Un Seguro único 

Con el Seguro LOPD, podrá protegerse de infracciones relacionadas con la Ley Orgánica 15/1999 de Protección de Datos de Carácter Personal o el REAL DECRETO 1720/2007 por el que se aprueba el Reglamento de Protección de Datos, cubriendo las posibles sanciones administrativas.

Además, también podrá evitar dichas sanciones, ya que tendrá a su disposición, al equipo de abogados de Derecho.com, quienes asesorarán a su empresa ante posibles problemas e incidencias que puedan tener en materia de Protección de Datos.

Contacte con nosotros y solicítenos información

Protección total 

El Seguro LOPD® le ofrece una total cobertura ante problemas relacionados con:

- Sanciones Administrativas de la Agencia de Protección de Datos.

- Responsabilidad civil en Protección de Datos.

 Y además: 

- Reclamaciones de empleados.

- Protección de marca.

- Responsabilidad civil y gastos de defensa derivados de derechos de privacidad y confidencialidad y de derechos de propiedad intelectual, como consecuencia de cualquier Comunicación Electrónica.

- Responsabilidad civil, gastos de defensa, daños o pérdidas por interrupción de negocio derivados de pérdidas financieras de terceros como resultado de un ataque de hacker o virus.

- Gastos legales para defensa contra ataques a los derechos de propiedad intelectual de la página Web.

- Costes de una consultora de relaciones públicas para mitigar daños a la reputación del Asegurado como resultado de cualquier pérdida cubierta bajo la póliza. 

Destinatarios

El Seguro LOPD está especialmente diseñado para cubrir los riesgos a los que se exponen las empresas que gestionan:

- grandes volúmenes de datos (empresas de consumo, cadenas hoteleras, agencias de viajes…).

- datos de terceros (empresas de marketing, empresas tecnológicas, asesorías…)

- datos especialmente sensibles (sector médico, farmacéutico, banca, recursos humanos instituciones…) 

- grandes equipos comerciales. 

 … o cualquier tipo de empresa que pueda ser susceptible de ser sancionada y desee prevenirse ante este tipo de problemas. 

Nuevos riesgos 

Las Nuevas Tecnologías han permitido una gran flexibilidad en la administración de bases de datos, pero también han multiplicado los problemas de seguridad y confidencialidad de la empresa, incrementando así sus riesgos y responsabilidades, aún habiendo implementado las políticas necesarias de acuerdo a lo que las diferentes normativas establecen.

2.- Cambios de Usuarios.

3.- Cambios de aplicaciones y Sistemas Operativos del Sistema de Seguridad Informática.

4.- Cambios de nombramientos Encargados de los Ficheros, Asesorías, Empresas Servicios.

5.- Cambios de Ficheros Oficiales AEPD tanto automatizados como no automatizados.

6.- Cambios de Ficheros Físicos Anexados a los Ficheros declarados AEPD.

7.- Cambios de Sedes de la Empresa.

8.- Cambios de número de Servidores, Ordenadores, portátiles, Pdas, etc. Empresa.

9.- Cambios de soportes de almacenamiento de los Ficheros Protegidos.

10.- Cambios en los procedimientos de Copias de Seguridad.

11.- Incidencias ocurridas en los derechos de los interesados de comunicación, modificación, oposición, cancelación de datos de Carácter Personal.

 1. Análisis y toma de datos para la notificación de los ficheros que contengan datos de carácter personal ante la AGENCIA ESPAÑOLA DE PROTECCION DE DATOS (A.E.P.D.) y para recabar todos los datos que se necesitan para poder realizar todas las labores administrativas y jurídicas que exige la Ley.

 2. Visita presencial al cliente en la que se volcará toda la información recogida en la aplicación informática ProtecPLUS.

2.1.- Entrega al cliente de los documentos Oficiales Inscripción Ficheros Nota para su firma y remisión por Fax a la AEPD.

2.2.- Entrega al cliente del acuse de recibo y número provisional de recepción de los Ficheros Inscritos en la AEPD.

2.3.- Entrega de todas las coletillas de adaptación de la papelería a la L.O.P.D., mail, facturas, documentos varios de información y derechos, mensaje Centralita, Contratos de Cesión de Datos a Terceros, etc.

2.4.- Entrega de los manuales de Formación personalizados a los responsables de los Ficheros Protegidos tanto al Responsable de los Ficheros, como al Responsable de Seguridad, Encargados del tratamiento y Usuarios registrados. (Si es necesario por parte de la empresa recibir un cursillo básico presencial de toma de conciencia de la Cultura LOPD, se acordará fecha de celebración de la formación presencial que coincidirá con la entrega las Inscripciones Final Ficheros AEPD).

3.- En un plazo de entre 30 a 45 días entrega a la Empresa de los Documentos Originales numerados y Registrados del Registro de los Ficheros en la AEPD, entrega del Documento de Seguridad personalizado, revisión de los trabajos realizados y puntualizaciones de la Formación de los Usuarios.

4.- El Responsable de los Ficheros remitirá a la Consultora la relación de modificaciones ocurridas en la Empresa si se ha realizado algún cambio en los diferentes apartados del Documentos de Seguridad, al objeto de proceder a las modificaciones pertinentes en la Aplicación Documento de Seguridad GESDATOS. Si ocurre algún tipo de cambios la Consultora remitirá vía mail el Documento de Seguridad Completo y actualizado para la constancia y custodia del Responsable de los Ficheros de la Empresa.

 Pero la posibilidad de tratamiento automatizado de los mismos que nos brindan las nuevas tecnologías, convierte la utilización de dichos datos en una actuación que puede afectar a la intimidad del titular de los mismos y que obliga, consecuentemente, a su protección.

GLOSARIO DE TÉRMINOS

 Datos de carácter personal: Cualquier información concerniente a personas físicas identificadas o identificables.

 Fichero: Todo conjunto organizado de datos de carácter personal, cualquiera que fuere la forma o modalidad de su creación, almacenamiento, organización y acceso.

 Tratamiento de datos: Operaciones y procedimientos técnicos de carácter automatizado o no, que permitan la recogida, grabación, conservación, elaboración, modificación, bloqueo y cancelación, así como las cesiones de datos que resulten de comunicaciones, consultas, interconexiones y transferencias.

 Responsable del fichero o tratamiento: Persona física o jurídica, de naturaleza pública o privada, u órgano administrativo, que decida sobre la finalidad, contenido y uso del tratamiento.

 Encargado del tratamiento: La persona física o jurídica, autoridad pública, servicio o cualquier otro organismo que, solo o conjuntamente con otros, trate datos personales por cuenta del responsable del tratamiento.

 Afectado o interesado: Persona física titular de los datos que sean objeto del tratamiento a que se refiere el apartado c) del presente artículo.

 Procedimiento de disociación: todo tratamiento de datos personales de modo que la información que se obtenga no pueda asociarse a persona identificada o identificable.

 Encargado del Tratamiento: la persona física o jurídica, autoridad publica, servicio o cualquier otro organismo que, solo o conjuntamente con otros, trate datos personales por cuenta del responsable de tratamiento.

 Consentimiento del interesado: toda manifestación de la voluntad, libre, inequívoca, especifica e informada, mediante la que el interesado consienta el tratamiento de datos personales que le conciernen.

 Cesión o comunicación de datos: Toda revelación de datos realizada a una persona distinta del interesado.

NIVELES DE SENSIBILIDAD DE LA INFORMACIÓN

A) Nivel básico de seguridad que han de cumplir todos los ficheros que almacenen datos de carácter personal (artículo 4.1. R.D).

B)  Nivel medio, que habrán de cumplir aquellos ficheros en los que se contengan datos relativos a (artículo 4.2. R.D) :

B.1.) La comisión de infracciones administrativas o penales

B.2.) Hacienda Pública

B.3.) Servicios financieros

B.4.) y aquellos ficheros cuyo contenido se rija por los dispuesto en el artículo 28 de la LORTAD, es decir los relativos a la prestación de servicios de información sobre solvencia patrimonial y crédito.

C) Nivel alto que se refiere a aquellos ficheros que contengan datos acerca de (artículo 4.3. R.D.):

C.1.) Ideología

C.2.) Religión

C.3.) Creencias

C.4.) Origen racial

C.5.) Salud

C.6.) Vida sexual

C.7.) Los que contengan datos recabados con fines policiales.

MEDIDAS DE SEGURIDAD

NIVEL BÁSICO

- Realización de Copias de Seguridad, al menos una vez por semana (si hay cambios).

- Identificación y Autenticación del personal autorizado.

- Cambio de las contraseñas con “cierta periodicidad”, y almacenamiento de forma ininteligible.

- Control de Acceso (sólo usuarios autorizados).

NIVEL MEDIO

- Todas las medidas del NIVEL BÁSICO más…

- Limitación del número de intentos reiterados de acceso fallidos.

- Control de acceso físico a los locales donde se encuentran los sistemas de información.

- Realización de una auditoría interna o externa, al menos cada dos años.

NIVEL ALTO

- Todas las medidas del NIVEL BÁSICO y MEDIO más…

- Encriptación de datos.

- ACL’s. De cada acceso deberán guardarse al menos, la identificación del usuario, la fecha y hora en que se realizó, el fichero accedido, el tipo de acceso y si éste ha sido denegado oautorizado..

- Encriptación de datos si se transmiten a través de redes de comunicación, u otros soportes.

PLAZOS

 Los PLAZOS PARA LA IMPLANTACIÓN DE LAS MEDIDAS DE SEGURIDAD son los siguientes:

a) El plazo existente para la implantación de medidas correspondientes al nivel básico finalizó el pasado 26 de marzo de 2000.

b) En cuanto a las medidas exigibles en el nivel medio, el plazo para su adopción se cumplió el pasado 26 de junio de 2000.

c) Los ficheros que deban adoptar medidas correspondientes al nivel alto, conforme a lo dispuesto en la Resolución del Ministerio de Justicia de fecha 22 de junio de 2001, publicada en el BOE de 25 de junio del mismo año, están obligados a implantar las citadas medidas antes del 26 de junio de 2002.

INFRACCIONES Y SANCIONES

Las sanciones que contempla la LOPD ante el incumplimiento de sus disposiciones son de una cuantía considerable. A modo de ejemplo, podemos señalar:

1.- La omisión del deber de información previa al interesado es considerada por la LOPD como infracción grave (art.44.3.l), y se sanciona con una multa que oscila desde los 60.101,21 € y los 300.506,05 €.

2.- La falta de inscripción de los ficheros puede reputarse infracción leve (artículo 44.2.C LOPD) y por tanto ser sancionable con cantidades que van desde las 601,01 € a los 60.101,21 € o reputarse infracción grave (artículo 44.3.k LOPD) con lo que la sanción podría oscilar entre los 60.101,21 € y los 300.506,05 €.

3.- La Ley sanciona como infracción grave el hecho de no adoptar las medidas de seguridad pertinentes para la protección de los ficheros, locales, programas y equipos que contengan datos de carácter personal (artículo 44.3. ), lo que puede suponer también una multa que oscila entre los 60.101,21 € y los 300.506,05 €.

4.- La recogida de datos de forma engañosa o fraudulenta, así como la cesión de los mismos fuera de los casos en que esté permitida, son consideradas por la LOPD como infracciones muy graves, estableciéndose para estos casos una sanción que oscila entre los 300.506,05 € y los 601.012,10 €.

ProtecPLUS

ProtecPLUS pone a su disposición:

EQUIPO MULTIDISCIPLINAR
Un equipo en el que convergen jurístas y técnicos informáticos especializados en protección de datos

SERVICIO INTEGRAL
Abarca desde la inscripción de ficheros, hasta la auditoría técnico-legal, pasando por la defensa en procedimientos administrativos y judiciales.

SERVICIO DE CALIDAD
Prestado por profesioanales de contrastada experiencia dedicados exclusivamente a la Ley Orgánica de Protección de datos.

INSCRIPCIÓN DE FICHEROS

 Toda persona o entidad que posea ficheros con datos personales (de clientes, proveedores, trabajadores etc…) está obligada a inscribir en el Registro General Protección de Datos, la estructura de los ficheros de que disponga (artículo 26.1. LOPD). En PROTECPLUS efectuamos la Inscripción de Ficheros, tanto públicos como privados.

GENERACIÓN DE DOCUMENTOS DE SEGURIDAD

 En PROTECPLUS redactamos los correspondientes Documentos de Seguridad adecuados a los ficheros de cada cliente.

IMPLANTACIÓN DE MEDIDAS DE SEGURIDAD

 El Departamento Técnico de PROTECPLUS está formado por especialistas en la implantación de las medidas de seguridad requeridas para cada fichero.

REGULACIÓN DE LA CESIÓN DE INFORMACIÓN

 La Ley obliga a regular mediante contrato el tratamiento de datos por cuenta de terceros (asesorías laborales, de Recursos Humanos, etc.). El equipo jurídico de PROTECPLUS está especializado en la redacción de este específico contrato, de necesaria formalización si se desea evitar la sanción de la APD.”

FORMACIÓN DE RESPONSABLES Y USUARIOS

 PROTECPLUS instruye al Responsable del fichero y al personal encargado del mismo en el adecuado cumplimiento de la Ley, evitando así problemas derivados del tratamiento indebido de datos.”

POLÍTICA DE ACTUALIZACIÓN

 La gestión diaria de los ficheros conlleva modificaciones en su estructura y otras particularidades que obligan a una continua actualización del Documento de Seguridad y de las medidas en él recogidas. Si lo desea, PROTECPLUS puede controlar su correcto cumplimiento de la Ley.

INTERNET. POLÍTICA DE PRIVACIDAD

 Los websites son instrumentos empleados por sus titulares para la recogida de información de carácter personal, y por ello, se debe informar al “navegante” del uso y destino de la información recabada.

AUDITORÍA TÉCNICO-LEGAL EN PROTECCIÓN DE DATOS

 Se presta este servicio en aquellos supuestos en los que la Ley exige la realización de una auditoría periódica con el fin de verificar el cumplimiento de la normativa vigente.

PROCEDIMIENTOS ADMINISTRATIVOS Y JUDICIALES

 En los casos en que sea necesario, el equipo de abogados de PROTECPLUS defiende los intereses de sus clientes, tanto en vía administrativa como judicial.