|
|
Qué es la LOPD
La Ley Orgánica de Protección de
Datos de Carácter Personal (LOPD) y el
Reglamento de Medidas de Seguridad de los ficheros automatizados
que contengan datos de carácter personal son las dos
disposiciones legales básicas de obligado cumplimiento para
todas las empresas y profesionales que, en el desarrollo de su actividad,
traten datos de carácter personal, como por ejemplo bases
de datos de clientes o una relación de trabajadores de la
empresa. Es evidente pues que prácticamente todas las empresas
y profesionales están afectados por la normativa de protección
de datos. La LOPD establece las obligaciones relativas a la recogida,
almacenaje, conservación, uso, etc.de los datos de caracter
personal, es decir, todos aquellos datos que identifiquen de algín
modo a personas físicas. Por su parte, el Reglamento establece
las medidas que se han de adoptar obligatoriamente para garantizar
la seguridad respecto de los ficheros automatizados, los locales,
equipos, programas, etc, y las personas que intervengan en el
tratamiento automatizado de los datos de carácter personal.
¿Por qué es importante cumplir con la Ley Orgánica
de Protección de Datos?
- Tranquilidad: usted estará tranquilo
sabiendo que cumple con la legislación vigente. Se evitará
hacer frente a las sanciones y costes de procesos judiciales
en su caso. Las multas previstas por la ley van desde los
600€ hasta los 600.000€.
- Seguridad: tiene la certeza de que los sistemas
informáticos de su empresa son seguros.
- Continuidad de negocio: cumpliendo con las
medidas de copia de seguridad establecidas, puede hacer frente
a cualquier contingencia.
- Imagen comercial: sus clientes sabrán
que su empresa es seria y que se puede confiar en ella.
¿Cómo se cumple con la Ley Orgánica de
Protección de Datos
Esta pregunta que debería ser tan simple de responder
es, sin embargo, bastante complicada. Existen decenas de artículos
desarrollando aspectos jurídicos de la ley y adaptándola
a casos concretos: clínicas, despachos de abogados, inmobiliarias...
Sin embargo, las obligaciones legales pueden resumirse en cuatro
puntos:
- Notificación de los ficheros de datos
a la Agencia de Protección de Datos.
- Adopción de las medidas de seguridad
necesarias a ser tomadas por la empresa para garantizar el cumplimiento
de la normativa en función del nivel de seguridad exigible.
- Redacción del documento de seguridad
en donde se recojan todas las medidas que se han adoptado según
el punto anterior.
- Redacción de los contratos y aplicación
de las cláusulas necesarias para la recogida
de datos, los tratamientos por terceros y las cesiones o comunicaciones
de datos.
Las obligaciones expuestas sólo son las básicas,
y afectan a cualquier empresa. Sin embargo, luego habría
que matizar, ampliar, y estudiar a fondo cada uno de los casos
concretos. |
