•  ¿QUÉ ES LA PROTECCIÓN DE DATOS?
 

           • La Protección de Datos es el derecho que toda persona física tiene para  mantener el control sobre sus datos personales, especialmente sobre su uso y destino. Se trata de un derecho fundamental, que busca proteger la intimidad y privacidad frente a las vulneraciones de tales derechos que puedan proceder de un tráfico ilícito y lesivo para la dignidad y derecho del afectado.
             La Protección de Datos es la obligación que toda persona que intervenga en cualquier fase del tratamiento de datos personales debe cumplir con el fin de garantizar la seguridad de los datos, y evitar la apertura de inspecciones por parte de la Agencia Española de Protección de Datos y, en su caso, de los correspondientes procedimientos sancionadores.
            La información es uno de los activos más importantes de la empresa. La  confidencialidad, el secreto profesional y la integridad, la calidad de los datos, el  acceso a los mismos y la intimidad de las personas, son aspectos que se deben salvaguardar siempre.
 

 

• ¿QUIÉN ESTÁ OBLIGADO A IMPLANTAR LA LEY?

 

•  Cualquier persona física o jurídica que posea ficheros con datos personales. Empresas, autónomos, profesionales, comunidades de vecinos, asociaciones,….

    • A inscribir los ficheros en la Agencia Española de Protección de Datos; a elaborar un Documento de Seguridad; a realizar auditorías y a proteger los derechos de los afectados (Acceso, Rectificación, Cancelación y Oposición).

 

    • Es un documento de carácter privado en el que se recogen las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales. Existen tres niveles de seguridad según el tipo de datos que tratemos.

NIVEL BÁSICO:

   DATOS: Nombre, apellidos, teléfono, dirección

                              MEDIDAS DE SEGURIDAD OBLIGATORIAS:

                               Elaborar un documento de seguridad.
                               Funciones y obligaciones del personal.
                               Registro de incidencias.
                               Identificación y autenticación de usuarios.
                               Control de acceso.
                               Gestión de soportes.
                               Copias de respaldo y recuperación.

NIVEL MEDIO: 

                              DATOS:  Comisión de infracciones penales y administrativas;                                                            
                               Datos de hacienda y servicios financieros.

                               MEDIDAS DE SEGURIDAD OBLIGATORIAS
                               Medidas de seguridad básicas.
                               Responsable de seguridad.
                               Auditoría bianual.
                               Control de acceso físico.

NIVEL ALTO:
 

    DATOS: Ideología, creencias, salud, vida sexual, religión….
    MEDIDAS DE SEGURIDAD OBLIGATORIAS
    Medidas básicas y medias.

                               Distribución de soportes.
                               Registro de accesos.
                               Cifrado de datos en telecomunicaciones