LOPD y LSSI

La LOPD será de aplicación a los datos de carácter personal registrados en soporte físico, que los haga susceptibles de tratamiento, a toda modalidad de uso posterior de estos datos por los sectores público y privado.

El 95% de las empresas españolas no han inscrito sus ficheros ante la Agencia de Protección de Datos, como establece la Ley de Protección de Datos (LOPD) e incumplen la Ley de Servicios para la Sociedad de la Información (LSSI).

El hecho de no haber dado de alta en la Agencia de Protección de Datos los registros, ya se sanciona con multas de hasta 300.000 €.

La cesión a terceros de sus ficheros, la externalización del proceso de elaboración de nóminas sin las debidas medidas de seguridad o la ausencia de copias de seguridad, son algunos hábitos por los que la empresa puede ser sancionada.

Niveles de seguridad según tipos de datos

Las ideas principales de la LOPD

• Los datos de carácter personal se tratarán informáticamente o se archivarán de forma estructurada, siempre con el consentimiento del interesado.

• La LOPD reconoce al interesado el derecho a decidir quién puede tener acceso a sus datos y para qué los usa.

• En la recogida de datos personales, el interesado debe ser informado del tratamiento que se va a efectuar con los datos, de los destinatarios de la información, y de la identidad y dirección del responsable del fichero.

• Los datos deberán ser exactos y utilizados únicamente para el fin que el interesado ha autorizado.

• Los datos como ideología, creencias, religión, origen racial, salud o vida sexual están especialmente protegidos.

• Los datos sólo serán conservados durante el tiempo necesario para la finalidad para la que han sido recogidos.

• El interesado tiene derecho a solicitar acceder a sus datos almacenados de carácter personal.