Source: https://legislacion.vlex.es/vid/ficheros-automatizados-contengan-229492
Timestamp: 2019-09-15 16:21:55
Document Index: 222384745

Matched Legal Cases: ['artículo 18', 'ARTÍCULO 1', 'ARTÍCULO 3', 'ARTÍCULO 4', 'artículo 28', 'ARTÍCULO 5', 'ARTÍCULO 6', 'ARTÍCULO 7', 'ARTÍCULO 8', 'ARTÍCULO 9', 'artículo 8', 'ARTÍCULO 10', 'ARTÍCULO 11', 'ARTÍCULO 12', 'artículo 11', 'ARTÍCULO 13', 'ARTÍCULO 14', 'ARTÍCULO 15', 'ARTÍCULO 16', 'ARTÍCULO 17', 'ARTÍCULO 18', 'ARTÍCULO 19', 'ARTÍCULO 20', 'ARTÍCULO 21', 'artículo 10', 'ARTÍCULO 22', 'ARTÍCULO 23', 'ARTÍCULO 24', 'ARTÍCULO 25', 'ARTÍCULO 26', 'artículo 45', 'ARTÍCULO 28', 'Artículo 29', 'ARTÍCULO 29']

Reglamento de Medidas de Seguridad de los Ficheros Automatizados que Contengan Datos de Carácter Personal Castilla La Mancha (Real Decreto 994/1999, de 11 de junio) - Normativa Estatal - Legislación - VLEX 229492
Reglamento de Medidas de Seguridad de los Ficheros Automatizados que Contengan Datos de Carácter Personal Castilla La Mancha (Real Decreto 994/1999, de 11 de junio)
Publicado en: BOE Num. 151 (1999)
CAPÍTULO II. Medidas de seguridad de nivel básico - arts. 8 a 14
CAPÍTULO III. Medidas de seguridad de nivel medio - arts. 15 a 22
CAPÍTULO IV. Medidas de seguridad de nivel alto - arts. 23 a 26
CAPÍTULO V. Infracciones y sanciones - arts. 27 y 28
CAPÍTULO VI. Competencias del Director de la Agencia de Protección de Datos - art. 29
DISPOSICIÓN TRANSITORIA ÚNICA. Plazos de implantación de las medidas
Norma citada en: 118 sentencias, 115 artículos doctrinales, 140 disposiciones normativas, 448 resoluciones administrativas, 3 noticias
Texto deroga por el Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal.
Derogado en cuanto no se opongan a la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal.
El artículo 18.4 de la Constitución Española establece que 'la ley limitará el uso de la informática para garantizar el honor y la intimidad personal y familiar de los ciudadanos y el pleno ejercicio de sus derechos'.
El presente Reglamento tiene por objeto el desarrollo de lo dispuesto en los artículos 9 y 43.3.h) de la Ley Orgánica 5/1992. El Reglamento determina las medidas de índole técnica y organizativa que garanticen la confidencialidad e integridad de la información con la finalidad de preservar el honor, la intimidad personal y familiar y el pleno ejercicio de los derechos personales frente a su alteración, pérdida, tratamiento o acceso no autorizado.
Reglamento de medidas de seguridad de los ficheros automatizados que contengan datos de carácter personal Artículos 1 a 29
ARTÍCULO 1 Ámbito de aplicación y fines.
Sistemas de información: conjunto de ficheros automatizados, programas, soportes y equipos empleados para el almacenamiento y tratamiento de datos de carácter personal.
Contraseña: información confidencial, frecuentemente constituida por una cadena de caracteres, que puede ser usada en la autenticación de un usuario.
Copia del respaldo: copia de los datos de un fichero automatizado en un soporte que posibilite su recuperación.
Artículo citado en: 4 sentencias, 3 artículos doctrinales, 15 resoluciones administrativas
ARTÍCULO 3 Niveles de seguridad.
Las medidas de seguridad exigibles se clasifican en tres niveles: básico, medio y alto.
Dichos niveles se establecen atendiendo a la naturaleza de la información tratada, en relación con la mayor o menor necesidad de garantizar la confidencialidad y la integridad de la información.
Artículo citado en: 8 sentencias, 2 artículos doctrinales, 2 disposiciones normativas, 2 resoluciones administrativas
ARTÍCULO 4 Aplicación de los niveles de seguridad.
Los ficheros que contengan datos relativos a la comisión de infracciones administrativas o penales,
Hacienda Pública, servicios financieros y aquellos ficheros cuyo funcionamiento se rija por el artículo 28 de la Ley Orgánica 5/1992, deberán reunir, además de las medidas de nivel básico, las calificadas como de nivel medio.
Los ficheros que contengan datos de ideología, religión, creencias, origen racial, salud o vida sexual así como los que contengan datos recabados para fines policiales sin consentimiento de las personas afectadas deberán reunir, además de las medidas de nivel básico y medio, las calificadas de nivel alto.
Cuando los ficheros contengan un conjunto de datos de carácter personal suficientes que permitan obtener una evaluación de la personalidad del individuo deberán garantizar las medidas de nivel medio establecidas en los artículos 17, 18, 19 y 20.
Cada uno de los niveles descritos anteriormente tienen la condición de mínimos exigibles, sin perjuicio de las disposiciones legales o reglamentarias específicas vigentes.
Artículo citado en: 15 sentencias, 7 artículos doctrinales, 9 disposiciones normativas, 31 resoluciones administrativas
ARTÍCULO 5 Acceso a datos a través de redes de comunicaciones.
ARTÍCULO 6 Régimen de trabajo fuera de los locales de la ubicación del fichero.
ARTÍCULO 7 Ficheros temporales.
Los ficheros temporales deberán cumplir el nivel de seguridad que les corresponda con arreglo a los criterios establecidos en el presente Reglamento.
Todo fichero temporal será borrado una vez que haya dejado de ser necesario para los fines que motivaron su creación.
Artículo citado en: 17 resoluciones administrativas
CAPÍTULO II Medidas de seguridad de nivel básico Artículos 8 a 14
ARTÍCULO 8 Documento de seguridad.
El responsable del fichero elaborará e implantará la normativa de seguridad mediante un documento de obligado cumplimiento para el personal con acceso a los datos automatizados de carácter personal y a los sistemas de información.
Artículo citado en: 26 sentencias, 6 artículos doctrinales, 63 resoluciones administrativas
ARTÍCULO 9 Funciones y obligaciones del personal.
Las funciones y obligaciones de cada una de las personas con acceso a los datos de carácter personal y a los sistemas de información estarán claramente definidas y documentadas, de acuerdo con lo previsto en el artículo 8.2.c).
El responsable del fichero adoptará las medidas necesarias para que el personal conozca las normas de seguridad que afecten al desarrollo de sus funciones así como las consecuencias en que pudiera incurrir en caso de incumplimiento.
Artículo citado en: 3 sentencias, 2 artículos doctrinales, 160 resoluciones administrativas
ARTÍCULO 10 Registro de incidencias.
El procedimiento de notificación y gestión de incidencias contendrá necesariamente un registro en el que se haga constar el tipo de incidencia, el momento en que se ha producido, la persona que realiza la notifi cación, a quién se le comunica y los efectos que se hubieran derivado de la misma.
Artículo citado en: 8 sentencias, un artículo doctrinal, una disposición normativa, 17 resoluciones administrativas
ARTÍCULO 11 Identificación y autenticación.
El responsable del fichero se encargará de que exista una relación actualizada de usuarios que tengan acceso autorizado al sistema de información y de establecer procedimientos de identificación y autenticación para dicho acceso.
Artículo citado en: 7 sentencias, 19 resoluciones administrativas
ARTÍCULO 12 Control de acceso.
El responsable del fichero establecerá mecanismos para evitar que un usuario pueda acceder a datos o recursos con derechos distintos de los autorizados.
La relación de usuarios a la que se refiere el artículo 11.1 de este Reglamento contendrá el acceso autorizado para cada uno de ellos.
Exclusivamente el personal autorizado para ello en el documento de seguridad podrá conceder, alterar o anular el acceso autorizado sobre los datos y recursos, conforme a los criterios establecidos por el responsable del fichero.
ARTÍCULO 13 Gestión de soportes.
Los soportes informáticos que contengan datos de carácter personal deberán permitir identificar el tipo de información que contienen, ser inventariados y almacenarse en un lugar con acceso restringido al personal autorizado para ello en el documento de seguridad.
La salida de soportes informáticos que contengan datos de carácter personal, fuera de los locales en los que esté ubicado el fichero, únicamente podrá ser autorizada por el responsable del fichero.
Artículo citado en: 5 sentencias, un artículo doctrinal, una disposición normativa, 16 resoluciones administrativas
ARTÍCULO 14 Copias de respaldo y recuperación.
El responsable de fichero se encargará de verificar la definición y correcta aplicación de los procedimientos de realización de copias de respaldo y de recuperación de los datos.
Deberán realizarse copias de respaldo, al menos semanalmente, salvo que en dicho período no se hubiera producido ninguna actualización de los datos.
Artículo citado en: 3 sentencias, un artículo doctrinal, 11 resoluciones administrativas
CAPÍTULO III Medidas de seguridad de nivel medio Artículos 15 a 22
ARTÍCULO 15 Documento de seguridad.
ARTÍCULO 16 Responsable de seguridad.
Artículo citado en: 2 sentencias, una disposición normativa, 11 resoluciones administrativas
ARTÍCULO 17 Auditoría.
El informe de auditoría deberá dictaminar sobre la adecuación de las medidas y controles al presente Reglamento, identificar sus deficiencias y proponer las medidas correctoras o complementarias necesarias.
Los informes de auditoría serán analizados por el responsable de seguridad competente, que elevará las conclusiones al responsable del fichero para que adopte las medidas correctoras adecuadas y quedarán a disposición de la Agencia de Protección de Datos.
Artículo citado en: 5 sentencias, 2 artículos doctrinales, 19 resoluciones administrativas
ARTÍCULO 18 Identificación y autenticación.
El responsable del fichero establecerá un mecanismo que permita la identificación de forma inequívoca y personalizada de todo aquel usuario que intente acceder al sistema de información y la verificación de que está autorizado.
Artículo citado en: 5 sentencias, un artículo doctrinal, 21 resoluciones administrativas
ARTÍCULO 19 Control de acceso físico.
Artículo citado en: 4 sentencias, un artículo doctrinal, 15 resoluciones administrativas
ARTÍCULO 20 Gestión de soportes.
Deberá establecerse un sistema de registro de entrada de soportes informáticos que permita, directa o indirectamente, conocer el tipo de soporte, la fecha y hora, el emisor, el número de soportes, el tipo de información que contienen, la forma de envío y la persona responsable de la recepción que deberá estar debidamente autorizada.
Igualmente, se dispondrá de un sistema de registro de salida de soportes informáticos que permita, directa o indirectamente, conocer el tipo de soporte, la fecha y hora, el destinatario, el número de soportes, el tipo de información que contienen, la forma de envío y la persona responsable de la entrega que deberá estar debidamente autorizada.
Cuando un soporte vaya a ser desechado o reutilizado, se adoptarán las medidas necesarias para impedir cualquier recuperación posterior de la información almacenada en él, previamente a que se proceda a su baja en el inventario.
Artículo citado en: 10 sentencias, 2 artículos doctrinales, 26 resoluciones administrativas
ARTÍCULO 21 Registro de incidencias.
En el registro regulado en el artículo 10 deberán consignarse, además, los procedimientos realizados de recuperación de los datos, indicando la persona que ejecutó el proceso, los datos restaurados y, en su caso, qué datos ha sido necesario grabar manualmente en el proceso de recuperación.
Será necesaria la autorización por escrito del responsable del fichero para la ejecución de los procedimientos de recuperación de los datos.
ARTÍCULO 22 Pruebas con datos reales.
Artículo citado en: 3 sentencias, 9 resoluciones administrativas
CAPÍTULO IV Medidas de seguridad de nivel alto Artículos 23 a 26
ARTÍCULO 23 Distribución de soportes.
Artículo citado en: 3 sentencias, 2 artículos doctrinales, 12 resoluciones administrativas
ARTÍCULO 24 Registro de accesos.
Artículo citado en: 4 sentencias, un artículo doctrinal, una disposición normativa, 18 resoluciones administrativas
ARTÍCULO 25 Copias de respaldo y recuperación.
Artículo citado en: 3 sentencias, 11 resoluciones administrativas
ARTÍCULO 26 Telecomunicaciones.
CAPÍTULO V Infracciones y sanciones Artículos 27 y 28
El incumplimiento de las medidas de seguridad descritas en el presente Reglamento será sancionado de acuerdo con lo establecido en los artículos 43 y 44 de la Ley Orgánica 5/1992, cuando se trate de ficheros de titularidad privada.
Cuando se trate de ficheros de los que sean responsables las Administraciones públicas se estará, en cuanto al procedimiento y a las sanciones, a lo dispuesto en el artículo 45 de la Ley Orgánica 5/1992.
ARTÍCULO 28 Responsables.
CAPÍTULO VI Competencias del Director de la Agencia de Protección de Datos Artículo 29
ARTÍCULO 29 Competencias del Director de la Agencia de Protección de Datos.
Dictar, en su caso y sin perjuicio de las competencias de otros órganos, las instrucciones precisas para adecuar los tratamientos automatizados a los principios de la Ley Orgánica 5/1992.
Ordenar la cesación de los tratamientos de datos de carácter personal y la cancelación de los ficheros cuando no se cumplan las medidas de seguridad previstas en el presente Reglamento.
El plazo para la implantación de las medidas de seguridad, ha sido modificado por el REAL DECRETO 195/2000, de 11 de febrero, por el que se establece el plazo para implantar las medidas de seguridad de los ficheros automatizados previstas por el Reglamento aprobado por el Real Decreto 994/1999, de 11 de junio. Estableciendo lo siguiente: "Los sistemas de información que se encontraran en funcionamiento a la entrada en vigor del Reglamento, aprobado por el Real Decreto 994/1999, de 11 de junio, deberán implantar las medidas de seguridad de nivel básico previstas por dicho Reglamento en un plazo que finalizará el día 26 de marzo de 2000."
El plazo para la implantación de las medidas de seguridad de nivel alto en aquellos sistemas de información que se hallaban en funcionamiento con anterioridad a la fecha de entrada en vigor de este reglamento será el 26 de junio de 2002, por la Resolución de 22 de junio de 2001, de la Subsecretaría, por la que se dispone la publicación del Acuerdo de Consejo de Ministros por el que se concreta el plazo para la implantación de medidas de seguridad de nivel alto en determinados sistemas de información.
ORDEN PAT/561/2007, de 26 de marzo, por la que se convocan acciones formativas de apoyo a la promoción al Cuerpo Administrativo de la Administración de la Comunidad de Castilla y León.
Ley de la Medalla de la Comunidad de Madrid (Ley 3/1985, de 22 marzo)