Source: http://docplayer.es/987601-De-datos-en-las-relaciones-laborales.html
Timestamp: 2017-02-20 18:02:40
Document Index: 304103932

Matched Legal Cases: ['artículo 2', 'artículo 5', 'artículo 6', 'artículo 9', 'artículo 12', 'artículo 21', 'artículo 42', 'artículo 37', 'artículo 81', 'Artículo 3', 'Artículo 3', 'artículo 45']

de datos en las relaciones laborales - PDF
de datos en las relaciones laborales
Download "de datos en las relaciones laborales"
Vicente Giménez Villalobos
1 GUÍALa protección de datos en las relaciones laborales2 3 GUÍA ÍNDICE La protección de datos en las relaciones laborales4 PÁGINA 1 PRESENTACIÓN CUESTIONES GENERALES SUPUESTOS DE NO APLICACIÓN DE LA LOPD INSCRIPCIÓN DE FICHEROS CRITERIOS DE CANCELACIÓN Y BLOQUEO DE LOS DATOS RECURSOS HUMANOS. INFORMACIÓN SOBRE EL TRATAMIENTO DE LOS DATOS PERSONALES. MODALIDADES: En procedimientos de selección de personal En la contratación Durante el desarrollo de la prestación laboral En las relaciones con los representantes sindicales CONSIDERACIÓN DE LOS DATOS ESPECIALMENTE PROTEGIDOS SISTEMAS INTERNOS DE DENUNCIAS O WHISTLEBLOWING CONTRATACIÓN DE SEGUROS DE VIDA Y PLANES DE PENSIONES EXTERNALIZACIÓN DE LA GESTIÓN DE LAS NÓMINAS LA PREVENCIÓN DE RIESGOS LABORALES El consentimiento en la prevención de riesgos Los protagonistas de la prevención de riesgos El acceso a los datos por la empresa y los delegados de prevención CONTROLES EMPRESARIALES Controles basados en el uso de tecnologías de la información Controles sobre el absentismo laboral RELACIONES CON LOS SINDICATOS. COMUNICACIONES DE DATOS, TABLONES, CENSOS. Publicaciones de datos personales en tablones Cesiones de datos personales a los sindicatos Cesiones de datos contenidos en documentos TC2 Entrega de TC2 al comité de empresa Cesión de nóminas y TC2 de los trabajadores de subcontratas a las empresas contratistas 41 DEBERES DE LOS TRABAJADORES QUE ACCEDEN A DATOS PERSONALES: SECRETO Y SEGURIDAD 44 RECURSOS DE LA AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS5 Presentación La Agencia Española de Protección de Datos ha publicado distintas guías con el objetivo de promover la aplicación de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (LOPD) y del Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal (RDLOPD) Uno de los principales objetivos de estas publicaciones ha sido ofrecer herramientas de ayuda a las organizaciones, públicas o privadas, para un adecuado cumplimiento de la legalidad vigente. Éstas guías se han planteado abordando cuestiones de carácter general, como en la Guía del Responsable, o de modo específico como en la Guía de Seguridad de datos o la Guía de Videovigilancia. La Guía sobre protección de datos en las relaciones laborales plantea un nuevo enfoque. Se trata de examinar aspectos de la protección de datos que, o bien resultan fundamentales desde el punto de vista de la aplicación y el cumplimiento normativo, o bien han planteado dificultades de interpretación o aplicación practica. Por ello, a diferencia de publicaciones anteriores, la Guía de Protección de datos en la empresa se plantea como objetivo considerar un conjunto de aspectos prácticos a los que las empresas deben enfrentarse habitualmente. Por otra parte, tras prácticamente 10 años de vigencia de la LOPD y con un Reglamento de Desarrollo ampliamente publicitado, las empresas y las administraciones deben comenzar a adquirir la madurez suficiente que facilite un adecuado cumplimiento de la Ley. En estos momentos ya no se trata de adaptar las estructuras a una nueva norma sino de incorporar la protección de datos a la cultura empresarial y al diseño, organización y funcionamiento de las organizaciones. En esta tarea, disponer de información práctica ha sido una necesidad sentida de la pequeña y mediana empresa a la que se quiere atender especialmente. Durante su trayectoria la Agencia Española de Protección de Datos ha atesorado un gran numero de experiencias que plasmadas en los distintos epígrafes de esta Guía pueden servir para orientar en el cumplimiento de la normativa. 16 Gestión de Personal SUPUESTOS DE NO APLICACIÓN DE LA LOPD Una de las novedades que incorpora el Reglamento de desarrollo de la Ley Orgánica de protección de datos es la exclusión, bajo ciertas condiciones, de su aplicación a los datos de las definidas como personas de contacto. «Este reglamento no será aplicable a los tratamientos de datos referidos a personas jurídicas, ni a los ficheros que se limiten a incorporar los datos de las personas físicas que presten sus servicios en aquéllas, consistentes únicamente en su nombre y apellidos, las funciones o puestos desempeñados, así como la dirección postal o electrónica, teléfono y número de fax profesionales. (art.2.2 RDLOPD)». En ningún caso esta exclusión supone no aplicar la LOPD a los ficheros de personal. El Reglamento plantea una excepción a la aplicación de las normas que garantizan el derecho a la protección de datos y por ello debe interpretarse en sentido estricto y de modo restrictivo. Para ello deben cumplirse varios requisitos: Que los datos tratados se limiten efectivamente a los meramente necesarios para identificar al sujeto en la persona jurídica a la que presta sus servicios. Cualquier tratamiento que contenga datos adicionales a los citados se encontrará plenamente sometido a la LOPD. «Por ello, no se encontrarían excluidos de la Ley los ficheros en los que, por ejemplo, se incluyera el dato del documento nacional de identidad del sujeto, al no ser el mismo necesario para e mantenimiento del contacto empresarial. Igualmente, y por razones obvias, nunca podrá considerarse que se encuentran excluidos de la Ley Orgánica los 27 ficheros del empresario respecto de su propio personal, en que la finalidad no será el mero contacto, sino el ejercicio de las potestades de organización y dirección que a aquél atribuyen las leyes. (Informe 78/2008)» La finalidad del tratamiento debe perseguir una relación directa entre quienes traten el dato y la entidad y no entre aquéllos y quien ostente una determinada posición en la empresa. De este modo, el uso del dato debería dirigirse a la persona jurídica, siendo el dato del sujeto únicamente el medio para lograr esa finalidad. «Así sucedería en caso de que el tratamiento responda a relaciones business to business, de modo que las comunicaciones dirigidas a la empresa, simplemente, incorporen el nombre de la persona como medio de representar gráficamente el destinatario de la misma. (Informe 78/2008)» Todo lo anterior no afecta en absoluto a las previsiones de la LSSIyCE de modo que los principios que rigen el envío de comunicaciones comerciales por medios electrónicos se aplican tanto a personas físicas como jurídicas, y entre ellas, las personas de contacto. INSCRIPCIÓN DE FICHEROS Coloquialmente se identifica el concepto de fichero o base de datos con los programas existentes que ofrecen ese tipo de prestación. Sin embargo la definición legal es mucho más amplia y desborda esta clase de software. Por tanto, el objeto al que se aplica la LOPD no se identifica con un programa informático determinado. «k. Fichero: Todo conjunto organizado de datos de carácter personal, que permita el acceso a los datos con arreglo a criterios determinados, cualquiera que fuere la forma o modalidad de su creación, almacenamiento, organización y acceso. (art. 5 RDLOPD)». Para que se trate de un fichero sujeto a la LOPD debe permitir el acceso a los datos «con arreglo a criterios determinados», por tanto debe contar con algún criterio de ordenación que permita recuperar datos de una persona determinada. Ej. Apellidos nombre, número o código de cliente o factura, fecha, domicilio, teléfono 38 El concepto de fichero no sólo se aplica a programas informáticos. La LOPD se aplica a los datos personales incluidos en soportes no informáticos cuando puedan ser objeto de tratamiento. «Fichero no automatizado: todo conjunto de datos de carácter personal organizado de forma no automatizada y estructurado conforme a criterios específicos relativos a personas físicas, que permitan acceder sin esfuerzos desproporcionados a sus datos personales, ya sea aquél centralizado, descentralizado o repartido de forma funcional o geográfica. (Art. 5.1.n) RDLOP)» Ej. Archivos organizados en soporte papel como historias clínicas, currículums, facturas. Grabaciones analógicas de audio o video de un sistema de videovigilancia. Negativos fotográficos. El elemento determinante para identificar un fichero o un tratamiento no automatizado sometido a la legislación sobre protección de datos reside en que se trate de información estructurada en la que resulte posible recuperar los registros relativos a un individuo determinado. «todo fichero de datos exige para tener esta consideración una estructura u organización con arreglo a criterios determinados. El mero acúmulo de datos sin criterio alguno no podrá tener la consideración de fichero a los efectos de la ley. ( ) Es claro para este Tribunal que registro en soporte físico equivale a fichero en los términos de la ley. Basta la lectura completa de este artículo 2 y su comparación con el art. 3 de la Directiva del que trae causa, y que sirve para interpretarlo, para llegar a esa conclusión. Pues bien, para que una actuación manual sobre datos personales (recogida, grabación, conservación, elaboración, modificación, bloqueo...) tenga la consideración de "tratamiento de datos personales" sujeto al sistema de protección de la Ley Orgánica 15/1999 es necesario que dichos datos estén contenidos o destinados a ser incluidos en un fichero, esto es, en un conjunto estructurado u organizados de datos con arreglo a criterios determinados. Si no es así, el tratamiento manual de datos personales quedará fuera del ámbito de aplicación de la ley, no será un "tratamiento de datos personales" según el concepto normativo que la ley proporciona. En realidad la existencia del "fichero" en el sentido legal es siempre precisa para que un tratamiento de datos personales esté sujeto al sistema de protección de la ley. En los casos de tratamiento automatizado de datos -siempre sometidos a la ley- es difícil imaginar la inexistencia de un fichero (aunque no se exija expresamente) puesto que los datos que se tratan mediante sistemas automatizados lo son siempre bajo unos criterios de estructura u organización previa. (Sentencia de la Sección Primera de la Sala de lo Contencioso-Administrativo de la Audiencia Nacional de 16 de febrero de 2006)» 49 La LOPD establece el deber de notificar los ficheros: «1) Toda persona o entidad que proceda a la creación de ficheros de datos de carácter personal lo notificará previamente a la Agencia de Protección de Datos. ( ) 3) Deberán comunicarse a la Agencia de Protección de Datos los cambios que se produzcan en la finalidad del fichero automatizado, en su responsable y en la dirección de su ubicación. (art. 26 LOPD)» El sentido común suele identificar la existencia de un fichero sujeto a la LOPD cuando se utiliza un gestor de bases de datos, y en cambio considera que no existe cuando los datos se tratan con un procesador de textos. Sin embargo, aunque no se utilice una base de datos, puede existir un fichero objeto de inscripción. Ej, 1) Una lista de clientes en un documento de un procesador de textos,.pdf etc. 2) La agenda de contactos profesionales en nuestro sistema de correo electrónico; 3) Los negativos fotográficos o las fotografías digitales cuando se identifica al cliente. Por otra parte, también se suele identificar cada fichero con un único recurso. Sin embargo. La realidad es mucho más compleja. Un fichero puede incluir recursos objeto de tratamiento automatizado y no automatizado. «1. La notificación de un fichero de datos de carácter personal es independiente del sistema de tratamiento empleado en su organización y del soporte o soportes empleados para el tratamiento de los datos. 2. Cuando los datos de carácter personal objeto de un tratamiento estén almacenados en diferentes soportes, automatizados y no automatizados o exista una copia en soporte no automatizado de un fichero automatizado sólo será precisa una sola notificación, referida a dicho fichero.(art. 56 RDLOPD)» Puede existir un mismo fichero en distintos ordenadores. «de lo establecido en la Directiva y en la propia Ley Orgánica parece desprenderse que el concepto de fichero no va directamente vinculado a la exigencia de que el mismo se encuentre en una única ubicación, sino que será posible la existencia de ficheros distribuidos en lugares geográficos remotos entre sí, siempre y cuando la organización y sistematización de los datos responda a una conjunto organizado y uniformado de datos, sometido a algún tipo de gestión centralizada. Informe 368/2003». 510 Podríamos considerar la existencia de un único fichero a efectos de inscripción en aquellos casos en los que quepa reconducirlos a una unidad en términos lógicos, por ejemplo, por estar ordenados a una misma finalidad. Ej. La inscripción del fichero de recursos humanos puede incluir el software que se utiliza para la gestión de nóminas, los currículos que se gestionan en proceso de selección y las carpetas en los que se ordenan documentos como los TC2. Debe señalarse que se inscriben los ficheros, pero no los tratamientos. Ej. Los sistemas de videovigilancia en los que no se graba deben cumplir con las normas de protección de datos personales, salvo el deber de inscripción. La Agencia Española de Protección de Datos dispone en su website de un sistema para la inscripción de ficheros denominado NOTA, que facilita por medio de modelos predefinidos la inscripción de los ficheros más comunes como los de personal o clientes. CRITERIOS DE CANCELACIÓN Y BLOQUEO DE LOS DATOS Cuando cesa la finalidad o cuando motivada y justificadamente se solicita por el afectado hay que proceder a cancelar los datos. La cancelación se da en dos etapas, la primera de las cuales es el bloqueo: «Cancelación: Procedimiento en virtud del cual el responsable cesa en el uso de los datos. La cancelación implicará el bloqueo de los datos, consistente en la identificación y reserva de los mismos con el fin de impedir su tratamiento excepto para su puesta a disposición de las Administraciones públicas, Jueces y Tribunales, para la atención de las posibles responsabilidades nacidas del tratamiento y sólo durante el plazo de prescripción de dichas responsabilidades. Transcurrido ese plazo deberá procederse a la supresión de los datos. (art. 5.b)» Ello obliga a disponer de procedimientos de cancelación que contemplen el periodo de bloqueo. Para ello, debe tenerse en cuenta: 611 Debe delimitarse el periodo de uso o conservación de los datos y el momento en el que cesa la finalidad o el hecho que legitimó su tratamiento. Ej. Si un trabajador cesa en su relación laboral este hecho podría definir el momento en que se inicia el bloqueo de sus datos. Para definir el periodo de bloqueo se deberá tener en cuenta el Derecho aplicable ya que en el se encontrarán criterios de delimitación del mismo. Ej. Las obligaciones tributarias prescriben a los 4 años. Por tanto, los datos relativos a las retenciones practicadas a un trabajador deberían bloquearse por un periodo de 4 años a partir de la fecha límite para presentar la declaración de cada ejercicio. Cuando éste plazo no exista, o cuando sea inferior a un año se tendrán en cuenta los plazos de prescripción de las infracciones a la LOPD que, en el caso de las muy graves es de tres años. Debe impedirse la manipulación o alteración de los datos. En la práctica los datos permanecerán congelados e inaccesibles a los usuarios. La única acción posible será su puesta a disposición de las autoridades competentes. 712 Recursos Humanos La gestión del personal plantea muy distintos interrogantes especialmente en lo relativo a los procesos de captación y uso de su información. INFORMACIÓN SOBRE EL TRATAMIENTO DE LOS DATOS PERSONALES. MODALIDADES: El deber de información del art. 5 LOPD forma parte del contenido esencial del derecho a la protección de datos. Este carácter esencial lo posee tanto en el caso de la recogida de los datos personales para un tratamiento que requiera consentimiento como en el supuesto de que no lo requiera. «El artículo 5 de la Ley Orgánica 15/1999 viene a establecer un deber impuesto en general a los responsables de los tratamientos, de tal suerte que, en principio, será necesario informar al afectado del tratamiento de sus datos de carácter personal, tanto en los supuestos en que el mismo cuenta con el consentimiento del mismo como en los casos en que el tratamiento se encuentra habilitado por otras causas admitidas por el artículo 6 de la propia Ley. (Informe 60/2004)» En el primer caso porque el consentimiento además de previo, libre y específico, debe ser informado por lo que la ausencia de información vicia la declaración de voluntad del afectado o interesado. Pero además, el contenido de la información que define el art. 5 LOPD constituye una garantía para los derechos del afectado ya que le permite conocer ante quién podrá ejercerlos. «1. Los interesados a los que se soliciten datos personales deberán ser previamente informados de modo expreso, preciso e inequívoco: a) De la existencia de un fichero o tratamiento de datos de carácter personal, de la finalidad de la recogida de éstos y de los destinatarios de la información. 813 b) Del carácter obligatorio o facultativo de su respuesta a las preguntas que les sean planteadas. c) De las consecuencias de la obtención de los datos o de la negativa a suministrarlos. d) De la posibilidad de ejercitar los derechos de acceso, rectificación, cancelación y oposición. e) De la identidad y dirección del responsable del tratamiento o, en su caso, de su representante. Cuando el responsable del tratamiento no esté establecido en el territorio de la Unión Europea y utilice en el tratamiento de datos medios situados en territorio español, deberá designar, salvo que tales medios se utilicen con fines de trámite, un representante en España, sin perjuicio de las acciones que pudieran emprenderse contra el propio responsable del tratamiento. 2. Cuando se utilicen cuestionarios u otros impresos para la recogida, figurarán en los mismos, en forma claramente legible, las advertencias a que se refiere el apartado anterior. 3. No será necesaria la información a que se refieren las letras b, c y d del apartado 1 si el contenido de ella se deduce claramente de la naturaleza de los datos personales que se solicitan o de las circunstancias en que se recaban». En el ámbito de la gestión de personal las organizaciones deben ser particularmente cuidadosas tanto en el procedimiento que se escoja para la información como en el momento en el que se proceda a la captación de datos personales. EN PROCEDIMIENTOS DE SELECCIÓN DE PERSONAL El primer tratamiento de datos personales puede producirse cuando el futuro trabajador sea un simple candidato a un puesto. Para ello deben tenerse en cuenta algunas cautelas: Es conveniente, cuando los recursos lo permitan, disponer de impresos de modelos de impresos tipo para la formalización del currículo y de un procedimiento de formalización y entrega de los mismos por los candidatos, ya que ello permite no sólo informar adecuadamente sino definir con precisión el tipo de datos a tratar, establecer las medidas de seguridad etc. Si para la selección de personal se realiza algún tipo de anuncio o convocatoria pública debería incluirse en ella la información del art. 5 LOPD. 914 Si el currículo se presenta directamente por el candidato sin habérsele solicitado deben fijarse procedimientos de información que supongan algún acuse o confirmación de conocer las condiciones en las que se desarrollará el tratamiento. Ej. Si el currículum se remitió por correo postal o electrónico y se cuenta con una dirección electrónica facilitada por el propio interesado puede remitírsele información por ese medio solicitando confirmación de la recepción y condicionando el tratamiento de los datos al acuse de recibo. Si se presentó en un mostrador u oficina de atención debería ser informado allí por cualquier medio que acredite el cumplimiento de este deber como por ejemplo carteles, documentos de acuse de recibo y en general cualquier medio que garantice y permita probar el cumplimiento del deber de información. No debe olvidarse que el Reglamento de desarrollo de la Ley Orgánica de protección de datos indica que el deber de información deberá llevarse a cabo a través de un medio que permita acreditar su cumplimiento, debiendo conservarse mientras persista el tratamiento de los datos del afectado. En casos de grupos de empresas o de cualquier otra fórmula de colaboración empresarial debe tenerse en cuenta que la cesión de los datos contenidos en el currículum, o del propio documento debe contar con el consentimiento del candidato (PS/00239/2007). EN LA CONTRATACIÓN El contrato de trabajo es un medio adecuado para informar al trabajador respecto del tratamiento que se realizará respecto de sus datos. No obstante: No debe confundirse la información con la manifestación del consentimiento. Por ello, el contrato de trabajo constituye un medio adecuado para ofrecer información sobre los tratamientos directamente relacionados con la prestación laboral. No así para otros tratamientos. Ej. Una empresa formaliza un convenio gracias al cual el trabajador obtiene ventajas para ciertas compras pero requiere que la primera le confirme la identidad del beneficiario. Tratándose de decisiones de consumo ajenas a la relación contractual, el contrato de trabajo resulta un instrumento ineficaz para obtener el consentimiento. 1015 No exime del deber información sobre todos aquellos nuevos tratamientos de datos personales que la empresa decida realizar con carácter posterior al nacimiento de la relación laboral. DURANTE EL DESARROLLO DE LA PRESTACIÓN LABORAL Las relaciones laborales son dinámicas y pueden a estar sujetas a cambios sobrevenidos tanto desde el punto de vista del trabajador como desde la perspectiva de la empresa. Ej. Un trabajador que inicialmente no se acogió a la posibilidad de descontar de su nómina la cuota sindical se afilia y lo solicita. La empresa instala un nuevo sistema de control de presencia basado en el uso de instalaciones de videovigilancia. Por ello será necesario informar al trabajador en todos aquellos casos en los que se produzcan cambios que afecten al tratamiento de los datos personales como la aparición de nuevas finalidades o de nuevos tratamientos. EN LAS RELACIONES CON LOS REPRESENTANTES SINDICALES En principio el deber de información del art. 5 LOPD tiene como destinatario al afectado o interesado. Afectado o interesado: Persona física titular de los datos que sean objeto del tratamiento.art.5 RDLOPD No obstante, en aquellos tratamientos que repercuten sobre el conjunto de los trabajadores resulta muy recomendable informar con carácter previo a la representación de éstos ya que facilita el conocimiento y la comprensión general de los mismos. Ej. Esta necesidad se manifiesta de modo particular en el caso del desarrollo de controles empresariales, como la videovigilancia, los controles sobre la navegación en internet, o el uso de controles biométricos para registrar la entrada, salida o presencia en el puesto. 1116 CONSIDERACIÓN DE LOS DATOS ESPECIALMENTE PROTEGIDOS El art. 7 LOPD establece distintas categorías de datos especialmente protegidos: 1. Los datos sobre ideología, religión o creencias en los que cuando se recabe el consentimiento deberá advertirse del derecho a no prestarlo. En el caso de estos datos y los relativos a la afiliación sindical el consentimiento será expreso y escrito salvo que se trate de una organización, -partido político, sindicato o entidad religiosarespecto de sus miembros. 2. Los datos de carácter personal que hagan referencia al origen racial, a la salud y a la vida sexual sólo podrán ser recabados, tratados y cedidos cuando, por razones de interés general, así lo disponga una ley o el afectado consienta expresamente. Se trata de datos que bien por su naturaleza religiosa o ideológica, bien por pertenecer al núcleo más íntimo de la persona resultan merecedores de una especial protección. Lo que obliga a disponer de procedimientos que garanticen: Una adecuada información en la recogida de los datos ya que aquí se acentúa la importancia del cumplimiento de este deber. «En consecuencia, la posibilidad de admitir un consentimiento expreso que no conste por escrito para el tratamiento de los datos de salud, se encuentra condicionada a que pueda acreditarse que es una manifestación de voluntad libre, inequívoca y específica, que se presta una vez que se ha tenido conocimiento de una concreta información entre la que, necesariamente, ha de constar la finalidad determinada, explícita y legítima del tratamiento que se va a realizar sobre los datos personales del afectado. Lógicamente, la concurrencia de los extremos expuestos deberá constatarse en cada caso concreto. (PS/00029/2004 PS/00525/2007)» Antes de recabar este tipo de datos es necesario analizar la proporcionalidad del tratamiento y la legitimación para el mismo. Ej. Como más adelante se examina, para la adaptación de un puesto de trabajo es posible que deban conocerse algunos datos de salud, o que estos se deduzcan de la adaptación propuesta. Pero ello no legitima al empresario para 1217 incorporar y tratar los datos de salud en sus sistemas de información salvo que cuente con un servicio de prevención de riesgos laborales propio o un servicio médico de empresa. En estos últimos casos se gestionarán historias clínicas laborales, aunque el empresario y los responsables de gestión de personal tan sólo podrán conocer datos del tipo apto/no apto y las adaptaciones propuestas. El tratamiento de este tipo de datos se proyecta sobre la organización ya que exige adoptar medidas de seguridad de nivel alto, salvo en las excepciones previstas por el Reglamento de desarrollo de la Ley Orgánica de protección de datos. No obstante, debe recordarse que la normativa permite adaptar las medidas a la estructura real del sistema de información. «8. A los efectos de facilitar el cumplimiento de lo dispuesto en este título, cuando en un sistema de información existan ficheros o tratamientos que en función de su finalidad o uso concreto, o de la naturaleza de los datos que contengan, requieran la aplicación de un nivel de medidas de seguridad diferente al del sistema principal, podrán segregarse de este último, siendo de aplicación en cada caso el nivel de medidas de seguridad correspondiente y siempre que puedan delimitarse los datos afectados y los usuarios con acceso a los mismos, y que esto se haga constar en el documento de seguridad. (Art. 81 RDLOPD)» SISTEMAS INTERNOS DE DENUNCIAS O WHISTLEBLOWING Estos sistemas se suelen configurar mediante la creación de buzones internos a través de los cuales los empleados de la compañía, generalmente mediante un procedimiento online, ponen de manifiesto la existencia de conductas contrarias a la Ley o a las normas internas de conducta de la empresa, llevadas a cabo por empleados o auditores de las empresas. Ej.: Los empleados pueden denunciar mediante estos sistemas conductas a través de las cuales se soborna a los auditores para que maquillen las cuentas de una empresa o aquellas en que un directivo de la firma facilita información reservada a terceros. El establecimiento de estos sistemas podría ser conforme a las normas de protección de datos, pero para ello es necesario que se adecúen a los principios establecidos en esta normativa. La información reviste en este caso un carácter primordial. Tanto los denunciantes como los potenciales denunciados deberán haber sido informados previamente de la existencia de estos 1318 sistemas, del tratamiento de los datos que conlleva la formulación de una denuncia y de las consecuencias que para el denunciado puede comportar este hecho. Así, podrá informarse en el contrato de trabajo o establecer este deber de información cuando se contrate un servicio externalizado, como una auditoria, y quepa la denuncia respecto de los contratados. Otra posibilidad es la de dirigir circulares informativas al personal y a su representación informando de la existencia y finalidad de un tratamiento de datos relacionado con estos buzones o sistemas de denuncias. Si los datos contenidos en los sistemas de denuncias fueran a ser transmitidos a una tercera compañía que investigue el hecho denunciado, se producirá una cesión de datos de la que el interesado, tanto el denunciante como el denunciado, deberá ser debidamente informado. Esta misma información deberá referirse, en su caso, a la posible transferencia internacional de datos a otras empresas del Grupo. Ej.: Las denuncias sobre vulneración de las normas de protección de datos son transmitidas al Chief Privacy Officer que se encuentra en la matriz del Grupo en Japón. En todo caso, la existencia de estos buzones debería respetar el principio de proporcionalidad, de forma que las denuncias se refieran únicamente a supuestos en que los hechos o actuaciones tengan una efectiva implicación en la relación entre la empresa y el denunciado, concretando así que acciones deberán ser objeto de denuncia y especificando las normas legales o contenidas en códigos internos de conducta a las que las denuncias podrán referirse. Ej.: En sistemas referidos al persona sería necesario que los buzones de denuncias se refiriesen a actuaciones que puedan, en la práctica llevar a una situación de sanción al trabajador o empleado o a la resolución de su contrato. Para garantizar la exactitud de la información deberían establecerse mecanismos que garanticen únicamente la aceptación de las denuncias en que el denunciante aparezca claramente identificado, no siendo adecuado establecer sistemas de denuncias anónimas. En todo caso, la confidencialidad de la información del denunciante debería quedar a salvo, no facilitándose, como regla general, su identificación al denunciado. Precisamente como consecuencia de lo anterior, será necesario que se extremen en relación con estos tratamientos las medidas que garanticen la adecuada seguridad y confidencialidad de la 1419 información, pudiendo establecerse medidas reforzadas de seguridad y extremando las cautelas que garanticen el cumplimiento del deber de secreto. Ej.: Pueden adoptarse medidas como:1) limitar el acceso al contenido de las denuncias a los usuarios que lleven a cabo la investigación y relacionarlos en el documento de seguridad; 2) establecer de un sistema de registro de accesos, aún cuando no corresponda aplicar las medidas de nivel alto del RLOPD; 3) firma de compromisos reforzados de confidencialidad con los usuarios autorizados, con especiales medidas disuasorias para el caso de vulnerarse el deber de secreto. La conservación del dato debería limitarse al tiempo necesario para la investigación de los hechos y sólo en caso de que de aquélla se desprenda la adopción de determinadas medidas contra el denunciado sería posible conservar los datos por un plazo superior, debiendo eliminarse en caso contrario. Ej.: En caso de que la investigación de la denuncia contra un directivo pueda dar lugar a un procedimiento de despido o a la exigencia de responsabilidades civiles sí será posible conservar los datos una vez acreditada en la investigación la realidad de los hechos denunciados en tanto persistan las acciones civiles o laborales que procedan. Deberán garantizarse los derechos de acceso, rectificación, cancelación y oposición por parte del denunciado, sin que ello implique facilitar a aquél el dato del denunciante. En todo caso, el denunciado debería poder conocer en el menor tiempo posible el hecho denunciado a fin de poder defender debidamente sus intereses. Ej.: Facilitar al denunciado esta información tras un tiempo prudencial en que se lleve a cabo la investigación preliminar de los hechos. Los ficheros creados en el marco de estos sistemas deberán ser notificados al Registro General de Protección de Datos. Del mismo modo, deberán notificarse y/o autorizarse las transferencias internacionales de los datos que vayan a llevarse a cabo. 1520 CONTRATACIÓN DE SEGUROS DE VIDA Y PLANES DE PENSIONES En muchas ocasiones las empresas, y los grupos de empresas, constituyen seguros de vida y planes de pensiones en beneficio de sus empleados, bien de modo voluntario, bien en virtud de lo pactado en un Convenio Colectivo. Debe tenerse en cuenta que: Los tratamientos de datos que resulten necesarios para la contratación de este tipo de productos se encontrarán legitimados, ya sea por el consentimiento del trabajador, ya sea por la existencia de la relación laboral. La empresa puede realizar distintos tipos de tratamientos: La cesión de los datos de identificación y contacto del trabajador a la empresa aseguradora o la gestora del plan de pensiones. Ej. La empresa se limita a facilitar, previa información a los trabajadores, los datos de éstos a la aseguradora o gestora, para que a su vez ésta inicie su relación con el asegurado o partícipe del plan y recabe los datos que resulten necesarios. La recogida de datos vinculados al contrato a celebrar para su traslado a la aseguradora o gestora del plan de pensiones. Ej. Poniendo a disposición del trabajador la ficha o solicitud de adhesión al seguro de vida colectivo que éste deberá cumplimentar con cuantos datos resulten necesarios, por ejemplo en relación con los beneficiarios. Es necesario en todo caso informar a los trabajadores en la recogida de datos en los términos arriba descritos, teniendo en cuenta la existencia de distintas posibilidades: En el contrato de trabajo. Debe recordarse que cuando se requiera el consentimiento por no fundamentarse el tratamiento en los deberes u obligaciones de las partes en una relación laboral el contrato no es 16 Mostrar más
GUÍA. La protección de datos en las relaciones laborales
GUÍA La protección de datos en las relaciones laborales GUÍA ÍNDICE La protección de datos en las relaciones laborales PÁGINA 1 PRESENTACIÓN 2 2 3 6 8 8 9 10 11 11 12 13 16 18 20 20 21 23 26 26 29 32 32 Más detalles Instrucción 1/2006. Informe Jurídico 0019/2007.
Instrucción 1/2006. Informe Jurídico 001/2007. La consulta plantea, varias cuestiones relacionadas con la Instrucción 1/2006 de 8 de noviembre de 2006, de la Agencia Española de Protección de Datos, sobre Más detalles Gabinete Jurídico. Informe 0574/2009
Puntos fundamentales de la LOPD índice Protección de datos de carácter personal Principios básicos Requisitos legales Cesión y transferencia de datos Infracciones y sanciones Glosario de términos C/ Santa Más detalles Gabinete Jurídico. Informe 0230/2009
Informe 0230/2009 La consulta plantea si la Mutua Patronal de Accidentes de Trabajo y Enfermedad Profesional consultante puede comunicar los datos de salud relativos a los accidentes de trabajo sufridos Más detalles Gabinete Jurídico. Informe 0411/2009
Informe 0411/2009 La consulta plantea la posibilidad de incorporar y alojar los datos resultantes de las acciones de vigilancia periódica de la salud de los trabajadores de sus empresas clientes, obtenidos Más detalles Gabinete Jurídico. Informe Jurídico 0406/2008
Informe Jurídico 0406/2008 La consulta plantea por una parte, si resultan conformes a lo dispuesto en la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal la comunicación Más detalles Gabinete Jurídico. Informe 0247/2009
Informe 0247/2009 La consulta plantea varias cuestiones relacionadas con la publicación de los TC2 en el tablón de anuncios de la empresa al amparo de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección Más detalles Apartado 1... 2 Apartado 2... 2 Apartado 3... 3 Apartado 4... 3 Apartado 5... 3 Disposiciones Complementarias... 3 Anexo... 4
Orden de 11 de diciembre de 2001 por la que se regulan los ficheros de datos de carácter personal de la Fábrica Nacional de Moneda y Timbre Real Casa de la Moneda. Apartado 1.... 2 Apartado 2.... 2 Apartado Más detalles Directiva de Protección de Datos (Directiva 95/46/CE) Ley Orgánica 15/1999, de Protección de Datos de carácter personal (LOPD)
Datos sensibles SEMINARIO en las REGIONAL empresas DE e incidencia PROTECCIÓN del DE secreto DATOSprofesional. Montevideo, Uruguay, 1-4 de junio de 2010 Datos sensibles en las empresas e incidencia del Más detalles Implantación de la LOPD en la empresa
Prueba de evaluación 1 Implantación de la LOPD en la empresa Datos del alumno: Firma del alumno: Fecha de envío: Recuerde: Cumplimente la prueba de evaluación (sin olvidar firma y fecha de envío) y el Más detalles Jornadas de concienciación sobre Protección de Datos. Jornadas de Concienciación en materia de protección de datos de carácter personal
Jornadas de Concienciación en materia de protección de datos de carácter personal 1 Introducción El objeto de esta jornada de concienciación es abordar los aspectos fundamentales que deben ser tenidos Más detalles ASPECTOS LEGALES DE LA VIDEOVIGILANCIA CAPTACIÓN Y TRATAMIENTO DE LAS IMÁGENES, OBLIGACIONES LEGALES Y CUESTIONES PRÁCTICAS
ASPECTOS LEGALES DE LA VIDEOVIGILANCIA CAPTACIÓN Y TRATAMIENTO DE LAS IMÁGENES, OBLIGACIONES LEGALES Y CUESTIONES PRÁCTICAS WWW.TODOELECTRONICA.COM COELMA@TODOELECTRONICA.COM ASPECTOS LEGALES DE LA VIDEOVIGILANCIA Más detalles Protección de datos, puntos fundamentales Índice La protección de datos de carácter personal 2 Principios básicos 3 Requisitos legales 4 Cesión y transferencia de datos 5 Infracciones y sanciones 6 Glosario Más detalles PREGUNTAS FRECUENTES SOBRE LA L.O.P.D.
PREGUNTAS FRECUENTES SOBRE LA L.O.P.D. Es aplicable la normativa de protección de datos a los datos tratados por los profesionales autónomos? Sí. La Ley Orgánica de Protección de Datos es aplicable a todos Más detalles DUDAS FRECUENTES LOPD
DUDAS FRECUENTES LOPD 1 Qué son los Datos de Carácter Personal? Se entenderán por datos de carácter personal cualquier información concerniente a personas físicas identificadas o identificables. Por el Más detalles Gabinete Jur?dico. Informe 0452/2012
Gabinete Jur?dico Informe 0452/2012 I La presente consulta plantea diversas dudas sobre la utilización de datos de salud en los contratos de seguro concertados, planteando su conformidad con la Ley Orgánica Más detalles Pinceladas: Ley Orgánica de Protección de Datos
1.- CUÁNDO SE TRATAN LOS DATOS PERSONALES? Es habitual que prácticamente para cualquier actividad sea necesario que los datos personales se recojan y utilicen en la vida cotidiana. La LO 15/99, 13 de diciembre, Más detalles PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL (LOPD)
PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL (LOPD) Resumen de obligaciones y sanciones Ley Orgánica 15/1999, del 13 de diciembre, de Protección de Datos de Carácter Personal (LOPD) La Constitución Española Más detalles REGLAMENTO SOBRE PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL.
REGLAMENTO SOBRE PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL. (Aprobado por Junta de Gobierno de 24 de julio de 2001, BOCyL n.º 179, de 13 de septiembre). La Ley Orgánica 15/1999, de 13 de diciembre de 1999, Más detalles Gabinete Jurídico. Informe 0453/2008
Informe 0453/2008 La consulta plantea diversas cuestiones en relación con la aplicación de lo dispuesto en la Ley Orgánica 15/1999, de 13 de diciembre de Protección de Datos de Carácter personal a su actividad Más detalles También podrán ser objeto de tratamiento los datos a que se refiere el párrafo anterior cuando el tratamiento sea necesario para salvaguardar un
Informe jurídico 0502/2008 Según se desprende del contenido de la consulta, se prevé la creación de una base de datos automatizada a la que podrán acceder las empresas asociadas con objeto de que por las Más detalles AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS MODELO DE DOCUMENTO DE SEGURIDAD
AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS MODELO DE DOCUMENTO DE SEGURIDAD Versión 1.0 Abril 2005 INTRODUCCIÓN El artículo 9 de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Más detalles Gabinete Jur?dico. Informe 0261/2013
Informe 0261/2013 La consulta plantea si resulta conforme a la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal, que un propietario de una vivienda en régimen de propiedad Más detalles efectuar la cesión planteada, lo que exigiría analizar si en este caso existe una norma con rango de Ley que habilitase la cesión de los datos.
Cesión de datos de salud a aseguradoras de asistencia sanitaria por centros sanitarios privados. Informe 359/2002. Cesión de datos por centros privados en caso de seguro de asistencia sanitaria I La consulta Más detalles Norma de Seguridad: Cláusulas LOPD con acceso a datos, de los que la Diputación Foral de Bizkaia es encargada de tratamiento
1. OBJETO 2. ALCANCE Cumplimiento del artículo 12 de la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal, y el artículo 21 del Real Decreto 1720/2007 (LOPD). Todos Más detalles LA LEY ORGÁNICA DE PROTECCIÓN DE DATOS
LA LEY ORGÁNICA DE PROTECCIÓN DE DATOS Con motivo de la entrada en vigor de la Ley Orgánica de Protección de Datos de Carácter Personal 15/1999, de 13 de Diciembre, (en adelante LOPD) surgen una serie Más detalles PRINCIPIOS FUNDAMENTALES DE LA LOPD
www.lopd.com PRINCIPIOS FUNDAMENTALES DE LA LOPD www..com E-mail: info@lopd.com Teléfono y Fax: 944112561 Cocherito de Bilbao nº 20 48014 BILBAO www..com www.lopd.com www.e-.com LA PROTECCIÓN DE DATOS Más detalles identificarse por un nombre y apellidos, siempre que se respeten los restantes requisitos impuestos por la Ley.
Informe 0411/2010 La consulta plantea diversas dudas en relación con la aplicación de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal a las comunicaciones de datos Más detalles Gabinete Jurídico. Informe 0030/2010
Informe 0030/2010 La consulta plantea dudas sobre los supuestos de subcontratación a los que será de aplicación el artículo 42 del Estatuto de los Trabajadores y si, en los supuestos en que no sea éste Más detalles utilización de videocámaras por las Fuerzas y Cuerpos de Seguridad, de conformidad con la legislación sobre la materia.
Informe 0314/2009 I La primera cuestión que resulta de la consulta es la relativa a la normativa aplicable al tratamiento de datos mediante cámaras de videovigilancia. Se consulta, en particular, en que Más detalles Gabinete Jurídico. Informe 0412/2009
Informe 0412/2009 La consulta plantea si la comunicación de datos laborales, tales como el, TC2 y nóminas de salarios de los trabajadores empleados en una subcontrata a la empresa principal resulta conforme Más detalles Gabinete Jurídico. Informe jurídico 0161/2008
Informe jurídico 0161/2008 La consulta plantea varias cuestiones relacionadas con la instalación de cámaras de videovigilancia en comunidades de propietarios, para actuar de conformidad con la Ley Orgánica Más detalles 1 Análisis del derecho de acceso previsto en la normativa de protección de datos de carácter personal
WEBLOG LOPD 001 WEBLOG LOPD 1 1 ANÁLISIS DEL DERECHO DE ACCESO PREVISTO EN LA NORMATIVA DE PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL 1 1.1 Particularidades del derecho de acceso a los ficheros de Videovigilancia Más detalles En su virtud, en uso de las facultades que le atribuye el artículo 37 c) de la Ley Orgánica 15/1999, esta Agencia ha dispuesto:
Instrucción 1/2000, de 1 de diciembre, de la Agencia de Protección, relativa a las normas por las que se rigen los movimientos internacionales de datos TITULO I El régimen del movimiento internacional Más detalles Protocolo ARCO. Guía de atención a la persona que ejerce sus derechos de Acceso, Rectificación, Cancelación y Oposición
Protocolo ARCO Guía de atención a la persona que ejerce sus derechos de Acceso, Rectificación, Cancelación y Oposición RISK MANAGERS IDEA, CORREDURIA DE SEGUROS S.L.N.E. INTRODUCCIÓN El presente documento Más detalles GUÍA PRÁCTICA. para la utilización de muestras biológicas en Investigación Biomédica
GUÍA PRÁCTICA para la utilización de muestras biológicas en Investigación Biomédica IV. GESTIÓN DE BASES DE DATOS 1. La creación de ficheros y su notificación 2. El responsable y el encargado del tratamiento Más detalles En relación con esta cuestión, debe tenerse en cuenta que el criterio de esta Agencia, que puede resumirse del siguiente modo:
Informe 0177/2010 La consulta plantea la forma en la que se pueden externalizar determinados servicios, actuando en todo caso de conformidad con la Ley Orgánica 15/1999, de 13 de diciembre, de Protección Más detalles Regulación sobre protección de datos
Regulación sobre protección de datos No hay duda de la importancia que las tecnologías de la información y de la comunicación han alcanzado en los últimos años. Las llamadas TIC (Tecnologías de la Información Más detalles Cesión de datos de salud a efectos de facturación. Informe 114-06
Cesión de datos de salud a efectos de facturación. Informe 114-06 La consulta plantea dudas sobre la posibilidad de que las Mutuas Patronales de Trabajo y Enfermedades Profesionales y los Centros Sanitarios Más detalles CÓMO AFECTA LA LOPD A LOS GESTORES ADMINISTRATIVOS NOVEDADES INTRODUCIDAS CON EL RLOPD INFRACCIONES Y SANCIONES
LOPD en el ámbito de los Gestores Administrativos Problemáticas específicas CÓMO AFECTA LA LOPD A LOS GESTORES ADMINISTRATIVOS NOVEDADES INTRODUCIDAS CON EL RLOPD INFRACCIONES Y SANCIONES MARCO NORMATIVO Más detalles Gabinete Jurídico. Informe 0601/2009
Informe 0601/2009 La consulta plantea si es necesario obtener el consentimiento previo de los afectados para que la consultante pueda publicar sus datos de carácter personal en la página web de la misma, Más detalles DICTAMEN QUE SE EMITE EN RELACION CON LA CONSULTA FORMULADA POR PERSONAL DEL SERVICIO DE PREVENCIÓN DE RIESGOS LABORALES PROPIO DE OSAKIDETZA.
CN12-026 DICTAMEN QUE SE EMITE EN RELACION CON LA CONSULTA FORMULADA POR PERSONAL DEL SERVICIO DE PREVENCIÓN DE RIESGOS LABORALES PROPIO DE OSAKIDETZA. ANTECEDENTES PRIMERO. Ha tenido entrada en la Agencia Más detalles Conservación de datos de carácter personal relativos a los números de tarjeta de crédito de clientes. Informe 127/2006
Conservación de datos de carácter personal relativos a los números de tarjeta de crédito de clientes. Informe 127/2006 La consulta se refiere al mantenimiento, conservación y cancelación del número de Más detalles DOCUMENTO DE SEGURIDAD EMPRESA DE EJEMPLO SL
El siguiente modelo lo ofrece pymesseguras.es de manera gratuita, basado en la guía que nos ofrece la Agencia Española de Protección de Datos. Pymesseguras.es no se hace responsable del uso que pueda hacerse Más detalles INFORME SOBRE VIDEOVIGILANCIA
INFORME SOBRE VIDEOVIGILANCIA La instrucción 1/2006 de la Agencia Española de Protección de Datos, sobre el tratamiento de datos personales con fines de vigilancia a través de sistemas da cámaras o videocámaras, Más detalles PROTÉGETE GUÍA PRÁCTICA SOBRE PROTECCIÓN DE DATOS PERSONALES
PROTÉGETE GUÍA PRÁCTICA SOBRE PROTECCIÓN DE DATOS PERSONALES 1 ÍNDICE I.- Qué es un dato personal. II.- Solicitud de datos personales. III.- Tratamiento de los datos personales. IV.- Qué es la Agencia Más detalles REUNIDOS., mayor de edad, de nacionalidad con domicilio a. efectos del presente contrato en y provisto de DNI nº
En VITORIA-GASTEIZ a de de 20 REUNIDOS De una parte:, mayor de edad, de nacionalidad con domicilio a efectos del presente contrato en y provisto de DNI nº De otra parte: JOSE MARÍA HERRERO SERRANO, mayor Más detalles Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal
Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal OBJETO La presente Ley Orgánica tiene por objeto garantizar y proteger, en lo que concierne al tratamiento de los datos Más detalles a. Se recojan para el ejercicio de las funciones propias de las Administraciones públicas en el ámbito de las competencias que les Informe 0253/2010
Informe 0253/2010 La consulta plantea la conformidad del protocolo de protección de datos que adjunta a la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal. I La primera Más detalles Gabinete Jur?dico. Informe 0241/2011
Gabinete Jur?dico Informe 0241/2011 Se consulta como debe adecuarse a la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal, la actuación de empresa consultante, que Más detalles Datos especialmente protegidos. Historia clínica. María José Blanco Antón Secretaria General Agencia Española de Protección de Datos
Datos especialmente protegidos. Historia clínica María José Blanco Antón Secretaria General Agencia Española de Protección de Datos 1 Datos especialmente protegidos DATOS DE CARÁCTER PERSONAL: ORDINARIOS Más detalles Gabinete Jurídico. Informe 0081/2010
Informe 0081/2010 La consulta plantea dudas en relación con la inscripción de ficheros de las comunidades de propietarios de las que el consultante es Administrador y las medidas de seguridad a implementar Más detalles El encargado del tratamiento y el documento de seguridad del responsable del fichero
El encargado del tratamiento y el documento de seguridad del responsable del fichero MARÍA ARIAS POU I. Introducción Cuando ha transcurrido ya más de un año desde que el 19 de abril de 2008 entrase en Más detalles GUÍA de Seguridad de Datos 1
GUÍA de Seguridad de Datos 1 Indice GUÍA MODELO DEL DOCUMENTO DE SEGURIDAD INTRODUCCIÓN MODELO DE DOCUMENTO DE SEGURIDAD 1. ÁMBITO DE APLICACIÓN DEL DOCUMENTO 2. MEDIDAS, NORMAS, PROCEDIMIENTOS, REGLAS Más detalles Gabinete Jurídico. Informe 0341/2009
Informe 0341/2009 La consulta plantea si, la comunicación de datos de salud referidos a un trabajador atendido por la Mutua consultante al Servicio de Atención al Usuario dependiente de la Dirección General Más detalles SALUD LABORAL Y PROTECCIÓN DE DATOS
SALUD LABORAL Y PROTECCIÓN DE DATOS INTRODUCCIÓN... Pág. 03 LAS OBLIGACIONES DE LA LPRL RELACIONADAS CON EL ESTADO DE SALUD DEL TRABAJADOR... Pág. 04 LOS RECONOCIMIENTOS MÉDICOS EN LA LPRL... Pág. 05 EL Más detalles Este artículo pretende reflejar las relaciones entre dos normativas, que en principio no tienen nada en común, pero que están llamadas a entenderse.
PROTECCIÓN DE DATOS VS. PREVENCIÓN DE BLANQUEO DE CAPITALES Un análisis desde el ordenamiento legal español Víctor Altimira Ávalos * Este artículo pretende reflejar las relaciones entre dos normativas, Más detalles GUÍA PRÁCTICA PARA LA PROTECCIÓN DE LOS DATOS E INFORMACIÓN DE CARÁCTER PERSONAL
GUÍA PRÁCTICA PARA LA PROTECCIÓN DE LOS DATOS E INFORMACIÓN DE CARÁCTER PERSONAL PREGUNTAS MÁS FRECUENTES EN MATERIA DE PROTECCIÓN DE DATOS PERSONALES (LOPD) Parte I CECU Confederación de Consumidores Más detalles GUÍA BÁSICA PARA EL CUMPLIMIENTO DE LA LEY ORGÁNICA DE PROTECCIÓN DE DATOS EN EL SECTOR SANITARIO
GUÍA BÁSICA PARA EL CUMPLIMIENTO DE LA LEY ORGÁNICA DE PROTECCIÓN DE DATOS EN EL SECTOR SANITARIO Esta publicación se ha preparado para satisfacer las solicitudes de información acerca de la organización Más detalles Gabinete Jurídico. Informe 0669/2009
Informe 0669/2009 La consulta plantea la posibilidad de creación de un fichero de datos de contactos de los diferentes socios que conforman la asociación consultante, Ayuntamientos, Diputaciones Provinciales, Más detalles Gabinete Jurídico. Informe Jurídico 171/2008
Informe Jurídico 171/2008 La consulta plantea diversas cuestiones relacionadas con el acceso por una determinada persona a varias historias clínicas de personas distintas a aquélla, así como a los datos Más detalles Gabinete Jurídico. Informe 0317/2009
Informe 0317/2009 La consulta plantea si la Cátedra de Accesibilidad, Arquitectura y Diseño de la Universidad consultante puede solicitar a Universidades Públicas Españolas los datos de estudiantes con Más detalles DOCUMENTO RESUMEN DE LA JORNADA E-SALUD Y LEY ORGÁNICA DE PROTECCIÓN DE DATOS: RETOS PARA EL PROFESIONAL SANITARIO Y DE SERVICIOS ESTÉTICOS
Evento realizado en colaboración con: DOCUMENTO RESUMEN DE LA JORNADA E-SALUD Y LEY ORGÁNICA DE PROTECCIÓN DE DATOS: RETOS PARA EL PROFESIONAL SANITARIO Y DE SERVICIOS ESTÉTICOS El pasado 18 de abril Circulo Más detalles Ficheros creados al amparo de la Ley 12/2003, de 21 de mayo, de prevención y bloqueo de la financiación del terrorismo.
Ficheros creados al amparo de la Ley 12/2003, de 21 de mayo, de prevención y bloqueo de la financiación del terrorismo. Informe 364/2006 La consulta plantea, si le resulta de aplicación al tratamiento Más detalles Cesión de datos de salud a aseguradoras de asistencia sanitaria por profesionales de la medicina. Informe 449/2004
Cesión de datos de salud a aseguradoras de asistencia sanitaria por profesionales de la medicina. Informe 449/2004 Cesión a aseguradoras por profesionales de la medicina en caso de seguro de asistencia Más detalles Gabinete Jurídico. Informe 0545/2009
Informe 0545/2009 La consulta plantea diversas dudas respecto a la aplicación de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (en lo sucesivo LOPD), a la prestación Más detalles LOPD. Sonia Estévez Martín
2012 Transparencias preparadas a partir de la wikipedia, del portal de la Agencia Española de Protección de Datos y del documento: "Respuestas a preguntas frecuentes sobre la aplicación de la normativa Más detalles BORRADOR DE PROCEDIMIENTO DE COORDINACIÓN DE ACTIVIDADES EMPRESARIALES DE LA UNIVERSIDAD DE ALMERÍA
Secretariado de Política de Prevención de Riesgos Laborales Ctra.Sacramento La Cañada de San Urbano 04120 Almería (España) Telf.: 950 015 000 FAX: 950 000 000 www.ual.es Nota previa.- Este documento se Más detalles que sea suficiente a estos efectos una marca lógica o el mantenimiento de otro fichero alternativo en el que se registren las bajas producidas.
Otras cuestiones de interés. Cumplimiento de obligaciones previstas en la LOPD por parte de la administración Concursal de una sociedad mercantil. Informe 064/2006 El consultante solicita información acerca Más detalles RESOLUCIÓN Nº.: R/00129/2009 HECHOS
1/5 Procedimiento Nº: TD/01354/2008 RESOLUCIÓN Nº.: R/00129/2009 Vista la reclamación formulada por DOÑA P.P.P. Y DON R.R.R., contra EL CORTE INGLES, S.A., y en base a los siguientes, HECHOS En fecha 15 Más detalles PROTECCION DE DATOS Y ADMINISTRACIÓN PÚBLICA
IMPLICACIONES JURÍDICAS Y TÉCNICAS DE LA NORMATIVA DE PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL Departamento de Nuevas Tecnologías Presentación LOPD Preguntas Demostración programa Federico Lardiés María Más detalles Gabinete Jurídico. Informe 0298/2009
Informe 0298/2009 La consulta plantea diversas dudas respecto a la aplicación de la Ley 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal en materia de creación, condición de responsable Más detalles Gabinete Jurídico. Informe jurídico 0216/2008
Informe jurídico 0216/2008 I La consulta plantea la conformidad con lo dispuesto en la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de datos de Carácter Personal, del servicio de geolocalización Más detalles Guías Legales VIDEOVIGILANCIA. OBSERVATORIO DE LA SEGURIDAD DE LA INFORMACIÓN Área Jurídica de la Seguridad y las TIC
Guías Legales VIDEOVIGILANCIA OBSERVATORIO DE LA SEGURIDAD DE LA INFORMACIÓN Área Jurídica de la Seguridad y las TIC Qué es la Videovigilancia? Se considera videovigilancia toda aquella actividad que suponga Más detalles POLÍTICA DE PRIVACIDAD DE LA SEDE ELECTRÓNICA DE LA AUTORIDAD PORTUARIA DE VALENCIA
POLÍTICA DE PRIVACIDAD DE LA SEDE ELECTRÓNICA DE LA AUTORIDAD PORTUARIA DE VALENCIA 1. Previo En cumplimiento de lo dispuesto en la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Más detalles INFORME DE ANÁLISIS DE TRATAMIENTO
INFORME DE ANÁLISIS DE TRATAMIENTO 1. INTRODUCCIÓN Presentamos a continuación el Informe de análisis de tratamiento, con el objeto de auditar el cumplimiento de las disposiciones de la LOPD y el RDLOPD Más detalles ANEXO Nº 6 AL PLIEGO DE CONDICIONES GENERALES CONDICIONES GENERALES APLICABLES A LA CESIÓN DE DATOS
ANEXO Nº 6 AL PLIEGO DE CONDICIONES GENERALES CONDICIONES GENERALES APLICABLES A LA CESIÓN DE DATOS MEJORA DEL ATRAQUE ADOSADO A LA 3ª ALINEACIÓN DEL DIQUE DE PONIENTE CÓDIGO P4CT1A3003E001 CONDICIONES Más detalles Esta Agencia se ha pronunciado sobre esta cuestión en informe de 31 de agosto de 2012, que a continuación se reproduce:
Gabinete Jur?dico Informe 0438/2012 La consulta plantea si resulta conforme a lo establecido en la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de datos de Carácter Personal, la comunicación Más detalles GUÍA PARA LA ADECUACIÓN DE LAS CLÍNICAS Y CONSULTAS PSICOLÓGICAS PROFESIONALES A LA LEY DE PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL
GUÍA PARA LA ADECUACIÓN DE LAS CLÍNICAS Y CONSULTAS PSICOLÓGICAS PROFESIONALES A LA LEY DE PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL Versión 1.0 Diciembre 2008 1. INTRODUCCIÓN El presente manual tiene como Más detalles Gabinete Jurídico. Informe 0238/2009
Informe 0238/2009 La consulta plantea dudas respecto a si, en aplicación de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal, la comunicación de datos personales Más detalles Gabinete Jurídico. Informe 0119/2010
Informe 0119/2010 La consulta plantea si resulta conforme a la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal, y a su Reglamento de desarrollo, aprobado por el Real Más detalles Gabinete Jurídico. Informe 0299/2009
Informe 0299/2009 La consulta plantea, si la Mutua para las que trabaja la consultante tiene la consideración de responsable o encargadas del tratamiento conforme a la Ley Orgánica 15/1999, de 13 de diciembre Más detalles Creación de sistemas de denuncias internas en las empresas (mecanismos de whistleblowing )
Creación de sistemas de denuncias internas en las empresas (mecanismos de whistleblowing ) La consulta plantea la conformidad con lo dispuesto en la Ley Orgánica 15/1999, de 13 de diciembre, de Protección Más detalles La cuestión ha sido analizada por esta Agencia en informe de 1 de julio de 2008, en que se señala lo siguiente:
Informe Jurídico (0179/2008) La consulta plantea el sentido que debe darse a la regla especial contenida en el artículo 81.6 del Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, Más detalles Información sobre la Ley Orgánica de Protección de Datos (LOPD)
Información sobre la Ley Orgánica de Protección de Datos (LOPD) Agenda Los datos personales LOPD. Historia Conceptos básicos. AEPD - Problemática de no cumplir con la LOPD. Obligaciones empresariales. Más detalles LA LEY DE PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL Por SOCORRO BARRERO. Colegiado ICAVA.
ABOGADOS DE VALLADOLID / Desde el foro / 31 Esta sección, pretende ser una puerta abierta a la comunicación entre los colegiados, y está a disposición de todos los integrantes del Ilustre Colegio de Abogados Más detalles Conceptos básicos de Protección de Datos Personales. Universidad Autónoma de Ciudad Juárez
Conceptos básicos de Protección de Datos Personales Universidad Autónoma de Ciudad Juárez 1.- Qué son los Datos Personales? La información de cualquier tipo concerniente a personas físicas identificadas Más detalles Cambio en el Servicio de Prevención de riesgos laborales y cesión de datos de salud. Informe 391/2006
Cambio en el Servicio de Prevención de riesgos laborales y cesión de datos de salud. Informe 391/2006 La consulta plantea dudas sobre el tratamiento y comunicación de datos entre entidades que desarrollan Más detalles Gabinete Jurídico. Informe 0092/2009
Informe 0092/2009 La consulta plantea si resulta conforme a la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de datos de Carácter Personal la recogida de fotografías de los trabajadores de la Más detalles RESUMEN LEGISLACIÓN PROTECCIÓN DATOS CARÁCTER PERSONAL (LOPD)
TECNOLOGÍA Y DIRECCIÓN, S.L. N.I.F. B96999107 Web: www.tyd.es RESUMEN LEGISLACIÓN PROTECCIÓN DATOS CARÁCTER PERSONAL (LOPD) Resumen de obligaciones y sanciones La Constitución Española establece en su Más detalles Gabinete Jurídico. Informe 0600/2009
Informe 0600/2009 Se plantea en primer lugar, si el consultante, centro médico privado que mantiene un concierto con la Administración de la Comunidad autónoma para asistencia a beneficiarios de la Seguridad Más detalles TEMA 11 LA TARJETA SANITARIA CANARIA. Artículo 3. Tarjeta sanitaria canaria.
TEMA 11 LA TARJETA SANITARIA CANARIA Artículo 3. Tarjeta sanitaria canaria. 1. La tarjeta sanitaria canaria es el documento administrativo, nominativo e intransferible, con soporte informático, que identifica Más detalles EVALUA INTRODUCCIÓN. Así, y a lo largo de los últimos años la Agencia ha elaborado:
EVALUA INTRODUCCIÓN La Agencia Española de Protección de Datos 1 tiene como una de sus tareas prioritarias proporcionar guías, recomendaciones y elementos dirigidos tanto a las unidades de la administración Más detalles Agencia Española de Protección de Datos
1 CONSULTAS DE LOS ASISTENTES JESÚS RUBÍ NAVARRETE Adjunto al Director de la AEPD 44 Ámbito de aplicación Quién autoriza la publicación de una esquela de un difunto y, por tanto, los datos contenidos en Más detalles El artículo 45 del Reglamento antes citado, desarrolla este precepto, precisando lo siguiente:
Informe 0105/2010 La consulta plantea si resulta conforme a la normativa de protección de datos el envío de comunicaciones publicitarias, relativas a los servicios que presta la empresa consultante, a Más detalles 2017 © DocPlayer.es Política de privacidad | Condiciones del servicio | Feedback