Source: https://www.iberley.es/temas/medidas-seguridad-proteccion-datos-12621
Timestamp: 2017-11-22 16:18:30+00:00

Document:
Medidas de seguridad en la protección de datos | Iberley
Sentencia Administrativo AN, Sala de lo Contencioso, Sec. 1, Rec 131/2013, 28-10-2014
Órden: Administrativo Fecha: 28/10/2014 Tribunal: Audiencia Nacional Ponente: Menendez Rexach, Eduardo Num. Recurso: 131/2013
Órden: Administrativo Fecha: 21/11/2014 Tribunal: Audiencia Nacional Ponente: Menéndez, Fernando De Mateo Num. Recurso: 5/2014
Sentencia Administrativo TS, Sala de lo Contencioso, Sec. 6, Rec 880/2007, 22-06-2010
Órden: Administrativo Fecha: 22/06/2010 Tribunal: Tribunal Supremo Ponente: Herrero Pina, Octavio Juan Num. Recurso: 880/2007
Sentencia Administrativo AN, Sala de lo Contencioso, Sec. 1, Rec 262/2010, 18-05-2012
Órden: Administrativo Fecha: 18/05/2012 Tribunal: Audiencia Nacional Ponente: Guerrero Zaplana, Jose Num. Recurso: 262/2010
Sentencia Administrativo TS, Sala de lo Contencioso, Sec. 6, Rec 5336/2005, 14-10-2009
Órden: Administrativo Fecha: 14/10/2009 Tribunal: Tribunal Supremo Ponente: Puente Prieto, Agustin Num. Recurso: 5336/2005
cuadro resumen de las medidas de seguridad de los ficheros que contengan datos de carácter personal
La Agencia Española de Protección de Datos, ha publicado un cuadro resumen de las medidas de seguridad de los ficheros que contengan datos de carácter personal. .. Nivel básico Ficheros que contengan datos de carácter personal. Nivel medio...
Datos especialmente protegidos en materia de protección de datos
El Art. 7 ,LOPD, establce los datos de carácter personal con la consideración de especialmente protegidos. El artículo 7 de la LOPD, relativo a los datos especialmente protegidos, establece distintas categorías a este respecto: 1.- Nadie podrá ...
Controles empresariales de la actividad laboral y protección de datos
En el ejercicio de su poder de dirección y control de la actividad laboral el empresario podrá adoptar las medidas que estime más oportunas de vigilancia y control para verificar el cumplimiento por el trabajador de sus obligaciones y deberes labo...
Protección de datos en la gestión de personal por parte de Recursos humanos
El artículo 5 de la Ley Orgánica de Protección de Datos de Carácter Personal, establece el derecho de información en la recogida de datos; constituyendo un deber impuesto en general a los responsables de los tratamientos, de tal suerte que, en p...
Modelo de acuerdo de incorporación de voluntariado a una organización.
En [LOCALIDAD], a [DIA] de [MES] de [ANIO]REUNIDOSDe una parte, D./Dña. [NOMBRE], en su calidad de legal representante (presidente) de la entidad de voluntariado [NOMBRE_EMPRESA], con CIF núm. [NUMERO],Teléfono [NUMERO] y domicilio social en [DOM...
Escrito de denuncia por tratamiento de datos personales sin consentimiento
ILMO. SR. DIRECTOR DE LA AGENCIA DE PROTECCIÓN DE DATOS DATOS DEL AFECTADODon/Doña [NOMBE], mayor de edad, con domicilio, a efecto de notificaciones, en [DOMICILIO]. DATOS DEL RESPONSABLE/DENUNCIADO [NOMBRE_EMPRESA], razón social [DESCRIPCION],...
Órgano: Direccion General De Los Registros Y Del Notariado Fecha: 28/07/2014
El principio de seguridad de datos, establecido en la LOPD, impone al responsable del fichero adoptar las medidas de índole técnica y organizativas necesarias que garanticen la seguridad de los datos de carácter personal y eviten su alteración, pérdida, tratamiento o acceso no autorizado. Estas medidas han sido desarrolladas en el Título VIII del Real Decreto 1720/2007, de 21 de diciembre , por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter persona (arts. 79-84, RDLOPD).
El artículo 9 de la LOPD, relativo a seguridad de los datos, establece:
Constituye infracción grave, "mantener los ficheros, locales, programas o equipos que contengan datos de carácter personal sin las debidas condiciones de seguridad que por vía reglamentaria se determinen (art. 44.3 h), LOPD).
Los responsables de los tratamientos o los ficheros y los encargados del tratamiento deberán implantar las medidas de seguridad con arreglo a lo dispuesto en el Título VIII, con independencia de cual sea su sistema de tratamiento (art. 79, RDLOPD).
Continuando con lo mismo, el artículo 80 del RDLOPD, establece las medidas de seguridad exigibles a los ficheros y tratamientos, clasificándolos en tres niveles: básico, medio y alto.
A continuación se indican los ficheros y tratamientos a los que corresponde aplicar las medidas de seguridad relativas a cada uno de los niveles que determina el RLOPD. Ver comentario cuadro resumen de las medidas de seguridad de los ficheros que contengan datos de carácter personal
NIVEL ALTO. Ficheros o tratamientos con datos:
NIVEL MEDIO. Ficheros o tratamientos con datos:
relativos a la comisión de infracciones administrativas o penales; que se rijan por el artículo 29 de la LOPD (prestación de servicios de solvencia patrimonial y crédito); de Administraciones tributarias, y que se relacionen con el ejercicio de sus potestades tributarias; de entidades financieras para las finalidades relacionadas con la prestación de servicios financieros; de Entidades Gestoras y Servicios Comunes de Seguridad Social, que se relacionen con el ejercicio de sus competencias; de mutuas de accidentes de trabajo y enfermedades profesionales de la Seguridad Social; que ofrezcan una definición de la personalidad y permitan evaluar determinados aspectos de la misma o del comportamiento de las personas; y de los operadores de comunicaciones electrónicas, respecto de los datos de tráfico y localización
NIVEL BÁSICO. Cualquier otro fichero que contenga datos de carácter personal. También aquellos ficheros que contengan datos de ideología, afiliación sindical, religión, creencias, salud, origen racial o vida sexual, cuando:
los datos se utilicen con la única finalidad de realizar una transferencia dineraria a entidades de las que los afectados sean asociados o miembros; se trate de ficheros o tratamientos no automatizados o sean tratamientos manuales de estos tipos de datos de forma incidental o accesoria, que no guarden relación con la finalidad del fichero; y en los ficheros o tratamientos que contengan datos de salud, que se refieran exclusiva-mente al grado o condición de discapacidad o la simple declaración de invalidez, con motivo del cumplimiento de deberes públicos.
Es un documento interno de la organización, que debe mantenerse siempre actualizado. Disponer del documento de seguridad es una obligación para todos los responsables de ficheros y, en su caso, para los encargados del tratamiento, con independencia del nivel de seguridad que sea necesario aplicar.
Los apartados mínimos que debe incluir el documento de seguridad son los siguientes:
ámbito de aplicación: especificación detallada de los recursos protegidos;
funciones y obligaciones del personal,
A partir del nivel medio de medidas de seguridad, además de los apartados anteriores, deberán incluirse los siguientes:
identificación del responsable de seguridad y
En caso de haber contratado la prestación de servicios por terceros para determinados fiche-ros, en el documento de seguridad se debe hacer constar esta circunstancia, indicando una referencia al contrato y su vigencia, así como los ficheros objeto de este tratamiento.
Medidas de seguridad en la protección de datos ESTOY AQUÍ

References: artículo 7
 artículo 5
 Real Decreto 
 artículo 9
 artículo 80
 artículo 29