Protectat Protecció de Dades LOPD

Avís a les persones consumidores i usuàries que reben l'Spam telefònic

2011-12-11T19:30:00.001+01:00

Avís de l'Agència Catalana de Consum respecte a l'Spam telefònic

Procés d'adequació a la LOPD

2011-12-06T17:44:00.001+01:00

Procés d'adequació a la LOPD

View more presentations from Protectat

Compliu la LOPD?

2011-12-06T17:36:00.001+01:00

Compliu la LOPD?

View more presentations from Protectat

Adequació a la normativa de Protecció de Dades

2011-12-01T20:11:00.001+01:00

Adequació a la LOPD

View more presentations from PROTECTAT

Claus per identificar un projecte adequat de consultoria per implementar la LOPD de forma integral (2/11)

2011-11-30T16:56:00.001+01:00

El compliment no és una cosa puntual, la normativaexigeix un manteniment en el temps. Si tot el projecte se cenyeix al lliuramentd'una documentació després d'emplenar uns qüestionaris, i no es defineixenaccions que han de tenir la seva continuïtat en el temps, definitivament NOESTEM DAVANT UN BON PROJECTE.

Claus per identificar un projecte adequat de consultoria per implementar la LOPD de forma integral (1/11)

2011-11-24T15:18:00.001+01:00

Adaptar-se per complir la normativa requereix laimplicació del client a més del treball del consultor. Tantl'adequació a la LOPD com mantenir aquest compliment legal en el tempsrequereix que el client estigui conscienciat; fins i tot és necessari quedeterminades persones de l'organització intervinguin activament en el projecte.Si en el projecte només treballa i es compromet la consultora i li ofereixen undocument perquè el signi sense haver estudiat la seva empresa és molt possibleque NO ESTIGUEM DAVANT UN BON PROJECTE.

Entrevista en el programa La Calaixera de RTV El Vendrell

2011-11-16T12:56:00.000+01:00

Entrevista Diari de Vilanova

2011-11-04T10:18:00.000+01:00

Entrevista Diari de Vilanova

View more documents from PROTECTAT

Com fer trucades comercials

2011-11-03T01:44:00.001+01:00

Protecció de dades 'mailing' des de la farmàcia

2011-10-30T10:10:00.000+01:00

A més de la meva farmàcia, amb la seva pròpia base de dades de clients, tinc altres empreses i m'agradaria fer un mailing comercial en els quals oferir productes. Quins requisits hauria de complir?

L'Agència Espanyola de Protecció de Dades s'ha pronunciat en diverses ocasions en relació al fet que l'existència d'un grup d'empreses no afecta perquè cadascuna de les societats integrades mantingui diferenciada i plena la seva personalitat jurídica, i, per tant, no afecta al fet que ambdues siguin diferents persones. Això significa que la comunicació de dades es produeix entre dues persones diferents, sense que existeixi una previsió legal que flexibilitzi els requisits per a la legitimitat d'aquesta cessió, per la qual cosa estaríem davant una cessió de dades que exigiria consentiment exprés de l'afectat. En aquest sentit, disposa també l'art. 15 del Reial decret 1.720/2007: "Si el responsable del tractament sol·licités el consentiment de l'afectat durant el procés de formació d'un contracte per a finalitats que no guardin relació directa amb el manteniment, desenvolupament o control de la relació contractual, haurà de permetre a l'afectat que manifesti expressament la seva negativa al tractament o comunicació de dades.

"Per tant, per a la cessió amb finalitats publicitàries, caldrà obtenir el consentiment, que per ser vàlid requereix que es determinin els sectors d'activitat al fet que va a referir-se la publicitat, sense que pugui dur-se a terme una comunicació de dades en un sector diferent a aquells pels quals s'ha consentit la comunicació.

Com defensar la teva informació personal

2011-10-30T01:32:00.001+02:00

Amb motiu de la celebració del «Dia de la Protecció de Dades», que promou la Comissió Europea, l'Agència Espanyola de Protecció de Dades que dirigeix Artemi Rallo ha publicat un decàleg de consells sobre com actuar quan ens sol·liciten dades personals i com defensar els nostres drets en cas que es produeixi la vulneració dels mateixos.

Les recomanacions recollides en aquesta guia són:

1. Els ciutadans tenen dret al fet que se'ls informi adequadament quan una empresa, administració o pàgina web sol·licita i reculli les seves dades;

2. Tenen la capacitat de decidir si atorguen o no el seu consentiment quan es vagin a utilitzar les seves dades; quan no es puguin negar a facilitar les seves dades personals tenen dret a rebre informació que expliqui el caràcter obligatori d'aquesta sol·licitud;

3. Els ciutadans tenen dret al fet que les entitats que utilitzin les seves dades les tractin de forma adequada, garantint entre altres principis, que les dades es trobin actualitzades, que s'utilitzin només per a les finalitats per les quals van ser recollides, així com la seguretat i el secret;

4. Tenen dret a saber quines organitzacions han inscrit els seus fitxers i les dades bàsiques sobre les mateixes davant el Registre General de Protecció de Dades;

5. Els ciutadans poden controlar l'ús que es fa de la seva informació exercint els drets d'accés, rectificació, cancel·lació i oposició al tractament. Si aquests drets no són respectats pot sol·licitar la tutela de l'AEPD;

6. La primera garantia per a la protecció del seu dret fonamental a la protecció de dades depèn de la seva pròpia conducta. Si facilita dades personals sense llegir prèviament la informació sobre privadesa, si no aprèn a configurar el seu perfil en una xarxa social, si exposa informació personal en internet, s'exposa a riscos;

7. Ha de respectar el dret fonamental a la protecció de dades dels altres i no publicar o tractar la seva informació personal sense el seu consentiment;

8. Els nens són especialment vulnerables respecte del tractament de les seves dades. És necessari formar-los adequadament perquè aprenguin a protegir la seva privadesa i mai ha de confiar-se en els qui no compleixin de manera rigorosa amb les normes específiques aplicables als menors;

9. A les xarxes socials la nostra privadesa es troba particularment exposada, hem de comprovar les condicions d'ús de cada xarxa, aprendre a configurar el nostre perfil i actuar respectant els drets dels altres;

10. La informació sobre solvència és fonamental per al funcionament de l'economia i per garantir la nostra capacitat per contractar béns i serveis. Per això, cal ser molt diligents i assegurar-nos en contractar que es garanteixen els nostres drets.

Alerten d'un frau en la protecció de dades

2011-10-30T01:23:00.002+02:00

La Cambra de comerç de la província de Tenerife i l'Associació Espanyola de Professionals de la Privadesa (APEP) van alertar ahir de la pràctica "fraudulenta" d'algunes consultories que ofereixen serveis de protecció de dades a empreses de forma irregular.

En un comunicat, van assenyalar que aquestes signatures "estan desviant de forma directa o encoberta els fons destinats per la Fundació Tripartida per a la Formació en l'Ocupació -pertanyent al Sector Públic Estatal (SPEE)- al finançament de serveis aliens a l'objectiu d'aquest organisme".

Sota el paraigua de la campanya "Llei Orgànica de Protecció de Dades (LOPD) a Cost Zero", algunes empreses ofereixen aquest serveis a canvi que el client sol·liciti els crèdits formatius, van apuntar la Càmera i APEP.

http://www.eldia.es/2011-10-04/ECONOMIA/0-Alertan-fraude-proteccion-datos.htm

Expedient a l'Ajuntament per l'enviament erroni d'un email

2011-10-30T01:12:00.001+02:00

L'Agència Espanyola de Protecció de Dades (AEPD) ha iniciat un expedient sancionador contra l'Ajuntament de Sevilla per una possible vulneració de la Llei Orgànica de Protecció de Dades (LOPD). El procés sancionador iniciat per aquest organisme s'origina per l'enviament, el 5 de novembre de 2010, d'un email a tots els usuaris de l'Oficina de la Bicicleta.

Expediente al Ayuntamiento por el envío erróneo de un email · Andalucia Información

Se supera la xifra de 2,5 milions de bases de dades inscrites en l'Agència Espanyola de Protecció de Dades per part d'empreses i organismes públics

2011-10-30T01:04:00.001+02:00

L'Agència Espanyola de Protecció de Dades (AEPD) ha aconseguit la xifra de 2.504.844 fitxers amb dades de caràcter personal inscrits en el Registre General de Protecció de Dades (RGPD) -segons reflecteix l'Estadística mensual de l'activitat del Registre corresponent al mes de setembre-, la qual cosa representa un increment d'un 22,7 per cent respecte al mateix mes de l'any anterior.

Entre els sectors o àmbits d'activitat amb major inscripció de fitxers en l'AEPD destaca en primer lloc el sector de les comunitats de propietaris, que compta amb més de 311.000 fitxers notificats, i que ha registrat un increment respecte a l'any anterior en la inscripció del 25,2%. Així mateix, és destacable el progressiu increment en la inscripció per part de les petites i mitges empreses (Pimes) en el sector del comerç que registra un total de 271.747 fitxers inscrits, i que ha experimentat un increment d'un 25%. En tercer lloc se situa el sector sanitari amb 181.661 fitxers inscrits, seguit de les activitats de comptabilitat, auditoria i assessoria fiscal, amb 122.943 fitxers, i turisme i hostaleria, que amb 101.983 fitxers inscrits passa a ocupar el cinquè lloc.

Compliment de l'obligació de notificació

2011-10-30T00:59:00.000+02:00

La LOPD estableix l'obligació per a tots els organismes i entitats públiques i privades a donar d'alta els seus fitxers que continguin dades de caràcter personal (per exemple: fitxers pacients, associats, fitxer nòmines, fitxer clients, etc.) en el Registre General de Protecció de Dades, amb l'objectiu que els ciutadans puguin conèixer qui tracta les seves dades i poder així exercir els drets accés, rectificació, oposició i cancel·lació de les seves dades personals recollides en fitxers. L'AEPD compte per a tal fi amb un catàleg de fitxers de titularitat pública i privada, inscrits en el RGPD, que s'actualitza diàriament i la seva consulta està disponible a la pàgina Web de l'Agència, www.agpd.es.

2011-10-28T03:48:00.003+02:00

El nou logotip de PROTECTAT:

2011-10-28T01:08:00.000+02:00

Fases del procés de venda a porta freda

2011-10-27T08:42:00.000+02:00

La LOPD estableixl'obligació per a tots els organismes i entitats públiques i privades a donard'alta els seus fitxers que continguin dades de caràcter personal (per exemple:fitxers pacients, associats, fitxer nòmines, fitxer clients, etc.) en elRegistre General de Protecció de Dades, amb l'objectiu que els ciutadans puguinconèixer qui tracta les seves dades i poder així exercir els drets d'accés,rectificació, oposició i cancel·lació de les seves dades personals recollidesen fitxers. L'AEPD compte per a tal fi amb un catàleg de fitxers detitularitat pública i privada, inscrits en el RGPD, que s'actualitzadiàriament i que la seva consulta està disponible a la pàgina Web del'Agència, www.agpd.es.

2011-10-21T11:05:00.000+02:00

La Llei Orgànica de Protecció de Dades (LOPD) exigeix a les empreses la contractació de consultors experts que els ajudin en la definició i engegada d'aquesta iniciativa.

De profesión… consultor de seguridad

Entrevista en el suplement setmanal d’economia i negocis del Diari de Tarragona del 25 de setembre de 2011 - Protección de Datos para autónomos y PYMES - Blogs - Comunidad Econred

2011-10-07T10:30:00.000+02:00

Entrevista en el suplement setmanal d’economia i negocis del Diari de Tarragona del 25 de setembre de 2011 - Protección de Datos para autónomos y PYMES - Blogs - Comunidad Econred

2011-10-07T10:12:00.000+02:00

Entrevista en el suplement setmanal d’economia i negocis del Diari de Tarragona del 25 de setembre de 2011.

http://www.slideshare.net/SalvadorMujalValls/protectat-asesora-a-las-empresas-para-que-cumplan-la-ley-de-proteccin-de-datos

2011-10-06T23:58:00.000+02:00

PROTECTAT és ara

Què diu la LOPD?

2011-07-13T15:04:00.000+02:00

La Llei orgànica de protecció de dades personals - LOPD- defineix com a dades de caràcter personal “qualsevol informació relativa a persones físiques identificades o identificables”. Estableix diferents nivells de tractament en funció del tipus de dades de què es disposa:

Nivell baix
Són dades identificatives: nom, adreces de contacte (inclòs l’e-mail
professional) i telèfons, dades bancàries.

Nivell mitjà
Són les dades referents a la comissió d’infraccions penals o
administratives, així com informació d’Hisenda pública.

Nivell alt
Dades referents a la ideologia, la salut, la religió, les creences, l’afiliació
sindical i l’origen racial.

Beneficis per a l'empresa

2011-07-13T15:01:00.000+02:00

Tenir controlat l’accés a les dades i els permisos segons usuaris
Fomentar mesures de seguretat de la informació organitzatives i tècniques
Mantenir-se dins de la legalitat (seguretat jurídica)
Evitar el risc de sancions importants
Mostrar una imatge de control, eficàcia i ordre en els documents i dades

Calafell Innova

2011-07-02T13:41:00.000+02:00

Us recomano que visiteu aquesta pàgina per aprendre a utilitzar Blogger.

Calafell Innova

Foto al Club Nàutic Vilanova

2011-07-02T13:35:00.001+02:00

PROTECTAT, empresa del mes en el IMET

2011-06-28T11:48:00.000+02:00

PROTECTAT és l'empresa del mes en l'Institut Municipal d'Educació i Treball de l'Ajuntament de Vilanova i la Geltrú.

Fullet informatiu LOPD

2011-06-26T12:07:00.000+02:00

El nostre servei d'adequació a la Protecció de Dades

2011-06-23T00:26:00.000+02:00

1. Definició de fitxers i tractaments de la seva empresa

Definim els fitxers a partir de la informació de cada departament de la seva empresa en relació al flux de dades personals que utilitza per al desenvolupament de les seves activitats.

2. Notificació en el Registre General de Protecció de Dades de l’Agencia Espanyola de Protecció de Dades (AEPD)

Verifiquem mitjançant l’AEPD qualsevol tractament previ declarat per la seva empresa i complimentem els formularis per a la notificació dels fitxers i tractaments.

3. Redacció de comunicacions informatives

Elaborem els tipus de comunicacions informatives per entregar als interessats informant del contingut del tractament en funció de l’origen dels mateixos.

4. Redacció de consentiments informats

Comprovem el tipus de dades personals que utilitzen els departaments de la seva empresa i les classifiquem diferenciant les dades especialment protegides, les dades de menors, les dades d’interessats subjectes a una relació contractual, i les dades d’aquells amb qui la seva empresa no manté relacions jurídiques.

Elaborem els consentiments informats per a cada categoria de dades personals subjectes a tractament.

5. Redacció de contractes d’accés a dades

Comprovem les contractacions a tercers que efectuen els departaments de la seva empresa i verifiquem quines d’aquestes contractacions comporten un accés a dades per part del contractista.

Elaborem els contractes tipus d’accés a dades perquè els departaments de la seva empresa procedeixin a la seva formalització.

6. Redacció de contractes de confidencialitat

Elaborem els contractes de confidencialitat per a empreses prestadores de serveis que accedeixen a les seves instal·lacions per garantir el deure de secret i confidencialitat de les dades.

7. Redacció de compromisos de confidencialitat

Elaborem els compromisos de salvaguarda de la informació per als seus treballadors i treballadors de tercers per garantir el deure de secret i confidencialitat de les dades.

8. Document de seguretat

Comprovem el correcte diagnòstic del nivell de seguretat declarat davant l’AEPD en relació amb els fitxers i tractaments de dades personals.

Elaborem i proposem les mesures de seguretat que corresponguin a cada categoria de dades personals.

Elaborem i descrivim en el document de seguretat les mesures adoptades per la seva empresa seguint el que estableix l’article VIII del RLOPD.

9. Drets d’accés, rectificació, cancel·lació i oposició

Atenció als interessats que demanin els seus drets d’accés, rectificació, cancel·lació i oposició.

Obligacions

2011-06-23T00:19:00.000+02:00

En virtut dels drets que reconeix la normativa espanyola als titulars de les dades, la petita i mitjana empresa i el professional autònom estan obligats a complir amb les disposicions previstes en la LOPD i RLOPD sempre que disposin de fitxers amb dades de caràcter personal, amb independència del suport en el qual es trobin (fitxers automatitzats o no automatitzats).

El tractament de dades de caràcter personal ha de realitzar-se d'acord amb els principis d'informació, qualitat, finalitat, consentiment i seguretat. Aquests principis es plasmen en diversos preceptes de la LOPD.

Els principis de la LOPD pretenen protegir les dades personals dels interessats:

· Les dades han de tractar-se de manera lleial i lícita.

· Les dades han de recollir-se amb finalitats determinades, explícites i legítimes. Les dades han de ser adequades, pertinents i no excessives en relació amb l'àmbit i les finalitats per les quals s'han recollit.

· Les dades han de ser exactes i mantenir-se actualitzades de manera que responguin amb veracitat a la situació actual del seu titular.

· Els responsables han d'atendre als interessats que sol·licitin l'accés a les seves dades personals.

· Les dades personals només han de conservar-se durant el temps necessari per a les finalitats del tractament pel qual han estat recollides. Han de ser cancel·lades quan hagin deixat de ser necessàries o pertinents per a la fi amb que es van obtenir.

Beneficis

2011-06-22T22:49:00.000+02:00

Les cinc principals causes per les quals l’empresa i el professional autònom han d'adaptar-se a la legislació en matèria de Protecció de Dades de Caràcter Personal són:

Complir amb la legislació vigent.

L'adequació a la realitat normativa és cada vegada més un requisit del mercat per portar a bon terme els nostres negocis. Les administracions públiques i els nostres clients demanden el compliment de la legislació vigent, i el compliment en matèria de Protecció de Dades s'està ja exigint com un requisit indispensable en grans àrees de negoci (informàtica, publicitat, sanitat, etc.).

Evitar sancions de l'Agència Espanyola de Protecció de Dades (AEPD).

Aquestes, les més elevades de la Unió Europea, varien des dels 601,01 als 601.012,10 €.

Evitar la deterioració de la imatge pública.

La publicació en premsa de notícies relacionades amb de l'aparició en la via pública d'expedients mèdics abandonats o de currículums amb anotacions xenòfobes com a resultat de la selecció de personal d'un supermercat, causen un enorme perjudici per als responsables d'aquests fitxers, que en moltes ocasions és major que la sanció imposada posteriorment per l'AEPD.

Gestionar la informació en l'empresa.

L'adaptació a la normativa en matèria de Protecció de Dades ajuda a iniciar una gestió moderna de la informació dins de l'empresa. L'empresa té en la gestió de la informació una assignatura pendent i la implementació de les normes al fet que ens obliga la protecció de dades és, en la majoria dels casos, el inici de la conscienciació i de la presa de mesures destinades a la salvaguarda d'un dels majors actius de l'empresa moderna: la informació.

Millorar la gestió de la qualitat.
La integració de les mesures a implementar en matèria de protecció de dades en tots els departaments de l'empresa, ha de realitzar-se com un procés de millora dels nostres sistemes de treball, i mai com una trava o impediment. Concebre la protecció de dades com un procés més dins de la qualitat de l'empresa és vital per a l'èxit de la nostra adaptació a la LOPD i és per això que hem d'implicar a les forces vives de l'empresa (Direcció, Administració, Recursos Humans, Màrqueting, Informàtica, Comercial, Qualitat, etc.), i especialment hem de tenir en compte el factor humà, on la formació ha de tenir un paper molt rellevant.

Com treballem

2011-06-22T22:27:00.000+02:00

Primer tenim una reunió inicial amb el client per conèixer la situació de l'empresa pel que fa a les dades de caràcter personal que s'estan tractant. A partir d'aquesta reunió obtenim un informe que detalla els següents punts:

nivell de les dades de caràcter personal que tracten
suport de les dades de caràcter personal que tracten
llista de mesures preliminars de tipus jurídic, tècnic i organitzatiu a implantar
priorització preliminar de mesures i accions a dur a terme en funció de sancions, inversió a realitzar, recursos, temps, etc.

Aquests quatre aspectes són fonamentals per al següent pas: el projecte d'adequació de l'empresa. A partir de la reunió inicial es comptarà amb la informació necessària per començar el projecte d'adequació a la LOPD.

Per al projecte d'adequació es tenen en compte els següents aspectes:

El projecte ha de ser el més complet possible. L'objectiu del mateix passa per aconseguir una adequació completa. Una adequació a la LOPD ha de ser entesa com un procés integral, ja que es tracta de complir la llei de forma completa.
Producte o servei. El podem contractar com un paquet únic tancat o un servei que pot ser més flexible en temps, recursos i cost.
Reducció de costos. Al cost del projecte d'adequació hem de sumar-li el cost de les mesures a implementar. Aquest últim pot ser reduït mitjançant l'aplicació d'accions correctives i millores en l'organització abans de dur a terme qualsevol implementació de mesures definitiva.
Manteniment de l'adequació. A més, en el projecte d'adequació s'hauria d'incorporar un apartat relatiu al manteniment de l'adequació una vegada realitzada.
Documentació associada al projecte. És molt important que durant la realització dels treballs d'adequació es generi la documentació necessària.

Benvinguda

2011-05-22T22:59:00.000+02:00

Som una empresa especialitzada en l’assessorament en l’àmbit de la protecció de dades. Els nostres clients són empreses, professionals autònoms i entitats que requereixen complir les obligacions de la normativitat vigent en matèria de Protecció de Dades de Caràcter Personal.

El nostre objectiu és facilitar el compliment de les obligacions de la normativa sobre protecció de dades mitjançant pautes i eines per a una implantació àgil i senzilla.

Els nostres valors són:

Orientació al client

La satisfacció de les necessitats del client és la nostra prioritat.

Excel·lència

Estem en recerca de l’excel·lència per oferir al client el millor servei possible.

Simplicitat

Seguim pautes per fer una implantació àgil i senzilla.

Flexibilitat

Els nostres serveis s’adapten a les necessitats del client.