gestion empresarial

Número de inscripción en el Registro de Asociaciones del Ministerio del Interior: 593433.

DEFINICIÓN DE SERVICIO DE CONSULTORÍA PARA LA ADAPTACIÓN INTEGRAL
DE PROCESOS AL CUMPLIMIENTO NORMATIVO EN MATERIA DE PROTECCIÓN DE
DATOS PERSONALES.

Este documento se refiere exclusivamente a los servicios de consultoría externa
prestados por empresas especializadas en aspectos relativos alcumplimiento de la Ley
Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal
(LOPD) y las normas relacionadas con ella. En particular, este ámbito abarca al
cumplimiento normativo y en materia de seguridad de la citada Ley así como del Real
Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de
desarrollo de la Ley Orgánica 15/1999, de 13 dediciembre, de protección de datos de
carácter personal (RLOPD). Por otra parte, procederá tener en cuenta en su caso
aspectos de la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la
información y de comercio electrónico (LSSI) y la legislación de telecomunicaciones
relacionada con el tratamiento de datos personales. Asimismo, el consultor deberá
conocer adecuadamente la legislaciónsectorial propia del ámbito de actividad al que
aplique la LOPD y los requisitos regulatorios de que se trate en ámbitos como la salud,
la administración electrónica, las finanzas, los seguros, las comunicaciones
electrónicas, los hidrocarburos, la energía eléctrica, u otras normas específicas
sectoriales. Evidentemente, en caso de tratamientos de datos de empleados, el
conocimiento de lalegislación laboral resulta imprescindible.

Para una adecuada lectura de este documento deben tenerse en cuenta dos
advertencias:
1. El documento se refiere a proyectos integrales, o si se prefiere lo que en el
lenguaje coloquial se denomina como implementación o implantación de la LOPD. Sin
embargo, es evidente que pueden contratarse estudios específicos que no son objeto
de este texto.
2. Nose propone aquí ninguna guía estandarizada que los consultores puedan
aplicar de forma directa. Únicamente trata de contemplar los distintos aspectos que
usualmente incluye un proyecto integral de este tipo, siendo sus autores plenamente
conscientes de la flexibilidad con que se puede abordar cada caso, y de la mayor
importancia que cobrarán unos u otros aspectos dependiendo del tipo de encargoo
del objetivo final perseguido por el cliente.

© 2011, Valencia (España), APEP

http://www.apep.es

1.- ¿Qué significa la consultoría externa?
Se trata de un asesoramiento externo a la organización, pero que requiere un
estudio y conocimiento de ésta, -sea empresa o administración pública-, y del equipo
de personas que la integran. Este tipo de consultoría, sin perjuicio de que puedaincluir
consejo estratégico o desarrollar labores prospectivas, debe culminar con propuestas
de actuación concreta que permitan bien adaptarse al cumplimiento de la legislación,
bien corregir aquellos problemas detectados durante la labor auditora previa.

El sustrato material sobre el que se proyecta esta labor de consultoría se centra
sobre «los datos de carácter personal registrados ensoporte físico, que los haga
susceptibles de tratamiento, y a toda modalidad de uso posterior de estos datos por
los sectores público y privado» (art. 2.1 LOPD), entendiendo por datos de carácter
personal, según se establece en el artículo 3 LOPD, «cualquier información
concerniente a personas físicas identificadas o identificables», con las excepciones del
art. 2 del RLOPD. Del mismo modo,deberemos tener a la vista la definición que el
mismo precepto legal nos ofrece sobre el concepto de fichero al que delimita como
«todo conjunto organizado de datos de carácter personal, cualquiera que fuere la
forma o modalidad de su creación, almacenamiento, organización y acceso». Por
último, no debemos olvidar que incluso en ausencia de ficheros, por ejemplo cuando
una videocámara toma...