Presentación de PowerPoint

CONSULTORIA DE LA LEY ORGANICA DE PROTECCION DE
DATOS DE CARACTER PERSONAL DE LA INFORMACION
LOPD
REGISTRO S.A.
1983 - 2004
La Ley Orgánica de Protección de Datos de
Carácter Personal 15/1999 de 13 de diciembre
(LOPD) tiene por objeto garantizar y proteger, en lo
que concierne al tratamiento de los datos
personales, las libertades y los derechos
fundamentales
de
las
personas
físicas,
especialmente de su honor e intimidad personal y
familiar.
La LOPD será de aplicación a los datos de carácter
personal registrados en soporte físico, tanto en
ficheros automatizados como no automatizados.
LOPD
REGISTRO S.A.
1983 - 2004
El departamento de Consultoría de REGISTRO,
S.A. le ofrece la posibilidad de realizar el análisis
de sus aplicaciones que puedan verse afectadas por
la LOPD, así como la implantación de las medidas
correspondientes, su mantenimiento y procesos de
auditoria.
LOPD
CALIDAD
CALIDAD
DE
DE
LOS
LOS
DATOS
DATOS
CONSENTIMIENTO
CONSENTIMIENTO
DEL
DEL
AFECTADO
AFECTADO
DERECHOS
DERECHOS
DE
DE
LOS
LOS
AFECTADOS
AFECTADOS
¿Cómo
cumplir
con la
LOPD?
LOPD
LOPD
DEBER
DEBER
DE
DE
SECRETO
SECRETO
REGISTRO S.A.
1983 - 2004
NOTIFICACION
NOTIFICACION
E
E
INSCRIPCION
INSCRIPCION
MEDIDAS
MEDIDAS
DE
DE
SEGURIDAD
SEGURIDAD
LOPD
Análisis
AnálisisDe
DeDatos
Datos
IDENTIFICACION
IDENTIFICACION
FICHEROS
FICHEROS
DATOS
DATOS
PERSONALES
PERSONALES
DETERMINACION
DETERMINACION
DE LAS MEDIDAS
DE SEGURIDAD
DE
LAS
MEDIDAS
DEPERSONALES
SEGURIDAD
SOBRE LOS FICHEROS
SOBRE LOS FICHEROS PERSONALES
Informe
Técnico
¿Procedimiento
de trabajo?
Proyecto
ProyectoLOPD
LOPD
Inscripción
deInscripción
Ficheros
de Ficheros
Certificado
Inscripción emitido
Por AEPD
Redacción del
Redacciónde
del
Documento
Documento
Seguridad de
Seguridad
Elaboración del
Elaboración
del
Clausulado
LOPD
Clausulado LOPD
Documento de
Seguridad
Cláusulas LOPD
Formación a
Formación
usuarios a
usuarios
Auditoria
AuditoriaLOPD
LOPD
REGISTRO S.A.
1983 - 2004
Auditoria de Seguimiento para niveles
Auditoria deMedio
Seguimiento
y Alto para niveles
Medio y Alto
Informe de auditoria
dictaminante
Servicios
Servicios
LOPD
LOPD
Análisis de
Análisis
los de
los
Datos
Datos
¾Recogida in-situ de los datos necesarios para realizar un
informe de la situación actual de su empresa relativa a los
datos susceptibles de ser protegidos por la LOPD.
ƒ Los tipos de datos susceptibles de protección.
ƒ El sistema informático donde residen los antedichos
datos.
ƒ El personal autorizado a acceder a dichos datos.
ƒLas medidas de seguridad preexistentes.
¾ Informe técnico detallado con:
ƒ Las medidas de seguridad que deban implementarse.
ƒ Las correcciones que deban realizarse en las
medidas ya implantadas por la empresa.
Preparación
Preparación
del
del
Clausulado
Clausulado
Notificación
Notificación
De
De
Ficheros
Ficheros
REGISTRO S.A.
1983 - 2004
¾ Preparación del Clausulado a incorporar en:
ƒ Los formularios de recogida de datos personales
ƒ Los contratos de tratamiento de datos personales por
cuenta de terceros:
9 empresa que elabora las nóminas.
9 empresa que realiza el reconocimiento
médico de los empleados.
ƒ La Cesión de datos a otras empresas.
ƒ En transferencia internacionales.
¾ Notificación de ficheros que contienen datos de
carácter personal en el Registro General de
Protección de Datos (RGPD).
¾Elaboración del documento de seguridad para su empresa en
función del nivel de seguridad al que pertenezcan los datos de su
organización: básico, medio o alto.
Implementación
Implementación
Medidas
Medidas
De Seguridad
De Seguridad
ƒ Ambito de aplicación detallando los recursos protegidos.
ƒ Medidas, normas, procedimientos, reglas y estándares
encaminados a garantizar el nivel de seguridad exigido por
la LOPD.
ƒ Funciones y obligaciones del personal.
ƒ Estructura de los ficheros y descripción de los SSII.
ƒ Procedimiento de tratamiento de las incidencias.
ƒ Procedimientos de copias de respaldo y de recuperación
de datos.
ƒ Para niveles medio y alto:
9Responsable/s de seguridad. Controles periódicos
para verificar los contenido en el propio
documento. Medidas para desechar o reutilizar
soportes AUDITORIA DICTAMINANTE DE LOS
SISTEMAS DE INFORMACIÓN DONDE SE
TRATEN DATOS PERSONALES.
ƒ Identificación de deficiencias.
ƒ Propuesta de las medidas correctoras o complementarias
necesarias.
ƒ Justificación de los dictámenes y recomendaciones
propuestas.
¾ Implementación de las medidas de seguridad requeridas por la
REGISTRO S.A.
1983 - 2004
LOPD por el departamento de Ingeniería de Sistemas de Registro,
S.A.
ƒ Conceder autorizaciones selectivas de niveles de acceso al
sistema.
ƒ Permiso para realizar copias.
ƒ Conceder autorizaciones para el acceso a ficheros de
datos.
ƒ Bloqueo del sistema ante accesos no autorizados.
ƒ Registro de incidencias.
ƒ Registro de intentos de accesos no autorizados.
ƒ Control y registro de copias de seguridad.
ƒ Cifrado de datos para la distribución de soportes y
telecomunicaciones.
ƒ Personal de su empresa autorizado a acceder a datos de
carácter de personal.
ƒ Administradores de los sistemas informáticos.
Programa
Programa
De
De
Mantenimiento
Mantenimiento
¾ Mantenimiento básico para
personales de nivel básico.
empresas con datos
ƒ Elaboración, modificación y baja de ficheros en el
Registro General de Protección de Datos.
ƒ Actualización y revisión de Documento de Seguridad.
ƒ Registro de Incidencias.
ƒ Clausulado para la cesión de datos a terceros,
transferencias internacionales (caso de ser necesario)
y para la recogida de datos.
¾ Mantenimiento Medio para empresas con datos personales
de nivel medio.
ƒ Servicios de mantenimiento básico.
ƒ Auditoria, al menos bianual sobre las medidas de
seguridad exigidas en la LOPD.
¾ Mantenimiento alto, para empresas con datos
personales de nivel alto.
ƒ Servicios de mantenimiento medio.
ƒ Registro de accesos a los datos personales.
ƒ Informe mensual del registro de accesos con las
revisiones realizadas y los problemas detectados,
que se entregará al responsable de seguridad
competente.
REGISTRO S.A.
1983 - 2004
Contactar
REGISTRO S.A.
1983 - 2004
Oficinas:
C/Capitán Haya, 51
Madrid
Centralita:
91.571.24.25
Fax:
91.571.59.82
Web:
www.registro-sa.com
E-mail:
[email protected]