DCPYME

La protección de datos en una pyme

Todas los empresas y autónomos que traten datos (clientes, empleados, proveedores, etc...) sin excepción, están obligadas a cumplir la Ley Orgánica de Protección de Datos

Se debe registrar un fichero por finalidad: Clientes, Empleados, Marketing, etc...
El nivel de las medidas de seguridad, en función del tipo de datos puede ser:
Básico: todos los ficheros de carácter personal
Medio: servicios financieros y aquellos que contengan información que permita evaluar la personalidad o el comportamiento del interesado
Alto: ideología, afiliación sindical, religión, creencias, origen racial, salud o vida sexual..

Las medidas de seguridad se deben aplicar tanto a los datos en formato manual, fichas, facturas, etc, ,. como a los informatizados: programas de gestión, texto o imágenes.

El Documento de seguridad debe estar actualizado y reflejar los cambios que se produzcan en usuarios, soportes informáticos y encargados de tratamiento, llevar los libros de registro de incidencias y para los niveles Medio y Alto entradas y salidas de soportes y los controles periódicos exigidos por la Ley.

Para niveles Medio y Alto, cada dos años hay que hacer auditorías de todo el sistema e instalaciones.