Source: http://protecciondedatosmalaga.com/index.php?option=com_content&view=article&id=63:la-seguridad-de-la-informacion-en-la-administracion-de-fincas&catid=14&Itemid=118
Timestamp: 2018-01-17 18:24:18
Document Index: 14840880

Matched Legal Cases: ['Artículo 4', 'Artículo 6', 'Artículo 9', 'Artículo 10', 'Artículo 88', 'Artículo 89', 'Artículo 95', 'Artículo 91', 'Artículo 96']

InicioNoticiasAdministración FincasLa seguridad de la información en la Administración de Fincas
Cumplidos estos requisitos, el siguiente paso será dar cumplimiento a las Medidas de Seguridad recogidas en el referido anteriormente RD 1720/2007 de 21 de Diciembre, que deben elaborarse y plasmarse en un "documento de seguridad", de obligado cumplimiento para todo el personal con acceso a la información, que ha de regular todas las actuaciones desde tres ámbitos: jurídico, organizativo y técnico y que agrupará todas las medidas, procedimientos y reglas, que variarán su complejidad, en función de la clasificación de los ficheros en tres niveles, según la sensibilidad de su contenido: Básico, medio y alto.
El administrador de fincas, ya sea como persona física o empresa y las Comunidades de Propietarios que, aunque son entes sin personalidad jurídica, son sujetos de derechos y deberes porque realizan un tratamiento de datos personales ya sean automatizados o no automatizados (en soporte de papel), como RESPONSABLES DEL FICHERO deben cumplir una serie de OBLIGACIONES que podemos sintetizar de la siguiente manera:
Establecidas en la LOPD :
Recoger los datos para su tratamiento únicamente cuando sean adecuados, pertinentes y no excesivos en relación a la finalidad para sean recogidos (Artículo 4) .
del carácter voluntario u obligatorio de sus respuestas y de las consecuencias de la negativa a suministrarlas ,
de la posibilidad de ejercitar sus derechos de acceso, rectificación, cancelación y oposición (Artículos 15 y 16) ,
de la identidad y dirección del Responsable del Fichero .
Solicitar el consentimiento (Artículo 6) inequívoco del titular del tratamiento y la cesión de sus datos, salvo en aquellos casos contemplados en la LOPD .
Instaurar y actualizar las medidas de índole técnica y organizativa (Artículo 9) que garanticen la seguridad de los datos, clasificados según su sensibilidad de nivel básico, medio o alto .
Deber de guardar secreto profesional (Artículo 10) respecto de los datos de carácter personal y de guardarlos, incluso después de finalizar la relación con titular del fichero .
Establecidas en el Reglamento de Medidas de Seguridad :
Elaborar e implantar, la normativa de seguridad mediante un documento de seguridad de obligado cumplimiento para el personal de la organización con acceso a los datos y sus sistemas de información, que deberá ser permanentemente actualizado, siempre que se produzcan cambios relevantes en las personas, en el tratamiento de los datos o en los sistemas de información (Artículo 88).
Trasmitir a todos los miembros de la organización las normas de seguridad que afecten al desarrollo de sus funciones y las consecuencias que se pueden derivar de su incumplimiento (Artículo 89) .
Designar, al Coordinador o Responsable de Seguridad y al Administrador del Sistema, si así lo requiere la estructura de la empresa o despacho profesional (Artículo 95) .
Establecer y controlar periódicamente los usuarios de la información, los mecanismos de accesos a los sistemas informáticos así como el control de sus códigos de acceso y contraseñas (Artículo 91, 92, 93) .
Autorizar, las salidas de soportes informáticos fuera de los locales del despacho del administrador y verificar la definición y correcta aplicación de las copias de respaldo y recuperación de los datos y autorizar por escrito la ejecución de los procedimientos de recuperación de los datos (Artículos 97 a 102) .
Realización de Auditorias cada dos años en los despachos o empresas de administración de fincas que traten datos considerados de nivel medio o alto y adopción de medidas correctoras derivadas de los resultados del informe de auditoria (Artículo 96) .
Fijar instrucciones concretas para el acceso y tratamiento de los datos .
Establecer la prohibición de ceder o comunicar los datos a terceros, ni tan siquiera para su conservación .
Si subcontrata servicios: Firmar un contrato con el subcontratista con el consentimiento del Responsable del Fichero o habiendo obtenido expresa autorización de éste .