Lopdseguretat

Guía práctica para preparar e implementar las medidas de seguridad que establece el Real Decreto 994/1999 por el que se aprueba el Reglamento de medidas de seguridad de los ficheros automatizados que contengan datos de carácter personal.

© DERECHO.COM 2003 Todos los derechos reservados. © Martí Manent González marti@derecho.com ISBN 84-95996-05-7 Depósito Legal/ B-21.861-2003 DERECHO.COM C/Bruc nº 58 1º 2ª 08009 Barcelona (España) Tel. 902 01 44 02 info@derecho.com www.derecho.com Este Manual Práctico ha sido realizado por Derecho.com, bajo la dirección de Martí Manent y con la colaboración de Víctor Roselló. © Derecho.com (Jurisweb Interactiva, S.L.). Queda prohibida cualquier copia o reproducción total o parcial del presente documento sin la autorización por escrito del titular delmismo. También se prohíbe su venta o distribución sin la autorización por escrito de Derecho.com.

2

Índice
Índice..............................................................................................................................3 Introducción ..................................................................................................................5 Herramienta útil ypráctica............................................................................................5 Conceptos .....................................................................................................................6 Terminología básica necesaria.....................................................................................6 El Documento deSeguridad.......................................................................................10 ¿Quién ha de elaborar el documento de seguridad? ..................................................10 Ubicación del documento de seguridad......................................................................11 Formato y presentación del Documento de Seguridad ...............................................11 Actualización del Documento deSeguridad................................................................11 Plazos de implementación de las medidas de seguridad............................................12 Niveles de Seguridad..................................................................................................13 Clases de datos de carácterpersonal.........................................................................13 Datos personales de nivel Alto ...................................................................................14 Datos personales de nivel Medio................................................................................17 Datos personales de nivel Básico...............................................................................20 Tabla resumen de clasificación de datos....................................................................20 Medidas de Nivel Básico.............................................................................................21 Medidas de seguridad mínimas..................................................................................21 Documento deseguridad...........................................................................................22 Ámbito de aplicación del Documento de Seguridad....................................................23 Medidas, normas, procedimientos, reglas y estándares encaminados a garantizar el nivel de seguridad exigido..........................................................................................25 Funciones y obligaciones del personal.......................................................................26 Estructura de los ficheros con datos de carácter personal y descripción de los sistemas de información que los tratan .....................................................................................33 Registro de incidencias ..............................................................................................33 Los procedimientos de realización de copias...