dilluns, 8 de novembre del 2010

Projectes d'adequació a la LOPD

Cada vegada són més els clients que s’interessen per acomplir la Llei Orgànica de Protecció de Dades (LOPD) 15/1999 de 13 de desembre. El primer pas per adequar-s’hi és comprovar si l’empresa disposa de fitxers amb dades de caràcter personal.

La LOPD considera Dades de Caràcter Personal qualsevol informació numèrica, alfabètica, gràfica, fotogràfica, acústica o de qualsevol mena que permeti identificar a una persona física. Els Fitxers són conjunts organitzats de dades de caràcter personal, que permetin l’accés a la informació que conté.

Els fitxers es classifiquen en 3 nivells de seguretat exigibles en funció de la informació que contenen. En cas de que l’empresa disposi de fitxers d’aquesta naturalesa s’han de declarar a la Agencia Española de Protección de Datos, especificant-hi les característiques bàsiques.

En paral•lel s’ha de desenvolupar un Document de Seguretat de caràcter intern que expliciti de quina manera s’organitza l’empresa per garantir les exigències de seguretat en funció dels nivells que tinguin els fitxers declarats. Aquest document serà requerit en processos d’Auditoria i d’Inspecció.

Realitzar un projecte d’adequació a la LOPD permet, independentment de complir la normativa, realitzar un procés intern de revisió dels fluxos d’informació dins de la companyia, avaluar les mancances de l’empresa en matèria de seguretat i també assignar responsabilitats a les persones que maneguen les dades, tant a nivell intern com extern.