Start Up

Certificación de Gestión de Seguridad de la Información UNE 71502 y de la Norma ISO/IEC 27001 y Lloyd's Register Quality ISO/IEC 27001:2005

Está usted en: Portada > Ley Orgánica de Protección de Datos

Ley Orgánica de Protección de Datos

¿Qué es?

Ley Orgánica de Protección de Datos de Carácter Personal (LOPD) establece una serie de obligaciones para las empresas, los profesionales autónomos y las administraciones pública que manejen o gestionen datos de carácter personal, protegiendo la intimidad y los derechos fundamentales de las personas físicas, en lo que concierne al tratamiento, uso y destino de los datos personales.

La legislación en esta materia esta compuesta por:

Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de carácter personal. Descargar Documento

Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de Desarrollo de la LOPD Descargar Documento

Datos de carácter personal es cualquier información concerniente a personas físicas identificadas o identificables, es decir, toda información que aporte datos sobre una persona física concreta o bien que a través de dicha información se pueda llegar a identificar.

Los datos de carácter personal se dividen en grupos:

  • Datos especialmente protegidos
  • Datos de carácter identificativo
  • Datos de características personales
  • Datos de circunstancias sociales
  • Datos académicos y profesionales
  • Datos de detalles de empleo
  • Datos de información comercial
  • Datos económico-financieros y de seguros
  • Datos de transacciones
 

¿A quién afecta?

A todas las organizaciones, instituciones, empresas, profesionales y autónomos, ya que en mayor o menor medida todos tratan o manejan datos de carácter personal de personas físicas. Cualquier soporte (listado, archivo, fichero informático), que recoja datos de carácter personal (listado de clientes, teléfonos, proveedores, nóminas, retenciones fiscales, bases de datos comerciales, etc.) está dentro del objeto de la LOPD, y por tanto, obliga a la empresa que lo posea, trate o gestione a su adaptación y cumplimiento La LOPD no se aplica sólo en relación con los soportes informáticos, afecta también a los soportes físicos convencionales.

 

¿Para qué sirve?

Nuestro servicio de adaptación a la LOPD permite, a cualquier organización, implementar el conjunto de acciones necesarias para el cumplimiento íntegro de la LOPD, concernientes al tratamiento de cualquier dato de carácter personal que poseamos de terceras personas y que alberguemos en nuestros ordenadores, bases de datos ó archivadores en papel.

 

¿Qué implicaciones tiene?

La adaptación a la LOPD implica distintas acciones:

Proteger los derechos de los afectados

Disponer de los medios para que los afectados puedan ejercer sus derechos de acceso, rectificación, cancelación y oposición.

Registro de ficheros

Notificar la existencia, creación y modificación de los ficheros que contengan datos de carácter personal en el Registro General de Protección de Datos.

Documento de seguridad

Elaborar, mantener y aplicar un documento de seguridad de los datos de carácter personal.

Responsable de seguridad

Nombramiento de un Responsable de Seguridad que coordine el cumplimiento de las medidas de seguridad y obligaciones legales que impone la LOPD y su Reglamento de Desarrollo.

Derechos

Facilitar a los titulares de dichos datos el ejercicio de determinados derechos Regular el tratamiento de datos por parte de terceras empresas. (ejemplo: asesoría laboral encargados de la realización de las nóminas de la empresa)

Auditoría bienal

Auditoria de protección de datos cada dos años, (en caso de tratar datos considerados de nivel medio y/o alto (salud, sindicatos, infracciones administrativas, etc).

 

Ventajas de su aplicación

El servicio de adaptación de la LOPD supone varias ventajas para las empresas y organizaciones:

Protege la imagen de la empresa garantizando su seguridad jurídica, sobre todo frente a denuncias de terceros.

Evita el riesgo económico que supone su régimen sancionador

La LOPD establece una serie de sanciones económicas para los titulares de los ficheros para los casos en que los responsables de los mismos y los encargados de su tratamiento incurran en infracciones.

Infracción Sanción
Leve de 600 € a 60.000 €
Grave de 60.000 € a 300.000 €
Muy grave de 300.000 € a 600.000 €

Define procedimientos para salvaguardar la confidencialidad de la información.

 

Formación relacionada:


Start Up C.D.F., S.L. © 2009 | Aviso Legal | Política de Privacidad