La Ley Orgánica 15/1999 de Protección de Datos de Carácter Personal y el Real Decreto 1720/2007 que la desarrolla son dos de las normas que influyen de manera más determinante en la configuración de los sistemas informáticos de cualquier organización.
Todas las empresas, no importa cual sea su área de negocio o su tamaño, están obligadas a cumplir con ella si en cualquiera de sus actividades tratan con datos de carácter personal.
El primer paso para cumplir la ley es conocerla. Dado que muchas pymes, debido a su estructura organizativa, no disponen de personal suficiente o con la calificación necesaria para dedicarse a ello, vamos a intentar explicar, paso a paso y de forma sencilla en que consiste, que nos pide que hagamos, cómo podemos hacerlo y las consecuencias de no llevarlo a cabo.
No es realmente una tarea complicada, pero si implica a buena parte de las áreas de nuestro negocio y muy especialmente a aquellas relacionadas con los sistemas de información de nuestra empresa.
Aspectos como regular el acceso a los datos por parte de los trabajadores, realizar las copias de seguridad y la manera en que protegemos nuestros sistemas, están directamente relacionados con esta ley y debemos adaptarlos a ella para evitar las responsabilidades que pueden derivarse de su incumplimiento.
Mediante esta guía iremos explicando la terminología que emplea la ley, sus conceptos básicos y cómo enfrentarse y resolver las situaciones que os podéis encontrar en el día a día, exponiendo los pasos a seguir cuando tengáis que lidiar con cada una de ellas.
Nuestro objetivo no es, en ningún caso, convertirnos en la fuente básica sobre la que enfocar el cumplimiento de la ley en vuestra empresa (para ello, deberíais a cualquier consultoría especializada que os ofrezca confianza, la importancia del tema lo merece), sino proporcionar la información necesaria para comprender los pasos que hay que dar y una vez adaptados vuestros procedimientos a la ley, ser capaces de mantenerlos al día con los requisitos que se os exigen, quizá uno de los aspectos más complicados y menos comentados de esta ley.
En este medio, un blog, la comunicación tiene dos direcciones. No es nuestra intención limitarnos a exponer los temas, sino, con vuestra ayuda, iniciar un diálogo que permita enriquecer los contenidos que os proponemos, ya sea mejorándolos o añadiendo otros nuevos que no se nos haya ocurrido plantear.
Esperamos que la iniciativa os resulte tan interesante como a nosotros.
En Tecnología Pyme | LOPD: Guías prácticas y conceptos básicos