importancia de los datos

8/18/2019 importancia de los datos

1/46

PROTECCIÓN DE DATOS DE CARÁCTERPROTECCIÓN DE DATOS DE CARÁCTER

PERSONALPERSONALFORMACIÓN A USUARIOS DEL SISTEMA DEFORMACIÓN A USUARIOS DEL SISTEMA DE

INFORMACIÓN DE LA UNIVERSIDAD DE ALMERÍAINFORMACIÓN DE LA UNIVERSIDAD DE ALMERÍA

Almería, 17 de No!em"re de #$1$


2/46

CONTENIDO%O&'ETIVOS

I(% )*+ e- la .ro/e00!2 de da/o- de 0ar30/er.er-o2al 4

II(% Mar0o 2orma/!o

III(% Co20e./o- "3-!0o-

IV(% Co20e./o- "3-!0o-( Da/o de 0ar30/er.er-o2al(

V(%O"l!5a0!o2e- de la U2!er-!dad de Almería e20+m.l!m!e2/o de la LOPD 6 RDLOPD(

VI( Eer0!0!o de dere08o- ARCO


3/46

I(%INTRODUCCIÓN( PROTECCIÓN DEI(%INTRODUCCIÓN( PROTECCIÓN DEDATOS DE CARÁCTER PERSONALDATOS DE CARÁCTER PERSONAL

E2 la !da 0o/!d!a2a e- 8a"!/+al 9+e la .er-o2a a6a dea2do +2ae-/ela de da/o- de 0ar30/er .er-o2al e2 -+- rela0!o2e-, de :orma.re-e20!al o a d!-/a20!a, con empresas, profesionales, asociaciones,

fundaciones … y con la Administración Pública.

Una persona facilita datos personales cuando abre una cuenta en el banco,cuando se matricula en un curso, cuando reserva un hotel o un vuelo, cuando

busca trabajo, cuando presenta una instancia en la Administración Pública,cuando solicita un abono de transporte … siendo múltiples los rastros de datos

que se dejan a menudo en todas estas gestiones.


4/46

PROTECCIÓN DE DATOS DE CARÁCTERPERSONAL

l !ribunal "onstitucional, el !ribunal uropeo de #erechos$umanos y el !ribunal de %usticia de la "omunidad uropea hancon&gurado el dere08o 0o2-/!/+0!o2al o :+2dame2/al a laprotección de datos de car'cter personal, como +2 dere08oe-.e0í;0o, diferente a la intimidad. (u objeto es m's amplio y

alcan)a a todos los datos personales, sean estos tratados porentidades públicas o privadas.

La STC 292/2000 -fundamento jurídico séptimo-:

>(


5/46

DISTINCIÓN DE CONCEPTOS? DEREC@O A LA INTIMIDAD%PROTECCIÓN DE DATOS

O&'ETIVO COMN* proteger la vida privada

DIFERENCIAS*

AB ÁM&ITO* +a intimidad es m's reducida que la vida privada.

INTIMIDAD PROTECCIÓN DE DATOS

Protege frente a invasiones ensu vida privada o familiar.

(ES REACTIVO)

Garantia a la persona unpoder de !ontrol so"re susdatos personales# so"re su uso$ destino# para impedir untr%fi!o il&!ito $ lesivo para la

dignidad $ dere!'o del afe!tado

(ES PROACTIVO)

atos &ntimos de la persona Cualesuiera datospersonales# aunue no sean&ntimos# $ aunue sean *in!luso + p,"li!os .


6/46

DISTINCIÓN DE CONCEPTOS? DEREC@O A LA INTIMIDAD%PROTECCIÓN DE DATOS

&B CONTENIDO* +a protección de datos impone obligaciones adicionales e instrumentos para que

sea efectivo. +a intimidad o

INTIMIDAD PROTECCIÓN DE DATOS

-o ere!'o a ue se reuiera el!onsentimiento para la re!ogida $uso de los datos

-o ere!'o a ser informado $ sa"er eluso $ destino de los datos

-o ere!'o a a!!eder# re!tifi!ar#!an!elar $ oponerse al tratamientode sus datos

-o EN DEFINITIVA: PODER DEDISPOSICIÓN SOBRE SUSDATOS


7/46

II(% MARCO NORMATIVO(II(% MARCO NORMATIVO(

Art-culo /.0 de la "onstitución spa1ola.

#irectiva 234054" del Parlamento uropeo y del "onsejo de 60 de julio de 223, relativa a la protección de las personas f-sicas en loque respecta al tratamiento de datos personales y a la librecirculación de estos datos.

+ey 7rg'nica 34222, de 8 de diciembre, de Protección de#atos de "ar'cter Personal 9+7P#:.

Real De0re/o 17#$#$$7, de #1 de d!0!em"re, .or el 9+e -ea.r+e"a el Re5lame2/o de de-arrollo de la Le6 Or532!0a11, de 1 de d!0!em"re, de .ro/e00!2 de da/o- de

0ar30/er .er-o2al GRDLOPD Le6 H#$$#, de 11 de +l!o, de -er!0!o- de -o0!edad de la

!2:orma0!2 6 de 0omer0!o ele0/r2!0o(


8/46

II(% MARCO NORMATIVO &ÁSICO(II(% MARCO NORMATIVO &ÁSICO(

; Anteproyecto +ey de documentos, archivo y patrimonio documental deAndaluc-a.

; #ecreto 204252 (istema de Archivos de la Administración.

< +ey 542/3, de 63 de junio, del Patrimonio $istórico spa1ol

< =eal #ecreto 5046>>6, de / de noviembre, por el que se regula laconservación del patrimonio documental con valor histórico, el control de

la eliminación de otros documentos de la Administración ?eneral delstado y sus organismos públicos y la conservación de documentosadministrativos en soporte distinto al original.


9/46

Sí ? Da/o- de .er-o2a-:í-!0a- o 2a/+rale-/ra/ado- a 2!el =

No? Da/o- de .er-o2a- +ríd!0a- -o0!edade-mer0a2/!le-, a-o0!a0!o2e-,:+2da0!o2e-, 0oo.era/!a- =B

No A+/oma/!Jado

Pa.el o ma2+alBA+/oma/!Jado

I2:orm3/!0oB

ÁM&ITO DE APLICACIÓN DE LANORMATIVA


10/46

III(% CONCEPTOS &ÁSICOS? )*UIKN ESIII(% CONCEPTOS &ÁSICOS? )*UIKN ES*UIKN4(*UIKN4(

@ A:e0/ado o !2/ere-ado? Persona f-sica titular de los datos que sean objetode tratamiento ESTUDIANTES, EMPLEADOS,PROVEEDORES, e/0(

@ Re-.o2-a"le del ;08ero o /ra/am!e2/o? Persona f-sica o jur-dica, denaturale)a pública o privada, u órgano administrativo, que sólo oconjuntamente con otros decida sobre la &nalidad, contenido y uso del

tratamiento, aunque no lo reali)ase materialmente. Podr'n ser tambinresponsables del &chero o del tratamiento los entes sin personalidad

jur-dica que actúen en el tr'&co como sujetos diferenciados* UBC=(B#A## A+D=EA

@ U-+ar!o? sujeto autori)ado para acceder a datos o recursos Fcualquier

parte componente de un sistema de información G

@ Re-.o2-a"le de Se5+r!dad? persona o personas a las que el =esponsabledel Hichero ha asignado, formalmente, la función de coordinar y controlarlas medidas de seguridad aplicables.


11/46

TIPO DE

INFORMACIÓN CONCERNIENTE A PERSONA

FÍSICA ONATURAL

SUSCEPTI&LE DETRATAMIENTO

NUMKRICA?E'?Ma/rí0+lae8í0+lo,DNI(

E'? Nom"re6 A.ell!do-(

ALFA&KTICA?

FOTORÁFICA?E'? Im35e2e-0a./ada- .or03mara- o ídeo,

03mara- de !deo!5!la20!a(

ACSTICA?E'? VoJ8+ma2a(

CARACTERÍSTICAS%Fí-!0a-%P-í9+!0a-

%F!-!ol5!0a-%E0o2m!0a-%C+l/+rale-%So0!ale-*UE PERMITAN

DIRECTA OINDIRECTAMENTE

IDENTIFICAR A LAPERSONA(

SIN EMPLEARMEDIOS O PLAOS

DESPROPORCIONADOS

SOPORTEFÍSICO

A+/oma/!Jado

NoA+/oma/!Jado

TRATAMIENTO

O.era0!o2e- 6 .ro0ed!m!e2/o-?;=ecogida;?rabación;"onservación;laboración;Dodi&cación;Iloqueo

;"ancelaciónA-í 0omo la- 0e-!o2e- de da/o-9+e re-+l/e2 de ?;"omunicaciones;"onsultas;BnterconeJiones

; !ransferencias

DATO DE CARÁCTERDATO DE CARÁCTERPERSONALPERSONAL


12/46

RESPONSA&LES DE SEURIDADUNIVERSIDAD DE ALMERÍA

@ % ÁNELES PIEDRA DEPARTAMENTO 'URÍDICOB

@ % DIEO PKRE STICB

@ %ALICIA ARCÍA ARC@IVO DOCUMENTACIÓNB


13/46

IV( O&LIACIONES DE LA UNIVERSIDAD DEIV( O&LIACIONES DE LA UNIVERSIDAD DEALMERÍA EN CUMPLIMIENTO DE LA LOPD ALMERÍA EN CUMPLIMIENTO DE LA LOPD

RDLOPD(RDLOPD(

a(% No/!;0a0!2 e !2-0r!.0!2 de ;08ero- en el =egistro ?eneral deprotección de #atos F=?P#G.

e(% "umplimiento del de"er de !2:orma0!2 del interesado y, en sucaso, la o"/e20!2 del 0o2-e2/!m!e2/o para el tratamiento de su

información de car'cter personal.

!(% Hormali)ación de 0o2/ra/o- de a00e-o a da/o- .or 0+e2/a de/er0ero- y contratos de .re-/a0!2 de -er!0!o- -!2 a00e-o a da/o- por terceros.

o(% Ela"ora0!2 del Do0+me2/o de -e5+r!dad e !m.la2/a0!2 demed!da- de -e5+r!dad de car'cter /02!0o 6 or5a2!Ja/!o en el

sistema de información.

+(% Forma0!2 del .er-o2al? usuarios y responsables de seguridad.


14/46

AB(% No/!;0a0!2 e !2-0r!.0!2 de ;08ero-(

Co20e./o?s obligación del =esponsable del Hichero 9UBC=(B#A# #

A+D=EA:, noti&car e inscribir los &cheros 9automati)ados y4o no automati)ados: creadospara el tratamiento de datos de car'cter personal ante el REGISTRO GENERAL DE PROTECCIÓNDE DATOS, as- como comunicar las modi&caciones o cancelaciones, respecto a losmismos.

E:e0/o- de la No/!;0a0!2 e I2-0r!.0!2?

+a inscripción de &cheros es relevante, puesto que con esto se cumple conla obligación primordial. Pero, no con esto sólo, se est' en cumplimiento dela normativa Fart-culo 5>.8 =#+7P#G.

s la única información en relación a la protección de datos, de la cualtendr' constancia la Agencia spa1ola de Protección de #atos

#e este modo, el interesado o afectado podr' satisfacer el #="$7 #"7(U+!A del =egistro ?eneral de Protección de #atos, de car'cter públicoy gratuito, a &n de saber información relativa al &chero donde estn siendotratados sus datos personales Fart-culo 0 +7P#G. Hacilita al ciudadano elejercicio de los derechos A="7 FAcceso, =ecti&cación, "ancelación u7posiciónG.


15/46

AB(% No/!;0a0!2 e !2-0r!.0!2 de ;08ero-(


16/46

F!08ero- l5!0o- 0o20e"!do- e2 el .ro6e0/o de re!-!2(

% F!08ero ARC@IVO ENERAL

% F!08ero TÍTULOS OFICIALES% F!08ero SERVICIO DE CERTIFICACIÓN ELECTRÓNICA% F!08ero CLAUSTRO UNIVERSITARIO% F!08ero CONSE'O DE O&IERNO% F!08ero CONVENIOS% F!08ero DEFENSOR UNIVERSITARIO% F!08ero ORDENACIÓN PLANIFICACIÓN ACADKMICA% F!08ero SPOA( SERVICIO DE PLANIFICACIÓN ORANIACIÓN

ADMINISTRATIVA% F!08ero ACCESO ADMISIONES ESTUDIANTES% F!08ero EDITORIAL UNIVERSITARIA% F!08ero A&INETE 'URÍDICO% F!08ero ESTIÓN DE RECURSOS @UMANOS% F!08ero CONTRATACIÓN% F!08ero CONTROL DE ACCESOS

% F!08ero SERVICIO DE PREVENCIÓN% F!08ero &I&LIOTECA% F!08ero RELACIONES INTERNACIONALES% F!08ero ETENSIÓN UNIVERSITARIA% F!08ero &ECAS AUDAS

=((


17/46

No /a -

!m.or /a2 /e -=

(CREACIÓN O ALTA DE NUEVOS FIC@EROS#eber' considerar el alta de nuevos &cheros, cuando se halle en supuestos donde

el tratamiento de datos personales, no puede integrarse en aquellos noti&cados e inscritos en la

Agencia spa1ola de Protección de #atos 9AP#:.

MODIFICACIÓN DE FIC@EROS

o ha de entenderse cuando se suscite un cambio en los datos personales de unindividuo 9esto es, introdu)camos, modi&quemos o eliminemos información de car'cter personalde una4s persona4s:

+as modi&caciones comprenden cambios en uno o varios aspectos del &cheronoti&cado*

#irección del =esponsable de Hichero Hinalidad y uso de los datos !ipolog-a de datos objeto de tratamiento ivel de (eguridad 7rigen y procedencia de los datos "esiones o comunicaciones de datos

CANCELACIÓN DE FIC@EROS

+a cancelación de &cheros no es muy habitual, salvo supuestos eJcepcionales,ejemplos*

"uando los datos personales tratados en un &chero, dejan de ser útiles ypertinentes.

"uando se disuelva la sociedadn todo caso, si hubiera una obligación legal que obligue a la conservación de los

datos durante un per-odo de tiempo, se deber' KI+7LUA=M este &chero, con las medidas deseguridad pertinentes.


18/46

EB(% El de"er de !2:orma0!2 6o 0o2-e2/!m!e2/o e2 lare0o5!da de da/o-(

)*+ e-4

=ealmente, nace de un derecho del interesado, por el cualdebe ser informado sobre dónde ir'n los datos aportados, para quser'n utili)ados, a quienes se ceder'n … 9a+/ode/erm!2a0!2!2:orma/!a:.

sto se convierte en una obligación o deber para el=esponsable del Hichero. As-, en cualesquiera recogida de datos efectuada,

mediante formularios o cuestionarios, en papel y4o electrónicos,debiera proporcionarse al interesado la información preceptiva NCLAUSULAS(

)De 9+ de"e !2:ormar-e4

#e la eQ!-/e20!a de +2 ;08ero o /ra/am!e2/o de datos de car'cter personal,de la ;2al!dad de la recogida de stos y de los de-/!2a/ar!o- de la información.

#el 0ar30/er o"l!5a/or!o o :a0+l/a/!o de su respuesta a las preguntas que les seanplanteadas.

#e las 0o2-e0+e20!as de la obtención de los datos o de la negativa a suministrarlos.

#e la posibilidad de eer0!/ar lo- dere08o- de acceso, recti&cación, cancelación y oposición.

#e la !de2/!dad 6 d!re00!2 del Re-.o2-a"le del Tra/am!e2/o.


19/46

PraQ!- 0+m.l!m!e2/o del de"er de !2:orma0!2(

Art-culo 3.6 +7P# OO

C+a2do -e +/!l!0e2 0+e-/!o2ar!o- + o/ro- !m.re-o- .ara lare0o5!da, ;5+rar32 e2 lo- m!-mo-, e2 :orma 0larame2/e

le5!"le, la- ader/e20!a- a2/e- me20!o2ada-(e han redactado cl'usulas informativas a introducir con el &n

de cumplir con este derecho, en diferentes documentos*

MATRICULACIONES

VIDEO VIILANCIA

CLÁUSULA CURRICULUMS

CLÁUSULA E MAIL

CLÁUSULA EMPLEADOS

=((


20/46

Re0a"ar el 0o2-e2/!m!e2/o del !2/ere-ado .ara /ra/ar de/erm!2ado-da/o-? n cuanto se hayan de recoger y tratar datos sensibles Fejemplo, salud,religión, ideolog-aG se ha de recabar el consentimiento eJpreso del interesado.Para esto, el formulario o cuestionario, adem's de ser informado al respecto

FQautori)a eJpresamenteRG, deber' ser &rmado. n los electrónicos FSebG sóloser' v'lido si &rma electrónicamente con certi&cado digital reconocido.

Ce-!o2e- o 0om+2!0a0!o2e- de da/o-* "erciorarse de que las cesiones ocomunicaciones de datos a terceros, est'n consentidas por el interesado y4o

eJiste una habilitación legal.

N o / a - ! m .

o r / a 2 / e -=

(


21/46

IB(% Formal!Ja0!2 de 0o2/ra/o- de a00e-o a da/o- 6.ro8!"!0!2 de a00e-o

AB(% CON ACCESO A DATOS(% (i como consecuencia de la prestación de unservicio un tercero accede a los datos titularidad del =esponsable delHichero o !ratamiento deber' suscribirse un contrato de acceso a datos porcuenta de terceros entre el =esponsable del Hichero o del !ratamiento y eltercero prestador del servicio Fncargado del !ratamientoG.

&B(% SERVICIOS SIN ACCESO A DATOS(% LA UNIVERSIDAD DEALMERIA adoptar' las medidas adecuadas para limitar el acceso del personal a datospersonales, a los soportes que los contengan o a los recursos del sistema deinformación, para la reali)ación de trabajos que no impliquen el tratamiento dedatos personales.


22/46

aB(% Pre-/a0!o2e- de -er!0!o- 0o2 a00e-o a da/o-(

AB CON ACCESO A DATOS(% (i como consecuencia de la prestación de un servicio un terceroaccede a los datos titularidad del =esponsable del Hichero o !ratamiento deber' suscribirse un

contrato de acceso a datos por cuenta de terceros entre el =esponsable del Hichero o del !ratamiento y el tercero prestador del servicio Fncargado del !ratamientoG.

ENCARADO DE TRATAMIENTO? la persona f-sica o jur-dica, autoridad pública, servicio ocualquier otro organismo que, sólo o conjuntamente con otros, trate datos personales por cuenta del

responsable del tratamiento y accede a los datos de car'cter personal del responsable deltratamiento.

Ejemplos*

@Asesor-as y4o gestor-a laborales 4 contables 4 &scales.@mpresas de mantenimiento inform'tico softTare y4o hardTare

Hirmar N CONTRATO DE ACCESO A DATOS POR TERCEROS( Ar/í0+lo 1#LOPDB


23/46


aB F!rma del Co2/ra/o

n estos supuestos, la normativa obliga a que se &rme uncontrato entre el =esponsable de Hichero o !ratamiento y el ncargado de

!ratamiento 9!ercero, prestador del servicio:.

o obstante, para la formali)ación, puede optarse por lassiguientes alternativas*

"ontrato ad hoc, de acceso a datos por terceros.

Bnclusión de una 0l3+-+la o e-/!.+la0!2 e2 el 0o2/ra/o de.re-/a0!2 de -er!0!o-, que recoja los eJtremos preceptivos.

7 se incluya en un a2eQo Gade2da al citado contrato de

prestación de servicios.


24/46


"B Co2/e2!do mí2!mo del Co2/ra/o ar/ 1# LOPDB(

S+e0!2 al Re-.o2-a"le de F!08ero N (e deber' establecer Qque elencargado del tratamiento únicamente tratar' los datos conforme a las instrucciones del=esponsable

F!2al!dad 6 U-o del a00e-o o /ra/am!e2/o N !ambin se har' constar Qque FelencargadoG no los aplicar' o utili)ar' con un &n distinto al que &gure en dicho contratoR.

Ce-!2 o 0om+2!0a0!2 de da/o- N Asimismo hay que hacer constar que elencargado Qno los comunicar', ni siquiera para su conservación, a otras personasR.

Ado.0!2 de med!da- de -e5+r!dad N #e igual forma el precepto obliga a queQen el contrato se estipulen las medidas de seguridad eJigidas por esta normativa que el encargadodel tratamiento est' obligado a implementarR.

De"er de deol+0!2 6o de-/r+00!2 N Quna ve) cumplida la prestacióncontractual, los datos de "ar'cter personal deber'n ser destruidos o devueltos al responsable deltratamiento, al igual que cualquier soporte o documentos en que conste algún dato de car'cterpersonal objeto del tratamientoR.

Re-.o2-a"!l!dad Qn el caso de que el encargado del tratamiento destine losdatos a otra &nalidad, los comunique o los utilice incumpliendo las estipulaciones del contrato,ser' considerado tambin responsable del tratamiento, respondiendo de las infracciones en que

hubiera incurrido personalmenteR.


25/46

"B(% Pre-/a0!o2e- de -er!0!o- -!2 a00e-o a da/o-(

l =esponsable del Hichero adoptar' las medidas adecuadas para limitar elacceso del personal a datos personales, a los soportes que loscontengan o a los recursos del sistema de información, para la reali)ación de trabajosque no impliquen el tratamiento de datos personales.

"uando se trate de personal ajeno, el contrato de prestación de serviciosrecoger' eJpresamente la .ro8!"!0!2 de a00eder a los datos personales y lao"l!5a0!2 de -e0re/o respecto a los datos que el personal hubiera podido conocer

con motivo de la prestación del servicio.

jemplos

EMPRESA DE LIMPIEA( EMPRESA DE MANTENIMIENTO INSTALACIONES


26/46

OB(% Ela"ora0!2 Do0+me2/o de Se5+r!dad( Ado.0!2 demed!da- /02!0a- 6 or5a2!Ja/!a-(

+a normativa recoge el principio de seguridad de los datos enlos

siguientes trminos*

l Re-.o2-a"le del F!08ero, 6, en su caso, el E20ar5ado delTra/am!e2/o, de"er32 ado./ar la- med!da- de í2dole /02!0a6 or5a2!Ja/!a- 2e0e-ar!a-, 9+e 5ara2/!0e2 la -e5+r!dad de

lo- da/o- de 0ar30/er .er-o2al y eviten su alteración, prdida,tratamiento o acceso no autori)ado, habida cuenta del estado de latecnolog-a, la naturale)a de los datos almacenados y los riesgos aque est'n eJpuestos, ya provengan de la acción humana o delmedio f-sico o natural.

o se registrar'n datos de car'cter personal en &cheros que no

reúnan las condiciones que se determinen por v-a reglamentariacon respecto a su integridad y seguridad y a las de los centros detratamiento, locales, equipos, sistemas y programas.

+as medidas se recoger'n en el denominado Do0+me2/o deSe5+r!dad, cuyo contenido m-nimo se prev en el =eal

#ecreto 6>46>> 9=#+7P#:.


27/46

UB(% Forma0!2( F+20!o2e- 6 o"l!5a0!o2e- del .er-o2al

Pr!20!.al o"l!5a0!2

?UA=#A= el necesario SECRETO respecto a

cualquier tipo de información de car'cter personalconocida en función del trabajodesarrollado, incluso una ve) concluida la relación

laboral con la Universidad(

Á


28/46

Clae- de a00e-o al -!-/ema !2:orm3/!0o(% +as contrase1asde acceso al sistema inform'tico son personales eintransferibles, siendo el Usuario el único responsable de lasconsecuencias que pudieran derivarse de su mal uso,

divulgación o prdida. Lueda prohibido, asimismo, emplearidenti&cadores y contrase1as de otros Usuarios para acceder alsistema inform'tico. n caso de que fuera necesario acceder alsistema, en ausencia de un compa1ero, se solicitar' al 'rea deinform'tica para que se habilite el acceso eventual. Una ve)&nali)ada la4s tarea4s que motivaron el acceso, deber' sercomunicado, de nuevo, al =esponsable de Bnform'tica.

&lo9+eo o a.a5ado del e9+!.o !2:orm3/!0o(% Iloquear lasesión del Usuario en el supuesto de ausentarse temporalmentede su puesto de trabajo, a &n de evitar accesos de otraspersonas al equipo inform'tico. sto, sobre todo, deber'tenerse en cuenta, por parte del personal que est en atención

al público.

FIC@EROS INFORMÁTICOS

n particular, respecto a la información de car'cter personalcontenida en &cheros inform'ticos, deber' cumplir, en consonanciacon lo eJpuesto en anteriores apartados, las siguientes diligencias*


29/46

Alma0e2am!e2/o de ar08!o- o ;08ero- e2 la red!2:orm3/!0a(% ?uardar todos los &cheros de car'cterpersonal empleados por el Usuario, en el espacio de la redinform'tica habilitado por la Universidad, a &n de facilitar lareali)ación de las copias de seguridad o respaldo y protegerel acceso frente a personas no autori)adas.

Ma2!.+la0!2 de lo- ar08!o- o ;08ero- !2:orm3/!0o-(% Vnicamente las personas autori)adas, podr'n introducir,modi&car o anular los datos personales contenidos en los&cheros. +os permisos de acceso de los Usuarios a losdiferentes &cheros ser'n concedidos por el =esponsable. nel caso de que cualquier Usuario requiera, para el desarrollode su trabajo, acceder a &cheros a cuyo acceso no est'

autori)ado, deber' ponerlo en conocimiento del citado=esponsable.

e2era0!2 de ;08ero- de 0ar30/er /em.oral(% Hicherosde car'cter temporal son aquellos en los que se almacenandatos de car'cter personal, generados a partir de un &cherogeneral para el desarrollo o cumplimiento de una tarea4sdeterminada4s. stos &cheros deben ser borrados una ve)

hayan dejado de ser necesarios para los &nes que motivaronsu creación, y mientras estn vigentes, deber'n seralmacenados en la carpeta habilitada en la red inform'tica.(i transcurrido un mes el Usuario detecta la necesidad decontinuar utili)ando la información almacenada en el &chero,deber' comunic'rselo al =esponsable de Bnform'tica, paraadoptar las medidas oportunas sobre el mismo.


30/46

No +-o del 0orreo ele0/r2!0o + o/ro- med!o-

/elem3/!0o- .ara e2ío- de !2:orma0!2 de 0ar30/er.er-o2al -e2-!"le(% o utili)ar el correo electrónicoFcorporativo o noG para el env-o de información de car'cterpersonal especialmente sensible Festo es, salud, ideolog-a,religión, creencias, origen racial o tnicoG. ste env-oúnicamente podr' reali)arse si se adoptan los mecanismosnecesarios para evitar que la información no sea inteligible nimanipulada por terceros.

Com+2!0a0!2 de !20!de20!a- 9+e a:e0/e2 a la-e5+r!dad de da/o- de 0ar30/er .er-o2al(% "omunicar al=esponsable de (eguridad las incidencias de las que tengaconocimiento, que puedan afectar a la seguridad de los datospersonales.


31/46

n relación con los &cheros en soporte o documento papel,el Usuario deber' cumplir con las siguientes diligencias*

C+-/od!a de llae- de a00e-o a ar08!adore- o de.e2de20!a-(% Dantenerdebidamente custodiadas las llaves de acceso a los locales o dependencias,

despachos, as- como a los armarios, archivadores u otros elementos que contengasoportes o documentos en papel con datos de car'cter personal.

C!erre de de-.a08o- o de.e2de20!a-(% n caso de disponer de un despacho,cerrar con llave la puerta, al trmino de la jornada laboral o cuando debaausentarse temporalmente de esta ubicación, a &n de evitar accesos noautori)ados.

Alma0e2am!e2/o de -o.or/e- o do0+me2/o- e2 .a.el(% ?uardar todos lossoportes o documentos que contengan información de car'cter personal en unlugar seguro, cuando stos no sean usados, particularmente, fuera de la jornadalaboral. "uando estos soportes o documentos, no se encuentren almacenados, porestar siendo revisados o tramitados, ser' la persona que se encuentre a su cargola que deba custodiar e impedir, en todo momento, que un tercero no autori)adopueda tener acceso.

FIC@EROS EN PAPEL


32/46

Ar08!o de -o.or/e- o do0+me2/o-(% +os soportes odocumentos en papel deber'n ser almacenados siguiendoel criterio de archivo de la Universidad. #ichos criteriosdeber'n garanti)ar la correcta conservación de losdocumentos, la locali)ación y consulta de la información.

+os soportes o documentos se archivar'n en el lugarcorrespondiente, de modo que permitan una buena conservación,clasi&cación, acceso y uso de los mismos.

Tra-lado de -o.or/e- o do0+me2/o- e2 .a.el 0o2da/o- de 0ar30/er .er-o2al(; n los procesos de trasladode soportes o documentos deber'n adoptarse medidasdirigidas para impedir el acceso o manipulación porterceros y, de manera que, no pueda verse el contenido,sobre todo, si hubieren datos de car'cter personal.

Tra-lado de de.e2de20!a-(; n caso de cambiar de

dependencia, en el proceso de traslado de los soportes odocumentos en papel, se deber' reali)ar con el debidoorden. Asimismo, se procurar' mantener fuera del alcancede la vista de cualquier persona de la Universidad , aquellosdocumentos o soportes en papel donde consten datos decar'cter personal.


33/46

No dear e2 :o/o0o.!adora-, :aQe- o !m.re-ora- .a.ele-0o2 da/o- de 0ar30/er .er-o2al(% Asegurarse de que noquedan documentos impresos que contengan datos personales,en la bandeja de salida de la fotocopiadora, impresora o faJes.

Do0+me2/o- 2o !-!"le- e2 lo- e-0r!/or!o-, mo-/radore- +o/ro mo"!l!ar!o(; (e deber' mantener la con&dencialidad de losdatos personales que consten en los documentos depositados oalmacenados en los escritorios, mostradores u otro mobiliario.

De-e08ado 6 de-/r+00!2 de -o.or/e- o do0+me2/o- e2.a.el 0o2 da/o- .er-o2ale-(% o tirar soportes o documentosen papel, donde se contengan datos personales, a papeleras ocontenedores, de modo que pueda ser legible o f'cilmente

recuperable la información. A estos efectos, deber' ser siempredesechada o destruida mediante destructora de papel. (e proh-be terminantemente echar en papeleras, contenedores

de cartón o papel, soportes o documentos, donde se contengandatos personales.


34/46

(iempre que vaya a desecharse cualquier documento o soporte que contengadatos de car'cter personal deber' procederse a su destrucción o borrado, mediantela adopción de medidas dirigidas a evitar el acceso a la información contenida en elmismo o su recuperación posterior.R

PU# (!A= #(PUW( A+ A+"A" # 7!=7( …7 !B=D7( (7P7=!( 7 #7"UD!7( "7 #A!7( P=(7A+( A +7(

"7!#7=( 7 (PA"B7( ...

http://images.google.com/imgres?imgurl=http://www.residcontrol.com/fotos/m295g.jpg&imgrefurl=http://www.residcontrol.com/maquinaria.subcategoria.php%3Fid%3D38%26PHPSESSID%3D74e7d&usg=__iupWsgrUtgnOta-VOBxY5Rs_GUc=&h=260&w=255&sz=9&hl=es&start=9&tbnid=ygyukkq9A04sbM:&tbnh=112&tbnw=110&prev=/images%3Fq%3DCONTENEDOR%2BPAPEL%26gbv%3D2%26ndsp%3D18%26hl%3Des%26safe%3Dstrict%26client%3Ddell-row%26channel%3Des%26sa%3DN%26ad%3Dw5


35/46

E2ío de da/o- .er-o2ale- -e2-!"le- e2-o"re 0errado(% (i se env-an a terceros ajenosa la Universidad , datos especialmente sensiblesFesto es, salud, ideolog-a, religión, creencias,origen racial o tnicoG contenidos en soporte odocumento papel, se debe reali)ar, en sobrecerrado y, en cualquier caso, tener presente quehaya de efectuarse por medio de correocerti&cado o a travs de una forma de correoordinario que permita su completacon&dencialidad.

Com+2!0a0!2 de !20!de20!a- 9+e a:e0/e2 ala -e5+r!dad de da/o- de 0ar30/er.er-o2al(% "omunicar las incidencias de las que

tenga conocimiento y que puedan afectar a laseguridad de los datos personales.


36/46

COMUNICACIÓN DE INCIDENCIAS

F!08ero- !2:orm3/!0o-

@ Prdida 97 7+CB#7: de contrase1as de acceso a los sistemas de información.@ Uso indebido de contrase1as.@ Prdida de soportes inform'ticos con datos de car'cter personal.@ Prdida de datos por mal uso de las aplicaciones.@ Ataques a la red.@ Bnfección de los sistemas de información por virus u otros elementos da1inos.@ Hallo o ca-da de los (istemas de Bnformación, etc.

F!08ero- e2 .a.el,

@ Prdida de las llaves de acceso a los archivos, armarios y4o dependencias, donde se almacena la información de car'cter personal.@ Acceso no autori)ado de usuarios a los archivos, armarios y4o dependencias, donde se encuentran &cheros con datos de car'cter personal.@ Prdida de soportes o documentos en papel, con datos de car'cter personal.

@ #eterioro de los soportes o documentos, armarios o archivos, donde se encuentran datos de car'cter personal.


37/46

AB(%PraQ!- -ol!0!/+d o .e/!0!2 eer0!0!o-dere08o- ARCO(

A-.e0/o- 0om+2e-

VII( E'ERCICIO DE DEREC@OS ARCO POR LOSVII( E 'ERCICIO DE DEREC@OS ARCO POR LOSINTERESADOS(INTERESADOS(

+os derechos A="7 tienen 0ar30/er .er-o2alí-!mo.

#eben ser ejercidos por*

l .ro.!o !2/ere-ado.

Por el re.re-e2/a2/e le5al, cuando el interesado sea unmenor de edad Fa estos efectos, menor de 0 a1osG o el titularse encuentre en situación de incapacidad.

A travs de un re.re-e2/a2/e ol+2/ar!o, eJpresamente

designado para el ejercicio del derecho.

+os #erechos A="7 -o2 dere08o- !2de.e2d!e2/e-. o puedeentenderse que el ejercicio de uno de ellos sea requisito previopara el ejercicio de otro Fart-culo 60 =#+7P#G.


38/46

&B(%Dere08o de a00e-o

La U2!er-!dad de Almería DE&ERÁ ATENDER LASOLICITUD?

@MÁIMO PLAO DE 1 MES DESDE LA RECEPCIÓNDE LA SOLICITUD(@EN CASO DE ESTIMARSE PROCEDENTE, PERMITIREL ACCESO, 1$ DÍAS @Á&ILES(

*+!ero -a"er9+ da/o-mío- /!e2e laU2!er-!dad=

)A *UE INFORMACIÓN TIENE DEREC@O AACCEDER EL AFECTADO4?

@#A!7( #+ AH"!A#7X@7=B? # +7( #A!7(X@"7DUB"A"B7( =A+BYA#A( 7 LU (P=!# =A+BYA=, B#!BHB"A#7 A +7(

"(B7A=B7(X@U(7( "7"=!7( Z HBA+B#A#(.

PLAO

ATENCIÓN O"l!5a/or!edad? El Re-.o2-a"le del ;08ero e-/3o"l!5ado a re-.o2der !20l+-o 0+a2do 2o /ra/e

da/o- .er-o2ale- de 9+!e2 eer0!/e el dere08o(

VII( E'ERCICIO DE DEREC@OS ARCO POR LOSVII( E 'ERCICIO DE DEREC@OS ARCO POR LOSINTERESADOS(INTERESADOS(


39/46

CB(%Dere08o de re0/!;0a0!2

*+!eromod!;0ar

m!- da/o-

)CUÁNDO PROCEDE E'ERCER ESTEDEREC@O4

"UA#7 +7( #A!7( (A B[A"!7(,B"7DP+!7(, BA#"UA#7( 7 ["(BC7(

Ejemplo: “Me llamo Ester, y en el carnetuniversitario de la Universidad, mi nombre no

fgura bien escrito”.

La U2!er-!dad DISPONE DE UN MÁIMO DE 1$DÍAS @Á&ILES DESDE LA RECEPCIÓN DE LASOLICITUD(

Ce-!2 .re!a de lo- da/o-La U2!er-!dad de"er3 0om+2!0ar al 0e-!o2ar!o, e2el .laJo de 1$ día- 83"!le-, la re0/!;0a0!2 lleadaa 0a"o .ara 9+e -/e, a -+ eJ, real!0e lare0/!;0a0!2 .er/!2e2/e(

PLAO

ATENCIÓN

DB %Dere08o de 0a20ela0!2


40/46

DB(%Dere08o de 0a20ela0!2

Ce-!2 .re!a de lo- da/o- El P!lar de"er3 0om+2!0ar al 0e-!o2ar!o, e2 el

.laJo de 1$ día- 83"!le-, la 0a20ela0!2 lleada a0a"o .ara 9+e -/e, a -+ eJ, real!0e la 0a20ela0!2.er/!2e2/e(

*+!ero9+e 2o/ra/e2 m!-da/o-


"UA#7 [B(!A +A C7+U!A# P7= PA=!#+ B!=(A#7 , # LU 7 ( !=A!

(U( #A!7(.

ECEPCIONE

S

PLAO

ATENCIÓN

ATENCIÓN

La UNIVERSIDAD DISPONEDE UN MÁIMO DE 1$ DÍAS@Á&ILES DESDE LA

RECEPCIÓN DE LASOLICITUD(

%C+a2do eQ!-/a +2a o"l!5a0!2 de 0o2-erar lo-

da/o-(%C+a2do la 0a20ela0!2 2o -ea .o-!"le .orraJo2e- /02!0a-(La 0a20ela0!2 de da/o- 2o -!em.re -+.o2e lael!m!2a0!2 de lo- m!-mo-( E2 m+08o- 0a-o--+.o2dr3 -+ &LO*UEO(

EB D 8 d ! !


41/46

EB(%Dere08o de o.o-!0!2(

NO 9+!ero9+e me

e2íe2.+"l!0!dad


1-uando se trate de fc!eros "ue tengan porfnalidad la reali#aci$n de actividades de

publicidad y prospecci$n comercial

%-uando no sea necesario su consentimiento

para el tratamiento, como consecuencia de laconcurrencia de un motivo leg&timo y 'undado,re'erido a su concreta situaci$n personal, "uelo justif"ue siempre "ue una (ey no dispongalo contrario.

LA UNIVERSIDAD DISPONE DE UN MÁIMO DE 1$DÍAS @Á&ILES DESDE LA RECEPCIÓN DE LASOLICITUD(

PLAO


42/46

FB(%Cmo -e de"e .re-e2/ar la -ol!0!/+d

MODELO DE PETICIÓN DE E'ERCICIO DEL DEREC@O O SU PROPIO ESCRITO(

% )*UK DE&EMOS CONTROLAR4?

"uando se solicita el acceso, recti&cación o cancelación de los datos de car'cter personal, siempre 8a de a0om.aar a este escrito la :o/o0o.!a del DNINIE + do0+me2/o e9+!ale2/e(

Z si actúan bajo Re.re-e2/a2/e F+egal o voluntarioG que aporte, adem's de la :o/o0o.!a del DNINIE, do0+me2/o- 9+e a0red!/e2 la 0o2d!0!2(

D!re00!2 a a:e0/o- de 2o/!;0a0!o2e-, :e08a 6 ;rma(

Pe/!0!2 0o20re/a de la -ol!0!/+d(

Do0+me2/o- 9+e +-/!;9+e2, .r+e"e2 la .e/!0!2, -! e- el 0a-o(


43/46

B(%M3Q!ma d!l!5e20!a? .r!or!dad de a/e20!2 6 re-ol+0!2(

Por /el:o2o 2+20a :a0!l!/aremo- da/o- .er-o2ale-( n cumplimiento de la +ey de Protección de #atosinvitaremos siempre a qu presenten la solicitud por escrito.

El e-0r!/o puede ser propio Fel que aporte el interesadoG o utili)ar elmodelo de escrito de petición del ejercicio de derecho que corresponda.

(e ha de e2!ar a uno de los tres responsables de seguridad* de formadiligente. (e1alando la importancia del tema.

+os responsables de seguridad no descuidarse en remitir la o"l!5a/or!a0o2/e-/a0!2 al afectado dentro de los pla)os legales previstos.

EL TIEMPO ES IMPORTANTE, NO PUEDEN PASARSE LOS PLAOSLEALES PARA RESPONDER(


44/46

RESUMEN DE LAS TAREAS PRINCIPALES

% No/!;0ar a los =esponsables de (eguridad FBnform'tica y4o PapelGla 0rea0!2, mod!;0a0!2 o -+.re-!2 de ;08ero-. .

% S+.er!-ar que los procesos de recogida de datos de car'cterpersonal recogen el /eQ/o !2:orma/!o e2 .ro/e00!2 deda/o-(

% Co2/rolar el archivo y almacenamiento de la información decar'cter personal, en la red inform'tica y en los archivadores,tratando que se adopten las oportunas MEDIDAS DESEURIDAD.

% Com+2!0ar la- !20!de20!a- a los =esponsables de (eguridad.

% Ca2al!Jar el eer0!0!o de dere08o- ARCO.

% D+da- o 0+e-/!o2e- que se susciten en este 'mbito, remitir a losRe-.o2-a"le- de Se5+r!dad < es importante la comunicación.


45/46

EN CUMPLIMIENTO DE LA NORMATIVA =

$emos !2-0r!/o lo- ;08ero- en la AP# aB

$emos incorporado 0l3+-+la- !2:orma/!a- en diferentesprocedimientos de recogida de información eB

$emos incorporado cl'usulas en los 0o2/ra/o- con.re-/adore- de -er!0!o- 0o2 a00e-o 6 -!2 a00e-o a da/o-!B

#isponemos de med!da- /02!0a- 6 or5a2!Ja/!a- de&nidas

y plasmadas en un do0+me2/o de -e5+r!dad actuali)adomediante un softTare de gestión +7P# oB

Bmpartición :orma0!2 y continuaremos con la0o20!e20!a0!2… +B

E2 LA UNIVERSIDAD DE ALMERÍA lleamo- /!em.o/ra"aa2do e2 la ade0+a0!2 a la 2orma/!a de.ro/e00!2 de da/o- de 0ar30/er .er-o2al, 0o2 lo-0o2-/a2/e- 0am"!o- 9+e -/a a -+:r!e2do?


46/46

El 0+m.l!m!e2/o de e-/a le5!-la0!2 e- /ra-er-al,a:e0/a a /oda- la- 3rea- 6 NO DEPENDE SÓLO

ECLUSIVAMENTE DE UN DEPARTAMENTO( AFECTA ATODA LA UNIVERSIDAD(

ES CUESTIÓN DE TODOS, *UIENES FORMAN PARTE DE LAUNIVERSIDAD

Se 0o2/!2+ar3 ade0+a2do la U2!er-!dad a la 2orma/!a=

importancia de los datos

Documents

Transcript of importancia de los datos