ASESORAMIENTO EN LA PROTECCIÓN DE DATOS PERSONALES

PROTECCIÓN DE DATOS PERSONALES

La actual normativa sobre Protección de Datos de Carácter Personal obliga a las empresas/entidades a respetar el derecho a la intimidad y la privacidad de las personas titulares de los datos que recogen y almacenan.

Para ello, la organización debe cumplir unas obligaciones formales y sustantivas, así como respetar y facilitar el ejercicio de los derechos que la normativa reguladora de esta materia reconoce a los titulares de los datos. De la vigilancia del cumplimiento de estas obligaciones se encarga la Agencia Española de Protección de Datos (APD).

La infracción de la normativa, o la vulneración de los derechos de los titulares de los datos, puede conllevar la apertura de un expediente sancionador y concluir con multas que van desde los 900 € para las infracciones leves, hasta los más de 600.000 € para las muy graves.

Se debe tener en cuenta que se consideran Datos de Carácter Personal todas aquellas informaciones concernientes a las personas físicas identificadas o identificables, tanto relativa a su identidad (nombre apellidos, domicilio, teléfono,...) como las referidas a su existencia y ocupaciones (estudios, trabajo, estado civil, enfermedades,...).

Algunos de esos datos, por sus particulares características, están considerados como especialmente protegidos por la ley.

En consecuencia, si una entidad recoge o almacena datos relativos a la ideología, afiliación sindical, religión, creencias, origen racial, salud y vida sexual, habrá de adoptar especiales medidas de seguridad en su tratamiento.

Así, la empresa/entidad que cree y mantenga este tipo de ficheros debe:

• Inscribirlos en el Registro General de Protección de Datos.

• Tener, cuando sea preciso, el consentimiento de los titulares.

• Informar a los titulares de la creación y finalidad del fichero.

• Guardar secreto y mantener la confidencialidad de los datos recogidos.

• Adoptar las medidas de seguridad exigidas por la LOPD.

• Permitir a los titulares de los datos el ejercicio de sus derechos.

Las empresas, como responsables de los datos que obran en su poder, deben garantizar la calidad de los mismos, entendiéndose ésta como el conjunto de obligaciones que afectan al tratamiento de los datos durante su vigencia.

RETER Consulting ofrece asesoramiento a las empresas en esta materia, ayudándolas al cumplimiento de sus obligaciones legales. Entre los servicios que ofrecemos están los siguientes:

• Comunicación de ficheros a la Agencia de Protección de Datos
• Elaboración del Documento de Seguridad
• Adaptación de la documentación de uso en la empresa/entidad (Ej. contratos, folletos informativos,...).
• Auditoría de las medidas de seguridad (obligatoria cada dos años cuando se dispone de ficheros de nivel de seguridad medio y/o alto).
• Elaboración de manuales de buenas prácticas
• Formación especializada

RESPONSABLE:

Rafael Retana Ruiz (Graduado Social Diplomado. Experto en seguridad de la información). 

PARA CONSULTAS:

reterconsulting@gmail.com