preguntas sobre lopd (document de seguridad )

marcvilap · #1 (**permalink**) 10/02/2009, 12:55

Buenas compañeros,

Estoy un poco confundido con el tema de la lopd en españa y tengo unas preguntas por que no se que debo hacer para no incumplir la ley.

Voy a exponer mi caso:

Acabo de realizar una pequeño portal web, sin animo de lucro, y para el funcionamiento de este necesito el email de los usuarios.

Después de informarme me di cuenta que necesitaba inscribir un archivo en la AGPD. Una vez realizado esto pensaba que ya había acabado mi odiesa pero ahora veo que debo hacer un docuemento de seguridad.

He bajado el modelo de la AGPD pero, como muchos inexpertos como yo, hay cosas que se me escapan.Así que tengo una serie de preguntas a ver si alguien me puede ayudar.

1) He contratado el hosting con 1&1, como se yo donde esta empresa tiene los servidores, los sistemas de seguridad y demás que utilizan esta empresa ? Se lo tengo de preguntar a la empresa y ponerlo en mi documento o solo tengo que referenciar en ese punto a la empresa en si?

2) No se que poner en este documento si yo lo único que hago es administrar una BBDD que está en el hosting de 1&1.

3) Si por desconocimiento mio el documento no es 100% correcto que puede pasarme ?

4) Todas las empresas que pieden el email tienen este documento ?

5) Que me recomendais, que haga el documento más o menos como pueda o que me ponga en manos de profesionales. Son muy estrictos ? La verdad no encuentro muy lógico que deba pagar para realizar este documento ya que mi intención no es ganar dinero. Lo unico que quiero es no meterme en lios.

Gracias por todo

chelsae · #2 (**permalink**) 10/02/2009, 21:31

Cita:

Iniciado por marcvilap

Buenas compañeros,

Estoy un poco confundido con el tema de la lopd en españa y tengo unas preguntas por que no se que debo hacer para no incumplir la ley.

Voy a exponer mi caso:

Acabo de realizar una pequeño portal web, sin animo de lucro, y para el funcionamiento de este necesito el email de los usuarios.

Después de informarme me di cuenta que necesitaba inscribir un archivo en la AGPD. Una vez realizado esto pensaba que ya había acabado mi odiesa pero ahora veo que debo hacer un docuemento de seguridad.

He bajado el modelo de la AGPD pero, como muchos inexpertos como yo, hay cosas que se me escapan.Así que tengo una serie de preguntas a ver si alguien me puede ayudar.

1) He contratado el hosting con 1&1, como se yo donde esta empresa tiene los servidores, los sistemas de seguridad y demás que utilizan esta empresa ? Se lo tengo de preguntar a la empresa y ponerlo en mi documento o solo tengo que referenciar en ese punto a la empresa en si?

2) No se que poner en este documento si yo lo único que hago es administrar una BBDD que está en el hosting de 1&1.

3) Si por desconocimiento mio el documento no es 100% correcto que puede pasarme ?

4) Todas las empresas que pieden el email tienen este documento ?

5) Que me recomendais, que haga el documento más o menos como pueda o que me ponga en manos de profesionales. Son muy estrictos ? La verdad no encuentro muy lógico que deba pagar para realizar este documento ya que mi intención no es ganar dinero. Lo unico que quiero es no meterme en lios.

Gracias por todo

A ver si te puedo ayudar:

1.- Pregúntaselo a ellos, según creo tienen los servidores en Alemania, yo se lo pregunté una vez. Todo tienes que ponerlo en el documento de seguridad, la verdad es que es un lio que te cagas.
2.- Sigue la guía, esta empresa tb debería firmarte un contrato como encargada del tratamiento.
3.- Mínimo a la cárcel

... En serio, no se por suerte no he tenido ese caso si fuesen en busca de pequeños portales apaga y vámonos.
4.- Deberían y por ende, se tienen las ips de los usuarios que tb es un dato personal.
5.- Esta ley tal y como está sólo la tenemos en España y las multas son desproporcionadas, intenta hacerlo lo mejor posible tampoco tienes porqué tener problemas, si ves que empiezas a crecer, contrata a un profesional.

Puedes llamar a la agencia que para eso están, atenderán tus dudas, aunque allí hay cada inútil también...

Saludos

ICEF · #3 (**permalink**) 11/02/2009, 13:40

Buenas tardes,

Estoy prácticamente de acuerdo con lo que te comenta chelsae, salvo puntualizaciones.

1. Has tenido que firmar un contrato con ellos. Icorpóralo al Documento de Seguridad. Me imagino que en el contrato tendrás algo de confidencialidad o de política de privacidad, haz mención en el documento de seguridad a dicho calusulado. Si no te comentan las medidas de segurida, inserta como accedes a la gestión de ese hosting, usuario y contraseña, haces copias de seguridad o se permiten, puedes acceder vía remota, etc.
2. La verdad es que, lamentablemnte, y como profesional en esto, es lo que hay, y España es el estado de la UE más restricitvo en temas de datos personales. Notifica los ficheros, informa tus usarios de qué haces con los email y dónde los almacenas. Puede suceder que ni siquiera tengas que cumplir con la normativa, dado que puede asimilarte el tema a las excpeciones del nuevo reglamento, al considerar los email como datos necesarios de proveedores.
3. Tampoco te preocupes mucho, se te aplican atenuantes en caso de infracción, y yo creo, por resoluciones de la AEPD, salvo que pudiere ser intencionado o grave, la multa es económica y podrá rondar 600 €.
4. La IP s econsider dato de carácter personal, pero puede ocurrir que para poder identificar la IP con la persona, puede ser desproporcionadas las actuaciones para averiguar dicha información.
5. Hazlo como puedas, si ves que tal, como te dicen, pide ayuda.

Un saludo.

komix · #4 (**permalink**) 12/02/2009, 08:57

El Documento de Seguridad es un documento que no has de enviar ni inscribir en la AGDP, tan sólo confeccionarlo, mantenerlo y cumplirlo.
Es mejor un documento sencillo (hecho con la propia información que facilita la AGPD) que un documento vacío. En todo caso, es un documento que sólo te pedirán en caso de inspección.

Lo importante es que inscribas un fichero donde especifiques que recopilas direcciones email de usuarios, donde indiques cómo vas a tratar esos datos recabados, si los vas a ceder (y a quien), y donde especifiques quien será el responsable de esa gestión y a quién hay que dirigirse para realizar acciones sobre ellos (derecho ARCO del usuario: Acceso, Rectificación, Cancelación y Oposición). Y que todo esto lo indiques en la web.

Si no te sales de ahí (por ejemplo que digas que los datos no los cederás y luego se los pases a una empresa que mande publicidad), y atiendes los requerimientos de los usuarios para con sus datos no debería haber ningún problema.
La AGPD no es un ejército. Tienen recursos humanos limitados, y antes de iniciar un proceso de inspección comprobarán la denuncia.

333333 · #5 (**permalink**) 13/02/2009, 08:22

Cita:

Iniciado por ICEF

2. La verdad es que, lamentablemnte, y como profesional en esto, es lo que hay, y España es el estado de la UE más restricitvo en temas de datos personales.

Hola ICEF, con respecto a este punto me da la sensación que varios países europeos buscarán unas normas comunes.

En la 2ª Sesión Anual Abierta de la AEPD celebrada el pasado mes de enero, nos informaron que España será la sede de la XXXI Conferencia Internacional de Privacidad. Que AEPD quiere liderar del proceso de redacción de Propuesta Común de Estándares Internacionales de Protección.

Que hay una serie de países que forman un Grupo inicial formado por principales DPA europeas:
-Francia
-Reino Unido
-Irlanda
-Alemania (Federal y estados)
-España
-Italia
-Holanda
-Luxemburgo
-Letonia

Posteriormente: Islandia, Chipre, Noruega, Eslovenia, Rep. Checa, Liechtenstein y Malta (Total 16 APD).

Con lo que creo que a nivel europeo no nos darán buenas noticias.

Un saludo.

marcvilap · #6 (**permalink**) 15/02/2009, 16:37

Muchas grac ias por todo,

Me han servido de gran ayuda

Un saludo

2303 · #7 (**permalink**) 14/07/2010, 03:53

Hola! yo he tenido una muy buena experiencia con la contratación de una agencia consultora en LOPD que a parte de este servicio entrega asesoramiento jurídico legal por el mismo importe y es muy económico , esto en Málaga ,si les interesa consultarme en mi correo ,saludos.

ndomingo · #8 (**permalink**) 25/03/2011, 04:57

Hola a todos!

Hace unos días me he puesto con el tema de la implantación de la LOPD en mi empresa y la verdad es que gracias a la documentación que he encontrado por Internet, de momento la cosa parece que va bien.

Mi problema está a la hora de concretar las acciones o controles que han de llevarse a cabo a nivel interno en la empresa para cumplir realmente con la ley. Éstas no se encuentran explícitamente enumeradas en ningún sitio y no he podido encontrarlas.
No sé si alguien que tenga experiencia en este tema me podría detallar todas las cuestiones a tener en cuenta y que todo empleado debiera seguir.
Me refiero a cuestiones como las siguientes: es necesario destruir papeles, cerrar los armarios que contengan documentación de carácter personal, control de salidas de equipos fuera de la oficina, retirar hojas de la impresora una vez impresas,...

Espero que alguien me pueda echar un cable.

Muchas gracias!

jhumetb · #9 (**permalink**) 28/03/2011, 07:25

Buenas tardes ndomingo, tu proble es solo saber la normativa a cumplir o bien todo el proceso, si es solamente la normativa, la aplicación depende del nivel que tenga tu empresa, bajo / medio / alto, pero aparte de esto hay que realizar todo un proceso, inscripción de los ficheros necesarios, crear el Documento de Seguridad en base a un entorno de trabajo (Empresas externas, Empleados, Equipos Informáticos, Sedes de trabajo, Software, nivel, ......), crear los documentos de confidencialida, documentos de prestación de servicios etc...

En que punto estás?

Jcastillo_ · #10 (**permalink**) 28/03/2011, 09:39

Ndomingo:
Como indica jhumetb, las acciones concretas dependen de tu organización/infraestructura, nivel de la información que manejas, etc. Normalmente las acciones que deberás realizar pasan por establecer sistemas de renovación de contraseñas, canales cifrados para el intercambio de información, un adecuado sistema de copias de seguridad ...

Si trabajas en entorno windows, puedes hojear el manual de microsoft para la adaptación a la LOPD:

http://download.microsoft.com/downlo...PD_V2_Alta.pdf