“LA SEGURIDAD DE LA INFORMACIÓN EN LA EMPRESA” Adapta-lex Formación, sl. MODULO 1. INTRODUCCIÓN La Constitución Española de 1978 y el Ordenamiento Jurídico protege y garantiza los derechos fundamentales de las personas y junto a derechos de capital importancia como la dignidad, la vida o la igualdad también se protegen los derechos al honor y la intimidad que son Derechos Fundamentales de las personas físicas, y que por lo tanto han de gozar de una protección. Consecuentemente con el rango que se otorga en nuestro ordenamiento a los Derechos Fundamentales de las personas, las normas reguladoras de estos derechos deben estar recogidas en una norma con rango de Ley Orgánica, y cumpliendo con esta premisa y en desarrollo de la Directiva 95/46/CE del Parlamento Europeo y del Consejo de 24 de Octubre de 1995 se promulgó la Ley Orgánica 15/1999, de 13 de Diciembre, de Protección de Datos de Carácter Personal. En esta norma se establecen los criterios básicos para la protección de las personas físicas en lo que respecta al tratamiento de los datos personales y a la libre circulación de estos. En esta norma se busca una clara vocación de generalidad junto con proteger y garantizar el tratamiento de estos datos de las personas físicas, y velar por sus derechos de la personalidad. Una vez que hemos centrado cual es la importancia que tiene en nuestro ordenamiento jurídico la materia que nos ocupa, hay que hacer referencia a que una vez promulgada la ley hay que dotarla de una normativa de desarrollo que entre más en los aspectos de trabajo o de actuación que la Ley Orgánica 15/1999 solo recoge en su aspecto más genérico y que necesita de una concreción para determinar la forma de realizar los diferentes procesos. Esta tarea de concreción y ampliación de determinadas obligaciones la realiza en la actualidad el Reglamento de Desarrollo de aquella Ley aprobado por el Real Decreto 1720/2007. Dejando de lado la legislación aplicable hay que hacer una pequeña referencia con respecto a todo lo que la regulación sobre Protección de Datos conlleva, que son una serie de obligaciones y derechos que afectan a las empresas y a las personas físicas, y está dotada de una protección mediante la Agencia Española de Protección de “LA SEGURIDAD DE LA INFORMACIÓN EN LA EMPRESA” Adapta-lex Formación, sl. Datos, que es una entidad creada en base a la LOPD y que, entre otras potestades, tiene la posibilidad de imponer sanciones en caso infracción de la normativa de Protección de Datos. Estas multas varían en función del tipo de infracción, y se gradúan en leves, graves o muy graves, llevando aparejadas multas que van desde los 601,01 € a los 601.012,10 €. Por todo ello es de vital importancia para las empresas la adaptación a los requerimientos de la Ley Orgánica 15/1999, y cumplir la normativa de seguridad que recoge su reglamento de desarrollo. Las medidas de seguridad van a ser desarrolladas en el presente curso y consisten básicamente en un documento de seguridad y una serie de medidas en función de si se trata de ficheros automatizados o no automatizados. También hay que hacer referencia en esta introducción a los derechos que la LOPD otorga a los particulares, derechos que hacen referencia al tratamiento de los datos y que recogen la posibilidad de acceso, rectificación, cancelación y oposición. Derechos de carácter personalísimo que la persona afectada puede ejercitar solo en nombre propio o mediante un representante acreditado especialmente. Así pues el titular de los datos tiene derecho a ejercer en su nombre el acceso que le permita obtener información sobre sus datos de carácter personal, la rectificación de los datos que resulten inexactos o incompletos y ejercitar la cancelación para que se supriman los datos que resulten inadecuados o excesivos. Finalmente se recoge la posibilidad de ejercitar la oposición en el caso de que el afectado no desee que realicen el tratamiento de sus datos de carácter personal o de que se cese en el mismo. Las empresas deben tener establecido un protocolo o procedimiento para que las personas afectadas o que deseen hacer uso de los derechos ennumerados tengan la posibilidad de llevarlos a cabo de una manera rápida y gratuita. Para el caso de no tener establecidas estas medidas o ejercerlas fuera de los plazos marcados en la Ley pueden ser denunciados ante la Agencia Española de Protección de Datos que impondrá la multa correspondiente caso de no mediar causa justificada. Por lo tanto, y para ir finalizando esta introducción podemos resumir que la regulación comunitaria sobre Protección de Datos de Carácter Personal ha dado lugar a la Ley Orgánica 15/1999 que establece una serie de derechos y obligaciones para las “LA SEGURIDAD DE LA INFORMACIÓN EN LA EMPRESA” Adapta-lex Formación, sl. personas físicas y las empresas, y con esta regulación se dota de una especial protección a derechos de carácter personalísimo como son el honor y la intimidad y que antes de esta regulación se veían en muchas ocasiones vulnerados como consecuencia de las transferencias de datos entre empresas con fines comerciales y que daban lugar a una situación de indefensión para los afectados, ya que se carecía de una normativa que estableciese la regulación del tratamiento y transmisión de datos y en caso de infracción no se disponía de una regulación para aplicar sanciones a la parte incumplidora. Con la creación de la Agencia de Protección de Datos se estableció un ente de Derecho Público con personalidad jurídica propia y plena capacidad para actuar tanto en un plano público como privado, y lo que es más importante se la dotó de una independencia y una potestad sancionadora, lo cual facilitó el cumplimiento de la legislación sobre Protección de Datos con la posibilidad de imponer una multa administrativa para proteger estos derechos fundamentales. Es importante, ya que con anterioridad la defensa de estos derechos se tenía que realizar mediante el acceso al orden jurisdiccional ordinario, lo que producía una dilación que conducía en muchos de los casos a no presentar ningún tipo de denuncia y a que los derechos fundamentales se vulnerasen sin ningún tipo de sanción. Resuelva ahora el Cuestionario 1. Imprímalo y envíelo por fax al número 93 5504379. No olvide indicar los datos en la cabecera del Cuestionario y firmarlo antes de enviarlo. El tutor asignado le responderá con la evaluación de esta materia.
