MANUAL FUNDAMENTOS DE LA
ADAPTACIÓN A LA LOPD EN PYMES

Indice________________________________________

• 01: Definiciones de Protección de Datos
Introducción
Definiciones de protección de datos
Ámbito de aplicación de la normativa de protección de datos
Concepto de dato personal
Aplicación de niveles
Definición de afectado o titular de los datos
Fichero
Responsable del fichero
Definición de Tratamiento de datos
Terceros responsables de Tratamiento de datos

• 02: Las Agencias de Control
Las Agencias de Control
Naturaleza de la AEPD
Funciones de la AEPD
Funciones de la Agencia Catalana de Protección de Datos
Funciones de la Agencia Vasca de Protección de Datos
Funciones dela Agencia de Protección de Datos de la Comunidad de Madrid

• 03: Cumplimiento Legislativo
Cumplimiento Legislativo
Inscripción de ficheros en la Agencia de Protección de Datos
Pasos para la cumplimentación del formulario
Formas de presentación de la notificación
Ejemplos prácticos de inscripción de ficheros de una entidad privada
Recogida de datos de carácter personal
Deber de información como obligación legal
Prueba en relación con el cumplimiento del deber de información
Procedimiento para la exención del deber de informar
Doctrina Judicial
Consentimiento de los afectados

• 04: Tratamiento de datos de carácter personal
Calidad de datos
Deber de secreto
Comunicación y Acceso por terceros: Encargos de tratamiento
Comunicación y Acceso por terceros: Cesión de datos
Ejemplos prácticos de cesiones de datos
Ficheros con información sobre solvencia patrimonial y de crédito
Tratamientos de datos para ficheros de prospección comercial y publicidad
Ficheros de Videovigilancia
Ejemplos prácticos
Transferencias internacionales de datos
Suspensión temporal de las transferencias
Transferencias a estados que no proporcionen un nivel adecuado..
Ejemplos prácticos de transferencias internacionales• 06: Derechos y obligaciones
El plan de emergencia
Lossqueléticas

• 05: Derechos y obligaciones
Derechos de los particulares
Procedimiento de respuesta al ejercicio de derechos del afectado
Derecho de acceso
Derechos de rectificación y cancelación
Derecho de oposición
Denuncias y reclamaciones: Forma de efectuar una denuncia
Modelo de denuncia
Otros derechos de los afectados
Ejemplo de ejercicios de derechos
Obligaciones De Las Empresas
Las medidas de seguridad
Medidas de seguridad informáticas y papel de nivel básico
Medidas de seguridad informáticas y papel de nivel medio
Medidas de seguridad informáticas y papel de nivel alto
Ejemplos de aplicación de las normas de seguridad a ficheros ...
Obligaciones de los encargados y prestadores de servicios...
Obligaciones de los usuarios que trabajan en las empresas
Confidencialidad de la información
Números de identificación y claves de acceso
Normas de uso de correo electrónico
Normas sobre el uso de los programas de ordenador
Incidencias
Incumplimiento de las obligaciones

• 06: Códigos Tipo
Códigos tipo
Iniciativa y ámbito de aplicación
Contenido
Obligaciones posteriores a la inscripción del código tipo
Procedimiento de inscripción de códigos tipo

• 07: Clasificación de las Infracciones y sus correspondientes sanciones
Sanciones
Clasificación de las infracciones y sus correspondientes sanciones
Infracciones de las administraciones públicas
Inmovilización de ficheros
Actuaciones previas
Procedimiento sancionador
Procedimiento de declaración de infracción
Derecho de indemnización

• 08: Advertencias importantes para la continuidad de la adaptación
Riesgos más habituales de incumplimiento
Destrucción de soportes: procedimientos no adecuados...
No verificación de los controles de cumplimiento de la LOPD...
Utilización de datos personales para fines incompatible u otras finalidades
Fuga de datos por fallos de los usuarios
Incumplimiento de la normativa de videovigilancia de la AEPD
Sanción de la AEPD por una acción comercial y de marketing
Sanciones por envío de spam