Exp tamaño real3 - Bitácora emprendedora

71
¿Y EN MATERIA DE PROTECCIÓN DE DATOS?
La Ley Orgánica de obligaciones del menos, cada dos años.
Protección de Datos se personal; estructura de
aplica a los datos de los ficheros y El responsable del
carácter personal descripción de los fichero (empresa o
registrados en soporte sistemas de profesional) deberá
físico, que los haga información; establecer mecanismos
susceptibles de procedimiento de para evitar que un
tratamiento y a toda notificación, gestión y usuario pueda acceder
modalidad de uso respuesta ante las a información o
posterior de estos incidencias; recursos con derechos
datos por los sectores procedimientos de distintos de los
público y privado. realización de copias autorizados.
Todas las empresas y de respaldo y de Asimismo, se
profesionales deben recuperación de los encargará de verificar
inscribir sus bases de datos, etc. la definición y correcta
datos en el Registro de
aplicación de los
la Agencia Española de El Documento de procedimientos de
Protección de Datos y Seguridad debe realización de copias
deben elaborar e mantenerse en todo de respaldo y de
implementar la momento actualizado y recuperación de los
normativa de seguridad debe ser revisado datos. Estos
mediante un siempre que se procedimientos
documento de obligado produzcan cambios deberán garantizar su
cumplimiento para el relevantes en el reconstrucción en el
personal con acceso a sistema de información estado en el que se
los datos o en la organización encontraban al tiempo
automatizados de del mismo. de producirse la
carácter personal y a Los sistemas de pérdida o destrucción.
los sistemas de información e Deberán realizarse
información instalaciones de copias de respaldo, al
(Documento de tratamiento de datos, menos semanalmente.
Seguridad) calificados, según el Respecto a los
El Documento de Reglamento de soportes informáticos
Seguridad debe Medidas de Seguridad, que contengan datos
contener las medidas, como de nivel medio y de carácter personal,
normas, alto, se someterán a deberán permitir
procedimientos, reglas una auditoría que identificar el tipo de
y estándares verifique el información que
encaminados a cumplimiento del contienen, ser
garantizar el nivel de Reglamento, de los inventariados y
seguridad exigido en el procedimientos e almacenarse en un
Reglamento de instrucciones vigentes lugar con acceso
Medidas de Seguridad: en materia de restringido al personal
funciones y seguridad de datos, al autorizado.
205