Contrato de tratamiento de datos personales (artículo 12 LOPD)

…mplir el contrato de tratamiento de datos o contrato del artículo 12 de la LOPD. Como su propio nombre indica (o por el nombre que se ha dado a conocer) la regulación de los requisitos que debe contener el contrato de tratamiento de datos vienen regulados en el artículo 12.2 de la LOPD (debe tenerse en cuenta que es posible y correcto que se introduzca dentro del contrato de prestación de servicios suscrito entre las partes, una cláusula que recoj…

¿Debe mi empresa cumplir con la LOPD?

…. Situación ésta, cuanto menos, poco habitual. ¿Qué implica cumplir con la LOPD? Para cumplir con la normativa de protección de datos (LOPD) deben cumplirse una serie de requisitos: Debe disponerse de un documento de seguridad. El documento de seguridad es el informe que recoge cuál es la situación de la empresa en cuanto a datos personales se refiere (qué tipos de datos se recogen, con qué finalidad, cuáles son las medidas de seguridad que la emp…

¿Qué es el documento de seguridad de la LOPD? Contenido y Modelo

…nales que deben cumplir con la LOPD. Las empresas que deben cumplir con la LOPD son todas aquellas que recojan datos personales de personas físicas (trabajadores, clientes, cámaras de videovigilancia…). Y, en este sentido, el Documento de Seguridad debe recoger las medidas de seguridad de la empresa respecto de los datos personales que trata. ¿Es obligatorio tener un documento de seguridad? Siempre que recojamos y tratemos datos personales de pers…

Protección de los datos de salud

…r información respecto a qué se va a hacer con sus datos (Artículo 8 de la LOPD) El consentimiento expreso puede ser verbal, pero siempre es mejor tenerlo por escrito, para poder probarlo. ¿Cómo deben protegerse los datos de salud? Como hemos dicho anteriormente, los datos de salud son datos de carácter personal especialmente protegidos, por lo que, las medidas de seguridad que deberán adoptarse son las de nivel alto (artículos 101 y siguientes de…

¿Puedo comprar o vender una base de datos?

…ción para ello está calificado como una infracción grave (muy grave si se trata de datos personales sensibles como, por ejemplo, datos de salud), artículo 44.3 de la LOPD y la sanción económica puede oscilar entre los 40.001 y los 300.000 euros, artículo 45.2 de la LOPD….

Auditoría de Protección de Datos: ¿Es obligatoria?

Las auditorías en materia de protección de datos son obligatorias cuando se recogen y tratan datos de nivel medio y/o alto. Recordemos que, los datos de nivel medio son aquellos datos relativos a sanciones administrativas, penales, información de hacienda, etc. Mientras que, los datos de nivel alto son aquellos que hacen referencia a la salud, sexualidad, ideología, etc. del afectado. ¿Cuándo se tienen que hacer las auditorías de protección de da…

¿Qué es una auditoría de protección de datos?

La auditoría de protección de datos es la revisión bianual (año sí, año no) que deben pasar todas las empresas (grandes y pequeñas) y autónomos que tratan datos personales de nivel medio o alto. Nos encontramos ante datos de nivel medio o alto, catalogados así por la normativa de protección de datos, cuando recogemos, por ejemplo: datos de la renta de las personas físicas, datos tributarios, datos de salud, orientación sexual, religión, afiliació…

Recursos contra una resolución de la Agencia Española de Protección de Datos

…ículo 18.4 de la Ley Orgánica de Protección de Datos de Carácter Personal (LOPD). Por tanto, si queremos recurrir una resolución de la AEPD tenemos dos opciones. – Recurso de Reposición ante el Director de la Agencia Española de Protección de Datos Viene regulado en: los artículos 116 y 117 de la Ley 30/1992, de 26 de noviembre, de Régimen Jurídico de las Administraciones Públicas y del Procedimiento Administrativo Común. El plazo para interponer…

¿Qué textos legales debe tener mi página web?

…15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (LOPD), el titular de la página web debe informar a sus usuarios de: La existencia de un fichero de usuarios web o clientes donde se almacenaran sus datos personales. La titularidad de ese fichero. La finalidad para la que se recogen los datos personales. La posibilidad de ejercer los derechos de acceso, rectificación, cancelación y oposición (derechos ARCO) ante el titular…

Indemnización por el uso indebido de datos personales

…15/1999, de 13 de diciembre, de protección de datos de carácter personal (RLOPD). La importancia de los datos personales Con la llegada de las nuevas tecnologías y su uso por parte de los ciudadanos, el valor de nuestros datos personales se ha incrementado exponencialmente y es que, para las empresas de publicidad, saber qué hacemos, dónde estamos, dónde trabajamos, cuáles son nuestras inquietudes u objetivos, etc. se ha convertido en un bien muy…