|
REDACCIÓN Y APLICACIÓN DE LAS MEDIDAS DE SEGURIDAD
El Real Decreto 994/1999 de aprobación del Reglamento hace hincapié en la consideración de gravedad el no respetar las debidas medidas de seguridad que por via reglamentaria se determinen respecto a los ficheros,locales,programas o equipos que contengan datos de carácter personal.
Este servicio consiste en establecer por Dataempresa las medidas de índole técnica y organizativas necesarias para garantizar la seguridad que deben reunir los ficheros automatizados, los centros de tratamiento, locales, equipos, sistemas, programas y las personas que intervengan en el tratamiento automatizado de datos de carácter personal sujetos a la ley.
Para fijar los niveles de seguridad se ha tenido en cuenta un solo parámetro: la naturaleza de la información en relación con la mayor o menor necesidad de garantizar la confidencialidad y la integridad de esta.
Los niveles establecidos son tres: basico, medio y alto.
Para la aplicación de las medidas de seguridad en los ficheros,se parte de un mínimo obligatorio para todos los ficheros:
- documento de seguridad
- funciones y obligaciones del personal
- registro de incidencias
- identificación y autentificación
- control de acceso
- gestión de soportes
- copias de respaldo y recuperación
Las medidas de seguridad de nivel medio y alto incorporan además de las básicas otros elementos como el sometimiento a auditorias internas o externas al menos cada dos años
¿Qué coste tiene?
Aunque cada empresa tiene necesidades diferentes, en general y salvo exepciones las minutas se aplican conjuntamente con el servicio de inscripcion de ficheros ante la A.P.D.
| Alta de 1 fichero + medidas básicas + modificaciones o bajas durante 2 años |
25.000 ptas (150.25 e) |
| Alta de 2 ficheros + medidas básicas + modificaciones o bajas durante 2 años |
45.000 ptas (270.45 e) |
| Alta de 3 ficheros + medidas básicas + modificaciones o bajas durante 2 años |
60.000 ptas (360.61 e) |
| Alta de 1 fichero + medidas medias |
ver servicio de auditoría |
| Alta de 1 fichero + medidas altas |
ver servicio de auditoría |
|