¿QUE OBLIGACIONES LEGALES DEBEN CUMPLIRSE?

a) Declaración del fichero de datos ante la agencia de protección de datos

Según el art. 26 de la Ley Orgánica 15/99 “toda persona o entidad que proceda a la creación de ficheros de carácter personal lo notificará previamente a la Agencia de Protección de Datos. La declaración deberá contener…

Se tendrá que notificar por cada declaración de ficheros la información que corresponda con el conjunto de datos asociados a un tratamiento o uso de los mismos, con una finalidad o sfinalidades compatibles y determinadas.

b) Elaboración del documento de seguridad

El RD. 994/1999, de 11 de junio, por el que se aprueba el Reglamento de medidas de seguridad de los ficheros automatizados que contengan datos de carácter personal, establece que es obligatoria la elaboración, correcto mantenimiento y cumplimiento de un documento en el cual el responsable del mismo elabora las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos de carácter personal, su contenido es de obligado cumplimiento tanto para el responsable del fichero como para el resto del personal encargado del tratamiento de la información de carácter personal.

c) Cumplir con los derechos que otorga la normativa de protección de datos a los usuarios.

•Derecho de Información, Art. 5 LOPD.

•Necesidad de solicitud de su consentimiento, Art. 6 LOPD.

•La impugnación de valoraciones, Art. 13 LOPD.

•Derecho de consulta al Registro General de Protección de Datos, Art. 14 LOPD.

•Derecho de acceso, rectificación y cancelación de datos, Art. 15, 16 y 17. LOPD.

•Derecho de oposición, Art. 17 LOPD.

•Tutela de los derechos, Art. 18 LOPD.

•Derecho de indemnización, Art. 19 LOPD.

d) Otras Obligaciones: deber de confidencialidad, deber de proteger los datos y obligarlos a proteger a los empleados, colaboradores que tengan acceso a estos…

Puntos más sensibles del fichero de datos que debe analizar respecto a la LOPD:

•Tiene datos, aunque éstos sean básicamente de clientes y proveedores? (Por Ej.: facturas).

•¿Realiza transferencias de datos con otras empresas o entidades? (Por Ej.: domiciliación de recibos bancarios).

•¿Tiene datos especialmente sensibles sobre su personal? (Por Ej.: perfil económico, minusvalías, afiliación a sindicatos).

•¿Realiza envíos de cartas publicitarias?

•¿En su actividad se tratan datos económicos, de salud o de ideología?

•¿Utiliza Internet como medio de comunicación o como canal de distribución?

•¿Tiene una página Web en la que trate información personal?

Acudir a profesionales especializados en las materias informática y jurídica tratadas en la protección de datos personales garantiza un correcto asesoramiento y cumplimiento con los deberes legales y legitima ante las personas de las cuales se trata información.