La LOPD de Carácter Personal, diferencia tres niveles de protección, según el tipo de datos. Esto implica que no diferencia entre una pequeña clínica y una Corporación Estética.
Obviamente, las medidas de protección han de ser las mismas, pero con la diferencia importante en el numero de trabajadores, de equipos informáticos e incluso en el numero tratadores de datos. Por no incluir la existencia de una red corporativa, de paginas Web en diferentes servidores, cesiones internacionales de datos, etc.
Un programa informático estándar difícilmente puede cubrir todas las variables posibles, pues no es lo mismo una empresa, una asociación, o una comunidad de vecinos. Y dentro de ellas, no es lo mismo una empresa que otra. Además de no ser posible la realización de un Documento de Seguridad que cubra todas las distintas variables de manera automática, ha de realizarse a medida de la organización.
En el mercado existen, como ejemplo, gran número de programas informáticos para abogados o incluso formularios tipo para presentar distintos escritos ante la administración, pero nadie pondría en manos de un programa informático asuntos de importancia, que requieren los conocimientos de un Abogado, por el número de variables y casuística posibles.
Con todas estas premisas y variables posibles, apostamos por las tecnologías adaptadas a cada caso particular, creemos muy importante y así lo hacemos, ofrecer un servicio personalizado a cada organización. Adaptándonos a su estructura para implementar el sistema de seguridad y confeccionar la documentación que marca la ley. Esto implica también una adaptación en los costes y por lo tanto en los precios de nuestros servicios. Generalmente mas económicos que la mayoría de programas informáticos.
jueves, 15 de mayo de 2008
lunes, 5 de mayo de 2008
La importancia Tecnologica
Que la tecnología es importante en el mundo actual, lo demuestra que alguien dedique un tiempo a escribir estos artículos y que alguien dedique su tiempo a leerlos. La tecnología ha impregnado todos los aspectos de nuestra vida cotidiana y profesional.
La velocidad con que han mejorado los ordenadores y cualquier sistema electrónico, hacen que muchas veces se superen las previsiones de los poderes y nuestras leyes sean desbordadas por la tecnología.
Pero además, dentro del mundo tecnológico, no todo el mundo avanza a la misma velocidad. Los fabricantes como Intel tienen una velocidad de crucero elevada, pero los fabricantes de software no tanto, aunque se trate de un gigante.
Por otra parte, estamos los usuarios, la mayor parte de ellos con conocimientos básicos y medios, que con gran esfuerzo tratamos de mantenernos dentro de esta carrera de fondo a gran velocidad. Con los elevados costes que nos acarrea a todos.
Como nosotros apostamos por la tecnología, creemos importante la inversión en equipos y programas informáticos, pero siempre dentro de un razonamiento operativo, que nos permita mejorar realmente, no solo tener gráficos más vistosos o sonido envolvente, si no son necesarios para nuestro trabajo.
En ocasiones, nuestros clientes han realizado inversiones en nuevos programas que no les permiten cumplir con la normativa actual, con el encarecimiento que puede suponer otro cambio o la posible sanción económica de la AEPD.
Queremos ofrecer nuestra ayuda a los desarrolladores de software, webmaster, etc. para cumplir con la LOPD y LSSICE, para ello, abriremos una nueva línea de negocio próximamente, en la que ofreceremos a precios razonables nuestros servicios.
Recordamos a nuestros clientes que siempre pueden contar con nosotros para asesorarles en estas materias, antes de realizar una inversión en tecnología de la información.
La velocidad con que han mejorado los ordenadores y cualquier sistema electrónico, hacen que muchas veces se superen las previsiones de los poderes y nuestras leyes sean desbordadas por la tecnología.
Pero además, dentro del mundo tecnológico, no todo el mundo avanza a la misma velocidad. Los fabricantes como Intel tienen una velocidad de crucero elevada, pero los fabricantes de software no tanto, aunque se trate de un gigante.
Por otra parte, estamos los usuarios, la mayor parte de ellos con conocimientos básicos y medios, que con gran esfuerzo tratamos de mantenernos dentro de esta carrera de fondo a gran velocidad. Con los elevados costes que nos acarrea a todos.
Como nosotros apostamos por la tecnología, creemos importante la inversión en equipos y programas informáticos, pero siempre dentro de un razonamiento operativo, que nos permita mejorar realmente, no solo tener gráficos más vistosos o sonido envolvente, si no son necesarios para nuestro trabajo.
En ocasiones, nuestros clientes han realizado inversiones en nuevos programas que no les permiten cumplir con la normativa actual, con el encarecimiento que puede suponer otro cambio o la posible sanción económica de la AEPD.
Queremos ofrecer nuestra ayuda a los desarrolladores de software, webmaster, etc. para cumplir con la LOPD y LSSICE, para ello, abriremos una nueva línea de negocio próximamente, en la que ofreceremos a precios razonables nuestros servicios.
Recordamos a nuestros clientes que siempre pueden contar con nosotros para asesorarles en estas materias, antes de realizar una inversión en tecnología de la información.
jueves, 24 de abril de 2008
1ª SESION ANUAL ABIERTA DE LA AEPD 21-04-2008
He asistido a la magnifica jornada organizada por la Agencia Española de Protección de Datos, en el Palacio de Congresos del Paseo de la Castellana de Madrid, lo que me ha permitido volver a mi lugar de nacimiento y recordar los atascos que sufre la ciudad cada mañana (ida: 2 horas, vuelta: 25 minutos. para menos de 20 Km.). Estoy encantado de vivir en Valencia y no pasarme dos o tres horas diarias en un coche.
Las jornadas empezaron con la ausencia del Sr. Mariano Fernández Bermejo, Ministro de Justicia, que no tuvo a bien reunirse con las más de dos mil personas de toda España a las que había anunciado su presencia. Pero mandó al Secretario de Estado.
A la entrada se nos obsequio con un bolígrafo y un par de folletos informativos, pero no tuvieron el detalle de darnos ningún tipo de acreditación o certificado a los asistentes. Llamando la atención la poca seguridad, sin un solo arco de seguridad o vigilantes que miraran los bultos a los asistentes. Cuando es lo normal en cualquier sitio a día de hoy.
El acto estaba dividido en dos sesiones, con distintas intervenciones, más o menos interesantes, pero que intentaban aclarar el panorama presentado con el nuevo Reglamento, seguido de sus ruegos y preguntas. Primero se respondió a algunas de las cuestiones mandadas al formalizar la inscripción, todas de carácter muy general y por supuesto sin carácter vinculante. Pero en mi opinión lo más interesante fueron las contestaciones a las preguntas de los asistentes.
Quiero agradecer a una señora, de la que desconozco el nombre, que preguntara ¿Cómo se financia la Agencia Española de Protección de Datos? El Director de la Agencia, Sr. Artemi Rallo Lombate, tras irse por las ramas un poco, concreto que se financian con una partida de los presupuestos generales del estado, mas una cuenta que gestionan ellos con las sanciones económicas fruto de las inspecciones. A mi, me parece muy peligroso y puede generar gran numero de actuaciones de inspección y sanciones, que les permita mayor financiación…
En otra pregunta para el Subdirector General de Inspección de Datos de la Agencia, Sr. Jose López Calvo, durante su contestación, aclaro la no necesidad de informar previamente a las empresas que se van a inspeccionar, así como que se incoan expedientes de inspección, entre otros motivos por denuncias anónimas. A mi esto me parece igual o mas peligroso que lo anterior, pues puede convertirse en un medio para solucionar rencillas personales o simplemente para hundir a un adversario empresarial. Denunciar anónimamente, sin ninguna prueba, no deja el estado democrático en buen lugar. Espero que las actuaciones de la Agencia no se basen el este método.
En definitiva, una jornada interesante, en lo personal y en lo profesional. Que me hace ver como un paseo el viaje Madrid-Valencia, en comparación con el viaje Boadilla del Monte – Paseo de la Castellana. Sobre el resto de cuestiones tratadas, procurare escribir próximamente.
En este caso si animo a todos a opinar sobre estas jornadas. Gracias.
Fdo. Gonzalo Martín Hidalgo.
Las jornadas empezaron con la ausencia del Sr. Mariano Fernández Bermejo, Ministro de Justicia, que no tuvo a bien reunirse con las más de dos mil personas de toda España a las que había anunciado su presencia. Pero mandó al Secretario de Estado.
A la entrada se nos obsequio con un bolígrafo y un par de folletos informativos, pero no tuvieron el detalle de darnos ningún tipo de acreditación o certificado a los asistentes. Llamando la atención la poca seguridad, sin un solo arco de seguridad o vigilantes que miraran los bultos a los asistentes. Cuando es lo normal en cualquier sitio a día de hoy.
El acto estaba dividido en dos sesiones, con distintas intervenciones, más o menos interesantes, pero que intentaban aclarar el panorama presentado con el nuevo Reglamento, seguido de sus ruegos y preguntas. Primero se respondió a algunas de las cuestiones mandadas al formalizar la inscripción, todas de carácter muy general y por supuesto sin carácter vinculante. Pero en mi opinión lo más interesante fueron las contestaciones a las preguntas de los asistentes.
Quiero agradecer a una señora, de la que desconozco el nombre, que preguntara ¿Cómo se financia la Agencia Española de Protección de Datos? El Director de la Agencia, Sr. Artemi Rallo Lombate, tras irse por las ramas un poco, concreto que se financian con una partida de los presupuestos generales del estado, mas una cuenta que gestionan ellos con las sanciones económicas fruto de las inspecciones. A mi, me parece muy peligroso y puede generar gran numero de actuaciones de inspección y sanciones, que les permita mayor financiación…
En otra pregunta para el Subdirector General de Inspección de Datos de la Agencia, Sr. Jose López Calvo, durante su contestación, aclaro la no necesidad de informar previamente a las empresas que se van a inspeccionar, así como que se incoan expedientes de inspección, entre otros motivos por denuncias anónimas. A mi esto me parece igual o mas peligroso que lo anterior, pues puede convertirse en un medio para solucionar rencillas personales o simplemente para hundir a un adversario empresarial. Denunciar anónimamente, sin ninguna prueba, no deja el estado democrático en buen lugar. Espero que las actuaciones de la Agencia no se basen el este método.
En definitiva, una jornada interesante, en lo personal y en lo profesional. Que me hace ver como un paseo el viaje Madrid-Valencia, en comparación con el viaje Boadilla del Monte – Paseo de la Castellana. Sobre el resto de cuestiones tratadas, procurare escribir próximamente.
En este caso si animo a todos a opinar sobre estas jornadas. Gracias.
Fdo. Gonzalo Martín Hidalgo.
viernes, 11 de abril de 2008
Plazos de Adaptacion al Nuevo Reglamento
PLAZOS DE ADAPTACION AL NUEVO REGLAMENTO 1720/2007 de 21 Diciembre
Según el, Reglamento de desarrollo de la Ley Orgánica 15/99, de 13 de diciembre, de Protección de Datos de Carácter Personal, Articulo único. Aprobación del reglamento. Disposición transitoria segunda.
En el apartado 1º, respecto a ficheros automatizados que existieran en la fecha de entrada en vigor, marca un periodo de un año para los ficheros de nivel medio y de dieciocho meses para los de nivel alto. Dando un periodo de un año para los casos que requieran la implantación de una medida adicional.
En el apartado 2º, respecto a ficheros no automatizados que existieran en la fecha de entrada en vigor, marca un periodo de un año para los ficheros de nivel básico, dieciocho meses para los de nivel medio y dos años para los de nivel alto.
En el apartado 3º, respecto a los ficheros creados con posterioridad a la fecha de entrada en vigor, tanto automatizados como no automatizados. “deberán tener implantas, desde el momento de su creación la totalidad de las medidas de seguridad reguladas en el mismo”
A efectos prácticos, hemos de señalar las siguientes consideraciones:
Como creemos que la adaptación a la ley ha de realizarse en conjunto y de manera completa, siempre seria interesante ajustarse a los plazos mínimos, es decir un año, para adaptar todas las medidas necesarias.
Al tener que adaptar sus medidas a los ficheros no automatizados, al tratarse de Ficheros Mixtos en la mayoría de ocasiones, según nuestra experiencia, aprovechemos la ocasión para mejorar nuestro sistema de seguridad en su conjunto. Comprobando que efectivamente se cumple con la compleja normativa marcada por el Reglamento de Desarrollo de la Ley Orgánica 15/1999.
También consideramos importante el apartado tercero, para las empresas de nueva creación o simplemente, para la apertura de nuevas líneas de negocio, que requieren en la práctica una adaptación a la ley, tanto documental como formal desde un principio.
Según el, Reglamento de desarrollo de la Ley Orgánica 15/99, de 13 de diciembre, de Protección de Datos de Carácter Personal, Articulo único. Aprobación del reglamento. Disposición transitoria segunda.
En el apartado 1º, respecto a ficheros automatizados que existieran en la fecha de entrada en vigor, marca un periodo de un año para los ficheros de nivel medio y de dieciocho meses para los de nivel alto. Dando un periodo de un año para los casos que requieran la implantación de una medida adicional.
En el apartado 2º, respecto a ficheros no automatizados que existieran en la fecha de entrada en vigor, marca un periodo de un año para los ficheros de nivel básico, dieciocho meses para los de nivel medio y dos años para los de nivel alto.
En el apartado 3º, respecto a los ficheros creados con posterioridad a la fecha de entrada en vigor, tanto automatizados como no automatizados. “deberán tener implantas, desde el momento de su creación la totalidad de las medidas de seguridad reguladas en el mismo”
A efectos prácticos, hemos de señalar las siguientes consideraciones:
Como creemos que la adaptación a la ley ha de realizarse en conjunto y de manera completa, siempre seria interesante ajustarse a los plazos mínimos, es decir un año, para adaptar todas las medidas necesarias.
Al tener que adaptar sus medidas a los ficheros no automatizados, al tratarse de Ficheros Mixtos en la mayoría de ocasiones, según nuestra experiencia, aprovechemos la ocasión para mejorar nuestro sistema de seguridad en su conjunto. Comprobando que efectivamente se cumple con la compleja normativa marcada por el Reglamento de Desarrollo de la Ley Orgánica 15/1999.
También consideramos importante el apartado tercero, para las empresas de nueva creación o simplemente, para la apertura de nuevas líneas de negocio, que requieren en la práctica una adaptación a la ley, tanto documental como formal desde un principio.
martes, 1 de abril de 2008
¿Que Considerar como Fichero?
Segun el Reglamento de desarrollo de la Ley Orgánica 15/99, de 13 de diciembre, de Proteción de Datos de Carácter Personal, en su Artículo 5 - Definiciones, considera Fichero "Todo Conjunto organizado de datos de carácter personal, que permita el acceso a los datos con arreglo a criterios determinados, cualquiera que fuere la forma o modalidad de su creación, almacenamiento, organización y acceso."
A efectos prácticos, hemos de señalar las siguientes consideraciones:
- Es indiferente que los datos estén recogidos en formato documental (papel) o en archivos electrónicos informatizados, que son los más usuales, pero incluso estarían protegidos los datos guardados en formato video, sonoro, fotrográfico o cualquiera que sea el método de almacenamiento.
- Si en formato documental, consideramos como un fichero, por ejemplo de facturas emitidas, al conjunto de todas nuestras facturas emitidas, aunque se almacenen organizadamente en diferentes archivadores, de igual forma, consideraremos un fichero electrónico al conjunto de archivos, organizados en diferentes carpetas o directorios, o bien, organizados por el programa que trata esos datos.
Por tanto, si tenemos un programa de gestión, para trabajar con los datos de los clientes, proveedores, las facturas, las nominas o cualquier otro tipo de datos, podemos considerar todos esos datos, como un solo fichero. Si guardamos los soportes que generan esos datos, como serian las facturas, las fichas de clientes, etc. en formato documental, podemos englobarlo dentro de ese mismo fichero.
De cara a la Agencia Española de Protección de Datos, solo tendríamos que dar de alta, un solo fichero, indicando que el sistema de tratamiento es mixto.
jueves, 27 de marzo de 2008
Nos Presentamos
BONO-CHE S.L., es una empresa con domicilio en Valencia, que da servicios de Protección de Datos de Carácter Personal (LOPD).
Invertimos gran cantidad de recursos en ofrecer servicios personalizados, adaptados a cada empresa, organización, asociación, autónomos, etc. Con precios competitivos y formas de pago adaptadas a las necesidades particulares de cada uno.
Disponemos de una pagina Web http://www.bono-che.es/, donde encontrará información relacionada con nuestros servicios, así como las distintas posibilidades de contactar con nosotros mediante correo electrónico, teléfono, etc.
Estamos preparando un servicio On-Line para facilitar nuestros servicios mediante correos electrónicos, lo que redundara en una disminución de los precios y una mayor facilidad para nuestros clientes. Encontrándose en fase Beta (pruebas), esperamos poder ofrecer el servicio completo en el próximo mes de Septiembre 2008.
Mediante este blog, pretendemos dar información actualizada de la empresa, de las leyes y otros aspectos relativos a la Protección de Datos de Carácter Personal y de la Sociedad de la Información. Intentando mantener una periodicidad quincenal, que podrá irse reduciendo en función de la aceptación de los contenidos.
Para cualquier consulta, sugerencia o información, pueden dirigirse a informacion@bono-che.es, ya que este blog no queremos convertirlo en un foro de preguntas y respuestas, sino en un medio útil de información y ayuda para todos los interesados en una correcta implantación de las medidas que marca la ley.
Por ultimo, agradecer a nuestros clientes y colaboradores, la gran aceptación que hemos tenido. Esperamos seguir contando con su apoyo. Gracias.
Suscribirse a:
Entradas (Atom)