La formación de empleados en la lopd

PROTECCION DE DATOS. FORMACION DE LOS EMPLEADOS

Dentro de la Obligaciones que establece la LOPD y su Reglamento de Medidas de Seguridad, debemos hacer referencia a un supuesto especial: Las Funciones y Obligaciones de los Usuarios. Las Funciones y Obligaciones de los Usuarios según el Reglamento de Medidas de Seguridad RD 1720/2007 de la LOPD.
El articulo 89 “Funciones y obligaciones delpersonal” del Reglamento de Medidas de Seguridad RD 1720/2007 de la LOPD nos dice: “1. Las funciones y obligaciones de cada uno de los usuarios o perfiles de usuarios con acceso a los datos de carácter personal y a los sistemas de información estarán claramente definidas y documentadas en el documento de seguridad. También se definirán las funciones de control o autorizaciones delegadas por elresponsable del fichero o tratamiento. 2. El responsable del fichero o tratamiento adoptará las medidas necesarias para que el personal conozca de una forma comprensible las normas de seguridad que afecten al desarrollo de sus funciones así como las consecuencias en que pudiera incurrir en caso de incumplimiento.” Como podemos apreciar la formación o el conocimiento por parte de los empleados que accedana datos personales de sus funciones y obligaciones adquiere gran importancia en la Normativa de Protección de Datos, en concreto, en su Reglamento de Desarrollo.

PROTECCION DE DATOS. FORMACION DE LOS EMPLEADOS

Evidentemente implantar un sistema de protección de datos en una Organización en las cuales se van a tener que definir unas políticas de seguridad, unos procedimientos de seguridad,unas normas a seguir, unas prohibiciones, unas autorizaciones concretas para una serie de acciones, etc. Sin el conocimiento por parte de los usuarios de los sistemas de información de estas políticas, procedimientos, normas, prohibiciones y autorizaciones es imposible la implantación y ejecución del Documento de Seguridad que estable el Reglamento de Medidas de Seguridad 1720/2007 de la LOPD. Dehecho es tal su importancia, que el articulo 89 ficheros y tratamientos automatizados” La propia normativa ya es consciente de que es preciso la formación y la concienciación por parte de los usuarios para que la implantación, ejecución y cumplimiento de las medidas de seguridad sea efectiva, real y que permita la consecución de los principios de integridad, confidencialidad, integridad yautenticidad. “Funciones y obligaciones del

personal” es el primer articulo del CAPÍTULO III “Medidas de seguridad aplicables a

¿Que debe de contemplar las Funciones y Obligaciones del Personal?
El documento de Funciones y Obligaciones del Personal debe de contener aquellos aspectos necesarios que permita el correcto funcionamiento de las medidas de seguridad y que permitan que no se vulneren losprincipios de integridad, confidencialidad, integridad y autenticidad. Este documento ha de ser conocido por todo el Personal de la Organización que acceda a cualquier fichero tanto si es automatizado y como si se trata de un fichero no automatizado

PROTECCION DE DATOS. PROTECCION DE DATOS. FORMACION DE LOS EMPLEADOS EL FICHERO TEMPORAL

Por lo tanto, las cuestiones que deben de conocer losusuarios son: • La necesidad de conocer su deber de secreto profesional y

confidencialidad. • • Conocer y aplicar el procedimiento de Identificación y autentificación. Conocer la existencia del procedimiento de incidencias y saber la necesidad de comunicarlas cuando se producen. • Saber sus responsabilidades respecto de su puesto de trabajo. (Apagar equipo y guardar documentación al finalizarsesión, custodiar la documentación que este en proceso de tramitación…) • Conocer las normas y autorizaciones para cualquier salida de datos personales fuera de las instalaciones así como la gestión de los soportes de datos internamente. • • Conocer la existencia de derechos de los interesados Conocer las prohibiciones en materia de seguridad para evitar que se produzcan sucesos que afecten la...