La Ley Orgánica 15/1999 de 13 de Diciembre  de Protección de Datos de Carácter Personal, (LOPD), es una Ley Orgánica española cuyo objetivo principal es regular el tratamiento de los datos y ficheros, de carácter personal, independientemente del soporte en el cual sean tratados, los derechos de los ciudadanos sobre ellos y las obligaciones de aquellos que los crean o tratan.....

La ley es clara al respecto :

Cualquier información numérica,  alfabética, gráfica, fotográfica, acústica o de cualquier otro tipo concerniente a personas físicas identificadas o identificables .

Algunos ejemplos de ficheros que suelen contener información de carácter personal son , por ejemplo :

Si quiere que su empresa cumpla con las obligaciones reflejadas en la ley deberá acometer diversas acciones que podríamos englobar en tres capítulos :

• OBLIGACIONES CON RESPECTO A LA AGENCIA DE PROTECCION DE DATOS
  • Inscripción de sus ficheros en la Agencia de protección de datos
    
    
• OBLIGACIONES CON RESPECTO A LOS USUARIOS
  • Informarles de forma clara y unívoca de que sus datos se incorporan a un fichero, de la titularidad de dicho fichero , los fines con los que su información es guardada en dicho fichero y del compromiso explícito de no hacer servir dichos datos con ningún otro fin ni cederlos a terceros
  • Habilitar un canal para que los usuarios puedan ejercer sus derechos ARCO (Acceso, Rectificación , cancelación u o posición y , en caso de que los ejerzan , dar respuesta a sus peticiones en los plazos que la ley estipúla.
    
    
• OBLIGACIONES CON RESPECTO A LA SEGURIDAD Y LA CUSTODIA DE LA INFORMACIÓN
  • Elaboración de un documento de seguridad con las especificaciones que marca el real decreto 1720/2007 de 21 de Diciembre
  • Suscribir contratos con todas aquellas empresas que tengan acceso a la información que contienen dichos ficheros (La asesoría fiscal , la empresa de informática etc.)
  • Establecimiento de protocolos de actuación , política de contraseñas , trazabilidad de los accesos si procede , Todo ello con el fin de garantizar la confidencialidad de los datos protegidos por la ley .

La cuantía de las sanciones que la ley prevee se gadúan atendiendo a diversos factores y van desde los  601,01 Euros hasta los 601.012,1 Euros .

Si así lo desea nuestra empresa puede encargarse de asesorarle en éste tema. Usted no tendrá que preocuparse de nada. Uno de nuestros técnicos contactará con usted y nuestro objetivo será que, en el menor tiempo posible su empresa cumpla con todos los preceptos fijados por la ley.

Por una simple razón : Vendemos honestidad y profesionalidad y además por ese orden !! Sólo tiene que ver que clase de clientes están confiando en nosotros en este tema o en lo que respecta a desarrollo de software .

La correcta confección de una asesoría de protección de datos implica normalmente  a un equipo multidisciplinar formado, de una parte, por profesionales de reconocida experiencia en el campo de la informática así como un equipo jurídico conocedor de la LOPD y del real decreto1720/2007.En nuestra empresa contamos con ambas cosas.

 Las asesorías de Inter CGI las conforman los siguientes procesos:

1.- IDENTIFICACIÓN DE FICHEROS SUSCEPTIBLES DE ESTAR SUJETOS A LA NORMATIVA.

·         Localización de ficheros.

·         Identificación del entorno.

·         Software relacionado.

·         Identificación de usuarios y accesos.

·         Documentación de política de contraseñas.

·         Reconocimiento de procesos de copias de seguridad.

·         Identificación de terceros encargados de tratamientos.

2.- INSCRIPCIÓN DE LOS FICHEROS EN LA AGENCIA DE PROTECCIÓN DE DATOS.

3.- REDACCIÓN DEL DOCUMENTO DE SEGURIDAD.

4.- REDACCIÓN DE CONTRATOS CON TERCEROS ENCARGADOS DE TRATAMIENTOS.

5.- REDACCIÓN DE CLAUSULAS DE CONFIDENCIALIDAD CON EMPLEADOS SI PROCEDE.

6.- PUESTA A DISPOSICIÓN DEL RESPONSABLE DE UNA HERRAMIENTA WEB QUE LE   PERMITIRÁ COMUNICAR MODIFICACIONES A INTER CGI  RELATIVAS A:

·         Cambios de configuración entorno informático.

·         Altas/bajas de personal.

·         Nuevos contratos de tratamiento con terceros.

·         Incidencias de usuarios (accesos, contraseñas).

·         Incidencias de copias de seguridad.