[eside-ghost] OFFTOPIC: Una duda LOPD

Alberto Olivares Antolin alberto.o.a en gmail.com
Mie Jul 27 17:32:33 CEST 2011


Lo comentado por Javier es correoto. Solo una puntualización, a la
hora de declarar un fichero tienes que tener en cuenta los siguientes
aspectos:
(1) Responsable de los datos (del fichero) uséase, la sociedad que
necesita disponer de un fichero con datos de carácter personal.
(2) Finalidad de los datos ¿para qué necesita la sociedad esos datos?.
En el caso que planteas:
- gestión de clientes; si solo es para generar facturas, nivel básico
(hay que asegurarse que la cia no realizar actividades de marketing
dirigido con los datos de los clientes, que no gestionan datos de
morosidad para que el nivel del fichero siga siendo básico). Otro
aspecto a tener en cuenta es si existen cesiones de datos y a quién
cesan los datos. Hay cesiones que tienen que estar autorizadas por el
Director de la Agencia.
- gestión de nóminas; si solo es para generar la nómina es un fichero
de nivel básico (hay que asegurarse que no almacenan datos
curriculares o de evaluación del desempeño).

Otro aspecto obligatorio por ley; la cia. tiene que realizar un
documento de seguridad donde detalle las medidas de seguridad
organizativas y técnicas para proteger los datos de carácter personal.
Es otro aspecto básico.

Saludos,
Alberto

2011/7/26 Javier Allende Astigarraga <legolas.klaitxu en gmail.com>:
> Con lo que cuentas tienes dos ficheros, uno de Clientes y otro de Nominas /
> RRHH (este ultimo puedes incluirlo de nivel medio salvo que gestionen datos
> de afiliación sindical etc).
>
> Porque debes inscribir los ficheros
>
> https://www.agpd.es/portalwebAGPD/canalresponsable/obligaciones/inscripcion_ficheros/index-ides-idphp.php
>
> La inscripción la puedes hacer através del formulario nota
>
> https://www.agpd.es/portalwebAGPD/canalresponsable/inscripcion_ficheros/Notificaciones_tele/obtencion_formulario/index-ides-idphp.php
>
> un slaudo
>
> El 26 de julio de 2011 15:04, Ainara Barrena Nafarrate <abarrena en gmail.com>
> escribió:
>>
>> Una pregunta, sobre la necesidad de inscribir en la Agencia de protección
>> de datos un fichero de una empresa que tiene los siguientes datos:
>>
>> 1) Por un lado los datos de clientes simplemente para mandarles la
>> factura, cuenta bancaria, datos de localización. etc.
>>
>> 2) Los datos de los empleados para realizar la nómina.
>>
>> Creo que sí que tengo que inscribirlo pero no veo donde lo pone
>> exactamente en la ley.
>>
>> ¿Alguien sabría decirme algo?
>>
>> Muchas gracias!
>> _______________________________________________
>> eside-ghost mailing list
>> eside-ghost en listas.deusto.es
>> https://listas.deusto.es/mailman/listinfo/eside-ghost
>
>
> _______________________________________________
> eside-ghost mailing list
> eside-ghost en listas.deusto.es
> https://listas.deusto.es/mailman/listinfo/eside-ghost
>


Más información sobre la lista de distribución eside-ghost