Implantación de la ley de protección de datos en la empresa
| La Ley de Protección de Datos de Carácter Personal (LOPD) impone unas obligaciones legales para las empresas que posean ficheros con datos de carácter personal. Las empresas tienen la obligación de realizar medidas destinadas a garantizar la protección de dichos datos, afectando a sistemas informáticos, archivos de soportes de almacenamiento, personal, procedimientos operativos, etc. La labor jurídica de adecuar una empresa a la LOPD no sólo sirve para cumplir con la ley y evitar sanciones administrativas, sino también para proteger su empresa y garantizar su plena seguridad jurídica y la confidencialidad de la información. |  |
LAS OBLIGACIONES SON:
En relación con la Agencia Española de Protección de Datos
- Inscribir en el Registro de Protección de Datos los ficheros que contengan datos de carácter personal, estén automatizados o no.
- Notificar a la Agencia Española de Protección de Datos las modificaciones sustanciales que se realicen sobre los ficheros inscritos, así como la cancelación de los mismos.
- Colaborar con la Agencia Española de Protección de Datos en el ejercicio de sus competencias, bajo la amenaza de sanción de hata 60.000 euros.
En relación con las personas cuyos datos se recogen
- Informar sobre la existencia y la finalidad del fichero, y quién se responsabiliza del mismo.
- Obtener el consentimiento de los afectados.
- Respetar el régimen de cesión de los datos impuesto por la Ley, notificándolo a los afectados.
- Ofrecer a los afectados los derechos de acceso, rectificación, oposición y cancelación.
- Garantizar la seguridad de los ficheros y la aplicación de las medidas de seguridad que se hayan implantado de acuerdo con lo establecido en los correspondientes reglamentos.
- Guardar el secreto sobre la información contenida.
- Respetar la calidad y exactitud de los datos y utilizarlos exclusivamente para el fin para el que se recogieron.
- Redacción del documento de seguridad, cláusulas, contratos, formularios para la recogida de datos, los tratamientos por terceros y las cesiones o comunicaciones de datos.
Por el incumplimiento de esta Ley las sanciones son:
- Leves: De 601,01 a 60.101,21 euros.
- Graves: De 60.101,21 a 300.506,05 euros.
- Muy graves: De 300.506,05 a 601.012,10 euros.
Niveles de seguridad: La ley identifica tres niveles de medidas de seguridad; BÁSICO, MEDIO y ALTO, los cuales deberán ser adoptados en función de los distintos tipos de datos personales (datos de salud, ideología, religión, creencias, infracciones administrativas, de morosidad, etc).
