LEY ORGÁNICA DE PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL Y REGLAMENTO DE MEDIDAS DE SEGURIDAD Salvador Huelin Martínez de Velasco 1

TEMA 8 Salvador Huelin Martínez de Velasco 2

ART 9: LOPD REGLAMENTO DE MEDIDAS DE SEGURIDAD 994/1999 El responsable del fichero y, en su caso, el encargado del tratamiento deberán adoptar las medidas de índole técnica y organizativas necesarias que garanticen la seguridad de los datos de carácter personal y eviten su alteración, pérdida, tratamiento o acceso no autorizado. No se registrarán datos de carácter personal en ficheros que NO REÚNAN LAS CONDICIONES QUE SE DETERMINEN EN EL RMS CON RESPECTO A SU INTEGRIDAD Y SEGURIDAD y las de los centros de tratamiento, locales, equipos, sistemas y programas. SEGURIDAD DE LOS DATOS 3

ART 3: RMS NIVELES DE SEGURIDAD (I) Básico, Medio y Alto atendiendo a la naturaleza de la información tratada, con la mayor o menor necesidad de garantizar la confidencialidad y la integridad de la información. Básico: Todos los ficheros que contengan datos de carácter personal Medio: Infracciones administrativas o penales, Hacienda Pública, servicios financieros y que creen perfiles Alto: Ideología, religión, creencias, origen racial, salud o vida sexual así como los datos recabados para fines policiales sin consentimiento del afectado. SEGURIDAD DE LOS DATOS 4

MEDIDAS DE SEGURIDAD DE NIVEL BÁSICO ARTS 8 a 14 RMS Documento de Seguridad Funciones y obligaciones del personal Registro de incidencias Identificación y autenticación Control de acceso Gestión de soportes Copias de respaldo y recuperación SEGURIDAD DE LOS DATOS 5

MEDIDAS DE SEGURIDAD DE NIVEL MEDIO ARTS 15 a 22 RMS Documento de Seguridad Responsable de seguridad Auditoría Identificación y autenticación Control de acceso físico Gestión de soportes Registro de incidencias Pruebas con datos reales SEGURIDAD DE LOS DATOS 6

MEDIDAS DE SEGURIDAD DE NIVEL ALTO ARTS 23 a 26 RMS Distribución de soportes Registro de accesos Copias de respaldo y recuperación Telecomunicaciones SEGURIDAD DE LOS DATOS 7

MEDIDAS TÉCNICAS - Plan de seguridad de la Información - Plan de Contingencias MEDIDAS ORGANIZATIVAS - Normativa interna - Designación de Comité de Seguridad -Asignación de responsabilidades - Procedimiento Disciplinario - Concienciación de los usuarios SEGURIDAD DE LOS DATOS 8

Debemos tomar la medidas adecuadas para asegurar el derecho a la intimidad de nuestros clientes. Evitar siempre la frase “ a nosotros nunca nos pasará” Concienciar a los usuarios. Mantener una directrices de seguridad de acuerdo con los riesgos que corremos. Realizar las auditorías necesarias. CONCLUSIONESCONCLUSIONES 9