Source: https://www.iberley.es/temas/cuadro-resumen-medidas-seguridad-ficheros-contengan-datos-caracter-personal-12631
Timestamp: 2017-03-30 10:47:59+00:00

Document:
cuadro resumen de las medidas de seguridad de los ficheros que contengan datos de carácter personal | Iberley
cuadro resumen de las medidas de seguridad de los ficheros que contengan datos de carácter personal +-San-serifSerif Índice Texto Legislación VocesPertenece al Grupo
Documentos relacionadosJurisprudencia Sentencia Administrativo Nº 215/2015, AN, Sala de lo Contencioso, Sec. 1, Rec 279/2014, 14-05-2015 Órden: Administrativo
Num. Recurso: 279/2014
Sentencia Administrativo AN, Sala de lo Contencioso, Sec. 1, Rec 158/2013, 30-09-2014 Órden: Administrativo
Num. Recurso: 158/2013
Confirmación de la sanción por infracción del articulo 44.3.b) LOPD. Encargado del tratamiento: empresa que se encarga de conseguir clientes para que contraten suministro de electricidad a cargo de la empresa suministradora. Correcta aplicación del articulo 45.5. LOPD.
Sentencia Administrativo AN, Sala de lo Contencioso, Sec. 1, Rec 583/2011, 22-12-2012 Órden: Administrativo
Bermudez Sanchez, Javier
Num. Recurso: 583/2011
PRIMERO.- El recurso tiene por objeto la Resolución 1572/2011 de la Agencia Española de Protección de Datos de fecha 22 julio 2011 en el procedimiento número 119/2011, en virtud de la cual se impone una multa de 50.000 € por una infracción del artículo 6.1 de la Ley Orgánica de Protección de Datos , tipificada como grave en el
artículo 44.3,b), de conformidad con lo establecido en el artículo 45, apartados 2 ,
5, de la citada Ley, y una multa de 50.000 € por una infra... Sentencia Administrativo Nº 184/2015, AN, Sala de lo Contencioso, Sec. 1, Rec 9/2014, 28-04-2015 Órden: Administrativo
Num. Recurso: 9/2014
Medidas de seguridad en la protección de datos Órden: Laboral
El principio de seguridad de datos, establecido en la LOPD, impone al responsable del fichero adoptar las medidas de índole técnica y organizativas necesarias que garanticen la seguridad de los datos de carácter personal y eviten su alteración, pérdida, tratamiento o acceso no autorizado. Estas medidas han sido desarrolladas en el Título VIII del Real Decreto 1720/2007, de 21 de diciembre , por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, d... Las penas y las medidas de seguridad impuestas por la comisión de un delito Órden: Penal
Las medidas de seguridad consisten en medios que se adoptarán para prevenir, tanto en caso de personas que han cometido delitos, mientras no son juzgados, como en el caso de personas peligrosas o incapaces que cometen delitos.
La pena se caracteriza por ser: personal, necesaria y su... Protección de datos en la gestión de personal por parte de Recursos humanos Órden: Laboral
El artículo 5 de la Ley Orgánica de Protección de Datos de Carácter Personal, establece el derecho de información en la recogida de datos; constituyendo un deber impuesto en general a los responsables de los tratamientos, de tal suerte que, en principio, será necesario informar al afectado del tratamiento de sus datos de carácter personal, tanto en los supuestos en que el mismo cuenta con el consentimiento del mismo como en los casos en que el tratamiento se encuentra habilitado por otras... Deber de secreto y seguridad de los trabajadores que acceden a datos personales Órden: Laboral
La Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Dat... El principio de responsabilidad Órden: Administrativo
El principio de responsabilidad en materia de Derecho Administrativo sancionador, se encuentra regulado en el Art. 28 ,Ley 40/2015, de 1 de octubre. La redacción dada a este ártículo, según la doctrina, vino a dar término al debate acerca de si en el Derecho Administrativo sancionador debe de concurrir responsabilidad subjetiva del infractor, al establecer que serán sancionados los infractores que resulten responsables de los mismos a título de dolo o culpa.El principio de responsabilida... Ver más documentos relacionados
Las presentes Condiciones Generales de Contratación se aplicarán a la prest... Comunicación al trabajador de la existencia de cámaras de Vigilancia cuyas imágenes pueden ser utilizadas para control de obligaciones y deberes labores. Fecha última revisión: 03/06/2016 NOTA: El apdo. 3 del Art. 20 ,Estatuto de los Trabajadores, faculta al empresario para adoptar las medidas que estime más oportunas de vigilancia y control para verificar el cumplimiento por el trabajador de sus obligaciones y deberes laborales, guardando en su adopción y aplicación la consideración debida a su dignidad humana y teniendo en cuenta la capacidad real de los trabajadores disminuidos, en su caso. Entre estas medidas puede estar la captación y/o tratamiento de imágenes sin con... Modelo de contrato con cláusula de confidencialidad Fecha última revisión: 03/03/2016 NOTA: El responsable del fichero y quienes intervengan en cualquier fase del tratamiento de los datos de carácter personal están obligados al secreto profesional respecto de los mismos y al deber de guardarlos, obligaciones que subsistirán aun después de finalizar sus relaciones con el titular del fichero o, en su caso, con el responsable del mismo. (Art. 10 LOPD) CONTRATO DE CONFIDENCIALIDAD REUNIDOS
De una parte, D/ NOMBRE_CLIENTE] con CIF [NIF_C... Denuncia por tratamiento de datos personales sin consentimiento Fecha última revisión: 24/02/2016 El tratamiento de los datos de carácter personal requerirá el consentimiento inequívoco del afectado, salvo que la ley disponga otra cosa. (Art. 6 LOPD) ILMO. SR. DIRECTOR DE LA AGENCIA DE PROTECCIÓN DE DATOS
Don/Doña [NOMBE], mayor de edad, con domicilio, a efecto de notificaciones, en [DOMICILIO].
DATOS DEL RESPONSABLE/DENUNCIADO
[NOMBRE_EMPRESA], razón social [DESCRIPCION], con domicilio en [DOMICILIO], provincia de [PROVINCIA].
De cuerdo con lo establecid... Acuerdo de confidencialidad y secreto entre empresa y trabajador Fecha última revisión: 03/05/2016 NOTA: Según el art. 5, ET, el trabajador viene obligado a cumplir con las obligaciones concretas de su puesto de trabajo, de conformidad a las reglas de la buena fe y diligencia. El presente documento sirve para concretar el compromiso de cumplir y respetar el deber de secreto y sigilo profesional respecto a cualquier información confidencial a la que pueda tener acceso el trabajador por motivo de la prestación de servicios.
Análisis del Reglamento general de protección de datos de la UE (Reglamento UE 2016/679, de 27 de abril de 2016). Fecha última revisión: 12/01/2017 PLANTEAMIENTO
El vigente Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 d... Caso práctico: Gasto fiscalmente deducible: sanción Fecha última revisión: 13/05/2015 PLANTEAMIENTO
La Ley 14/2013, de 27 de septiembre (en vigor –con excepciones- desde el 29/09/2013), contiene reformas que pretenden trascender lo coyuntural para corregir problemas estructurales del entorno empresarial en nuestro país. Con esta vocación, el preámbulo de la norma identifican los principales problemas y ofrece medidas con la intención de un “fortalecimiento... Análisis de las principales novedades en materia concursal por la publicación del Real Decreto-ley 1/2015, de 27 de febrero, de mecanismo de segunda oportunidad, reducción de carga financiera y otras medidas de orden social. Fecha última revisión: 05/03/2015 RESUMEN
El Real Decreto-ley 1/2015, de 27 de febrero, de mecanismo de segunda oportunidad, reducción de carga financiera y otras medidas de orden social, fue publicado en el BOE el 28 de febrero de 2015, siendo uno de sus principales objetivos el establecimiento de unos mecanismos denominados de “segunda oportunidad”, por los cuales, según el propio texto de la exposición de motivos, “una persona física, a pesar de un fracaso económico empresarial o personal, tenga la posibilidad de e... Análisis legislativo sobre la existencia de responsabilidad empresarial por falta de medidas de seguridad e higiene en el trabajo Fecha última revisión: 18/04/2016 PLANTEAMIENTO
Resolución de 25 de octubre de 2016, de la Dirección General de los Registros y del Notariado, en el recurso interpuesto contra la negativa del registrador de la propiedad de Málaga nº 10 a inscribir una escritura de elevación a público de un contrato privado de compraventa. Órgano: Direccion General De Los Registros Y Del Notariado
En el recurso interpuesto por don Pedro Ángel Bosch
Ojeda, notario de Torremolinos, contra la negativa del registrador
de la Propiedad de Málaga número 10, don Juan
Francisco Ruiz-Rico Márquez, a inscribir una escritura de
elevación a público de un contrato privado de
Por escritura autorizada el día 11 de marzo de 2016 por
el notario de Torremolinos, don Pedro Ángel Bosch Ojeda,
bajo el número 416 de protocolo, se procedió por
parte de don A. M. F., actuando en re... Resolución de 24 de enero de 2013, de la
En el recurso interpuesto por don L. M. A. P., en su
condición de administrador de la sociedad
«Inforegistro, S.L.», contra la negativa del
registrador de la Propiedad de Motril número 2, don Cesar
Alfonso Frías Román, a expedir determinadas notas
simples informativas.
El día 10 de octubre de 2012 se presentó en el
número 1, por parte de la compañía
«Inforegistro, S.L.» la solicitud de nota simple
informativa relativa a ... Resolución Vinculante de DGT, V0561-09, 23-03-2009 Órgano: Sg De Impuestos Sobre El Consumo
Núm. Resolución: V0561-09
Normativa Ley 37/1992 arts. 4-Uno, 5, 20-Uno-22º, 84-Uno-1º, 87-Uno y 88-Uno. Real Decreto Legislativo 1/1993, arts. 7.1, 5, 29, 31.2 y 45.I.B).12Cuestión " Sujeción al Impuesto sobre el Valor Añadido y, en su caso, tipo impositivo aplicable, o sujeción al Impuesto sobre Transmisiones Patrimoniales y Actos Jurídicos Documentados. " Tributación del crédito hipotecario." Responsables de liquidar los Impuestos correspondientes ante la Administración.DescripciónEl consultante ha adquirid... Resolución Vinculante de DGT, V2661-13, 06-09-2013 Órgano: Sg Tributos
NormativaLey 58/2003, art. 43.1.f)CuestiónSi resulta de aplicación la responsabilidad subsidiaria regulada en el artículo 43.1.f) de la LGT en la contratación con el agente de los servicios señalados de promoción y conclusión con terceros de los contratos de prestación de servicios de telecomunicaciones.DescripciónEl consultante es una compañía de comunicación y entretenimiento por banda ancha que ofrece, de manera integrada, servicios de Internet, televisión y teléfono a sus clien... Resolución No Vinculante de DGT, 0457-04, 02-03-2004 Órgano: Sg De Impuestos Sobre El Consumo
NormativaLey 37/1992 arts. 4, 5CuestiónTributación de las cantidades recibidas por el Ayuntamiento, y que son satisfechas por la Asociación. Descripción Para la gestión y desarrollo del programa PRODER II se crea una Asociación para el Desarrollo Rural Integral (ADRI), formada por varios miembros, uno de los cuales suele ser el Ayuntamiento de la zona beneficiada por estos fondos PRODER. El Ayuntamiento será el Responsable Administrativo y Financiero (RAF) de la Asociación. El Ayuntamie... Ver más documentos relacionados
La Agencia Española de Protección de Datos, ha publicado un cuadro resumen de las medidas de seguridad de los ficheros que contengan datos de carácter personal...Nivel básico Ficheros que contengan datos de carácter personal.Nivel medioFicheros que contengan datos relativos a la comisión de infracciones administrativas o penales, Hacienda Pública, servicios financieros y los que se rijan por el artículo 29 de la LOPD (prestación de servicios de solvencia y crédito).Nivel altoFicheros que contengan datos de ideología, religión, creencias, origen racial, salud o vida sexual así como los recabados para fines policiales sin consentimiento de las personas afectadasRESPONSABLE DE SEGURIDAD .. El responsable del fichero tiene que designar a uno o varios responsables de seguridad (no es una delegación de responsabilidad). El responsable de seguridad es el encargado de coordinar y controlar las medidas del documento. .. PERSONAL Funciones y obligaciones de los diferentes usuarios o de los perfiles de usuarios claramente definidas y documentadas. Definición de las funciones de control y las autorizaciones delegadas por el responsable. Difusión entre el personal, de las normas que les afecten y de las consecuencias por su incumplimiento. .. .. INCIDENCIAS Registro de incidencias: tipo, momento de su detección, persona que la notifica, efectos y medidas correctoras. Procedimiento de notificación y gestión de las incidencias.SOLO FICHEROS AUTOMATIZADOSAnotar los procedimientos de recuperación, persona que lo eje cuta, datos restaurados, y en su caso, datos grabados manualmente. Autorización del responsable del fichero para la recuperación de datos. .. CONTROL DE ACCESO .. El responsable del fichero tiene que designar a uno o varios responsables de seguridad (no es una delegación de responsabilidad). El responsable de seguridad es el encargado de coordinar y controlar las medidas del documento. .. PERSONAL Funciones y obligaciones de los diferentes usuarios o de los perfiles de usuarios claramente definidas y documentadas. Definición de las funciones de control y las autorizaciones delegadas por el responsable. Difusión entre el personal, de las normas que les afecten y de las consecuencias por su incumplimiento. .. .. INCIDENCIAS Registro de incidencias: tipo, momento de su detección, persona que la notifica, efectos y medidas correctoras. Procedimiento de notificación y gestión de las incidencias. SOLO FICHEROS AUTOMATIZADOSAnotar los procedimientos de recuperación, persona que lo ejecuta, datos restaurados, y en su caso, datos grabados manualmente. Autorización del responsable del fichero para la recuperación de datos. .. CONTROL DE ACCESO Relación actualizada de usuarios y accesos autorizados. Control de accesos permitidos a cada usuario según las funciones asignadas. Mecanismos que eviten el acceso a datos o recursos con derechos distintos de los autorizados. Concesión de permisos de acceso sólo por personal autorizado. Mismas condiciones para personal ajeno con acceso a los recursos de datos. SOLO FICHEROS AUTOMATIZADOSControl de acceso físico a los locales donde se encuentren ubicados los sistemas de información. SOLO FICHEROS AUTOMATIZADOS Registro de accesos: usuario, hora, fichero, tipo de acceso, autorizado o denegado. Revisión mensual del registro por el responsable de seguridad. Conservación 2 años. No es necesario este registro si el responsable del fichero es una persona física y es el único usuario.SOLO FICHEROS NO AUTOMATIZADOSControl de accesos autorizados.Identificación accesos para documentos accesibles por múltiples usuarios.IDENTIFICACIÓN Y AUTENTICACIÓN SOLO FICHEROS AUTOMATIZADOSIdentificación y autenticación personalizada. Procedimiento de asignación y distribución de contraseñas. Almacenamiento ininteligible de las contraseñas. Periodicidad del cambio de contraseñas (SOLO FICHEROS AUTOMATIZADOSLimite de intentos reiterados de acceso no autorizado. .. GESTIÓN DE SOPORTES Inventario de soportes .Identificación del tipo de información que contienen, o sistema de etiquetado. Acceso restringido al lugar de almacenamiento. Autorización de las salidas de soportes (incluidas a través de e-mail) Medidas para el transporte y el desecho de soportes.SOLO FICHEROS AUTOMATIZADOSRegistro de entrada y salida de soportes: documento o soporte, fecha, emisor/destinatario, número, tipo de información, forma de envío, responsable autorizado para recepción/entrega.SOLO FICHEROS AUTOMATIZADOSSistema de etiquetado confidencial. Cifrado de datos en la distribución de soportes.Cifrado de información en dispositivos portátiles fuera de las instalaciones (evitar el uso de dispositivos que no permitan cifrado, o adoptar medida alternativas).COPIAS DE RESPALDO SOLO FICHEROS AUTOMATIZADOSCopia de respaldo semanal. Procedimientos de generación de copias de respaldo y recuperación de datos.Verificación semestral de los procedimientos. Reconstrucción de los datos a partir de la última copia. Grabación manual en su caso, si existe documentación que lo permita.Pruebas con datos reales. Copia de seguridad y aplicación del nivel de seguridad correspondiente. .. SOLO FICHEROS AUTOMATIZADOSCopia de respaldo y procedimientos de recuperación en lugar diferente del que se encuentren los equipos. CRITERIOS DE ARCHIVO SOLO FICHEROS NO AUTOMATIZADOSEl archivo de los documentos debe realizarse según criterios que faciliten su consulta y localización para garantizar el ejercicio de los derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO) .. .. ALMACENAMIENTO SOLO FICHEROS NO AUTOMATIZADOS Dispositivos de almacenamiento dotados de mecanismos que obstaculicen su apertura. .. SOLO FICHEROS NO AUTOMATIZADOSArmarios, archivadores de documentos en áreas con acceso protegido mediante puertas con llave.CUSTODIA SOPORTESSOLO FICHEROS NO AUTOMATIZADOSDurante la revisión o tramitación de los documentos, la persona a cargo de los mismos debe ser diligente y custodiarla para evitar accesos no autorizados. .. .. COPIA O REPRODUCCIÓN .. .. SOLO FICHEROS NO AUTOMATIZADOSSólo puede realizarse por los usuarios autorizados. Destrucción de copias desechadas.AUDITORIA .. Al menos cada dos años, interna o externa.Debe realizarse ante modificaciones sustanciales en los sistemas de información con repercusiones en seguridad.Verificación y control de la adecuación de las medidas.Informe de detección de deficiencias y propuestas correctoras.Análisis del responsable de seguridad y conclusiones elevadas al responsable del fichero. .. TELECOMUNICACIONES .. .. SOLO FICHEROS AUTOMATIZADOSTransmisión de datos a través de redes electrónicas cifradas.TRASLADO DOCUMENTACIÓN .. .. SOLO FICHEROS NO AUTOMATIZADOSMedidas que impidan el acceso o manipulación.No hay versiones para este comentarioResponsabilidadDatos personalesMedidas de seguridadMedidas correctorasInfracciones administrativasComisionesSin consentimientoPrestación de serviciosServicios financierosFalta de consentimientoPersona físicaInventariosGrabación
Ley Orgánica 15/1999 de 13 de Dic (Protección de Datos de Carácter Personal)VIGENTEBoletín: Boletín Oficial del Estado Número: 298 Fecha de Publicación: 14/12/1999 Fecha de entrada en vigor: 14/01/2000 Órgano Emisor: Jefatura Del Estado Artículo 29. Prestación de servicios de
crédito.ExtractoVocesDescargar documentoImprimir el documento×Voces No hay voces...

References: Resolución 
 artículo 6

artículo 44
 artículo 45
 Real Decreto 
 artículo 5

Resolución 
 Resolución 
 Resolución 
 Real Decreto 
 Resolución 
 artículo 43
 Resolución 
 artículo 29
 Artículo 29