Tema: Ley de Proteccion de Datos

A ver si alguno de los empresarios del foro me saca de dudas.

Googleando me pierdo en un mar de empresas que ofrecen sus servicios necesito confirmación de a lo que supuestamente estoy obligado.

Hace cosa de 3 años nos dijo el gestor que debiamos cumplir con la susodicha Ley (LOPD 15/1999) . Contratamos lo servicios de la empresa que nos recomendó y trajo un montón de papeleo inútil con una serie de protocolos de seguridad que había que respetar sobre cómo tratábamos nuestras bases de datos de información personal. (nada del otro mundo, nombres, direcciones, cuentas banacarias para ingresos.... vamos datos del personal contratado). Confieso que nos lo pasamos por el forro y no hacemos nada de lo que se supone que debemos hacer. Hacemos copias de seguridad y punto pelota.

Ahora recibimos carta de la empresa esta de PD y nos dice que estamos obligados a una auditoría bi-anual y si no lo hacemos bajará dios y nos pegará un par de collejas . Bueno en realidad nos dice que nos exponemos a multa de hasta 600.000 euros :inaudito

A mi todo esto me huele a "timo". Vamos que si lo haces pues bien, pero no creo que estemos realmente obligados a llevar un registro de copias de seguridad y firmas de responsables de las bases de datos y toda la parafernalia que nos dijeron. Y mucho menos a esa auditoría que nos quieren vender.

Estoy en una empresa con 15 empleados y creo que todo esto se nos sale de madre.


¿Alguien sabe algo de este tema?

A ver... La ley lo dice. Otra cosa es que la gente lo esté cumpliendo, más que nada por que está hecha con el culo.

Al rebufo de esto, han salido empresas de estas como setas. Te meten el miedo en el cuerpo (por cierto, las multas son de HASTA 600.000, no que vaya a ser eso, el mínimo son 600), y con esto te sacan los cuartos. Entrad en la web de la Agencia de Protección de Datos e informáos, que casi todos los trámites los podéis hacer vosotros mismos sin problemas.

Manu1oo1

Pues yo la acabo de implantar no hace mucho y para nada me suena eso de que haya que realizar auditorías cada dos años.

En cualquier caso, casualmente tengo que hablar a lo largo de ésta mañana por otros asuntos con la empresa que nos hizo la implantación. Se lo pregunto y te digo algo.

Pues casualmente nos vino ayer uno de esas empresas de protección de datos y nos dijo que ya no era obligatorio lo de hacer la auditoria cada 2 años. Que la ley se habia cambiado.

La auditoría bianual de medidas de seguridad existía con el Real Decreto 994/1999 y sigue existiendo en 1720/2007 que desarrolla la LOPD.

Si tienes tratamientos de datos de carácter personal correspondientes a los niveles medio o alto de seguridad, los sistemas de información que tratan (valga la redundancia) esos tratamientos deben someterse a una auditoría externa o interna. Asimismo, si antes de ese plazo los sistemas de información se modifican sustancialmente y ello repercute en las medidas de seguridad a implantar, debe hacerse una nueva auditría, contando desde la finalización de ésta el plazo citado de 2 años.

El informe de auditoría debe estar a disposición de la Agencia Española de Protección de Datos.

Saludos.

Es que ese es el matiz. Los datos deben ser de nivel medio o alto. Si son simplemente datos de filiación, el nivle será probablemente bajo (debes repasar la inscripción de los mismos en la AEPD), y no necesitarías auditoría.

Manu1oo1

Coño, justamente esta mañana he estado estudiando eso, que mañana tengo examen.
¡¡Hasta en el foro me encuentro leyes!!