14 Feb 2017

QUE DEBEMOS QUE TENER EN CUENTA AL RECOGER DATOS PERSONALES

Como norma general cuando recogemos datos personales, por ejemplo, para elaborar un presupuesto, debemos informar para que finalidad se recaban dichos datos, la identidad y el domicilio del responsable del fichero, así como donde pueden dirigirse en el caso de que quieran ejercer sus derechos de acceso, rectificación, cancelación y oposición.

Si el responsable de los datos va a llevar a cabo una cesión de datos, se deberá informar en este momento de dicha cesión y de cuál va a ser el destinatario, además de solicitar el consentimiento para la misma.

Es necesario adecuar todos los formularios que la empresa utilice para la recogida de datos, añadiendo en cada uno, la cláusula informativa que se adecue a las necesidades de los datos recabados.

No nos debemos olvidar, de que en ocasiones utilizamos formularios en nuestra página web para recabar datos, y en este caso también es necesario incluir la cláusula informativa adecuada a los datos que recabemos.

07 Feb 2017

BENEFICIOS DE CUMPLIR CON LA LOPD

Más allá de evitar que podamos ser sancionados por la AEPD por no cumplir con la Ley Orgánica de Protección de Datos, con importantes sanciones, de 900 a 600.000 euros, debemos pensar en la reputación de nuestra empresa ¿Qué pensarían nuestros clientes si se publicara que hemos sido sancionados por no cumplir con la LOPD?.

Sin duda, aportamos mejor imagen ante nuestros clientes, ya que demostramos preocuparnos por proteger adecuadamente sus datos y no debemos olvidar que el principal activo de una empresa son sus clientes.

También nos ayuda a detectar las vulnerabilidades que tiene nuestra empresa en seguridad y poder subsanarlas, y elaborar un organigrama de la empresa limitando a cada individuo a que puede o no acceder, para cumplir sus funciones. No es extraño encontrarse empresas en las que todos los trabajadores tienen libre acceso a todo, de forma innecesaria e injustificada, y cuando se produce un despido se vuelve en contra de la empresa.

Como se puede comprobar, los beneficios obtenidos de tener su empresa adaptada a la LOPD son, sin duda, superiores a los costes de dicha adaptación.

12 Ene 2017

CUANTO TIEMPO DEBEN CONSERVARSE LOS DATOS PERSONALES

Dentro de los principios recogidos en el artículo 4 de la Ley Orgánica 15/1999 bajo el título “Calidad de los datos” en su punto 5 establece que los datos personales deben ser “cancelados cuando hayan dejado de ser necesarios o pertinentes para la finalidad para la cual hubieran sido recabados o registrados”.

Esto nos lleva a que no podemos generalizar con una regla fija para la eliminación de los datos personales, puesto que si, por ejemplo, hemos recogido curriculums para un proceso selectivo, una vez elegidos a los candidatos, estos dejan de ser necesarios para la finalidad que los hemos recogido y deben ser cancelados, pudiendo variar el tiempo de conservación dependiendo del tiempo que dure el proceso selectivo.

Lo que si podemos decir, es que cuando los datos personales dejen ser necesarios para los fines que se obtuvieron, se debe proceder a su cancelación, sin necesidad de solicitud del titular de los datos.

03 Ene 2017

SON LEGALES LAS AUDITORIAS DE PROTECCION DE DATOS TELEFONICAS

La proliferación de empresas que ofrecen adaptaciones y auditorías de protección de datos a bajo coste, realizándolas de forma telefónica, ha hecho que la Agencia Española de Protección de Datos se pronuncie al respecto en un comunicado, advirtiendo a los responsables de los ficheros, las empresas, de la invalidez de las auditorias telefónicas, ya que no cumplen con los criterios que exige una auditoria sobre el cumplimiento de la LOPD.
Para realizar una auditoría de forma correcta es necesario realizar una primera visita para verificar presencialmente los procedimientos y protocolos relacionados con los ficheros a auditar, así como inspeccionar documentación, instalaciones, dispositivos etc.
Y una segunda visita para entregar el informe de conclusiones y explicar las medidas correctoras si las hubiese.
Desconfíen, por tanto, de empresas, que a bajo coste, ofrecen con una llamada telefónica, prestar un servicio adecuado y profesional.

Puede ver el comunicado de la AEPD pulsando en este enlace.