• Ley Orgánica 15/1999, de 13 de diciembre de Protección de Datos de Carácter Personal (LOPD).
  

• Real Decreto 994/1999, de 11 de junio, del Reglamento de Medidas de Seguridad de los ficheros automatizados que contengan datos de carácter personal.
  

• Directiva 1995/46/CE, relativa a la protección de las personas físicas en el tratamiento de datos y la libre circulación de éstos.
  

• Real Decreto 1332/1994 de 20 de Junio, de desarrollo de la antigua LORTAD.
  

• Instrucciones de la Agencia de Protección de Datos.
  

• El derecho de información en la recogida de datos personales.
  

• La protección especial para cierto tipo de datos.
  

• La calidad de los datos.
  

• Deber de secreto.
  

• Seguridad de los datos.
  

• El consentimiento del afectado:
     1. Para el tratamiento de los datos.
     2. Para la cesión de los datos a un tercero.

Preparacion / Recogida de Datos.

• Selección de los ficheros que intervienen.

• Recolección de los datos con formularios elaborados para este fin:
       1. Tipo de datos.
       2. Tipo de medidas presentes.
       3. Tipo de conexiones telemáticas existentes.
       4. Cesiones a terceros (nacional o internacional).

• Designación de un/os responsable/s de ficheros.

• Una vez realizado el análisis técnico-jurídico, se deben:
       1. Buscar soluciones para las irregularidades detectadas.
       2. Tratarlas en una reunión con el responsable/s de ficheros.
       3. Las soluciones aportadas (Técnicas, jurídicas y de         procedimiento) serán las reflejadas en el documento de         seguridad.
       5. Y deberán ser implementadas posteriormente.
  

El documento de seguridad debe existir para cada fichero y recoge información y procedimientos sobre:

• Identificación de usuarios y derechos.

• Regularización de los flujos de información.

• Implementación de las medidas de seguridad para el acceso físico.

• Formación de usuariosdentificación de usuarios y derechos

• Regularizar cesiones con contratosestión de contraseñas

• Procedimiento de eliminación de datos no útiles

• Procedimiento de acceso/cambio/eliminación de los datos por parte de los implicadosopias de seguridad

• Procedimientos internos sobre el tratamiento de los datos.

• Implementación de las medidas de seguridad:

• Control y registro de acceso sobre datos.

• Copias de seguridad y gestión correcta de los soportes.

• Adecuación de contratos existentes.

• Adaptación de los procesos de recogida de datos, revisión de leyendas.

• Adecuación de las cesiones de datos a terceros.

• Adecuación de los contratos entre el grupo en lo que respecta a datos de carácter personal.

• Procedimientos para el ejercicio de derechos por parte de interesados.

• Una vez a acabado el proceso de adecuación a la ley el último paso es el registro de los ficheros con datos personales a la Agencia de Protección de datos. Ofrecemos para ello dos posibilidades:

           2. Formación al/los responsable/s de ficheros para el registro y              cambio de los ficheros en la agencia (Recomendado).

• La ley obliga con una periodicidad mínima de dos años a realizar una auditoría (interna o externa), que verifique el cumplimiento de la normativa.
  

Formulario

Preparacion / Recogida de Datos.