¿Qué es la LOPD.?

La Ley Orgánica de Protección de Datos de Carácter Personal 15/1999 de 13 de diciembre (LOPD), tal y como dice en su art. 1º, tiene por objeto garantizar y proteger, en lo que concierne al tratamiento de los datos personales, las libertades públicas y los derechos fundamentales de las personas físicas, y especialmente de su honor e intimidad personal y familiar.

Obligaciones

Por lo tanto, la LOPD establece una serie de obligaciones para todas aquellas personas físicas ó jurídicas que son titulares de ficheros con datos personales.

Dichos titulares de ficheros ó responsables del fichero deberán de cumplir con las siguientes obligaciones:

• Notificación del fichero ó ficheros a la Agencia de Protección de Datos.

• Información de la existencia del fichero a los interesados.

• Creación del Documento de Seguridad y adopción de las medidas de seguridad que resultan exigibles.

También se debe de notificar cualquier cambio que afecte a los ficheros que ya estén notificados a la Agencia de Protección de Datos.

El interesado deberá ser informado de la existencia de un fichero o tratamiento de datos de carácter personal, de la finalidad de la recogida de los datos y de los destinatarios de la información, así como de la posibilidad de ejercitar los derechos de acceso, rectificación, cancelación y oposición.

Preparación del Documento de Seguridad que deben elaborar obligatoriamente todos los responsables de ficheros de datos personales y que como mínimo deberá contener:

• Ámbito de aplicación de documento con especificación detallada de los recursos protegidos
• Medidas, normas, procedimientos, reglas y estándares encaminados a garantizar el nivel de seguridad exigido por la Ley
• Funciones y obligaciones del personal.
• Funciones de Responsable de Seguridad.
• Estructura de los ficheros con datos de carácter personal y descripción de los sistemas de información que los tratan
• Procedimiento de notificación, gestión y respuesta ante las incidencias.
• Los procedimientos de realización de copias de respaldo y de recuperación de los datos
• Mecanismos de identificación y autenticación.
• Control de acceso.
• Gestión de soportes.
• Auditoria de los sistemas de información e instalaciones de tratamiento de datos.