Implantar Lopd En Las Empresas

MANUAL PRACTICO DE PROTECCION DE DATOS
LA AGENCIA DE PROTECCION DE DATOS
Cuestiones generales ¿Qué es? La Agencia de Protección de Datos es un ente de derecho público, con personalidad jurídica propia y plena capacidad pública y privada, que actúa con plena independencia de las Administraciones públicas en el ejercicio de sus funciones. El Estatuto de la Agencia de Protección de Datos (APD)fue aprobado por el Real Decreto 428/93, de 26 de marzo. ¿Para qué sirve? Las funciones que la APD tiene encomendadas se resumen en una principal: velar por el cumplimiento de la legislación sobre protección de datos y controlar e interpretar su aplicación, en especial en lo relativo a los derechos de información, acceso, rectificación, oposición y cancelación de los datos. La facultad inspectora -La APD, a través de sus autoridades de control, puede inspeccionar los ficheros de datos de carácter personal de mi empresa. - A tal efecto, pueden solicitar a mi empresa la exhibición o el envío de documentos y datos y examinarlos en el lugar en que se encuentren depositados, así como inspeccionar los equipos físicos y lógicos utilizados por mi empresa para el tratamiento de los datos,accediendo a los locales donde se hallen instalados. - Los funcionarios que ejerzan la inspección tienen la consideración de autoridad pública en el desempeño de sus cometidos. La potestad sancionadora Es la facultad que tiene la APD de imponer sanciones a los responsables de los ficheros de datos personales que hayan incumplido las obligaciones que establece la normativa de protección de datos. Losresponsables de los ficheros están sujetos al régimen sancionador que se expone a continuación. Infracciones El incumplimiento de los deberes impuestos a mi empresa, como responsable de los ficheros, puede ser constitutivo de las siguientes infracciones: - Leves, como el incumplimiento del deber de secreto profesional. - Graves, como impedir el ejercicio de los derechos del interesado. - Muy graves,como la cesión de datos personales fuera de los casos permitidos. Sanciones Tramitado el correspondiente procedimiento sancionador, si la APD considera que la conducta del responsable del fichero es constitutiva de alguna de las infracciones que establece la LOPD, puede imponer las siguientes sanciones: - Leves: multa de hasta 60.101 €. - Graves: multa de hasta 300.506 €. - Muy graves: multa dehasta 601.012 €. Deben tenerse en cuenta los siguientes plazos de prescripción: - Infracciones leves: 1 año. - Infracciones graves: 2 años.

- Infracciones muy graves: 3 años. - Sanciones leves: 1 año. - Sanciones graves: 2 años. - Sanciones muy graves: 3 años.

LA INSCRIPCION DE LOS FICHEROS
¿Qué es? La inscripción de los ficheros de datos personales es el deber que tiene mi empresa denotificar a la Agencia de Protección de Datos la existencia y creación de los ficheros de los que sea responsable. Dentro de la APD, el Registro General de Protección de Datos es el órgano que tiene por objeto la inscripción de los ficheros. ¿Quién y cuándo tiene que llevarla a cabo? Mi empresa, como responsable, tiene la obligación de notificar previamente a la APD la creación de sus ficheros dedatos personales. Si antes del 14 de enero de 1999 mi empresa ya tenía los ficheros de datos personales, y éstos son automatizados, deben inscribirse en el plazo de 3 años desde esa fecha. Si son ficheros no automatizados (recogidos únicamente en formato papel) el plazo finalizo el 24 de octubre de 2007. ¿Cómo se hace? El procedimiento de inscripción de los ficheros es sencillo. Consiste encumplimentar un “Modelo de notificación de tratamiento de datos de carácter personal” por cada fichero y remitirlo a la APD, bien en soporte papel o a través de la página web www.agenciaprotecciondatos.org Deben cumplimentarse obligatoriamente la “Hoja de Solicitud” y los apartados de: “Responsable”, “Nombre del Fichero”, “Sistema de Tratamiento”, “Medidas de Seguridad”, “Estructura”, “Finalidad” y...