Protección de datos, política de seguridad, buenas prácticas y estándar ISO 17799 en el cumplimiento del RD 994/99
Datos Personales - Nbr. 24, November 2006
Mar Martínez - Business Development Manager de SIA
Permanent Link:
http://vlex.com/vid/345110
Id. vLex: VLEX-345110
Click here to download this article in graphic format (Acrobat Reader)
Document language
Search in this document
Document options
El empleo extendido de Internet y de las nuevas tecnologías en la sociedad actual ha dado lugar a una serie de nuevos riesgos que deben ser analizados y prevenidos adecuadamente, lo cual, junto al desarrollo de la administración electrónica, ha dado lugar al desarrollo de un importante número de normativas, estándares y recomendaciones de seguridad que inciden en la implantación de las buenas prácticas aplicadas a los procesos de desarrollo, gestión de los sistemas de información y control de los datos objeto de tratamiento.
REAL DECRETO 994/1999, de 11 de junio, por el que se aprueba el Reglamento de medidas de seguridad de los ficheros automatizados que contengan datos de carácter personal. de 11 de junio, por el que se aprueba el Reglamento de medidas de seguridad de los ficheros automatizados que contengan datos de carácter personal.
LEY ORGÁNICA 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal. de 13 de diciembre, de Protección de Datos de Carácter Personal.
Protección de datos, política de seguridad, buenas prácticas y estándar ISO 17799 en el cumplimiento del RD 994/99
Tanto la Directiva 95/46/CE como la Ley Orgánica 15/99, de 13 de diciembre, de Protección de Datos de Carácter Personal (LOPD), prevén la obligación del responsable del fichero y del encargado del tratamiento de adoptar las medidas de índole técnica y organizativas que garanticen la seguridad de los datos de carácter personal y eviten su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que estén expuestos, ya provengan de la acción humana o del medio físico o natural, estableciéndose en el artículo 44.3.h) de la LOPD, que mantener los ficheros, locales, programas o equipos que contengan datos de carácter personal sin las debidas condiciones de seguridad que por vía reglamentaria se determinen constituye infracción grave en los términos previstos en la propia Ley.
El Real Decreto 994/1999, de 11 de junio, por el que se aprueba el Reglamento de medidas de segu...
If you are already a vLex customer, Access Here
