cuadro resumen de las medidas de seguridad de los ficheros que contengan datos de carácter personal

Pertenece al Grupo
Documentos relacionados
  • Sentencia Administrativo Nº 215/2015, AN, Sala de lo Contencioso, Sec. 1, Rec 279/2014, 14-05-2015

    Órden: Administrativo Fecha: 14/05/2015 Tribunal: Audiencia Nacional Ponente: Guerrero Zaplana, Jose Num. Sentencia: 215/2015 Num. Recurso: 279/2014

    MULTAS Y SANCIONES

  • Sentencia Administrativo AN, Sala de lo Contencioso, Sec. 1, Rec 158/2013, 30-09-2014

    Órden: Administrativo Fecha: 30/09/2014 Tribunal: Audiencia Nacional Ponente: Guerrero Zaplana, Jose Num. Recurso: 158/2013

    Confirmación de la sanción por infracción del articulo 44.3.b) LOPD. Encargado del tratamiento: empresa que se encarga de conseguir clientes para que contraten suministro de electricidad a cargo de la empresa suministradora. Correcta aplicación del articulo 45.5. LOPD.

  • Sentencia Administrativo Nº S/S, TS, Sala de lo Contencioso, Sec. 6, Rec 664/2001, 12-04-2005

    Órden: Administrativo Fecha: 12/04/2005 Tribunal: Tribunal Supremo Ponente: Martinez-vares Garcia, Santiago Num. Sentencia: S/S Num. Recurso: 664/2001

    Confirma el TS la resolución que declaró que la Corporación Local había infringido lo dispuesto en el art. 11.1 LO 5/1992, de 29 de octubre, de regulación del tratamiento automatizado de los datos de carácter personal, por haber cedido datos de esa naturaleza sin consentimiento previo de los afectados, lo que supone una infracción tipificada como muy grave en el art. 43.4.b) de la citada Ley y requirió al mencionado Ayuntamiento para que adoptase las medidas de orden inter...

  • Sentencia Supranacional Nº C-230/14, TJUE, 01-10-2015

    Órden: Supranacional Fecha: 01/10/2015 Tribunal: Tribunal De Justicia De La Union Europea Ponente: Fernlund Num. Sentencia: C-230/14

    Petición de decisión prejudicial planteada por la Kúria.#Procedimiento prejudicial — Protección de las personas físicas en lo que respecta al tratamiento de datos personales — Directiva 95/46/CE — Artículos 4, apartado 1, y 28, apartados 1, 3 y 6 — Responsable del tratamiento establecido formalmente en un Estado miembro — Vulneración del derecho a la protección de los datos personales relativos a las personas físicas en otro Estado miembro — Determinación del Derecho aplica...

  • Sentencia Supranacional Nº C-92/09, TJUE, 09-11-2010

    Órden: Supranacional Fecha: 09/11/2010 Tribunal: Tribunal De Justicia De La Union Europea Num. Sentencia: C-92/09

    Asuntos acumulados C‑92/09 y Câ€Â‘93/09 Volker und Markus Schecke GbR y Hartmut Eifert contra Land Hessen (Peticiones de decisión prejudicial planteadas por el Verwaltungsgericht Wiesbaden) «Protección de las personas físicas en lo que respecta al tratamiento de datos personales — Publicación de información sobre los beneficiarios de ayudas agrícolas — Validez de las disposiciones del Derecho de la Unión que establecen dicha pub...

Ver más documentos relacionados
  • Medidas de seguridad en la protección de datos

    Órden: Laboral Fecha última revisión: 14/12/2012

    El principio de seguridad de datos, establecido en la LOPD, impone al responsable del fichero adoptar las medidas de índole técnica y organizativas necesarias que garanticen la seguridad de los datos de carácter personal y eviten su alteración, pérdida, tratamiento o acceso no autorizado. Estas medidas han sido desarrolladas en el Título VIII del Real Decreto 1720/2007, de 21 de diciembre , por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, d...

  • Deber de secreto y seguridad de los trabajadores que acceden a datos personales

    Órden: Laboral Fecha última revisión: 03/03/2016

    El responsable del fichero y quienes intervengan en cualquier fase del tratamiento de los datos de carácter personal están obligados al secreto profesional respecto de los mismos y al deber de guardarlos, obligaciones que subsistirán aun después de finalizar sus relaciones con el titular del fichero o, en su caso, con el responsable del mismo. Deberes de secreto y seguridad de los trabajadores que acceden a datos personales. La Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Dat...

  • Protección de datos en la gestión de personal por parte de Recursos humanos

    Órden: Laboral Fecha última revisión: 03/03/2016

    El artículo 5 de la Ley Orgánica de Protección de Datos de Carácter Personal, establece el derecho de información en la recogida de datos; constituyendo un deber impuesto en general a los responsables de los tratamientos, de tal suerte que, en principio, será necesario informar al afectado del tratamiento de sus datos de carácter personal, tanto en los supuestos en que el mismo cuenta con el consentimiento del mismo como en los casos en que el tratamiento se encuentra habilitado por otras...

  • Comunidad de propietarios y protección de datos

    Órden: Civil Fecha última revisión: 30/06/2016

    En cuanto a las obligaciones de la comunidad de propietarios en relación con la protección de datos es preciso tener en cuenta la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal, cuyo objeto es garantizar y proteger, en lo que concierne al tratamiento de los datos personales, las libertades públicas y los derechos fundamentales de las personas físicas, y especialmente de su honor e intimidad personal y familiar.    La regulación de la protección...

  • Las penas y las medidas de seguridad impuestas por la comisión de un delito

    Órden: Penal Fecha última revisión: 12/03/2013

    La pena es una institución de derecho público que limita los derechos de una persona que ha cometido una infracción criminal. Es establecida mediante una sentencia firme emitida por un órgano judicial. Las medidas de seguridad consisten en medios que se adoptarán para prevenir, tanto en caso de personas que han cometido delitos, mientras no son juzgados, como en el caso de personas peligrosas o incapaces que cometen delitos.     La pena se caracteriza por ser: personal, necesaria y su...

Ver más documentos relacionados
  • Contrato con condiciones generales de contratación

    Fecha última revisión: 11/04/2016

      NOTA PRELIMINAR: Las condiciones generales de la contratación hacen referencia a las cláusulas generales de contratación que están predispuestas por una parte del contrato y su incorporación no depende de la voluntad de las dos partes, sino que es el predisponente el que las incluye en el contrato sin dar la posibilidad al adherente de que las negocie.   En [LOCALIDAD], a [DIA] de [MES] de [ANIO   I. ÁMBITO. Las presentes Condiciones Generales de Contratación se aplicarán a la prest...

  • Modelo de contrato con cláusula de confidencialidad

    Fecha última revisión: 03/03/2016

    NOTA: El responsable del fichero y quienes intervengan en cualquier fase del tratamiento de los datos de carácter personal están obligados al secreto profesional respecto de los mismos y al deber de guardarlos, obligaciones que subsistirán aun después de finalizar sus relaciones con el titular del fichero o, en su caso, con el responsable del mismo. (Art. 10 LOPD) CONTRATO DE CONFIDENCIALIDAD REUNIDOS En [LOCALIDAD] a [DIA] de [MES] de [ANIO] De una parte, D/ NOMBRE_CLIENTE] con CIF [NIF_C...

  • Comunicación al trabajador de la existencia de cámaras de Vigilancia cuyas imágenes pueden ser utilizadas para control de obligaciones y deberes labores.

    Fecha última revisión: 03/06/2016

    NOTA: El apdo. 3 del Art. 20 ,Estatuto de los Trabajadores, faculta al empresario para adoptar las medidas que estime más oportunas de vigilancia y control para verificar el cumplimiento por el trabajador de sus obligaciones y deberes laborales, guardando en su adopción y aplicación la consideración debida a su dignidad humana y teniendo en cuenta la capacidad real de los trabajadores disminuidos, en su caso. Entre estas medidas puede estar la captación y/o tratamiento de imágenes sin con...

  • Escrito de denuncia por tratamiento de datos personales sin consentimiento

    Fecha última revisión: 16/06/2017

    ILMO. SR. DIRECTOR DE LA AGENCIA DE PROTECCIÓN DE DATOS DATOS DEL AFECTADODon/Doña [NOMBE], mayor de edad, con domicilio, a efecto de notificaciones, en [DOMICILIO]. DATOS DEL RESPONSABLE/DENUNCIADO [NOMBRE_EMPRESA], razón social [DESCRIPCION], con domicilio social en [DOMICILIO_SOCIAL], provincia de [PROVINCIA].De cuerdo con lo establecido en el Art. 48 de la Ley Orgánica 15/1999, de 13 de Diciembre de Protección de datos de Carácter personal, interpongo denuncia a través del presente...

  • Recurso de alzada contra impugnación de contenido de Acta de la Inspección de Trabajo por defecto de forma.

    Fecha última revisión: 05/06/2017

    A LA INSPECCIÓN DE TRABAJO DE [PROVINCIA]ILMO. SR. DIRECTOR TERRITORIAL DE LA INSPECCIÓN DE TRABAJO Y SEGURIDAD SOCIAL  (1)Nº de acta definitiva / Resolución: [NUMERO]D./Dña. [NOMBRE_CLIENTE], mayor de edad, provisto de DNI Núm. [DNI], como [ESPECIFICAR] de la mercantil [NOMBRE_EMPRESA], teléfono [NUMERO] y Correo Electrónico [ESPECIFICAR], cuya representación acredita, mediante copia del poder notarial que a este escrito se acompaña, con domicilio a efectos de notificaciones en [DOMI...

Ver más documentos relacionados
  • Análisis del Reglamento general de protección de datos de la UE (Reglamento UE 2016/679, de 27 de abril de 2016).

    Fecha última revisión: 12/01/2017

  • PLANTEAMIENTOEl Reglamento UE 2016/679, de 27 de abril de 2016 será aplicable a partir del 25 de mayo de 2018 afectando al conjunto de derechos a través de los cuales la actual Ley Orgánica 15/1999 de Protección de Datos de Carácter Personal garantiza a las personas el poder de control sobre sus datos personales.Análisis del contenido y novedades del Reglamento UE 2016/679, de 27 de abril de 2016ANÁLISISEl vigente Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de ab...

  • Caso práctico: Cuestiones generales sobre la sentencia del Tribunal de Justicia de la Unión Europea (TJUE) sobre al derecho al olvido en internet

    Fecha última revisión: 21/05/2014

  • RESUMENCuestiones generales sobre la sentencia del Tribunal de Justicia de la Unión Europea (TJUE) sobre al derecho al olvido en internetANÁLISISDicha sentencia publicada el 13 de mayo de 2014, resolvió reconocer este derecho “al olvido” aplicando la Directiva 95/46/CE del Parlamento Europeo y del Consejo, de 24 de octubre, de 1995. A partir de esta sentencia se publicó la sentencia de la Audiencia Nacional (SIB-14970891)La misma puede quedar resumida en los siguientes puntos:- El gestor...

  • Caso práctico: Gasto fiscalmente deducible: sanción

    Fecha última revisión: 13/05/2015

  • PLANTEAMIENTOPersona física que desarrolla una actividad económica.  En el desarrollo de dicha actividad un trabajador ha tenido un accidente laboral por lo que el Instituto Nacional de la Seguridad Social ha declarado la responsabilidad empresarial por falta de seguridad en el trabajo y ha impuesto al consultante un recargo sobre las cuotas a la Seguridad Social para las prestaciones derivadas del accidente.Adicionalmente, la Consejería de Empleo y Bienestar Social del Gobierno de Cantabria...

  • Caso práctico: Indemnización en caso de culpabilidad exclusiva del peatón en un accidente de tráfico

    Fecha última revisión: 12/12/2014

  • PLANTEAMIENTO¿En que consiste la indemnización en caso de culpabilidad exclusiva del peatón, en un accidente de tráfico?RESPUESTAEl Real Decreto Legislativo 8/2004, de 29 de octubre, por el que se aprueba el texto refundido de la Ley sobre responsabilidad civil y seguro en la circulación de vehículos a motor, en su artículo 1 establece lo siguiente:"1. El conductor de vehículos a motor es responsable, en virtud del riesgo creado por la conducción de estos, de los daños causados a las p...

  • Caso práctico: ¿Está permitida la publicación de listas de morosos en tablones de la comunidad, ascensores, etc., antes incluso de que la junta de propietarios acuerde la liquidación de la deuda?

    Fecha última revisión: 05/07/2013

  • PLANTEAMIENTO¿Está permitida la publicación de listas de morosos en tablones de la comunidad, ascensores, etc., antes incluso de que la junta de propietarios acuerde la liquidación de la deuda?RESPUESTASiANÁLISISConforme indica el 2.1 ,LOPD, el ámbito de aplicación de la Ley corresponde a los datos de carácter personal registrados en soporte físico que los haga susceptibles de tratamiento, y a toda modalidad de uso posterior de estos datos por los sectores publico y privado.En este sent...

Ver más documentos relacionados
Ver más documentos relacionados
  • Estado: Redacción actual VIGENTE
  • Orden: Laboral
  • Fecha última revisión: 03/03/2016

La Agencia Española de Protección de Datos, ha publicado un cuadro resumen de las medidas de seguridad de los ficheros que contengan datos de carácter personal.

..

Nivel básico

Ficheros que contengan datos de carácter personal.

Nivel medio

Ficheros que contengan datos relativos a la comisión de infracciones administrativas o penales, Hacienda Pública, servicios financieros y los que se rijan por el artículo 29 de la LOPD (prestación de servicios de solvencia y crédito).

Nivel alto

Ficheros que contengan datos de ideología, religión, creencias, origen racial, salud o vida sexual así como los recabados para fines policiales sin consentimiento de las personas afectadas

RESPONSABLE DE SEGURIDAD

 

 ..

 

El responsable del fichero tiene que designar a uno o varios responsables de seguridad (no es una delegación de responsabilidad). El responsable de seguridad es el encargado de coordinar y controlar las medidas del documento.

 

 ..

 

PERSONAL

 

 

 

Funciones y obligaciones de los diferentes usuarios o de los perfiles de usuarios claramente definidas y  documentadas. Definición de las funciones de control y las autorizaciones delegadas por el responsable. Difusión entre el personal, de las normas que les afecten y de las consecuencias por su incumplimiento.

 

 ..

 

 

 ..

 

INCIDENCIAS

 

 

 

Registro de incidencias: tipo, momento de su detección, persona que la notifica, efectos y medidas correctoras. Procedimiento de notificación y gestión de las incidencias.

SOLO FICHEROS AUTOMATIZADOS

Anotar los procedimientos de recuperación, persona que lo eje cuta, datos restaurados, y en su caso, datos grabados manualmente. Autorización del responsable del fichero para la recuperación de datos.

 

 ..

 

CONTROL DE ACCESO

 

 

 

 

 ..

 

El responsable del fichero tiene que designar a uno o varios responsables de seguridad (no es una delegación de responsabilidad). El responsable de seguridad es el encargado de coordinar y controlar las medidas del documento.

 

 ..

 

PERSONAL

 

 

 

Funciones y obligaciones de los diferentes usuarios o de los perfiles de usuarios claramente definidas y documentadas. Definición de las funciones de control y las autorizaciones delegadas por el responsable. Difusión entre el personal, de las normas que les afecten y de las consecuencias por su incumplimiento.

 

 ..

 

 

 ..

 

INCIDENCIAS

 

 

 

Registro de incidencias: tipo, momento de su detección, persona que la notifica, efectos y medidas correctoras. Procedimiento de notificación y gestión de las incidencias.

 

 

SOLO FICHEROS AUTOMATIZADOS

Anotar los procedimientos de recuperación, persona que lo ejecuta, datos restaurados, y en su caso, datos grabados manualmente. Autorización del responsable del fichero para la recuperación de datos.

 

 ..

 

CONTROL DE ACCESO

 

 

 

Relación actualizada de usuarios y accesos autorizados. Control de accesos permitidos a cada usuario según las funciones asignadas. Mecanismos que eviten el acceso a datos o recursos con derechos distintos de los autorizados. Concesión de permisos de acceso sólo por personal autorizado. Mismas condiciones para personal ajeno con acceso a los recursos de datos.

 

 

 

SOLO FICHEROS AUTOMATIZADOS

Control de acceso físico a los locales donde se encuentren ubicados los sistemas de información.

 

 

 

 

 

SOLO FICHEROS AUTOMATIZADOS Registro de accesos: usuario, hora, fichero, tipo de acceso, autorizado o denegado. Revisión mensual del registro por el responsable de seguridad. Conservación 2 años. No es necesario este registro si el responsable del fichero es una persona física y es el único usuario.

SOLO FICHEROS NO AUTOMATIZADOS

Control de accesos autorizados.

Identificación accesos para documentos accesibles por múltiples usuarios.

IDENTIFICACIÓN Y AUTENTICACIÓN

 

 

 

 

SOLO FICHEROS AUTOMATIZADOS

Identificación y autenticación personalizada. Procedimiento de asignación y distribución de contraseñas. Almacenamiento ininteligible de las contraseñas. Periodicidad del cambio de contraseñas (

SOLO FICHEROS AUTOMATIZADOS

Limite de intentos reiterados de acceso no autorizado.

 

 

 

 

 ..

 

GESTIÓN DE SOPORTES

 

 

 

Inventario de soportes .Identificación del tipo de información que contienen, o sistema de etiquetado. Acceso restringido al lugar de almacenamiento. Autorización de las salidas de soportes (incluidas a través de e-mail) Medidas para el transporte y el desecho de soportes.

SOLO FICHEROS AUTOMATIZADOS

Registro de entrada y salida de soportes: documento o soporte, fecha, emisor/destinatario, número, tipo de información, forma de envío, responsable autorizado para recepción/entrega.

SOLO FICHEROS AUTOMATIZADOS

Sistema de etiquetado confidencial. Cifrado de datos en la distribución de soportes.

Cifrado de información en dispositivos portátiles fuera de las instalaciones (evitar el uso de dispositivos que no permitan cifrado, o adoptar medida alternativas).

COPIAS DE RESPALDO

 

 

 

SOLO FICHEROS AUTOMATIZADOS

Copia de respaldo semanal. Procedimientos de generación de copias de respaldo y recuperación de datos.

Verificación semestral de los procedimientos. Reconstrucción de los datos a partir de la última copia. Grabación manual en su caso, si existe documentación que lo permita.

Pruebas con datos reales. Copia de seguridad y aplicación del nivel de seguridad correspondiente.

 

 ..

 

SOLO FICHEROS AUTOMATIZADOS

Copia de respaldo y procedimientos de recuperación en lugar diferente del que se encuentren los equipos.

 

 

 

 

CRITERIOS DE ARCHIVO

 

 

 

SOLO FICHEROS NO AUTOMATIZADOS

El archivo de los documentos debe realizarse según criterios que faciliten su consulta y localización para garantizar el ejercicio de los derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO)

 

 ..

 

 

 ..

 

ALMACENAMIENTO

 

 

 

SOLO FICHEROS NO AUTOMATIZADOS Dispositivos de almacenamiento dotados de mecanismos que obstaculicen su apertura.

 

 ..

 

SOLO FICHEROS NO AUTOMATIZADOS

Armarios, archivadores de documentos en áreas con acceso protegido mediante puertas con llave.

CUSTODIA SOPORTES

SOLO FICHEROS NO AUTOMATIZADOS

Durante la revisión o tramitación de los documentos, la persona a cargo de los mismos debe ser diligente y custodiarla para evitar accesos no autorizados.

 

 ..

 

 

 ..

 

COPIA O REPRODUCCIÓN

 

 ..

 

 

 ..

 

SOLO FICHEROS NO AUTOMATIZADOS

Sólo puede realizarse por los usuarios autorizados. Destrucción de copias desechadas.

AUDITORIA

 

 

 

 

 ..

 

Al menos cada dos años, interna o externa.

Debe realizarse ante modificaciones sustanciales en los sistemas de información con repercusiones en seguridad.

Verificación y control de la adecuación de las medidas.

Informe de detección de deficiencias y propuestas correctoras.

Análisis del responsable de seguridad y conclusiones elevadas al responsable del fichero.

 

 ..

 

TELECOMUNICACIONES

 

 

 

 ..

 

 

 ..

 

SOLO FICHEROS AUTOMATIZADOS

Transmisión de datos a través de redes electrónicas cifradas.

TRASLADO DOCUMENTACIÓN

 

 ..

 

 

 ..

 

SOLO FICHEROS NO AUTOMATIZADOS

Medidas que impidan el acceso o manipulación.

No hay versiones para este comentario

Responsabilidad
Datos personales
Medidas de seguridad
Medidas correctoras
Protección de datos
Infracciones administrativas
Comisiones
Sin consentimiento
Prestación de servicios
Servicios financieros
Falta de consentimiento
Persona física
Inventarios
Grabación