CALENDARIO del Nuevo REGLAMENTO LOPD (R.D.1720/2007)

El Reglamento de Desarrollo de la Ley Orgánica de Protección de Datos, establece unos plazos de implantación de las nuevas medidas de seguridad, en cuanto a los ficheros no automatizados y los ficheros que cambian de Nivel de Seguridad.

Se establece el siguiente calendario.

21 de diciembre de 2007: Aprobación del R.D 1720/2007
19 de Enero de 2008: Publicación en el B.O.E

CALENDARIO

19 de Abril de 2008: Entrada en Vigor

• Los ficheros, tanto automatizados como no automatizados, creados a partir de entonces, deberán tener implantadas, desde el momento de su creación la totalidad de las medidas de seguridad reguladas en el mismo.

Ficheros no automatizado existentes (papel)

19 de Abril de 2009:

• Plazo máximo para fichero BÁSICO

19 de Octubre de 2009:

• Plazo máximo para fichero MEDIO

19 de Abril de 2010:

• Plazo máximo para fichero ALTO

Ficheros que cambian de Nivel de Seguridad

19 de Abril de 2009:

• Plazo máximo para fichero MEDIO

19 de Octubre de 2009:

• Plazo máximo para fichero ALTO

Enlaces --> Medidas se seguridad para los ficheros no automatizados

NUEVOS Niveles de Seguridad según el Nuevo Reglamento

Queda recalcar que:
A las solicitudes para el ejercicio de los derechos de acceso, oposición, rectificación y cancelación, y a los procedimientos y actuaciones previas iniciadas que hayan sido efectuadas antes de la entrada en vigor del real decreto, no les será de aplicación el mismo, rigiéndose por la normativa anterior.

LOPD en las escuelas

Protección de Datos promocionará entre los escolares "el valor de los datos personales"

Esta iniciativa se enmarca en el proyecto CLI-Prometeo, que tiene como finalidad la realización de un estudio sobre el grado de conocimiento en materia de protección de datos en centros escolares y la elaboración de una guía práctica como material didáctico de acercamiento de los menores al derecho fundamental a la protección de datos.

La Agencia de Protección de Datos (APD) y la Comisión de Libertades e Informática (CLI) firmaron hoy un convenio de colaboración para promocionar entre los escolares españoles "el valor de los datos personales" en el ámbito de las nuevas tecnologías.

Asimismo, con esta iniciativa se instruirá a los jóvenes sobre los riesgos que conlleva facilitar datos, y su responsabilidad a la hora de proteger su información personal en este contexto, según informaron en un comunicado.

Fuente: "http://www.hoytecnologia.com"

Encontrados en la calle: 500 contratos con datos de clientes

Una tienda de "The Phone House" tira en la calle 500 contratos con datos de clientes.

El comercio debió de decidir hacer limpieza durante el fin de semana. Tiraron muchas cosas y las abandonaron justo enfrente de la tienda, sin siquiera depositarlas en un contenedor o una papelera. Entre los desperdicios había siete archivadores, tres de ellos repletos, de contratos de telefonía móvil. En las fichas, de Movistar o la desaparecida Airtel (ahora, Vodafone), hay nombres, apellidos, direcciones particulares y de empresas, números de teléfono fijo y móvil, cuentas bancarias, fotocopias de DNI o carné de conducir, e incluso fotocopias de documentos notariales de empresas y de libros de familia. Según la Agencia de Protección de Datos, esto podría acarrear una multa de hasta 600.000 euros. Una portavoz indica que piensan investigar lo sucedido para esclarecer si The Phone House ha violado la Ley de Protección de Datos.

En la tienda The Phone House de la calle de Fuencarral, número 119, el encargado asegura que todo podría tratarse de un error: "Obviamente, no hacemos esto nunca". Pero más allá de esa declaración, nada. "No podemos hablar", decía. Carlos Grima, director de marketing y clientes de la compañía, explica el porqué: "Es una norma general para que no se facilite información confidencial". No es un chiste, pero lo parece, teniendo en cuenta el poco cuidado que sus empleados parecen haber tenido precisamente con la confidencialidad... de los demás.

... seguramente no será excusa ni para el juez ni para la Agencia de Protección de Datos.

Fuente, Noticia completa "El País"

AEPD deberá devolver 30.001 € a un particular al que multó por spam

La Agencia Española deProtección de Datos (AEPD) protegió al que no era y ahora deberá devolver el dinero a quien desprotegió. Dos años después de multar al ciudadano A. E. A. por presunto “spam” (correo no autorizado o correo basura), este organismo del Ministerio de Justicia tendrá que reembolsarle los 30.001 euros que le rascó del bolsillo más los intereses de todo este tiempo de multa basura. Una sentencia pionera que sostiene que mandar 13 ‘e-mail’ no supone envío masivo.

Fuente: www.leydeprotecciondedatos.com

Las multas impuestas en 2006 por la AEPD asciende a los 24,4 millones de euros.

AUMENTA LA PREOCUPACIÓN POR LA PROTECCIÓN DE DATOS

Durante 2006, las reclamaciones recibidas por la Agencia Española deProtección de Datos crecieron un 11%, y más de 1.200 investigaciones se realizaron a partir de las denuncias de los ciudadanos.

Son algunos de los datos recogidos en la Memoria 2006, presentada este ultimo 19 de Septiembre, por Artemi Rallo, director de la AEPD. Rallo considera la protección de datos "un derecho de última generación", por lo que cree que las cotas de preocupación y sensibilización sobre protección aún tienen un largo recorrido.
El incremento también se produjo en el número de solicitudes de la tutela de la AEPD en el ejercicio de los derechos de acceso, rectificación, cancelación y oposición respecto a los datos de los ciudadanos en un 9%. En total se recibieron 556 solicitudes, el 50% de ellas por cancelación de datos y 36% por solicitud de acceso.
Los sectores que fueron más denunciados por los consumidores fueron el detelecomunicaciones y el financiero. Entre los dos representan el 56% de las reclamaciones y el 46% de los procesos sancionados. Según publica Cinco Días, el envío de spam y de publicidad a través de causes distintos al de la comunicación electrónica de promociones comerciales ha generado también un buen número de reclamaciones y de sanciones