¡Bienvenido a mundodvd! Regístrate ahora y accede a todos los contenidos de la web. El registro es totalmente gratuito y obtendrás muchas ventajas.
Re: Ley de Proteccion de Datos
Pues yo la acabo de implantar no hace mucho y para nada me suena eso de que haya que realizar auditorías cada dos años.
En cualquier caso, casualmente tengo que hablar a lo largo de ésta mañana por otros asuntos con la empresa que nos hizo la implantación. Se lo pregunto y te digo algo.
-----------------------------------------------------------------
"¿Hueles eso? ¿Lo hueles, hijo? Es el napalm. Me gusta el olor del napalm, sobre todo cuando amanece. Una vez bombardeamos una colina sin parar durante 12 horas y cuando acabamos de machacarla subí a ella. No encontré nada, salvo el cadaver de un viet. ¡Pero qué olor aquél! ¡Allí olía a victoria!"
Re: Ley de Proteccion de Datos
Pues casualmente nos vino ayer uno de esas empresas de protección de datos y nos dijo que ya no era obligatorio lo de hacer la auditoria cada 2 años. Que la ley se habia cambiado.
Re: Ley de Proteccion de Datos
La auditoría bianual de medidas de seguridad existía con el Real Decreto 994/1999 y sigue existiendo en 1720/2007 que desarrolla la LOPD.
Si tienes tratamientos de datos de carácter personal correspondientes a los niveles medio o alto de seguridad, los sistemas de información que tratan (valga la redundancia) esos tratamientos deben someterse a una auditoría externa o interna. Asimismo, si antes de ese plazo los sistemas de información se modifican sustancialmente y ello repercute en las medidas de seguridad a implantar, debe hacerse una nueva auditría, contando desde la finalización de ésta el plazo citado de 2 años.
El informe de auditoría debe estar a disposición de la Agencia Española de Protección de Datos.
Saludos.
Re: Ley de Proteccion de Datos
Es que ese es el matiz. Los datos deben ser de nivel medio o alto. Si son simplemente datos de filiación, el nivle será probablemente bajo (debes repasar la inscripción de los mismos en la AEPD), y no necesitarías auditoría.
Manu1oo1
Re: Ley de Proteccion de Datos
Coño, justamente esta mañana he estado estudiando eso, que mañana tengo examen.
¡¡Hasta en el foro me encuentro leyes!!
Re: Ley de Proteccion de Datos
Consulta realizada y es exáctamente como te dicen Cin3falo y Manu. Depende del nivel en el que hayan clasificado los datos que tu empresa maneja.
Las empresas catalogadas dentro del nivel bajo (que manejen típica información utilizada para nóminas, seguros sociales etc...) no deben pasar auditoría salvo que haya alguna modificación en la información contenida en sus ficheros. Las incluídas dentro de los niveles medio y alto (que manejen información de tipo afiliaciones, salud etc..), si.
Espero que entre todos te hayamos aclarado algo.
-----------------------------------------------------------------
"¿Hueles eso? ¿Lo hueles, hijo? Es el napalm. Me gusta el olor del napalm, sobre todo cuando amanece. Una vez bombardeamos una colina sin parar durante 12 horas y cuando acabamos de machacarla subí a ella. No encontré nada, salvo el cadaver de un viet. ¡Pero qué olor aquél! ¡Allí olía a victoria!"
Re: Ley de Proteccion de Datos
Bueno, ya he revisado toda la documentación tras leer vuestras respuestas y definitivamente no debemos pasar auditorias ya que estamos clasificados como en el nivel bajo.
Espero que no me llamen para asustarme con las multas :cabreo
Muchas gracias a todos!
PD. Pa que aluego digan que estamos todo el día enganchados al foro!! Pero cómo no!
"Dios hizo el mundo en 7 dias... y se nota."Luis Piedrahita
Permisos de publicación
LinkBack URL
About LinkBacks
Citar