GUÍA de Protección de Datos para Responsables de Ficheros David Carmona Fernández David Mellado Márquez

INDICE Quien es el responsable Conseguir ayuda Informar a los afectados Consentimiento para recogida de datos Datos especialmente protegidos Calidad y proporcionalidad de los datos Atención de los derechos de los ciudadanos Al comunicar datos a terceros Medidas de seguridad Niveles de seguridad Deber de guardar el secreto Sanciones ¿Dónde presentar la hoja de solicitud de inscripción? GUIA DE PROTECCIÓN DE DATOS PARA RESPONSABLES DE FICHEROS

¿QUIÉN ES RESPONSABLE? El responsable de un fichero o tratamiento es la entidad, persona o el órgano administrativo que decide sobre la finalidad, el contenido y el uso del tratamiento de los datos personales. GUIA DE PROTECCIÓN DE DATOS PARA RESPONSABLES DE FICHEROS

CONSEGUIR AYUDA LA AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS (AEPD) protege los derechos de los ciudadanos. La LOPD define el fichero como: "todo conjunto organizado de datos de carácter personal, cualquiera que fuere la forma o modalidad de su creación, almacenamiento, organización y acceso“. GUIA DE PROTECCIÓN DE DATOS PARA RESPONSABLES DE FICHEROS

INFORMAR A LOS AFECTADOS Deben conocer para qué se utilizan sus datos. Deben conocer que existe un fichero o un tratamiento con sus datos. Se debe indicar el responsable del fichero y su dirección o la de su representante. GUIA DE PROTECCIÓN DE DATOS PARA RESPONSABLES DE FICHEROS

CONSENTIMIENTO PARA RECOGIDA DE DATOS La Ley Orgánica 15/1999 define el consentimiento como "toda manifestación de voluntad, libre, inequívoca, específica e informada, mediante la que el interesado consienta el tratamiento de datos personales que le conciernen". GUIA DE PROTECCIÓN DE DATOS PARA RESPONSABLES DE FICHEROS

DATOS ESPECIALMENTE PROTEGIDOS La Constitución Española establece: “Nadie podrá ser obligado a declarar sobre su ideología, religión o creencias”. Se necesita consentimiento expreso y por escrito del interesado para el tratamiento de datos que revelen ideología, afiliación sindical, religión y creencias. GUIA DE PROTECCIÓN DE DATOS PARA RESPONSABLES DE FICHEROS

CALIDAD Y PROPORCIONALIDAD DE LOS DATOS Los datos deben recogerse con fines determinados explícitos y legítimos → No usarlos para otros fines. Los datos deben ser adecuados, pertinentes y no excesivos en relación con esa finalidad → No recogerlos si no son necesarios. Los datos deben ser exactos y responder con veracidad a la situación del titular → Mantenerlos actualizados. Los datos sólo deben conservarse durante el tiempo necesario para las finalidades del tratamiento para las que han sido recogidos → Cancelarlos si ya no son necesarios. GUIA DE PROTECCIÓN DE DATOS PARA RESPONSABLES DE FICHEROS

ATENCIÓN DE LOS DERECHOS DE LOS CIUDADANOS El titular de los datos que se tratan tiene derecho gratuitamente A solicitar y obtener información de sus datos de carácter personal sometidos a tratamiento, y del origen de dichos datos así como las comunicaciones realizadas o que se prevén hacer de los mismos. A que se actualicen sus datos si son inexactos o incompletos. A que se borren o se supriman sus datos si son inexactos o se han tratado ilegalmente. A solicitar que no se traten sus datos. GUIA DE PROTECCIÓN DE DATOS PARA RESPONSABLES DE FICHEROS

AL COMUNICAR DATOS A TERCEROS No será necesario el consentimiento del interesado para la cesión que esté autorizada por Ley cuando se trate de datos recogidos de fuentes accesibles al público. GUIA DE PROTECCIÓN DE DATOS PARA RESPONSABLES DE FICHEROS

MEDIDAS DE SEGURIDAD Se deben adoptar las medidas de índole técnica que garanticen la seguridad de los datos de carácter personal y eviten su alteración, pérdida, tratamiento o acceso no autorizado. GUIA DE PROTECCIÓN DE DATOS PARA RESPONSABLES DE FICHEROS

NIVELES DE SEGURIDAD Los niveles de seguridad son acumulativos de modo que un fichero de nivel alto deberá aplicar también las medidas previstas en los niveles básico y medio. NIVEL ALTO: Ficheros o tratamientos que se refieran a datos de ideología, afiliación sindical, religión, creencias, origen racial, salud o vida sexual. NIVEL MEDIO: Ficheros o tratamientos relativos a la comisión de infracciones administrativas o penales. NIVEL BÁSICO: para todos los ficheros que contengan datos de carácter personal. GUIA DE PROTECCIÓN DE DATOS PARA RESPONSABLES DE FICHEROS

DEBER DE GUARDAR SECRETO El artículo 10 de la Ley Orgánica 15/1999, exige a quienes intervengan en cualquier fase del tratamiento de los datos a guardar secreto profesional sobre los datos, subsistiendo la obligación aún después de finalizar su relación con el responsable del fichero. GUIA DE PROTECCIÓN DE DATOS PARA RESPONSABLES DE FICHEROS

SANCIONES De 601,01 a 60.101,21 euros para infracciones leves. De 60.101,21 a 300.506,05 euros para infracciones graves. De 300.506,05 a 601.012,10 euros para infracciones muy graves. La cuantía se graduará atendiendo a la naturaleza de los derechos personales afectados, al volumen de los tratamientos efectuados, etc. GUIA DE PROTECCIÓN DE DATOS PARA RESPONSABLES DE FICHEROS

¿Dónde presentar la hoja de solicitud de inscripción?: La presentación de solicitudes en el Registro Electrónico de la AEPD podrá realizarse durante las 24 horas de todos los días del año. En www.agpd.es -> Inscripción de ficheros -> NOTA GUIA DE PROTECCIÓN DE DATOS PARA RESPONSABLES DE FICHEROS