LOPD

¿Qué es?

Es una Ley (LO15/1999) de obligado cumplimiento des del pasado día 26 de junio de 2002 y que se aplica a todas las empresas o autónomos que trabajen con datos personales registrados en papel o en sistemas informáticos.

 

¿Qué debo hacer para cumplir la ley?

A pesar de que existen diferentes clasificaciones de datos personales, si partimos de la base que tenemos datos de NIVEL BASICO (cualquier información como un nombre, una dirección, un teléfono...) sus obligaciones son:

 

  • Elaborar un documento de seguridad.
  • Funciones, obligaciones y formación del personal.
  • Registro de incidencias.
  • Inventario de soportes.
  • Medidas de autentificación e identificación.
  • Copias de seguridad, recuperación de los datos y gestión de los soportes informáticos.
  • Descripción de sus equipamientos informáticos, red y medidas de seguridad para evitar accesos no permitidos.
  • Inscripción y declaración de los ficheros afectados en la Agencia de Protección de Datos.
  • Redacción de las cláusulas informativas de derechos de los usuarios en el proceso de recogida de datos.
  • Regulación de las relaciones con terceros.
  • Controles periódicos de cumplimiento de las dichas medidas.

 

En el caso de datos de nivel medio o alto, hay medidas adicionales a aplicar.