淺藍(lán)色商務(wù)模板：公司內(nèi)部流程CURSODEAL

CURSODEAPLICACIóNYADAPTACIóNDELAPROTECCIóNDEDATOSENLASEMPRESAS

JoséM.Ba?osAbogadodeJ.DUTILHLEGALNORMATIVAAPLICABLE

PRINCIPALNORMATIVASOBREPROTECCIóNDEDATOSPERSONALESCOMUNITARIADirectiva95/46/CEdelParlamentoydelConsejo,de24deoctubrede1995,relativaalaproteccióndelaspersonasfísicasenloquerespectaaltratamientodedatospersonalesyalalibrecirculacióndeestosdatos(?DirectivadeProteccióndeDatos?).Directiva2002/58/CEdelParlamentoydelConsejo,de12dejulio,relativaaltratamientodelosdatospersonalesyalaproteccióndelaintimidadenelsectordelascomunicacioneselectrónicas(?DirectivasobrelaprivacidadylascomunicacionesElectrónicas?).3

PRINCIPALNORMATIVASOBREPROTECCIóNDEDATOSPERSONALESNACIONALLaConstituciónEspa?olaensuartículo10reconoceelderechoaladignidaddelapersona.Porsuparte,elartículo18.4disponequelaleylimitaráelusodelainformáticaparagarantizarelhonorylaintimidadpersonalyfamiliardelosciudadanosyelplenoejerciciodesusderechos.LeyOrgánica15/1999,de13dediciembre,deProteccióndeDatosdeCarácterPersonal(LOPD).RealDecreto1720/2007,de21dediciembre,porelqueseapruebaelReglamentodedesarrollodelaLeyOrgánica15/1999,de13dediciembre,deProteccióndeDatosdeCarácterPersonal(RLOPD).4PROTECCIóNDEDATOSYEMPRESAS?Quéeslaproteccióndedatosyenquéafectaalasempresas?CONCEPTODEPROTECCIóNDEDATOSEslaprotecciónalderechoalaintimidadpersonal,elhonoryalaprivacidad(conceptoanglosajóndePrivacy).LAINCIDENCIADELAPROTECCIóNDEDATOSENLASEMPRESASCualquierempresa,yaseagranempresaoPYME,seencuentraconvariosámbitosdesuactividadqueincidensobrelaproteccióndedatos.6Motivosparaadecuarlaempresaalaproteccióndedatos7EJERCICIODEDERECHOSDELALOPDCONINTERéSDECAUSARDA?OALAEMPRESAMEJORADELAGESTIóNYDELOSPROCEDIMIENTOSINTERNOSGRANVOLUMENDEINFORMACIóNCONFIDENCIALESCASACONCIENCIACIóNANIVELDIRECTIVO.Vistocomogastoprescindibleocomounobstáculoparaalcanzarlosfinescomercialesdelaorganización.MotivosparaadaptarsealaproteccióndedatosOBLIGACIONLEGALIMPOSICIóNDESANCIONESECONóMICAS=SANCIONESDEHASTA600.000Euros.BLOQUEODEFICHEROSCOMOSANCIóN(PARALIZACIóNACTIVIDAD).AFECTACIóNALAIMAGENENCASODEMULTA(CLIENTES,ANIVELSOCIAL,COMPETENCIA,ETC.)PERCEPCIóNDESEGURIDADDEEMPLEADOS:Sentimientodeseguridadrespectodesuspropiosdatos.8Fasesdeltratamientodedatos:RECOGIDATRATAMIENTOCANCELACIóN9Fasesdeltratamiento:VidadeldatoVIDADELDATOPERSONALSITUACIONESRECOGIDADeberdeinformacióndurantelarecogida.Recabarelconsentimientodelosinteresados.Solicitarúnicamentedatosadecuados,pertinentesynoexcesivos(principiodecalidad).NotificacióndeficherosAEPD.TRATAMIENTOImplantacióndemedidasdeseguridad.Encargadosdeltratamiento.GestiónyrespetoderechosARCO.Tratarlosdatosparalasfinalidadesconsentidas.SALIDAóCANCELACIóNCesionesytransferenciasinternacionalesdedatos.Cancelación(ybloqueo)dedatoscuandolosoliciteelafectado.Cancelacióndeficherosy/oborradofísicodedatosqueresulteninnecesarios.Supresión/modificaciónficherosAEPD.10TransferenciasinternacionalesdedatosTRANSFERENCIAINTERNACIONALNIVELADECUADODEPROTECCIóNNIVELNOADECUADODEPROTECCIóNNOTIFICACIóNALDIRECTORAEPDNOSIPAíSESPaísesdelEEE:UniónEuropea+Noruega,Islandia+Liechtenstein+paísesalosquelaComisiónEuropeahadeclaradoniveldeprotección(Suiza,Argentina,Hungría,Canadá)respectodelasentidadessujetasalámbitodeaplicacióndelaleycanadiensedeproteccióndedatosylasentidadesestadounidensesadheridasalosprincipiosde?puertoseguro?(?safeharbor?).Restodepaíses11InformacióónexigidaacomunicacionescomercialesporvííaelectróónicaLascomunicacionescomercialesrealizadasporvíaelectrónicadeberánserclaramenteidentificablesylapersonafísicaojurídicaennombredelacualserealizantambiéndeberáserclaramenteidentificable.Incluiránalcomienzodelmensajelapalabra"publicidad"olaabreviatura"publi".Ofertaspromocionales(descuentos,premiosyregalos)ydeconcursosojuegospromocionales=sedeberáasegurarquequedenclaramenteidentificadoscomotalesyquelascondicionesdeaccesoy,ensucasodeparticipaciónseanfácilmenteaccesiblesyseexpresendeformaclaraeinequívoca.12ámbitodeaplicacióónLSSIVsLOPDLOPDAPLICABLEPERSONASFíSICASNOPERSONASJURíDICASLSSIAPLICABLEPERSONASFíSICASYJURíDICAS.Laprohibicióndecomunicacionescomercialeselectrónicasseextiendealaspersonasjurídicas.13Internet.SitioWebyproteccióóndedatosSITUACIóNSOLUCIóNInformaciónocontratacióndeproductosatravésdelSitioWeb(B2B,B2C).Envíodecomunicacioneselectrónicas(cumplimientoLSSI).AdaptaciónLOPD:Políticadeprivacidadyproteccióndedatos.Formulariosderecogidadedatos(cláusulasinformativas,consentimientoinformado).14DERECHOSDELOSINTERESADOSLosderechosdelosinteresados(ARCO)16DERECHODEACCESOALREGISTROGENERALDELAPROTECCIóNDEDATOS.DERECHODEACCESO.DERECHOSDERECTIFICACIóNYCANCELACIóN.DERECHODEOPOSICIóN.ProblemáticaLOPDenlasdistintasáreasdelaempresaDEPARTAMENTODERECURSOSHUMANOSDEPARTAMENTOCOMERCIALYMáRKETINGDEPARTAMENTODEADMINISTRACIóN17DEPARTAMENTODEMáRKETINGSolicituddelconsentimientoenelmarcodeunarelacióóncontractualparafinesnorelacionadosdirectamenteconlamisma.

Deberápermitirsealafectadoquemanifiesteexpresamentesunegativaaltratamientoocomunicacióndedatos. Seentenderácumplidotaldebercuandosepermitaalafectadolamarcacióndeunacasillaclaramentevisibleyquenoseencuentreyamarcadaeneldocumentoqueseleentregueparalacelebracióndelcontratooseestablezcaunprocedimientoequivalentequelepermitamanifestarsunegativaaltratamiento.18GraduacióndeinfraccionesELIMPORTEDELASSANCIONESSEGRADUARáENFUNCIóNDE:NaturalezadelosderechosafectadosVolumendetratamientosefectuadosBeneficiosobtenidosyda?osyperjuicioscausadosGradodeintencionalidadReincidencia19SANCIONESLOPDINFRACCIONESLEVESMultade600a60.000euros

INFRACCIONESGRAVESMultade60.000eurosa300.000EurosINFRACCIONESMUYGRAVESMultad