-
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
PROTECCIÓN
DE DATOS En nuestro empeño de cubrir
y dar respuesta a las diferentes materias que debes afrontar en tu trabajo cotidiano,
ANEA, en esta ocasión, elaboró con la colaboración
de la empresa PFS Grupo, una Guía de implantación de protección
de datos de carácter personal, cuyo ejemplar se distribuyó de
forma gratuita entre todas las empresas asociadas en le mes de Agosto Se
ha realizado de manera que sea un CD interactivo y fácil de ejecutar,
con un lenguaje sencillo y directo, que pretende únicamente facilitar el
trabajo y dar un paso más en la normalización del sistema, considerando
el tema de protección de datos como una materia importante que la empresa
debe cubrir, dada la actividad que desarrolla. El
mismo consta de diferentes menús que van recorriendo los diferentes aspectos
legales como técnicos necesarios para cumplir la legislación vigente
en materia de Protección de Datos. En
este sentido, la Ley Orgánica 15/1999, de 13 de Diciembre, de Protección
de Datos de Carácter Personal (L.O.P.D), tiene por objeto garantizar
y proteger, en lo que concierne al tratamiento de los datos personales,
las libertades públicas y los derechos fundamentales de las
personas físicas y, especialmente de su honor e intimidad personal y
familiar, según indica su primer artículo. Asimismo,
el Real Decreto 994/1999, del 11 de Junio, que aprueba el Reglamento de
medidas de seguridad de los ficheros automatizados que contengan datos de carácter
personal (en adelante, el Reglamento), establece las medidas de seguridad de índole
técnica y organizativa que ha de garantizar protección en cuanto
a la confidencialidad e integridad de la información contenida en los ficheros
automatizados (ficheros, programas y soportes) que almacenan datos de carácter
personal, frente a la alteración, pérdida, tratamiento
o acceso no autorizado a dichos ficheros. En
cuanto al ámbito de aplicación de esta normativa, desde el punto
de vista objetivo, la L.O.P.D es la aplicación a los datos personales
registrados en cualquier soporte físico, es decir, tanto los ficheros informatizados
como los convencionales (manuales, impresos o en soporte papel), mientras que
el Reglamento de Medidas de Seguridad sólo se aplica a los ficheros informatizados.
Desde el punto de vista subjetivo, no sólo
las empresas de ambulancias están sometidas al cumplimiento de la L.O.P.D
sino toda persona física o jurídica, de naturaleza
pública o privada, incluyendo cualquier entidad, organización,
asociación, fundación, sociedad, Cámaras
de Comercio e Industria, órganos administrativos, profesionales,
empresarios individuales, colegios, sindicatos, entidades
financieras, bancos, compañías aseguradoras e
incluso personas físicas que traten datos de carácter personal. La
guía de Protección de datos consiste en un Cd interactivo
que incorpora,
· Copia de la normativa principal de protección
de datos de carácter personal: Ley Orgánica 15/1999 de Protección
de Datos y RD 994/1999 que aprueba el Reglamento de Medidas de Seguridad
de ficheros automatizados.
· Una introducción
a la L.O.P.D, es decir un documento en el que se explica qué es
y en qué consiste la protección de datos, se enumeran además
las principales obligaciones para las empresas en materia de protección
de datos, tales como:
· El deber del
Responsable de Ficheros (La empresa) de guardar secreto profesional
en relación a los datos de carácter personal,
·
Solicitar el consentimiento del titular de los datos para el tratamiento
y la cesión de los mismos o,
·
La no utilización de los datos personales para finalidades incompatibles
con aquellas para las que fueron recabados y deberán ser exactos,
actuales, veraces, adecuados, pertinentes y no
excesivos.
En esta parte se especifican
además las medidas de seguridad exigibles a los ficheros automatizados,
centros de tratamiento, locales, equipos, sistemas,
programas y personas que intervengan en el tratamiento automatizado
de datos de carácter personal, en función del tipo de datos
que se mantenga (Básico, medio o alto).
Medidas
de Seguridad de Nivel Básico
1.
Documento con Normas de Seguridad 2. Régimen
de Funciones y obligaciones del personal con acceso al fichero. 3.
Registro de Incidencias que pueden afectar a los datos. 4.
Control de acceso al fichero. 5. Gestión
de los soportes informáticos que contienen la información. 6.
Copias de apoyo y recuperación de los datos. Medidas
de Seguridad de Nivel Medio 1. Documento de
Seguridad de las Medidas de Seguridad de Nivel Básico. 2.
Nombramiento de Responsable de Seguridad. 3. Auditoria
Bianual para verificar el cumplimiento de las medidas. 4.
Medidas adicionales de identificación y autenticación de los usuarios. 5.
Control de acceso físico a las bases de datos. 6.
Medidas adicionales de gestión de los soportes informáticos. 7.
Registro de Incidencias del Fichero. 8. Pruebas
con datos reales para no vulnerar la seguridad. Medidas
de Seguridad de Nivel Alto 1. Documento de Seguridad
de las Medidas de Seguridad de Nivel Básico y Medio. 2.
Seguridad en la distribución de los soportes informáticos. 3.
Registro de los accesos al fichero. 4. Medidas adicionales
para copias de apoyo de los datos. 5. Cifrado de
los datos para poder transmitirlos por red de telecomunicaciones. ·
Una GUÍA DEL USUARIO: En este documento se dan una serie de Instrucciones
claras y precisas para el manejo del Cd. ·
El DOCUMENTO DE SEGURIDAD: Modelo de documento de seguridad listo para
su emisión automática previa introducción de los datos específicos
de cada una de las empresas. Este documento de seguridad, incorpora además
de las explicaciones pertinentes para su cumplimentación a través
de una serie de llamadas, ejemplos claros y prácticos de cómo
cubrir todos los documentos que debe de disponer cada empresa para dar cumplimiento
a la L.O.P.D, tales como:
· Anexos:
modelos de Compromisos de Confidencialidad, Registros de Incidencias,
Inventario de Soportes, Listado de Usuarios, ....
·
INSTRUCCIONES DE CONTRATACIÓN DE EXTERNOS CON ACCESO A DATOS: Modelo
de contratos de confidencialidad con externos.
· CLÁUSULAS
DE NOTIFICACIÓN DE INCLUSIÓN EN FICHEROS: Modelos de cláusulas
de consentimiento de clientes, Pacientes y trabajadores listas para su inserción
en contratos. - - - - - - - - - - - - - - - -
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
- - - - - - - - - - - - - - - - - - - - - | 
