Conceptos básicos de la LOPD (V): seguridad según el tipo de ficheros

Una vez hemos terminado con las definiciones de conceptos importantes en la legislación, vamos a centranos ahora en aquellos aspectos de la ley que tienen mayor impacto en el cumplimiento de ésta. Hoy comenzamos con los niveles de seguridad.
Los datos personales, según cuáles sean, están sujetos a determinados grados de protección, que nos indican las medidas de seguridad que tendremos la obligación de aplicar en cada caso.
Vamos a centrarnos en comentar sólo aquellos supuestos que se pueden dar con mayor frecuencia en las empresas, dejando el resto al margen de este artículo.
- Medidas de seguridad de nivel básico: se aplican a todos los ficheros que contengan datos de carácter personal. Es lo mínimo que debemos implantar en nuestra empresa.
- Medidas de seguridad de nivel medio: además de aplicar las medidas del nivel básico, deberemos aplicar las de nivel medio a aquellos ficheros que contengan información que permita evaluar la personalidad o el comportamiento del interesado.Si guardáramos datos en los que se vieran reflejados los gustos, aficiones, etc. de nuestros clientes (asociados a otros que los identifiquen), estos ficheros entrarían en este nivel.
- Medidas de seguridad de nivel alto: tendrán que aplicarse sobre los ficheros que contengan datos de ideología, afiliación sindical, religión, creencias, origen racial, salud o vida sexual. No será habitual que nos encontremos con este caso en las empresas, pero en ficheros de nóminas en los que se incluyan los datos sindicales para abono de cuotas o de minusvalías para declaración de renta si habría que aplicar este nivel.Si así fuera, lo más conveniente (y permitido) sería disgregar, sacar del sistema aquellos registros que tengan los datos especialmente protegidos, de forma que no tendríamos que aplicar el nivel alto a todo el sistema de tratamiento, sólo a éstos ficheros en concreto.
En la próxima entrega veremos los requisitos que hay que cumplir en cada uno de los niveles, cuáles son las medidas que tenemos que implantar y las diferencias existentes si el tratamiento de los ficheros es automatizado o no automatizado.
En Tecnología pyme | LOPD: Guías prácticas y conceptos básicos
Escribir un comentario
Nos encantaría conocer tu opinión. Por favor, procura que tus comentarios estén relacionados con esta entrada. Intenta también no insultar ni usar palabrotas, respeta a los demás lectores de este blog. Los comentarios off-topic, burdamente promocionales, ofensivos o ilegales serán borrados sin piedad.
Puedes usar algo de HTML:
<a href>, <strong>, <blockquote>, <br />, <p>, <em>, <ul>, <li>. Los párrafos y los retornos de línea también se incluyen automáticamente.
- Suscríbete via feed RSS a los comentarios de este post
Este blog utiliza OpenID para la identificación de usuarios. OpenID es un sistema que te permite, con un sólo registro, identificarte en todos aquellas webs que lo soporten. Para la identificación se utiliza la url proporcionada por el servidor OpenID cuando te registras en él o la url de tu blog si lo has reclamado.
Si deseas una cuenta OpenID, puedes registrarte en el servidor OpenID de WeblogsSL.
Ejemplos de OpenID
- Openid.blogs.es: http://openid.blogs.es/usuario o usuario
- myOpenID: http://usuario.myopenid.com/
WSL Weblogs SL
Tecnología
Entretenimiento
Motor y deportes
Por temas
- Ahorro
- Apple
- Bebés
- Belleza
- Ciencia
- Cine
- Cocina
- Competición
- Consumo
- Cuidados masculinos
- Cultura Alternativa
- Decoración
- Deportes
- Economía
- Empresas
- Empresas TIC
- Fútbol
- Famosos
- Fans
- Fotografía
- Gadgets
- Gays
- Golf
- Literatura
- Lujo
- Móviles
- Música
- Moda
- Motor
- Motos
- Noche
- Software
- Televisión
- Viajes
- Vida Sana
- Videojuegos
Top 10
Lo+leido
- Windows 7 será de código abierto en sus versiones para empresas
- ¿Que es la inteligencia de negocios (Business Intelligence)?
- La intranet en la pyme (I): Introducción
- Cómo solicitar la devolución mensual del IVA
- ¿Tiene Apple sitio en la empresa?
- eyeOS, todo tu escritorio a través de la web
- Calendario del contribuyente 2009 de la AEAT
- LinExPYME, análisis de instalación y funcionamiento
- Plan Avanza 2, 1.500 millones de euros para el 2009
- Contarapid, contabilización automática de facturas escaneadas
Lo+votado
- Guías prácticas de la LOPD (V): el Documento de Seguridad
- Cepyme, cursos de formación gratuitos
- eConta, gestión online para empresas del BBVA
- SlideShare: presentaciones de PowerPoint en la web
- LinExPYME, análisis de instalación y funcionamiento
- Laboratorios Virtuales de TechNet: una forma diferente de probar las soluciones Microsoft
- Cursos básicos gratuitos de Office System 2007 y 2003
- Calendario del contribuyente 2009 de la AEAT
- Plan Emprendedores eConta, monta tu empresa gratis (o casi)
- Validación de firma en BOE y BORME
Lo+comentado
- ¿Tiene Apple sitio en la empresa?
- Windows 7 será de código abierto en sus versiones para empresas
- Trabaje con formatos nativos de Office 2007 en su Office 2003, XP o 2000
- Messsenger Blocker para la administración básica del nuestra mensajería instantánea
- Comparativa de escáneres de documentos personales
- Microsoft Office Outlook 2007 con Business Contact Manager
- PDF Download, extensión para Firefox e Internet Explorer
- Imprimiendo la web con HP Smart Web Printing
- SlideShare: presentaciones de PowerPoint en la web
- Laboratorios Virtuales de TechNet: una forma diferente de probar las soluciones Microsoft


