Salvador Huelin Martínez de Velasco 1 LEY ORGÁNICA DE PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL Y REGLAMENTO DE MEDIDAS DE SEGURIDAD Salvador Huelin Martínez de Velasco shuelin@belt.es

Salvador Huelin Martínez de Velasco 2 TEMA 1 Salvador Huelin Martínez de Velasco shuelin@belt.es

3 ÍNDICE 1 Regulación, definiciones y tipología de datos 2 Principios de la protección de datos 3 Derechos de las personas 4 Ficheros de Titularidad pública Ficheros de Titularidad Privada 5 Movimientos Internacionales de Datos 6 La Agencia Española de Protección de Datos 7 Infracciones y sanciones 8 Seguridad de los datos 9 Conclusiones 10

4 El mayor riesgo para la seguridad de los datos personales o corporativos no es un fallo de un programa informático, sino que usted mismo, engañado, los suministre sin darse cuenta de lo que está haciendo. Kevin Mitnick

5 REGULACIÓN Art. 18 C.E.: “La ley limitará el uso de la informática para garantizar el honor y la intimidad personal y familiar de los ciudadanos y el pleno ejercicio de sus derechos”. Convenio 108 del Consejo de Europa de 28 de enero de 1981. Ley Orgánica 5/1992, de 29 de octubre, de Regulación del Tratamiento Automatizado de Datos de Carácter Personal.  RD 428/1993, de 26 de marzo, por el que se aprueba el Estatuto de la APD.

6 REGULACIÓN RD 1332/1994, de 20 de junio, por el que se desarrolla determinados aspectos de la L.O. 5/1992, de 29 de octubre, de regulación del tratamiento automatizado de datos de carácter personal.  Directiva 95/46/CE, del Parlamento Europeo y del Consejo, de 24 de octubre de 1995, relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos.

7 REGULACIÓN RD 994/1999, de 11 de junio, por el que se aprueba el Reglamento de Medidas de Seguridad de los ficheros automatizados que contengan datos de carácter personal.  Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal ( LOPD) D.T. 3ª: vigencia de normas reglamentarias.

8 DEFINICIONES Datos de Carácter Personal: cualquier información concerniente a personas físicas, identificadas o identificables. Ficheros: todo conjunto organizado de datos de carácter personal. Tanto informatizados como en soporte papel. Tratamiento de datos: recogida, grabación, conservación, modificación, cancelación, bloqueo y cesiones. Responsable del fichero o tratamiento: persona física o jurídica que decide sobre la finalidad, contenido y uso. Encargado del tratamiento: acceso a los datos por cuenta de terceros, tratamiento por cuenta del responsable del fichero.

9 FICHEROS AUTOMATIZADOS Y NO AUTOMATIZADOS, PÚBLICOS Y PRIVADOS AMBITO DE APLICACIÓN MATERIAL EXCLUSIÓN: PERSONALES, MAT. CLASIFICADA,TERRORISMO, DELINCUENCIA ORGANIZADA AUTOMATIZADOS: ENTRADA EN VIGOR TEMPORAL NO AUTOMATIZADOS: 24/10/2007

¿Qué pretende proteger y garantizar la LOPD? 10 TIPOLOGÍA DE DATOS ¿Qué pretende proteger y garantizar la LOPD? Datos especialmente protegidos: Ideología, afiliación sindical, religión, creencias, origen racial o étnico, salud, vida sexual. Datos de carácter identificativo DNI/NIF, NºSS/Mutualidad, nombre y apellidos, dirección (postal electrónica), teléfono, firma/huella digitalizada, imagen/voz, marcas físicas, firma electrónica. Datos de características personales: estado civil, datos de familia, fecha de nacimiento, lugar de nacimiento, edad, sexo, nacionalidad, lengua materna, características físicas o antropométricas. Datos de circunstancias sociales: Características de alojamiento/vivienda, situación militar, propiedades, posesiones, aficiones y estilos de vida, pertenencia a clubes/asociaciones, licencias, permisos, autorizaciones. Datos académicos y profesionales Formación, titulaciones, historial del estudiante, experiencia profesional, pertenencia a colegios o asociaciones profesionales.

11 TIPOLOGÍA DE DATOS Datos de detalle de empleo Profesión, puesto de trabajo, datos no económicos de nómina, historial del trabajador. Datos de información comercial, Actividades y negocios, licencias comerciales, suscripciones a publicaciones/medios de comunicación, creaciones artísticas, literarias, científicas o técnicas. Datos económico-financieros y de seguros Ingresos, rentas, inversiones, bienes patrimoniales, créditos, préstamos, avales, datos bancarios, planes de pensiones, jubilación, datos económicos de nómina, datos deducciones impositivas/impuestos, seguros, hipotecas, subsidios, beneficios, historial de créditos, tarjetas de crédito. Datos de transacciones Bienes y servicios suministrados por el afectado, bienes y servicios recibidos por el afectado, transacciones/indemnizaciones.