¿Cumples con la LOPD?
Una norma legal que nos afecta a todos pero a la que con frecuencia no se le da la importancia que realmente tiene es la LOPD (Ley Orgánica de Protección de Datos). Su incumplimiento puede generar denuncias que acaben en sanciones altas.
Estos son algunos parámetros importantes a conocer:
- La Ley obliga a hacer un uso responsable de los datos de carácter personal, lo que implica que el titular de los mismos debe conocer y consentir en que cualquier tercero disponga de los mismos
- Esta Ley sólo protege los datos de las personas físicas, pero no se refiere para nada a entidades jurídicas
- La LOPD nos obliga a todos: empresas, profesionales independientes, entidades públicas, empleados, etc
- Existen distintos grados de sensibilidad en los datos, pero cualquier información por pequeña que sea y se refiera a una persona física debe ser tratada conforme a la que dicta la LOPD
- La Ley no es únicamente disponer de unos documentos o realizar unos trámites, sino que es una forma de concebir la información y de trabajar con ella
- Las sanciones por el incumplimiento de esta Ley son normalmente muy altas
¿Qué documentos debo tener al día para cumplir en la parte formal con la LOPD?
- Justificantes de la inscripción de los datos de los ficheros en la Agencia Española de Protección de Datos
- Documento de Seguridad, que debe detallar pormenorizadamente todos los procedimientos y sistemas de que dispone la empresa para tratar y proteger la información de carácter personal de que disponga. Suele ser un documento extenso y muy detallado
- Debe existir una serie de documentación accesoria que va desde contratos de confidencialidad con los empleados, colaboradores externos, etc a textos contractuales que implique que terceros puedan acceder a la información de personas físicas
- Debe de poderse justificar documentalmente que los empleados han recibidos formación en materia de protección de datos y conocer la normativa legal
- Debe disponerse de un sistema de gestión de los derechos de acceso, rectificación, cancelación y oposición para los titulares de los datos de carácter personal
- En la página web debe existir un aviso legal y una política de privacidad
Además, es importante saber que cumplir con la LOPD no es algo puntual que se hace en un momento dado, sino que debe de revisarse continuamente y actualizarse si hay alguna novedad legislativa.
