Convenio para realizar la Consultoría de Protección de Datos a los colegiados del Real e Ilustre Colegio Oficial de Médicos de Sevilla Sevilla / Madrid, Marzo 2012

Índice Ley Orgánica de Protección de Datos 15/99 (LOPD) Objetivo de la propuesta Ámbito de aplicación Trabajo de campo Resultados y plazos Equipo de trabajo Condiciones económicas Colaboración y otros servicios Clausulado de Servicio Aceptación Índice

1. Ley Orgánica de Protección de Datos La Ley Orgánica de Protección de Datos: (LOPD) Nace con el objetivo de garantizar y proteger los derechos de los ciudadanos al honor y a la intimidad en lo referente a la gestión, por parte de terceros, de sus datos de carácter personal. Obligaciones Legales: Con el objetivo de garantizar los derechos citados, la LOPD fija una serie de obligaciones a todas las entidades públicas y privadas que recaban y tratan los datos personales de los ciudadanos y entre las que cabe destacar las siguientes: Declarar los ficheros ante la Agencia de Protección de Datos. Nombrar un responsable de seguridad. Elaborar un documento de seguridad. Cumplir un conjunto de medidas técnicas, procedimentales y de seguridad. Realizar una auditoria de protección de datos, al menos cada dos años.

2. Objetivos de la propuesta Objetivo principal: Definir e implantar un plan de seguridad y cumplimiento normativo, que garantice al Real e Ilustre Colegio de Médicos de Sevilla y a sus Colegiados, el cumplimiento de la Ley de Protección de Datos de Carácter Personal, (LOPD) y su Reglamento de Medidas de Seguridad, (RMS) minimizando el riesgo de sanción para ambos. Objetivo secundario: Proporcionar la información y el conocimiento necesario sobre este requisito legal, a todas las partes afectadas y que este, redunde en la prestación de un mejor y más completo servicio del Real e Ilustre Colegio a los médicos colegiados y de estos, a sus pacientes, de forma que se garanticen los derechos defendidos en la LOPD y el cumplimiento de la legalidad vigente que afecta a ambos.

3. Ámbito de Aplicación para la Entidad Ámbito de Aplicación para el Real e Ilustre Colegio y sus Colegiados: El Reglamento de Medidas de Seguridad 1720/2007, (RMS) establece que, para cumplir con la Ley, hay que adoptar medidas de índole técnica y organizativa en los siguientes aspectos: Gestión de los ficheros automatizados y no automatizados. (Papel). Control de los centros de tratamiento de datos. Control de acceso a los locales en los que se realiza el tratamiento de datos. Verificación del cumplimiento del RMS en los equipos informáticos y programas. Control e información para las personas que intervienen en el tratamiento de datos. Generación mantenimiento y auditoria de los registros de medios, incidencias, copias de seguridad, etc.

4. Trabajo de Campo a realizar Descripción del trabajo a realizar: (1 de 2) El trabajo a realizar, tanto para el propio Real e Ilustre Colegio, como para cada uno de los Colegiados que se acojan al mismo, será el siguiente: Análisis de ficheros con datos personales y verificación del nivel de seguridad. Declaración o actualización de ficheros. (Si procede) Inventario de software y hardware. Análisis de las aplicaciones que tratan los ficheros. Verificación del nivel de cumplimiento con la Ley. (Control de acceso, registros, …) Análisis del sistema informático. (Servidor, topología de red, ...) Verificación del nivel de cumplimiento con el Reglamento de Medidas Técnicas. Cesiones de datos. Analizar el cumplimiento de la Ley y revisar los contratos con terceros en este ámbito. Procedimientos: Análisis y revisión de los procedimientos vigentes. Emisión de un programa de mejoras de cumplimiento. Emisión de un informe de auditoria.

4. Trabajo de Campo a realizar Descripción del trabajo a realizar: (2 de 2) Elaboración de la normativa de seguridad a cumplir por los empleados. Generación de una relación de usuarios con sus niveles de acceso. Verificación de redes y dispositivos de transmisión de datos por vía electrónica. Determinación del responsable de seguridad. Enunciado y definición de sus funciones. Soportes: Inventario y almacenamiento; gestión de salidas al exterior. Revisión y redacción, si procede, de las cláusulas informativas en formularios por las que se cumple con el deber de información a los usuarios o afectados. Diseño de formularios para ejercicio de los derechos de los pacientes y sus allegados. Verificación y propuesta de mejora de las medidas reglamentarias de seguridad física.

5. Resultados, entregables y plazos Resultados y entregables: Notificación telemática, declaración, inscripción y actualización de ficheros. Elaboración del documento de seguridad. Elaboración del plan de seguridad que garantiza el cumplimiento de las medidas de protección de datos de carácter personal. Elaboración y entrega del informe de auditoria obligatorio. Asesoramiento legal en materia de protección de datos de carácter personal Mantenimiento y actualización de la documentación generada. Plazos de ejecución y del servicio: Ejecución del servicio: Un mes contado a partir de la fecha de aceptación. Vigencia del servicio: Dos años, a partir de la fecha de entrega del Informe.

Responsable del Proyecto 6. Equipo de trabajo PS Servicios y Consultoría, sugiere que, de cara a una adecuada organización y gestión de las actividades que comporta el presente proyecto, éste se organice con respecto al siguiente organigrama: El equipo de trabajo propuesto, se estructuraría de acuerdo al siguiente esquema: Director del Proyecto: Actuará de interlocutor con la Dirección del cliente, se responsabiliza de la coordinación técnica de los trabajos y se asegurara de que éstos se realicen en los plazos estimados y con el nivel de calidad deseado. Equipo Consultor: Con mas de 10 años de experiencia, PS Servicios y Consultoría, destacará un equipo consultor integrado por dos especialistas y supervisado por un Gerente de Zona. Responsable del Proyecto Director de Área LOPD Equipo de Trabajo del Real e Ilustre Colegio Gerente y Consultores de Protección de Datos

7. Condiciones económicas Condiciones económicas y del pago: PS Servicios y Consultoría, habiendo estudiado su casuística, les propone la siguiente oferta de facturación por nuestros servicios: Adaptación a la LOPD para Colegiados (*2): 237,5€ anuales con un pago único de 475€ por dos años. Adaptación a la LOPD para Colegiados Mutualistas (*2): 190,0€ anuales con un pago único de 380€ por dos años. (*2) Pago único por dos años de servicio. Plan específico de adaptación a la L.O.P.D para Clínicas y Consultas, de acuerdo con: Los requisitos de la Comunidad Autónoma de Andalucía para los establecimientos sanitarios: Clínicas y Consultas médicas. Las características propias de cada establecimiento sanitario. Las indicaciones propias del Colegio de Médicos, de la OMC y por supuesto de los posibles Conciertos o Acuerdos establecidos entre el Colegio y la Administración Sanitaria Autonómica, (Consejería de Salud del Gobierno Andaluz). Precios calculados para un máximo de dos equipos informáticos. Precios válidos hasta el 30 de Enero de 2013.