Source: http://assplus.org/faq/
Timestamp: 2018-05-26 17:39:38+00:00

Document:
FAQ - Preguntas frecuentes - ASS PLUS FAQ - Preguntas frecuentes - ASS PLUS
Si considera que se ha cometido una infracción del artículo 21 o del artículo 22 de la LSSI, diríjase a la Agencia Española de Protección de Datos.(agpd.es).
Si considera que se ha cometido una infracción del artículo 20 de la LSSI, diríjase al Ministerio de Industria, Energía y Turismo.
En todo caso, el prestador deberá ofrecer al destinatario la posibilidad de oponerse al tratamiento de sus datos con fines promocionales, tanto en el momento de recogida de los datos como en cada una de las comunicaciones comerciales que le dirija. La Ley obliga, además, a los prestadores de servicios a habilitar procedimientos sencillos y gratuitos para que los destinatarios puedan revocar el consentimiento que hubieran prestado, así como a facilitar información accesible por vía telemática sobre dichos procedimientos.
La dirección y gestión de sus negocios esté centralizada en España o posea una sucursal, oficina o cualquier otro tipo establecimiento permanente situado en territorio español, desde el que se dirija la prestación de servicios de la sociedad de la información.
¿A quién afecta la Ley 10/2010, de 28 de abril, de Prevención de Blanqueo de Capitales y Financiación del Terrorismo?
Con la nueva normativa, se han eliminado los regímenes especiales, de forma que el concepto sujeto obligado ha pasado de tener un enfoque de sujeción en razón de la actividad en lugar de en razón de "las personas". Por esta razón están también obligados, las siguientes actividades:
Los abogados, procuradores u otros profesionales independientes cuando participen en la concepción, realización o asesoramiento de operaciones por cuenta de clientes relativas a la compraventa de bienes inmuebles o entidades comerciales, la gestión de fondos, valores u otros activos, la apertura o gestión de cuentas corrientes, cuentas de ahorros o cuentas de valores, la organización de las aportaciones necesarias para la creación, el funcionamiento o la gestión de empresas o la creación, el funcionamiento o la gestión de fideicomisos, o cuando actúen por cuenta de clientes en cualquier operación financiera o inmobiliaria.
Joyeros, piedras y metales preciosos.
Anticuarios y venta de obras de arte.
Las actividades de giro o transferencia internacional de pagos o cobros.
Fundaciones y asociaciones. Todas sin excepción sean o no de titularidad pública.
Y todas aquellas actividades que realicen operaciones en efectivo o medios de pago similares por importes superiores a 15.000 €.
¿Qué es la Ley 10/2010, de 28 de abril, de Prevención de Blanqueo de Capitales y Financiación del Terrorismo?
La ley 10/2010, de 28 de abril, de prevención del blanqueo de capitales y de la financiación del terrorismo, que transpone la Directiva 2005/60/CE del Parlamento Europeo y del Consejo, de 6 de octubre de 2005, trata de la prevención de la utilización del sistema financiero para el blanqueo de capitales y para la financiación del terrorismo, conteniendo dicha Ley, al igual que la anterior Ley 19/1993, algunas disposiciones más rigurosas que la propia Directiva.
Las provisiones de la Ley 10/2010 obligan a empresas y profesionales a instaurar y desarrollar una serie de prácticas y conductas preventivas destinadas a evitar que puedan ser objeto de utilización ilícita por parte de agentes que, camuflando su actividad dentro de una aparente legitimidad buscarán una empresa o profesional para utilizarlo interesadamente como vehículo de blanqueo, ASSPLUS, se encarga de desarrollar todas las obligaciones que marca esta Ley para que usted solo se preocupe de poner en práctica los instrumentos y las recomendaciones que nuestros Consultores le expondrán en función de sus condiciones particulares.
La legislación anti blanqueo está diseñada para evitar esa utilización fraudulenta de los agentes económicos. La implantación de medios de prevención conlleva responsabilidad por parte del sujeto, empresa o profesional, obligado a hacerlo y el afrontamiento de inspecciones y sanciones económicas por parte de la Administración Pública.
Las medidas de seguridad de los ficheros son el conjunto de medidas de carácter técnico y organizativo que debe implantar el Responsable de ficheros automatizados de datos de carácter personal, a fin de garantizar la seguridad de estos, de los centros de tratamiento de los datos, de los locales en los que se ubican físicamente los ficheros de datos, de los equipos, sistemas informáticos y programas que se utilicen para su almacenamiento y tratamiento, y de las personas que realizan las labores de recogida y tratamiento de los datos.
¿En qué consisten los derechos de oposición, acceso, rectificación o cancelación?
Derecho de acceso: El interesado tendrá derecho a solicitar y a obtener gratuitamente información de sus datos de carácter personal sometidos a tratamiento, el origen de sus datos o que se prevén hacer con los mismos. Este derecho solo podrá ser ejercitado a intervalos no inferiores a doce meses.
Derecho de rectificación y cancelación: El responsable deberá así mismo hacer efectivo estos derechos en un plazo de diez días. Se deberá proceder a la rectificación y cancelación de los datos, en la forma legalmente recogida, siempre que los datos objeto de tratamiento no se ajusten a lo dispuesto en la presente Ley y, en particular, cuando tales datos resulten inexactos o incompletos.
Derecho de oposición: Los interesados (titulares) pueden oponerse al tratamiento de sus datos, de conformidad con lo revisto en el artículo 6.4 de la LOPD que establece:
Habrá de tenerse en cuenta que el consentimiento es revocable, a salvo de las excepciones previstas por la Ley.
Los procedimientos para ejercitar los derechos del afectado serán establecidos reglamentariamente, facilitando la AEPD unos impresos para la solicitud de los mismos o pudiendo el afectado dirigirse a la dirección facilitada por el responsable del fichero.
¿Qué es la agencia de protección de datos (AEPD)?
La AEPD puede llevar a cabo inspecciones de oficio o a instancia de los afectados, dirigiéndose a los locales en los que se hallen los ficheros. El director de la AEPD ostenta entre sus funciones la potestad de iniciar, impulsar y resolver los expedientes sancionadores instruidos por la AEPD.
El ejercicio de la potestad sancionadora de la AEPD se determinará por la LOPD. La cuantía de las sanciones se graduará atendiendo a la naturaleza de los derechos personales afectados, al volumen de los tratamientos efectuados, a los beneficios obtenidos, al grado de intencionalidad, a la reincidencia, a los daños y perjuicios causados a las personas interesadas y a terceras personas, y a cualquier otra circunstancia que sea relevante para determinar el grado de antijuricidad y de culpabilidad presentes en la concreta actuación del cliente. Es el órgano sancionador el que establecerá la cuantía de la sanción aplicando la escala relativa a la clase de infracciones que proceda en relación con la gravedad de cada caso.
Cualquier persona, cliente, proveedor, empleado, vecino, competencia..., puede poner una denuncia (gratuita) en la Agencia Española de Protección de Datos y simplemente por no estar dado de alta en la Agencia ya tiene la primera sanción.
¿Tengo que cumplir con la LOPD por tener video vigilancia?
Tener instalado un sistema de video vigilancia en el que se puedan conservar las grabaciones (aunque las conserve la empresa de seguridad), está considerado un tratamiento de datos personales y por lo tanto es necesario cumplir con la LOPD y su reglamento de desarrollo.
Registrar el fichero.
Colocar un cartel informativo en el que se advierta que se graban imágenes de video vigilancia.
Disponer de la clausula informativa a disposición de quien la pueda solicitar.
Disponer del documento de seguridad y anexos.
Si la instalación está conectada a una central de alarmas, tener el contrato de encargado del tratamiento con la empresa de seguridad, además de los detalles de la instalación.
¿Tengo que cumplir con la LOPD si no mando publicidad a los clientes?
Realización de presupuestos, facturas, albaranes, etc... AUNQUE NO SE USEN LOS DATOS PARA OTRA FINALIDAD, es un tratamiento de datos que se encuentra dentro del ámbito de aplicación de la LOPD.
En consecuencia, el no usar los datos para el envío de publicidad no exime de la obligación de cumplir con la LOPD.
¿Puedo enviar publicidad a mis clientes?
El envío de publicidad personalizada, requiere el consentimiento tanto de los clientes como de los que no lo sean, excepto si los datos son cogidos de fuentes accesibles al público (repertorios telefónicos) y no están registrados en las llamadas Lista Robinson (listas de exclusión publicitaria).
Obtener el consentimiento de los clientes para poder enviarles publicidad es un trabajo que requiere implementar las cláusulas oportunas en los formularios de recogida de datos o solicitarlo posteriormente.
Solo se puede enviar publicidad cuando tenemos el consentimiento de los clientes o se obtienen los datos de una fuente accesible al público
¿Por qué tengo que poner los textos de la LOPD?
Esta pregunta que nos han hecho de vez en cuando, tiene varias respuestas según el contexto en el que se cuestiona la necesidad de indicar las cláusulas habituales en las comunicaciones que se realizan por parte de las empresas. Por ejemplo, cuando nos dirigimos a posibles clientes, de cuyos datos los hemos recabado de fuentes accesibles al público (normalmente repertorios telefónicos), tenemos la obligación de decirles quien está tratando sus datos, de donde los hemos sacado y donde pueden ejercer sus derechos).
En cualquier caso hablamos de uno de los principios de la LOPD, que nos indica el deber de información que tienen las organizaciones como responsables del fichero a informar de la existencia del fichero, el responsable del mismo, la finalidad, la dirección para el ejercicio de derechos, etc..
¿Podemos imaginar el enfado de los afectados, en caso de recibir 5, 10, 20 cartas al mes sin saber de dónde han sacado sus datos y quien los está tratando?
Es toda revelación de datos realizada a una persona distinta del interesado. La LOPD establece en su artículo 11, que los datos de carácter personal objeto del tratamiento sólo podrán ser comunicados a un tercero para el cumplimiento de fines directamente relacionados con las funciones legítimas del cedente y del cesionario con el previo consentimiento del interesado.
Un encargado del tratamiento es un servicio externo que realiza un tratamiento sobre los datos de nuestros ficheros, ya sea de forma gratuita o de pago, temporalmente o indefinidamente.
Las gestorías/asesorías en el caso de la confección de las nóminas, contabilidades, etc...
Los administradores de fincas en su relación con las comunidades de propietarios.
Los servicios de hospedaje de bases de datos.
Los servicios de backup online (copia de seguridad remota).
Las empresas de formación que recaban los datos a través de las empresas y no directamente de los alumnos.
Y un largo etc. de servicios externos con acceso a datos
Es un documento obligatorio para el cumplimiento de la LOPD. En él se detallan las medidas de seguridad y las características del fichero o ficheros inscritos en la Agencia Española de Protección de Datos. Las empresas están obligadas a tenerlo y a mantenerlo actualizado.
El Real Decreto no determina un perfil o una titulación específica que pudiera ser necesaria para realizar la auditoría. No obstante, sí especifica que la auditoría puede ser interna o externa. Nuestra recomendación es que si la empresa no dispone de un experto en la materia, recurra a un auditor externo, que pueda acreditar la experiencia necesaria en proyectos similares, y que garantice un servicio personalizado y comprometido.
El objeto principal de la auditoría no es dictaminar si la empresa cumple o no con la LOPD y RDLOPD, sino identificar las posibles deficiencias en el tratamiento para implantar las medidas correctoras necesarias a fin de garantizar la seguridad de los datos personales, los Derechos de los afectados por el tratamiento y los Principios de la Protección de Datos.
Según el régimen sancionador de la LOPD, el incumplimiento del Deber de Seguridad (artículo 9), conllevaría una sanción de entre 40.001€ y 300.000€ para los Responsables de Ficheros de titularidad privada.
El Real Decreto 1720/2007, de 21 de diciembre (RDLOPD) establece la obligación de realizar auditoría sobre los ficheros que les sea aplicable un nivel de seguridad medio o alto, como por ejemplo los ficheros que recojan datos curriculares a los que les debe aplicar las medidas de nivel medio, o datos de salud o afiliación sindical cuyas medidas deben ser las de nivel alto.
Las auditorías son siempre aconsejables, dado que es necesario disponer del Documento de Seguridad actualizado en todo momento. El número de auditorías obligatorias que determina la LOPD depende del nivel de seguridad de los datos de carácter personal que maneja la empresa.
La auditoría en materia de protección de datos debe consistir en la realización de un profundo análisis legal, técnico y organizativo del sistema de tratamiento de los datos, de los protocolos de recogida, de las medidas de seguridad implantadas, de las garantías que se ofrecen para que no se vulneren los derechos de los afectados por los tratamientos, y del cumplimiento de las obligaciones administrativas de la empresa, para descubrir qué deficiencias tiene el sistema de tratamiento de la información y así poder solventarlas. Y un largo etc. de servicios externos con acceso a datos
¿Cuándo existe transferencia internacional de datos?
Se considera transferencia internacional de datos toda transmisión de los mismos fuera del territorio español. En particular se consideran como tales las que constituyan una cesión o comunicación de datos y las que tengan por objeto la realización de un tratamiento de datos por cuenta del responsable del fichero.
A efectos de la Instrucción 1/2000, de 1 de diciembre de la A.E.P.D, relativa a las normas por las que se rigen los movimientos internacionales de datos, se entiende por transmitente la persona física o jurídica, pública o privada, responsable del fichero o del tratamiento de los datos de carácter personal que son objeto de transferencia internacional, y por destinatario la persona física o jurídica, pública o privada, situada fuera del territorio español que recibe los datos transferidos.
¿Tengo que enviarle las bases de datos a la Agencia Española de Protección de Datos?
Esta es una pregunta habitual de los responsables de los ficheros, viene dada por la obligación de registrar los ficheros ante la Agencia Española de Protección de Datos.
No, no hay que enviar las bases de datos de la empresa, pero sí que es obligatorio declarar las bases de datos o ficheros con datos personales ante el Registro General de Protección de Datos.
No tengo datos de clientes ¿tengo que cumplir con la LOPD?
Si, es obligatorio en caso de tener empleados (Los datos de los empleados están igualmente protegidos) o sistema de video vigilancia con grabación de imágenes.
Únicamente quienes no tengan empleados, no tengan clientes particulares, ni video vigilancia con grabación, están exentos de cumplir con la LOPD.
La LOPD es de obligado cumplimiento. Inexcusablemente esta Ley le afecta desde el primer momento que usted empieza a tratar con datos de carácter personal.
El tratamiento de datos personales (en este caso, la dirección del e-mail) requiere el consentimiento de los titulares de los datos o bien la existencia de una Ley que lo ampare. En consecuencia, la utilización de e-mail sin consentimiento podría ser vulneración de la normativa sobre protección de datos, siendo denunciable ante la Agencia Española de Protección de Datos.
La Ley entiende por fichero todo conjunto organizado de datos de carácter personal, cualquiera que fuere la forma o modalidad de su creación, almacenamiento, organización y acceso. Los ficheros pueden ser tanto físicos (en soporte de papel), como informatizados (soporte automatizado).
Son aquellos datos que, por ser especialmente sensibles, afectan a la intimidad de las personas. La Ley considera especialmente protegidos los datos relativos a la ideología, afiliación sindical, religión, creencias, origen racial, salud y vida sexual. Este tipo de datos requieren un nivel de seguridad alto.
Para los datos que se refieren a la comisión de infracciones penales o administrativas es necesario aplicar un nivel de seguridad medio.
No. La LOPD sólo se aplica a los datos que se refieren a las personas físicas, con el objeto de garantizar y proteger los derechos fundamentales de las personas y, especialmente, de su honor e intimidad personal y familiar.
No tengo ficheros informatizados, están en papel. ¿Me afecta la Ley?
Afecta tanto a ficheros informatizados como a los recogidos en papel u otro soporte.
Un dato de carácter personal es cualquier información numérica, alfabética, fotográfica, acústica o de cualquier otro tipo concerniente a personas físicas identificadas o identificables, tanto la relativa a su identidad (nombre y apellidos, domicilio, filiación, una fotografía o video, etc.) como la relativa a su existencia y ocupaciones (estudios, trabajo, enfermedades, etc.)
Los datos relativos a una persona jurídica (domicilio, denominación social, CIF, etc.) no tienen la consideración de datos de carácter personal, por lo tanto, no le será de obligada aplicación el Reglamento de Protección de Datos.
¿Qué pasa si no cumplo con la Ley de Protección de Datos?
Si su empresa no está adaptada a la LOPD o la adaptación es incorrecta, la Ley de Protección de Datos (LOPD) estipula una serie de sanciones económicas que varían en función de la infracción realizada de 900€ a 600.000€.
¿Qué obligaciones tengo en materia de Protección de Datos?
La Ley Orgánica de Protección de Datos (LOPD) establece una serie de obligaciones legales de obligado cumplimiento para todas las empresas y autónomos, entre ellas:
– Obligatoriedad de declaración de fichero(s) de datos a la Agencia Española de Protección de Datos.
– Redacción del Documento de seguridad.
– Adaptación e implantación a las medidas de seguridad y Elaboración de cláusulas y contratos LOPD.
La normativa es de obligado cumplimiento para cualquier empresa o profesional y entidad pública o privada que disponga, acceda y trate datos de carácter personal, sea cual sea su volumen o actividad. El tener pocos datos o sólo datos identificativos (nombre, apellidos y e-mail) no excluye al cumplimiento de la norma.
Tratamiento de datos con fines estrictamente domésticos. Por ejemplo: el tratamiento sobre la agenda de teléfonos particular no estaría dentro del ámbito de aplicación.
Tratamiento de datos de empresarios individuales (autónomos), cuando se haga referencia a ellos en calidad de comerciantes, industriales o navieros.
Tratamiento de datos que se limiten a los datos de las personas que presten servicios en empresas, cuando se limite a tratar nombre, apellidos, funciones o dirección, teléfono, número de fax.
Ficheros establecidos par al investigación del terrorismo y formas graves de delincuencia....
Para “garantizar y proteger, en lo que concierne al tratamiento de los datos personales, las libertades públicas y fundamentales de las personas”, su honor e intimidad.
¿Donde se debe incluir la información sobre cookies?
Como prestador de servicios, debe facilitar de forma accesible y permanente la información necesaria para que los usuarios puedan estar informados al respecto y prestar su consentimiento para la instalación de cookies.
¿Cómo debemos obtener el consentimiento del usuario?
Este es el principal motivo de debate generado por la “Ley de cookies”, por el cual, y ante las presiones de diversos sectores, el Gobierno español ha decidido dar marcha atrás y relajar las exigencias establecidas por lo que al consentimiento de los usuarios se refiere. El pasado 13 de septiembre de 2013, se aprobó la remisión a las Cortes Generales del Proyecto de Ley General de Telecomunicaciones, que incluye una nueva modificación de la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico, cuya aprobación implicaría que el consentimiento pasase de ser expreso a ser informado, y, por tanto, tácito.
Existe una relación directa entre aplicación de la LSSI-CE y el lugar dónde esté establecida la actividad comercial del prestador de servicios. En este sentido, esta Ley es aplicable a los servicios de la sociedad de la información que proporcionen prestadores de servicios establecidos en España. También estarán sujetos los prestadores establecidos en un Estado perteneciente, o no, a la U.E. y que dirijan sus servicios específicamente al territorio español, siempre que ello no contravenga lo establecido en los tratados o convenios internacionales que sean aplicables.
Tanto si el soporte está en un alojamiento ajeno (Blogger, WordPress.com) como si se trata de una plataforma auto alojada, usted estará sujeto a la normativa y deberá aplicar una solución técnica no intrusiva y usable para informar sobre la utilización de cookies y dar cumplimiento a la Ley.
En este sentido, cabe destacar que, la instalación de cookies está prohibida, a menos que:
Otros tipos de cookies que requieren autorización previa por parte del usuario y sobre las que, además, como prestador de servicios, deberá informar de forma completa en el Aviso Legal.
Según la Ley, si es usted un prestador de servicios, establecido en España, que opera con carácter comercial a través de cualquier soporte electrónico que instale cookies, tiene la obligación de cumplir con los requerimientos establecidos en la normativa en relación a este tema.

References: artículo 21
 artículo 22
 artículo 20
 artículo 6
 artículo 11
 Real Decreto 
 Real Decreto