Protección de datos de carácter personal Audiconta Asesores y Consultores, S.A.

2 Por qué una Ley de Protección de Datos Facilidad para tratar datos + Bajo coste = Intromisión en la vida privada Evolución de la informática

Audiconta Asesores y Consultores, S.A. 3 Por qué una Ley de Protección de Datos CONSECUENCIAS Adaptación a la nueva situación Normativa reguladora Derechos fundamentales Evolución de la informática

Audiconta Asesores y Consultores, S.A. 4 Evolución de la legislación sobre protección de datos Constitución Española Art Convenio 108 del Consejo de Europa 28/1/81 Acuerdo de Schengen 14/6/85 Directiva 95/46/CE (propuesta 18/7/90) L O R T A D Reglamento Ley Orgánica de Protección de datos

Audiconta Asesores y Consultores, S.A. 5 Agencia de Protección de Datos APD Órgano independiente Vela por el cumplimiento de la LOPD Registro de ficheros –Privados: declaración antes de crearlos –Públicos: disposición que habilite su creación

Audiconta Asesores y Consultores, S.A. 6 PRINCIPIOS DE LA PROTECCIÓN DE DATOS

Audiconta Asesores y Consultores, S.A. 7 Qué son datos de carácter personal Cualquier información sobre personas físicas – –Identificadas – –Identificables

Audiconta Asesores y Consultores, S.A. 8 Qué datos se pueden obtener Los que sean – –adecuados – –pertinentes – –no excesivos

Audiconta Asesores y Consultores, S.A. 9 Cómo se pueden obtener Información al recoger los datos – –Existencia de un fichero de datos – –Finalidad de la recogida de los datos – –Destinatarios de la información – –Responsable del tratamiento – –Derechos Excepciones – –Fuentes accesibles al público – –Ley

Audiconta Asesores y Consultores, S.A. 10 Datos especialmente protegidos Consentimiento expreso y por escrito para tratar datos sobre – –Ideología – –Afiliación sindical – –Religión – –Creencias

Audiconta Asesores y Consultores, S.A. 11 Datos especialmente protegidos Datos sobre – –Origen racial – –Salud – –Vida sexual Sólo podrán ser tratados – –Autorización de la Ley – –Consentimiento del interesado

Audiconta Asesores y Consultores, S.A. 12 Cómo se pueden tratar Sólo pueden utilizarse para lo que se obtuvieron Tienen que estar actualizados Medidas de seguridad

Audiconta Asesores y Consultores, S.A. 13 Cómo se pueden tratar Consentimiento inequívoco del interesado Excepciones – –Administraciones públicas, en el ejercicio de sus competencias – –Relación negocial, laboral o administrativa – –Protección de un interés vital del interesado – –Fuentes accesibles al público

Audiconta Asesores y Consultores, S.A. 14 Comunicación de datos Necesario el consentimiento del interesado Excepciones – –Autorización de una ley – –Datos de fuentes accesibles al público – –Cumplimiento de contrato que necesite conexión con ficheros de terceros

Audiconta Asesores y Consultores, S.A. 15 Outsourcing Prestación de un servicio al responsable del fichero Obligaciones contractuales del prestador de servicios: – –Tratamiento conforme a las instrucciones del responsable del fichero – –No utilizarlos con fin distinto al que figure en el contrato – –No comunicarlos a otras personas – –implantación de medidas de seguridad acordes a los datos

Audiconta Asesores y Consultores, S.A. 16 Infracciones y sanciones 1. LEVES – –Multa entre 601 y euros 2. GRAVES – – Multa entre y euros 3. MUY GRAVES – – Multa entre y euros

Audiconta Asesores y Consultores, S.A. 17 REGLAMENTO DE SEGURIDAD DE FICHEROS AUTOMATIZADOS

Audiconta Asesores y Consultores, S.A. 18 Reglamento Medidas técnicas y organizativas para garantizar la seguridad Documento de seguridad actualizado Niveles de protección – –Básico – –Medio – –Alto

Audiconta Asesores y Consultores, S.A. 19 Contenido mínimo del documento de seguridad Ámbito de aplicación Estructura de los ficheros y descripción de los sistemas que los tratan Medidas de seguridad – –Identificación y autenticación de usuarios – –Gestión de soportes – –Funciones y obligaciones del personal – –Gestión de incidencias – –Copias de seguridad Documento de Seguridad

Audiconta Asesores y Consultores, S.A. 20 Medidas de seguridad de nivel medio Las de nivel básico reforzadas más – –Responsable de seguridad – –Auditoría

Audiconta Asesores y Consultores, S.A. 21 Medidas de seguridad de nivel alto Cifrado de los datos Registro de accesos Informe mensual

Audiconta Asesores y Consultores, S.A. 22 Tendencias de futuro Norma ISO Información = activo valioso Gestión de la seguridad de la información Análisis y gestión de riesgos Medidas – –Legales – –Organizativas – –Técnicas

Audiconta Asesores y Consultores, S.A. 23 COLOQUIO Gracias por su atención Para los más tímidos  Esther Álvarez Fernando Sexmilo