LOPD

XXXXX 2012, SL
POLÍTICA DE PROTECCIÓN DE DATOS.

DOCUMENTO DE SEGURIDAD PARA FICHEROS MANUALES Y AUTOMÁTIZADOS



Ley Orgánica 15/199 de Protección de Datos de carácter Personal y Reglamento de Medidas de Seguridad (RD 994/1999)




Madrid, 14 de noviembre de 2011


INDICE
1. INTRODUCCIÓN. La Ley Orgánica 15/1999 de Protección de Datos de Carácter Personal----------------------------------------------------------------------------------------------- Pág.3

2. APLICACIÓN DE LA LOPD EN XXXXX SL. -------------------------------------------------- Pág.7

3. DOCUMENTO DE SEGURIDAD PARA FICHEROS MANUALES DE DATOS DE CARÁCTER PERSONAL CON NIVEL BÁSICO DE SEGURIDAD -------------------Pág.18

4. DOCUMENTO DE SEGURIDAD PARA FICHEROS INFORMÁTICOS DE DATOS DE CARÁCTERPERSONAL CON NIVEL BÁSICO DE SEGURIDAD -------------------Pág.33


La Ley Orgánica 15/1999 de Protección de Datos de Carácter Personal
La Ley Orgánica 15/1999 de Protección de Datos de Carácter Personal, en adelante LOPD, equipara y convierte el derecho a la protección de los datos personales en un derecho fundamental de las personas, convirtiéndose en una obligación a cumplir por las empresas sino quieren estar expuestas a duras sanciones por la Agencia Española de Protección de Datos.
Las obligaciones básicas impuestas por la LOPD se pueden resumir en: LEGALIZAR, LEGITIMAR Y PROTEGER LOS DATOS DE CARÁCTER PERSONAL.
1. LEGALIZAR. Todos los ficheros de datos de carácter personal deberán estar inscritos y legalizados ante la Agencia Española de Protección de Datos.
2. LEGITIMAR. Todoslos datos de carácter personal recogidos por la empresa, deben contar con el consentimiento del afectado, así como cumplir una serie de principios básicos como son:
A. Principio del consentimiento del afectado.
Por principio del consentimiento entiende la Ley que es la manifestación de voluntad, libre, inequívoca, específica e informada, mediante la cual el interesado consiente el tratamiento delos datos personales que le son recabados.
Cuando una empresa decide recabar datos de carácter personal debe, para poder utilizarlos, recabar el consentimiento de la persona que los cede. Y Ese consentimiento deberá ser precedido por una declaración del Responsable del Fichero (la empresa que los recaba los datos) en la que se indiquen, de forma clara y fácilmente comprensible, los datos que vana ser objeto de tratamiento y las finalidades a que van a ser destinados, para que los interesados indiquen, sin ningún género de dudas, su conformidad con su tratamiento o su oposición al mismo.
No es necesario recabar el consentimiento del afectado cuando los datos de carácter personal se recojan para el ejercicio propio de las Administraciones Públicas. Tampoco es necesario el consentimientocuando los datos se refieran a las partes de un contrato o precontrato en una relación negocial, laboral o administrativa y sean necesarios para el cumplimiento o el mantenimiento de las obligaciones nacidas del mismo. No será necesario el consentimiento del afectado si los datos son recabados de fuentes accesibles al público.


B. Principio de información
El principio del deber deinformación es la obligación que tienen las empresas de informarnos, de forma previa a la recogida, de modo expreso, inequívoco y preciso de lo siguiente:
1º.- De la existencia de un "fichero" al que serán incorporados los datos que nos solicitan.
2º.- Del carácter obligatorio o facultativo de consignar determinados datos.
3º.- De las consecuencias de la obtención de los datos.
4º.- De la posibilidad delejercicio de los derechos de acceso, rectificación, cancelación u oposición al tratamiento de los datos.
5º.- De la identidad y dirección del responsable del tratamiento o, en su caso, de su representante.
C. Principio de calidad de los datos
La calidad hace referencia a que los datos son recogidos para una concreta finalidad, y no podrán ser destinados por el Responsable del Fichero a...