Ana Marzo Portera

La Ley de Protección de Datos de carácter personal obliga a profesionales, autónomos, empresarios individuales, empresas privadas e instituciones y administraciones públicas al establecimiento y cumplimiento de medidas de seguridad en relacion con los tratamientos de datos personales, tanto automatizados como no automatizados o manuales, de acuerdo con lo establecido en el reglamento 21 de diciembre de 2007.Este manual eminentemente practico servira de guia y modelo tanto a profesionales dedicados a las labores de auditoria de medidas de seguridad como a aquellos responsables internos de las organizaciones que opten por la autoevaluacion o auditoria de sus sistemas.

Este manual está dirigido a los Abogados, Gestores y Profesionales en general, que quieran asesorar a sus clientes en este campo del derecho, así como a las Empresas y Organizaciones que quieran dar cumplimiento a la normativa de proteccion de datos de caracter personal. La obra tiene por objeto detallar cuales son los pa sos necesarios que se deben dar, a fin de adaptar una empresa a la normativa de proteccion de datos de caracter personal, desde un prisma eminentemente practico.Destaca la obra por el tratamiento practico que otorga a determinados aspectos como son: como proceder a la determinacion de los ficheros de datos de caracter personal existentes, que implican las medidas de seguridad, como se ha de redactar un documento de seguridad, como adoptar una normativa interna, como se ha de registrar un fichero ante el Registro General de Proteccion de Datos, etc.

La novedad más importante que en materia de seguridad ha introducido el Reglamento de la Ley de Protección de Datos ha sido, por un lado, la regulación de la medidas de seguridad que se debe aplicar a los datos contenidos en expedientes o ficheros manuales en papel y por otro lado, la obligacion de auditar cada dos años el cumplimiento de estas medidas. Ademas refuerza las obligaciones de seguridad auditoria respecto de los ficheros y tratamientos de datos personales en soportes automotizados, obligando asimismo a auditar estos sistemas de informacion e instalaciones de tratamiento y almacenamiento de datos, al amenos cada dos años, y con caracter extraordinario siempre que se realicen modificacioones sustanciales en el sistema de informacion que puedan repercutir en el cumplimiento de las medidas de seguridad implantadas.

Se ha tratado esta materia desde un punto de vista práctico, con el fin de proporcionar, no sólo una guía del proceso de auditoría y los check list o cuestionarios que deben orientarla sino también, un modelo de informe que el auditor podrá cumplimentar para dar forma a todas sus afirmaciones.

La importancia que la Protección de Datos representa hoy en día en el ámbito de las empresas está fuera toda duda. Actualmente, toda organización empresarial se encuentra dentro del ámbito de aplicación y cumplimiento del marco normativo regulador de la Protección de Datos Personales, como consecuencia del uso de ficheros de datos personales, ya sean de clientes, de proveedores o simplemente de trabajadores. En definitiva, se puede afirmar que no hay actividad económica que quede al margen de la Ley Orgánica de Protección de Datos. El título de la presente obra no hace sino responder a la necesidad imperante de dar a conocer y, en definitiva, acercar a las empresas el referido marco normativo, cuyo desconocimiento unido a su complejidad, dificultan su aplicación y cumplimiento, siendo éste, en muchos casos, involuntario. En este sentido, se ha pretendido que la presente obra no sea un mero enunciado de aquellos aspectos que, a nuestro entender, las empresas deben tener en cuenta para llevar a cabo un correcto y adecuado tratamiento de datos personales en el desarrollo de su actividad, sino que nuestro objetivo es llegar más allá y convertirla en una herramienta útil para su trabajo diario, que les permita resolver no sólo dudas presentes sino, a ser posible, cualesquiera cuestiones prácticas que puedan surgir en un futuro. Como se desprende de la lectura de su índice, el libro al que aquí damos introducción aborda de la manera más amplia, completa y exhaustiva posible, los diferentes aspectos prácticos que se derivan del tratamiento de datos personales por las empresas desde el inicio de su actividad y desarrollo de la misma hasta su extinción. En medio de estas tres grandes etapas de la "vida empresarial", han sido analizadas todas las posibles vicisitudes y contingencias que, en nuestra opinión, se pueden presentar. De esta manera, se tratan temas tan importantes y trascendentes como las actividades de publicidad y marketing, solvencia patrimonial y crédito, las relaciones interempresariales, la relación empresa - personas físicas titulares de datos personales, la adopción de medidas de seguridad o cóm

Este Manual le proporciona: La Legislación aplicable a los contratos informáticos y electrónicos Cuáles son las características de estos contratos Las cláusulas que no deben faltar en la contratación informática -Qué tipo de contratos es conveniente suscribir en el ámbito empresarial y cuáles son de obligada suscripción por Ley Cuáles son las cláusulas que no deben faltar en los contratos informáticos y electrónicos Las diferencias entre los contratos tradicionales y los contratos que regulan el uso de las nuevas tecnologías Cómo proteger en el ámbito de la empresa la propiedad de los activos informáticos mediante la contratación Como garantizar la confidencialidad en el ámbito empresarial y frente a terceros

A través del presente manual se ofrece una guía eminentemente práctica y detallada de cada una de las obligaciones derivadas de la normativa sobre protección de datos y del modo en que cualquier organización puede dar cumplimiento a las mismas, con formularios, modelos, ejemplos, recomendaciones y lo que es fundamental, las posturas doctrinales y jurisprudenciales mantenidas desde la Agencia Española de Protección de Datos y nuestros Juzgados y Tribunales.