Gestión estratégica de seguridad en la empresa - Anetcom

74
la intimidad personal y familiar de los ciudadanos y el pleno ejercicio de sus
derechos.”
Aquellos que desconocen la vigencia de las leyes en materia de protección
de datos tienden a pensar que la legislación es reciente. Es necesario comprender,
que este tipo de normativa existe desde la aprobación en 1992 de la
Ley Orgánica para la Regulación del Tratamiento Automatizado de Datos
(LORTAD), antecesora de la hoy vigente LOPD.
La LOPD “tiene por objeto garantizar y proteger, en lo que concierne al tratamiento
de los datos personales, las libertades públicas y los derechos fundamentales
de las personas físicas, y especialmente de su honor e intimidad
personal y familiar.” Y el ámbito de aplicación de la ley establece que “... será
de aplicación a los datos de carácter personal registrados en soporte físico
que los haga susceptibles de tratamiento, y a toda modalidad de uso posterior
de estos datos por los sectores público y privado.”
Para ello, establece una serie de derechos a las personas físicas como es el
derecho a la integridad de sus datos, de información, de accesibilidad, de intimidad,
de rectificación, de cancelación y de indemnización. Es por ello, que
la ley exige a las entidades que recopilan y manipulan datos de carácter personal
que dispongan de los medios necesarios para articular dichos derechos.
La LOPD establece que las personas deben ser informadas de que sus datos
están siendo recopilados, quién los está recopilando, la razón y el motivo por
el cual son recogidos y mantenidos, para lo cual deben dar su aprobación.
Adicionalmente, la entidad que obtiene y mantiene dichos datos debe articular
los mecanismos necesarios para que el propietario pueda acceder a sus
datos, modificarlos y/o cancelarlos.
Las entidades que recopilan y manipulan datos de carácter personal están obligadas
a registrar los ficheros en la Agencia de Protección de Datos y a establecer
una serie de requisitos organizativos, funcionales, documentales, procedimentales
y técnicos. Estos requisitos se establecen en el reglamento de medidas
de seguridad. El Real Decreto 994/1999, de 11 de junio, por el que se
aprueba el reglamento de medidas de seguridad de los ficheros automatizados
que contengan datos personales, establece que en función del tipo de datos
personales manejados se deberán cumplir ciertas medidas de seguridad.