Se ofrece unservicio integral a las empresas y profesionales en relación a las obligaciones que la Ley Orgánica deProtección de Datos de Carácter Personal exige en el tratamiento de los ficheros que contienen datos de tipo personal.
Cubrimos todos los aspectos técnicos y administrativos que la legislación española en materia de protección de datos obliga a realizar a los titulares de los ficheros que los contienen.
Análisis de la Empresa en materia de Protección de Datos de Carácter Personal.
Realizamos el análisis de la situación de la empresa desde la perspectiva del grado de cumplimiento de los presupuestos marcados por el legislador español en materia de protección de datos de carácter personal, con tres objetivos básicos:
- Identificar las carencias de la empresa en la materia.
- Identificar todos los ficheros con datos de carácter personal de los que dispone la empresa.
- Determinación del nivel de seguridad que aplicable según la calidad de los datos personales.
Registro de Ficheros ante la Agencia de Protección de Datos, y modificaciones de las actuales altas.
Los ficheros de la empresa que contengan datos de carácter personal cualquiera que sea el programa en el que se encuentre (access, sql, etc), han de ser inscritos en la Agencia de Protección de Datos. Esa inscripción ha de ser actualizada a medida que lo hagan los ficheros en la empresa.
Elaboración de las Cláusulas de Confidencialidad de la Empresa.
La Ley Orgánica15/1999 obliga a las empresas que dispongan de datos de carácter personal a redactar distintos documentos tipo en función de las acciones que lleven a cabo con los datos de carácter personal que manejan. En función de la finalidad de los mismos debemos elaborar distintos documentos.
Elaboración del Documento de Seguridad.
El documento de seguridad es un manual que sistematiza los procedimientos de seguridad que se han de llevar a cabo en la Empresa para velar por la seguridad y tratamiento adecuado de los ficheros con datos de carácter personal. Al mismo tiempo identifica a las personas y sus funciones y responsabilidades concretas con respecto a los ficheros. El documento de seguridad se define en función del nivel de los datos que tiene la empresa: básico, medio, alto.
El documento de seguridad es el libro de cabecera o el referente de la empresa adaptada a la LOPD, en él ha de estar claramente identificada toda la operativa práctica de protección de ficheros:
- Definición de funciones y responsabilidades.
- Registro de incidencias.
- Identificación de usuarios y control de accesos.
- Normas de gestión de soportes y copias de respaldo.
No sólo se elaborará el documento de seguridad que la LOPD exige a las empresas, sino que también definirá la política de seguridad que cualquier empresa necesita para su correcto funcionamiento.
Auditoría de Protección de Datos.
Entre las medidas de seguridad exigidas para los datos personales de nivel medio y alto se incluye la realización de una auditoría de protección de datos, como mínimo, cada dos años. El objetivo es verificar la adaptación de los ficheros automatizados de datos personales a las obligaciones impuestas por la normativa sobre Protección de Datos de Carácter Personal.
Servicio de Protección Web.
La Ley Orgánica15/1999 de Protección de Datos de Carácter Personal (LOPD) y la norma que la desarrolla el Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal.dan una especial preponderancia en sus disposiciones al ámbito de Internet.
Nos encargamos de redactar la Política de Privacidad y los avisos legales necesarios, que han de ser insertados en el sitio web.
Este ámbito (Internet) responde ante la LOPD de la misma forma que las formas tradicionales a la hora de recabar datos por parte de las empresas. Por ello si se recaban datos a nivel web es necesario: inscribir los ficheros en la AGPD, redactar el documento de seguridad, certificación de la Web.
Formación al personal de la empresa.
En la prestación de servicios se incluye la formación in situ del personal del departamento de informática. Así como la formación del personal de la empresa que gestiones ficheros de carácter personal a través de nuestra plataforma de formación on line.
