D’acord amb la disposició de la Llei Orgànica 15/99, estan obligats a notificar la creació de fitxers per a la seva inscripció al Registre General de Protecció de Dades, aquelles persones físiques o jurídiques, de naturalesa pública o privada u òrgan administratiu, que procedeixin a la creació de fitxers que continguin dades de caràcter personal.
Al mateix temps s’haurà d’elaborar un Document de Seguretat que contingui les mesures tècniques i organitzatives necessàries que garanteixin la seguretat de les dades de caràcter personal.
El cost d’aquesta tramitació es aproximadament d’uns 300 € + iva.
Per a més informació o si voleu realitzar la inscripció podeu dirigir-vos a les nostres dades de contacte tel 93 436 55 11 o a l’email info@avantigrup.com i us atendrem gustosament.
Notificació de Dades (normativa) (informació de l’Agència Espanyola de Protecció de Dades)
D’acord amb la disposició de la Llei Orgànica 15/99, estan obligats a notificar la creació de fitxers per a la seva inscripció al Registre General de Protecció de Dades, aquelles persones físiques o jurídiques, de naturalesa pública o privada u òrgan administratiu, que procedeixin a la creació de fitxers que continguin dades de caràcter personal.
La creació, modificació u supressió dels fitxers de les Administracions Públiques només es faran mitjançant la disposició general publicada en el “Butlletí Oficial de l’Estat” o diari oficial corresponent.
Es podran crear fitxers de titularitat privada que continguin dades de caràcter personal quan resulti necessari per al desenvolupament de l’activitat u objecte legítims de la persona, empresa o entitat titular i es respectin les garanties establertes a la LOPD.
Tota persona o entitat que procedeixi a la creació de fitxers de caràcter personal ho notificarà prèviament a l’Agència Espanyola de Protecció de Dades.
Qualsevol modificació posterior del contingut de d’inscripció d’un fitxer en el RGPD, s’haurà de comunicar a l’Agència Espanyola de Protecció de Dades, mitjançant una sol•licitud de modificació o de supressió de la inscripció, segons correspongui. En els dos cassos serà necessari esmentar el Codi d’Inscripció assignat pel RGPD al fitxer.
En el supòsit de fitxers o tractaments no automatitzats, creats amb posterioritat a la data d’entrada en vigor de la LOPD (14 de gener de 2000) també s’hauran de notificar per a la seva inscripció en el RGPD.
La no notificació de l’existència d’un fitxer suposaria una infracció lleu o greu, tal com assenyala l’article 44 de la LOPD i quedaria subjecte al règim sancionador previst en aquesta Llei.
Registre General de Protecció de Dades
El Registre General de Protecció de Dades es l’òrgan de l’Agència Espanyola de Protecció de Dades al que correspon vetllar per la publicitat de l’existència dels fitxers i tractaments de dades de caràcter personal, i possibilitar l’exercici dels drets d’informació, accés, rectificació i cancel•lació de dades regulats als articles 14 a 17 de la Llei Orgànica 15/99, de 13 de desembre, de Protecció de Dades de Caràcter Personal.
Seran objecte d’inscripció en el Registre General de Protecció de Dades:
• Els fitxers de les Administracions Públiques.
• Els fitxers de titularitat privada
• Les autoritzacions de transferències internacionals de dades de caràcter personal amb destinació a països que no prestin un niell de protecció equiparable al que presta la LOPD a que es refereix a l’article 33.1 d’aquesta Llei.
• Els codis tipus a que es refereix l’article 32 de la LOPD
• Les dades relatives als fitxers que siguin necessàries per a l’exercici dels drets d’informació, accés, rectificació, cancel•lació i oposició.
Document de Seguretat
L’article 9 de la Llei Orgànica 15/1999, de 13 de desembre, de Protecció de Dades de Caràcter Personal, estableix en el punt 1 que “el responsable del fitxer i, en el seu cas, l’encarregat del tractament, haurà d’adoptar les mesures tècniques i organitzatives necessàries que garanteixin la seguretat de les dades de caràcter personal i evitin la seva alteració, pèrdua, tractament o accés no autoritzat, tenint en compte l’estat de la tecnologia, la naturalesa de les dades emmagatzemades i els riscos a que son exposades, tant si provenen de l’acció humana com si provenen del mitjà físic o natural.”
El Reial Decret 994/1999, de l’11 de juny (BOE 25 de juny) aprovà el Reglament de mesures de seguretat dels fitxers que continguin dades de caràcter personal (Reglament de Seguretat). El Reglament té per objecte establir les mesures de caràcter tècnic i organitzatives necessàries per a garantir la seguretat que han de reunir els fitxers, els centres de tractament, locals, equips, sistemes, programes i les persones que intervenen en el tractament de dades de caràcter personal.
Entre aquestes mesures, es troba l’elaboració e implementació de la normativa de seguretat mitjançant un document d’obligat acompliment per al personal amb accés a les dades de caràcter personal.
Nou Reglament de Protecció de Dades (febrer 2008)
El dia 21 de desembre de 2007 es va aprovar el nou reglament de protecció de dades de caràcter personal, publicat el dia 19 de febrer i d’entrada en vigor prevista a partir del mes d’abril.
Les principals novetats son:
Per aquelles empreses que ja es troben adaptades a la normativa anterior, l’Agència de Protecció de Dades haurà de determinar l’abast d’aquesta adaptació, simplement amb la normativa dels fitxers o si calen la totalitat de les obligacions que marca la normativa actual. El termini d’adaptació al nou reglament serà de 12 a 18 mesos per a fitxers automatitzats i de 22 a 24 mesos per als fitxers no automatitzats o amb suport de paper.