版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
CURSODEAPLICACIÓNYADAPTACIÓNDELAPROTECCIÓNDEDATOSENLASEMPRESAS
JoséM.BañosAbogadodeJ.DUTILHLEGAL
CURSODEAPLICACIÓNNORMATIVAAPLICABLENORMATIVAAPLICABLE
PRINCIPALNORMATIVASOBREPROTECCIÓNDEDATOSPERSONALESCOMUNITARIADirectiva95/46/CEdelParlamentoydelConsejo,de24deoctubrede1995,relativaalaproteccióndelaspersonasfísicasenloquerespectaaltratamientodedatospersonalesyalalibrecirculacióndeestosdatos(«DirectivadeProteccióndeDatos»).Directiva2002/58/CEdelParlamentoydelConsejo,de12dejulio,relativaaltratamientodelosdatospersonalesyalaproteccióndelaintimidadenelsectordelascomunicacioneselectrónicas(«DirectivasobrelaprivacidadylascomunicacionesElectrónicas»).3
PRINCIPALNORMATIVASOBREPR
PRINCIPALNORMATIVASOBREPROTECCIÓNDEDATOSPERSONALESNACIONALLaConstituciónEspañolaensuartículo10reconoceelderechoaladignidaddelapersona.Porsuparte,elartículo18.4disponequelaleylimitaráelusodelainformáticaparagarantizarelhonorylaintimidadpersonalyfamiliardelosciudadanosyelplenoejerciciodesusderechos.LeyOrgánica15/1999,de13dediciembre,deProteccióndeDatosdeCarácterPersonal(LOPD).RealDecreto1720/2007,de21dediciembre,porelqueseapruebaelReglamentodedesarrollodelaLeyOrgánica15/1999,de13dediciembre,deProteccióndeDatosdeCarácterPersonal(RLOPD).4
PRINCIPALNORMATIVASOBREPRPROTECCIÓNDEDATOSYEMPRESASPROTECCIÓNDEDATOSYEMPRESAS¿Quéeslaproteccióndedatosyenquéafectaalasempresas?CONCEPTODEPROTECCIÓNDEDATOSEslaprotecciónalderechoalaintimidadpersonal,elhonoryalaprivacidad(conceptoanglosajóndePrivacy).LAINCIDENCIADELAPROTECCIÓNDEDATOSENLASEMPRESASCualquierempresa,yaseagranempresaoPYME,seencuentraconvariosámbitosdesuactividadqueincidensobrelaproteccióndedatos.6¿QuéeslaproteccióndedatosMotivosparaadecuarlaempresaalaproteccióndedatos7EJERCICIODEDERECHOSDELALOPDCONINTERÉSDECAUSARDAÑOALAEMPRESAMEJORADELAGESTIÓNYDELOSPROCEDIMIENTOSINTERNOSGRANVOLUMENDEINFORMACIÓNCONFIDENCIALESCASACONCIENCIACIÓNANIVELDIRECTIVO.Vistocomogastoprescindibleocomounobstáculoparaalcanzarlosfinescomercialesdelaorganización.MotivosparaadecuarlaempresMotivosparaadaptarsealaproteccióndedatosOBLIGACIONLEGALIMPOSICIÓNDESANCIONESECONÓMICAS=SANCIONESDEHASTA600.000Euros.BLOQUEODEFICHEROSCOMOSANCIÓN(PARALIZACIÓNACTIVIDAD).AFECTACIÓNALAIMAGENENCASODEMULTA(CLIENTES,ANIVELSOCIAL,COMPETENCIA,ETC.)PERCEPCIÓNDESEGURIDADDEEMPLEADOS:Sentimientodeseguridadrespectodesuspropiosdatos.8MotivosparaadaptarsealaprFasesdeltratamientodedatos:RECOGIDATRATAMIENTOCANCELACIÓN9FasesdeltratamientodedatosFasesdeltratamiento:VidadeldatoVIDADELDATOPERSONALSITUACIONESRECOGIDADeberdeinformacióndurantelarecogida.Recabarelconsentimientodelosinteresados.Solicitarúnicamentedatosadecuados,pertinentesynoexcesivos(principiodecalidad).NotificacióndeficherosAEPD.TRATAMIENTOImplantacióndemedidasdeseguridad.Encargadosdeltratamiento.GestiónyrespetoderechosARCO.Tratarlosdatosparalasfinalidadesconsentidas.SALIDAÓCANCELACIÓNCesionesytransferenciasinternacionalesdedatos.Cancelación(ybloqueo)dedatoscuandolosoliciteelafectado.Cancelacióndeficherosy/oborradofísicodedatosqueresulteninnecesarios.Supresión/modificaciónficherosAEPD.10Fasesdeltratamiento:VidadeTransferenciasinternacionalesdedatosTRANSFERENCIAINTERNACIONALNIVELADECUADODEPROTECCIÓNNIVELNOADECUADODEPROTECCIÓNNOTIFICACIÓNALDIRECTORAEPDNOSIPAÍSESPaísesdelEEE:UniónEuropea+Noruega,Islandia+Liechtenstein+paísesalosquelaComisiónEuropeahadeclaradoniveldeprotección(Suiza,Argentina,Hungría,Canadá)respectodelasentidadessujetasalámbitodeaplicacióndelaleycanadiensedeproteccióndedatosylasentidadesestadounidensesadheridasalosprincipiosde«puertoseguro»(«safeharbor»).Restodepaíses11TransferenciasinternacionalesInformaciónexigidaacomunicacionescomercialesporvíaelectrónicaLascomunicacionescomercialesrealizadasporvíaelectrónicadeberánserclaramenteidentificablesylapersonafísicaojurídicaennombredelacualserealizantambiéndeberáserclaramenteidentificable.Incluiránalcomienzodelmensajelapalabra"publicidad"olaabreviatura"publi".Ofertaspromocionales(descuentos,premiosyregalos)ydeconcursosojuegospromocionales=sedeberáasegurarquequedenclaramenteidentificadoscomotalesyquelascondicionesdeaccesoy,ensucasodeparticipaciónseanfácilmenteaccesiblesyseexpresendeformaclaraeinequívoca.12InformaciónexigidaacomunicaÁmbitodeaplicaciónLSSIVsLOPDLOPDAPLICABLEPERSONASFÍSICASNOPERSONASJURÍDICASLSSIAPLICABLEPERSONASFÍSICASYJURÍDICAS.Laprohibicióndecomunicacionescomercialeselectrónicasseextiendealaspersonasjurídicas.13ÁmbitodeaplicaciónLSSIVsLInternet.SitioWebyproteccióndedatosSITUACIÓNSOLUCIÓNInformaciónocontratacióndeproductosatravésdelSitioWeb(B2B,B2C).Envíodecomunicacioneselectrónicas(cumplimientoLSSI).AdaptaciónLOPD:Políticadeprivacidadyproteccióndedatos.Formulariosderecogidadedatos(cláusulasinformativas,consentimientoinformado).14Internet.SitioWebyprotecciDERECHOSDELOSINTERESADOSDERECHOSDELOSINTERESADOSLosderechosdelosinteresados(ARCO)16DERECHODEACCESOALREGISTROGENERALDELAPROTECCIÓNDEDATOS.DERECHODEACCESO.DERECHOSDERECTIFICACIÓNYCANCELACIÓN.DERECHODEOPOSICIÓN.LosderechosdelosinteresadoProblemáticaLOPDenlasdistintasáreasdelaempresaDEPARTAMENTODERECURSOSHUMANOSDEPARTAMENTOCOMERCIALYMÁRKETINGDEPARTAMENTODEADMINISTRACIÓN17ProblemáticaLOPDenlasdistiDEPARTAMENTODEMÁRKETINGSolicituddelconsentimientoenelmarcodeunarelacióncontractualparafinesnorelacionadosdirectamenteconlamisma.
Deberápermitirsealafectadoquemanifiesteexpresamentesunegativaaltratamientoocomunicacióndedatos. Seentenderácumplidotaldebercuandosepermitaalafectadolamarcacióndeunacasillaclaramentevisibleyquenoseencuentreyamarcadaeneldocumentoqueseleentregueparalacelebracióndelcontratooseestablezcaunprocedimientoequivalentequelepermitamanifestarsunegativaaltratamiento.18DEPARTAMENTODEMÁRKETINGSolicGraduacióndeinfraccionesELIMPORTEDELASSANCIONESSEGRADUARÁENFUNCIÓNDE:NaturalezadelosderechosafectadosVolumendetratamientosefectuadosBeneficiosobtenidosydañosyperjuicioscausadosGradodeintencionalidadReincidencia19GraduacióndeinfraccionesELISANCIONESLOPDINFRACCIONESLEVESMultade600a60.000euros
INFRACCIONESGRAVESMultade60.000eurosa300.000EurosINFRACCIONESMUYGRAVESMultade300.000a600.000Euros20SANCIONESLOPDINFRACCIONESGRAPlazosdeprescripciónMUYGRAVES3AÑOSGRAVES2AÑOSLEVES1AÑO21PlazosdeprescripciónMUYGRAVSancionesAEPD20052006200721.105.083,99€24.422.292,48€19.674.480,33€22SancionesAEPD20052006200722INSPECCIONESAEPDPORSECTORES(2006-2007)ACTIVIDAD20062007Telecomunicaciones272290Entidadesfinancieras454248ServiciosdeInternet2732Comunicacionesnosolicitadas(Spam)5378Comercio,transporte,hostelería2554Recursoshumanos99Publicidadyprospeccióncomercial4529Profesionales1432Otros383491Total1.2821.26323INSPECCIONESAEPDPORSECTORESResolucionesdetuteladederechosRESOLUCIONES2007Acceso617Cancelación545Rectificación26Oposición32Total87924ResolucionesdetuteladedereSentenciasdelaAudienciaNacional200725SentenciasdelaAudienciaNac
CURSODEAPLICACIÓNYADAPTACIÓNDELAPROTECCIÓNDEDATOSENLASEMPRESAS
JoséM.BañosAbogadodeJ.DUTILHLEGAL
CURSODEAPLICACIÓNNORMATIVAAPLICABLENORMATIVAAPLICABLE
PRINCIPALNORMATIVASOBREPROTECCIÓNDEDATOSPERSONALESCOMUNITARIADirectiva95/46/CEdelParlamentoydelConsejo,de24deoctubrede1995,relativaalaproteccióndelaspersonasfísicasenloquerespectaaltratamientodedatospersonalesyalalibrecirculacióndeestosdatos(«DirectivadeProteccióndeDatos»).Directiva2002/58/CEdelParlamentoydelConsejo,de12dejulio,relativaaltratamientodelosdatospersonalesyalaproteccióndelaintimidadenelsectordelascomunicacioneselectrónicas(«DirectivasobrelaprivacidadylascomunicacionesElectrónicas»).28
PRINCIPALNORMATIVASOBREPR
PRINCIPALNORMATIVASOBREPROTECCIÓNDEDATOSPERSONALESNACIONALLaConstituciónEspañolaensuartículo10reconoceelderechoaladignidaddelapersona.Porsuparte,elartículo18.4disponequelaleylimitaráelusodelainformáticaparagarantizarelhonorylaintimidadpersonalyfamiliardelosciudadanosyelplenoejerciciodesusderechos.LeyOrgánica15/1999,de13dediciembre,deProteccióndeDatosdeCarácterPersonal(LOPD).RealDecreto1720/2007,de21dediciembre,porelqueseapruebaelReglamentodedesarrollodelaLeyOrgánica15/1999,de13dediciembre,deProteccióndeDatosdeCarácterPersonal(RLOPD).29
PRINCIPALNORMATIVASOBREPRPROTECCIÓNDEDATOSYEMPRESASPROTECCIÓNDEDATOSYEMPRESAS¿Quéeslaproteccióndedatosyenquéafectaalasempresas?CONCEPTODEPROTECCIÓNDEDATOSEslaprotecciónalderechoalaintimidadpersonal,elhonoryalaprivacidad(conceptoanglosajóndePrivacy).LAINCIDENCIADELAPROTECCIÓNDEDATOSENLASEMPRESASCualquierempresa,yaseagranempresaoPYME,seencuentraconvariosámbitosdesuactividadqueincidensobrelaproteccióndedatos.31¿QuéeslaproteccióndedatosMotivosparaadecuarlaempresaalaproteccióndedatos32EJERCICIODEDERECHOSDELALOPDCONINTERÉSDECAUSARDAÑOALAEMPRESAMEJORADELAGESTIÓNYDELOSPROCEDIMIENTOSINTERNOSGRANVOLUMENDEINFORMACIÓNCONFIDENCIALESCASACONCIENCIACIÓNANIVELDIRECTIVO.Vistocomogastoprescindibleocomounobstáculoparaalcanzarlosfinescomercialesdelaorganización.MotivosparaadecuarlaempresMotivosparaadaptarsealaproteccióndedatosOBLIGACIONLEGALIMPOSICIÓNDESANCIONESECONÓMICAS=SANCIONESDEHASTA600.000Euros.BLOQUEODEFICHEROSCOMOSANCIÓN(PARALIZACIÓNACTIVIDAD).AFECTACIÓNALAIMAGENENCASODEMULTA(CLIENTES,ANIVELSOCIAL,COMPETENCIA,ETC.)PERCEPCIÓNDESEGURIDADDEEMPLEADOS:Sentimientodeseguridadrespectodesuspropiosdatos.33MotivosparaadaptarsealaprFasesdeltratamientodedatos:RECOGIDATRATAMIENTOCANCELACIÓN34FasesdeltratamientodedatosFasesdeltratamiento:VidadeldatoVIDADELDATOPERSONALSITUACIONESRECOGIDADeberdeinformacióndurantelarecogida.Recabarelconsentimientodelosinteresados.Solicitarúnicamentedatosadecuados,pertinentesynoexcesivos(principiodecalidad).NotificacióndeficherosAEPD.TRATAMIENTOImplantacióndemedidasdeseguridad.Encargadosdeltratamiento.GestiónyrespetoderechosARCO.Tratarlosdatosparalasfinalidadesconsentidas.SALIDAÓCANCELACIÓNCesionesytransferenciasinternacionalesdedatos.Cancelación(ybloqueo)dedatoscuandolosoliciteelafectado.Cancelacióndeficherosy/oborradofísicodedatosqueresulteninnecesarios.Supresión/modificaciónficherosAEPD.35Fasesdeltratamiento:VidadeTransferenciasinternacionalesdedatosTRANSFERENCIAINTERNACIONALNIVELADECUADODEPROTECCIÓNNIVELNOADECUADODEPROTECCIÓNNOTIFICACIÓNALDIRECTORAEPDNOSIPAÍSESPaísesdelEEE:UniónEuropea+Noruega,Islandia+Liechtenstein+paísesalosquelaComisiónEuropeahadeclaradoniveldeprotección(Suiza,Argentina,Hungría,Canadá)respectodelasentidadessujetasalámbitodeaplicacióndelaleycanadiensedeproteccióndedatosylasentidadesestadounidensesadheridasalosprincipiosde«puertoseguro»(«safeharbor»).Restodepaíses36TransferenciasinternacionalesInformaciónexigidaacomunicacionescomercialesporvíaelectrónicaLascomunicacionescomercialesrealizadasporvíaelectrónicadeberánserclaramenteidentificablesylapersonafísicaojurídicaennombredelacualserealizantambiéndeberáserclaramenteidentificable.Incluiránalcomienzodelmensajelapalabra"publicidad"olaabreviatura"publi".Ofertaspromocionales(descuentos,premiosyregalos)ydeconcursosojuegospromocionales=sedeberáasegurarquequedenclaramenteidentificadoscomotalesyquelascondicionesdeaccesoy,ensucasodeparticipaciónseanfácilmenteaccesiblesyseexpresendeformaclaraeinequívoca.37InformaciónexigidaacomunicaÁmbitodeaplicaciónLSSIVsLOPDLOPDAPLICABLEPERSONASFÍSICASNOPERSONASJURÍDICASLSSIAPLICABLEPERSONASFÍSICASYJURÍDICAS.Laprohibicióndecomunicacionescomercialeselectrónicasseextiendealaspersonasjurídicas.38ÁmbitodeaplicaciónLSSIVsLInternet.SitioWebyproteccióndedatosSITUACIÓNSOLUCIÓNInformaciónocontratacióndeproductosatravésdelSitioWeb(B2B,B2C).Envíodecomunicacioneselectrónicas(cumplimientoLSSI).AdaptaciónLOPD:Políticadeprivacidadyproteccióndedatos.Formulariosderecogidadedatos(cláusulasinformativas,consentimientoinformado).39Internet.SitioWebyprotecciDERECHOSDELOSINTERESADOSDERECHOSDELOSINTERESADOSLosderechosdelosinteresados(ARCO)41DERECHODEACCESOALREGISTROGENERALDELAPROTECCIÓNDEDATOS.DERECHODEACCESO.DERECHOSDERECTIFICACIÓNYCANCELACIÓN.DERECHODEOPOSICIÓN.LosderechosdelosinteresadoProblemáticaLOPDenlasdistintasáreasdelaempresaDEPARTAMENTODERECURSOSHUMANOSDEPARTAMENTOCOMERCIALYMÁRKETINGDEPARTAMENTODEADMINISTRACIÓN42ProblemáticaLOPDenlasdistiDEPARTAMENTODEMÁRKETINGSolicituddelconsentimientoenelmarcodeunarelacióncontractualparafinesnorelacionadosdirectamenteconlamisma.
Deberápermitirsealafectadoquemanifiesteexpresamentesunegativaaltratamientoocomunicacióndedatos. Seentenderácumplidotaldebercuandosepermitaalafectadolamarcació
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 教育技术培训学习心得体会
- 2024年卫星导航定位系统项目资金申请报告代可行性研究报告
- 幼师国旗下的讲话演讲稿(31篇)
- 金蟒蛇读后感
- 关于安全大讨论个人心得体会800字(3篇)
- 择业与理想演讲稿
- 有关劳动合同
- 高考地理二轮复习综合题专项训练2原因分析类含答案
- 辽宁省朝阳市2024-2025学年高一上学期第二次联考英语(含答案无听力原文及音频)
- 广东省广深珠联考2024-2025学年高三上学期11月期中物理试题(无答案)
- 商业银行旺季营销开门红
- 2024版《保密法》培训课件
- 企业的所得税自查报告5篇
- 2024-2030年输液架行业市场现状供需分析及重点企业投资评估规划分析研究报告
- 海口市国土空间总体规划(2020-2035)(公众版)
- 备战2024年高考英语考试易错点25 语法填空:无提示词之连词(4大陷阱)(解析版)
- 安徽省淮南市2023-2024学年高一上学期第二次月考数学试题
- 产科疼痛管理制度及流程
- 桥本甲状腺炎-90天治疗方案
- 学校班主任培训制度
- MOOC 新时代中国特色社会主义理论与实践-武汉理工大学 中国大学慕课答案
评论
0/150
提交评论