Ley De Protección De Datos

DOCUMENTO DE SEGURIDAD DE ALMEI, S.L.
NIVEL DE SEGURIDAD BÁSICO



















ÍNDICE

1. INTRODUCCIÓN
2. ÁMBITO DE APLICACIÓN
2.1. Ámbito Subjetivo
2.2. Ámbito Objetivo. Recursos protegidos
2.3. Definiciones
3. MEDIDAS, NORMAS, PROCEDIMIENTOS, REGLAS Y ESTÁNDARES.
3.1. Medidas de seguridad comunes
3.1.1. Control de acceso
3.1.2. Gestión de soportes ydocumentos
3.1.3. Ejecución del tratamiento fuera de los locales
3.1.4. Ficheros temporales, copias y reproducciones.
3.1.5. Responsable de Seguridad
3.1.6. Gestión de Auditorías
3.2. Medidas de seguridad para ficheros y/o tratamientos automatizados
3.2.1. Identificación y autenticación
3.2.2. Registro de entrada y salida de soportes.
3.2.3. Control de acceso físico
3.2.4. Procedimientos derealización de copias de respaldo y de recuperación de los datos.
3.2.5. Registro de accesos.
3.2.6. Redes de comunicaciones.
3.3. Medidas de seguridad para ficheros y/o tratamientos no automatizados
3.3.1. Procedimiento y criterios de archivo de documentos
3.3.2. Acceso a la documentación.
4. FUNCIONES Y OBLIGACIONES DEL PERSONAL.
5. FICHEROS CON DATOS DE CARÁCTER PERSONAL Y DESCRIPCIÓN DE LOSSISTEMAS DE INFORMACIÓN.
5.1. Ficheros.
5.1.1. Como responsable del fichero.
5.1.2. Como encargado del tratamiento
5.2. Sistemas de Información.
6. PROCEDIMIENTO DE NOTIFICACIÓN, GESTIÓN Y RESPUESTA ANTE LAS INCIDENCIAS.
6.1. Procedimiento de notificación, gestión y respuesta ante incidencias.
6.2. Registro de incidencias.
7. MEDIDAS PARA EL TRANSPORTE, DESTRUCCIÓN, Y REUTILIZACIÓN DESOPORTES Y DOCUMENTOS.
ANEXOS.


1. INTRODUCCIÓN
El presente Documento y sus Anexos, que girarán bajo el nombre de “Documento de Seguridad de ALMEI, S.L.“, se crea por ALMEI, S.L. en cumplimiento de lo dispuesto por el artículo 9 de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de carácter personal (en adelante, LOPD), que establece que “el responsable del fichero, y, en sucaso, el encargado del tratamiento deberán adoptar las medidas de índole técnica y organizativas necesarias que garanticen la seguridad de los datos de carácter personal y eviten su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos, ya provengan de la acción humana o delmedio físico o natural”.
En este sentido, el presente documento de seguridad recoge las medidas técnicas y organizativas necesarias para garantizar la protección, confidencialidad, integridad y disponibilidad de los sistemas de información de ALMEI, S.L., de conformidad con lo dispuesto por el Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la LOPD(en lo sucesivo, RLOPD).
Este documento de seguridad es único y comprensivo de todos los ficheros o tratamientos de ALMEI, S.L., y responde a las exigencias establecidas en relación a las medidas de seguridad de nivel alto, de conformidad con el tipo de datos que trata y/o almacena, reguladas en los Capítulo III y IV, del Reglamento de desarrollo de la LOPD.
Por otro lado, conviene tener presenteque, tal y como estipula el artículo 88 del RLOPD, el documento de seguridad de ALMEI, S.L.:
- Es de obligado cumplimiento para todo el personal con acceso a los sistemas de información que traten datos de carácter personal.
- Debe mantenerse en todo momento actualizado y debe ser revisado:
o Siempre que se produzcan cambios que puedan repercutir en el cumplimiento de las medidas de seguridadimplantadas; como son la producción de cambios relevantes en:
 los sistemas de información
 el sistema de tratamiento empleado
 la organización
 el contenido de la información incluida en los ficheros o tratamientos
o Como consecuencia de la realización de los controles periódicos determinados.
- Debe adecuarse, en todo momento, a las disposiciones vigentes en materia de seguridad...