Guía del Documento de Seguridad de la LOPD de la AEPD

El Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal establece las medidas de índole técnico y organizativo que los responsables de los tratamiento o los ficheros y los encargados de tratamiento han de implantar para garantizar la seguridad en los ficheros, los centros de tratamiento, locales, equipos, sistemas, programas y las personas que intervengan en el tratamiento de datos de carácter personal.
Como una de las obligaciones principales está la elaboración del documento que recogerá las medidas de índole técnica y organizativa acorde a la normativa de seguridad vigente y que será de obligado cumplimiento para el personal con acceso a los datos de carácter personal.
Con el objeto de facilitar a los responsables de ficheros y a los encargados de tratamientos de datos personales la adopción de las medidas de seguridad establecidas en el Reglamento de la LOPD, la Agencia Española de Protección de Datos pone a nuestra disposición una guía de seguridad como modelo a seguir (no de manera fiel al 100%, sino de forma orientativa) que incluye:
- Guía Modelo del Documento de Seguridad, - Cuadro Resumen de Medidas de Seguridad y - Relación de comprobaciones para la realización de la Auditoria de Seguridad.
La guía puede descargarse desde:
https://www.agpd.es/portalweb/canaldocumentacion/publicaciones/common/pdfs/guia_seguridad_datos_2008.pdf

Descarga de modelos de videovigilancia

Desde la publicación en 2006 de la (cada vez más presente en nuestro día a día) Instrucción 1/2006, de 12 de diciembre, de la Agencia Española de Protección de Datos sobre el tratamiento de datos personales con fines de vigilancia a través de sistemas de cámaras o videocámaras,la Agencia Española de Protección de Datos nos proporciona tanto el modelo a colocar en las instalaciones videovigiladas como las clásulas informativas.

Descarga de Modelos:

Descarga del Modelo a que se refiere el apartado 1 del anexo de la Instrucción 1/2006 de 8 de noviembre.

Descarga del Modelo de Clausula Informativa a que se refiere el Art. 3, apartado B. Instrucción 1/2006, de 8 de noviembre, de la Agencia Española de Protección de Datos, sobre el tratamiento de datos personales con fines de vigilancia a través de sistemas de cámaras o videocámaras.

Memoria anual 2008 de la AEPD

Considero interesante revisar las memorias que publica la Agencia Española de Protección de Datos anualmente. A la espera de que en los próximos meses se publique la memora de 2009, la última disponible es la de 2008:
https://www.agpd.es/portalweb/canaldocumentacion/memorias/memoria_2008/common/memoria_new_2008.pdf

La memoria nos servirá como instrumento de mentalización y concienciación en las empresas, pudiendo extraer de ella, entre otros datos, las sanciones (y la media de sus cuantías), procedimientos, reclamaciones interpuestas, así como recomendaciones de la AGPD.

El resto de memorias publicadas pueden descargarse desde:
https://www.agpd.es/portalweb/canaldocumentacion/memorias/index-ides-idphp.php

Normativa vigente

Podemos acceder fácilmente a todo un compendio de normas en materia de protección de datos desde la propia web de la Agencia Española de Protección de Datos:

https://www.agpd.es/portalweb/canaldocumentacion/legislacion/index-ides-idphp.php

Destacamos como básicos los siguientes textos normativos con los que empezar a familiriarizarse:

• Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal.
• Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal.
• Real Decreto 994/1999, de 11 de junio, por el que se aprueba el Reglamento de Medidas de Seguridad de los ficheros automatizados que contengan datos de carácter personal.
• Instrucción 1/2006, de 12 de diciembre, de la Agencia Española de Protección de Datos sobre el tratamiento de datos personales con fines de vigilancia a través de sistemas de cámaras o videocámaras.
• Directiva 95/46/CE del Parlamento Europeo y del Consejo de 24 de octubre de 1995 relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos.

Otros 2 libros muy recomendables

Siguiendo con nuestra "autoformación" en materia de LOPD, recomiendo los 2 siguientes libros que han caído en mis manos y que nos permitirán seguir adentrándonos en la normativa de protección de datos española.

Aplicación de medidas para la implantación de la L.O.P.D. en las empresas.
http://www.informatica64.com/libros.aspx (sección LOPD)

Manual Práctico sobre la Ley de Protección de Datos (LOPD).
http://www.amazon.com/gp/product/B0006I0WG8/ref=cm_li_v_cd_d?tag=linkedin-20

La protección de datos personales. Soluciones en entornos Microsoft. Versión 2.0

Una de las mejores maneras de iniciarse en la materia de la LOPD para técnicos de sistemas de entornos Microsoft es con este manual que va por su segunda versión "La protección de datos personales. Soluciones en entornos Microsoft. Versión 2.0":

http://technet.microsoft.com/es-es/dd756060.aspx

Bastante práctico y ameno para los perfiles técnicos que siguen teniendo cierto rechazo por la LOPD y consideran las normativas legales y reglamentarias como terrenos pantanosos...

Propósito del Blog

Me es difícil arrancar con una declaración de intenciones en este mi tercer blog en materia informática. Intento iniciarlo con ganas, pero la falta de tiempo suele superame.

Desde el blog pretendemos realizar un acercamiento a la LOPD para los no iniciados, no "contra" sino "con" o "desde" tan necesaria a la par que conflictiva normativa. Dicha aproximación irá enfocada principalmente para perfiles infomáticos, poco dados a querer acercarse a la materia en cuestión...