F AC ULT AD DE I N FO RM TI C A

UNIVERSIDAD POLITCNICA DE MADRID

UNIVERSIDAD POLITCNICA DE MADRID

FACULTAD DE INFORMTICA

PROYECTO FIN DE CARRERA

Desarrollo de medidas de seguridad para el cumplimiento

de la LOPD

AUTOR: Lionel GITTA ABELLN

TUTOR: Jos CARRILLO VERDN
 NDICE
1. INTRODUCCIN ......................................................... 1
1.1 O B JE T IV OS ........................................................................................ 4
1.2 ALC ANCE .......................................................................................... 4
1.3 ESTRUCTURA DEL TR ABAJO.................................................................... 4

2. EVOLUCIN LEGISLATIVA ......................................... 7

3. SITUACIN ACTUAL ................................................. 29
4. REGLAMENTO DE LA LOPD ...................................... 47
4.1 ENTRADA EN VIGOR ........................................................................... 47
4.2 MB ITO DE APLIC AC IN ..................................................................... 48
4.3 D E FIN IC IO NE S .................................................................................. 52
4.4 N OT IF IC AC IN Y R E GIS T R O DE FIC HE R OS ................................................. 55
4.5 TRANSFERENC IA INTERNAC IONAL DE DATOS ............................................. 57

5. CUERPO NORMATIVO PARA EL CUMPLIMIENTO

DE LA LOPD. ................................................................. 59
5.1 RE QU IS IT OS PR E V IO S ......................................................................... 59
5.1.1 Empresa........................................................................... 59
5.1.2 E s t r uc t ur a d oc u m e nt al . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6 0
5.2 P R OC E D IM IE N TOS .............................................................................. 61
5.2.1 P r o c e di m i en t o d e a s i g n a c i n d e f u n ci o ne s y r e s p o n s a bi l i d ad e s . . . . . 6 2
5.2.2 P r o c e di m i en t o d e G e s t i n I n ci d en c i a s . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8 0
5.2.3 P r o c e di m i en t o p a r a l a g e s t i n d e us u a r i o s , c o n t r a s e a s y
p r i vi l e g i o s . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9 0
5.2.4 P r o c e di m i en t o g e s t i n d e s o po r t e s . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9 9
5.2.5 P r o c e di m i en t o d e p r ue b a s co n d at o s r e al e s y p a s o a
p r o d u cc i n . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 1 2
5.2.6 P r o c e di m i en t o d e c om u n i c a ci n y p u bl i c ac i n de l D oc u m e nt o
d e S e g ur i da d . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 2 2
5.2.7 P r o c e di m i en t o d e a cce s o a S A R . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 3 1
5.2.8 P r o c e di m i en t o d e r e gi s t r o d e a c ce s o s a d at o s d e ni v el al t o . . . . . . . . 1 3 8
5.2.9 P r o c e di m i en t o g e s t i n d e f i c he r o s . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 4 5
6. CONCLUSIONES ...................................................... 189
6.1 NUEVAS LNEAS DE TRABAJO ............................................................. 191

7. BIBLIOGRAFA ........................................................ 193

- i -
-ii-
RESUMEN

El t rab aj o m u es t ra l a ev o l u ci n d e la l egi s l aci n in t er n aci o n al en

m at eri a d e p ro t e cci n d e d at o s d e car ct e r p ers o n al, p ara,
p o s t eri o rm en t e, cen t rars e en l a ev o l u c i n d e l a im pl an t aci n d e l a
l egi s l aci n en Es p a a a t rav s d e l o s d at o s es t ad st i co s q u e
p rop o rci o n an l a A g en ci a Es p a o l a d e P ro t ecci n d e D at o s (AEP D), a
t rav s d e s u s m em o ri as an u al es y el In s t i t u t o Naci on al d e Es t ad s t i ca
( INE).
A co n t i n u aci n s e d et al l an al gu n o s as p e ct o s q u e m u es t r an l a ev o l u ci n
d e l a l e gi s l aci n e n el R e gl am en t o d e M ed i d as d e S e gu ri d ad d e l a
LOP D co n r es p ect o al an t eri o r R e gl am e n t o .
Fi n al m en t e, s e d es a rro l l an al gu n o s d e l o s p ro ced i m ien t o s rel aci o n ad o s
co n l as m ed i d as t ecn o l gi cas q u e req u i ere el R egl amen t o d e M ed i d as
d e S egu ri d ad d e l a LOP D, c en t rn d o n o s en l o s p ro cedi m i en t o s d e n i v el
i n t erm ed i o d en t ro d e l a es t ru ct u r a d o cu m en t al d e s e gu ri d ad q u e s e
p rop o n e, d ej an d o c o m o n u ev as l n eas d e t rab aj o el des arr o l l o d e l os
p ro ced i m i en t o s op er at i v o s .

SUMMARY

Th i s wo rk s h o ws t h e ev o l u t i o n o f i n t ern at i o n al l aw r e g ard i n g t h e
p ro t ect i o n o f p ers o n al d at a, t o t h en fo cu s o n ev o l ut i o n i n t h e
i m p l em en t at i o n o f l egi s l at i o n i n S p ai n t h ro u gh s t ati s t i ca l d at a t h at
p ro v i d e t h e A gen ci a Es p a o l a d e P ro t ecci n d e D at os (AEP D ),
t h ro u gh i t s an n u al r ep o rt s , an d t h e In s t i t u t o Nacio n al d e E s t ad s t i ca
( INE).
Th en , are s o m e as p ect s t h at s h o w t h e ev o l u t i o n o f legi s l a t i o n i n t h e
R egl am en t o d e M e d i d as d e S e gu ri d ad d e l a LOP D co mp a red t o t h e
p rev i o u s re gu l at i o n .
Fi n al l y, we d ev el op s o m e o f t h e p ro ced u res as s o c i at ed wi t h
t ech n o l o gi cal m eas u res req u i r ed b y t h e R e gl am en t o d e M ed i d as d e
S egu ri d a d d e l a LO P D fo cu s i n g o n t h e i n t erm ed i at e l ev el p ro ced u r es
wi t h i n t h e p rop o s al o f s ecu ri t y d o cu m en t al s t ru ct u re, l ea v i n g as n ew
l i n es o f d ev el op m en t t h e op erat i o n al p ro ced u res .

-iii-
-i v-
1. INTRODUCCIN

Las Te cn o l o g as d e l a In fo rm aci n y C o m u n i caci o n es (T IC ) t i en en u n

p ap el cad a v ez m s rel ev an t e en el i m p u l s o y d es arr o l l o d e l as
eco n o m as y l as s o ci ed ad es m o d ern as . Deb i d o a es t e p ap el
p ro t ago n i s t a, l as e m p res as d e t o d o el m u n d o ad ap t an s u s l gi c as d e
n ego ci o y p ro ces o s a l o q u e ya s e h a co n v ert i d o en u n n u ev o
p arad i gm a d e i n t e rc am b i o d e i n fo rm aci n , d e o fert a d e s er v i ci o s y d e
rel aci n co n l o s cl i e n t es .
La i n fo rm aci n es t co m p u es t a d e d at o s , i m g en es , tex t o , d o cu m en t o s ,
o rg an i z ad o s en u n co n t ex t o s i gn i fi c a t i v o , q u e s e com u n i ca a u n
recep t o r el cu al a s u v ez l a d eb e u t i l i zar p ar a l a t o m a d e d eci s i o n es ,
t o d o el l o , es t ru ct u ra d e l a i n fo rm a c i n , s op o rt e d e l a m i s m a y
t ran s m i s i n , s e rea l i z a u t i li z an d o l as p o s i b i l i d ad es q u e b ri n d an l as
T IC .
Lo s Gob i e rn o s e i n s t i t u ci o n es p b l i cas s e h an fi j ado co m o ob j et i v o
p o d er cr ear l as co n d i ci o n es ad ecu ad as p ara el d es arro l l o d e l o s n u ev o s
s erv i ci o s l i gad o s a l a rev o l u ci n d e l as T IC y p ro m o v er s u u s o
i n t en s i v o en t re ci u d ad an o s y em p r es as .
En el m b i t o eco n m i co , en p art i cu l a r, es f ci l co mp rob a r h o y en d a
l a i n fl u en ci a d e l as T IC en l a m ej o ra d e l a p ro d u cti v i d ad y l a
co m p et i t i v i d ad em p res ari al . Ig u al m en t e, y d es d e l a p ers p ect i v a d el
co nj u n t o d e l a s o ci e d ad , l a n u ev a cu l t u r a d i gi t al ab r e n u ev o s es p aci o s
p ara l a co m u n i ca ci n y l a t ran s m i s i n d e i n fo rm aci n , q u e d eb en
acab ar t rad u ci n d o s e d i rect am en t e en u n a m a yo r ri q uez a y b i en es t ar
p ara t o d o s l o s ci u d a d an o s .
Las T IC s e h an co n v ert i d o en u n el em en t o es t ru ct u ral d e l a em p res a
q u e d a s op o rt e a u n o d e s u s p ri n ci p al es act i v o s , l a i n fo rm a ci n : d e s u s
cl i en t es , p ro v e ed o re s , n eces a ri a p a ra s u s p ro ces o s o r es u l t ad o d e l o s
mismos,
Un d at o p o r s m i s m o car ece d e v al o r, e s cu an d o s e o r gan i z a, co m p ar a,
rel aci o n a co n o t ro s cu an d o ad q u i ere el v al o r, p ero es t ab l e c er el v al o r
ob j et i v o d e l o s d at o s q u e co m p o n en l a i n fo rm aci n es al go t o t al m en t e
rel at i v o , p u es l a i n fo rm aci n co n s t i t u ye u n recu rs o q u e, en m u ch o s
cas o s , n o s e v al o ra ad ecu ad am en t e d e b i d o a s u i n t angi b i l i d ad , co s a

- 1 -
q u e n o o cu r re co n l o s ed i fi ci o s , m aq u i n ari a, eq u i p os i n fo r m t i co s , l a
d o cu m en t aci n o l as ap l i caci o n es .
A n as , en l a m a yo r a d e l as em p re s as , u n o d e l o s a c t i v o s m s
i m p o rt an t es es l a in fo rm aci n q u e m a n ej an , y en m u ch a s d e el l as ,
d eb i d o al en fo q u e d e s u n e go ci o (f i n an ci eras , s al u d, et c. ), l a
i n fo rm aci n de car ct er p ers o n al es fu n d am en t al p ara s u
s up erv i v en ci a. Lo s act i v o s m at eri a l es : i n m u eb l es , maq u i n ari a,
o rd en ad o r es , m erc a n c as , i n cl u s o l as pers o n as s o n su s t i t u ib l es o es t n
as e gu rad o s , s i n em b ar go , l a i n fo rm aci n co m erci al , d e n ego ci o , d e
cl i en t es , d e p ro c es o s , n o es s u s t i t u i bl e o as eg u rabl e y s i l a em p res a l a
p i erd e, p i e rd e gr an p art e d e s u v al o r. La p rd i d a d e es a i n fo rm aci n
p u ed e s up o n e r u n q u eb ran t o m u y s i gn i fi cat i v o en s u m o d el o d e
n ego ci o , q u e en al gu n o s cas o s p u ed e s up o n er l a d es ap ari ci n d e l a
em p res a.
P o r o t ro l ad o , es t a ev o l u ci n en l as Te cn o l o g as con l l ev a u n a m a yo r
p o s i b i l i d ad d e t ratam i en t o d e l a i n fo rm aci n : m a yo r ca p aci d ad d e
al m acen am i en t o y m a yo r cap aci d ad d e p ro ces o i m p l i can m a yo r
p o s i b i l i d ad d e es t ab l ecer rel a ci o n es en t re l o s d at os , y h ac e q u e, p a ra
el cas o d e l o s d at o s d e t i p o p ers o n al y l a i n t i m i d ad d e l as p ers o n as ,
es t a i n fo rm a ci n s e co n v i ert a en u n b i en n e ces i t ad o d e i n d i s p en s ab l e
p ro t ecci n . To d o s h em o s re ci b i d o ca rt as p ub l i ci t arias n o d es ead as o
n o s o l i ci t ad as , co rre o s el ect r n i co s p ro m o ci o n al es d e em p r es as q u e n o
co n o cem o s y n o s h e m o s s o rp ren d i d o al v er q u e co n o c en m u ch o m s d e
n u es t ra v i d a d e l o q u e n o s p en s am o s .
P o r o t ro l ad o , t am b i n h an ap are ci d o en m ed i o s d e co m u n i caci n
n o t i ci as i n fo rm an d o d e l a ap ari ci n d e d o cu m en t o s md i co s d e u n a
cl n i ca en l a b as u ra, q u e s e h a p ro d u ci d o u n a fu ga d e i n fo r m aci n en
l a b as e d e d at o s d e u n a em p res a d eb i d o a u n a guj ero d e s egu ri d ad o
q u e s e h an ced i d o d at o s d e cl i en t e s en t re em p res as d e m an e ra
i n d eb i d a.
La i m p o rt an ci a d e l a i n fo rm aci n reco gi d a, t rat ad a, al m acen ad a y
t ran s m i t i d a p o r y a t rav s d el u s o d e l a t ecn o l o g a es cad a v ez m a yo r,
y cad a v ez , t am b i n , es m a yo r el i m p ac t o q u e s up o n e t en er fal l o s en
es t o s s i s t em as , l a rev el a ci n d e es t a i n fo rm aci n , l o s acc es o s n o
au t o ri z ad o s , l a co rr up ci n d e d at o s ,
P ara p ro t e g er l a i n f o rm aci n s e ci t an t res as p e ct o s q u e s e co n s i d eran
l a b as e d e l a s e gu ri d ad d e l a i n fo rm aci n :
C o n fi d en ci al i d ad : La i n fo rm aci n s o l o es acces i b l e p o r q u i en
es t au t o ri z ad o a ac ced er a el l a, g aran t i z an d o s u no rev el aci n a
q u i en es n o d eb an co n o cerl a.
In t e g ri d ad : La i n fo r m aci n q u e s e m an ej a, al m acen a, t ran s m i t e
d eb e s er ci ert a y n o m an i p u l ab l e p o r o t r o s n o au t o ri z ad o s .

-2 -
 Di s p o n i b i l i d ad : La i n fo rm aci n es t ac ces i b l e p o r las p ers o n as
au t o ri z ad as cu an d o es req u e ri d a p o r el l as .
La ev o l u ci n y d es arro l l o d e l as t ecn o l o g as as o ci ad as al t rat am i en t o
d e l a i n fo rm a ci n , y en p art i cu l ar a l a d e c ar ct er p e rs o n al , h an
m o t i v ad o l a n eces i d ad d e crea ci n d e l egi s l aci n esp e c fi ca q u e
ga ran t i ce el d er ech o a l a i n t i m i d ad d e l o s ci u d ad ano s , t rat an d o d e
ev i t ar q u e t o d a es a i n fo rm aci n p u d i er a co n s o l i d arse en u n a n i ca gran
b as e d e d at o s q u e c o n t u v i era t o d a l a i n fo rm aci n d is p o n i b l e d e cad a
p ers o n a y d e es t a fo rm a co n v ert i rs e en u n a es p eci e d e b i g b ro t h er a
m o d o d e l o rep res en t ad o en l a n o v el a 1 9 8 4 d e G. O rwel l .
De es t a m an era, res u l t a n ec es ari o re gu l ar el u s o d e l a i n fo r m t i ca y l as
n u ev as t ecn o l o g as p ara ev i t a r q u e co n s u u t i l iz aci n s e l l ev en a cab o
v u l n eraci o n es d e l o s d erech o s y l i b ert ad es d e l as pe rs o n as . El
t rat am i en t o m as i v o d e i n fo rm aci n rel a t i v a a l as p ers o n as f s i cas q u e
el act u al es t ad o d e l a t ecn o l o g a p e rm i t e real i z ar, t an t o en el m b i t o
d e l as Ad m i n i s t raci o n es P b l i cas co m o en el m b i t o d e la em p res a
p ri v ad a, co n fi ere u n a es p eci al r el ev an ci a a l a l e gis l aci n e x i st en t e en
m at eri a d e p ro t ecci n d at o s .
To d o es t o n o s l l ev a al m u n d o d e l a p ro t ecci n d e d at o s p ers o n al es
cu ya p ri n ci p al l e y f u e ap rob ad a a fi n al es d el a o 19 9 9 . Es t a n o rm a, y
s u s co m p l em en t ari a s h an co n fo rm ad o e l p an o ram a j u rd i co p o r el q u e
s e p ro t eg en l o s derech o s d e l as p e rs o n as f s i cas , es t ab l eci en d o
d i v ers as ob l i g aci o n es a l as em p res as q u e t rat en d ato s d e car ct e r
p ers o n al , l l e gan d o a i m p o n er cu a n t i o s as m u l t as en cas o d e
i n cu m p l i m i en t o .
Es t a n o rm at i v a q u e p ro t eg e a l o s ci u d a d an o s , ob l i ga a l as em p res as a
ad op t ar e i m p l an t ar u n a s eri e d e m ed i d a s d e s egu ri dad o r ga n i z at i v as y
t ecn o l gi cas q u e l as h an co n d u ci d o a m o d i fi car l o s m ap as d e p ro ces o s
q u e es t ab an s i gu i en d o .
Au n q u e i n i ci al m en t e p u ed a p a rec er q u e l a l e gi s l a ci n s o l o p ret en d a
d efen d e r a l o s ci u d ad an o s , t am b i n p u ed e a yu d a r a las e m p res as , ya
q u e p o r l e y d eb en a d op t ar m ed i d as q u e ga ran t i cen q u e s u i n fo rm aci n
es t d i s p o n i b l e cu an d o s ea n ec es ari o , s e a ac ces i b l e p o r q u i e n t en g a l o s
p erm i s o s ad ecu ad o s y s o l o p o r l , p ro t e g i en d o d e est a fo rm a t am b i n a
l a em p res a t rat an d o d e ev i t ar q u e p u ed a s u fri r p rdi d as d e i n fo rm aci n
p o r ri es go s n o p ro t e gi d o s ad ecu ad am en t e.
Las m ed i d as d e s e gu ri d ad a i m p l an t ar , p o r s m i s m as, n o co n l l ev an
m ej o ra p ro d u ct i v a a p reci ab l e en l o s p ro ces o s d e l a em p res a , n i m ej o ra
en l as cu en t as d e res u l t ad o s , p o r l o q u e l as em p r esas p u ed en s e r
i n i ci al m en t e rea ci a s a s u ap l i caci n , p ero l a ob l i gaci n l egi s l at i v a
u n i d a a l a d em o s t r aci n d e l o q u e s e p u ed e p erd er en c as o d e n o
ap l i car l as m ed i d a s d e s e gu ri d ad q u e p ro t ej an l a i nfo r m aci n s o n
fact o r es q u e co n v en cen a l o s d i re ct i v o s .

-3 -
No rm al m en t e l a fu n ci n d e ad ecu ar l a act i v i d ad d e un a em p res a a l a
n o rm at i v a d e p ro t ec ci n d e d at o s co r re s p o n d e a u n eq u i p o co m p u es t o
d e d i fer en t es car g o s y p erfi l es p ro f es i o n al es d eb i do a l car ct er
m u l t i d i s ci p l i n ar d e l o s as p ect o s a t rat ar: ab o gad o s , t cn i co s
o rg an i z at i v o s , i n fo rm t i co s y, p o r s up u es t o , d i rect i v o s .

1.1 Objetivos

El ob j et i v o p ri n ci p al d el t rab aj o es d es arro l l a r n orm at i v a y

p ro ced i m i en t o s t cn i co s n eces ari o s en l as em p res as es p a o l as p ara el
cu m p l i m i en t o d e l o q u e ex i ge el R egl a m en t o d e M ed i das d e S egu ri d ad
(R M S ) d e l a Le y Or gn i ca d e P ro t ecci n d e D at o s d e C ar ct er
P ers o n al ( LOP D). Es t a n o rm at i v a y p ro ced i m i en t o s d es arro l l ad o s
p u ed en co n s i d er ars e co m o m o d el o s gen e ral es q u e p o d r an s er
ad ap t ad o s p o r em p re s as p ara cu m p l i r l a l egi s l a ci n .
P ara p o d e r al c an z ar l o s ob j et i v o s an t er i o res s e h a ce n ec es ari o co n t a r
co n el d es a rro l l o d e al gu n o s p ro c ed i m i en t o s y n o rm at i v a d e car ct e r
o rg an i z at i v o q u e t am b i n s e d es ar ro l l ar n a l o l ar go d el t r a b aj o .

1.2 Alcance

El al an c e d el t ra b aj o s e ci rcu n s c ri b e al d es ar ro l l o d el cu e rp o
n o rm at i v o d e c ar ct er t ecn o l gi co p ar a el cu m p l i m i en t o d e l as m ed i d as
es t ab l eci d as en el R M S d e l a LOP D, i n cl u yen d o en est e cu erp o
n o rm at i v o t an t o l as n o rm as co m o l o s p r o ced i m i en t o s .
Es t e cu erp o n o rm at i v o s er a d e ap l i ca ci n en u n a emp res a q u e re al i za
act i v i d ad es d e p r e s t aci n d e s erv i ci o s i n fo rm t i co s a s u s cl i en t es
co m o p u ed en s e r h o s t i n g y h o u s i n g.

1.3 Estructura del trabajo

La p ri m era p a rt e d el t rab aj o d es cri b e l a ev o l u ci n d e l a l egi s l aci n

rel aci o n ad a co n l a p ro t ecci n d e d at o s d e ca r ct er p ers o n al h as t a el
d es arro l l o re gl am en t ari o d e l a LOP D a p rob ad o y p ub li cad o a fi n al es
d e 2 0 0 7 . Es t a ev o l u ci n s e co m p l et a co n d at o s es t ad s t i co s ace rca d e

-4 -
l a s i t u aci n a ct u al q u e d em u es t r an l a co n ci en ci aci n d e l a s o ci ed ad
es p a o l a en l a p ro t e cci n d e l o s d at o s p ers o n al es .
La s e gu n d a p art e d e l t rab aj o s e cen t ra e n l a l e gi s la ci n a ct u al v i g en t e:
LOP D y R M S d es d e el p u n t o d e v is t a t ecn o l gi co , d e sarro l l an d o
al gu n o s as p ect o s y t rm i n o s b s i co s d e l a l egi s l aci n act u al ,
res al t an d o l o s as p e ct o s t ecn o l gi co s re feren ci ad o s p o r l a l egi s l a ci n ,
m ed i d as y co n t ro l es a ap l i car s e g n el n i v el d e s e gu ri d ad a ap l i c ar a
l o s d at o s .
La t er cer a p a rt e es el ob j et o p ri n ci p al d e es t e t rab aj o , d es arro l l a l a
n o rm at i v a y p ro c ed i m i en t o s t cn i co s q u e d an s o l u ci n a l as ex i gen ci as
req u eri d as p o r l a l egi s l a ci n y q u e d eb er an fi gu rar en el cu erp o
n o rm at i v o d e l as em p res as es p a o l as .
P o r l t i m o , s e ob t i en en l as co n cl u s i o n es y p rop u es t as d e l n eas d e
d es arro l l o d e t rab aj o s q u e a yu d en o d es arro l l en co n m a yo r p ro fu n d i d ad
al gu n o s as p ect o s en u m erad o s a l o l ar go d e es t e t rab aj o .

-5 -
-6 -
2. EVOLUCIN LEGISLATIVA

La l e gi s l aci n s u r g e co m o n ec es i d ad s o ci al p ar a s o lu ci o n ar co n fl i ct o s
i n d i v i d u al es o co l ect i v o s . En el cas o d e l a l egi s l aci n q u e re gu l a l a
p ro t ecci n d e l o s d a t o s p ers o n al es , s t a s u rg e cu and o l a u t i l i z aci n d e
es t o s d at o s p u ed e s e r l es i v a p ar a l o s d er ech o s d e l o s i n d i v i d u o s .
El t rat am i en t o m as i v o d e l a i n fo rm aci n d e carct e r p er s o n al es t
l i gad o a l a ev o l u ci n t ecn o l gi ca, a m a yo r c ap aci d ad d e p ro ces o d e l o s
o rd en ad o r es m s fci l es r eal i z ar el t rat am i en t o d e l o s d at o s
p ers o n al es . La ev o l u ci n en m at e ri a l e g i s l at i v a d e l a p ro t e c ci n d e l o s
d at o s p ers o n al es , es t l i gad a a l a e v o l u ci n d e l o s s i s t em as d e
t rat am i en t o d e i n fo r m aci n .
En 1 9 3 5 s e ap ru eb a en Es t ad o s Un i d o s el S o ci a l S e cu ri t y Act q u e
p ret en d a l a a ct u al i z aci n d e d at o s d e l o s t rab aj ado res , t al es co m o
as i s t en ci a m d i ca, p en s i o n es y o t ro s b e n efi ci o s s o ci al es . D eb i d o a q u e
l o s m ed i o s t ecn o l g i co s d e l a p o ca era n es cas o s el cu m p l i m i en t o d el
ob j et i v o fu e p a rci a l , s i n em b ar go , s e t rat a d el p rim er gr an ret o d e
t rat am i en t o m as i v o d e i n fo rm aci n p ers o n al .
No es h as t a 1 9 4 8 en l a Decl a ra ci n Ame ri ca n a d e Dere ch o s y
Deb eres d el H o mb r e cu an d o ap ar ece l a p ri m era d e cl ar aci n es p ec fi c a
d el d erech o a l a v i d a p ri v ad a. C o n cret am en t e en l o s s i gu i en t es
art cu l o s :
Art . 5 , es t ab l e ce q u e To d a p ers o n a t i en e d e rech o a l a
p ro t ecci n d e l a l e y co n t ra l o s at aq u es ab u s i v o s a s u h o n ra, a s u
rep u t aci n y a s u v i d a p ri v ad a y fam i l i a r
Art . 9 : To d a p e rs o n a t i en e d e rech o a l a i n v i o l ab i li d ad d e s u
d o m i ci l i o
Art . 1 0 : To d a p e rs o n a t i en e d er ech o a l a i n v i o l ab il i dad y
ci rcu l aci n d e l a co r res p o n d en ci a
El 1 0 d e d i ci em b re d e 1 9 4 8 s e ad op t a y p ro cl am a p o r l a As am b l ea
Gen er al d e l as Nac i o n es Un i d as l a Decl a ra ci n Un i v ers a l d e los
Dere ch o s d el H o mb re (res o l u ci n 2 1 7 A), q u e a d i fer e n ci a d e l a
l egi s l aci n es t ad o u n i d en s e, re n e en u n n i co art cu l o l a p ro t ecci n d e
l a v i d a p ri v ad a, l a i n v i o l ab i l i d ad d el d o m i ci l i o y l a co n fi d en ci al i d ad
d e l a co r res p o n d en c i a:

-7 -
 Art . 1 2 : Nad i e s er ob j et o d e i nj e ren c i as arb i t r ari as en s u v i d a
p ri v ad a, s u fam i l i a, s u d o m i ci l i o o s u co rres p o n d en ci a, n i d e
at aq u es a s u h o n r a o a s u rep u t aci n . To d a p ers o n a t i en e d er ech o
a l a p ro t ec ci n d e l a l e y co n t ra t al es i nj eren ci as o at aq u es
El Pa c to I n tern a ci o n a l d e Derech o s Ci v i l es y Po l ti co s, rat i fi cad o
p o r l a As am b l ea Ge n eral d e l as Naci o n e s Un i d as el 16 d e d ici em b re d e
1 9 6 6 , es , en s u art cu l o 1 7 , s i m i l ar al art cu l o 1 2 d e l a Decl ar aci n
Un i v ers al d e l o s D e rech o s d el Ho m b re:
1 . - Nad i e s er ob j et o d e i nj er en ci as arb i t rari as o i l e g al es e n s u
v i d a p ri v ad a, s u fa m i l i a, s u d o m i ci l i o o s u co rres po n d en ci a, n i
d e at aq u es i l e g al es a s u h o n ra y r ep u t ac i n .
2 . - To d a p ers o n a t i en e d ere ch o a l a p r o t ecci n d e la l e y c o n t ra
es as i nj eren ci as o es o s at aq u es .
En es t a n o rm at i v a s e a ad e el adj et i v o i l eg al es , l o q u e s eg n Lu i s
M Fari as [ F AR I8 3 ] es u n co n cep t o m s es p e c fi co , es m ej o r
d efi n i d o r d e l as caract er s t i cas q u e l as i nj eren cias d eb en re v es t i r p ara
s er rep u t ad as co m o i n ad m i s i b l es .
En t re el 7 y el 2 2 d e n o v i em b re d e 1 9 6 9 s e cel eb r l a C ONVENC ION
AM ER IC AN A S OB R E DER EC HOS HUM ANOS en S an J o s d e C o s t a
R i ca, co n o ci d a co m o Pa cto d e S a n J o s , en l a q u e s e es t a b l ece en s u
art cu l o 1 1 d el C ap t u l o II ( Der ech o s C i v i l es y p o l t i co s ) re l at i v o a l a
P ro t ecci n d e l a H o n ra y d e l a Di gn i d a d
1 . To d a p ers o n a t i en e d ere ch o al res p et o d e s u h o n r a y al
reco n o ci m i en t o d e s u d i gn i d ad .
2 . Nad i e p u ed e s e r ob j et o d e i nj er en ci as arb i t rari as o ab u s i v as
en s u v i d a p ri v ad a, en l a d e s u fam i l i a, en s u d o m ici l i o o en
s u co rres p o n d en ci a , n i d e at aq u es i l eg al es a s u h o n ra o
rep u t aci n .
3 . To d a p ers o n a t i en e d erech o a l a p ro t e c ci n d e l a l e y co n t ra
es as i nj eren ci as o es o s at aq u es
En 1 9 7 4 en t ra en v i go r en Es t ad o s Un i d o s el Pri v a cy A ct q u e s e
co n s i d era co m o e l t ex t o m s co m p l et o y m ej o r es t ru ct u rad o
l egi s l at i v am en t e h as t a es a fech a s ob r e p ro t ecci n de d at o s d e car ct er
p ers o n al y q u e s e r el p recu rs o r d e es t e t i p o d e n orm at i v a en Eu rop a
[ R EBO0 8 ] .

Un a d e l as p ri n ci p a l es i n fl u en ci as en l a P ri v a c y Act fu e el In fo rm e
d el C o n s ej o as es o r d el S ecret ari o en S i s t em as d e Dat o s Au t o m at i z ad o s
co m i s i o n ad o p o r e l Dep art am en t o d e S al u d p b l i ca, E d u caci n y
Bi en es t a r. Es t e i n fo rm e, t i t u l ad o R eco r ds , C o mp u t er s , a n d t h e R i g h t s
of C i t i z ens (R eg i s t ro s , Ord en ad o r e s y l o s De re ch o s d e l o s

-8 -
C i u d ad an o s ), reco m en d ab a u n C d i go j u s t o d e p rct icas de
i n fo rm aci n q u e co n s i s t a en ci n co p ri n ci p i o s b s ico s

1 . "No d eb e h ab er n i n g n s i s t em a d e m an t e n i m i en t o d e re gi s t ro s d e
d at o s cu ya ex i s t enci a s ea s ec ret a ". Es t o s e refl ej en l a
P ri v ac y A ct m ed i a n t e art cu l o s q u e re q u i eren l a pub l i c aci n d e
l a cre aci n d e u n n u ev o s i s t em a d e re gi s t ro s :

(e ) Ag en c y R eq u i r emen t s . - E a ch ag en cy t h a t ma i n t a ins a
s ys t em of r eco r ds s h a l l
(4 ) s u bj e ct t o th e p r o vi s i o ns of pa r ag r ap h (1 1 ) of t h i s
s u bs ect i o n, p u b l i s h i n t h e F ed er a l R eg i s t er up o n est a b l i s h men t
o r r evi s i o n a n o t ice of t h e exi s t en ce a n d ch a r a ct er of t h e
s ys t em of r eco r ds , w h i ch n o t i ce s h a l l i n cl u d e -
(A ) t h e n a me a n d l o ca t i o n of t h e s ys t em ;
(B ) t h e ca t eg o r i es of i n d i vi d u a l s o n w h o m r eco r ds ar e
ma i n t a i n ed i n t h e s ys t em;
(C ) t h e ca t eg o r i es o f r eco r ds ma i n t a i n ed i n t h e s yst em;
(D ) ea ch r o u t i n e us e of t h e r eco r ds co n t a i n ed i n t he
s ys t em, i n cl u d i ng t h e ca t eg o r i es of us er s a n d t h e pu r p os e
of s u ch us e;
(E ) t h e p o l i ci es a n d p r a ct i ces of t h e ag en c y r eg a r di ng
s t o r ag e, r et r i eva b i l i t y, a cces s co n t r o l s , r et en t i o n, a n d
d i s p os a l of t h e r eco r ds ;
(F ) t h e t i t l e a n d b us i n es s a d d r es s of t h e ag en cy of f i ci a l
w h o i s r es p o ns i b l e fo r t h e s ys t em of r ec o r ds ;
(G ) t h e ag en c y p r o ced u r es w h er eb y a n i n d i vi d u a l ca n b e
n o t i f i ed a t h i s r eq u es t i f t h e s ys t em of r eco r ds con t a i ns a
r eco r d p er t a i n i ng t o h i m;
(H ) t h e ag en c y p r o ced u r es w h er eb y a n i n d i vi d u a l ca n b e
n o t i f i ed a t h i s r eq u es t h o w h e ca n g a i n a cces s t o an y
r eco r d p er t a i n i ng t o h i m co n t a i n ed i n t h e s ys t em of
r eco r ds , a n d h o w h e ca n co n t es t i t s co n t en t ; a n d
(I ) t h e ca t eg o r i es of s o u r ces of r eco r ds i n t h e s ys t em

2 . "Deb e h ab e r al gu n a fo rm a d e q u e u n i n d i v i d u o av eri g e q u e
i n fo rm aci n a cer ca d e l es t re gi s t rad a y c m o es u t i l i z ad a.
Las d i s p o s i ci o n es d e l a P ri v ac y Act p erm i t en a u n i n d i v i d u o
v er y reci b i r u n a co p i a d e cu al q u i er r e g i s t ro s ob re l al m ac en ad o
en u n s i s t em a Fed e ral cu ya r ev el a ci n n o s ea co n t r ari a a o t ra
d i s p o s i ci n d e l a P ri v ac y A ct . Ad e m s , u n i n d i v i du o p u ed e

-9 -
 s o l i ci t ar v er un re gi s t ro de c m o ha sido u t i l i z ad a su
i n fo rm aci n :
(d ) A c ces s t o R e co r ds . - E a ch ag en cy t h a t ma i n t a i ns a s ys t em
of r eco r ds s h a l l -

(1 ) up o n r eq u es t by a ny i n d i vi d u a l to g a i n a cces s t o hi s
r eco r d o r t o a n y i nf o r ma t i o n p er t a i n i ng t o h i m w h i ch i s
co n t a i n ed i n t h e s y s t em, p er mi t h i m a n d up o n h i s r eq u es t , a
p er s o n of h i s o w n c h o os i ng t o a cco mp a ny h i m, t o r evi ew t h e
r eco r d a n d h a v e a c op y ma d e of a l l o r a ny p o r t i o n t h er eof i n
a f o r m co mp r eh ens i b l e t o h i m, ex cep t t h a t t h e ag en c y m ay
r eq u i r e t h e i n d i vi d u a l t o f u r n i s h a w r i t t en s t at emen t
a u t h o r i z i ng d is cus s i o n of t h a t i n di vi d u a l ' s r eco r d i n th e
a cco mp a nyi ng p er s o n ' s p r es en ce;

3 . "Deb e h ab er al gu n a fo rm a d e q u e u n i n d i v i d u o i m p i d a q u e s u
i n fo rm aci n , ob t en i d a p ar a u n ob j et i v o d et erm i n ad o s e a u t i l i z ad a
o s e h a g a d i s p o n i b l e p ara o t ro s ob j et i v o s s i n s u con s en t i m i en t o ".
Las a gen ci as t i en en p ro h i b i d a, s e g n l a P ri v ac y A ct , r ev el ar l a
i n fo rm aci n d e i n d i v i d u o s p ara o t ro s u s o s n o co m p at i b l es co n
l o s ob j et i v o s p ara l o s cu al es fu e re co gi d a a n o s er q u e h a ya
co n s en t i m i en t o p re v i o y p o r es cri t o d el i n d i v i d u o de q u i en s e
t rat e:
(e ) Ag en c y R eq u i r emen t s . - E a ch ag en cy t h a t ma i n t a ins a
s ys t em of r eco r ds s h a l l -
(3 ) i nf o r m ea ch i n d i vi d u a l w h o m i t as ks t o s up p l y
i nf o r ma t i o n, o n t h e f o r m w h i ch i t us es t o co l l ect t h e
i nf o r ma t i o n o r o n a s ep a r a t e f o r m t h a t ca n b e r et a i n ed by t h e
i n d i vi d u a l -
(A ) t h e a u t h o r i t y (w h et h er g r a n t ed by s t a t u t e, o r b y
exe cu t i ve o r d er of t h e P r es i d en t ) w h i ch a u t h o r i z es t h e
s o l i ci t a t i o n of t h e i nf o r ma t i o n a n d w h e t h er d i s cl osu r e of
s u ch i nf o r ma t i o n i s ma n d a t o r y o r vo l u n t a r y;
(B ) t h e p r i n ci p a l p u r p os e o r p u r p os es f o r w h i ch t h e
i nf o r ma t i o n i s i n t end ed t o b e us ed ;
(C ) t h e r o u t i n e us es w h i ch may b e ma d e of t h e
i nf o r ma t i o n, as p u b li s h ed p u r s u a n t t o p a r ag r ap h (4 )(D ) of
t h i s s u bs ect i o n ; a n d
(D ) t h e ef f ect s o n h i m, i f a ny, of n o t p ro vi d i ng a l l o r a ny
p a r t of t h e r eq u es t ed i nf o r ma t i o n ;

4 . "Deb e h ab er al g n m t o d o p ara q u e u n i n d i v i d u o p u eda co rre gi r

u n re gi s t ro d e i n fo r m aci n q u e l e i d en t i fi q u e". S e i n co rp o r an en

-1 0 -
 el P ri v ac y A ct es p eci fi ca ci o n es ac erc a d e l o s p roced i m i en t o s
q u e d eb en s e r p u es t o s en p r ct i c a p o r l a s a gen ci as f ed er al es p ara
l a ges t i n d e s o l i ci t u d es d e co rre cci o n es d e l a i n fo rm aci n d e
individuos:
(d ) A c ces s t o R e co r ds . - E a ch ag en cy t h a t ma i n t a i ns a s ys t em
of r eco r ds s h a l l -
(2 ) p er mi t t h e i n d i vi d u a l t o r eq u es t a men d men t of a r ec o r d
p er t a i n i ng t o h i m a n d -
(A ) n o t l a t er t h a n 10 d ays (excl u d i ng S a t u r d ays , S un d ays ,
a n d l eg a l p u b l i c h o l i d ays ) af t er t h e d a t e of r ecei pt of s u ch
r eq u es t , a ckn o w l edg e i n w r i t i ng s u ch r ecei p t ; a n d
(B ) p r o mp t l y, ei t h er -
(i ) ma ke a ny co r r e c t i o n of a ny p o rt i o n t h er eof w h i ch
t h e i n d i vi d u a l b el i eves i s n o t a c cu r a t e, r el e va n t ,
t i mel y, o r co mp l et e ; o r
(i i ) i nf o r m t h e i n d i vi d u a l of i t s r ef us a l t o a men d t h e
r eco r d i n a c co r d a n c e w i t h h i s r eq u es t , t h e r eas o n f o r
t h e r ef us a l , t h e p r oced u r es es t a b l i s h ed by t h e ag ency
f o r t h e i n d i vi d u a l t o r eq u es t a r evi ew of t h a t r ef us al
by t h e h ea d of t h e ag en cy o r a n of f i cer d es i g n a t ed by
t h e h ea d of t h e ag en cy, a n d t h e n a me a n d b us i n es s
a d d r es s of t h a t of f i ci a l ;

5. "C u al q u i er o r g an i z aci n q u e cre e, m a n t en g a, u t i l i ce o d ifu n d a

d at o s q u e i d en t i fi q u en a p ers o n as , d eb e as e gu ra r l a fi ab i l i d a d d e
l o s d at o s p ara el u s o req u eri d o y d eb e t o m ar l as p recau c i o n es
raz o n ab l es p ar a p re v en i r el m al u s o d e l o s m i s m o s . C o n form e a
l a P ri v ac y A ct , s e req u i ere q u e l as a g en ci as fed er al es as e gu r en
q u e l a i n fo rm aci n es ex act a, rel ev an t e , op o rt u n a, y co m p l et a y
q u e ex i s t en l as m ed i d as d e s al v a gu a rd i a ad m i n i s t rati v as ,
t cn i cas y f s i c as a p rop i ad as p ara ga ra n t i z ar l a s e gu ri d ad y l a
co n fi d en ci al i d ad d e es t a i n fo rm aci n :
(e ) Ag en c y R eq u i r emen t s . - E a ch ag en cy t h a t ma i n t a ins a
s ys t em of r eco r ds s h a l l -
(9 ) es t a b l i s h r u l es of co n d u ct f o r per s o ns i n vo l ved i n t h e
d es i g n, d evel op men t , op er a t i o n, o r ma in t en a n ce of any s ys t em
of r eco r ds , o r i n ma i n t a i n i ng a ny r eco r d, a n d i ns t r u ct ea ch
s u ch p er s o n w i t h r e s p ect t o s u ch r u l es a n d t h e r eq ui r em en t s of
t h i s s ect i o n, i n cl u d i ng a ny o t h er r u l es a n d p r o ced ur es a d o p t ed
p u r s u a n t t o t h i s s ecti o n a n d t h e p en a l t i es f o r n o n co mp l i a n ce ;
(1 0 ) es t a b l i s h ap p r op r i a t e a d mi n i s t ra t i ve, t ech n i cal , a n d
p hys i ca l s af eg u a r ds t o i ns u r e t h e s ecu r i t y a n d co nf i d en t i a l it y

-1 1 -
 of r eco r ds a n d t o p r o t ect ag a i ns t a ny a n t i ci p a t ed t h r ea t s or
h az a r ds t o t h ei r s e cu r i t y o r i n t eg r i t y w h i ch co u l d r es u l t in
s u bs t a n t i a l h a r m, emb a r r as s men t , i n co n ven i en c e, or
u nf a i r n es s t o a ny i n d i vi d u a l o n w h o m i nf o r ma t i o n is
ma i n t a i n ed ;

S i gu i en d o el o rd en cro n o l gi co , n o s en co n t ram o s en 1 9 7 8 co n l a
ap rob aci n d e l a C o n s ti tu ci n E s p a ol a d el 2 7 d e d i ci em b re, en el l a
ya s e p res a gi ab a q u e l a i n co rp o ra ci n d e l as n u ev as t ec n o l o g as en
t o d o s l o s m b i t o s d e l a s o ci ed ad p o d r a p erm i t i r el t rat am i en t o d e
gr an d es can t i d ad es d e d at o s d e c ar ct er p ers o n al q ue p o d r an v u l n er ar
el d ere ch o a l a i n t i m i d ad d e l as p ers o n as , as en el Art cu l o 1 8 s e
es t ab l ece:
A r t cu l o 1 8
1 . S e g a r a n t i z a el d er ech o a l h o n o r , a l a in t i mi d a d p er s o n a l y
f a mi l i a r y a l a p r op ia i mag en .
2 . E l d o mi ci l i o es i nvi o l a b l e. N i ng u n a en t r a d a o r eg i st r o
p o d r h a cer s e en l s i n co ns en t i mi en t o d el t i t u l a r o
r es o l u ci n j u d i ci a l , s a l vo en cas o d e f l a g r a n t e d eli t o .
3 . S e g a r a n t i z a el s ecr et o d e l as co mu n i ca ci o n es y, e n
es p eci a l , d e l as p o s t a l es , t el eg r f i cas y t el ef n i cas , s a l v o
r es o l u ci n j u d i ci a l .
4 . L a l ey l i mi t a r el us o d e l a i nf o r m t i ca p a r a g a r a nt i z a r el
h o n o r y l a i n t i mi d ad p er s o n a l y f a mi l i a r d e l os ci ud a d a n os
y el p l en o ej er ci ci o d e s us d er ech os.

La C o n s t i t u ci n Es p a o l a es u n a d e l as p ri m eras en i n t ro d u ci r l a
p ro t ecci n d e l o s d at o s fren t e al u s o d e l a i n fo rm t i ca d ad o q u e es
p reci s am en t e en l o s a o s d e s u re d acci n cu an d o co mi en z an a
ap reci ars e l o s p el i g ro s q u e p u ed e en t ra ar el arch iv o y u s o i l i m it ad o
d e l o s d at o s i n f o rm t i co s . To m a ej em p l o d e l a C o n s ti t u ci n
p o rt u gu es a, s l o d o s a o s an t eri o r a l a e s p a o l a.

El d es arro l l o d el d erech o es t m arc a d o p o r el Co n v en io 1 0 8 d el

Co n s ejo d e E u ro p a d e 2 8 d e en ero d e 1 9 8 1 , p ara l a P ro t ec ci n d e l as
p ers o n as co n res p ec t o al t rat am i en t o d e d at o s d e c ar ct er p e rs o n al . En
l s e es t ab l e cen p ri n ci p i o s b s i co s p ara l a p ro t ec ci n d e d at o s ,
cri t eri o s q u e re gu l an el fl uj o d e l o s m i s m o s y cr ea u n co m i t
co n s u l t i v o p ara l a fo rm u l a ci n d e p rop u es t as q u e m ej o ren l a
ap l i caci n d el C o n v en i o .

Ya en el p re m b u l o s e d es t ac a l a n ec es i d ad d e p ro t e ger l a i n fo rm aci n
d e l o s i n d i v i d u o s res p ect o a l o s t rat am i en t o s au t o mat i z ad o s :

-1 2 -
 C o ns i d er a n d o q u e es d es ea b l e a mp l i a r l a p r o t ecci n d e l os
d er ech os y d e l as l i b er t a d es f u n d a m en t a l es d e ca d a u n o,
co n cr et a men t e el d er ech o a l r es p et o d e l a vi d a p r i va d a,
t en i en d o en cu en t a l a i n t ens i f i ca ci n d e l a ci r cu l aci n a t r a vs
d e l as f r o n t er as d e l os d a t os d e ca r ct er p er s o n a l q u e s o n
o bj et o d e t r a t a mi en t os a u t o ma t i z a d os

El ob j et i v o p ri n ci p al d e es t e co n v en i o e s :
A r t cu l o 1 . Obj et o y f i n
E l f i n d el p r es en t e C o n ven i o es g a r a n t iz a r , en el t er r i t or i o d e
ca d a P a r t e, a cu a l q u i er p er s o n a f s i ca s ea n cu a l es f u er e n s u
n a ci o n a l i d a d o s u r es i d en ci a, el r es p et o d e s us d erech o s y
l i b er t a d es f u n d a men t a l es , co n cr et a men t e s u d er e ch o a l a v i d a
p r i va d a, co n r es p ect o a l t r a t a mi en t o a u t o ma t i z a d o de l os d a t os
d e ca r ct er p er s o n a l co r r es p o n d i en t es a d i ch a p er s on a

Es t e C o n v en i o fu e r at i fi cad o p o r Es p a a el 2 7 d e ene ro d e 1 9 8 4 .

En el C o n v en i o s e real i z an l as d efi n i ci o n es d e Dato d e car ct e r

p ers o n al , Fi ch ero au t o m at i z ad o y t r at am i en t o aut o m at i z ad o :
A r t cu l o 2 . Def i n i ci o n es
A l os ef ect os d el p r e s en t e C o n ven i o :
1 . " Da t os de ca r ct er p er s o n a l " s i g n i f i ca cu a l q u i er
i nf o r ma ci n r el a t i va a u n a p er s o n a f s i ca i d en t i f i ca d a o
i d en t i f i ca b l e;
2 . " f i ch er o a u t o ma t i za d o" s i g ni f i ca cu a l q u i er co nj u n t o d e
i nf o r ma ci o n es que s ea o bj et o de un t r a t a mi en t o
a u t o ma t i z a d o ;
3 . p o r " t r a t a mi en t o a u t o ma t i z a d o" s e en t i en d e l as op er a ci o n es
q u e a co n t i n u a ci n s e i n d i ca n ef e ct u a d as en s u t o t al i d a d o
en p a r t e co n a yu d a d e p r o ced i mi e n t os a u t o ma t i z a d os:
R eg i s t r o d e d a t os , ap l i ca ci n a es t os d a t os d e op era ci o n es
l g i cas a r i t mt i cas , s u mo d i f i ca ci n, b o r r a d o, ext ra cci n o
d i f us i n ;

Es t e d o cu m en t o es u n o d e l o s m s im p o rt an t es i m p u l sores p ara l a
d i v u l gaci n d e n o r m as n aci o n al es p ar a re gu l a r l o s der ec h o s d e l as
p ers o n as en el t rat a m i en t o au t o m at i z ado d e s u s d at os p ers o n al es :
A r t cu l o 4 . C o mp r o mi s os d e l as P a r t es .
1 . C a d a P a r t e t o ma r en s u d er ech o i n t er n o, l as med i d as
n eces a r i as p a r a q u e s ea n ef e ct i vos l o s p r i n ci p i os bs i cos

-1 3 -
 p a r a l a p r o t ecci n d e d a t os en u n ci a d os en el p r es ent e
cap t u l o .
2 . Di ch as med i d as d e b er n a d op t a r s e a ms t a r d a r en el
mo men t o d e l a en t r a d a en vi g o r d el p r es en t e C o n ven i o co n
r es p ect o a d i ch a P a r t e.

A l o l ar go d el d o cu m en t o s e d es a rro l l a n l o s art cu lo s q u e es t ab l ecen

l o s p ri n ci p i o s b s i co s rel at i v o s a l a cal i d ad , c at e go r i z aci n y
s egu ri d ad d e l o s d at o s , g aran t as co m p l em en t ari as pa ra l a p ers o n a
co n cern i d a, fl uj o s t ran s fro n t e ri z o s d e l o s d at o s , co op era ci n en t ra l as
P art es y l as g aran t as p ara l a as i s t e n ci a. Ad em s se e s t ab l ece l a
co m p o s i ci n d e u n C o m i t C o n s u l ti v o qu e cu en t a, en tre s u s fu n ci o n es :
A r t cu l o 1 9 . F u n ci o n es d el C o mi t
E l C o mi t C o ns u l t i vo :
1. p o d r p r es en t a r p r op u es t as co n el f i n d e f a ci l i t a r o d e
mej o r a r l a ap l i ca ci n d el C o n ven i o ;
2. p o d r p r es en t a r p r op u es t as d e en mi en d a d el p r es en t e
C o n ven i o, co n a r r eg l o a l a r t cu l o 2 1 ;
3. f o r mu l a r s u op i n i n a cer ca d e cu a l q u i er p r op u es t a d e
en mi en d a a l p r es en t e C o n ven i o q u e s e l e s o met a, co n
a r r eg l o a l a r t cu l o 2 1, p r r af o 3 ;
4. p o d r , a p et i ci n d e u n a P a r t e, exp r es a r s u op i n i n a c er ca
d e cu a l q u i er cu es t i n r el a t i va a l a ap l i ca ci n d el p r es en t e
C o n ven i o .
El 1 4 d e j u n i o d e 1 9 8 5 es ad op t ad o e l Acu erd o d e S ch e n g en , q u e,
au n q u e l a p ro t ec ci n d e d at o s p ers o n al es n o es ob j et o d el m i s m o , s
q u e es u n el em en t o d e co o rd i n aci n i n t eres t at al q u e afect a al
t rat am i en t o y a l a p ro t ecci n d e d at o s , d o n d e p ara p erm i t i r el l i b re
p as o d e fro n t eras en t re d i v ers o s p a s es eu rop eo s s e i m p o n a el co n t ro l
d e ci ert as b as es d e d at o s .
A r t cu l o 7
L as P a r t es co n t r a t a n t es s e p r es t a r n as i s t en ci a y ga r a n t i z a r n
u n a co op er a ci n es t r ech a y p er ma n en t e p a r a ef ect u a r d e f o rma
ef i caz l os co n t r o l es y l a vi g i l a n ci a . E n p a r t i cu l a r, p r o ced e r n
a u n i n t er ca mb i o d e t o d as l as i nf o r ma ci o n es p er t i n en t es e
i mp o r t a n t es , co n la excep ci n d e l os d a t os n o mi n a t i vos d e
ca r ct er i n d i vi d u a l , a n o s er q u e el p r es en t e C o n ve n i o
d i s p o ng a l o co n t r a r i o ; t a mb i n p r o c ed e r n a l a a r mon i z a ci n,
en l a med i d a d e l o p os i b l e, d e l as i ns t r u cci o n es d ad as a l os
s er vi ci os r es p o ns a b l es d e l os co n t r o l es y f o men t a r n u n a
f o r ma ci n y u n a a ct u a l i z a ci n d e co n o ci mi en t os u n i f o r mes
p a r a el p er s o n a l d e s t i n a d o a l os co n t r o l es . Di ch a co op er a c i n

-1 4 -
 p o d r a d op t a r l a f or ma d e u n i n t er ca m b i o d e f u n ci o na r i os d e
en l a ce.

Ad em s , en el C ap t u l o V II: R es p o n s ab i l i d ad d el ex am en d e l as
s o l i ci t u d es d e as i l o , s e t i en en en cu en t a l as m ed id as d e p ro t ecci n d e
l o s d at o s p ers o n al e s q u e s e i n t e rcam b i ar an l as p art es e n cas o d e
s o l i ci t u d d e as i l o :

A r t cu l o 3 8 .
1. C a d a P a r t e co n t r a t a n t e co mu n i ca r a t o d a P a r t e
co n t r a t a n t e q u e l o s o l i ci t e l as i nf o rma ci o n es q u e pos e a
a cer ca d e u n s o l i ci t a n t e d e as i l o y q u e s ea n n ec es ar i as
para:
- d et er mi n a r l a P a r t e co n t r a t a n t e r es p o ns a b l e d el
exa men d e l a s o l i ci t u d d e as i l o ;
- el exa m en d e l a s o l i ci t u d d e as i l o ;
- el cu mp l i mi en t o d e l as o b l i g a ci o n es d er i va d as d el
p r es en t e cap t u l o .
2. Di ch os d a t os s l o p o d r n r ef er i r s e a :
a) L a i d en t i d a d (n o mb r e y ap el l i d os , en s u caso
ap el l i d o a n t er i o r , ap o d os o s eu d n i mos , l ug a r y f ech a
d e n a ci mi en t o, n a c i o n a l i d a d a ct u a l y a n t er i o r d el
s o l i ci t a n t e d e as i l o y, en s u cas o, d e l o s mi emb r os d e
s u f a mi l i a).
b) L os d o cu m en t os d e i d en t i d a d y d e vi aj e
(r ef er en ci a, p er o d o d e va l i d ez , f ech as d e exp ed i ci n,
a u t o r i d a d q u e l os h aya exp ed i d o, l ug a r d e e xp ed i ci n,
et c. ).
c ) L os d ems el eme n t os n eces a r i os p a ra i d en t i f i ca r al
s o l i ci t a n t e.
d) L os l ug a r es d e es t a n ci a y l os i t i n er a r i os d e vi aj e.
e ) L os p er mi s os d e r es i d en ci a o l os vi s a d os exp ed i dos
p o r u n a P a r t e co n t r a t a n t e.
f ) E l l ug a r en q u e s e h aya p r es en t a d o l a s o l i ci t u d d e
as i l o .
g ) E n s u cas o, l a f ech a d e p r es en t a ci n d e u n a
s o l i ci t u d d e as i l o a n t er i o r , l a f ech a d e p r es en t a ci n
d e l a s o l i ci t u d a ct u a l , el es t a d o d el p r o ced i mi en t o y
el co n t en i d o d e l a d eci s i n a d op t a d a .

-1 5 -
1. A d ems , u n a P a r t e co n t r a t a n t e p o d r s o l i ci t a r a o t ra
P a r t e co n t r a t a n t e q u e l e co mu n i q u e l os mo t i vos i n voca d os
p o r el s o l i ci t a n t e de as i l o en ap oyo d e s u s o l i ci t ud y, en
s u cas o, l os mo t i vos d e l a d eci s i n t oma d a r es p ect o a l .
L a P a r t e co n t r a t a n te r eq u er i d a eva l u a r s i p u ed e a cced er
a l a p et i ci n q u e s e l e p r es en t e. E n t o d o cas o, l a
co mu n i ca ci n d e es t os d a t os es t a r s up ed i t a d a a l
co ns en t i mi en t o d el s o l i ci t a n t e d e as i l o .
2. E l i n t er ca mb i o d e i nf o r ma ci n s e h a r a p et i ci n d e u n a
P a r t e co n t r a t a n t e y n i ca men t e t en d r l ug a r en t r e las
a u t o r i d a d es cuya d es i g n a ci n h aya s i d o co mu n i ca d a al
C o mi t Ej ecu t i vo p o r ca d a P a r t e co n t r a t a n t e.
3. L os d a t os i n t er ca mb i a d os n i ca men t e p o d r n u t il i z a rs e
p a r a l os f i n es p r evi s t os en el ap a r t a do 1 . Di ch os da t os
slo podrn co mu n i ca r s e a l as a u t o r i d a d es y
j u r i s d i cci o n es en ca r g a d as d e:
- d et er mi n a r l a P a r t e co n t r a t a n t e r es p o ns a b l e d el
exa men d e l a s o l i ci t u d d e as i l o ;
- el exa m en d e l a s o l i ci t u d d e as i l o ;
- l a p u es t a en p r ct i ca d e l as o b l i g a ci o n es d er i va das
d el p r es en t e cap t u l o .
4. L a P a r t e co n t r a t a n te q u e t r a ns mi t a l os d a t os vel a r p o r su
exa ct i t u d y s u a ct u a l i d a d . E n el s up ues t o d e q u e d ich o
Es t a d o mi emb r o f a ci l i t a r a d a t os i n exa ct os o q u e n o
h u b i er a n d eb i d o t r a ns mi t i r s e, se i nf o r ma r
i n med i a t a men t e d e el l o a l as P ar t es co n t r a t a n t es
d es t i n a t a r i as , l as cu a l es es t a r n o b l i g a d as a r ect i f i ca r
d i ch as i nf o r ma ci o n es o a el i mi n a r l as .
5. Un s o l i ci t a n t e d e as i l o t en d r d erech o a q u e s e l e
co mu n i q u en, a p et i ci n s uya, l as i nf or ma ci o n es q u e s e
h aya n i n t er ca mb i a d o q u e l e co n ci er n a n, s i emp r e q u e l as
mi s mas es t n d i s p o n i b l es . S i s e co mp r o b a r a q u e d i chas
i nf o r ma ci o n es s o n i n exa ct as o n o h u b i er a n d eb i d o
t r a ns mi t i r s e, t en d r d er ech o a exi g i r l a r ect i f i ca ci n o
el i mi n a ci n d e l as mi s mas . L as co r r ecci o n es s e ef ect u a r n
en l as co n d i ci o n es e s t a b l eci d as en el ap a r t a d o 6 .
6. E n ca d a P a r t e co n t r a t a n t e d e q u e s e t r a t e s e d ej a r
co ns t a n ci a d e l a t r a ns mi s i n y l a r ecep ci n d e l as
i nf o r ma ci o n es i n t er ca mb i a d as .
7. L os d a t os t r a ns mi tid os s e co ns er va r n d u r a n t e u n p er o d o
n o s up er i o r a l n ec es a r i o p a r a l os f i nes p a r a l os q ue s e
h u b i er en i n t er ca mb i a d o . L a P a r t e co n t r a t a n t e d e q u e s e

-1 6 -
 t r a t e es t u d i a r a s u d eb i d o t i empo l a n eces i d a d d e
co ns er va r l os .
8. E n cu a l q u i er cas o, l as i nf o r ma ci o n es t r a ns mi t i d as
t en d r n, a l men os , l a mi s ma p r o t ecci n q u e l a q u e el
Der ech o d e l a P a r t e co n t r a t a n t e d es t i n a t a r i a a t r i b uye a
l as i nf o r ma ci o n es d e n a t u r a l ez a s i mi l a r .
9. S i l os d a t os n o f u er a n t r a t a d os d e f o r m a a u t o m t i ca s i n o
d e o t r a f o r ma, ca d a P a r t e co n t r a t a n t e d eb er t o ma r
med i d as a d ecu a d as p a r a g a r a n t i z a r el cu mp l i mi en t o de l o
d i s p u es t o en el p r e s en t e a r t cu l o a t r a vs d e m ed i os d e
co n t r o l ef ect i vos . S i u n a P a r t e co n t r a t a n t e d i s p us ier a d e
u n s er vi ci o d el t i p o men ci o n a d o en el ap a r t a d o 1 2, p o d r
en co men d a r a d i ch o s er vi ci o l as f u n ci o n es d e co n t r ol .
1 0 . C u a n d o u n a o va r i as P a r t es co n t r a t a n t es d es een
i nf o r ma t i z a r el t r a ta mi en t o d e l a t o t a l i d a d o d e p ar t e d e
l os d a t os men ci o n a d os en l os ap a r t a d os 2 y 3, l a
i nf o r ma t i z a ci n n i ca men t e es t a r a u t o r i z a d a s i l as
P a r t es co n t r a t a n t es i n t er es a d as h u b i e r a n a d op t a d o un a
l eg i s l a ci n ap l i ca b le a d i ch o t r a t a mi en t o q u e cu mp la l os
p r i n ci p i os d el C o n ven i o d el C o ns ej o d e E u r op a d e 2 8 d e
en er o d e 1 9 8 1 p a r a l a p r o t ec ci n d e l as p er s o n as con
r es p ect o a l t r a t a mi en t o a u t o ma t i z a d o d e d a t os d e car ct er
p er s o n a l y s i h u b i er a n co nf i a d o a a l g u n a a u t o r i d a d
n a ci o n a l a d ecu a d a el co n t r o l i n d ep en d i en t e d el
t r a t a mi en t o y d e l a exp l o t a ci n d e l os d a t os t r a ns mi t i d os
d e co nf o r mi d a d co n el p r es en t e C o n ven i o .

En 1 9 8 9 s e p ub l i ca l a Decl a ra ci n d el Pa rl a men to E u ro p eo s o b re
Dere ch o s y L i b erta d es Fu n d a men ta l es , q u e en s u a rt cu l o 1 8 re gu l a
el d ere ch o d e ac c es o a l a i n fo rm aci n o d erech o a la i n t i m i d ad
i n fo rm t i ca:

A r t cu l o 1 8
T o d a p er s o n a t i en e d er ech o d e a cc es o y r ect i f i ca ci n en l o q u e
s e r ef i er e a l os d o cu men t os a d mi n i s t r a ti vos y l os d a t os q u e l e
af ect en .
C at o rce a o s d es p u s d e l a ap rob a ci n d e l a C o n s t i tu ci n Es p a o l a, s e
p ub l i ca en 1 9 9 2 l a L ey O rg n i ca 5 / 1 9 9 2 d e Reg u la ci n d el
T ra ta mi en to Au to ma ti za d o d e l o s Da to s d e Ca r ct e r Pers o n a l ,
co n o ci d a co m o LO R TAD q u e re gu l a l a p ro t ecci n d e l os d at o s d e
car ct er p ers o n al y s u t rat am i en t o , t an t o en el m bi t o p b l i co co m o
p ri v ad o .

-1 7 -
Es t a Le y s e d es a rro l l a l o p rev i s t o en el ap art ad o 4 d el art c u l o 1 8 d e l a
C o n s t i t u ci n Es p ao l a, y as q u ed a e x p res ad o en l a Exp o s i ci n d e
M o t i v o s q u e s e real i z a, en l a q u e qu ed a p at en t e q u e u n o d e l os
p ri n ci p al es ri es go s d e l a p ri v aci d ad d e l o s d at o s p ers o n al es es el
d es arro l l o d e l as t ec n o l o g as :
L a C o ns t i t u ci n es p a o l a, en s u a r t cu l o 1 8 . 4, emp l az a a l
l eg i s l a d o r a li mi t a r el us o d e l a i nf o r m t i ca p a r a g a r a n t i z a r el
h o n o r , l a i n t i mi d a d p er s o n a l y f a mi l i a r d e l os ci u da d a n os y el
l eg t i mo ej er ci ci o d e s us d er ech os . L a a n r eci en t e ap r o b a ci n
d e n u es t r a C o ns t i t uci n y, p o r t a n t o, s u mo d er n o car ct er , l e
p er mi t i exp r es a m e n t e l a a r t i cu l a ci n d e g a r a n t as co n t r a l a
p os i b l e u t i l i z a ci n t o r t i cer a d e e s e f en men o d e l a
co n t emp o r a n ei d a d q u e es l a i nf o r m t i ca.
E l p r og r es i vo d es a r r o l l o d e l as t cn i cas d e r eco l e cci n y
a l ma cen a mi en t o d e d a t os y d e a cces o a l os mi s mos h a exp u es t o
a l a p r i va ci d a d, e n ef ect o, a u n a a men az a p o t en ci a l a n t es
d es co n o ci d a .
. . . Y s i l a i n t i mi d a d, en s en t i d o es t r i ct o, es t s uf i ci en t em en t e
p r o t eg i d a p o r l as p revi s i o n es d e l os t r es p r i mer os p r r af os d el
a r t cu l o 1 8 d e l a C o ns t i t u ci n y po r l as l eyes q u e l os
d es a r r o l l a n, l a p r i va ci d a d p u ed e r es u l t a r men os ca b ad a p o r l a
u t i l i z a ci n d e l as t ecn o l og as i nf o r m t i cas d e t a n r eci en t e
d es a r r o l l o .
...
Un o y o t r o l mi t e h an d es ap a r eci d o h oy: l as mo d er n as t cn i cas
d e co mu n i ca ci n p e r mi t en s a l va r s i n d i f i cu l t a d es el es p a ci o, y
l a i nf o r m t i ca p os i b i l i t a a l ma cen a r t o d os l os d a t os q u e s e
o b t i en en a t r a vs d e l as co mu n i ca ci o n es y a cc ed er a el l o s en
ap en as s eg u n d os , p o r d i s t a n t e q u e f u er a el l ug a r d o n d e
t r a ns cu r r i er o n l os h ech os , o r emo t os q u e f u er a n s t os .

S e h a ce p r eci s o, p u es , d el i mi t a r u n a n u eva f r o n t er a d e l a
i n t i mi d a d y d el h o n o r u n a f r o n t er a q u e s us t i t uyen d o l os l mi t es
a n t es d ef i n i d os p o r el t i emp o y el es p a c i o, l os p r ot ej a f r en te a
l a u t i l i z a ci n meca n i z a d a, o r d en a d a y d i s cr i mi n a d a d e l os
d a t os a el l os r ef er e n t es ; u n a f r o n t er a, en s u ma, q u e g a r a n t i ce
q u e u n el emen t o o bj et i va men t e p r o ve ch os o p a r a l a Huma n id a d
n o r ed u n d e en p er j u i ci o p a r a l as p er s o n as . L a f i j a ci n d e es a
n u eva f r o n t er a es e l o bj et i vo d e l a p r evi s i n co n t en i d a en el
a r t cu l o 1 8 . 4 d e l a C o ns t i t u ci n, y a l cu mp l i mi en t o d e es e
o bj et i vo r es p o n d e l a p r es en t e L ey.

-1 8 -
C o n es t a Le y s e t r at ab a d e re gu l ari z ar y co n t ro l ar el u s o d e l as n u ev as
t ecn o l o g as . A l o l ar go d e l a LOR TA D s e d es a rro l l an l o s s i gu i en t es
as p ect o s :
1 . Di s p o s i ci o n es g en e ral es : Ob j et o , m b i t o de ap l i ca ci n y
d efi n i ci o n es .
2 . P ri n ci p i o s d e p ro t ecci n d e d at o s : cal i d ad d e l o s da t o s ,
d erech o a i n fo rm aci n en l a rec o gi d a d e d at o s , co n s en t i m i en t o
d el af ect ad o , d at o s es p eci al m en t e p ro t e gi d o s , s e gu ri d ad d e l o s
d at o s ,
3 . Dere ch o s d e l as p ers o n as : Im p u gn a ci n d e v al o r aci o nes ,
d erech o s d e co n s u l t a, acces o , r ect i fi caci n , can cela c i n ,
op o s i ci n , i n d em n i zaci n .
4 . Di s p o s i ci o n es s ect o ri al es : d i s t i n ci n en t re fi ch eros de
t i t u l ari d ad p b l i ca y t i t u l ari d ad p ri v ad a.
5 . M o v i m i en t o i n t ern aci o n al d e d at o s .
6 . La A gen ci a d e P ro t e cci n d e D at o s : Es t ru ct u ra y fu n ci o n es .
7 . Las i n f ra cci o n es y s an ci o n es .

Do s a o s d es p u s d e l a p ub l i c aci n d e l a LOR T AD, s e ap ru eb a u n

d es arro l l o re gl am e n t ari o d e l a Le y m ed i an t e el Re a l Decre to
1 3 3 2 / 1 9 9 4 , re gu l an d o as p ect o s co m o :
1 . La t ran s f eren ci a i n t ern aci o n al d e d at o s
2 . La n o t i fi caci n e i n s cri p ci n d e fi ch ero s
3 . El ej erci ci o y t u t el a d e l o s d ere ch o s d el afect ad o
4 . El p ro ced i m i en t o s a n ci o n ad o r

En 1 9 9 5 s e ap ru eb a l a Di recti v a 9 5 / 4 6 / CE d el Pa rl a men to E u ro p eo y
d el Co n s ejo , d e 2 4 d e o ctu b re d e 1 9 95 , rel a ti v a a l a p rotecci n d e
l a s p ers o n a s f s i cas en l o qu e res p ecta a l tra ta mi en to d e d a to s
p ers o n a l es y a l a l i b re ci rcu l a ci n d e l o s mi s mo s, q u e am p l a y
co n cret a l o s as p ec t o s d e p ro t ecci n d e d at o s d el i m it ad o s en el
C o n v en i o 1 0 8 d e 1 9 8 1 p ara l o s Es t ad o s m i em b ro s .

En l o s C o n s i d eran d o s i n i ci al es d e l a Di rect i v a s e es p e ci fi can l as

cau s as q u e m o t i v an l a n ec es i d ad d e re gu l aci n fr en te al t rat am i en t o d e
l a i n fo rm a ci n , y e n l as q u e, a d i fer en ci a d e l a LOR TAD, s e en t i en d e
q u e l a p ro t ecci n d e l as p ers o n as d eb e ap l i c ars e a l o s fi ch ero s
au t o m at i z ad o s co m o a l o s d e t rat am i en t o m an u al :
C o ns i d er a n d o q u e l os s i st emas d e t r a ta mi en t o d e d at os est n
a l s er vi ci o d el h o mb r e; q u e d eb en, cu a l q u i er a q u e s ea l a
n a ci o n a l i d a d o l a r es i d en ci a d e l as p e r s o n as f s i cas , r es p et a r

-1 9 -
l as l i b er t a d es y d erech os f u n d a men t a l e s d e l as p er s o n as f si cas
y, en p a r t i cu l a r , l a i n t i mi d a d, y co n t r i b u i r a l pr og res o
eco n mi co y s o ci a l , a l d es a r r o l l o d e l os i nt er ca mb i os , as
co mo a l b i en es t a r d e l os i n d i vi d u os ;
(4 )C o ns i d er a n d o q u e s e r e cu r r e ca d a vez ms en l a
C o mu n i d a d a l t r at a mi en t o d e d a t os p er s o n a l es en l os
d i f er en t es s ect o r es d e a ct i vi d a d eco n mi ca y s o ci a l; q u e el
a va n ce d e l as t ecn o l og as d e l a i nf o r ma ci n f a ci l i ta
co ns i d er a b l emen t e el t r a t a mi en t o y el i n t er ca mb i o de d i ch os
d a t os ;
(1 5 )C o ns i d er a n d o q u e l os t r a t a mi en t os q u e af ect a n a d i c h os
d a t os s l o q u ed a n amp a r a d os p o r l a p r es en t e Di r ect i va cu a n d o
es t n a u t o ma t i z a d os o cu a n d o l os d a tos a q u e s e r ef i er en s e
en cu en t r a n co n t en i d os o s e d es t i n a n a en co n t r a r s e co n t en i d os
en u n a r ch i vo e s t r u ct u r a d o s eg n cr i t er i os es p ec f i cos
r el a t i vos a l as p er s o n as , a f i n d e q u e s e p u ed a a cc ed er
f ci l men t e a l os d a t os d e ca r ct er p er s o n a l d e q u e s e t r a t a ;
(2 7 )C o ns i d er a n d o q u e l a p r ot ecci n d e l as p er s o n as deb e
ap l i ca r s e t a n t o a l tr a t a mi en t o a u t o m t ico d e d a t os co mo a s u
t r a t a mi en t o ma n u a l ; q u e el a l ca n ce d e e s t a p r o t ecci n n o deb e
d ep en d er , en ef ect o, d e l as t cn i cas u t i l i z a d as , p ues l a
co n t r a r i o d a r a l ug a r a r i es g os g r a ve s d e a l us i n ; q u e, n o
o bs t a n t e, p o r l o q u e r es p ect a a l t r a t a mi en t o ma n u a l , l a
p r es en t e Di r ect i va s l o a b a r ca l os f i ch er os , y n o s e ap l i ca a
l as ca r p et as q u e n o es t n es t r u ct u r a d as ; q u e, en p ar t i cu l a r , el
co n t en i d o d e u n f i ch er o d eb e es t r u ct u r a r s e co nf o r m e a
cr i t er i os es p ec f i cos r el a t i vos a l as per s o n as , q u e p er mi t a n
a cced er f ci l men t e a l os d a t os p er s o n a l es ; q u e , d e
co nf o r mi d a d co n l a d ef i n i ci n q u e recog e l a l et r a c ) d el
a r t cu l o 2, l os d i s t i n t os cr i t er i os q u e p er mi t en d et er mi n a r l os
el emen t os d e u n co nj u n t o es t r u ct u r a d o d e d a t os d e ca r ct er
p er s o n a l y l os d i s ti nt os cr i t er i os q u e r egu l a n el acces o a d i ch o
co nj u n t o d e d a t os p u ed en s er d ef i n i d os p o r ca d a Es t a do
mi emb r o ; q u e, l as c a r p et as y co nj u n t os d e ca r p et as , as co mo
s us p o r t a d as , q u e n o es t n es t r u ct u r a d as co nf o r me a cr i t e r i os
es p ec f i cos n o es t n co mp r en d i d as en n i ng n cas o en el mb i t o
d e ap l i ca ci n d e l a p r es en t e Di r e ct i va ;
(4 6 )C o ns i d er a n d o q u e l a p r o t ecci n d e l os d er e ch o s y
l i b er t a d es d e l os i n t er es a d os en l o q u e r es p ect a a l os
t r a t a mi en t os d e d a t os p er s o n a l es e xi g e l a a d op ci n d e med i d as
t cn i cas y d e o r g a n i z a ci n ap r op i a d as , t a n t o en el mo men t o d e
l a co n cep ci n d el s i s t ema d e t r a t a mien t o co mo en el d e l a
ap l i ca ci n d e l os t ra t a mi en t os mi s mos , s o b r e t o d o co n o bjet o
d e g a r a n t i z a r l a s eg u r i d a d e i mp ed i r , p o r t a n t o, t od o

-2 0 -
 t r a t a mi en t o n o a u to r i z a d o ; q u e co r r e s p o n d e a l os Es t ad os
mi emb r os v el a r p o r q u e l os r es p o ns a b l es d el t r a t a mi e n t o
r es p et en d i ch as med i d as ; q u e es as med i d as d eb er n g a r a n t i z a r
u n n i vel d e s eg u r i d a d a d ecu a d o t en i en d o en cu en t a el es t a d o
d e l a t cn i ca y el c os t e d e s u ap l i ca ci n en r el a ci n co n l os
r i es g os q u e p r es en t e el t r a t a mi en t o y c o n l a n a t u r al ez a d e l os
d a t os q u e d eb a n p r o t eg er s e;

C o n l a ap rob a ci n d e es t a Di rect i v a s e cr ea u n m arc o co m n y

h o m o gn eo a n i v el co m u n i t ari o q u e d e b e s er ap l i c ad o p o r l o s Es t ad o s
m i em b ro s en u n p l a z o d e t res a o s .

Las co m u n i ca ci o n e s t am b i n h an s i d o ob j et o d e re gu la c i n , as l a
Di recti v a 9 7 / 6 6 / CE d el Pa rl a men to E u ro p eo y d el Con s e jo d e 1 5 d e
d i ci emb r e d e 1 9 9 7 rel a ti v a a l tra ta mi en to d e l o s d ato s p ers o n a l es y
a l a p ro tecci n d e l a in ti mi d a d en el s ecto r d e l a s
tel eco mu n i ca ci o n es , d es arro l l a v ari o s p ri n ci p i o s gen era l es d e l a
p ro t ecci n d e d at o s p ers o n al es ya es t ab l eci d o s an t eri o rm en t e en l a
Di rect i v a 9 5 / 4 6 / C E.

El s ect o r d e l as co m u n i caci o n es es u n o d e l o s m s li gad o s a t o d o lo

rel at i v o a l a p ro t ecci n d e d at o s p ers o n al es d eb i d o a q u e l as
co m p a as y op er ad o res d e t el eco m u n i caci o n es t rat an u n a g ran
can t i d ad d e d at o s d e car ct er p e rs o n al d e s u s ab o n ad o s y l a u t i l i z aci n
d e s u s s erv i ci o s d e t el eco m u n i ca ci o n e s i m p l i ca u n a p rob l em t i ca en
p ro t ecci n d e d at o s e i n t i m i d ad d e l o s ab o n ad o s .

Lo s C o n s i d er an d o s d e l a Di rect i v a h ac en re fer en ci a a l o s as p ect o s ya

res e ad o s en l a Di r ect i v a 9 5 / 4 6 / C E y a l d es ar ro l l o d e l as t ecn o l o g as
q u e faci l i t an el t r at a m i en t o m as i v o d e l a i n fo rm aci n :
(1 ) C o ns i d er a n d o q u e l a Di r ect i va 9 5/ 4 6/ C E d el P a r l a men t o
E u r op eo y d el C o nsej o, d e 2 4 d e o ct u b r e d e 1 9 9 5, r el a t i va a l a
p r o t ecci n d e l as p er s o n as f s i cas en l o q u e r es p ect a a l
t r a t a mi en t o d e l os da t os p er s o n a l es y a l a l i b r e ci r cu l a ci n d e
es t os d a t os 1 i ns t a a l os Es t a d os mi emb r os a g a r a n t i z a r l os
d er ech os y l i b er t a d es d e l as p er s o n as f s i cas en l o q u e
r es p ect a a l t r a t a mi en t o d e l os d a t os p ers o n a l es y, en es p eci a l ,
s u d er ech o a l a i n t imi d a d, d e f o r ma q ue l os d a t os per s o n al es
p u ed a n ci r cu l a r l i b r emen t e en l a C o mu n i d a d ;
(3 ) C o ns i d er a n d o q u e en l a a ct u a l i d a d es t n ap a r eci en d o en
l a C o mu n i d a d E ur op ea n u evas r ed es d i g i t a l es p b l icas

1
Considerando que esto est ocurriendo en especial con la introduccin de
la red digital de servicios integrados (RDSI) y las redes mviles digitales;

-2 1 -
a va nz a d as d e t el eco mu n i ca ci n q u e cr ea n n eces i d a d es
es p ec f i cas en ma t e r i a d e p r o t ecci n d e d a t os p er s on a l es y d e
l a i n t i mi d a d d e l os us u a r i os ; q u e el d es a r r o l l o d e l a s o ci ed a d
d e l a i nf o r ma ci n se ca r a ct er i z a p o r l a i n t r o d u cci n d e n uevos
s er vi ci os de t e l eco mu n i ca ci n; que el d es a r r o l l o
t r a ns f r o n t er i z o d e es t os s er vi ci os , co mo el v d eo po r p ed i d o o
l a t el evi s i n i n t er a ct i va, d ep en d e en p a r t e d e l a co nf i a nz a d e
l os us u a r i os en q u e n o s e p o n d r en p el i g r o s u i n t i mi d a d ;

(7 ) C o ns i d er a n d o q u e, en el cas o d e l as r ed es p b l i cas d e
t el eco mu n i ca ci n, d eb en el a b o r a r s e d i s p os i ci o n es l eg a l es ,
r eg l a men t a r i as y t cn i cas es p ec f i cas co n o bj et o d e p r o teg er
l os d er ech os y l i b er t a d es f u n d a men t a l es d e l as p ers o n as
f s i cas y l os i n t er es es l eg t i mos d e l as p er s o n as j u r d i cas , en
p a r t i cu l a r f r en t e a l os r i es g os cr e ci en t es d er i va d os d el
a l ma cen a mi en t o y el t r a t a mi en t o i nf o r m t i co d e d a t os r el a t i vos
a a b o n a d os y us u a r i os ;

(9 ) C o ns i d er a n d o q u e l os Es t a d os mi emb r os , l os p r o veed o r es y
l os us u a r i os af ect a d os y l as i ns t a n ci as co mu n i t a r i as
co mp et en t es d eb er a n co op er a r p a r a el es t a b l eci mi ent o y el
d es a r r o l l o d e l as t ecn o l og as p er t i n en t es s i emp r e q u e el l o s ea
n eces a r i o p a r a a p l i ca r l as g a r a n t as p r evi s t as p o r l as
d i s p os i ci o n es d e l a p r es en t e Di r e ct i va ;

(1 6 ) C o ns i d er a n d o q u e d eb en a d op t a r s e med i d as p a r a evi t a r el
a cces o n o a u t o r i z a d o a l as co mu n i ca ci o n es a f i n d e p r o t eg er l a
co nf i d en ci a l i d a d d e l as mi s mas p o r med i o d e l as r e des
p b l i cas de t el eco mu n i ca ci o n es y de s er vi ci os de
t el eco mu n i ca ci o n es a d i s p osi ci n p b li ca ; q u e l a l eg i s l aci n
n a ci o n a l d e a l g u n os Es t a d os mi emb r os p r o h b e s o l a men t e el
a cces o i n t en ci o n a d o n o a u t o r i z a d o a l as co mu n i ca ci on es ;
(1 7 ) C o ns i d er a n d o q u e l os d a t os r el a t i vos a l os a b on a d os
u t i l i z a d os p a r a el es t a b l eci mi en t o d e l l a ma d as co n t i e n en
i nf o r ma ci n s o b r e l a vi d a p r i va d a d e l as p er s o n as f s i cas y
a t a en a s u d er ech o d e r es p et o a l a co rr es p o n d en ci a, o af ect a n
a l os i n t er es es l eg t i mos d e l as p er s o n a s j u r d i cas ; q u e d i c h os
d a t os s l o p o d r n a l ma cen a r s e en l a med i d a en q u e r es u l t en
n eces a r i os p a r a l a p r es t a ci n d el s e r vi ci o, p a r a f i n es d e
f a ct u r a ci n y p a r a l os p ag os d e i n t e r co n exi n, d u r an t e u n
p er o d o l i mi t a d o ; q u e cu a l q u i er t r a t a m i en t o q u e el p r o vee d o r
d el s er vi ci o p b l i co d e t el eco mu n i ca c i n p r et en d a ll eva r a
ca b o p a r a l a p r os p ecci n d e s us p r op i os s er vi ci os de

-2 2 -
 t el eco mu n i ca ci o n es s l o p u ed e p er mi t i r s e s i el a b o n a d o ha
ma n i f es t a d o s u a cu er d o s o b r e l a b as e d e u n a i nf o r maci n
p l en a y exa ct a f a ci l i t a d a p o r el p r o veed o r d e s er vi ci os
p b l i cos d e t el eco m u n i ca ci o n es a c er ca d el t i p o d e tr a t a mi en t o
q u e p r et en d e l l e va r a ca b o ;

(2 6 ) C o ns i d er a n d o q u e r es u l t a t i l en el mb i t o d e ap l i ca ci n
d e l a p r es en t e Di r ect i va ap r o v ech a r l as exp er i en ci as d el
Gr up o d e p r o t ecci n d e l as p er s o n as en l o q u e r es p ect a a l
t r a t a mi en t o d e d a t os p er s o n a l es , f o r ma d o p o r r ep r es en t a n t es
d e l as a u t o r i d a d es co mp et en t es d e l os Es t a d os mi embros ,
cr ea d o p o r el a r t cu l o 2 9 d e l a Di r ect i v a 9 5/ 4 6/ C E;
(2 7 ) C o ns i d er a n d o q u e, en vi s t a d e l os d es a r r o l l os
t ecn o l g i cos y d e l a evo l u ci n q u e s e es p er a d e l os s er vi ci os
of r eci d os , s er n eces a r i o es p eci f i ca r t cn i ca men t e l as
ca t eg o r as d e d a t os en u mer a d as en e l a n exo d e l a p res en t e
Di r ect i va p a r a l a a p l i ca ci n d e s u a r t cu l o 6, co n l a as i s t e n ci a
d el C o mi t f o r mad o p o r r ep r es en t a n t es d e l os Es t ad os
mi emb r os y cr ea d o p o r el a r t cu l o 3 1 d e l a Di r ect i va
9 5/ 4 6/ C E, a f i n d e g a r a n t i z a r u n a ap l ica ci n co h er en t e d e l os
r eq u i s i t os que es t a b l ece la p r es en t e Di r ect i va,
i n d ep en d i en t em en t e d e l os ca mb i os d e l a t ecn o l og a; q u e es t e
p r o ced i mi en t o s e a p l i ca r n i ca men t e a l as es p eci f ica ci o n es
n eces a r i as p a r a a d ap t a r el a n exo a n u evos a va n ces
t ecn o l g i cos t en i en d o en cu en t a l os ca mb i os en l a dema n d a d el
mer ca d o y d e l os co ns u mi d o r es ; q u e l a C o mi s i n d eb er
i nf o r ma r d eb i d a men t e a l P a r l a men t o E u r op eo d e s u i nt en ci n
d e ap l i ca r es t e p r o ced i mi en t o ; q u e en cu a l q u i er o t ro cas o s e
ap l i ca r el p r o ced i mi en t o es t a b l eci d o en el a r t cu lo 1 0 0 A d el
T r a t a d o ;

La Di re ct i v a re gu l a l o s p ri n ci p i o s p ara el t rat am i en t o d e d at o s d e
t rfi co y fa ct u ra ci n , l a f act u ra ci n d es gl o s ad a, la p res en t aci n y
l i m i t aci n d e l a i den t i fi caci n d e l a l n ea l l am an te y co n ect ad a, l o s
d es v o s au t o m t i co s d e l l am ad a, l as gu as p b l i c as co n d at o s
p ers o n al es d e l o s ab o n ad o s y l as l l am ad as n o s o l i ci t ad as .

No es h as t a 1 9 9 9 q u e en Es p a a s e ap ru eb a el Rea l De cre to 9 9 4 / 1 9 9 9 ,
d e 1 1 d e ju n i o , p o r el q u e s e a p ru eb a el Reg l a men to d e Med i d a s d e
S eg u ri d a d d e l o s fi ch ero s a u to ma ti za d o s q u e co n ten g a n Da to s d e
Ca r ct er Pers o n a l , co m n m en t e l l am a d o R e gl am en t o d e M ed i d as d e
S egu ri d a d , el cu al d es arro l l a el p ri n c i p i o d e s eguri d ad d e l o s d at o s
es t ab l eci d o en el art cu l o 9 d e l a LOR T AD:
A r t cu l o 9 S eg u r i d a d d e l os d a t os .

-2 3 -
 1 . E l r es p o ns a b l e d el f i ch er o d eb er a d o p t a r l as med i das de
n d o l e t cn i ca y o r g a n i z a t i vas n eces a r i as q u e g a r a nt i cen l a
s eg u r i d a d d e l os d a t os d e ca r ct er p er s o n a l y evi t en s u
a l t er a ci n, p r d i d a, t r a t a mi en t o o a cces o n o a u t o r i z a d o,
h a b i d a cu en t a d el e s t a d o d e l a t ecn o l o g a, l a n a t u r a l ez a d e
l os d a t os a l ma cen a d os y l os r i es g os a q u e es t n e xpu es t os ,
ya p r o veng a n d e l a a cci n h u ma n a o d el med i o f s i co o
natural.
2 . N o s e r eg i s t r a r n d a t os d e ca r ct er p er s o n a l en f i ch er o s
a u t o ma t i z a d os q u e n o r e n a n l as co n d i ci o n es q u e s e
d et er mi n en p o r v a r eg l a men t a r i a co n r es p ect o a s u
i n t eg r i d a d y s eg u r i d a d y a l as d e l os cen t r os d e
t r a t a mi en t o, l o ca l es , eq u i p os , s i s t emas y p r og r a mas .
3 . R eg l a men t a r i a men t e s e es t a b l ec er n l os r eq u i s i t os y
co n d i ci o n es q u e d e b a n r eu n i r l os f i cher os a u t o ma t i z a d os y
l as p er s o n as q ue i n t er veng a n en el t r a t a mi en to
a u t o ma t i z a d o d e l os d a t os a q u e s e r ef i er e el a r t cu l o 7 d e
es t a L ey.

El ob j et i v o d e es t e R eal Dec ret o es es t a b l ecer l as med i d a s d e n d o l e

t cn i ca y o r g a n i z a t i vas n eces a r i as p a r a g a r a n t i z a r l a s egu r i d a d q u e
d eb en r eu n i r l os f i ch er os a u t o ma t i z a d os , l os cen t r os d e t r a t a mi en t o,
l o ca l es , eq u i p os , s i s t emas , p r og r a mas y l as p er s o n as q u e i n t er veng a n
el t r a t a mi en t o a u t o ma t i z a d o d e l os d a t os d e ca r ct er p er s o n a l .

El R egl am en t o es t a b l ece t res n i v el es d e s egu ri d ad de ac u erd o a l a

s en s i b i l i d ad d e l o s d at o s p ers o n al es ob j et o d el t rat am i en t o :

1 . Ni v el b s i co : p ara l o s fi ch ero s q u e co n t en g an cu al qu i er d a t o d e
car ct er p ers o n al .
2 . Ni v el m ed i o : p ara l o s fi ch ero s q u e co n t en g an d at o s rel at i v o s a
s erv i ci o s fi n an ci ero s co m i s i n d e i n fra cci o n es ad m in i s t rat i v as o
p en al es h aci en d a p b l i ca s o l v en ci a p at ri m o n i al y c rd i t o .
Tam b i n en t r an en es t e n i v el l o s fi ch e ro s q u e co n t en g an d at o s
d e car ct e r p ers o n al s u fi ci en t es q u e p erm i t an ob t ener u n a
ev al u aci n d e l a p er s o n al i d ad d el i n d i v i d u o .
3 . Ni v el al t o : p ar a l o s fi ch ero s q u e co n t e n gan d at o s d e i d eo l o g a,
rel i gi n , cr een ci as , o ri gen r aci al , s al u d o v i d a s ex u al y l o
recab ad o s p ara fi n es p o l i ci al es s i n co n s en t i m i en t o d e l as
p ers o n as a fect ad as .

A cad a u n o d e es t o s n i v el es l e co rr es p o n d e l a ap l i c aci n d e u n a s eri e

d e m ed i d as t an t o t cn i cas co m o o rg an i z at i v as o ri en tad as a l a
p ro t ecci n d e l o s d at o s . Las m ed i d as ap l i cad as s o n m s ri gu ro s as a

-2 4 -
m ed i d a q u e el n i v el d e s egu ri d ad d e l o s d at o s a p rot eger crece. La s
m ed i d as d e s e gu ri d a d s e cen t r an en :

1 . La el ab o r aci n d el d o cu m en t o d e s e gu r i d ad en el q u e s e r e co g en
t o d as l as m ed i d as a p l i cad as a l o s fi ch e ro s q u e co n ten g an d at o s
d e car ct e r p ers o n al .
2 . La d efi n i ci n y d o c u m en t aci n d e l as f u n ci o n es y obl i ga ci o n es
d el p ers o n al rel a ci o n ad o co n el t rat a m i en t o d e l o s d at os d e
car ct er p ers o n al .
3 . El m an t en i m i en t o un regi s t ro d e i n ci d en ci as q u e afe ct en a l os
d at o s d e ca rct er p e rs o n al .
4 . Di s p o n er d e m ec an i s m o s d e i d en t i fi caci n y au t en t i c aci n d e
u s u ari o s co n a cces o a l o s d at o s d e ca rct er p ers o n al .
5 . M ed i d as p ar a el co n t ro l d e a cc es o a l as ap l i ca ci o n es o l o cal es
q u e t rat an o co n t i en en l o s d at o s d e ca r ct er p e rs o nal .
6 . M ed i d as p ar a el co n t ro l y g es t i n d e l o s s op o rt es i n fo rm t i co s
q u e co n t en gan d at o s d e car ct e r p ers o n a l .
7 . M ed i d as p ar a l a ges t i n y real i z aci n d e l as cop i as d e s e gu ri d ad
d e fi ch e ro s q u e co n t i en en i n fo rm a ci n d e car ct e r pers o n al .
8 . El ab o raci n d e au d i t o r as p ara el c o n t ro l de l as m ed i d as
es p eci fi c ad as en el R egl am en t o .
9 . M ed i d as p ar a l a real i z aci n d e p ru eb as d e ap l i ca ci on es co n d at o s
d e car ct e r p ers o n al .
10. M ed i d as a ap l i car e n l a t ran s m i s i n a t rav s d e red es d e
t el eco m u n i caci o n es en l as q u e i n t erv en g an d at o s d e c a rct e r
p ers o n al .

Es t e R egl am en t o h a es t ad o en v i go r h as t a el 2 1 d e di ci em b r e d e 2 0 0 7 ,
fech a en q u e fu e d e r o gad o p o r el R eal D ecret o 1 7 2 0 /2 0 0 7 .

S ei s m es es d es p u s d e l a ap rob aci n d el R eal Decr eto 9 9 4 / 1 9 9 9 , s e

ap ru eb a l a L ey O rg n i ca 1 5 / 1 9 9 9 , d e 1 3 d e d i ci e mb re, d e Pro te cci n
d e Da to s d e Ca r ct er Pers o n a l (p ub l i c ad a en el B. O. E. n m . 2 9 8 , de
1 4 d e d i ci em b re d e 1 9 9 9 ). Es t a Le y d ero ga l a LOR T AD y es t ab l ece
q u e m i en t ras n o s e l l ev e a c ab o s u d e s arro l l o r e gl am en t a ri o , s i gu en
v i gen t es en cu an t o n o s e op o n gan a es t a Le y l as n o rm as r e gl am en t ari as
ex i s t en t es , fu n d am en t al m en t e el R eal d e cret o 9 9 4 / 1 99 9 .

S i n em b ar go , al gu n o s as p ect o s d e e s t a Le y n o es t n d efi n i d o s o
co n cret ad o s co m p l e t am en t e d an d o l u ga r a d i s t i n t as in t erp r et aci o n es y
a u n a s i t u aci n d e i n s egu ri d ad j u r d i ca p ara l o s res p o n s ab l es d e l os
fi ch ero s q u e t i en en q u e cu m p l i rl a.

-2 5 -
R es p ect o a l a LOR T AD, es t a Le y i n cl u ye n u ev o s co n c ep t o s : d efi n i ci n
d e l as ob l i gaci o n es y res p o n s ab i l i d ad es d el en car g ad o d el t rat am i en t o ,
el d ere ch o d e op o s i ci n al t rat am i en t o d e l o s d at o s q u e p u ed e s er
ej erci d o p o r l o s i n t eres ad o s , el co n s en t i m i en t o i n eq u v o co d el
i n t eres ad o . R es p e ct o a l a s e gu ri d ad d e l o s d at o s y a d i fer en ci a d e l o
ap rob ad o en l a LOR TA D, s e re al i z an al gu n as m o d i fi caci o n es ,
i n cl u yen d o l a fi gu r a d el en car g ad o d e t rat am i en t o y n o
d i feren ci an d o l o s fi ch e ro s au t o m at i z ad o s de los que no son
au t o m at i z ad o s :
A r t cu l o 9 S eg u r i d a d d e l os d a t os .
1 . E l r es p o ns a b l e d el f i ch er o, y, en s u ca s o, el en ca rg a d o d e l
t r a t a mi en t o, d eb er n a d op t a r l as med i d as d e n d o l e t cn i ca
y en el o r g a n i z a t i vas n eces a r i as q u e g a r a n t i cen l a
s eg u r i d a d d e l os d a t os d e ca r ct er p er s o n a l y evi t en s u
a l t er a ci n, p r d i d a, t r a t a mi en t o o a cces o n o a u t o r i z a d o,
h a b i d a cu en t a d el e s t a d o d e l a t ecn o l o g a, l a n a t u ra l ez a d e
l os d a t os a l ma cen a d os y l os r i es g os a q u e es t n e xpu es t os ,
ya p r o veng a n d e l a a cci n h u ma n a o d el med i o f s i co o
natural.
2 . N o s e r eg i s t r a r n d a t os d e ca r ct er p er s o n a l en f i ch er o s
q u e n o r e n a n l as co n d i ci o n es q u e s e d et er mi n en p o r v a
r eg l a men t a r i a co n r es p ect o a s u i n t eg r i d a d y s eg u r i d a d y a
l as d e l os cen t r os d e t r a t a mi en t o, l o ca l es , eq u i p os, s i s t ema s
y p r og r a mas .
3 . R eg l a men t a r i a men t e s e es t a b l ec er n l os r eq u i s i t os y
co n d i ci o n es q u e d e b a n r eu n i r l os f i ch er os y l as p ers o n as
q u e i n t er veng a n en el t r a t a mi en t o d e l os d a t os a q u e se
r ef i er e el a r t cu l o 7 d e es t a L ey.

La L ey 3 4 / 2 0 0 2 , d e 1 1 d e ju l i o , d e S erv i ci o s d e l a S oci ed a d d e l a
I n f o rma ci n y d e C o merci o E l e ctr n i c o ( LS S I) es t ab l ec e:
A r t cu l o 1 9 . R g i me n j u r d i co .
1 . L as co mu n i ca ci o n es co mer ci a l es y l as of er t as
p r o mo ci o n a l es s e r eg i r n, a d ems d e p o r l a p r es en t e L ey ,
p o r s u n o r ma t i va p r op i a y l a vi g en t e en ma t er i a co m er ci a l y
d e p u b l i ci d a d .
2 . E n t o d o cas o, s er d e ap l i ca ci n l a L ey Or g n i ca 15/ 1 9 9 9,
d e 1 3 d e d i ci emb r e , d e P r o t ec ci n d e Da t os d e C a r ct er
P er s o n a l , y s u n o r ma t i va d e d es a r r o l l o, en es p e ci a l , en l o
q u e s e r ef i er e a l a o b t en ci n d e d a t os p er s o n a l es , l a
i nf o r ma ci n a l os i n t er es a d os y l a cr ea c i n y ma n t en i mi en t o
d e f i ch er os d e d a t os p er s o n a l es .

-2 6 -
C o m o p u ed e ap reci ars e, en es t a Le y s e ref eren ci a a l a LOP D y a s u
n o rm at i v a d e d es arr o l l o p ara el t rat am i e n t o d e l o s d at o s p er s o n al es .

Ap ro v ech an d o l a re f o rm a d e l a LS S I, a t rav s d e l a L ey 3 2 / 2 0 0 3 , d e 3
d e n o v i emb r e, G en era l d e T el eco mu n i ca ci o n es ( LGT) y d e l a L ey
5 9 / 2 0 0 3 , d e 1 9 d e di ci e mb re, d e Fi r ma E l ectr n i ca ( LF E), s e as i gn
a l a A g en ci a Es p a o l a d e P ro t e cci n d e Dat o s l a r esp o n s a b i l i d ad d e
s an ci o n ar l o s en v o s d e co m u n i caci o n e s el ect r n i cas a d e s t i n at ari o s
q u e n o h a yan au t o ri z ad o s u rem i s i n .

La p ri m er a d e es t as l e yes , r e gu l a el s e c ret o d e l as co m u n i c aci o n es , l a

p ro t ecci n d e l o s d at o s p ers o n al es , l a i n t ercep t a ci n d e l as
co m u n i caci o n es p o r l o s s erv i ci o s t cn i co s , el ci fr ad o en l as red es y
s erv i ci o s d e co m u n i caci o n es el ect r n i ca s , l as red es d e co m u n i caci o n es
en el i n t eri o r d e l o s ed i fi ci o s , l o s d ere ch o s d e l os u s u ari o s .

La s e gu n d a d e l as l e ye s an t eri o r es ( LF E), es t ab l ec e ex p res am en t e q u e

el t rat am i en t o d e l os d at o s p ers o n al es real i z ad o p or l o s p res t ad o res d e
s erv i ci o s d e c ert i fi caci n es t a r s uj et o a l o d i s p ues t o en l a LOP D.
As i m i s m o , co n s i d era q u e l a d e cl ar aci n d e p rct i c as d e c ert i fi ca ci n ,
a l a q u e es t n ob l i g ad o s a d es ar ro l l ar l o s p res t ad or es d e s erv i ci o s d e
cert i fi c aci n , t i en e l a co n s i d era ci n d e Do cu m en t o d e S eg u ri d ad t al
co m o s e co n s i d e ra e n l a l e gi s l aci n d e p ro t ecci n d e d at o s p ers o n al es
(R egl am en t o d e M ed i d as d e S e gu ri d ad , R D 9 9 4 / 1 9 9 9 ), d eb i en d o
co n t en er t o d o s l o s e l em en t o s q u e ex i ge l a m i s m a.

Do s a o s d es p u s d e l a p ub l i caci n d e l a LG T, s e p ub l i c el Rea l
Decr eto 4 2 4 / 2 0 0 5 , d e 1 5 d e a b ri l , p o r el q u e es ap ro b a d o el
Reg l a men to s o b r e l a s co n d i ci o n es p a ra l a p res ta ci n d e s erv i ci o s d e
co mu n i ca ci o n es el e ctr n i ca s , el s erv i ci o u n i v ers a l y l a p ro tecci n
d e u s u a ri o s , d o n d e s e re gu l a l a p ro t e cc i n d e l o s d at o s p er s o nal es en
l a ex p l o t aci n d e red es y en l a p r es t aci n d e l o s s e rv i ci o s d e
co m u n i caci o n es el ec t r n i cas d i s p o n i b l e al p b l i co .

El 1 8 d e o ct ub re d e 2 0 0 7 s e ap rob l a L ey 2 5 / 2 0 0 7 , d e Co n s erv a ci n
d e d a to s rel a ti v o s a l a s co mu n i ca ci o n es el ec tr n i cas y a l a s red es
p b li ca s d e co mu n i ca ci o n es . El ob j et o q u e es t a l e y es l a re gu l aci n
d e l a ob l i g aci n d e l o s op erad o r es a c o n s erv ar l o s d at o s gen erad o s o
t rat ad o s en l a p res t aci n d e s erv i ci o s d e co m u n i caci o n es el ect r n i c as
y el d eb e r d e ces i o d e d i ch o s d at o s a l o s a gen t es o cu l t ad o s a t rav s l a
co rres p o n d e p ro t e cc i n j u d i ci al co n fi n es d e d et ecci n i n v e s t i gaci n y
j u z gam i en t o d el i t o s gr av es co n t em p l a d o s d el c d i go p en al u n l as
l e yes p en al es es p eci al es .

La ap l i c aci n d e e s t a l e y s e r efi er e a l o s d at o s d e t r fi co y d e
l o cal i z aci n s ob re p ers o n as f s i cas y j u r d i cas y a l o s d at o s

-2 7 -
rel aci o n ad o s n ece s ari o s d el ab o n ad o o u s u ari o re gi st rad o ,
ex cl u yn d o s e el co n t en i d o d e l as co m u ni caci o n es . La co n s e rv aci n d e
es t o s d at o s d eb e r ea l i z ars e d u ran t e u n p l az o d e 1 2 m es es .

Och o a o s d es p u s d e l a ap rob aci n d e l a LOP D, s e ap ru eb a s u

R egl am en t o d e d es a rro l l o m ed i an t e el Rea l Dec reto 1 7 2 0 / 2 0 0 7 , d e 2 1
d e d i ci emb re, q u e en t ra en v i go r 3 m e s es d es p u s d e s u p ub l i caci n
en el BOE: 1 9 d e ab ri l d e 2 0 0 8 . En el t ex t o d e es t e regl am e n t o n o s o l o
s e h an d es a rro l l ad o l o s as p e ct o s n o rm a t i v o s , s i n o qu e t am b i n re gu l a
al gu n o s as p ect o s d e l a LOP D q u e p ro v o caro n d u d a s en s u
i n t erp ret a ci n y p u e s t a en p r ct i ca.

En t re l as n o v ed ad es ap o rt ad as p o r es t e R egl am en t o y r el aci o n ad as co n
l as m ed i d as d e s e gu ri d ad a ap l i ca r p o r el res p o n s abl e d el f i ch ero o el
en car g ad o d el t r at a m i en t o , cab e s e al ar l as s i gu i ent es :

M o d i fi caci n d e l a t i p o l o g a d e l o s d at o s y l o s n i vel es d e s e gu ri d ad
co rres p o n d i e n t es .

R egu l a ci n d e l as m ed i d as d e s e gu ri d ad res p ect o d e l o s fi c h ero s n o

au t o m at i z ad o s .

R egu l a ci n d e l as rel aci o n es d el e n car gad o d el t rata m i en t o :

s ub co n t rat aci n , co n s erv aci n d e d at o s , m ed i d as d e s eg u ri d ad a
ad op t ar en el t rat am i en t o .
Es t e R e gl am en t o es el ob j et o p ri n ci p al d el d es a rro ll o d e e s t e t rab aj o ,
ya q u e s e v an a d e s arro l l ar p ro ced i m i en t o s t ecn o l gi co s req u eri d o s ,
p o r l o q u e s e co m en t ar m s en d et al l e en cap t u l o s p o s t eri o res .

-2 8 -
3. SITUACIN ACTUAL

Des d e l a en t rad a e n v i go r d e l a LOR TAD (1 9 9 2 ), p o s t er i o rm en t e el

R egl am en t o d e M ed i d as d e S e gu ri d ad y l a Le y Or gn i ca d e P ro t ecci n
d e Dat o s d e C arct e r P ers o n al (1 9 9 9 ) y el Nu ev o R egl am e n t o v i gen t e
act u al m en t e (2 0 0 7 ), l a co n ci en ci aci n en l as em p r esas en m at eri a d e
s egu ri d ad d e l o s d at o s d e car ct e r p e rs o n al s e h ac e c ad a v ez m s
p at en t e.

En es t e cap t u l o se v a a real i z ar u n an l i s i s d e la evo l u ci n d e

d i v ers o s p arm et ro s rel aci o n ad o s co n l o s fi ch ero s i ns cri t o s , l o s
res p o n s ab l es re gi s t rad o s , n m ero de em p res as regi s t r ad as ,
i n s p ecci o n es re al i z ad as , et c. a l o l argo d e l o s lt i m o s s ei s a o s
(2 0 0 3 -2 0 0 8 ).

Lo s d at o s q u e s e v a n a u t i l i z ar p ar a r ea l i z ar el anl i s i s d e l a s i t u aci n
act u al s e refi eren a fi ch ero s p ri v ad o s , es d eci r, aq u el l o s d ecl ar ad o s
p o r l as em p res as p ri v ad as , n o l o s fi ch er o s d ecl arado s p o r l a s d i s t i n t as
ad m i n i s t raci o n es n i o rgan i s m o s p b l i co s . Es t o s d at os h an s i d o
p ub l i cad o s p o r l a A EP D en l as M em o ri a s An u al es .

La T ab l a 1 m u es t r a l a ev o l u ci n d el n m ero d e fi ch e r o s p ri v ad o s
i n s cri t o s en el regi s t ro d e l a Ag en ci a E s p a o l a d e P ro t ecci n d e Dat o s
(AEP D) d es d e 2 0 0 3 , p o r C o m u n i d ad es A u t n o m as .

La i n fo rm aci n m s rem arc ab l e d e es t a t ab l a es el creci m i en t o

co n t i n u o d e fi ch ero s i n s cri t o s en t o d as l as C C AA. S e p u ed e ob s erv ar
q u e C at al u a s e en cu en t ra a l a cab ez a en cu an t o a decl ar aci o n es d e
fi ch ero s re al i z ad as (2 7 6 . 2 8 6 ), s egu i d a d e M ad ri d (18 9 . 4 0 8 ), An d al u c a
(1 3 7 . 0 1 0 ) y Val en c i a (1 2 0 . 0 7 6 ). Es t e o rd en s e m an t i en e d es d e 2 0 0 6 ,
a o en el q u e A n d al u c a ad el a n t a Val en ci a, r eal i z an d o u n gr an s al t o
en el n m ero d e i n s cri p ci o n es en 2 0 0 7 co n s o l i d an d o s u t ercera p l az a a
n i v el n aci o n al .

-2 9 -
Tabla 1 F i c h er o s in s c ri t o s en l a A E PD
%
2003 2004 2005 2006 2007 2008 T o t al
2008
A n d al uc a 3 6 .2 9 6 4 4 .0 1 0 5 6 .4 4 1 7 4 .7 1 8 1 0 1 .2 99 1 3 7 .0 10 1 1 , 5 9 %
A r ag n 1 7 .2 9 6 2 1 .4 4 8 2 6 .6 0 5 3 1 .6 4 5 3 6 .7 8 9 4 2 .6 6 8 3 , 6 1 %
Pr i n ci p ad o d e 3,86%
7 .1 5 6 9 .8 7 7 1 6 .2 3 4 2 5 .4 2 3 3 5 .5 7 7 4 5 .6 2 8
A s t ur i as
C an ar i as 9 .6 3 2 1 3 .1 9 8 1 9 .1 9 9 2 3 .6 5 2 3 2 .6 0 8 4 8 .8 9 0 4 , 1 3 %
C an t ab r i a 2 .8 3 5 3 .2 6 0 4 .1 1 5 6 .0 2 3 7 .7 7 5 9 .7 6 5 0 , 8 3 %
C as t i l l a y 3,79%
1 3 .1 5 9 1 5 .6 7 7 1 9 .4 2 4 2 5 .4 3 9 3 4 .2 8 0 4 4 .8 5 3
Le n
C as t i l l a - La 2,81%
8 .9 8 0 1 1 .8 0 3 1 4 .5 2 0 1 9 .0 0 1 2 5 .1 1 7 3 3 .2 1 8
Man c h a
C at al u a 9 9 .5 6 4 1 3 0 .9 42 1 7 5 .0 88 2 1 0 .1 50 2 4 4 .9 70 2 7 6 .2 86 2 3 , 3 6 %
C o mu n i d ad d e 16,02%
6 7 .4 4 3 7 9 .6 5 7 9 9 .3 3 8 1 2 3 .8 68 1 5 4 .7 76 1 8 9 .4 08
Mad r i d
C o mu n i t at
3 8 .3 2 7 4 6 .7 0 1 5 9 .1 8 0 7 3 .5 8 2 9 3 .5 3 5 1 2 0 .0 76 1 0 , 1 5 %
Val en c i an a
E x t r emad u r a 5 .4 7 8 7 .8 1 9 1 0 .3 6 8 1 2 .5 5 2 1 5 .5 7 9 1 9 .3 7 6 1 , 6 4 %
G al i c i a 1 7 .3 8 7 2 6 .2 9 2 3 8 .4 0 6 5 3 .3 9 8 6 9 .4 3 8 8 3 .8 0 7 7 , 0 9 %
I l l es Bal ear s 5 .1 9 9 6 .7 4 5 8 .9 3 6 1 3 .9 7 9 2 0 .3 7 9 2 7 .4 3 8 2 , 3 2 %
C o mu n i d ad 1,26%
4 .7 5 7 6 .2 6 5 7 .8 4 2 9 .7 4 2 1 2 .0 0 4 1 4 .8 7 5
F o r al N avar r a
Pa s Vas c o 1 4 .6 0 7 1 7 .6 5 5 2 2 .8 3 4 2 9 .5 9 7 3 8 .3 4 3 4 7 .4 2 1 4 , 0 1 %
La Ri o j a 3 .9 6 9 4 .7 7 0 6 .3 4 8 8 .1 7 5 1 0 .3 0 8 1 3 .1 3 8 1 , 1 1 %
Regi n d e 2,34%
9 .2 6 7 1 0 .9 8 7 1 3 .6 0 7 1 7 .4 9 5 2 2 .1 9 7 2 7 .6 5 0
Mu r c i a
C eu t a y 0,08%
285 339 381 461 604 922
Mel i l l a
T O TA L 3 6 1 .6 75 4 5 7 .4 90 5 9 8 .9 16 7 5 8 .9 55 9 5 5 .7 13 1 .1 8 2 .4 96

En t rm i n o s p o rcen t u al es , el i n crem en t o d e fi ch ero s i n s cri t o s a n i v el

n aci o n al d es d e el a o 2 0 0 3 (3 6 1 . 6 7 5 fi ch ero s i n s cri t o s ) h as t a el a o
2 0 0 8 (1 . 1 8 2 . 4 9 6 ) es d e u n 3 2 7 %. P o r e n ci m a d e es t e n d i c e p o d em o s
v er q u e el i n c rem en t o m s s i gn i fi cat i v o s e p ro d u ce en As t u r i as , co n u n
creci m i en t o d el 6 3 8 %, s egu i d a d e l as Is l as Bal e ares co n u n i n crem en t o
d el 5 2 8 % y C an a ri a s co n u n 5 0 8 %. En el o t ro ex t rem o, en co n t ram o s
Ara g n , co n u n i n cr em en t o d el 2 4 7 % d e s d e 2 0 0 3 , s e gui d a d e C at al u a
(2 7 7 %) y M ad ri d (2 8 1 %).

-3 0 -
El cre ci m i en t o an u a l ab s o l u t o d e fi ch er o s i n s cri t o s en cad a C o m u n i d ad
Au t n o m a (Tab l a 2 ), es en cab ez ad o p o r C at al u a h as ta el a o 2 0 0 8 ,
a o en q u e el n m ero d e fi ch ero s i n s cr i t o s en l a AEP D es en cab ez ad o
p o r An d al u c a(3 5 . 7 1 1 ), s e gu i d a d e M ad ri d (3 4 . 6 3 2 ) y C at al u a
(3 1 . 3 1 6 ).

Tabla 2 I nc r e m e nto de fi che r os i nsc r i tos

2 0 04 2 0 05 2 0 06 2 0 07 2 0 08
An da l uc a 7 .7 1 4 1 2 .4 3 1 1 8 .2 7 7 2 6 .5 8 1 3 5 .7 1 1
Ar a gn 4 .1 5 2 5 .1 5 7 5 .0 4 0 5 .1 4 4 5 .8 7 9
P r i nc i pa do de As t ur i a s 2 .7 2 1 6 .3 5 7 9 .1 8 9 1 0 .1 5 4 1 0 .0 5 1
Ca na r i as 3 .5 6 6 6 .0 0 1 4 .4 5 3 8 .9 5 6 1 6 .2 8 2
Ca nta br i a 425 855 1 .9 0 8 1 .7 5 2 1 .9 9 0
Ca s ti l l a y Le n 2 .5 1 8 3 .7 4 7 6 .0 1 5 8 .8 4 1 1 0 .5 7 3
Ca s ti l l a - La Ma nc ha 2 .8 2 3 2 .7 1 7 4 .4 8 1 6 .1 1 6 8 .1 0 1
Ca ta l ua 3 1 .3 7 8 4 4 .1 4 6 3 5 .0 6 2 3 4 .8 2 0 3 1 .3 1 6
Com uni da d de Madr i d 1 2 .2 1 4 1 9 .6 8 1 2 4 .5 3 0 3 0 .9 0 8 3 4 .6 3 2
Com uni ta t V a l e nci a na 8 .3 7 4 1 2 .4 7 9 1 4 .4 0 2 1 9 .9 5 3 2 6 .5 4 1
E x tr e m a dura 2 .3 4 1 2 .5 4 9 2 .1 8 4 3 .0 2 7 3 .7 9 7
G a l i ci a 8 .9 0 5 1 2 .1 1 4 1 4 .9 9 2 1 6 .0 4 0 1 4 .3 6 9
I l l e s Ba l ea r s 1 .5 4 6 2 .1 9 1 5 .0 4 3 6 .4 0 0 7 .0 5 9
Com uni da d For a l Na va r r a 1 .5 0 8 1 .5 7 7 1 .9 0 0 2 .2 6 2 2 .8 7 1
P a s V as c o 3 .0 4 8 5 .1 7 9 6 .7 6 3 8 .7 4 6 9 .0 7 8
La Ri oja 801 1 .5 7 8 1 .8 2 7 2 .1 3 3 2 .8 3 0
Re gi n de Mur c i a 1 .7 2 0 2 .6 2 0 3 .8 8 8 4 .7 0 2 5 .4 5 3
Ce uta y Me l i l l a 54 42 80 143 318
T O TA L 9 5 .8 1 5 1 4 1 .4 26 1 6 0 .0 39 1 9 6 .7 58 2 2 6 .7 83

Las cel d as m s o s cu ras m u es t ran l o s v al o res m x i mo s d e cad a

C o m u n i d ad Au t n o m a.

An al i z an d o el creci m i en t o i n d i v i d u al izad o p o r C o m u ni d ad Au t n o m a,
t o d as el l as au m en t a n p ro g res i v am en t e e l n m ero d e fi ch ero s i n s cri t o s
an u al m en t e, al can z an d o , en l a m a yo r a d e l o s c as o s , el m x i m o d e
fi ch ero s i n s cri t o s e n el a o 2 0 0 8 , co i n ci d i en d o co n l a p ub l i caci n y
en t rad a en v i go r d el n u ev o R e gl am en t o d e M ed i as d e S e gu ri d ad .

En el cas o d e C at a l u a, t ras el m x i m o al can z ad o en el n m ero d e

fi ch ero s i n s c ri t o s a l o l ar go d el a o 2 0 0 5 , el n m ero d e fi ch ero s

-3 1 -
i n s cri t o s an u al m en t e h a i d o d es cen d i e n d o . Las o t ras C C AA q u e h an
ex p eri m en t an d o u n d es cen s o en el re gi s t ro d e fi ch ero s en u n a o , h an
re gu l ari z ad o l a t en d en ci a al s i gu i en t e ( Ara g n : 2 0 05 -2 0 0 6 ; C an ari as :
2 0 0 5 -2 0 0 6 ; C an t ab ri a: 2 0 0 6 -2 0 0 7 ; Ex t rem ad u ra: 2 0 0 5 -2 0 0 6 ), ex cep t o
en el cas o d e Gal i ci a en l a q u e el d es cen s o s e h a pro d u ci d o en el a o
2 0 0 8 , p o r l o q u e h ab r q u e es p er ar a l o s d at o s d e 20 0 9 p ara co m p rob ar
s i s e h a co rr e gi d o l a t en d en ci a.

En el c m p u t o t o t al , l o s d at o s m u es t r an u n a ev o l u ci n cre c i en t e en el
n m ero d e fi ch e ro s i n s cri t o s an u al m en t e, d e l o s 9 5 .8 1 5 q u e s e
i n s cri b i ero n en el a o 2 0 0 4 , p ar a t o t al i z ar 4 7 5 . 4 9 0 fi ch ero s i n s cri t o s ,
a l o s 2 2 6 . 7 8 3 i n s cri t o s en 2 0 0 8 .

Un an l i s i s q u e s e co n s i d er a n e ces a ri o real i z ar es d et erm i n ar l a

rel aci n ex i s t en t e en t re el n m ero d e fi ch ero s d ecl arad o s e n l a AEP D
y el n m ero d e em p res as re gi s t r ad as . El res u l t ad o no s p u ed e d ar u n a
i d ea d el gr ad o d e c o n ci en ci a ci n en cu an t o a s egu rid ad d e l o s d at os
p ers o n al es ex i s t en t e en l as em p res as .

P ara el l o s e p art e d e l o s d at o s d e l a Tab l a 1 en l a q u e s e refl ej a el

n m ero d e fi ch e ro s i n s cri t o s en l a AEP D y l o s d at o s d e l a Tab l a 3
(Fu en t e d e d at o s : INE) en l a q u e s e r efl ej an el n mero d e em p res as
ex i s t en t es p o r C o m un i d ad Au t n o m a, a o y n m e ro d e as al a ri ad o s .

C en t rn d o n o s i n i ci a l m en t e en l o s d at o s d e l a Tab l a 3 , l a i n fo rm aci n
q u e s e v a a t en er e n cu en t a p a ra el an l i s i s es l a refe ri d a al n m ero d e
em p res as ex i s t en t es C o n as al ari ad o s , ya q u e p o d em o s s up o n er q u e
l as em p res as S i n a s al ari ad o s s o n em p res as s i n act i v i d ad , s o ci ed ad es
i n s t ru m en t al es , q u e en s u m a yo r a n o t en d rn q u e de cl ar ar fi ch e ro s .
A ad i m o s en l a m i s m a cat e go r a l as em p res as co n 1 2 as a l ari ad o s ya
q u e s e co n s i d era q u e en s u m a yo r a n o u t i l i z arn fich ero s t p i co s co n
d at o s d e car ct e r p e rs o n al . En cu al q u i er cas o , h a y q u e r es al t ar q u e el
n m ero d e em p res as S i n as al ari ad o s , s up o n e d e m edi a al go m s d el
5 0 % d e l as em p r es as re gi s t r ad as , co n cret am en t e, en el a o 2 0 0 8 el
p o rcen t aj e d e em p res as S i n as al ari ad o s r es p ect o al To t al d e
em p res as r e gi s t rad a s es d el 5 1 , 2 6 %. A ad i d as l as em p res a s co n 1 2
as al ari ad o s , es t e p o rcen t aj e s ub e al 7 9 , 2 8 %, q u ed an el 2 0 , 7 2 % d e l as
em p res as p a ra an al i z ar.

Ot ro co n s i d er an d o a t en e r en cu en t a, ap art e d e l as em p res as S i n
as al ari ad o s (o co n u n o o d o s as al a ri ad o s ), es q u e ex i s t en o t ro t i p o d e
o rg an i z aci o n es o p ers o n as j u r d i cas n o d ecl ar ad as co m o em p res as q u e
t am b i n d ecl ar an f i ch ero s a l a AEP D: Org an i z aci o n es cu l t u ral es ,
o rg an i z aci o n es rel i g i o s as , co m u n i d ad es d e v e ci n o s , au t n o m o s , Es t e
t i p o d e Or gan i z aci o n es q u ed an fu er a d e l an l i s i s q ue s e v a a real i z ar.

-3 2 -
 An t es d e i n i ci ar el an l i s i s , s er a l gi co p en s ar qu e, al m en o s , l as
em p res as t r ab aj an co n u n fi ch ero q u e co n t i en e d at o s d e ca rct er
p ers o n al : el fi ch ero d e p ers o n al o em p l ead o s ; y, p or t an t o , d eb er a
es t ar d e cl arad o en l a AEP D.

Tabla 3 2003 2004 2005 2006 2007 2008

Andaluca 417.006 441.623 464.179 486.674 511.728 522.815

Aragn 82.750 85.814 90.005 87.941 92.162 94.931
Principado
65.062 67.039 68.175 70.115 72.276 73.124
de Asturias
Canarias 117.871 120.294 128.020 132.810 140.414 143.471
Cantabria 34.017 35.649 36.561 37.690 39.560 40.393
Castilla y
151.448 155.004 159.196 163.856 170.319 173.209
Len
Castilla - La
107.294 113.967 118.396 124.413 132.906 137.823
Mancha
Catalua 525.557 543.719 567.019 578.340 612.404 626.020
Comunidad
407.655 436.074 456.175 478.202 503.000 519.307
de Madrid
Comunitat
TOTAL

299.452 315.214 329.334 348.692 368.586 376.093

Valenciana
Extremadura 58.306 55.568 61.898 63.084 66.232 67.852
Galicia 174.077 180.977 185.722 191.642 200.020 203.374

Illes Balears 75.951 85.425 87.024 88.027 91.254 93.335

Comunidad
Foral 38.936 39.679 40.730 41.083 43.142 43.847
Navarra
Pas Vasco 154.703 155.666 157.539 161.376 164.431 175.303

La Rioja 20.094 21.049 21.598 22.393 23.404 23.834

Regin de
75.973 82.484 85.110 90.698 97.374 100.075
Murcia
Ceuta y
7.007 7.338 7.448 7.357 7.445 7.433
Melilla
TOTAL 2.813.159 2.942.583 3.064.129 3.174.393 3.336.657 3.422.239

-3 3 -
 Tabla 3 2003 2004 2005 2006 2007 2008
(Cont)
Andaluca 332.666 350.192 368.067 383.152 403.125 411.629
Aragn 65.324 67.752 71.343 68.574 72.067 74.205
Principado
52.590 54.123 55.103 56.623 58.451 58.990
de Asturias
Canarias 90.845 92.336 99.579 102.886 109.656 112.604
Cantabria 27.036 28.202 28.922 29.742 31.262 31.904
Castilla y
122.798 125.077 128.402 131.719 136.735 138.543
SIN ASALARIADOS + 1 2 ASALARIADOS

Len
Castilla - La
85.439 90.443 93.787 97.519 104.348 108.073
Mancha
Catalua 408.498 422.563 443.782 450.643 482.405 495.388
Comunidad
323.472 348.128 366.877 382.259 404.997 420.770
de Madrid
Comunitat
231.234 243.100 255.406 269.931 287.251 294.067
Valenciana
Extremadura 48.018 44.949 50.746 51.467 53.884 54.940
Galicia 139.364 144.232 148.162 152.638 159.630 162.030
Illes Balears 59.161 66.729 69.021 69.123 71.935 73.698
Comunidad
Foral 30.660 31.212 32.009 32.072 33.823 34.346
Navarra
Pas Vasco 124.255 124.342 125.982 129.109 131.573 141.553

La Rioja 15.767 16.473 16.941 17.347 18.206 18.541

Regin de
57.542 62.637 64.239 67.817 73.275 75.751
Murcia
Ceuta y
5.784 6.055 6.165 6.010 6.043 6.053
Melilla

TOTAL 2.220.453 2.318.545 2.424.533 2.498.631 2.638.666 2.713.085

-3 4 -
 Tabla 3
2003 2004 2005 2006 2007 2008
(Cont.)

Andaluca 84.340 91.431 96.112 103.522 108.603 111.186

Aragn 17.426 18.062 18.662 19.367 20.095 20.726
Principado
12.472 12.916 13.072 13.492 13.825 14.134
de Asturias
Canarias 27.026 27.958 28.441 29.924 30.758 30.867
Cantabria 6.981 7.447 7.639 7.948 8.298 8.489
Castilla y
28.650 29.927 30.794 32.137 33.584 34.666
Len
Castilla - La
21.855 23.524 24.609 26.894 28.558 29.750
Mancha
Catalua 117.059 121.156 123.237 127.697 129.999 130.632
+ de 2 ASALARIADOS

Comunidad
84.183 87.946 89.298 95.943 98.003 98.537
de Madrid
Comunitat
68.218 72.114 73.928 78.761 81.335 82.026
Valenciana
Extremadura 10.288 10.619 11.152 11.617 12.348 12.912
Galicia 34.713 36.745 37.560 39.004 40.390 41.344
Illes Balears 16.790 18.696 18.003 18.904 19.319 19.637
Comunidad
Foral 8.276 8.467 8.721 9.011 9.319 9.501
Navarra
Pas Vasco 30.448 31.324 31.557 32.267 32.858 33.750

La Rioja 4.327 4.576 4.657 5.046 5.198 5.293

Regin de
18.431 19.847 20.871 22.881 24.099 24.324
Murcia
Ceuta y
1.223 1.283 1.283 1.347 1.402 1.380
Melilla
TOTAL 592.706 624.038 639.596 675.762 697.991 709.154

El p ri m er p as o q u e s e v a a s e gu i r es el cl cu l o d el n m ero d e fi ch e ro s
d ecl ar ad o s p o r e m p res a ( + d e 2 as al ari ad o s ) y C o m u n i d ad
Au t n o m a, t en i en d o en cu en t a l o s co n s i d eran d o s m en ci o n ad o s
an t eri o rm en t e. El re s u l t ad o s e m u es t ra e n l a Tab l a 4 :

-3 5 -
Tabla 4 2003 2004 2005 2006 2007 2008
An da l uc a 0,430 0,481 0,587 0,722 0,933 1,232
Ar a gn 0,993 1,187 1,426 1,634 1,831 2,059
P r i nc i pa do de
As tur i a s 0,574 0,765 1,242 1,884 2,573 3,228
Ca na r i as 0,356 0,472 0,675 0,790 1,060 1,584
Ca nta br i a 0,406 0,438 0,539 0,758 0,937 1,150
Ca s ti l l a y Le n 0,459 0,524 0,631 0,792 1,021 1,294
Ca s ti l l a - La Ma nc ha 0,411 0,502 0,590 0,707 0,880 1,117
Ca ta l ua 0,851 1,081 1,421 1,646 1,884 2,115
Com uni da d de Madr i d 0,801 0,906 1,112 1,291 1,579 1,922
Com uni ta t V a l e nci a na 0,562 0,648 0,801 0,934 1,150 1,464
E x tr e m a dura 0,532 0,736 0,930 1,080 1,262 1,501
G a l i ci a 0,501 0,716 1,023 1,369 1,719 2,027
I l l e s Ba l ea r s 0,310 0,361 0,496 0,739 1,055 1,397
Com uni da d For a l
Na va r r a 0,575 0,740 0,899 1,081 1,288 1,566
P a s V as c o 0,480 0,564 0,724 0,917 1,167 1,405
La Ri oja 0,917 1,042 1,363 1,620 1,983 2,482
Re gi n de Mur c i a 0,503 0,554 0,652 0,765 0,921 1,137
Ce uta y Me l i l l a 0,233 0,264 0,297 0,342 0,431 0,668
TOTAL 0,610 0,733 0,936 1,123 1,369 1,667

P u ed e ap re ci ars e q u e d es d e el a o 2 0 0 3 , el co ci en t e (fi ch e ro s
d ecl ar ad o s / em p res as re gi s t rad as ) en c ad a C o m u n i d ad Au t n o m a v a
i n crem en t n d o s e s i n ex cep ci o n es , l o q u e p arec e d em os t rar l a
co n ci en ci aci n cr ec i en t e en l a n ec es i d a d d e p ro t e ger y r e g u l ari z ar l a
s i t u aci n d e l o s fi c h ero s co n d at o s d e car ct er p ers o n al . S i n em b ar go ,
h a y q u e n o t ar q u e l a r el aci n act u al p u ed e co n s i d era rs e b a j a, ya q u e
s eg n el t o t al d el a o 2 0 0 8 , s e d e cl ar an 1 , 6 6 7 fi chero s p o r e m p res a en
Es p a a, q u e, a p ri o r i , p arec e u n a ci fra b aj a.

Des t aca el P ri n ci p ad o d e As t u ri as , q u e t i en e u n co ci en t e q u e d up l i ca el
res u l t ad o n aci o n al . En el o t ro ex t rem o , ap art e d e C eu t a y M el i l l a q u e
d eb en s er co n s i d er ad as co m o u n c as o p art i cu l ar p o r s er real m en t e
C i u d ad es Au t n o m a s en v ez d e C o m u n i d ad es Au t n o m as , s e en c u en t ra
C as t i l l a- La M an ch a co n 1 , 1 1 7 fi ch e ro s d ecl ar ad o s p or em p r e s a.

-3 6 -
Des d e el a o 2 0 0 3 , en el q u e 1 4 C o m u n i d ad es s e en co n t rab an p o r
d eb aj o d el co ci en t e n aci o n al (0 . 6 1 0 fi ch ero s d ecl ar ad o s p o r em p res a),
s e h a p as ad o , en el a o 2 0 0 8 , a 1 2 C o m u n i d ad es p o r d eb aj o d el
co ci en t e n aci o n al .

El co ci en t e m ed i o n aci o n al s e s i t u ab a en 2 0 0 3 en 0 ,5 5 0 fi ch ero s p o r
em p res a, au m en t an d o p ro gres i v am en t e h as t a s i t u ars e en 2 0 0 8 en 1 , 6 3 0
fi ch ero s p o r em p r e s a. Au n q u e l a m ed i a d e fi ch ero s d ecl arad o s p o r
em p res a h a i d o au m en t an d o , t r as el cl cu l o d e l a d es v i aci n t p i ca d e
l o s v al o res d e l o s co ci en t es refl ej ad o s en l a Tab l a 4 , s e co m p ru eb a q u e
t am b i n l o h a h ec h o l a d i s p e rs i n d e l o s v al o r es , es d eci r, l as
d i feren ci as res p ect o a l a m ed i a n aci o n al h an au m en tad o , p as an d o el
v al o r d e l a d es v i aci n t p i ca 2 d el co ci en t e en 2 0 0 3 d e 0 , 2 0 5 a u n v al o r
d e 0 , 5 7 9 en 2 0 0 8 :

2003 2004 2005 2006 2007 2008

D e sv i a c i n
0,205 0,249 0,332 0,410 0,502 0,579
tpica

Es t o s v al o res i n d i can q u e el creci m i en t o , co m o era d e es p erar, n o h a

s i d o h o m o gn eo en t o d as l as C o m u n i d ad es Au t n o m as .

Ot ro as p ect o q u e s e v a a an al i z ar e s el n m ero d e re s p o n s ab l es
re gi s t rad o s en l a AE P D res p ect o al n m e ro d e fi ch ero s i n s cri t o s .

El R es p o n s ab l e d el fi ch ero (o d el t rat a m i en t o ) d eclar ad o e n l a AEP D,

s eg n l a d efi n i ci n q u e s e es t ab l ece en el R eal Decret o 1 7 2 0 / 2 0 0 7 d e
2 1 d e d i ci em b re es :
A r t cu l o 5. Defi n i cio n es

q) R es p o ns a b l e d el f i ch er o o d el t r a t a mi en t o : P er s on a f s i ca o
j u r d i ca, d e n a t u r a l ez a p b l i ca o p r i va d a, u r g a n o
a d mi n i s t r a t i vo, q u e s l o o co nj u n t a men te co n o t r os d eci d a s o b r e
l a f i n a l i d a d, co n t en i d o y us o d el t r a t a mi en t o, a u n qu e n o l o
r ea l i z as e ma t er i a l men t e.

2
Frm ula aplicada: DT=sqr(sum(x-X)^2/N)

-3 7 -
 P o d r n s er t a mb i n r es p o ns a b l es d el f i ch er o o d el t r a t a mi en t o
l os en t es s i n p er s o n a l i d a d j u r d i ca q u e a ct en en el t r f i co co mo
s uj et os d i f er en ci a d os .

S eg n es t a d e fi n i ci n cab r a p en s ar q u e s i s e real iz a u n an l i s i s
s i m i l ar al real i z ad o an t eri o rm en t e co n l o s fi ch ero s d ecl ar ad o s y l as
em p res as r e gi s t rad a s , l o s res u l t ad o s acerca d el n m ero d e fi ch ero s p o r
res p o n s ab l e re gi s t r ad o d eb er an s er m ej o res en cu an t o a q u e el
co ci en t e d e am b as m agn i t u d es d eb er a s er s up eri o r.

En el Grfi co 1 s e p u ed e v er l a ev o l u c i n d e am b as m agn i t u d es d es d e
el a o 2 0 0 3 a n i v e l n aci o n al . En am b as m a gn i t u d es la t e n d en ci a es

Grfico 1

creci en t e, au n q u e c o n m a yo r cre ci m i en t o , m a yo r p en di en t e g rfi ca, en

el cas o d e l o s fi c h ero s r e gi s t rad o s . El n m ero d e res p o n s ab l es d e
fi ch ero s re gi s t rad o s en 2 0 0 3 es d e 1 6 3 . 3 5 8 , al can z an d o l o s 4 8 4 . 3 0 4 e n
2008.

La Tab l a 5 m u es t ra d e fo rm a o rd en ad a l o s v al o res p or cen t u al es d el

n m ero d e res p o n s ab l es re gi s t rad o s p o r C o m u n i d ad Aut n o m a co n
res p ect o al t o t al n a ci o n al en 2 0 0 8 y, t am b i n d e fo rm a o r d en ad a, los
v al o res p o r cen t u al es d el n m ero d e fi ch e ro s d e cl a rad o s por

-3 8 -
C o m u n i d ad Au t n om a co n res p ect o al t o t al d e fi ch eros d ecl arad o s en
2008.

% %
Orde
Tabla 5 Responsables Ficheros
n
2008 2008

Ca ta l ua 2 5 ,9 6 % 1 2 3 ,3 6 % Ca ta l ua
Com uni da d de 1 6 ,6 6 % 2 1 6 ,0 2 % Com uni da d de
Ma dr i d Ma dr i d )
Com uni ta t 1 1 ,5 3 % 3 1 1 ,5 9 % An da l uc a
V a l e nc i a na

An da l uc a 1 0 ,1 1 % 4 1 0 ,1 5 % Com uni ta t
V a l e nc i a na
G a l i ci a 6,09% 5 7,09% G a l i ci a
Ar a gn 4,28% 6 4,13% Ca na r i as
Ca s ti l l a y Le n 4,05% 7 4,01% P a s V as c o

P a s V as c o 3,88% 8 3,86% P r i nc i pa do de
As tur i a s
P r i nc i pa do de 3,03% 9 3,79% Ca s ti l l a y Le n
As tur i a s
Ca na r i as 2,89% 10 3,61% Ar a gn
Re gi n de 2,49% 11 2,81% Ca s ti l l a - La
Mur c i a Ma nc ha
Ca s ti l l a - La 2,35% 12 2,34% Re gi n de
Ma nc ha Mur c i a
I l l e s Ba l ea r s 1,72% 13 2,32% I l l e s Ba l ea r s

E x tr e m a dura 1,60% 14 1,64% E x tr e m a dura

Com uni da d 1,18% 15 1,26% Com uni da d

For a l Na va r r a For a l Na va r r a
(Com uni da d
La Ri oja 1,11% 16 1,11% La Ri oja
Ca nta br i a 0,99% 17 0,83% Ca nta br i a
Ce uta y Me l i l l a 0,08% 18 0,08% Ce uta y Me l i l l a

-3 9 -
An al i z an d o l o s d at o s d e l as d o s co l u m n as d e v al o res y l a C o m u n i d ad
co rres p o n d i e n t e, s e co m p ru eb a q u e l a co rr es p o n d en cia e n t re am b o s
v al o res es cas i d i rect a. D e h e ch o el v al o r d el co ef i ci en t e d e
co rrel aci n d e am b as v ari ab l es es d e 0 , 9 9 2 6 , m u y p r x i m o a 1 q u e
s er a el m x i m o y q u e i n d i car a l a fo rt a l ez a d e l a rel aci n e n t re am b as
m agn i t u d es , s e g n el res u l t ad o ob t en i d o , es t am o s en u n a s i t u aci n d e
co rrel aci n fu ert e y d i r ect a en t r e el n m ero d e resp o n s ab l es y el
n m ero d e fi ch ero s re gi s t rad o s .

Ot ro as p ect o q u e s e v a a an al i z ar es l a t i p o l o g a de l o s fi ch ero s
re gi s t rad o s . An t es d e an al i z ar l o s d at o s , s e co n s i dera n e ces ari o s ab er
q u t i p o d e d at o s e i n cl u ye en c ad a cat e go r a. La si gu i en t e t ab l a
(Tab l a 6 ) res u m e es t a i n fo rm aci n :

Dat o s es p eci al m en t e p ro t egi d o s :

Id eo l o g a; C reen ci a s ; R el i gi n ; Afi l i aci n S i n d i cal

Ot ro s d at o s es p eci al m en t e p ro t e gi d o s :

Ori g en ra ci al ; S al u d ; Vi d a S ex u al

Dat o s d e C ar ct er Id en t i fi cat i v o :

N IF/ DN I; N S S /M u t u al i d ad ; No m b re y ap el l i d o s ; Tarj et a
S an i t ari a; Di re cci n ; Tel fo n o ; Fi r m a/ Hu el l a; Im a g en / Vo z;
M arcas f s i cas ; Fi rm a el ect r n i ca

Dat o s d e C ar act er s t i cas P ers o n al es :

Dat o s d e es t ad o ci v i l ; Fech a d e n aci m i en t o ; Lu g ar de

n aci m i en t o ; Ed ad ; S ex o ; Naci o n al id ad ; Len gu a m at erna;
C aract e r s t i cas f s i c as o an t rop o m t ri c a s

Dat o s d e ci r cu n s t an ci as s o ci al es :

C aract e r s t i cas d e al oj am i en t o , v i v ien d a; S i t u aci n m i l i t ar;

P rop i ed ad es , p o s e s i o n es ; Afi ci o n es y es t i l o s d e v i da;
P ert en en ci a a cl ub es , as o ci a ci o n es ; Li cen ci as , p e r mi s o s,
au t o ri z aci o n es

Dat o s acad m i co s y p ro fes i o n al es :

Fo rm aci n , t i t u l aci o n es ; Hi s t o ri al d el es t u d i an t e; Ex p erien ci a

p ro fes i o n al ; P ert en e n ci a a co l e gi o s o as o ci aci o n es p ro fes i o n al es

-4 0 -
 Det al l es d e em p l eo y c arr era ad m i n i s t ra t i v as :

P ro fes i n ; P u es t o s d e t rab aj o ; D at o s n o eco n m i co s d e n m i n a;

Hi s t o ri al d el t rab aj a d o r

Dat o s d e i n fo rm a ci n co m erci al :

Act i v i d ad es y n e g o ci o s ; Li c en ci as co m erci al es ; S u s c ri p ci o n es a
p ub l i caci o n es / m ed i o s d e co m u n i caci n ; C reaci o n es art s t i cas ,
l i t erari as , ci en t fi c a s o t cn i cas

Dat o s eco n m i co - fi n an ci ero s :

In g res o s , r en t as ; In v ers i o n es , b i en es p at ri m o n i al es; C rd i t o s ,

p rs t am o s , av al es ; Dat o s b an cari o s ; P l an es d e p en s io n es ,
j ub i l aci n ; Dat o s eco n m i co s d e n m i n a; Dat o s d e d ed u c ci o n es
i m p o s i t i v as / i m p u es to s ; S egu ro s ; Hi p o t ecas ; S ub s i d i os,
b en efi ci o s ; Hi s t o ri a l d e crd i t o s ; Tarj et as d e cr di t o

Dat o s d e t ran s acci o n es :

Bi en es y s erv i ci o s s u m i n i s t rad o s p o r el afect ad o ; Bi en es y

s erv i ci o s reci b i d o s p o r el afect ad o ; Tran s acci o n es fi n an ci eras ;
C o m p en s aci o n es / In d em n i z aci o n es

Ot ro s t i p o s d e d at o s :

Dat o s n o i n cl u i d o s en l o s an t eri o res ap ar t ad o s

Tabla 6 2003 2004 2005 2006 2007 2008

Datos
e s p e c i a lm e n t e 1,763% 2,364% 2,681% 3,362% 3,444% 3,371%
p r o t e g i do s
Otros datos
e s p e c i a lm e n t e 1 3 ,4 7 1 % 1 4 ,2 7 1 % 1 4 ,3 8 4 % 1 4 ,9 4 1 % 1 5 ,9 1 9 % 1 6 ,1 3 6 %
p r o t e g i do s
Datos de
Carcter 100,000% 100,000% 100,000% 100,000% 9 9 ,9 9 9 % 9 9 ,9 9 9 %
Identificativo
Datos de
C a r a c t e r st i c a s 4 1 ,8 7 4 % 4 2 ,1 1 9 % 4 2 ,7 5 3 % 4 4 ,9 4 7 % 4 2 ,7 2 1 % 3 8 ,0 0 3 %
P e r so n a l e s
Datos de
c i r c u n s t a n c i a s 1 2 ,1 9 9 % 1 3 ,7 2 8 % 1 7 ,0 9 9 % 2 0 ,6 2 9 % 2 1 ,1 6 2 % 2 2 ,7 3 0 %
sociales

-4 1 -
 Datos
a c a d m ic o s y 1 6 ,6 1 8 % 1 7 ,7 9 0 % 1 8 ,5 7 5 % 2 1 ,1 8 7 % 2 0 ,8 2 0 % 2 1 ,3 7 9 %
p r o f e s io n a l e s
D e t a l le s d e
empleo y
3 3 ,3 0 6 % 3 4 ,0 9 0 % 3 3 ,9 7 3 % 3 6 ,2 8 3 % 3 4 ,0 8 9 % 3 3 ,0 5 1 %
carrera
a d m i n i s t r a t iv a s
Datos de
i n f o r m ac i n 1 7 ,4 1 6 % 1 8 ,5 1 1 % 1 9 ,5 6 9 % 2 2 ,5 4 1 % 2 2 ,6 9 9 % 2 3 ,6 4 5 %
comercial
Datos
e c o n m i c o - 4 9 ,0 6 1 % 5 2 ,0 8 9 % 5 5 ,8 8 9 % 6 2 ,7 0 2 % 5 9 ,8 9 9 % 5 8 ,9 6 1 %
financieros
Datos de
2 6 ,7 7 9 % 2 7 ,7 3 7 % 2 9 ,5 1 8 % 3 3 ,0 0 4 % 3 3 ,1 6 5 % 3 5 ,4 0 2 %
t r a n s a c c io n e s
Otros tipos de
0,000% 0,000% 0,000% 0,162% 0,974% 2,165%
datos

En el G rfi co 2 p o d em o s v er l a ev o l u ci n d el re gi s tro d e fi ch ero s

s eg n l a t i p o l o g a d ecl ar ad a.

An t es d e an al i z ar l a i n fo rm aci n d ad a p o r el Grfi co 2 , h a y q u e
s e al ar q u e u n fi c h ero p u ed e s er d e c l arad o co n d i s ti n t o s t i p o s de
fi n al i d ad es , as , s e p u ed e ob s erv ar q u e l a s u m a d e fi c h ero s p o r
t i p o l o g a d ecl arad o s es s up eri o r a l a ci f ra d e fi chero s d ecl a rad o s en el
a o 2 0 0 8 .

Al t rat ars e d e l a d e c l araci n d e fi ch e ro s co n d at o s d e c ar ct er p ers o n al

p arec e l gi co q u e l a ci fra d e fi ch e ro s d ecl arad o s co i n ci d a co n l o s
fi ch ero s d e t i p o l o g a i d en t i fi cad a co m o Dat o s d e car ct er
i d en t i fi cat i v o . Es t e h ech o s e d a h as t a el a o 2 0 0 7, en el q u e s e
p ro d u ce u n a d i fer en ci a d e 8 fi ch e ro s e n t re l o s fi chero s d e cl arad o s y
l o s d e t i p o Dat o s d e car ct er i d en t i fi c at i v o , d i feren ci a q u e au m en t a
a 9 en el a o 2 0 0 8 .

En t rm i n o s p o rc en t u al es , c as i el 6 0 % d e l o s fi ch ero s d e cl ar ad o s d es d e
el a o 2 0 0 6 co n t i en en d at o s d e t i p o eco n m i co -fi n anci e ro s , q u e es la
s egu n d a cat e go r a e n o rd en d e fi ch ero s d ecl ar ad o s .

-4 2 -
G rf ic o 2

-4 3 -
Ll ev an d o l o s d at o s an t eri o res a v al o res p o rcen t u al es r es p e ct o al t o t al
d e fi ch ero s d ecl a ra d o s (Tab l a 6 ), s e o b s erv a, a l o l ar go d e l o s a o s ,
v ari aci o n es p eq u e a s en el p o rc en t aj e d e cad a u n o de el l o s .

Las d i fe ren ci as m s rem a rcab l es s e p ro d u cen en l o s fi c h ero s c o n

Dat o s d e ci r cu n s t a n ci as s o ci al es , c o n u n i n cr em ent o en t r e l o s a o s
2 0 0 3 y 2 0 0 8 d e m s d e 1 0 p u n t o s p o rcen t u al es (+1 0 , 53 2 ), s egu i d o d e
l o s fi ch ero s co n D at o s eco n m i co - fi n a n ci ero s . En es t e l t i m o cas o s e
p ro d u ce l a p art i cu l a ri d ad d e u n a s ub i d a en t re l o s a o s 2 0 0 3 y 2 0 0 6 d e
+1 3 , 6 4 p u n t o s , p ara b aj ar l a d i feren ci a en t re 2 0 0 3 y 2 0 0 8 a +9 , 8 9 9
puntos.

En el o t ro ex t rem o , s e en cu en t r an l o s fi ch ero s co n Dat o s co n

cara ct er s t i cas p e rs o n al es q u e ret ro c ed en p o rcen t u al m e n t e en el
p eri o d o an al i z ad o re s p ect o al t o t al d e fi ch ero s -3 ,8 7 1 p u n t o s .

R es p ect o a l as co n s u l t as q u e s e p l an t ea n a l a AEP D, p o d em o s ob s erv ar

u n cre ci m i en t o m u y c o n t en i d o d es d e 2 0 0 3 , co n 3 1 . 4 9 7 co n s u l t as
p l an t ead as , h as t a 2 0 0 6 , en el q u e s e re g i s t ran 3 5 . 83 9 co n s u l t as , p ero a
p art i r d el a o 2 0 0 7 el n m ero d e co n s u l t as s e d i s p ar a, c r eci en d o en
es e a o h as t a al can z ar l as 4 7 . 7 4 1 co n su l t as y en 2 00 8 s e l l ega a l a
ci fra d e 7 2 . 6 5 0 (Gr fi co 3 )
Grfico 3

-4 4 -
Es p o s i b l e q u e es t e au m en t o s i gn i fi cat i v o en el n mero d e co n s u l t as
s ea d eb i d o a l a cad a v ez m a yo r p res en ci a en l o s m edi o s d e
co m u n i caci n d e al e rt as d e s i t u aci o n es d e ri es go s ob r e l o s d erech o s d e
l o s ci u d ad an o s . En l o s l ti m o s a o s , d es gr aci ad am ent e, h an s i d o
frecu en t es y h an t e n i d o gran d i fu s i n d i s t i n t as n o t i ci as rel aci o n ad as
co n l a d es ap ari ci n o rob o d e fi ch ero s co n g ran c ant i d ad d e
i n fo rm aci n d e c arct er p e rs o n al . Es t o s h ech o s p u e den h ab er
i n crem en t ad o l a co n ci en ci a ci n d e l as p ers o n as a cer ca d e l o s d erech o s
q u e d eb en ex i gi r a l o s o rgan i s m o s p b l i co s o p ri v ado s p ara q u e n o s e
u t i l i ce s u i n fo rm aci n co n fi n es d i s t i n t o s a l o s l eg al m en t e
es t ab l eci d o s .

-4 5 -
-4 6 -
4. REGLAMENTO DE LA LOPD

Des d e l a ap rob aci n en 1 9 9 2 d e l a LOR TAD y s u d es arr o l l o

re gl am en t a ri o p ub l i cad o en 1 9 9 9 , p o co an t es d e l a ap rob a ci n d e l a
LOP D q u e d ero gab a l a LOR TA D, s e h a es t ad o en u n a s i t u aci n u n
p o co ex t ra a, ya q u e s e es t ab an ap l i c an d o a l o l ar go d e 8 a o s , l as
m ed i d as d e s e gu ri d ad d e u n a Le y q u e h ab a s i d o d e ro gad a y q u e er an
b as t an t e c ri t i cad as p o r l as l a gu n as y a m b i g ed ad es q u e p o d an
i n t erp ret ars e en s u a p l i caci n .

C o n l a ap rob aci n e n d i ci em b re d e 2 0 0 7 d el R eal Decret o 1 7 2 0 / 2 0 0 7 ,

s e i n t en t a re gu l ar l o s as p ect o s q u e p ro v o caro n i n ce rt i d u m b re co n el
re gl am en t o an t e ri o r.

En es t e c ap t u l o s e v a a re al i z ar u n res u m en es q u e mt i co d el
R egl am en t o d e l a LOP D (R LOP D) co n l as i m p l i caci o n es q u e t i en e,
res al t an d o l as d i fe ren ci as i n t ro d u ci d a s co n res p ecto al R egl am en t o
an t eri o r.

4.1 Entrada en vigor

La en t rad a en v i go r d e es t e R e gl am en t o s e es t ab l ec e 3 m e s es d es p u s
d e s u p ub l i caci n en el BOE. El c al en d ari o d e i m p l an t aci n d el
R egl am en t o es el s i gu i en t e:

Fe c ha Hi to

2 1 / 12 / 20 0 7 A p ro ba c i n d e l RLO P D

1 9 / 04 / 20 0 8 E n t ra da en vigo r d e l RL O P D

-4 7 -
 1 9 / 04 / 20 0 9 A d a pt a c in C d igos T ipo

I m p lan t a c i n m ed id a s de s e gu rid ad d e n ive l

1 9 / 04 / 20 0 9 m e d io en f ic he ro s a u t om at iza d o s e xis t e n te s a
f e c h a d e e nt ra d a en vigo r d e l RL O P D

I m p lan t a c i n d e las m ed id a s a d ic io na le s no
1 9 / 04 / 20 0 9 e s t a b le c id a s e n e l re gla m e n to an t e rior (t o d o s
lo s f ic h e ro s )

I m p lan t a c i n d e me d id a s d e se gu rid a d de n ive l

1 9 / 04 / 09 b s ic o e n f ic he ro s p a pe l e xis t e n t e s a f e ch a d e
e n t ra da en vigo r d e l RL O P D

I m p lan t a c i n m ed id a s de s e gu rid ad d e n ive l a lt o

1 9 / 10 / 20 0 9 e n f ic he ro s au t oma t iza d o s e xis t e n t es a f e ch a d e
e n t ra da en vigo r d e l RL O P D

I m p lan t a c i n d e me d id a s d e se gu rid a d de n ive l

1 9 / 10 / 20 0 9 m e d io en f ic he ro s p a pe l e xis t e n t e s a f e c ha de
e n t ra da en vigo r d e l RL O P D

I m p lan t a c i n d e me d id a s d e se gu rid a d de n ive l

1 9 / 04 / 20 1 0 a lt o en f ic he ro s pap e l e xis t e n t e s a f ec h a de
e n t ra da en vigo r d e l RL O P D

En el cas o d e l o s fi ch ero s c read o s co n p o s t eri o ri d ad al 1 9 d e ab ri l d e

2 0 0 8 , i n d ep en d i en t e m en t e d el n i v el d e l as m ed i d as a ap l i ca r, l a f ech a
d e i m p l an t aci n d e l as m i s m as es l a m i s m a q u e l a fech a d e cre aci n
d el fi ch ero .

4.2 mbito de aplicacin

R es p ect o al m b i t o d e ap l i caci n , h a y d i feren ci as no t ab l es en t re l a

LOR TA D y el R M S co n res p e ct o a l a d e fi n i ci n q u e s e es t a b l ece en l a
LOP D y el NR M S .

-4 8 -
La p ri m e ra d i fe re n ci a en el m b i t o d e ap l i caci n q ue p o d em o s
en co n t ra r en t r e l as d o s Le yes ( LOR TA D LOP D) s e re fi er e a l o s t i p o s
d e fi ch ero s s ob r e l o s q u e l a l e y n o s er d e ap l i c aci n . C o n cret am en t e,
en el cas o d e l a LOR TAD, n o l es es d e ap l i c aci n a l o s s i gu i en t es
fi ch ero s :
a) A l os f i ch er os a u t o ma t i z a d os d e t i t u l a r i d a d p b l i ca cuyo
o bj et o, l eg a l men t e es t a b l eci d o, s ea el a l ma cen a mi ent o d e d a t os
p a r a s u p u b l i ci d a d co n ca r ct er g en er a l .

c ) A l os f i ch er os d e i nf o r ma ci n t e cn o l g i ca o co m er ci a l q u e
r ep r o d uz ca n d a t os ya p u b l i ca d os en b o l et i n es , d i a r ios o
r ep er t o r i os of i ci a l es .
d) A l os f i ch er os d e i nf o r m t i ca j u r d ica a cc es i b l es a l p b l i co
en l a med i d a en q u e s e l i mi t en a r e p r o d u ci r d i s p os i ci o n es o
r es o l u ci o n es j u d i ci a l es p u b l i ca d as en p er i d i cos o r ep er t o r i os
of i ci a l es .
e ) A l os f i ch er os ma n t en i d os p o r l os p a r t i d os p o l ti cos ,
s i n d i ca t os e i g l es i as , co nf es i o n es y co mu n i d a d es r el i g i os as en
cu a n t o l os d a t os s e r ef i er a n a s us as oci a d os o mi emb r os y ex
mi emb r os , s i n p er j u i ci o d e l a ces i n d e l os d a t os qu e q u ed a
s o met i d a a l o d i s p ues t o en el a r t cu l o 1 1 d e es t a L ey, s a l vo q u e
r es u l t a r a d e ap l i ca ci n el a r t cu l o 7 p o r t r a t a r s e d e l os d a t os
p er s o n a l es en l co n t en i d os .

En el cas o d e l a LO P D, l o s fi ch ero s a l o s q u e n o es d e ap l i caci n s o n

l o s s i gu i en t es :

b) A l os f i ch er os s o met i d os a l a n o r ma t i va s o b r e p r o t ecci n d e
ma t er i as cl as i f i ca d as .
c ) A l os f i ch er os es t a b l eci d os p a r a l a i n ves t i g a ci n d el
t er r o r i s mo y d e f o r mas g r a ves d e d el i n cu en ci a o r g a ni z a d a . N o
o bs t a n t e, en es t os s up u es t os el res p o ns a b l e d el f ich er o
co mu n i ca r p r evi a men t e l a exi s t e n ci a d el mi s mo, s us
ca r a ct er s t i cas g en er a l es y s u f i n a l id a d a l a Ag en ci a d e
P r o t ecci n d e Da t os .

S e p u ed e ob s erv ar q u e d ej an d e t en er el p ri v i l e gi o d e No
cu m p l i m i en t o d e l a l e y l o s fi ch e ro s g en e rad o s a p a rt i r d e d at o s
p b l i co s o fi ci al es y l o s m an t en i d o s p o r d et erm i n ad os co l ect i v o s n o
em p res ari al es .

P o r o t ra p art e, en am b as Le yes , d et e r m i n ad o s t i p o s d e fi ch ero s s e

ri gen p o r d i s p o s i ci o n es es p ec fi cas , s i b i en , l o s fi ch ero s s o m et i d o s a

-4 9 -
l a n o rm at i v a s ob re p ro t ecci n d e m at eri as cl as i fi cad as p as an d e
re gi rs e p o r s u s d i s p o s i ci o n es es p ec fi c a s en l a LOR TAD a n o s erl es d e
ap l i caci n l a LOP D.

En es t a c at e go r a d e fi ch e ro s q u e s e ri g en p o r s u s d i s p o s i ci o n es
es p ec fi c as s e a ad e n en l a LOP D a q u el l o s ob t en i d o s p o r l a Fu erz as y
C u erp o s d e S e gu ri d a d co n t en i en d o i m ge n es y s o n i d o s.

Fi n al m en t e, res p e ct o al m b i t o d e ap l i caci n , en l a red ac ci n d e l a

LOP D s e es p e ci fi ca el m b i t o t erri t o ri al d e ap l i ca ci n d e l a Le y:

S e r eg i r p o r l a pr es en t e L ey Or g n i ca t o d o t r a t a mi en to d e
d a t os d e ca r ct er p e r s o n a l :
a) C u a n d o el t r a t a mi en t o s ea ef ect u a d o en t er r i t o r i o
es p a o l en el ma r co d e l as a ct i vi d a d es d e u n
es t a b l eci mi en t o d el r es p o ns a b l e d el t r a t a mi en t o .
b) C u a n d o a l r es p o ns a b l e d el t r a t a mi en t o n o es t a b l eci d o
en t er r i t o r i o es p a o l , l e s ea d e ap li ca ci n l a l eg is l a ci n
es p a o l a en ap l i ca ci n de n o r m as de D er e ch o
In t er n a ci o n a l p b l i co .

c ) C u a n d o el r e s p o ns a b l e d el t r a t a mi en t o n o es t
es t a b l eci d o en t er r i t o r i o d e l a Un i n Eu r op ea y u t i l i ce en
el t r a t a mi en t o d e d a t os med i os s i t u a d os en t er r i t o ri o
es p a o l , s a l vo q u e ta l es med i os s e u t i l icen n i ca men t e co n
f i n es d e t r ns i t o .

R es p ect o a l o s m b i t o s d e ap l i caci n q u e s e d et erm in an en l os

R egl am en t o s , en el R M S , s e es t ab l ece q u e el m b i t o af ect ad o p o r l as
m ed i d as d e s e gu ri d a d a ap l i car es t d et e rm i n ad o p o r:

l os fi ch er os a u to m a ti z a d os , l os cen t r os d e t r a t am ien t o,
l o ca l es , eq u i p os , s i s t em as , p r og r am as y l as p er s o n as q u e
i n t er veng a n en el t r a t a mi en t o a u t o ma t i z a d o d e l os da t os d e
ca r ct er p er s o n a l s uj et os a l r g i men d e l a L ey Or g n i ca 5/ 1 9 9 2,
d e 2 9 d e o ct u b r e, d e R eg u l a ci n d el T r a t a mi en t o A u to ma t i z a d o
d e l os Da t os d e ca r ct er p er s o n a l .

M i en t ras q u e en el NR M S s e recal c a el m b i t o t erri to ri al :

-5 0 -
 A r t cu l o 3. mb i t o ter r i t o r i a l d e ap l i ca ci n .

1 . S e r eg i r p o r e l p r es en t e r eg l a me n t o t o d o t r a t a mi en to d e
d a t os d e ca r ct er p e r s o n a l :

a) C u a n d o el t r a t a m i en t o s ea ef ect u a d o en el ma r co d e l as
a ct i vi d a d es d e u n es t a b l eci mi en t o d el r es p o ns a b l e del
t r a t a mi en t o, s i emp r e q u e d i ch o es t a b l eci mi en t o s e
en cu en t r e u b i ca d o e n t er r i t o r i o es p a o l .

C u a n d o n o r es u l t e de ap l i ca ci n l o d i s pu es t o en el p r r af o
a n t er i o r , p er o exi s t a u n en ca r g a d o d el t r a t a mi en to
u b i ca d o en Es p a a, s er n d e ap l i ca c i n a l mi s mo l as
n o r mas co n t en i d as en el t t u l o VIII d el p r es en t e
r eg l a men t o .

b) C u a n d o a l r es p o ns a b l e d el t r a t a mi en t o n o es t a b l eci d o
en t er r i t o r i o es p a o l , l e s ea d e ap li ca ci n l a l eg is l a ci n
es p a o l a, s eg n l as n o r mas d e Der ech o i n t er n a ci o n a l
p b l i co .

c ) C u a n d o el r e s p o ns a b l e d el t r a t a mi en t o n o es t
es t a b l eci d o en t er r i t o r i o d e l a Un i n Eu r op ea y u t i l i ce en
el t r a t a mi en t o d e d a t os med i os s i t u a d os en t er r i t o ri o
es p a o l , s a l vo q u e ta l es med i os s e u t i l icen n i ca men t e co n
f i n es d e t r ns i t o .

E n es t e s up u es t o, el r es p o ns a b l e d el tr a t a mi en t o d eb er
d es i g n a r u n r ep r es en t a n t e es t a b l e c i d o en t er r i t o r i o
es p a o l .

Y t am b i n s e recu er d a l o s t i p o s d e fi ch ero s s ob re l o s q u e n o ap l i ca el
R egl am en t o , en u n a fo rm a d e r ed a cci n cas i i d n t i ca a l a r ed act ad a en
l a LOP D:

a) A l os r ea l i z a d os o ma n t en i d os p or p er s o n as f s i cas en el
ej er ci ci o de a ct i vi d a d es excl us i v a men t e p er s o n a l e s o
d o ms t i cas . S l o s e co ns i d er a r n r el a c i o n a d os co n act i vi d a d es
p er s o n a l es o d o ms t i cas l os t r a t a mi en t os r el a t i vos a l as
a ct i vi d a d es q u e s e i ns cr i b en en el ma r co d e l a vi d a p r i va d a o
f a mi l i a r d e l os p a r t icu l a r es .

b) A l os s o met i d os a l a n o r ma t i va s o b r e p r o t ec ci n d e ma t er i as
cl as i f i ca d as .

-5 1 -
 c ) A l os es t a b l eci d os p a r a l a i n ves t i g a ci n d el t err o r i s mo y d e
f o r mas g r a ves d e d e l i n cu en ci a o r g a n i z a d a .

4.3 Definiciones

El n m ero d e t rm i n o s q u e s e d e fi n en e n l a LOR TAD es d e 6 , p as an d o

a 1 0 t rm i n o s en l a LOP D, p o r o t ra p art e en el R M S s e d efi n en 1 2
t rm i n o s q u e p as an a 3 8 en el NR M S .

Es t a ev o l u ci n cre c i en t e en el n m ero d e t rm i n o s defi n i d o s d a u n a

i d ea d e l a n e ces i d a d d e d efi n i r y co n c ret ar t o d o s lo s as p e ct o s q u e s e
d et erm i n an en l a r ed ac ci n d e l as l e ye s y re gl am en to s , y q u e h an
p ro v o cad o d i s t i n t o s p u n t o s d e v i s t a e i n t erp ret aci on es .

En l a t ab l a s i gu i e n t e s e m u es t ran l o s t rm i n o s d efin i d o s en l a
LOR TA D, LOP D. R M S y NR M S :

T r m i no LO RT AD LO P D RMS NRMS

Ac c e s os a utor i z a dos --- --- De f . De f . *

Afe c ta do De f . ---
Afe c ta do o i nte r e s a do De f . --- De f .
Au te n ti c a c i n --- --- De f . De f . *
Ca nc e l ac i n Ap. Ap. Ap** De f .
Ce s i n o c om unica c i n de Ap. De f . --- De f .
da tos
Cons e nti m i e nto de l Ap. De f . Ap** De f .
i nte r e s a do
Contr a s e a --- --- De f . De f . *
Contr ol de l a cc e so --- --- De f . De f . *
Copi a de r es pa l do --- --- De f . De f . *
Da tos de ca r c te r pe r s ona l De f . De f . Ap. De f .
Da tos de ca r c te r pe r s onal Ap. Ap. Ap. De f .
r e l a ci ona dos c on l a sa l ud

-5 2 -
Da to di s oc i a do --- --- --- De f .
De s ti na ta r i o o c es i ona r i o Ap. Ap. Ap. De f .
Doc um e nto Ap.** Ap.** Ap.** De f . *
E nc a r ga do de l tr ata m i e nto --- De f --- De f .
E x por ta dor de datos --- --- --- De f .
pe r s ona le s
Fi c he r o De f . De f .
Fi c he r o a utom a tiz a do De f . Ap. Ap. Ap.
Fi c he r os tem por al e s --- --- Ap. De f . *
Fi c he r os de ti tul ar i da d Ap. Ap. Ap. De f .
pr i va da
Fi c he r os de ti tul ar i da d Ap. Ap. --- De f .
pbl i c a
Fi c he r o no a utoma ti z a do --- --- --- De f .
Fue nte s ac c es i ble s al Ap. De f . --- De f +
pbl i c o
I de nti fi c a ci n Ap.** Ap.** De f . De f . *
I m por ta dor de da tos --- --- --- De f .
pe r s ona le s
I nc i de nci a --- --- De f . De f . *
P e r fi l de us ua r i o --- --- --- De f . *
P e r s ona i de nti fi ca bl e --- Ap. --- De f .
P r oc e di m ie nto de De f . De f . --- De f .
di s oc i ac i n
Re c ur s o Ap.* Ap.* De f . De f . *
Re s pons a ble de se gur i da d --- --- De f . De f . *
Re s pons a ble de l fi c he r o De f . Ap.
Re s pons a ble de l fi c he r o o De f . De f .
tr a ta m i e nto
S i s te m a de i nform a c i n --- --- De f . De f . *
S i s te m a de tr a tam i e nto --- --- --- De f . *
S opor te Ap. Ap. De f . De f . *
Te r c e r o Ap. Ap. Ap. De f .

-5 3 -
Tr a ns fe r e nci a i nte r na c i ona l Ap. Ap. Ap. De f .
de da tos
Tr a ns m i si n de doc um e ntos --- --- --- De f . *
Tr a ta m i e nto de da tos De f . De f . Ap. De f .
Us ua r i o Ap.** Ap.** De f . De f . *

Def.: Trmino definido explcitamente

Ap.: Trmino que aparece en la redaccin sin estar definido explcitamente
*en relacin con lo dispuesto en el ttulo VIII del NRMS. Aparecen
definidos en el artculo 5.2
** Aparece el trmino con otra acepcin
+ Especifica cules son las Fuente accesible al pblico

An al i z an d o l a t ab l a an t eri o r, p u ed e ob s erv a rs e q u e l o s t rm i n o s
d efi n i d o s en l a LOR TAD, ap a rec en d efi n i d o s en l a LOP D, y en
al gu n o s cas o s co n m at i z aci o n es (af ect ad o
a fect ad o o i n t eres ad o ;
res p o n s ab l e d el fi c h ero
res p o n s ab l e d el fi ch ero o t rat am i en t o ),
ex cep t o p ara el cas o d e fi ch ero au t o m at i z ad o . P o r o t ra p art e, h a y
t rm i n o s q u e ap are c en en l a LOR TAD s i n s er d efi n i d os ex pl ci t am en t e
y q u e ya ap are cen d efi n i d o s ex p l ci t am en t e en l a LOP D

S e rep ro d u ce l a m i s m a s i t u aci n en el cas o d e l o s R egl a m en t o s . En

es t e cas o s e ob s er v a q u e al gu n as d ef i n i ci o n es q u e ap a r ecen en l a
LOP D, v u el v en a d efi n i rs e en el N R M S y en al gu n o s cas o s co n
m at i z aci o n es (p . ej . res p o n s ab l e d el fi c h ero o d el t r at am i en t o ). Ig u al
q u e en l a red ac ci n d e l as Le yes , ex i s t en t rm i n o s q u e s e ci t an en el
R M S s i n s er d e fi n i d o s ex p l ci t am en t e y q u e s e d e fi nen ex p l ci t am en t e
en el NR M S . Es t a ci rcu n s t an ci a r efu erz a l a refl ex i n d e q u e l a
l egi s l aci n i n i ci al p o d a t en er d i s t i n t as i n t erp ret aci o n es y q u e el
l egi s l ad o r, a m ed i d a q u e s e h a i d o p o n i en d o en p rct i c a l a l e y, h a
p ro cu rad o res o l v er l as d i s t i n t as i nterp ret aci o n es cl a ri fi can d o l o s
co n cep t o s a l o s q u e s e refi e re.

Lo s s i gu i en t es p u n t o s d el NR M S d et erm i n an l o s as p ect o s r el at i v o s a:

C al i d ad d e l o s d at o s
C o n s en t i m i en t o p ara el t rat am i en t o d e l o s d at o s y d eb er d e
i n fo rm aci n
En car g ad o d el t rat a m i en t o
Dere ch o s d e Acc es o , R ect i fi caci n , C an cel a ci n y Opo s i ci n
(AR C O)

-5 4 -
 Di s p o s i ci o n es ap l i cab l es a fi ch ero s d e co n i n fo rm aci n d e
s o l v en ci a p at ri m o n i al y d e cr d i t o .
Di s p o s i ci o n es ap l i cab l es a t rat am i en t o s p ara act i v id ad e s d e
p ub l i ci d ad y p ro s p e cci n co m er ci al

De es t o s p u n t o s s e d eb en d efi n i r l o s p ro ced i m i en t os o rgan i z at i v o s q u e

d eb en i m p l an t ars e en l a em p res a. Al co n s i d erarl o s pro c ed i m i en t o s
o rg an i z at i v o s s i n co m p o n en t e t ecn o l gi c a d i re ct a q ued a n fu er a d el
al can c e d e es t e t rab aj o .

4.4 Notificacin y registro de ficheros

A co n t i n u aci n , en el NR M S , s e d et al lan l as ob l i gaci o n es p rev i as al

t rat am i en t o d e d at o s , q u e, en el cas o d e l o s fi ch ero s d e t i t u l ari d ad
p ri v ad a, m b i t o al q u e s e ci e es t e t rab aj o , s e re fi eren a l a
n o t i fi caci n y re gi s t ro d e fi ch ero s .

El C ap t u l o II d e l a LOP D, es t ab l ec e l o s as p ect o s a r e gl a m en t ar co n
rel aci n a l o s fi ch er o s d e t i t u l ari d ad p riv ad a m ed ian t e l o s art cu l o s 2 5
a 3 2 , p e ro l o s q u e n o s i n t eres an s o n l o s t res p ri m ero s : C reaci n
(art . 2 5 ); No t i fi ca ci n e i n s cri p ci n re gi s t ral (art. 2 6 ); C o m u n i caci n d e
l a ces i n d e d at o s ( a rt . 2 7 ).

Es t o s t res a rt cu l o s s e d es a rro l l an en el NR M S en el C ap t u l o II art s .

5 5 a 6 4 . El p ri m er r eq u i s i t o a cu m p l i r p o r l as em p res as es l a
n o t i fi caci n d el fi c h ero q u e co n t i en e d at o s d e car ct e r p er s o n al . En l a
LOP D s e d et al l a el t i p o d e i n fo rm aci n q u e d eb er co n t en er l a
n o t i fi caci n , s i n q u erer s e r l i m i t at i v a, ya q u e ex pres am en t e el art cu l o
2 6 . 2 q u ed a r ed act ad o d e l a s i gu i en t e fo r m a:

q u e d eb e co n t en er l a n o t i f i ca ci n, e n t r e l os cu a les f i g u r a r n
n eces a r i a men t e el r es p o ns a b l e d el f i ch e r o,

A d i feren ci a d el NR M S , en el an t eri o r r egl am en t o v ig en t e, R M S , n o s e

es t ab l ec a el t i p o d e i n fo rm aci n
n o t i fi caci n d e fi ch ero s , d e h ech o , en
n o s e co n t em p l a el d es ar ro l l o ci t ad o
d o n d e s i s e d et erm i n a l a i n fo rm aci n
n o t i fi caci n :
a ap o rt ar en el pro ces o d e
e l d es arro l lo d e es e re gl am en t o
e n l a a rt 2 4 . 2 d e l a LOR TAD,
m n i m a q u e d eber co n t en er l a

2 . P o r v a r eg l a men t a r i a s e p r o ced er a l a r eg u l a ci n d et al l a d a
d e l os d i s t i n t os ex t r emos q u e d eb e c o n t en er l a n o t if i ca ci n,

-5 5 -
 en t r e l os cu a l es f ig u r a r n n eces a r i a men t e el r es p o ns a b l e d el
f i ch er o, l a f i n a l i d a d d el mi s mo, s u u b i c a ci n, el t i p o d e d a t os d e
ca r ct er p er s o n a l q u e co n t i en e, l as me d i d as d e s eg ur i d a d y l as
ces i o n es d e d a t os d e ca r ct er p er s o n a l q u e s e p r ev ea n r ea l i z a r .

La re gl am en t aci n rel aci o n ad a co n l a n o t i fi caci n e i n s cri p ci n d e

fi ch ero s p ara el cu m p l i m i en t o d e l a LOR TAD, ap are cer a en el art cu l o
6 d el R eal Decr et o 1 3 3 2 / 9 4 d e 2 0 d e ju n i o , p o r el q u e s e d es arro l l an
al gu n o s p r ec ep t o s d e l a Le y O r gn i c a. :

A r t cu l o 6. N o ti f i caci n d e f i ch er os d e t i t u l a r i d a d p r i va d a .

L a p er s o n a o en t i d a d q u e p r et en d a cr ea r u n f i ch er o d e d a t o s d e
ca r ct er p er s o n a l l o n o t i f i ca r p r evi amen t e a l a Agen ci a d e
P r o t ecci n d e Da t os med i a n t e es cr i t o o s op o r t e i nf or m tico en
mo d el o n o r ma l i z a d o q u e a l ef ect o el a b o r e l a Ag en ci a, en el q u e
s e es p eci f i ca r n l os s i g u i en t es ext r emos :
N o mb r e, d en o mi n a c i n o r az n s o ci a l , d o cu men t o n a ci o n a l d e
i d en t i d a d o c d i g o d e i d en t i f i ca ci n f i s ca l , d i r ecci n y a ct i vi d a d
u o bj et o s o ci a l d el r es p o ns a b l e d el f i ch e r o .
Ub i ca ci n d el f i ch er o .
Id en t i f i ca ci n d e l os d a t os q u e s e p r et en d a n t r a t a r,
i n d i vi d u a l i z a n d o los s up u es t os de d a t os es p eci a lment e
p r o t eg i d os .
Di r ecci n d e l a of i ci n a o d ep en d en ci a en l a cu a l pued a n
ej er cer s e l os d er ech os d e a cces o, r ect i f i ca ci n y ca n cel a ci n .
Or i g en o p r o ced en ci a d e l os d a t os .
F i n a l i d a d d el f i ch er o .
C es i o n es d e d a t os p r evi s t as .
T r a ns f er en ci as t emp o r a l es o d ef i n i t i vas q u e s e p r ev ea n r ea l i z a r
a o t r os p a s es , co n exp r es i n d e l os mi s mos .
Des t i n a t a r i os o us u a r i os p r evi s t os p a r a l as ces i o n es o
t r a ns f er en ci as .
S i s t emas d e t r a t a mi en t o a u t o ma t i z a d o q u e s e vaya n a u t i l i z a r .
Med i d as d e s eg u r i d a d .

En el art cu l o 5 2 . 2 d el NR M S s e es t ab l ece l a i n fo rma ci n q u e es

n eces a ri a ap o rt ar p ara n o t i fi ca r l a cr eaci n d e u n fi ch e ro (s e h an
s ub ra yad o l o s d at o s n o req u eri d o s en l a LOR TA D):

Id en t i fi ca ci n d el re s p o n s ab l e d el fi ch e r o
Id en t i fi ca ci n d el fi ch ero

-5 6 -
 Fi n al i d ad es y u s o s p rev i s t o s
S i s t em a d e t rat am i e n t o em p l ead o
C o l ect i v o d e p ers o n as s ob re el q u e s e o b t i en en l o s d at o s
P ro ced i m i en t o y p ro ced en ci a d e l o s d at o s
C at ego r as d e d at o s
S erv i ci o o u n i d ad d e ac ces o
In d i c aci n d el n i v e l d e m ed i d as d e s egu ri d ad (b s i co , m ed i o ,
al t o )
Id en t i fi ca ci n d el en car gad o d e t rat am i en t o d o n d e se ub i q u e el
fi ch ero
Des t i n at ari o s d e c es i o n es
Tran s fe ren ci as i n t er n aci o n al es

Au n q u e a l a h o ra d e n o t i fi car u n fi ch ero s e g n el R e al Decr et o

1 3 3 2 / 9 4 s e req u er a n l as m ed i d as d e s e gu ri d ad , re al m en t e s e d ecl a rab a
el n i v el d e m ed i d as d e s e gu ri d ad , t al co m o s e es t abl ec e en e l NR M S .

A l a v i s t a d e l a i n fo rm aci n n e ces a ri a p ara n o t i fi ca r a l a AEP D l a

crea ci n d e u n fi ch ero , p o d em o s v er q u e es n ec es ari a l a p art i ci p aci n
d e u n res p o n s ab l e d e t ecn o l o g as en l a e m p res a q u e ap o rt e i n fo rm aci n
acer ca d el s i s t em a d e t rat am i en t o em p l ead o , as co mo s er co n s ci en t e
d e q u e p u ed e ap ar e cer co m o res p o n s ab l e en c ar gad o d el t r at am i en t o .
Es t as cara ct er s t i c as , d an p i e a d et erm i n ar l a n e ces i d ad d e
p art i ci p aci n en el p ro ced i m i en t o d e g es t i n d e fi ch ero s d e ca ra a l a
n o t i fi caci n a l a AE P D d el R es p o n s ab l e d e Te cn o l o gas d e l a em p r es a.
Un m o d el o d e es te p ro ced i m i en t o s e d es arro l l ar en el s i gu i en t e
cap t u l o , co m o p art e d e l o s ob j et i v o s d e es t e t rab aj o .

4.5 Transferencia internacional de datos

S i gu i en d o co n el o rd en es t ab l eci d o en el NR M S , el T t u l o V I
d es arro l l a l o s as p e ct o s d e l a Tran s f e ren ci a i n t ern aci o n al d e d at o s ,
d i s t i n gu i en d o l o s c as o s en l o s q u e el p a s i m p o rt ado r d e l o s d at o s
p rop o rci o n e u n n i v e l ad ecu ad o d e p ro t e cci n o n o .

En el p ri m er cas o n o s er n e ces a ri a l a au t o ri z aci n e x p res a d el

Di rect o r d e l a AEP D, au n q u e s i es n e ces ari a l a n o t ifi caci n p ara s u
i n s cri p ci n en el R egi s t ro Gen eral d e P ro t ecci n d e Dat o s . El n i v el

-5 7 -
ad ecu ad o p o d r s er d et erm i n ad o p o r l a p rop i a AEP D o p o r d eci s i n d e
l a C o m i s i n Eu rop ea, au n q u e p o d rn co n cu r ri r ci rcu ns t an ci as q u e
m o t i v en q u e el Di rect o r d e l a AEP D s u s p en d a t em p o ral m en t e d e l as
t ran s fer en ci as h aci a o t ro Es t ad o :

Vu l n eraci n d e n o r m as d e p ro t ec ci n d et ect ad as p o r l a au t o ri d ad
d e p ro t ec ci n d e d at o s d el Es t ad o i m p o rt ad o r, o au to r i d ad
eq u i v al en t e;
Ex i s t en ci a d e i n d i ci o s raci o n al es d e v u l n eraci n d e l as n o rm as
d e p ro t ec ci n d e d a t o s y n o ad op ci n d e m ed i d as p or p a rt e d e l a
au t o ri d ad d e p ro t e cci n d e d at o s d el Es t ad o i m p o rt ad o r, n i
co n s t an ci a d e q u e s e v a ya n a ad op t ar en u n fu t u ro .

En el s e gu n d o cas o , t ran s fe ren ci as a e s t ad o s q u e n o p rop o rci o n an u n

n i v el ad ecu ad o d e p ro t ecci n , es n ec es a ri a l a au t o ri z aci n ex p res a d el
Di rect o r d e l a A E P D. P o d r s er au t o ri z ad a s i el resp o n s ab l e d el
fi ch ero ap o rt a u n c o n t rat o co n el i m p o rt ad o r d el fic h ero e n el q u e s e
d et al l en l as g aran t a s res p e ct o a l a p ro t e cci n d e l a v i d a p ri v ad a d e l o s
afect ad o s y a s u s d e rech o s y l i b ert ad es f u n d am en t ales y s e g aran t i ce el
ej erci ci o d e s u s res p ect i v o s d ere ch o s .

En el cas o d e t r an s feren ci as i n t ern aci o n es d en t ro d e em p res as d el

m i s m o grup o em p res ari al cu an d o s e h ub i eran es t ab l e ci d o n o rm at i v a
i n t ern a q u e g aran t i ce l o s m i s m o s as pect o s ref eri d o s en el p rra fo
an t eri o r y es t a n o rm at i v a res u l t e v i n cu l a n t e a l as em p res as d el grup o y
s ean ex i gi b l es en el o rd en am i en t o j u r d i co es p a o l .
A d i feren ci a d el N R M S , en el R M S no s e es p eci fi ca ni n g n as p ect o
rel at i v o a l a t r an s feren ci a i n t ern aci o n al d e d at o s , m s al l d e l a
refe ren ci a a l a Ord e n 3 1 -7 -1 9 9 8 d el M i n i s t eri o d e J u s t i ci a p o r l a q u e
s e am p l a l a rel aci n d e p a s es co n p ro t ecci n d e dat o s d e car ct er
p ers o n al eq u i p a rab l e a l a es p a o l a.

-5 8 -
5. CUERPO NORMATIVO PARA EL
CUMPLIMIENTO DE LA LOPD.

Un a v ez v i s t o s l os as p ect o s q u e co n t em p l a l a l egi s laci n d e p ro t ecci n

d e d at o s d e car ct er p e rs o n al , s e v an a d efi n i r m o del o s d e
p ro ced i m i en t o s q u e p u ed en s e r i m p l a n t ad o s en l a em pr es a p a ra el
cu m p l i m i en t o d e l o s req u i s i t o s es t ab l eci d o s .

5.1 Requisitos previos

P ara co m p ren d er el d es arro l l o d e l o s p ro ced i m i en t o s s e d eb e

co n t ex t u al i z ar el m o d el o d e en t o rn o e m p res ari al p ara el q u e s e h an
d es arro l l ad o .

5.1.1 Empresa
S up o n em o s q u e s e t rat a d e u n a em p res a, d en o m i n ad a Tecn o l o g a
Fu t u ra y C o n s u l t o r a (T FC ), d ed i c ad a a p rop o r ci o n a r s erv i ci o s
i n fo rm t i co s d e a d m i n i s t raci n y g es t i n d e s erv i d or es a o t ras
em p res as d el m i s m o grup o em p res a ri al , d es d e el h o s ped aj e d e
s erv i d o res en el C en t ro d e P ro ces o d e Dat o s d el Gr up o , a l a
ad m i n i s t raci n d e l o s m i s m o s d es d e s u s o fi ci n as .
La em p r es a es t fo r m ad a p o r d i s t i n t as reas y d ep art am en t o s , d e l o s
cu al es , l o s q u e i n t er v i en en en al gu n o d e l o s p ro cedi m i en t o s d e p ri m er
n i v el q u e s e v an a d es arro l l a r a co n t i n u aci n s o n :
rea d e R ecu rs o Hu m an o s (R R . HH. ),
rea d e In fo rm t i ca , d en t ro d e l a q u e s e en cu ad ra, en t r e o t r o s , el
Dep art am en t o d e S e gu ri d ad .

-5 9 -
5.1.2 Estructura documental
Es fu n d am en t al es t a b l ecer u n a es t ru ct u r a d e l a d o cum en t aci n q u e s e
h a d e gen e rar. Es t a es t ru ct u ra s e p rop o n e i n t eg rarla en l a es t ru ct u ra
d o cu m en t al q u e s e d efi n a o s e h a ya d efi n i d o p ara el S i s t em a d e
Ges t i n d e S e gu ri d a d d e l a In fo rm aci n (S GS I).
S e es t ab l ec e co m o e s q u em a d e es t ru ct u r a d o cu m en t al el p ro p u es t o p o r
el es t n d a r UNE s er i e 2 7 0 0 0 , an t eri o rm en t e d en o m i n ad o U NE 7 1 7 7 9 9
ad op t ad o d el IS O/ IEC 1 7 7 9 9 , q u e, a s u v ez , fu e d e s arro l l ad o
i n i ci al m en t e p o r el In s t i t u t o Bri t n i co d e es t n d a res co n l a n o rm at i v a
BS 7 7 9 9 -2 : 2 0 0 2 . Ad em s , es t e es t n d ar es co m p at i b l e co n l a
n o rm at i v a IS O 9 0 0 0 : 2 0 0 2 , l o q u e p erm i t e i n cl u i r l a es t ru ct u r a
d o cu m en t al en el ci cl o d e cal i d ad q u e s e d efi n e.
La es t ru ct u ra d o cu m en t al q u e s e p ro p o n e es t co m p u es t a p o r l o s
s i gu i en t es n i v el es y co m p o n en t es :

P o lt ic a d e S e gu rid a d
Nive l
E s t ra t gic o

No rm a t iva d e S e gu rid a d
Nive l T c t ic o P r oc e di m ie ntos
G e ne r al e s

P ro c e d im ie n to s
Nive l O p e ra t ivo O p e ra t ivo s
P ro c e d im ie n to s T c n ic o s

La P o l t i ca d e S e gu ri d ad d e l a em p res a s e as o ci a al n i v el Es t rat gi co .
Es t e d o cu m en t o es u n a d ecl araci n d e al t o n i v el d e ob j et i v o s ,
d i rect ri c es y co m p r o m i s o d e l a Di re cci n p ara aco m et er l a g es t i n d e
l a s egu ri d ad d e l a i n fo rm aci n . La ap rob aci n d e l a P o l t i ca d e
S egu ri d a d es res p o n s ab i l i d ad d e l a Di recci n d e l a Em p r es a, d e es t a

-6 0 -
fo rm a s e refu erz a el co m p ro m i s o d e l a m i s m a en el cu m p l im i en t o d e l a
n o rm at i v a q u e em an a d e es t a p o l t i ca.
La No rm at i v a d e S egu ri d a d es t fo r m ad a p o r u n co nj un t o d e d e
d o cu m en t o s q u e s op o rt an l o s ob j et i v os reco gi d o s en l a P o l t i ca d e
S egu ri d a d . En el l o s s e d et al l an l o s ob j et i v o s d e s egu ri d ad .
Lo s P ro ced i m i en t o s Gen eral es d efi n en l as act i v i d ad es , acci o n es y
re gl as d e c ar ct er o b l i gat o ri o d i s e ad as p ara s op o rt a r l a es t ru ct u ra d e
l a No rm at i v a d e S egu ri d ad . S e p ret en d e d efi n i r q u s e d eb e h ac er
p ara co n s e gu i r l o s ob j et i v o s es p eci fi cad o s en l a n orm at i v a. Lo s
p ro ced i m i en t o s q u e s e d efi n en en es t e P ro ye ct o s e en cu a d rar an en
es t e n i v el .
Lo s P ro ced i m i en t o s Op erat i v o s y l o s P r o ced i m i en t o s T cn i co s d efi n en
el co nj u n t o d e t are a s d et al l ad as q u e s op o rt an l o s as p ect o s d efi n i d o s en
l o s n i v el es s up eri o r es .

5.2 Procedimientos

Lo s p ro ced i m i en t o s q u e s e v an a d es a rro l l ar s o n l o s s i gu i en t es :
P ro ced i m i en t o d e as i gn a ci n d e fu n ci o n es y res p o n s ab i l i d ad es
P ro ced i m i en t o d e G es t i n d e In ci d en ci a s
P ro ced i m i en t o p ara la g es t i n de u s u ari o s , co n t ras e a s y
p ri v i l egi o s
P ro ced i m i en t o g es t i n d e s op o rt es
P ro ced i m i en t o d e p as o a p ro d u cci n - P ro ced i m i en t o d e p ru eb as
co n d at o s re al es
P ro ced i m i en t o de co m u n i caci n y p ub l i caci n d el Do c.
S egu ri d a d
P ro ced i m i en t o d e ac ces o a S al as d e Ac c es o R es t ri n gid o .
P ro ced i m i en t o d e re gi s t ro d e acc es o s a d at o s d e n i vel al t o
P ro ced i m i en t o g es t i n d e fi ch e ro s (C r eaci n / M o d i fi ca c i n /
S up res i n / ges t i n d e fi ch e ro s t em p o ral es ).

-6 1 -
5.2.1 Procedimiento de asignacin de funciones y
responsabilidades

Es t e p ro c ed i m i en t o res p o n d e a l o s req u eri m i en t o s est ab l e ci d o s en el

art cu l o 8 8 d el R egl am en t o d e M ed i d as d e S egu ri d ad en el q u e s e
d efi n en l o s as p ect o s q u e d eb en co n t e m p l ars e en el Do c u m en t o d e
s egu ri d ad , s i en d o u n o d e el l o s , l as fu n ci o n es y ob l i g a ci o n es d el
p ers o n al .
El art cu l o 8 9 , t am b i n r el aci o n ad o d i re ct am en t e con es t e
p ro ced i m i en t o , s e e s p eci fi ca q u e l as fu n ci o n es y r es p o n s ab i l i d ad es d el
p ers o n al d eb er n e s t ar cl aram en t e d e fi n i d as , d o cu m en t a d as y q u e
d eb ern es t ab l e cer s e l o s m ecan i s m o s p ara q u e l as m ed i d as d e
s egu ri d ad as o ci ad as a s t as s ean co n o ci d as .

-6 2 -
 P ROCEDIMIENTO DE ASIGNACIN DE
FUNCIONES Y RESPONSABILIDADES

I.- Introduccin
La LOP D es t ab l ece l a ob l i gat o ri ed ad d e ad op t ar t o d as l as m ed i d as
t cn i cas y o r gan i z at i v as n eces a ri as p ara gar an t i z ar l a s egu ri d ad d e
l o s d at o s d e car ct e r p ers o n al .
As i m i s m o , el NRM S d i s p o n e q u e t o d as l as fu n ci o n es y
ob l i gaci o n es d el p er s o n al , co n acc es o a d at o s d e car ct e r p e rs o n al ,
d eb an en co n t rars e c l aram en t e d efi n i d as , h ab i l i t an d o l o s cau ces d e
co m u n i caci n n e ces ari o s p ar a q u e l o s u s u ari o s i m p l icad o s t en g an
co n o ci m i en t o de l as co n s ecu en ci as d eri v ad as de su
i n cu m p l i m i en t o .
P o r o t ro l ad o , s e m en ci o n a d e fo rm a ex p res a l a r es po n s ab i l i d ad d e
t o d o u s u ari o d e m an t en er s ec ret o p ro f es i o n al , ob l i gaci n q u e s e
ex t i en d e a p es ar d e h ab er d ej ad o d e d es arro l l ar s u s fu n ci o n es en l a
em p res a Tecn o l o g a Fu t u ra y C o n s u l t o r a, en ad el an t e T F C .
En cu m p l i m i en t o de l o s as p ect o s m en ci o n ad o s an t eri orm en t e, s e
i n d i ca el s i s t em a d es arro l l ad o en TFC q u e d efi n e l as fu n ci o n es y
res p o n s ab i l i d ad es d e cad a p u es t o d e t ra b aj o y l o s req u i s i t o s d e l o s
can al es d e co m u n i caci n h ab i l i t ad o s p ara l a d e fi n i ci n d e l o s
p u es t o s req u eri d o s .
El p ro ced i m i en t o p erm i t e i d en t i fi car l as fu n ci o n es ,
res p o n s ab i l i d ad es y ob l i ga ci o n es q u e s e d e ri v an p ara l o s u s u ari o s
d e l o s fi ch ero s d e T FC .
Fi n al m en t e, s e i n cl u ye n l o s p ro ced i m i en t o s q u e s e hab i l i t an p ara l a
p ub l i caci n y d i v u l ga ci n d e l as fu n ci o n es y ob l i gaci o n es d e l o s
u s u ari o s .

I.1.- Requisitos

a) Las al t as y b aj as d e u s u ari o s , as co m o l a as i gn aci n d e n u e v as

fu n ci o n es o m o d i fi caci n d e l as m i s m as (cam b i o d e es t ru ct u ra,
co m p et en ci as o p r ct i cas d e cad a re a, d ep art am en t o o g ru p o )
d eb ern s e r co m u n i cad as cu an d o l as m i s m as s e p ro d u z can , co n
l a fi n al i d ad d e m an t en er a ct u al i z ad a l a r el aci n d e fu n ci o n es .

- 63 -
b ) Las fu n ci o n es d e c ad a u s u ari o v i en en d et erm i n ad as po r c ad a
R es p o n s ab l e de Dep art am en t o cu a n d o se d eci d e la
i n co rp o ra ci n d e u n u s u ari o .
c) El d o cu m en t o co n t en i en d o l as res p o n s ab i l i d ad es as i gn ad a s a
l o s p u es t o s d e t rab aj o d eb e s er acc es i b l e p o r t o d o s lo s
u s u ari o s .

-6 4 -
II.- Procedimiento
Lo s u s u ari o s d eb e n d i s p o n er d e i n fo rm aci n rel at i v a a l as
fu n ci o n es i n h e ren t es a s u p u es t o d e t rab aj o , as c om o l as
res p o n s ab i l i d ad es q u e s e d eri v an co m o co n s ecu en ci a d el d e s arro l l o
d e d i ch as fu n ci o n es . Es t as fu n ci o n e s y res p o n s ab i l i d a d es s e
en cu en t r an d efi n i d as en el d o cu m e n t o d e Or g an i z aci n y
Fu n ci o n es u s u ari o s d e TFC , q u e p u ed e s er co n s u l t ado en l a
In t r an et : h t t p : / / In t ra n et TFC .
C o n el ob j et o d e p ro ced e r a re al i z ar u n a co r rect a id en t i f i caci n ,
ges t i n y co n t ro l d e l as fu n ci o n es , res p o n s ab i l i d ades y
ob l i gaci o n es d e l o s u s u ari o s , s e h ab i l i t a el s i gu i en t e p ro c ed i m i en to
d e s egu ri d ad q u e d es cri b e l as m ed i d as d e s egu ri d ad q u e s e
ob s erv an , o s e d eb e n ob s erv ar, en l o s p ro ced i m i en t os op era t i v o s d e
as i gn a ci n d e fu n ci o n es p o r p a rt e d e l as d i s t i n t as reas o
d ep art am en t o s .

II.1.- Funciones y responsabilidades

La s e gu ri d ad d e l o s d at o s d e car ct er p e rs o n al p erten e ci en t e s a TFC es

res p o n s ab i l i d ad d e t o d o el p ers o n al p e rt en eci en t e a es t a em p res a.
To d o s los u s u ari o s d eb en d e s arro l l ar sus a ct i v i d ad es ,
i n d ep en d i en t em en t e d e l a p o s i ci n q u e o cup en , p ro cu ran d o u n a
ad ecu ad a p ro t ecci n a l o s d at o s d e c arct er p ers o n al , as u m i en d o y
ap l i can d o l as n o rm as y p ro c ed i m i en t o s d e s e gu ri d ad es t a b l eci d o s . A
es t e res p ect o , s e co m p ro m et en a m an t e n er el s ecr et o p ro fe s i o n al y l a
co n fi d en ci al i d ad d e l o s d at o s a l o s q u e t i en en ac ces o o q u e s o n
m an ej ad o s en s u e n t o rn o , as co m o a co m u n i car l as in c i d en ci as o
p rob l em as d e s egu ri d ad q u e d et ect en a t rav s d e l o s p ro ced i m i en t o s o
m ecan i s m o s es t ab l e ci d o s .
La d efi n i ci n d e l a s fu n ci o n es q u e d e s arro l l an l o s u s u ari o s d e
TFC y s u s r es p o n s ab i l i d ad es s e en cu en t ra co n t em p l ad a en el
d o cu m en t o : Or ga n i z aci n y Fu n ci o n es d e TFC . En est e
d o cu m en t o s e i d e n t i fi can l o s d i fer e n t es n i v el es j er r q u i co s
ex i s t en t es en TFC e n at en ci n a s u es t r u ct u ra d ep art am en t a l .

-6 5 -
II.1.1.- Atribuciones de la Direccin y de los Jefes de
Departamento
S o n fu n ci o n es b s i cas d e l a Di r ec ci n d i ri gi r y co o rd i n a r l o s
d i feren t es d ep art am en t o s q u e i n t e gran l a o r gan i z aci n d e f o rm a
q u e s e gar an t i cen l a ap l i ca ci n d e l a s n o rm as y m edi d a s d e
s egu ri d ad s ob re l o s d at o s d e ca rct er p e rs o n al .
En el d o cu m en t o : Or gan i z aci n y Fu n ci o n es d e T FC
(h t t p : / / In t ran et T FC ) , s e p u ed e en co n t rar l a es t ru ctu ra d e l a
Or gan i z aci n j u n t o co n l as fu n ci o n es y r es p o n s ab i l i d ad e s q u e
t i en e as i gn ad as t a n t o l a Di recci n co m o cad a u n o d e l o s
d ep art am en t o s .
Ot ras fu n ci o n es y res p o n s ab i l i d ad es de l as j efat u ras de
d ep art am en t o s o n :
Di ri gi r y co o rd i n ar l o s d i feren t es co m et i d o s d e su
d ep art am en t o en b a s e a l as fu n ci o n es y res p o n s ab i l id ad es
as i gn ad as p o r l a Di r ecci n .
M an t en er a ct u al i z ad o p erm an en t em en t e l a rel aci n d e
p ers o n al a su car go co n sus fu n ci o n es y sus
res p o n s ab i l i d ad es .
Vi s ar l a d efi n i ci n d e l as fu n ci o n es y r es p o n s ab i l i d ad es
real i z ad as p o r s u s R es p o n s ab l es d e Gru p o p ara c ad a u n o d e
l o s p u es t o s d e t rab a j o q u e d ep en d en d e l

II.1.2.- Responsable de Fichero o Propietario de los datos

El R es p o n s ab l e d e Fi ch ero s e co r res p o n d e a l a En t i dad
p rop i et ari a ( co m o e n t i d ad j u r d i ca) d e l o s d at o s q ue co n t en gan
d i ch o fi ch e ro . Las r es p o n s ab i l i d ad es as o ci ad as a est a fi gu r a s o n
d el e gad as a l o s res p o n s ab l es op erat i v o s . Las fu n ci on es y
res p o n s ab i l i d ad es e n cu an t o a m at eri a d e p ro t ecci n d e d at o s d e
car ct er p ers o n al s o n :
Es t ab l eci m i en t o d e m ecan i s m o s d e i n fo rm aci n y d e
s o l i ci t u d d el co n s ent i m i en t o , cu an d o p ro ced a, en rel aci n a l
t rat am i en t o d e d at o s d e car ct e r p ers o n a l .
Fo rm al i z aci n d e l o s d o cu m en t o s co n t ract u al es en m at eri a
d e t rat am i en t o d e d a t o s p o r p res t ad o r es d e s erv i ci os .
El ab o raci n d el Do c u m en t o d e S egu ri d a d e i m p l an t aci n d e
l as m ed i d as d e s e gu ri d ad q u e co n t em p l e .
Ad op t ar l as m ed i d as n eces ari as p ara q u e el p ers o n al d e TFC
co n o z ca l as n o rm as d e s e gu ri d ad q u e a fect an al d es ar ro l l o

-6 6 -
 d e s u s fu n ci o n es , as co m o l as co n s ecu en ci as en q u e
p u d i eran i n cu r ri r en cas o d e i n cu m p l i m i en t o .
No m b ram i en t o d el R es p o n s ab l e de S egu ri d ad de la
o rg an i z aci n .
Ad op t ar l as m ed i d as co rrect o r as ad e cu ad as co m o res pu es t a
al i n fo rm e d e au d i t o r a an al i z ad o p o r el res p o n s ab le d e
s egu ri d ad .

II.1.3.- Responsable Operativo de Fichero

El R es p o n s ab l e d el Fi ch ero n o m b r a y au t o ri z a a l os
R es p o n s ab l es Op er a t i v o s d e Fi ch e ro , c o n el fi n d e ap l i ca r l as
n o rm as y m ed i d as d e s e gu ri d ad p r ev i s t as s ob re l o s dat o s d e
car ct er p ers o n al , s i n q u e d i ch a au t o ri z aci n y n o mb r am i en t o
s up o n ga u n a p r d i d a d e d i ch as fu n ci o n es n i d e l as
res p o n s ab i l i d ad es d eri v ad as . El R es p o n s ab l e d el Fi ch ero d eb er
s up erv i s ar l as a ct u a ci o n es d e l as p e rs o n as au t o ri z ad as , as c o m o
cu al q u i er o t ro m ed i o t cn i co u o r gan i z a t i v o q u e s e ad op t as e .
El R es p o n s ab l e O p erat i v o d el Fi ch ero q u ed a i d en t i fi cad o
ex p res am en t e y h a a cep t ad o s u s r es p o n s ab i l i d ad es p or es c ri t o .
Lo s r es p o n s ab l es o p erat i v o s d e l o s fi c h ero s , co m o m an d at ari o s
ex p res o s d el R es p o n s ab l e d el Fi ch ero , ej ecu t ar n l as fu n ci o n es
y p ro ced i m i en t o s d e s cri t o s en el ap a rt ad o an t eri o r, s i gu i e n d o l as
i n s t ru cci o n es d el R es p o n s ab l e d el F i ch ero . Ad em s d e l as
s i gu i en t es fu n ci o n es :
C o n ced er, an u l ar o al t erar ac ces o s a r ecu rs o s d e s u r ea,
Dep art am en t o o Gru p o .
Au t o ri z ar p erm i s o s d e ac ces o a l o s u s u ari o s s ob re l o s
recu rs o s q u e s e a n es t ri ct am en t e n eces a ri o s p ara el
d es arro l l o d e l as fu n ci o n es .
Do cu m en t ar l as ce s i o n es o co m u n i ca ci o n es d e d at o s de
car ct er p e rs o n al d e l o s fi ch ero s , d e l o s q u e es res p o n s ab l e,
a o t ras en t i d ad es , d e co n fo rm i d ad co n l as i n s t ru ccio n es d el
res p o n s ab l e d el fi ch ero . La d o cu m en t ac i n s e m at erial i z ar
en u n co n t rat o o a c u erd o d o n d e s e re g u l en l as co n d i ci o n e s
en l as q u e s e d es ar r o l l arn d i ch as ces i o n es d e d at os .

II.1.4.- Responsable de Seguridad LOPD

Las fu n ci o n es y ob l i gaci o n es as i gn ad as al R es p o n s ab l e d e
S egu ri d a d LOP D s o n :

-6 7 -
 Es t u d i o y es t ab l eci m i en t o grad u al d e m ed i d as d e s e gu ri d ad
ad i ci o n al es en fu n ci n d e cam b i o s o r g a n i z at i v o s y av an ces
t ecn o l gi co s .
C o o rd i n ar, v e ri fi car y co n t ro l a r l a ad e c u aci n , ap li c aci n y
cu m p l i m i en t o d e l as m ed i d as d e fi n i d as en el Do cu m ent o d e
S egu ri d a d y p ro c ed i m i en t o s as o ci ad o s .
In fo rm ar p e ri d i ca m en t e d e l as rev i s i o n es real i z ad as y l as
i n ci d en ci as d et e ct ad as .
C o n ced er, al t er ar o an u l ar ac ces o s s eg n l o s c ri t eri o s
es t ab l eci d o s p o r el R es p o n s ab l e Op e rat i v o d el Fi ch ero . De
fo rm a p e ri d i ca rev i s ar l o s l i s t ad o s d e u s u ari o s con a cc es o
au t o ri z ad o a re cu rs o s co n d at o s d e c ar c t er p ers o n al .
El ab o rar, m an t en e r y a ct u al i z ar el Do cu m en t o d e S e gu ri d ad
d e l a o r gan i z aci n y l o s p ro ced i m i e n t o s d e s egu ri d ad
as o ci ad o s en el m b i t o d e l a p ro t ecci n d e d at o s d e ca r ct er
p ers o n al .
An al i z ar l o s i n fo rm es d e au d i t o r a y el e v ar l as co ncl u s i o n es
al res p o n s ab l e d el fi ch ero .

II.1.5.- rea de Recursos Humanos (RRHH)

C o n s t i t u ye u n a fu n c i n d e es t e rea d i s p o n er d e l a rel a ci n d e
R ecu rs o s Hu m an o s d e l a o r gan i z aci n , co n l a i d en t i fi caci n d el
p u es t o d e t rab aj o q u e d es em p e a u n u s u ari o y l as fun ci o n es ,
res p o n s ab i l i d ad es y ob l i gaci o n es q u e t i e n e as i gn ad as .

II.1.6.- Usuarios
Las fu n ci o n es y res p o n s ab i l i d ad es d e l o s u s u ari o s se d es c ri b en
en el d o cu m en t o O rg an i z aci n y Fu n ci o n es d e TFC .
Ot ras fu n ci o n es y res p o n s ab i l i d ad es d e t o d o s l o s u s u ari o s ,
i n d ep en d i en t em en t e d el car go q u e o cup e n s o n :
No ex t raer i n fo rm a ci n d e TFC , s al v o en l o s cas o s qu e l o
req u i er an l as fu n ci o n es as i gn ad as , p r e v i a au t o ri z aci n d e l
R es p o n s ab l e Op er a t i v o d el Fi ch ero y ob s e rv an d o l a s
m ed i d as d e s e gu ri d a d d efi n i d as .
C u m p l i m i en t o d e l a p o l t i ca d e fi ch ero s t em p o ral es d e l a
co m p a a.
El i m i n aci n p o r med i o s s egu ro s (d es t ru ct o ra d e p ap el ,
fo rm at eo d e l o s d i s q u et es , el i m i n aci n d e fi ch e r o s
t em p o ral es as o ci ad o s , et c. ) l o s d at o s cu an d o ya n o s ean d e

-6 8 -
 u t i l i d ad p ara cu m p l i r co n l a fi n al i d ad p ara l a q u e fu ero n
cread o s .

II.2.- Obligaciones LOPD generales para todos los

usuarios.

To d o s l o s u s u ari o s ti en en l a ob l i ga ci n d e co n o ce r y cu m p l i r l as
n o rm as y p ro c ed i m i en t o s rel at i v o s a l a s e gu ri d ad d e l a
i n fo rm aci n , as co m o l a n o rm at i v a l egal v i gen t e r el aci o n ad a
co n l a u t i l i z aci n y acc es o a l o s act i v o s i n fo rm t ico s
Lo s u s u ari o s q u e d es arro l l an s u t rab aj o en TFC d eb en res p et ar
l as es t i p u l aci o n es y n o rm as v i g en t es es t ab l e ci d as p a ra el
co rre ct o t rat am i en t o , u s o y m an i p u l aci n d e l a i n form aci n q u e
m an ej an , d e co n fo r m i d ad co n l as fu n ci o n es y res p o n sab i l i d ad es
q u e t i en en at ri b u i d a s d en t ro d e T FC .
TFC d i s p o n e d e n o rm at i v a en l a q u e s e refl ej an al gun as d e l as
ob l i gaci o n es d e l o s u s u ari o s co m o s on el d eb er d e secr et o y
co n fi d en ci al i d ad re s p ect o a l a i n fo r m aci n q u e co n oz can ,
n o t i fi caci n d e i n c i d en ci as , co rre ct o u s o d e l o s s is t em a s , as
co m o l a d o cu m en t aci n d e l as co m u n i caci o n es d e d at os en t re
o rg an i z aci o n es .
De es t e m o d o , en o rd en a g aran t i z ar el s i s t em a d e gar an t as d e
p ro t ecci n d e d at o s d e carct e r p ers o n al d e TFC , s e v i en en a
co m p l em en t ar l as fu n ci o n es y ob l i ga ci o n es d e l a n o rm at i v a
i n t ern a gen eral co n aq u el l as ob l i g aci o n es q u e co n figu ran l o s
d eb eres l e gal es d e s egu ri d ad d e l o s r e cu rs o s y s i s t em as d e l a
o rg an i z aci n .
Deb e m en ci o n a rs e q u e al gu n as d e l as ob l i gaci o n es ya s e re c o gen
en al gu n o s d e l o s p ro ced i m i en t o s es t ab l eci d o s p o r la en t i d ad , d e
m o d o q u e en n i n g n cas o l o refl ej ad o e n es t e d o cu m en t o s up l i r
a l o es p e ci fi c ad o e n cad a p ro c ed i m i en t o , s i n o q u e serv i r n d e
co m p l em en t o a l o s m i s m o s .
Las n o rm as v i gen t es en T FC , as co m o el ex t ract o d el
Do cu m en t o d e S e gu ri d ad s e en cu en t ran d i s p o n i b l es p ara t o d o s
l o s u s u ari o s en l a i n t ran et d e T FC : h t t p : / / In t ran et TFC .

II.2.1.- Confidencialidad de la informacin.

La co n fi d en ci al i d a d es u n o d e l o s p i l ares b s i co s de t o d a
o rg an i z aci n , d e es t e m o d o , TFC en cu m p l i m i en t o d el art cu l o
1 0 LOP D, p o r el q u e s e re gu l a el d eb er d e s ecret o pro f es i o n al ,
d ecl ar a l a ob l i ga ci n d e t o d o u s u a ri o , m i en t ras d u re s u r el aci n
co n T FC as co m o u n a v ez s e h a ya ex t i n gu i d o l a m i s ma, d e n o

-6 9 -
 co m u n i car a t er cero s o a u s u ari o s no au t o ri zad o s
p ro ced i m i en t o s , i n fo rm aci n , d at o s as co m o t rab aj os
en co m en d ad o s p o r l a en t i d ad y, en gen e ral , cu al q u i er d at o
refe ri d o a l o s act i v i d ad es i n t ern as d e TFC o d e s u s fi ch e ro s y
q u e h a ya n co n o ci d o t an t o p o r raz n d e s u t rab aj o en l a en t id ad ,
co m o p o r cu al q u i e r o t ra cau s a.
No s e p erm i t e s a ca r i n fo rm a ci n d e l a s i n s t al aci o n es d e TFC ,
m ed i an t e s op o rt es m at eri al es o a t rav s d e cu al q u i er m ed i o d e
co m u n i caci n , s al v o en l o s cas o s req u eri d o s p ara el d es ar ro l l o
d e l as fu n ci o n es as i gn ad as y, en t o d o cas o , res p et an d o l o
es t ab l eci d o en el Do cu m en t o d e S egu ri d ad y e n l o s
p ro ced i m i en t o s d e TFC rel at i v o s a au t o ri z aci n y s e gu ri d ad d e
l o s s op o rt es .
P ara ga ran t i z ar l a co n fi d en ci al i d ad d e l a i n fo rm a ci n d e b ern
co o rd i n ars e el D ep a rt am en t o d e S e gu ri d ad y el re a d e R e c u rs o s
Hu m an o s co n l a fi n al i d ad d e art i cu l ar l as s i gu i en t es v as p ara
ga ran t i z ar el cu m p l i m i en t o d e es t e d eb e r:
Faci l i t ar a t o d o em p l ead o d e n u ev a co n t rat a ci n u n a
C l u s u l a d e C o n fid en ci al i d ad , co n r em i s i n ex p res a al
Do cu m en t o de S egu ri d a d , a cep t a n d o cu m p l i r sus
ob l i gaci o n es en l o s m b i t o s d e p ro t ecci n d e d at o s d e
car ct er p ers o n al y d e s e gu ri d ad d e l a i n fo rm aci n .
El p ers o n al ya co n t rat ad o o co l ab o r ad o r ex i s t en t e, s er
d eb i d am en t e i n fo r m ad o y, p o r t an t o res p o n s ab i l i z ad o, a
p art i r d e l a d i v u l ga ci n d el Do cu m en t o d e S e gu ri d ad y l o s
p ro ced i m i en t o s q u e l o co n fo rm an .

II.2.2.- Puestos de trabajo.

Lo s re cu rs o s y m ed i o s p u es t o s a d i s p os ici n d el u s uari o v en d rn
o ri en t ad o s al cu m p l i m i en t o d e l as fi n al i d ad es p rev is t as p ar a l a
ej ecu ci n d e l as fu n ci o n es en co m en d ad a s .
C ad a u s u ari o es r es p o n s ab l e d e s u p u es t o o t erm i n al d e t ra b aj o .
P o r t an t o , cu an d o u n u s u ari o l o ab an d o n e t em p o r al m en t e o al
fi n al i z ar l a j o rn ad a, d eb er b l o q u ea r el o rd en ad o r, d e fo rm a q u e
s e i m p i d a el ac ces o a l a i n fo rm a ci n o s u v i s u al i z aci n p o r
p ers o n as n o au t o ri z a d as .
Al fi n al i z ar s u t u rn o d e t rab aj o c ad a u s u ari o s er res p o n s ab l e d e
arch i v a r l a d o cu m en t aci n d e s u p u es t o d e t rab aj o .
El u s o d e o rd en ad o r es p o rt t i l es v en d r l i m i t ad o a l as p ers o n as
au t o ri z ad as , s i gu i en d o el p ro ced i m i en t o es t ab l eci d o d e ge s t i n
d e s op o rt es .

-7 0 -
 El u s o d e l a i m p res o ra v en d r l i m i t ad o a l as n ec es id ad es r eal es
d e i m p res i n , en es p eci al cu an d o s e m an ej en d at o s de ca r ct er
p ers o n al , d e m o d o q u e p refe ri b l em en t e s e t rab aj ar co n el l o s en
l a p an t al l a. S i l as i m p res o ras s o n co m p art i d as co n o t ro s u s u ari o s
n o au t o ri z ad o s p ara acc ed er a l o s d at o s i m p res o s , el res p o n s ab l e
d e cad a p u es t o d e b er ret i ra r l o s d o cu m en t o s co n fo rm e s e
i m p ri m an . As i m i s mo , cad a u s u a ri o d e b er as e gu ra rs e q u e n o
q u ed an d o cu m en t o s i m p res o s en l a b an d ej a d e s al i d a.
C o n u n a frecu en ci a m en s u al m n i m a, el u s u ari o d eb er el i m i n ar
l as carp et as d e a rch i v o s t em p o ral es d e s u eq u i p o .

II.2.3.- Uso del correo electrnico.

El en v o el ect r n i co d e i n fo rm aci n y l a u t i l i z aci n d e In t e rn et ,
p o r p art e d e l o s u s u ari o s d e TFC , s e en cu en t ran ex cl u s i v am en t e
p erm i t i d o s en rel a ci n co n el d es em p e o d e l as act iv i d ad es q u e
cad a p u es t o d e t r ab aj o t en g a at ri b u i d as , n o en co n t rn d o s e
au t o ri z ad o s u u s o p ara fi n al i d ad es d i s t i n t as a l as m en ci o n ad as
an t eri o rm en t e.
Nu n ca s e d eb er n a b ri r arch i v o s adj u n t o s q u e p ro v en gan d e u n
o ri gen d es co n o ci d o , ya q u e p o d r an co n t en er el em en to s
m al i ci o s o s co m o v i ru s , q u e d a ar an e l s i s t em a i n form t i co d e
l a o rg an i z aci n .
No s e h a d e res p o n d er a m en s aj es n o s o l i ci t ad o s u ot ro t i p o d e
co rreo o fen s i v o o d e aco s o . R es p o n d i e n d o s e co n fi rm a q u e s e
p o s ee u n a d i re cci n d e co rreo el ect r n i co act i v a a l a q u e s e
p u ed e en v i a r co n s t a n t em en t e co r reo el e ct r n i co n o so l i ci t a d o .
Es t ab s o l u t am en t e p ro h i b i d o e n v i a r m en s aj es d e c o rreo
el ect r n i co d e fo rm a m as i v a (s p am ) o co n fi n es co m erci al es o
p ub l i ci t ari o s , s i n el co n o ci m i en t o d el R es p o n s ab l e d el Fi c h ero ;
as co m o m en s aj es q u e co n t en gan i n fo rm aci n co n co nt en i d o s
i n ap rop i ad o s p ar a l a o rg an i z aci n .
No s e p erm i t e d i s p o n er d e ac ces o al co r reo el ect r ni co d e o t ro s
u s u ari o s p ar a i n t en t ar l ee rl o , b o rr arl o , cop i arl o o m o d i fi c a rl o ,
a n cu an d o s e d i s p o n gan d e p erm i s o s d e ad m i n i s t rad or.
En t o d o cas o , d eb e r n s e gu i rs e l as i n s t r u cci o n es q ue el re a d e
R ecu rs o s Hu m an o s em i t a rel aci o n ad as c o n es t e m b i t o.

II.2.4.- Acceso a Internet.

El s i s t em a i n fo rm t i co , y l o s t erm i n al es u t i l i z ad o s p o r l o s
u s u ari o s s o n t i t u l ari d ad d e T FC .

-7 1 -
 En t o d o cas o , d eb e r n s e gu i rs e l as i n s t r u cci o n es q ue el re a d e
R ecu rs o s Hu m an o s em i t a rel aci o n ad as c o n es t e m b i t o.

II.2.5.- Programas y aplicaciones informticas.

A l o s efect o s d el p res en t e p ro c ed i m i en t o , s e en t i end e p o r
p ro g ram a d e o rd en a d o r t o d a s e cu en ci a o ri gi n al d e i ns t ru cc i o n es
o i n d i caci o n es d es t i n ad as a s e r u t i l i z ad as (d i rect a o
i n d i rect am en t e) en u n s i s t em a i n fo r m t i co p ara re ali zar u n a
fu n ci n o t area, o p ara ob t en e r u n res u l t ad o d et ermi n ad o
(cu al q u i er a q u e fu era s u fo rm at o ), i n cl u i d as l as s uces i v as
v ers i o n es d el p ro gr am a, l a d o cu m e n t aci n p rep ar at o ri a y
t cn i ca, as co m o l o s m an u al es d e u s o .
n i cam en t e p o d rn u t i l i z ars e aq u el l o s p ro g ram as d e o rd en ad o r
h o m o l o gad o s o q u e h a ya n s i d o au t o ri z ad o s p o r l o s r es p o n s ab l es
co rres p o n d i e n t es d e cad a D ep art am en t o .
Qu ed a es t ri ct am en t e p ro h i b i d o el u s o d e p ro gr am as in fo rm t i co s
s i n l a co rr es p o n d i e n t e l i cen ci a, as co m o el u s o , rep ro d u cci n ,
ces i n , t ran s fo rm a ci n o co m u n i caci n p b l i ca d e cual q u i er t i p o
d e ob ra o i n v en ci n s u s cep t i b l e d e p ro t ecci n p o r la n o rm a t i v a
ap l i cab l e en m at eri a d e p rop i ed ad i n t el e ct u al o i n du s t ri al .
No s e p erm i t e i n t r o d u ci r, d es car g ar d e In t e rn et , rep ro d u ci r,
u t i l i z ar o di s t ri b u ir p ro g ram as i n fo rm t i co s , s i n au t o ri z aci n
ex p res a p o r p art e d el R es p o n s ab l e d el Fi ch ero co rr es p o n d i en t e,
as co m o res p ect o d e cu al q u i er o t ro t i p o d e ob ra o m ateri al ,
cu yo s d er ech o s d e p rop i ed ad i n t el e ct u al o i n d u s t ri al p e rt en e z can
a t erc ero s , cu an d o n o s e d i s p o n g a d e au t o ri z aci n del
R es p o n s ab l e d e S e g u ri d ad .
No p o d r d es i n s t al a rs e, el i m i n ar o i n u t i l i z ar cu al qu i er p ro g ram a
q u e es t i n s t al ad o l eg al m en t e en l o s s i s t em as i n fo rm t i co s d e l a
en t i d ad , s i n l a co rres p o n d i en t e au t o ri z aci n d el R es p o n s a b l e d e
S egu ri d a d .
As i m i s m o , s e p ro h b e l a ob s t acu l i z aci n v o l u n t ari a d el acces o
d e o t ro s u s u ari o s a l a red m ed i an t e el co n s u m o m as iv o de l o s
recu rs o s i n fo rm t i c o s d e TFC as c o m o l a real i z aci n d e
acci o n es q u e d a en , i n t erru m p an o g e n eren e rro r es en d i ch o s
s i s t em as i n fo rm t i co s .

II.2.6.- Identificador y uso de contraseas personales

Las co n t ras e as p er s o n al es co n s t i t u yen u n o d e l o s co m p o n en t es
b s i co s d e l a s e gu r i d ad d e l o s d at o s d e ca rct er p e rs o n al , as
co m o d e l o s s i s t em as d e i n fo rm aci n d i s p o n i b l es en TFC q u e l o s
al b er gan .

-7 2 -
 Lo s i d en t i fi c ad o res s o n p ers o n al es p ar a cad a u s u ari o d e m o d o
q u e cad a i d en t i fi ca c i n p ert en ec e a u n n i co u s u ario .
Las cl av es d e ac ces o s o n es t ri ct a m en t e co n fi d en ci al es y
p ers o n al es . S o n p rop o rci o n ad as l a p ri m era v ez p o r el
Dep art am en t o d e S e gu ri d ad , a cad a u n o d e l o s u s u ario s d e f o rm a
i n d i v i d u al i z ad a y t i en en car ct e r p e rs o n al e i n t rans fe r i b l e,
d eb i d o a l o cu al , q u ed a ab s o l u t am en t e p ro h i b i d o co mu n i car l a
cl av e d e ac ces o a p e rs o n a d i s t i n t a d el p r op i o i n t eres ad o .
S i el u s u ari o t i en e co n o ci m i en t o d e q u e o t ra p ers o n a co n o ce s u
cl av e y/ o co n t ras e a d e i d en t i fi caci n y acc es o , d eb e p o n erl o
i n m ed i at am en t e en co n o ci m i en t o d el R es p o n s ab l e d e S e gu r i d ad ,
co n el fi n d e q u e l e s ea as i gn ad a u n a n u ev a co n t r ase a d e a cces o
y s e p ro ced a a can c el ar l a an t eri o r. En cas o d e i n cu m p l i m i en t o
d e es t a ob l i ga ci n , el u s u ari o s er el n i co res p o ns ab l e d e l o s
act o s real i z ad o s p o r l a p ers o n a q u e u t i l i ce d e fo rma n o
au t o ri z ad a s u i d en t i fi cad o r.
Lo ex p u es t o an t eri o rm en t e s up o n e q u e e s t t o t al m en te p ro h i b i d o
real i z ar ac ci o n es q u e p erm i t an a u n u s u ari o d i s p o n er d e ac c es o a
recu rs o s p ar a l o s q u e n o es t au t o ri z ad o o au m en t en s u n i v e l d e
p ri v i l egi o s .

II.2.7.- Otras obligaciones

To d o s l o s u s u ari o s t i en en l a ob l i ga ci n d e co m u n i car, a t r av s
d e l o s can al es d efi n i d o s , en l o s p ro ced i m i en t o s d e ges t i n d e
i n ci d en ci as es t ab l ec i d o s , l as i n ci d en ci a s q u e s e p ro d u z can q u e
afect en a l o s d at o s d e car ct er p e rs o n al d e fo rm a qu e s e
n o t i fi q u en al R es p o n s ab l e d e S e gu ri d ad .
No t i fi car l a cr ea ci n d e fi ch ero s -s ean t em p o ral es o n o - a l as
p ers o n as au t o ri z ad a s , t al y co m o s e d es cri b e en l a n o rm at i v a
i n t ern a d e T FC , i m p u l s an d o l a i m p l em en t aci n d e l as m e d i d as
d e s e gu ri d ad q u e l e s ean d e ap l i c aci n .
Las co m u n i ca ci o n e s d e l o s d i feren t e s ev en t o s , t al es c o m o
p et i ci o n es d e acc es o a recu rs o s , d eb en real i z ars e co n ca r ct er
p rev i o a s u re al i z aci n , s i em p re q u e e l l o s ea p o s i bl e. De es t e
m o d o , en c as o d e i m p o s i b i l i d ad , d eb er s er t rat ad o co m o u n a
i n ci d en ci a.
No al m acen ar en el p u es t o d e t rab a j o l o cal i n fo rm aci n d e
car ct er p e rs o n al q u e n o es t p rev i am en t e au t o ri z ada y c o n l as
ap rop i ad as m ed i d as d e s e gu ri d ad .
No t ran s m i t i r i n fo rm aci n d e car ct er p ers o n al a o tras p er s o n as
q u e n o req u i era co n o cerl a en b as e a l as fu n ci o n es qu e t en g a
as i gn ad as .

-7 3 -
II.4.- Procedimientos de asignacin de funciones y
responsabilidades
En el m o m en t o d e l a i n co rp o r aci n d e u n u s u a ri o a su p u es t o d e
t rab aj o , el R es p o n s ab l e d el Grup o o el R es p o n s ab l e d e D e p art am en t o
l e h ace en t re g a d e l a d o cu m en t a ci n , o l e p rop o rci on a l a ub i caci n d e
l a d o cu m en t aci n , d o n d e s e i n d i can s u s fu n ci o n es y res p o n s ab i l i d ad es
en b as e al p u es t o d e t rab aj o q u e v a a o c up ar.
C u al q u i er cam b i o e n l as fu n ci o n es o r es p o n s ab i l i d ades d e u n u s u ari o
es co m u n i c ad o p o r s u R es p o n s ab l e d e Dep art am en t o o R es p o n s ab l e d e
Grup o .
El R es p o n s ab l e d e Grup o s e en ca r ga d e co m u n i car, p or es cr i t o , al rea
d e R ecu rs o s Hu m an o s l as fu n ci o n es y res p o n s ab i l i d ades d e cad a u n a
d e l as p ers o n as q u e fo rm an p art e d el s u grup o .

II.5.- Procedimientos de delegacin de funciones

C ad a u n o d e l o s d ep art am en t o s t i en e d efi n i d o s , en su s d i s t i n t os
p ro ced i m i en t o s op e rat i v o s o en u n p r o ced i m i en t o op er at i v o co m n ,
u n a d es cri p ci n d e t al l ad a d el p ro ced i m i en t o a s egu ir e n cas o d e
au s en ci a d e al gu n a d e l as p ers o n as res p o n s ab l es .
En cas o d e u r g en ci a, l a d el e gaci n d e fu n ci o n es y res p o n s ab i l i d ad es
q u ed a s up ed i t ad a a l a o r gan i z aci n d e fi n i d a.
S i s e p ro d u c e l a a u s en ci a d e u n res p o n s ab l e as u m e su s fu n ci o n es y
res p o n s ab i l i d ad es e l car go i n m ed i at am en t e s up eri o r, q u i e n d es i gn ar
l a p ers o n a q u e as u m a d i ch as fu n ci o n es , s i l o es t i m a op o rt u n o .

II.6.- Procedimientos y herramientas de divulgacin

contina de funciones y obligaciones.
S e d es cri b en l o s p ro ced i m i en t o s d i s p o n i b l es en TFC p ara u n a co rre ct a
d i v u l gaci n d e l as fu n ci o n es y ob l i gac i o n es q u e as um en l o s u s u ari o s
en el d es em p e o d e s u t rab aj o .

II.6.1.- Publicacin de las funciones y obligaciones.

El d o cu m en t o Or g a n i z aci n y Fu n ci o n e s d e TFC , s e en cu e n t ra
d i s p o n i b l e, p ara t o d o s l o s u s u ari o s d e TFC en l a Int ra n et :
h t t p : / / In t r an et T FC . En l s e p u ed e en c o n t rar l a es tru ct u ra d e l a
o rg an i z aci n j u n t o co n l as fu n ci o n es y r es p o n s ab i l id ad es q u e
t i en e as i gn ad as t a n t o l a Di recci n co m o cad a u n o d e l o s
d ep art am en t o s .

-7 4 -
II.6.2.- Comunicacin de la publicacin.
La co m u n i ca ci n d e cu al q u i er p ub l i c a ci n , as co m o d e s u s
co rres p o n d i e n t es a ct u al i z aci o n es , s e real i z a m ed i ant e l a
rem i s i n d e n o t as i n fo rm at i v as , q u e s e en v an u t i l iz an d o el
co rreo el ect r n i co , a l o s u s u ari o s d e T FC co n l a r es e a d e l o s
d o cu m en t o s p ub l i cad o s y l a r efe ren ci a a l a ub i caci n d o n d e s e
en cu en t r an d i s p o n i b l es .

II.6.3.- Gestin del conocimiento de funciones y

obligaciones de los usuarios.
El NR M S i d en t i fi ca l a ob l i g aci n d e a d op t ar l as m edi d as n eces a ri as
p ara d a r a co n o ce r a l p ers o n al s u s fu n ci o n es , ob l i ga ci o n es y n o rm as d e
s egu ri d ad q u e d eb en ad op t ar.
TFC d i s p o n e d e l as s i gu i en t es h err am i en t as p a ra l a ges t i n d el
co n o ci m i en t o d e l as fu n ci o n es y ob l i g ac i o n es d e l o s u s u ari o s :
C o m u n i caci o n es d e l o s res p o n s ab l es d ep art am en t al es .
C ad a Dep art am en t o faci l i t a a s u s u s u a ri o s l a i n fo rma ci n
rel at i v a a l as fu n ci o n es q u e d eb e d es em p e ar, as co m o l as
ob l i gaci o n es i n h ere n t es a s u s fu n ci o n es .
As i m i s m o , l o s u s uari o s s o n i n fo rm ad o s d e l a ub i ca ci n
co n cret a d o n d e p u e d en acc ed e r a l a n o rm at i v a d e s e gu ri d a d
d e l a o r gan i z aci n .
La i n fo rm aci n d es cri t a an t eri o rm en t e t am b i n s e faci l i t a
en aq u el l o s cas o s e n q u e el u s u ari o c am b i a d e p u es to d e
t rab aj o .
R em i s i n d e No t as In fo rm at i v as d el Dep art am en t o de
Ges t i n d e S e gu ri d a d .
El Dep art am en t o d e S egu ri d ad d e T F C rem i t e p o r co r re o
el ect r n i co , l as n o t as i n fo rm at i v as n e ces ari as , cu an d o es
i n fo rm ad o d e l o s n u ev o s u s u ari o s q u e s e i n co rp o ran .
Ad em s , d e fo rm a t ri m es t ral , s e i n fo rm a d e l o s cam bi o s
s u s t an ci al es q u e s e p ro d u z can en el Do cu m en t o d e
S egu ri d a d q u e af ect en a l as fu n ci o n es y ob l i gaci o n es d e l o s
u s u ari o s .
R ecu rs o s d i d ct i co s .
C o n car ct er p e ri d i co , s e o r gan i z an e i m p art en s emi n ari o s
y s es i o n es fo rm a t i v as rel at i v as a l as fu n ci o n es y
ob l i gaci o n es d e l o s u s u ari o s en m at e ri a d e p ro t e cci n d e
d at o s d e ca rct er p e rs o n al .

-7 5 -
Lo s recu rs o s d i d c t i co s s e p l an t e an co m o h er ram i en tas
d i n m i cas cap a ces d e ad ap t ars e a l as n eces i d ad es
p ed a g gi cas d el g ru p o d e u s u ari o al q u e s e d i ri g en .
S e d i s p o n d r d e u n m an u al d e co n s u l t a y u n a p r es en t a ci n
el ab o rad o s p o r l a o rg an i z aci n al q u e t en d rn acc eso t o d o s
l o s u s u ari o s . Igu al m en t e, s e d i s p o n d r d e acc es o a l o s
p ri n ci p al es t ex t o s legi s l at i v o s en m at e ri a d e p ro t ec ci n d e
d at o s d e ca rct er p e rs o n al t an t o a n i v el es t at al com o a n i v el
eu rop eo .

-7 6 -
Anexo I: Cumplimiento legal

L OPD
A r t cu l o 1 0. Deb er d e s ecr et o.
E l r es p o ns a b l e d el fi ch er o y q u i en es i n t er veng a n en cu a l q u i er
f as e d el t r a t a mi en to d e l os d a t os d e ca r ct er p er s on a l es t n
o b l i g a d os a l s ecr et o p r of es i o n a l r es p ect o d e l os mi s mos y a l
d eb er d e g u a r d a r l os , o b l i g a ci o n es q u e s u bs i s t i r n a n
d es p u s d e f i n a l i z a r s us r el a ci o n es co n el t i t u l a r d el f i ch er o
o, en s u cas o, co n el r es p o ns a b l e d el mi s mo .
NR M S
A r t cu l o 8 8. E l d o cum en t o d e s eg u r i d ad.
1 . E l r es p o ns a b l e d el f i ch er o o t r a ta mi en t o el a b o r ar un
d o cu men t o d e s eg u r i d a d q u e r ecog er l as med i d as d e n d o l e
t cn i ca y o r g a n i z a t i va a co r d es a l a n o r ma t i va d e s eg u r i d a d
vi g en t e q u e s er d e o b l i g a d o cu mp l i mi en t o p a r a el p er s o n al
co n a cc es o a l os s i s t emas d e i nf o r ma ci n .
2 . E l d o cu men t o d e s eg u r i d a d p o d r s er n i co y co mpr ens i vo
d e t o d os l os f i ch er os o t r a t a mi en t os , o b i en i n d i vi d u a l i z a d o
p a r a ca d a f i ch er o o t r a t a mi en t o . T a mb i n p o d r n el ab o r a r s e
d i s t i n t os d o cu men t os d e s eg u r i d a d ag r up a n d o f i ch er os o
t r a t a mi en t os s eg n el s i s t ema d e t r a t a m i en t o u t i l i za d o p a r a s u
o r g a n i z a ci n, o b i en a t en d i en d o a cr i t er i os o r g a n i z a t i vos d el
r es p o ns a b l e. E n t o d o cas o, t en d r el c a r ct er d e d ocu m en t o
i n t er n o d e l a o r g a n i z a ci n .
3 . E l d o cu men t o d eb er co n t en er , co mo m n i mo, l os s i g u i en tes
as p ect os :
a) mb i t o d e ap l i ca ci n d el d o cu men t o co n es p eci f i ca ci n
d et a l l a d a d e l os r ec u r s os p r o t eg i d os .
b) M ed i d as , n o r mas , p r o ced i mi en t os d e a ct u a ci n, r eg l as y
es t n d a r es en ca mi n a d os a g a r a n t i z a r el n i vel d e s egu r i d a d
exi g i d o en es t e r eg l a men t o .
c ) F u n ci o n es y o b l i g a ci o n es d el p er s o n a l en r el a ci n co n
el t r a t a mi en t o d e l os d a t os d e ca r ct er p er s o n a l i ncl u i d os
en l os f i ch er os .

-7 7 -
 d) Es t r u ct u r a d e l os f i ch er os co n d a t os d e ca r ct er
p er s o n a l y d es cr i p ci n d e l os s i st emas de i nf o r ma ci n q u e
l os t r a t a n .
e ) P r o ced i mi en t o d e n o t i f i ca ci n, g es t i n y r es p u est a a n t e
l as i n ci d en ci as .
f ) L os p r o ced i mi en t os d e r ea l i z a ci n d e cop i as d e res p a l d o
y d e r ecup er a ci n d e l os d a t os en l os f i ch er os o
t r a t a mi en t os a u t o ma t i z a d os .
g ) L as med i d as q u e s ea n eces a r i o a d op t a r p a r a el
t r a ns p o r t e d e s op o r t es y d o cu men t os , as co mo p a r a l a
d es t r u cci n d e l os d o cu men t os y s op o r t e s , o en s u cas o, l a
r eu t i l i z a ci n d e es t os l t i mos .
4 . E n cas o d e q u e f u er a n d e ap l i ca ci n a l os fi ch eros las
med i d as d e s eg u r i d a d d e n i vel med i o o l as med i d as de
s eg u r i d a d d e n i v el a l t o, p r evi s t as en es t e t t u l o, el d o cu me n t o
d e s eg u r i d a d d eb er co n t en er a d e ms :
a) L a i d en t i f i ca ci n d el r es p o ns a b l e o r es p o ns a b l es d e
s eg u r i d a d .
b) L os co n t r o l es p er i d i cos q u e s e d eb a n r ea l i z a r p a r a
ver i f i ca r el cu mp l i mi en t o d e l o d i s p ues t o en el p r op i o
d o cu men t o .
5 . C u a n d o exi s t a u n t r a t a mi en t o d e d a t os p o r cu en t a d e
t er cer os , el d o cu m en t o d e s eg u r i d a d d eb er co n t en er l a
i d en t i f i ca ci n d e l o s f i ch er os o t r a t a mi en t os q u e s e t r a t en en
co n cep t o d e en ca r g a d o co n r ef er en ci a exp r es a a l co nt r a t o o
d o cu men t o q u e r eg u l e l as co n d i ci o n es d el en ca r g o, as co mo
d e l a i d en t i f i ca ci n d el r es p o ns a b l e y d el p er o d o d e vi g en ci a
d el en ca r g o .
6 . E n a q u el l os cas os en l os q u e d a t os p e r s o n a l es d e u n f i ch e r o
o t r a t a mi en t o s e i n c o r p o r en y t r a t en d e mo d o ex cl usi vo en l os
s i s t emas d el en ca r g a d o, el r es p o ns a b l e d eb er a n o t ar l o en s u
d o cu men t o d e s eg u r i d a d . C u a n d o t a l cir cu ns t a n ci a af ect as e a
p a r t e o a l a t o t a li d a d d e l os f i ch er os o t r a t a mi en t os d el
r es p o ns a b l e, p o d r d el eg a r s e en el en c a r g a d o l a l l eva nz a d el
d o cu men t o d e s eg u r i d a d, s a l vo en l o r el a t i vo a a q u el l os d a t os
co n t en i d os en r ecu r s os p r op i os . Es t e h ech o s e i n d i ca r d e
mo d o exp r es o en el co n t r a t o cel eb r a d o a l a mp a r o d el a r t c u l o
1 2 d e l a L ey Or g n i ca 1 5/ 1 9 9 9, d e 1 3 d e d i ci emb r e, c o n
es p eci f i ca ci n d e l o s f i ch er os o t r a t a mien t os af ecta d os . E n t al
cas o, s e a t en d er a l d o cu men t o d e s eg u r i d a d d el en ca r g a d o a l
ef ect o d el cu mp l i mi en t o d e l o d i s p u es t o p o r es t e r eg l a men t o .

-7 8 -
 7 . E l d o cu men t o d e s eg u r i d a d d eb er ma n t en er s e en t o d o
mo men t o a ct u a l i z a d o y s er r evi s a d o s i emp r e q u e s e
p r o d uz ca n ca mb i os r el eva n t es en el s i s t ema d e i nf o rma ci n,
en el s i s t ema d e t r at a mi en t o emp l ea d o, en s u o r g a n i z a ci n, en
el co n t en i d o d e l a i nf o r ma ci n i n cl u id a en l os f i cher os o
t r a t a mi en t os o, en s u cas o, co mo co ns ecu en ci a d e l os
co n t r o l es p er i d i co s r ea l i z a d os . E n t o d o cas o, s e en t en d er
q u e u n ca mb i o es r el eva n t e cu a n d o p u ed a r ep er cu t i r en el
cu mp l i mi en t o d e l as med i d as d e s eg u r i d a d i mp l a n t a d as .
8 . E l co n t en i d o d el d o cu men t o d e s eg u r i d a d d eb er ad ecu a r s e,
en t o d o mo men t o, a l as d i s p os i ci o n es vi g en t es en mat er i a d e
s eg u r i d a d d e l os d a t os d e ca r ct er p er s o n a l .

A r t cu l o 8 9. Fu n ci on es y o b l i g a ci o n es d el p er s o n a l .
1 . L as f u n ci o n es y o b l i g a ci o n es d e ca d a u n o d e l os us u a r i os o
p er f i l es d e us u a r ios co n a cces o a los d a t os d e ca r ct er
p er s o n a l y a l os s i s t emas d e i nf o r ma ci n es t a r n cl a r a me n t e
d ef i n i d as y d o cu men t a d as en el d o cu men t o d e s eg u r i da d .
T a mb i n se d ef i n i r n l as f u n ci o n es de co n t r o l o
a u t o r i z a ci o n es d el e g a d as p o r el r es p o ns a b l e d el f i ch er o o
t r a t a mi en t o .
2 . E l r es p o ns a b l e d el f i ch er o o t r a ta mi en t o a d op t a r l as
med i d as n eces a r i as p a r a q u e el p er so n a l co n oz ca d e u n a
f o r ma co mp r ens i b l e l as n o r mas d e s eg u r i d a d q u e af ect en a l
d es a r r o l l o d e s us f un ci o n es as co mo l as co ns ecu en ci as en q u e
p u d i er a i n cu r r i r en cas o d e i n cu mp l i mi e n t o .

-7 9 -
5.2.2 Procedimiento de Gestin Incidencias

Es t e p ro c ed i m i en t o res p o n d e a l o s req u eri m i en t o s est ab l e ci d o s en el

art cu l o 9 0 d el R e gl am en t o d e M ed i d as d e S egu ri d ad p a ra l o s d at o s de
car ct er p ers o n al d e n i v el b s i co , en el q u e s e ex ige l a ex is t en ci a de
u n p ro ced i m i en t o d e g es t i n d e l as i n c i d en ci as y d e u n re gi s t ro en el
q u e q u ed e co n s t an ci a d e i n fo rm a ci n rel at i v a a l a in ci d en ci a .
El art cu l o 1 0 0 , au m en t a l as ex i gen ci a s p ara el caso d e l as i n ci d en ci as
q u e afe ct en a d at o s d e car ct er p e rs o n al d e n i v el med i o . En l , s e
ex i ge l a am p l i aci n d e i n fo rm a ci n a re gi s t rar p o r cad a i n ci d en ci a y s e
req u i er e l a au t o ri z a ci n d el r es p o n s ab l e d el fi ch ero p a ra el cas o d e
q u e fu e ra n eces ari o ej ecu t a r l o s p ro c e d i m i en t o s d e recup eraci n d e
d at o s .
P ara l a g es t i n d e l as i n ci d en ci as y s u regi s t ro s e h ac e n eces ari o
d i s p o n er d e u n a h err am i en t a d e ges t i n d e i n ci d en cias .

- 80 -
 P ROCEDIMIENTO DE GESTIN DE
INCIDENCIAS

I.- Introduccin
El R egl am en t o d e M ed i d as d e S e gu ri d ad es t ab l e ce l a n ec e s i d ad d e
d i s p o n er d e u n P ro ced i m i en t o d e N o t i fi caci n y Ges t i n d e
i n ci d en ci as q u e co n t em p l e u n R e gi s t ro d e t o d as l as i n ci d en c i as q u e
afect en a d at o s d e car ct er p ers o n al q u e s e p ro d u z can d e n t ro l a
Or gan i z aci n .
El p res en t e p ro ced i m i en t o d e s e gu ri d ad res p o n d e a di ch a n eces i d ad
reco gi en d o aq u el l o s el em en t o s , rel at i v o s al cu m p l i mi en t o d e l a
LOP D y el NR M S , q u e s i rv en d e bas e a l o s p ro ced i m i en t o s
op erat i v o s d es ar ro l l ad o s en TFC q u e, d e u n a fo rm a u o t ra,
p art i ci p an en l a g e s t i n y t rat am i en t o d e l as i n ci d en ci as q u e s e
co m u n i can o s e d et e ct an ,
Lo s u s u ari o s s o n ex p res am en t e i n fo rm ad o s d e q u e, en cas o d e
d u d ar d e s i u n ev en t o p u ed e as o ci a rs e a u n a i n ci d enci a, p r o ced an
t am b i n a s u n o t i fi caci n co n el ob j et o d e reco g er t o d o s l os
s u ces o s p ro d u ci d o s y p r ev en i r p o s i b l es i n ci d en ci as fu t u r as .
En el cas o d e q u e s e a el p rop i o u s u ari o el q u e d et ect e l a i n c i d en ci a
y s e a cap az , d e co n f o rm i d ad co n l as fu n ci o n es q u e ti en e at ri b u i d as ,
d e s o l v en t arl a, s e p ro ced e t am b i n a s u n o t i fi caci n , co n
i n d i caci n ex p res a d e q u e h a s i d o res u el t a, co n l a fi n al i d ad d e
m an t en er co m p l et am en t e act u al i z ad o el R egi s t ro d e In ci d en ci as .
Un a i n ci d en ci a co n o ci d a y n o n o t i fi cad a s e p o d r con s i d er ar co m o
u n a fal t a co n t ra l a s egu ri d ad d e l o s d at o s d e carct e r p ers o n al p o r
p art e d el u s u a ri o q u e n o l a co m u n i ca.
El p ro ced i m i en t o d e s egu ri d ad p erm i t e d i s p o n er d e un s i st em a d e
No t i fi caci n y G es t i n d e i n ci d en ci as q u e p erm i t a re gi s t r ar t o d as
l as i n ci d en ci as q u e afe ct en a l o s fi ch ero s co n d at os d e car ct er
p ers o n al res p o n s ab i l i d ad d e TFC .

I.1.- Requisitos

a) To d o s l o s u s u ari o s d eb en co n o cer l as l n eas d e co m un i cac i n

d e i n ci d en t es d e s e g u ri d ad y t i en en el d eb er d e u t il i z arl as .

- 81 -
b ) To d a i n ci d en ci a d e b e s er r efl ej ad a e n l o s s i s t em as q u e s e
h ab i l i t en p ara l a g es t i n d e i n ci d en ci as , d e m o d o qu e p u ed a s er
co n s u l t ad a p o s t eri o r m en t e.
c) To d o u s u ari o q u e t en g a co n o ci m i en t o d e u n i n ci d en t e d e
s egu ri d ad , es p eci al m en t e s i i m p l i ca ri es go r es p ect o a l o s d at o s
d e ca r ct er p ers o n a l , d eb e co m u n i carl a, p re feri b l em en t e p o r
es cri t o (n o t a, em ai l , et c. ), a t rav s d el p ro ced i m ien t o op erat i v o
h ab i l i t ad o . S i n o es t s e gu ro d e s i s e t r a t a d e u n a i n ci d en ci a d e
s egu ri d ad d eb e rep o rt arl a i gu al m en t e
d ) En l o s cas o s en q u e d eb a real i z ars e u n a recup e raci n d e d a t o s
en rel aci n a d at o s d e n i v el al t o o med i o s e d eb e so l i ci t ar
au t o ri z aci n d el R e s p o n s ab l e d el Fi ch ero co rres p o n di en t e al
q u e p ert en ez c an l o s d at o s d e res t au ra ci n . Es t a au to ri z aci n
p o d r s er re al i z ad a p o r cu al q u i e r m ed i o , s i em p re q ue q u ed e
co n s t an ci a d e el l o . Es t a i n fo rm aci n s e co n s erv ar p o r u n
p l az o m n i m o d e 2 a o s .

-8 2 -
II.- Procedimiento
En l a o r gan i z aci n p u ed en p ro d u ci rs e e v en t o s q u e p ued en a fect a r o
afect an a l a s e gu ri d ad d e l o s d at o s d e c arct er p e rs o n al .
A co n t i n u aci n s e d es cri b en l o s r eq u i s i t o s y p as o s a t en er en
cu en t a en l o s p ro ced i m i en t o s d e N o t i fi caci n y G es ti n d e
i n ci d en ci as , p a ra cu m p l i r co n l as ex i gen ci as d el Nuev o R e gl am en t o
d e M ed i d as d e S e gu ri d ad y l a n o rm at i v a i n t ern a d e T FC .

II.1.- Clasificacin de incidencias

La cl as i fi ca ci n d e i n ci d en ci as real i z a d a s e h a l l ev ad o a cab o
ob s erv an d o el cri t er i o d el d ep art am en t o o g rup o q u e l a t i en e q u e
res o l v er. As , l a Or gan i z aci n d i s p o n e d e u n a rel a ci n d e
i n ci d en ci as q u e p e r m i t e i d en t i fi car aq u el l as q u e m s co m n m en t e
p u ed en af ect a r a l a s egu ri d ad d e s u s fi c h ero s .
A co n t i n u aci n s e es p eci fi c an , co n car ct er en u n ci at i v o y n o
l i m i t at i v o , ev en t o s q u e t i en en co n s i d er aci n d e i n ci d en ci a s , co n
el ob j et o d e q ue p u ed an s er n o t i fi cad as y ges t i o n adas
co rre ct am en t e p o r el / l o s Dep art am en t o / o s i m p l i cad o s, en at e n ci n
a l as m ed i d as d e s e g u ri d ad q u e s e en cu e n t ran i m p l emen t ad a s .

II.1.1.- Incidencias relativas a usuarios.

Neces i d ad d e d es b l o q u eo d e l a es t a ci n d e t r ab aj o d el
u s u ari o co m o co n s e cu en ci a d el o l v i d o d e s u u s u ari o o cl a v e
d e ac ces o .
Bo rr ad o i n v o l u n t ari o / v o l u n t ari o d e i n fo rm aci n .
Fu gas d e i n fo rm aci n .
P rd i d a d e l o s s op o rt es q u e co n t i en en d at o s d e carct er
p ers o n al d e l o s fi ch ero s d e l a O r gan i z ac i n .
Ges t i n d e i n fo r m aci n sin co n t ar co n la res p ect i v a
au t o ri z aci n .
Defi ci en ci as en el co n t ro l d e l as m ed i d as d e s e gu rid a d
i m p l em en t ad as .
R eal i z aci n d e p ru eb as co n d at o s real es s i n garan t iz ar l a s
m ed i d as d e s e gu ri d a d co rres p o n d i en t es .
P rd i d a d e p u es t o d e t rab aj o ( eq u i p o ).

-8 3 -
 Vi gen ci a d e acc es o s p ara p e rs o n al q u e h a ya d ej ad o d e p res t a r
s erv i ci o s .
Us o d e co n t ras e as gen ri c as .

II.1.2.- Incidencias generadas en los sistemas de

informacin.
Fal l o en el s i s t em a d e cop i as d e res p al d o y r es t au ra ci n d e l a
i n fo rm aci n .
P rob l em as co n el s o ft ware, i n cl u i d o s s u s p arch es y
act u al i z aci o n es , d e l o s eq u i p o s s erv i d o res o p u es t os de
t rab aj o .
P rob l em as co n el h ard wa re d e l o s e q u i p o s s erv i d o res o
p u es t o s d e t rab aj o .
Im p o s i b i l i d ad d e r ec up eraci n d e i n fo rm aci n p erd i da.
R es t au raci n d e i n f o rm aci n .
P ro ces o s b at ch ej ecu t ad o s i n co r rect a m en t e, err n eam en t e o
n o ej ecu t ad o s .
P rd i d as d e s erv i ci o en l o s s i s t em as .
Fal l o s en l o s s i s t em as d e co m u n i ca ci o n e s .

II.1.3.- Incidencias generadas por factores externos.

R ob o s .
Frau d es .
Fact o r es m et eo ro l g i co s t al es co m o t o rm en t as , i n u n daci o n e s ,
fu e go , et c.
At aq u es d e a cc es o a l o s s i s t em as d e i n fo rm aci n
P rd i d as de s o p o rt es co m o co n s ecu en ci a de su
ex t ern al i z aci n .
Di fu s i n d e v i ru s y s o ft ware m al i ci o s o .
Acces o s n o au t o ri z ad o s a l as i n s t al aci o n es .
Acces o s n o au t o ri z ad o s a i n fo rm aci n .
P rd i d a d e co n fi d e n ci al i d ad en i n fo r m aci n res t ri n gi d a o
co n fi d en ci al .
P rd i d a d e d o cu m en t aci n en t ras l a d o s , co m u n i caci o n es ,
en v o s o en t re ga d e l a i n fo rm aci n co n t en i d a en l o s fi ch ero s .

-8 4 -
II.2.- Notificacin de incidencias
C u al q u i er u s u ari o q u e d et e ct a u n a i n ci d en ci a o p re v s u
gen era ci n , d i s p o n e d e l o s s i gu i en t es cau c es d e co m u n i c aci n
h ab i l i t ad o s p ara l a n o t i fi caci n d e i n ci d en ci as :
C o m u n i caci n m ed i an t e e-m ai l al b u z n d e Ges t i n d e
In ci d en ci as .
C o m u n i caci n m ed i an t e l a h e rram i en t a d e ges t i n d e
i n ci d en ci as .
C o m u n i caci n t el ef n i ca al Dep art am en t o d e S egu ri d ad .
La i n fo rm a ci n a p rop o rci o n ar p ara l a n o t i fi ca ci n d e u n a
i n ci d en ci a d eb e s e r l o m s co m p l et a p o s i b l e co n l a fi n al i d ad d e
p o d er res o l v erl a m s efi caz m en t e.

II.3.- Registro de incidencias

El R egi s t ro d e In ci d en ci as s e co n fi gu r a co m o u n requ e ri m i en t o
ob l i gat o ri o d e l a n o rm at i v a d e p ro t ec ci n d e d at o s d e c arct er
p ers o n al .
La i n fo rm aci n co n t en i d a en el R egi s t ro , p ara el cum p l i m i en t o
n o rm at i v o , es l a s i g u i en t e:
Ti p o d e i n ci d en ci a.
Fech a y h o ra en q u e s e p ro d uj o l a i n ci d e n ci a.
Fi ch ero / o s afe ct ad o / o s p o r l a i n ci d en ci a, s i p ro cede.
P ers o n a q u e n o t i fi ca l a i n ci d en ci a.
P ers o n a a q u i en s e c o m u n i ca l a i n ci d en c i a.
Efect o s d eri v ad o s d e l a i n ci d en ci a: S e real i z ar u na
d es cri p ci n d e l o s ev en t o s n eg at i v o s q u e h a gen erado l a
i n ci d en ci a.
S i l a i n ci d en ci a a f ect a a fi ch ero s d e n i v el m ed i o o al t o d eb e
i n cl u i rs e ad em s :
Det al l e de los p ro ced i m i en t o s real i z ad o s en la
recup e ra ci n d e l o s d at o s .
P ers o n a q u e ej e cu t a el p ro c es o d e recup e raci n d e dat o s , s i
p ro ced e.
Dat o s res t au r ad o s .
Dat o s q u e h a ya s i d o n eces ari o gr ab ar m an u al m en t e en el
p ro ces o d e recu p er a ci n , s i p ro ced e.

-8 5 -
 P ers o n a q u e s e h a res p o n s ab i l i z ad o p o r es c ri t o p ara l a
ej ecu ci n d e l o s p r o ced i m i en t o s d e re c up eraci n d e d at o s
(d eb e es t ar au t o ri z a d a p o r el R es p o n s ab l e d el Fi ch ero )
La i n fo rm aci n s e v a cu m p l i m en t an d o a m ed i d a q u e l as t areas
p ara s u r es o l u ci n s e v an re al i z an d o .
El p l az o m n im o d e co n s erv a ci n d e l a i n fo rm aci n del R e gi s t ro
es d e 2 a o s , p o r an al o g a co n el R e gi s t ro d e ac ceso s d e u s u ari o s .

II.4.- Departamentos que participan

C u al q u i er i n ci d en c i a rel a ci o n ad a co n l a s e gu ri d ad d e l a
i n fo rm aci n y en p art i cu l ar co n l a i n fo rm aci n q u e co n t en g a
d at o s d e car ct e r p ers o n al d eb er s er co m u n i cad a al
Dep art am en t o d e S e gu ri d ad .
El Dep art am en t o d e S egu ri d ad co o rd i n ar a l o s d i s t in t os
d ep art am en t o s y r eas q u e es t n i n v o l u crad o s en l a i n ci d e n ci a o
en l as co n s e cu en ci a s d e l a m i s m a.
C ad a u n o d e l o s d ep art am en t o s t i en en d o cu m en t ad o s lo s
p ro ced i m i en t o s o p erat i v o s , ap l i c ac i o n es , m ecan i s m o s y
h erram i en t as u t i l izad o s p ara l a ges t i n y r es o l u ci n d e l as
i n ci d en ci as i n cl u ye n d o l o s p ro ced i m i e n t o s d e es c al ad o d o n d e s e
rel aci o n an y d ef i n en l a p art i ci p a ci n d e l o s res t ant es
d ep art am en t o s d e l a o r gan i z aci n q u e i n t erv i en en o p u ed en
i n t erv en i r en s u r es o l u ci n .

II.5.- Control y seguimiento de las incidencias

El R es p o n s ab l e d e S egu ri d a d real i z a u n a rev i s i n m en s u al d e l as
i n ci d en ci as co n l a f i n al i d ad d e r eal i z ar l o s co n t rol es p ert i n en t es
rel aci o n ad o s co n el R egi s t ro d e In ci d e n ci as , p u d i end o s o l i ci t ar
d et al l e d e l as i n ci d e n ci as q u e co n s i d e re n eces a ri as.
C o n carct er s em es t ral el R es p o n s ab l e d e S egu ri d ad em i t e u n
i n fo rm e en el q u e s e i n cl u ye l a es t ad s t i ca d e l as i n ci d en ci as q u e
s e h an p ro d u ci d o y s e en v a a l a Di re cci n .

-8 6 -
Anexo I: Cumplimiento legal
L OPD
A r t cu l o 9. S eg u ri da d d e d a t os .
1 . E l r es p o ns a b l e d el f i ch er o, y, en s u cas o, el en ca r g a d o d el
t r a t a mi en t o d eb er n a d op t a r l as med i d as d e n d o l e t cn i ca y
o r g a n i z a t i vas n eces a r i as q u e g a r a n t i ce n l a s eg u r i d ad d e l os
d a t os d e ca r ct er p er s o n a l y e vi t en s u a l t er a ci n, p r d i d a,
t r a t a mi en t o o a cces o n o a u t o r i z a d o, h ab i d a cu en t a del es t a d o
d e l a t ecn o l og a, la n a t u r a l ez a d e l os d a t os a l ma cen a d os y
l os r i es g os a q u e est n exp u es t os , ya p r o veng a n d e l a a cci n
h u ma n a o d el med i o f s i co o n a t u r a l .
2 . N o s e r eg i s t r a r n d a t os d e ca r ct er p er s o n a l en f i ch er os q u e
n o r e n a n l as co n d i ci o n es q u e s e d et er mi n en p o r v a
r eg l a men t a r i a co n r es p ect o a s u i n t eg r i d a d y s eg u r i d a d y a
l as d e l os c en t r os d e t r a t a mi en t o, l o ca l es , eq u i p os, s i s t ema s y
p r og r a mas .
3. R eg l a men t a r i a m en t e s e es t a b l ec e r n l os r eq u i s i t os y
co n d i ci o n es q u e d e b a n r eu n i r l os f i ch e r os y l as p ers o n as q u e
i n t er veng a n en el t r a t a mi en t o d e l os d a t os a q u e s e r ef i er e el
a r t cu l o 7 d e es t a L ey.
NR M S

A r t cu l o 9 0. R eg i s t ro d e i n ci d en ci as . (N i vel b s i co)
Deb er e xi s t i r u n pr o ced i mi en t o d e n o t i f i ca ci n y ges t i n d e
l as i n ci d en ci as q u e af ect en a l os d a t os d e ca r ct er p er s o n a l y
es t a b l ecer u n r eg i s t r o en el q u e s e h ag a co ns t a r el t i p o d e
i n ci d en ci a, el mo me n t o en q u e s e h a p r o d u ci d o, o en s u cas o,
d et ect a d o, l a p er s o n a q u e r ea l i z a l a no t i f i ca ci n, a q u i n s e
l e co mu n i ca, l os ef e ct os q u e s e h u b i er a n d er i va d o de l a mi s ma
y l as med i d as co r r e ct o r as ap l i ca d as .

A r t cu l o 1 0 0. R eg i s tr o d e i n ci d en ci as . (Ni vel m ed i o)
1 . E n el r eg i s t r o r eg u l a d o en el a r t cu l o 9 0 d eber n
co ns i g n a r s e, a d em s , l os p r o ced i mi en t os r ea l i z a d os d e
r ecup er a ci n d e l os d a t os , i n d i ca n d o l a p er s o n a q u e ej e c u t
el p r o ces o, l os d a t os r es t a u r a d os y, en s u cas o, q u d a t os h a

-8 7 -
s i d o n eces a r i o grabar ma n u a l men t e en el p r o c es o de
r ecup er a ci n .
2 . S er n eces a r i a l a a u t o r i z a ci n d el res p o ns a b l e del f i ch er o
p a r a l a ej ecu ci n d e l os p r o ced i mi en t os d e r ecup er aci n d e
l os d a t os .

-8 8 -
Anexo II: Datos de informe semestral
Lo s d at o s m n i m o s a i n cl u i r en el i n fo rm e s em es t r a l son los
s i gu i en t es :
 To t al i n ci d en ci as r e gi s t rad as :
 To t al i n ci d en ci as a f ect ad as p o r LOP D:
 To t al i n ci d en ci as LOP D res u el t as :
 To t al i n ci d en ci as LOP D p en d i en t es :
 To t al i n ci d en ci as LOP D s ob re l as que se ha s o l i ci t ad o
am p l i aci n d e i n fo r m aci n :
 Ev o l u ci n res p ect o a i n fo rm e an t eri o r

-8 9 -
5.2.3 Procedimiento para la gestin de usuarios,
contraseas y privilegios
Es t e p ro c ed i m i en t o res p o n d e a l o s req u eri m i en t o s est ab l e ci d o s en el
R egl am en t o d e M ed i d as d e S egu ri d ad r el aci o n ad o s co n el C o n t ro l d e
acc es o a l o s re cu rs o s (art cu l o 9 1 ) y l a Id en t i fi c aci n y a u t en t i caci n
d e l o s u s u ari o s (art s . 9 3 y 9 8 ) q u e ac ced en a i n fo rm a ci n co n d at o s d e
car ct er p ers o n al .
En res u m en , el co n t ro l d e acc es o es t a b l ece q u e l o s u s u ar i o s t en g an
acc es o a l o s recu rs o s q u e n eces i t en p a ra d es ar ro l l ar l as f u n ci o n es y
res p o n s ab i l i d ad es e n co m en d ad as , i m p l an t an d o m ed i d as p ara q u e n o
p u ed an ac ced er a o t ro s recu rs o s n o au t o ri z ad o s . Ad em s , es t ab l ece q u e
l o s res p o n s ab l es d e l a as i gn aci n d e l o s p erm i s o s de ac c es o q u ed en
re gi s t rad o s en el Do cu m en t o d e S e gu ri d ad .
R es p ect o l a i d en t i fi caci n y au t en t i caci n d e l o s u s u ari o s , s e
es t ab l ece u n n i v el d e ex i gen ci a p ara l o s d at o s cat al o gad o s en el n i v el
b s i co d e s e gu ri d ad y s e am p l a p ara a q u el l o s cat alo gad o s en el n i v el
m ed i o .
En el n i v el b s i co s e es t ab l ece q u e s e d i s p o n d rn med i d as q u e
p erm i t an l a i d en t i fi caci n n i ca e i n eq u v o ca d el us u ari o q u e acc ed e a
l a i n fo rm aci n y ex i gen ci a d e l a ges t i n s e gu ra d e l as co n t ras e as en
cas o d e s t e s ea el m ecan i s m o i m p l an t a d o p ara l a aut en t i c a ci n d e l o s
u s u ari o s .
En el n i v el m ed i o , s e a ad e u n req u i s i t o ad i ci o n al , es t ab l eci en d o l a
n eces i d ad d e i m p l a n t ar al gu n a m ed i d a q u e i m p i d a el i n t en to rei t erad o
d e ac ces o n o au t o ri z ad o .

- 90 -
 P ROCEDIMIENTO PARA LA GESTIN DE
USUARIOS , CONTRASEAS Y PRIVILEGIOS

I.- Introduccin
La LOP D es t ab l ece l a ob l i gat o ri ed ad d e ad op t ar t o d as l as m ed i d as
t cn i cas y o r gan i z at i v as n eces a ri as p ara gar an t i z ar l a s egu ri d ad d e
l o s d at o s d e car ct e r p ers o n al .
As i m i s m o , el R M S d i s p o n e l a n eces i d a d d e es t ab l ecer m e c an i s m o s
d e i d en t i fi caci n y au t en t i caci n d e l o s u s u ari o s qu e acced en a l o s
fi ch ero s co n d at o s d e car ct er p e rs o n al d e l a Org ani z aci n y l l ev ar
a cab o u n co n t ro l d e l o s ac ces o s q u e real i z an l o s us u ari o s . Es t e
co n t ro l co m p ren d e d o s v ert i en t es , p o r u n l ad o s e d i s p o n d r d e u n
co n t ro l d e ac ces o l gi co a l o s d at o s d e car ct e r p ers o n a l y p o r
o t ro , s e d i s p o n d rn d e m ec an i s m o s d e c o n t ro l p ara el acc es o f s i co
d e l as i n s t al aci o n es q u e co n t i en en l o s s i s t em as q u e al b erg an l o s
fi ch ero s co n d at o s d e car ct e r p ers o n al .
En cu m p l i m i en t o de l o s as p ect o s m en ci o n ad o s an t eri orm en t e, s e
i n d i can l o s s i s t em as d es ar ro l l ad o s en l a Or gan i z aci n q u e d efi n en
l o s p ro ces o s d e g e s t i n d e u s u ari o s r el at i v o s a i d en t i fi c aci n y
au t en t i caci n y l o s s i s t em as d e co n t ro l d e acces o l gi c o d e l o s
s i s t em as q u e co n t i en en fi ch ero s co n d at o s d e carcte r p ers o n al . S in
em b ar go ; n o es ob j e t o d e es t e p ro ced i m i en t o l o s as pect o s re l at i v os
al co n t ro l d e a cces o f s i co i m p l an t ad o e n l a Or gan iz aci n .

I.1.- Requisitos
a) El R es p o n s ab l e Op erat i v o d el Fi ch ero , s al v o q u e p o sea u n a
rel aci n a ct u al i z ad a d e s u s u s u ari o s , d eb er d i s p o ne r d e
p ro ced i m i en t o s q u e p erm i t an ob t en er, en cu al q u i er mo m en t o ,
u n a rel a ci n act u al i z ad a d e l o s u s u ari o s q u e acc ed en a d at o s d e
car ct er p e rs o n al co n l a i n d i caci n es p ec fi ca d el a cces o
au t o ri z ad o a l o s s i s t em as d e i n fo rm aci n / ap l i caci on es b a j o s e
res p o n s ab i l i d ad .

El acces o au t o ri z ad o co m p ren d er l o s fi ch ero s a l o s q u e ac ced e

u n u s u ari o y l o s p e rm i s o s o p ri v i l egi o s q u e t i en en at ri b u i d o s o
grup o en el q u e s e e n cu en t ra en cu ad rad o .

- 91 -
 To d as l as ap l i ca ci o n es i n fo rm t i cas q u e al oj an d at os d e ca rct e r
p ers o n al d e l o s fi ch ero s d e l a Or gan i z ac i n p erm i t en gen e ra r u n a
rel aci n d e s u s u s u a ri o s .

b ) El R es p o n s ab l e d e S egu ri d ad rev i s ar s em es t r al m en t e l os
l i s t ad o s d e u s u ari o s co n a cces o au t o ri z ad o a r ecu rso s co n d at o s
d e ca rct er p e rs o n a l , v al o ran d o l a i d o n ei d ad d e l o s p e r m i s o s
o t o rgad o s y l a n o e x i st en ci a d e p ri v i l e gi o s act i v o s o t o r ga d o s a
u s u ari o s q u e h an ab an d o n ad o l a Or gan i z aci n o cu ya
p erm an en ci a n o s e j u s t i fi ca.

c) Lo s c ri t eri o s q u e d e b en s e gu i rs e en l a g es t i n d e ac ces o s d eb en
s er d efi n i d o s p o r el R es p o n s ab l e Op erat i v o d el Fi che r o , d e
co n fo rm i d ad co n l o p rev i s t o en el art cu l o 9 3 d el NR M S .

-9 2 -
II.- Procedimiento
A co n t i n u aci n s e d es cri b en l o s p ro ced i m i en t o s q u e p erm i t en
m an t en er u n a co rre c t a ges t i n d e u s u ari o s ad ecu ad a a l a n o rm at i v a
d e p ro t ec ci n d e d at o s d e car ct e r p ers o n al d e TFC .

II.1.- Gestin de usuarios.

La ges t i n d e u s u ari o s d e l o s s i s t em as d e i n fo rm a ci n d e TFC
co m p ren d e el s i s t em a d e al t a, b aj a y m o d i fi caci n de l o s acces o s d e
l o s u s u ari o s en at en ci n a l as fu n c i o n es q u e d es a rro l l an en el
d es em p e o d e s u t r a b aj o .
As i m i s m o , l a g es t i n d e u s u ari o s p e rm i t e a T FC d i s p o n er d e l a
rel aci n d e u s u ari o s co n acc es o a l o s s i s t em as , gar an t i z an d o q u e
d i ch o s acc es o s h an p as ad o p o r u n co rre ct o s i s t em a de au t o r i z aci n .
A co n t i n u aci n s e d es cri b e el p ro c e s o d e al t a/ b aj a d e u s u ari o s ,
m o d i fi caci n d e l o s acc es o s y g es t i n d e l o s l i s t ad o s d e u s u ari o s .

II.1.1.- Alta de usuarios.

De co n fo rm i d ad co n l o p rev i s t o en el P ro ced i m i en t o d e as i gn a ci n d e
fu n ci o n es y res p o n s ab i l i d ad es , l as fu n ci o n es d e cad a u s u a ri o v i en en
d efi n i d as p o r el R es p o n s ab l e d e Grup o . Es t a act i v i dad , es v i s ad a p o r
el J efe d e Dep art am en t o .
1 . El J efe d e Dep a rt a m en t o , en cal i d ad d e p ers o n a au t ori z ad a,
al m i s m o t i em p o q u e co m u n i ca l as fu n ci o n es y
res p o n s ab i l i d ad es d e u n n u ev o u s u ari o , p ro ced e a s ol i ci t ar
el al t a d el u s u ari o en l o s s i s t em as d e i n fo rm aci n q u e
req u i er a en el d es arr o l l o d e s u s fu n ci o n e s .
2 . La p et i ci n d e al t a s e real i z a m ed i an t e l a cu m p l i m en t aci n
d e u n fo rm u l ari o en el q u e s e i d en t i fi can l o s recu rs o s ,
p erm i s o s y p ri v i l e g i o s d e acces o q u e r eq u i ere el u su ari o o
s e i d en t i fi ca el p e rfi l p rees t ab l e ci d o en el q u e s e en cu ad r ar
el u s u ari o .
3 . El fo rm u l ari o d e p et i ci n d e al t a d e u s u ari o s e remi t e al
Dep art am en t o d e S e gu ri d ad .
4 . El Dep art am en t o d e S egu ri d ad re al i z a el v i s ad o d e lo s
recu rs o s , p e rm i s o s y p ri v i l e gi o s p ara l o s q u e s o l i ci t a el
acc es o y em i t e u n a res o l u ci n s ob re l a p ro ced en ci a d e l a
p et i ci n d e ac ces o .

-9 3 -
 5 . Las r es o l u ci o n es d e d en e g aci n d e u n a p et i ci n d e a cces o
i n d i carn l o s m o t iv o s en l o s q u e s e fu n d am en t a d i cha
res o l u ci n .
6 . Las res o l u ci o n es d e co n ces i n d e ac ces o s e co m u n i can a l o s
ad m i n i s t rad o res d e s i s t em as co rres p o n d i en t es p ara ha ce r
efect i v o el acc es o .

II.1.2.- Baja de usuarios.

En el m o m en t o en q u e s e d eci d e l a b aj a d e u n u s u ario en T FC , el J efe
d e Dep art am en t o , p ro ced e a s o l i ci t a r l a b aj a d e u n u s u ari o co n
i n d i caci n d el m o m en t o en q u e d eb e h a cers e efe ct i v a.
El fo rm u l ari o d e p et i ci n d e b aj a d e u s u ari o s e remi t e al De p art am en t o
d e S egu ri d ad . Al m i s m o t i em p o , i n di ca a l o s ad m i n i st rad o res d e
s i s t em as l as i n s t ru cci o n es p reci s as p ar a rev o car l os acc es o s p erm i t i d o s
al u s u ari o p ar a el q u e s e s o l i ci t a l a b aj a y el m o men t o en q u e l a m i s m a
d eb e s er efe ct i v a.
Lo s ad m i n i s t rad o res d e s i s t em as i n fo rm an d e l a efe ct i v i d ad d e l a b aj a
s o l i ci t ad a al J efe d e Dep art am en t o q u e re al i z l a pet i c i n , en el
m o m en t o en q u e l a m i s m a s e p ro d u ce.
Fi n al m en t e, en rel a ci n a l as b aj as rel at i v as a j efes d e d e p art am en t o ,
l as co m u n i caci o n es s e efe ct an co n l a p ers o n a i n m edi at a s u p eri o r.

II.1.3.- Modificaciones de responsabilidades y/o funciones

de usuarios.
Lo s cam b i o s en l a s res p o n s ab i l i d ad es / fu n ci o n es d e un u s u ari o s e
p ro d u cen p o r l o s s i g u i en t es m o t i v o s :
- C am b i o d e Dep a rt am en t o : en es t e cas o , l o s j ef es d e
d ep art am en t o d e p ro ced en ci a y d e d es t i n o i n fo rm an del al t a y
b aj a d el u s u a ri o , t al y co m o s e d es cri b e en l o s d o s ap art ad o s
p reced en t es .
- C am b i o d e fu n ci o n es : en es t e cas o , l a co m u n i caci n d el J efe
d e Dep a rt am en t o n i cam en t e v en d r refe ri d a al c am b io
p ro d u ci d o co n i n d i caci n d e l as m o d i fi caci o n es d e l o s
p ri v i l egi o s d e acc es o q u e o s t en t a.

II.1.4.- Relacin de usuarios con acceso a los sistemas.

El R es p o n s ab l e Op erat i v o d el Fi ch ero d i s p o n e d e l o s
p ro ced i m i en t o s q u e l es p erm i t en g en er a r, en cu al q u ier m o m en t o ,
l a rel a ci n act u al i zad a d e u s u ari o s co n acc es o a l os s i s t e m as d e

-9 4 -
 i n fo rm aci n / ap l i ca c i o n es b aj o s u res p o n s ab i l i d ad , as co m o el
t i p o d e acc es o p erm i t i d o p ara cad a u n o d e el l o s .

II.2.- Identificacin y autenticacin.

El p ro ced i m i en t o d e i d en t i fi caci n y au t en t i caci n se real i z a

gen eral m en t e m ed i a n t e n o m b re d e u s u a r i o y co n t r as ea.
Lo s p u es t o s d e t rab aj o s e en cu en t ran co n fi gu r ad o s para el acces o
m ed i an t e el u s o d el n o m b re d e u s u a ri o y co n t ras e a.

II.2.1.- Definicin de privilegios.

El R es p o n s ab l e Op erat i v o d el Fi ch ero es l a p ers o n a res p o n s ab l e d e
d efi n i r l o s p erfi l es d e u s u ari o co n l o s p ri v i l egi o s as i g n ad o s , en
fu n ci n d e l as r es p o n s ab i l i d ad es at ri b u i d as a cad a u s u ari o .

II.2.2.- Asignacin de contraseas y distribucin de

contraseas.
En aq u el l o s s i s t em as q u e l o p erm i t an , e l p ro ced i m i en t o d e as i gn a ci n
d e co n t r as e as es au t o m t i co p ara l a p ri m er a co n t r as e a q u e s e
co n fi gu ra, s i n em b a rgo , s e fu e rz a s u ca m b i o cu an d o el u s u ari o ac ced e
p o r p ri m er a v ez a l o s s i s t em as . A p a rt i r d e es t e m om en t o n i cam en t e
el u s u ari o co n o c e s u co n t ras e a.
En aq u el l o s cas o s en q u e l o s s i st em as no p erm i t en fo rz ar el cam b i o d e
co n t ras e a, el u s u a ri o es i n fo rm ad o d e l a ob l i gaci n d e cam b i ar l a
m i s m a en el p ri m er acc es o q u e r eal i ce

II.2.3.- Almacenamiento de contraseas.

To d o s l o s si s t em as y ap l i ca ci o n es b aj o el m b i t o d e es t e Do cu m en t o
d i s p o n en d e m e can i s m o s q u e p erm i t en al m ac en ar l as co n t ras e as en
m o d o i n i n t el i gi b l e, d e es t a fo rm a, n i cam en t e el u su ari o co n o ce s u
co n t ras e a.

II.2.4.- Vigencia y calidad de contraseas.

La v i g en ci a y cal i d ad d e l a co n t ras e a v i en e es t ab leci d a p o r l as
s i gu i en t es c ara ct er s t i cas :
Lo n gi t u d m n i m a: 8 cara ct er es
Ti em p o d e v i d a m x i m o : 6 3 d as
Ti em p o d e v i d a m n i m o : 1 d as

-9 5 -
 Deb e co n t en er c ara ct eres d e al m en o s t res d e l o s cuat ro g rup o s
s i gu i en t es : m a y s cu l as , m i n s cu l as , n m ero s , s i gn o s
p u n t u aci n .
No p u ed e co i n ci d i r co n el n o m b re d e u s u ari o .
No p u ed e co i n ci d i r co n s ecu en ci as c a ract e r s t i cas de t ec l ad o
(p . ej . Qwe rt y1 2 3 ).
No p u ed e t en er t r es car act er es i gu al es s egu i d o s , n i u n car ct er
rep et i rs e m s d e 4 v eces .
Las cu en t as d e u s u ari o q u ed ar n b l o q u ead as t ras ci nco i n t en t o s
co n s ecu t i v o s d e co n ex i n co n co n t ras e a i n v l i d a.

II.3.- Control de Acceso lgico.

El R es p o n s ab l e d e S egu ri d a d t i en e at ri b u i d a l a fu n ci n d e co n ced er,

al t erar o an u l a r a cces o s , s e g n l o s cri t eri o s es t abl eci d o s p o r el
R es p o n s ab l e Op erat i v o d el Fi ch ero y l a n o rm at i v a i nt e rn a d e TFC .
As i m i s m o , s em es t ra l m en t e rev i s a l o s l i s t ad o s d e u s u ari o s co n a cces o
au t o ri z ad o a recu r s o s co n d at o s d e car ct er p e rs o n al y v al o ra l a
i d o n ei d ad d e l o s p erm i s o s o t o rgad o s y l a n o ex i s t enci a d e p ri v i l egi o s
act i v o s co n c ed i d o s a u s u ari o s q u e h an ab an d o n ad o T FC o cu ya
p erm an en ci a n o s e j u s t i fi ca.
Ot ras m ed i d as d e c o n t ro l d e acces o l gi co p e rm i t en ga ra n t i z ar q u e
cad a p u es t o d e t ra b aj o d i s p o n e d e u n a l i m i t aci n t em p o ral d e l as
s es i o n es t ras p er o d o s d e i n a ct i v i d ad , as co m o d e l i m i t aci o n es
rel at i v as a i n t en t o s fal l i d o s d e ac ces o .

-9 6 -
Anexo I: Cumplimiento legal
L OPD
A r t cu l o 9. S eg u ri da d d e l os d a t os .
1 . E l r es p o ns a b l e d el f i ch er o, y, en s u ca s o, el en ca rg a d o
d el t r a t a mi en t o, d eb er n a d op t a r l as med i d as d e n do l e
t cn i ca y o r g a n i z a t i vas n eces a r i as q u e g a r a n t i cen l a
s eg u r i d a d d e l os d a t os d e ca r ct er p er s o n a l y evi t en s u
a l t er a ci n, p r d i d a, t r a t a mi en t o o a cces o n o a u t o r i z a d o,
h a b i d a cu en t a d el e s t a d o d e l a t ecn o l og a, l a n a t u ra l ez a
d e l os d a t os a l macen a d os y l os r i es g os a q u e es t n
exp u es t os , ya p r o v eng a n d e l a a cci n h u ma n a o d el
med i o f s i co o n a t u r a l .
2 . N o s e r eg i s t r a r n d a t os d e ca r ct er p er s o n a l en
f i ch er os q u e n o r e n a n l as co n d i ci o n es q u e se
d et er mi n en p o r v a r eg l a men t a r i a co n r es p ect o a su
i n t eg r i d a d y s eg u r i d a d y a l as d e l os cen t r os de
t r a t a mi en t o, l o ca l es , eq u i p os , s i s t emas y p r og r a mas .
3 . R eg l a men t a r i a men t e s e es t a b l e cer n l os r eq u i s i t os y
co n d i ci o n es q u e d eb a n r eu n i r l os f i ch er os y l as
p er s o n as q u e i n t er v eng a n en el t r a t a mi en t o d e l os da t os
a q u e s e r ef i er e el a r t cu l o 7 d e es t a L ey.
NR M S

A r t cu l o 9 1. C on t r ol d e a cces o.
1 . L os us u a r i os t en d r n a cces o n i ca me n t e a a q u el l os
r ecu r s os q u e p r ec i s en p a r a el d es a r r o l l o d e s us
f u n ci o n es .
2 . E l r es p o ns a b l e d el f i ch er o s e en ca r g a r d e q u e exi st a
u n a r el a ci n a ct u a l i z a d a d e us u a r i os y p er f i l es d e
us u a r i os , y l os a cces os a u t o r i z a d os p a r a ca d a u n o d e
el l os .
3 . E l r es p o ns a b l e d el f i ch er o es t a b l ecer meca n i s mos pa r a
evi t a r q u e u n us u ar i o p u ed a a cced er a r ecu r s os co n
d er ech os d i s t i n t os d e l os a u t o r i z a d os .
4 . Excl us i va men t e el p er s o n a l a u t o r i z a d o p a r a el l o en el
d o cu men t o d e s eg u r i d a d p o d r co n c ed er , a l t er a r o
a n u l a r el a cces o a u t o r i z a d o s o b r e l os r ecu r s os ,

-9 7 -
 co nf o r me a l os cr i t er i os es t a b l eci d os p o r el r es p o ns a b l e
d el f i ch er o .
5 . E n cas o d e q u e exi s t a p er s o n a l aj en o a l r es p o ns a b l e d el
f i ch er o q u e t eng a a cces o a l os r ecu r s os d eb er es t ar
s o met i d o a l as mi s mas co n d i ci o n es y o b l i g a ci o n es d e
s eg u r i d a d q u e el p e r s o n a l p r op i o .

A r t cu l o 9 3. I d en t i fi ca ci n y a u t en t i ca ci n .
1 . E l r es p o ns a b l e d el f i ch er o o t r a t a mi en t o d eb er a d op t a r
l as med i d as q u e g a r a n t i cen l a co r r ect a i d en t i f i ca ci n y
a u t en t i ca ci n d e l os us u a r i os .
2 . E l r es p o ns a b l e d el f i ch er o o t r a t a mi en t o es t a b l ecer u n
meca n i s mo q u e p e r mi t a l a i d en t i f i caci n d e f o r ma
i n eq u vo ca y p er s o n a l i z a d a d e t o d o a q u el us u a r i o q ue
i n t en t e a cced er a l s i s t ema d e i nfo r ma ci n y l a
ver i f i ca ci n d e q u e es t a u t o r i z a d o .
3 . C u a n d o el meca n i s mo d e a u t en t i ca ci n s e b as e en l a
exi s t en ci a d e co n t r as e as exi s t i r u n p r o ced i mi en t o d e
as i g n a ci n, d i s t r ib u ci n y a l ma cen a mi en t o que
g a r a n t i ce s u co nf i d e n ci a l i d a d e i n t eg r i d a d .
4 . E l d o cu men t o d e s e g u r i d a d es t a b l ecer l a p er i o d i ci da d,
q u e en n i ng n cas o s er s up er i o r a u n a o, co n l a qu e
t i en en q u e s er ca mb i a d as l as co n t r as e as q u e, mi en t r as
es t n vi g en t es , s e a l ma cen a r n d e f o r ma i n i n t el i g i bl e.

A r t cu l o 9 8. I d en t i fi ca ci n y a u t en t i ca ci n .
E l r es p o ns a b l e d el f i ch er o o t r a t a mi e n t o es t a b l ecer u n
meca n i s mo q u e l i mi t e l a p os i b i lid a d d e i n t en t a r
r ei t er a d a men t e el a cces o n o a u t o r i z a d o a l s i s t ema de
i nf o r ma ci n .

-9 8 -
5.2.4 Procedimiento gestin de soportes

El NR M S d ed i ca t res art cu l o s a l a ges t i n d e s op o rt es , u n o p o r cad a

n i v el d e s e gu ri d ad d efi n i d o .
En el cas o d e s op o rt es q u e co n t en g a n d at o s d e car ct e r p ers o n al
cl as i fi cad o en el n i v el b s i co , el a rt c u l o 9 2 ex i ge q u e l o s s op o rt es
es t n i n v en t ari ad o s y q u e ap arez ca i d en t i fi cad a l a i n fo r m aci n q u e
co n t i en en . R es p ect o al acc es o a l a i n fo rm aci n d e es o s s o p o rt es , s t a
s o l o p u ed e s er rea l i z ad a p o r el p ers o n al ex p res am ent e au t o ri z ad o ,
ad em s , en el c as o d e q u e d eb an s a cars e l o s s op o rt es fu e ra d el l u g ar
d e ub i caci n d el fi ch ero , s e d eb er c o n t ar co n l a au t o ri z aci n d el
res p o n s ab l e d el fi ch ero .
En el NR M S , ad em s d e l o s s op o rt es f s i co s q u e co n t i en en
i n fo rm aci n co m o p u ed en s e r ci n t as , c a rt u ch o s , C D, DVD, m em o ri as
US B, , s e co n s i d era s op o rt e l o s fi ch ero s en v i ad o s co m o an ex o s en
co rreo s el ect r n i co s .
P ara l o s d at o s d e ca rct e r p e rs o n al cl as i fi cad o s con el n i v e l m ed i o d e
s egu ri d ad , ad em s d e l as m ed i d as an t eri o res , s e ex ige p o r m ed i o d el
art cu l o 9 7 , q u e ex i s t a u n re gi s t ro d e en t rad a/ s al id a d e s op o r t es .
Fi n al m en t e, p ar a l o s s op o rt es q u e co n t en gan d at o s de c ar ct e r p ers o n al
cl as i fi cad o s en el n i v el al t o d e s e gu ri d ad , p o r m edi o d el a rt cu l o 1 0 1
s e ex i ge u n a i d en t i fi caci n es p eci a l d e l o s s op o rt es y q u e l a
i n fo rm aci n al m a ce n ad a en el l o s es t ci frad a. Ad em s s e m en ci o n a
q u e cu al q u i e r d i s p o s i t i v o p o rt t i l q u e al m ac en e d ato s d e es t as
cara ct er s t i cas d eb er t en er i m p l em e n t ad as m ed i d as d e s egu ri d ad
s i m i l ares .

- 99 -
P ROCEDIMIENTO GESTIN DE SOPORTES

I.- Introduccin
El R egl am en t o d e M ed i d as d e S e gu ri d ad es t ab l ec e q u e s e d eb en
ap l i car l as m ed i d as , p ro ced i m i en t o s y m ecan i s m o s d e s e gu ri d ad
n eces a ri o s q u e ga ra n t i cen l a p ro t e cci n d e l o s d at os cu an d o es t o s
s e ub i q u en en s op o r t es i n fo rm t i co s .
Lo s as p ect o s q u e s e d es ar ro l l an a co n t i n u aci n t ratan s o b re l as
d i s t i n t as ges t i o n es r eal i z ad as co n l o s s op o rt es i n fo rm t i co s q u e s e
ob t i en en en l a r eal i z aci n d e l as cop i as d e s e gu ri dad cu an d o es t o s
co n t i en en d at o s d e c arct er p e rs o n al .
El p res en t e p ro ced i m i en t o reco g e aq u e l l o s el em en t o s rel at i v o s al
cu m p l i m i en t o d e l a LOP D y el NR M S , q u e s i rv en d e b as e a l o s
p ro ced i m i en t o s op e rat i v o s d es ar ro l l ad o s en c ad a d epart am en t o d e
TFC q u e, d e u n a fo rm a u o t ra, p art i ci p an en l a g e s ti n y
t rat am i en t o d e l o s s op o rt es q u e co n t i en en l as cop i as d e res p al d o y
recup e ra ci n ,
S e co n t em p l an t am b i n l as m ed i d as a a d op t ar en aq u el l o s c as o s en
l o s q u e l o s s op o rt es s e en v an fu era d e l as i n s t al aci o n es d e TFC .
As i m i s m o , l o s p ro ced i m i en t o s t am b i n i d en t i fi car n aq u el l as
m ed i d as d e s e gu ri d a d q u e s o n r eq u eri d a s , co n ca r ct er d e m n i m o s,
p ara el co rr ect o cu m p l i m i en t o d e l a LOP D y el NR M S .

- 100 -
II.- Procedimientos

II.1.- Gestin de los soportes de copias de respaldo y

recuperacin
Tal y co m o s e i n d i c a en el NR M S , l o s s op o rt es i n fo rm t i co s d eb en
p erm i t i r i d en t i fi ca r l a i n fo rm aci n q u e co n t i en en y s e r
i n v en t ari ad o s .
P ara cu m p l i r co n l as ex i gen ci as d el NR M S , s e d es c ri b en l o s
req u i s i t o s y p as o s a s egu i r en l a ges t i n d e s op o rt es d e cop i as d e
res p al d o y r ecup e ra ci n .

II.1.1.- Tipos de soportes, ubicacin, custodia y

almacenamiento
En l o s p ro c ed i m i en t o s op erat i v o s s e d es cri b en y s e d es ar ro l l an
l o s as p ect o s i n d i cad o s a co n t i n u aci n :
1 . Lo s m e can i s m o s y t i p o s d e s op o rt es u t i l i z ad o s , p o r cad a
el em en t o d e l o s S i s t em as d e In fo rm a ci n , en l a reali z aci n
d e l as cop i as d e s egu ri d ad , i d en t i fi c an d o cl aram en te, p ar a
cad a t i p o d e s op o r t e, l a ub i ca ci n f s i ca d o n d e s e v a a
cu s t o d i ar.
2 . Act u al m en t e los s op o rt es h ab i l i t ad o s p ara el
al m acen am i en t o d e l as cop i as d e s eg u ri d ad s o n ci n t as d e
al m acen am i en t o . Sin em b argo , los p ro ced i m i en t o s
op erat i v o s d e real i z aci n d e cop i as d e s e gu ri d ad p od r n
co n t em p l ar o t ro t i p o d e s op o rt es , ga ra n t i z an d o q u e cu m p l en
co n l as m ed i d as d e s egu ri d ad q u e l e s o n d e ap l i ca ci n .
3 . Las ub i caci o n es ac t u al es d o n d e s e cu s t o d i an l o s s opo rt es
son:
o C en t ro d e P ro ces o d e Dat o s
o S erv i ci o d e cu s t o d i a d e s op o rt es : d i s p o n e d e l o s
s op o rt es d e cop i a q u e l e s o n co n fi ad o s p ara s u
cu s t o d i a, en ej e cu ci n d el co n t rat o d e p res t aci n de
s erv i ci o s s u s cri t o .
El C P D es u n l u g ar d e acc es o r es t ri n gi d o s l o al p ers o n al
au t o ri z ad o p ara el l o . En el P ro ced i m i en t o d e ges t i n d e
au t o ri z aci o n es p ara el acces o f s i co a l as s al as d e acces o

-1 0 1 -
 res t ri n gi d o (S AR ) p u ed e en co n t r ars e e l m ecan i s m o para l a
ob t en ci n d e l a r el a ci n d e u s u ari o s .
4 . Ni v el d e d i s p o n i b i l i d ad as i gn ad o a l o s s op o rt es , p or p art e d e
l o s P rop i et ari o s d e l a In fo rm a ci n o d e l o s Dat o s que
co n t i en en , d e fo rm a q u e s e g ar an t i z a s u d i s p o n i b i l id ad an t e
p o s i b l es co n t i n g en ci as , s e a cu al s e a s u ub i ca ci n . Lo s
n i v el es d e d i s p o n i b i l i d ad aco rd ad o s s o n i n d i cad o s en el
m o m en t o en q u e s e co n f an l o s d at o s p ara s u t rat am ien t o ,
q u ed an d o co n s t an ci a d e d i ch as i n s t ru c c i o n es .
5 . Lo s d at o s d e n i v el a l t o co n t en i d o s en s o p o rt es i n form t i co s ,
d e cop i as d e s egu r i d ad , as co m o s u s p ro c ed i m i en t o s d e
recup e ra ci n , s o n al m acen ad o s en ub i caci o n es f s i cas
d i feren t es d e d o n d e s e s i t an l o s eq u i po s i n fo rm t i co s , p o r
l o q u e s e i n d i ca e n el p ro c ed i m i en t o q u s i s t em a s e h a
h ab i l i t ad o p ara l a g es t i n d e s al i d a / en t rad a d e sop o rt es .
S e co n s i d era q u e e s n eces ari o , i n d ep e n d i en t em en t e del n i v el d e
i n fo rm aci n al m ace n ad a en l o s s op o rt es , d i s p o n er d e u n a cop i a
d e s e gu ri d ad fu era d e l o s l o cal es d o n d e s e ub i can l o s eq u i p o s
i n fo rm t i co s , p ar a d i s p o n er d e s al v a gu ard as en cas o d e d e s as t re
en el cen t ro i n fo rm t i co .
C o m o m ed i d a d e s e gu ri d ad s e d i s p o n e n o s l o d e u n a cop i a d e
s egu ri d ad d e l o s d at o s s i n o t am b i n d e lo s d i s t i n t os el em en to s d e
l o s S i s t em as d e In fo rm aci n r el at i v o s al s o ft war e (s i s t em a
op erat i v o , co n fi gu raci o n es , ap l i ca ci o n es , et c. ), p ues t o q u e
co n s t i t u yen p a rt e d e l o s p ro ced i m i en t o s d e recup er aci n d e d at o s .

II.1.2.- Catalogacin
Un cat l o go es u n a rep r es en t a ci n gr fi c a d e l a cop i a d e
s egu ri d ad . No rm al m en t e l o s cat l o go s s e crean au t o mt i c a m en t e
d u ran t e el p ro ces o d e cop i a d e s e gu ri d ad y s e al m a cen an en el
s op o rt e.
An t es d e res t au ra r arch i v o s s e d eb en car gar l o s cat l o go s , a
co n t i n u aci n , s e p u ed e s el e cci o n a r l o s co nj u n t o s d e cop i a d e
s egu ri d ad , a rch i v o s y c arp et as q u e s e d e s ean res t au rar.
Lo s s op o rt es q u e s e ob t i en en p as an p o r u n p ro ce s o de
cat al o ga ci n d e fo r m a q u e s e p u ed e co n o cer l a i n fo rm aci n q u e
es al m ac en ad a en c ad a s op o rt e t ras l a real i z aci n de l a co p i a d e
s egu ri d ad .

II.1.3.- Etiquetado
Lo s s op o rt es d e cop i a d e s egu ri d ad q u e s e ob t i en en s o n et i q u et ad o s d e
fo rm a q u e p e rm i t en i d en t i fi car f ci l m en t e el s op o rte y, p o r t an t o ,

-1 0 2 -
i n d i rect am en t e s u c o n t en i d o ; real i z n d o s e t an t o u n et i q u etad o i n t ern o
co m o ex t ern o .
C o m o m ed i d a d e s egu ri d ad el et i q u et ad o n o r ev el a e l n i v el d e
s egu ri d ad d e l a i n fo rm aci n q u e co n t i en en l o s s op o rt es , ev i t an d o d e
es t a fo rm a l a i d en t i fi caci n d e i n fo r m aci n s en s i b le o cr t i ca p o r
p ers o n as n o au t o ri z a d as p ara s u v i s u al i z aci n .
Lo s s op o rt es d i s p o n en d e u n a et i q u et a ex t ern a n o rm al i z ad a, l a cu al
fi gu r a en u n l u g ar v i s i b l e d el s op o rt e p erm i t i en d o s u fci l l ect u ra y
reco n o ci m i en t o v i s u al , a p art i r d e es t a e t i q u et a s e p u ed e:
o Id en t i fi car el s op o rt e f s i co .
o Id en t i fi car el n m er o d el s op o rt e.
o C o n o cer, i n d i re ct a m en t e, l a i n fo rm aci n q u e co n t i en e y el
P rop i et ari o d e l o s D at o s .
o C o n o cer, i n d i re ct am en t e, el n i v el d e s e gu ri d ad m x im o d e l a
i n fo rm aci n co n t en i d a.
Lo s s op o rt es d i s p o n en t am b i n d e u n a et i q u et a i n t ern a n o rm al i z ad a
q u e p erm i t e ges t i o n ar s u i n v en t ari o y r e gi s t ro .
Lo s p ro c ed i m i en t o s op erat i v o s d es cri b en l o s m ecan i sm o s em p l ead o s
en el et i q u et ad o , t a n t o ex t ern o co m o in t ern o , d e l os s op o rt es co n l as
cop i as d e s e gu ri d ad .

II.1.4.- Cifrado
Lo s s op o rt es q u e c o n t i en en d at o s d e c arct er p ers o nal d e n i v el al t o
s o n ob t en i d o s s al v a gu a rd an d o l a i n fo rm aci n d e fo rm a ci fr a d a, s i b i en ,
s e ad op t an m ed i d as d e ci fr ad o p a ra t o d o s l o s s op o rt es cu yo
t ran s p o rt e, cu s t o d i a o al m acen am i en t o i m p l i q u e s u sal i d a fu era d e l as
i n s t al aci o n es d e TF C , i n d ep en d i en t em e n t e d el n i v el d e l a in fo rm aci n
q u e co n t en gan .
Lo s p ro c ed i m i en t o s op erat i v o s d es cri b en o h acen re fer e n ci a a l o s
d o cu m en t o s d o n d e s e d et al l an l o s m e can i s m o s d e ci f rad o u t i l i z ad o s , d e
m o d o q u e an t e u n a n eces i d ad s e p erm i t a ej ecu t ar l o s p ro c ed i m i en t o s
d e recup er aci n .
o

II.1.5.- Inventario y registro

I I . 1 . 5 . 1 . - Al ta / Mo d i fi ca ci n d e u n s op o rte

Lo s n u ev o s s op o rt e s o co nj u n t o d e s op o rt es q u e s e ob t i en en
co m o co n s ecu en ci a d e l a real i z aci n d e cop i as d e s e gu ri d a d d e
cu al q u i era d e l o s el em en t o s d e l o s Si s tem as d e In form aci n , o

-1 0 3 -
 l o s s op o rt es q u e mo d i fi can s u co n t en i d o s o n i n v en t ari ad o s y
re gi s t rad o s .
El R es p o n s ab l e d e S egu ri d ad es el res p o n s ab l e d e q u e s e
m an t en g a u n i n v en t ari o a ct u al i z ad o co n l o s s o p o rt es
i n fo rm t i co s q u e co n t en g an d at o s d e c ar ct er p ers o nal .
El p ro ced i m i en t o op erat i v o d es c ri b e l o s p as o s q u e se re al i z an
cu an d o s e p ro ced e a d ar d e al t a u n s op o rt e, co m o s on :
1 . P ers o n a u r gan o q u e d eci d e l a cr eaci n d el s op o rt e.
2 . C at al o ga ci n d el s o p o rt e u t i l i z an d o l as u t i l i d ad es p rop i as d e
cad a s i s t em a.
3 . Ob t en ci n d el s op o rt e (real i z aci n de la cop i a de
s egu ri d ad ).
4 . Et i q u et ad o ex t ern o .
5 . R egi s t ro d el s op o rt e en el i n v en t ari o d e s op o rt es
i n fo rm t i co s , l a i n f o rm aci n m n i m a q u e s e al m ac en a es :
Ti p o d e s op o rt e.
Id en t i fi ca ci n d el s op o rt e f s i co .
Fech a d e al t a d el s op o rt e.
M ecan i s m o u t i l i z ad o en s u ob t en ci n
Ub i caci n a ct u al d el s op o rt e.
Nu m ero d e r e gra b ac i o n es .
Ti p o d e ci frad o ap l i cad o .
In fo rm aci n s ob re e l co n t en i d o d el s op o rt e:
o Fi ch ero f s i co o el em en t o d el S i s t em a de
In fo rm aci n
o En t i d ad a l a q u e p ert en e ce la i n fo rm aci n
(R es p o n s ab l e d el fi c h ero )
6 . Ub i caci n d e al m ac en am i en t o d el s op o r t e.
7 . En cas o d e ex t ern a l i z aci n d el s op o rt e s e cu m p l i m ent a el
R egi s t ro d e En t r ad a y S al i d a d e s op o rt es .

I I . 1 . 5 . 2 . - B aja d e u n s o p o rte

C u an d o u n s op o rt e o co nj u n t o d e s op o rt e s e d an d e b aj a p o r
cu al q u i er m o t i v o j u s t i fi cad o , s e a ct u al i z a el i n v ent ari o d e
s op o rt es i n fo rm t i c o s .

-1 0 4 -
 El p ro ced i m i en t o o p erat i v o d es cri b e l o s p as o s q u e s e s i gu en
cu an d o s e d a d e b aj a u n s op o rt e, co m o s o n :
1 . P ers o n a u o r gan i s m o q u e d eci d e l a b aj a d el s op o rt e.
2 . Act u al i z aci n el i n v en t ari o d e s op o rt e s i n d i can d o qu e s e
p ro d u ce l a b aj a d el s op o rt e re gi s t rad o .
Un a v ez l o cal i z ad o el s op o rt e d en t ro d el i n v en t ari o se
cu m p l i m en t an , co m o m n i m o , l o s s i gu i en t es d at o s :
Fech a d e b aj a.
M o t i v o d e b aj a.
Acci n q u e s e l l ev a cab o co n el s op o rt e (d es ech ado ,
b o rrad o , r eu t i l i z ad o )

II.2.- Gestin de permisos de acceso a las

dependencias donde se ubican los soportes
Tal y co m o s e i n d i ca en el art cu l o 9 2 . 1 d el NR M S , el acce s o a l as
s al as d o n d e s e ub i q u en l o s s op o rt es d eb e es t ar r es t ri n g i d o al
p ers o n al au t o ri z ad o en el Do cu m en t o d e S egu ri d a d .
La ges t i n d e l o s p erm i s o s d e acces o f s i co a l as sal as d on d e s e
cu s t o d i an l o s s op o rt es ob t en i d o s d e l as cop i as d e se gu ri d ad d e l o s
s i s t em as d e i n fo r m aci n d e TFC s e real i z a s i gu i en d o el
P ro ced i m i en t o d e a cces o a S AR

II.3.- Gestin de salida / entrada de soportes

El NR M S en l o s a rt cu l o s 9 2 . 2 y 9 7 es t ab l ec e l a n ec es i d ad d e
au t o ri z aci n y re g i s t ro d e l as en t rad as y s al i d as de s op o rt es
co n t en i en d o i n fo rm aci n d e ca rct e r p ers o n al , i n cl u yen d o co m o
s op rt el o s fi ch ero s adj u n t o s en l o s co rr eo s el ect rn i co s .

II.3.1.- Externalizacin de los soportes (Clusulas con

terceros)
La rel aci n d e l o s el em en t o s q u e co n fo rm an el p r o ced i m i en t o
op erat i v o d e ex t ern a l i z aci n d e s op o rt es s e d es cri be a co n t i n u aci n :
1 . En aq u el l o s cas o s en l o s q u e el s erv i ci o d e cu s t o d i a y
al m acen am i en t o d e s op o rt es i n fo rm t i c o s co n l as copi as d e
res p al d o y r ecup e ra ci n s e real i z a p o r em p res as ex tern as , s e
fi rm an co n t rat o s co n l as m i s m as q u e refl ej an el co nt en i d o
m n i m o m arcad o p o r el art cu l o 1 2 d e l a LOP D, as e guran d o
el cu m p l i m i en t o d e l a LOP D y el NR M S .

-1 0 5 -
 En es t o s co n t r at o s co n s t a el m an t en i m i en t o d e l as
ob l i gaci o n es en m a t eri a d e p ro t e cci n d e l o s d at o s an t es ,
d u ran t e y d es p u s d el t ran s p o rt e h as t a s u al m acen ami en t o
fi n al .
2 . En l o s co n t rat o s s e es p eci fi can l as co n d i ci o n es de
al m acen am i en t o de los s op o rt es que as egu ran su
d i s p o n i b i l i d ad : con d i ci o n es am b i en t al es , m ed i d as de
s egu ri d ad , et c.
3 . En el co n t rat o q u ed an cl ar am en t e i d en t i fi cad as l as p e rs o n a s
au t o ri z ad as p o r am b as p art es t an t o en l a en t re ga com o en l a
recep ci n d e l o s s op o rt es . En el cas o d e q u e p o r u na u o t r a
p art e cam b i e l a p er s o n a res p o n s ab l e d e l a re cep ci n o d e l a
en t re ga s e co m u n i c ar p o r es c ri t o en t re l as p ers o n as q u e
fi rm aro n el co n t rat o o en t re q u i en es el l a s h a ya n d el e g ad o .
4 . En el Do cu m en t o d e S e gu ri d ad s e i d en t i fi c a el
p ro ced i m i en t o q u e p erm i t e d i s p o n er d e u n a rel aci n d e
p ers o n as r es p o n s ab l es d e l a r ecep ci n / e n t reg a d e s op o rt es .
5 . P ara i m p ed i r cu al q u i er recup er aci n i n d eb i d a, d u rant e la
d i s t ri b u ci n o alm acen am i en t o d e l o s s op o rt es , la
i n fo rm aci n q u e s e en t re ga a l as e m p res as ex t ern as va
ci frad a, i n d ep en d i e n t em en t e d el n i v e l d e l o s d at o s de
car ct er p ers o n al .
6 . Lo s p ro c ed i m i en t o s d e r ecup era ci n d e d at o s s o n
p rop o rci o n ad o s cu a n d o l o s s op o rt es co n t i en en i n fo rm aci n
d e n i v el al t o , ex i gi n d o s e l a ap l i c aci n y cu m p l i m ien t o d e
l as m i s m as m ed i d as d e s e gu ri d ad .

II.3.2.- Salida / Entrada de soportes

I I . 3 . 2 . 1 . - Pro ced i mi en to o rd i n a ri o

Lo s as p ect o s q u e c o n t em p l a el p ro ced i m i en t o op erat iv o s o n l o s

s i gu i en t es :
1 . La p e ri o d i ci d ad d el i n t ercam b i o d e s op o rt es en t re TFC y l a
em p res a p ro v eed o ra d el s e rv i ci o de cu s t o d i a y
al m acen am i en t o .
S e en t re g a a l a em p res a p ro v eed o ra d el s erv i ci o l o s s op o rt e s
gen erad o s p ara s u cu s t o d i a y l a em p r es a p ro v e ed o ra d el
s erv i ci o d ev u el v e l o s s op o rt es cu ya i n fo rm a ci n h a ya
cad u c ad o o s e h a ya n s o l i ci t ad o el d a an t eri o r.
2 . El m t o d o u t i l i z ad o p ara l a n o t i fi caci n d e l o s s opo rt es q u e
s e d eb en d ev o l v er ( en t rad a )

-1 0 6 -
3 . R ev i s i n d el et i q uet ad o d e l o s s op o rt es q u e s e en t re ga n
(s al i d a), co m p rob an d o q u e es t n d o t ad o s d e u n a et i qu et a
n o rm al i z ad a p ara el i n t ercam b i o .
4 . P as o s q u e s e s i gu en en l a i d en t i fi caci n d el t ran s po rt i s t a d e
l a em p res a p ro v eed o ra d el s erv i ci o .
5 . P as o s q u e s e s i gu en en el i n t e rc am b i o d e l o s s op o rt es en t r e
l a p ers o n a d e TFC , p rev i am en t e au t o ri z ad a, y el
t ran s p o rt i s t a d e l a em p res a p ro v eed o r a d el s erv i ci o. J u n to
co n l o s s op o rt es s e en t re g an l i s t ad o s q u e s o n rev i sad o s ,
co n fi rm ad o s y fi rm ad o s co n l a i n fo rm aci n rel at i v a a l o s
s op o rt es q u e s e en t r eg an o s e d e v u el v en .
6 . S e m an t i en e u n l i st ad o d e l as i n ci d en ci as q u e s e p ro d u cen en
el i n t ercam b i o d e s o p o rt es .
7 . La p ers o n a d e TF C au t o ri z ad a v eri fi ca q u e l o s s op o rt e s
en t re gad o s s e i n t ro d u cen en co n t en ed o r e s p ara s u t ran s p o rt e.
8 . Act u al i z aci n d el i n v en t ari o d e s op o rt es i n fo rm t i c o s
(re gi s t ro d e s al i d a / en t rad a) q u e l l ev a a c ab o l a p ers o n a
R es p o n s ab l e d e l a b an d o t ec a o q u i en l d el e gu e. El
i n v en t ari o d e s op o r t es i n fo rm t i co s es act u al i z ad o , co n l a s
act i v i d ad es re al i z ad as co n el s op o rt e, d ej an d o re gis t rad o s , al
m en o s , l o s s i gu i en t e d at o s :
In fo rm aci n s ob re e l i n t ercam b i o d el s o p o rt e:
o Fech a y h o ra d el i n t ercam b i o (s al i d a/ en t rad a)
o Act i v i d ad real i z ad a (s al i d a/ en t rad a)
o Em p res a p ro v eed o r a d el s erv i ci o d e cu s t o d i a y
al m acen am i en t o .
o Fo rm a d e en v o .
o P ers o n a r es p o n s ab l e q u e ha r eal i z ad o el
i n t ercam b i o (s al i d a/ en t rad a )
o Fech a d e cad u ci d ad d el s op o rt e (fech a en l a q u e
t i en e q u e s er d ev u el t o )
o R eferen ci a d el r egi s t ro d e s op o r t es (Es t o
real m en t e t i en e s e n t i d o s i am b o s regi s t ro s s e
m an t i en en en s op o rt e i n fo rm t i co . )
9 . La em p r es a p ro v eed o ra d el s erv i ci o co n fi rm a al res po n s ab l e
d el Dep art am en t o d e Ex p l o t aci n d el rea d e In fo rm t i ca, a
l a l l e gad a d el t r an s p o rt i s t a al ed i fi ci o d e cu s t o d ia, y t ras l a
i n m ed i at a ub i caci n d e l o s s op o rt es , l a rec ep ci n y
ub i caci n f s i ca d e l o s s op o rt es .

-1 0 7 -
 1 0 . En el cas o d e q u e s ea u n a en t r ad a d e s op o rt e, s e d et erm i n a,
en b as e a l a i n fo rm aci n d e l a q u e s e d i s p o n e d e l, s i el
s op o rt e d eb e s er d a d o d e b aj a (d es e ch a d o o reu t i l i z ad o , v er
cap t u l o Des e ch ad o y reu t i l i z aci n d e l o s s op o rt es) o d eb e
v o l v er a s er al m ac e n ad o en s u l u gar d e ub i caci n .
1 1 . S e act u al i z a el i n v e n t ari o d e s op o rt es i n fo rm t i co s u n a v e z
real i z ad a l a a cci n d eci d i d a en el p u n t o an t eri o r.

I I . 3 . 2 . 2 . - Pro ced i mi en to d e e me rg en ci a

En cas o d e em er ge n ci a el p ro ced i m i en t o op erat i v o d is p o n e d e

l as s i gu i en t es a ct u a ci o n es :
1 . M o m en t o en q u e se p o n e en m arch a es t e p ro ced i m i en to
i n d i can d o l a p ers o n a o p ers o n as au t o ri z ad as p ar a i ni ci arl o .
2 . P as o s a s egu i r p a ra s o l i ci t ar el s op o rt e t ras l a aut o ri z aci n
d e l a p et i ci n .
S e refl ej a l a h o ra d e l a l l am ad a en el p art e d i a ri o d e
op eraci n .
3 . P as o s a s e gu i r en l a i d en t i fi caci n d el t ran s p o rt i st a d e l a
em p res a p ro v eed o ra d el s erv i ci o .
4 . P as o s a s egu i r en el i n t ercam b i o d e l o s s op o rt es s ol i ci t ad o s
en t re l a p ers o n a d e TFC , au t o ri z ad a y e l t ran s p o rt is t a d e l a
em p res a p ro v eed o ra d el s erv i ci o .
5 . La p ers o n a d e TFC au t o ri z ad a v eri fi ca q u e l o s s op o rt es s o n
l o s q u e s e h an s o l i ci t ad o .
J u n t o co n l o s s op o rt es , l a em p res a p ro v eed o ra d el serv i ci o
en t re ga u n l i s t ad o q u e s e h a d e rev i s a r, co n fi rm a r y fi rm ar
co n l a i n fo rm a ci n r el at i v a a l o s s op o rt e s q u e s e dev u el v en .
6 . S e l l ev a u n l i s t ad o d e l as i n ci d en ci as q u e s e p ro d ucen en e l
i n t ercam b i o d e s op o rt es .
7 . S e act u al i z a el i n v en t ari o d e s op o rt es i n fo rm t i co s (r e gi s t ro
d e s al i d a / en t rad a), p o r l a p ers o n a R es p o n s ab l e d e l a
b an d o t eca o q u i en l d el e gu e. El i n v en t ari o d e s op ort es
i n fo rm t i co s es a ct u al i z ad o , a ad i en d o , l a i n fo rm aci n p o r
cad a a ct i v i d ad rea l i z ad a co n l , d ejan d o re gi s t rad os , al
m en o s , l o s s i gu i en t e s d at o s :
o Fech a y h o ra d el i n t ercam b i o ( en t rad a)
o Act i v i d ad real i z ad a (en t rad a)
o Em p res a p ro v eed o r a d el s erv i ci o d e cu s t o d i a y
al m acen am i en t o

-1 0 8 -
 o Fo rm a d e en v o
P ers o n a r es p o n s ab l e que ha r eal i z ad o el
i n t ercam b i o (en t r ad a)

II.4.- Desechado y reutilizacin de los soportes

Tal co m o s e i n d i ca en el art cu l o 9 2 . 4 d el NR M S , el p ro ces o d e
d es ech ad o d e s op o rt es d eb e gar an t i z ar q u e n o p u ed a v o l v er a
recup e rars e l a i n fo r m aci n co n t en i d a en el l o s .

II.4.1.- Desechado de soportes

El p ro ced i m i en t o op erat i v o co n t em p l a l o s s i gu i en t es as p ect o s :
1 . C o n ob j et o d e i m p ed i r cu al q u i er r ecup e raci n p o s t eri o r d e l a
i n fo rm aci n al m a ce n ad a en l , s e p ro ced e a re al i z ar u n a
d es cat al o ga ci n d el s op o rt e.
2 . El res p o n s ab l e d e l a B an d o t ec a p ro ced e a l a d es t ru cci n d el
s op o rt e s e g n s e e s p eci fi ca en el p ro ced i m i en t o op er at i v o
P ro ced i m i en t o d e Des ech ad o d e s op o rt es , q u e d eb e s e r
d es arro l l ad o p o r el res p o n s ab l e d e l a B an d o t eca y ap rob ad o
p o r el R es p o n s ab l e d e S egu ri d ad

II.4.2.- Reutilizacin de soportes

El p ro ced i m i en t o op erat i v o co n t em p l a l o s s i gu i en t es as p ect o s :
1 . C o n ob j et o d e i m p ed i r cu al q u i er r ecup e raci n p o s t eri o r d e l a
i n fo rm aci n al m a ce n ad a en l , s e p ro ced e a re al i z ar u n a
d es cat al o ga ci n d el s op o rt e.
2 . S e p ro ced e al b o rr ad o d e l a i n fo rm a c i n p o r p art e de l a
p ers o n a as i gn ad a p o r el res p o n s ab l e d e Ex p l o t aci n .
3 . Un a v ez q u e el s o p o rt e h a s i d o b o rr ad o y, p o r l o t an t o ,
p u ed e s er r eu t i l i z ad o n u ev am en t e s e p r o ced e a a ct u al i z ar e l
i n v en t ari o d e s op o rt es i n fo rm t i co s .

-1 0 9 -
Anexo I: Cumplimiento legal
NR M S
A r t cu l o 9 2. Ges t i n d e s op o r t es y d o c um en t os .
1 . L os s op o r t es y d o cu men t os q u e co n t en g a n d a t os d e
ca r ct er p er s o n a l d eb er n p er mi t i r i d e n t i f i ca r el t i p o
d e i nf o r ma ci n q u e co n t i en en, s er i n v en t a r i a d os y
s o l o d eb er n s er a cces i b l es p o r el p er s o n a l
a u t o r i z a d o p a r a el l o en el d o cu m en t o d e s eg u r i d a d .
S e exc ep t a n es t as o b l i g a ci o n es cu a n d o l as
ca r a ct er s t i cas f s i cas d el s op o r t e i m p os i b i l i t en su
cu mp l i mi en t o, q u ed a n d o co ns t a n ci a mo t i va d a d e el l o
en el d o cu m en t o d e s eg u r i d a d .
2 . L a s a l i d a d e s op o rt es y d o cu men t os q u e co n t eng a n
d a t os de ca r ct er p er s o n a l , i n cl u i d os l os
co mp r en d i d os y/ o a n ej os a u n co r r eo el ect r n i co,
f u er a d e l os l o ca l es b aj o el co n t r o l d el r es p o ns a b l e
d el f i ch er o o t r a t a mi en t o d eb er s er a u t o r i z a d a p o r
el r es p o ns a b l e d el f ich er o o en co n t r a r s e d eb i d a men t e
a u t o r i z a d a en el d o cu men t o d e s eg u r i d a d .
3 . E n el t r as l a d o d e l a d o cu men t a ci n s e a d op t a r n l as
med i d as d i r i g i d as a evi t a r l a s us t r a cci n, p r d i d a o
a cces o i n d eb i d o a l a i nf o r ma ci n d u r a n t e s u
t r a ns p o r t e.
4 . S i emp r e q u e va ya a d es e ch a r s e cu a l q u i er d o cu m en t o
o s op o r t e q u e co n t eng a d a t os d e ca r ct er p er s o n a l
d eb er p r o c ed er s e a s u d es t r u cci n o b o r r a d o,
med i a n t e l a a d op ci n d e med i d as d i r ig i d as a evi t ar
el a cces o a l a i nf o rma ci n co n t en i d a en el mi s mo o
s u r ecup er a ci n p os t er i o r .
5 . L a i d en t i f i ca ci n d e l os s op o r t es q u e co n t eng a n
d a t os d e ca r ct er p er s o n a l q u e l a o r g a n i z a ci n
co ns i d er as e es p e c i a l men t e s ens i b l es s e p o d r
r ea l i z a r u t i l i z a n do s i s t emas de et i q u et a d o
co mp r ens i b l es y co n s i g n i f i ca d o q u e p er mi t a n a l os
us u a r i os co n a cc es o a u t o r i z a d o a l os ci t a d os
s op o r t es y d o cu me n t os i d en t i f i ca r s u co n t en i d o, y
q u e d i f i cu l t en l a i d en t i f i ca ci n p a r a el r es t o d e
p er s o n as .

-1 1 0 -
A r t cu l o 9 7. Ges t i n d e s op o r t es y d o c um en t os .
1 . Deb er es t a b l ecer s e u n s i s t ema d e r eg i s t r o d e
en t r a d a d e s op o r t es q u e p er mi t a, d i r ect a o
i n d i r ect a men t e, co n o cer el t i p o d e d o cu men t o o
s op o r t e, l a f ech a y h o r a, el e mi s o r , el n mer o d e
d o cu men t os o s op o r t es i n cl u i d os en el en v o, el t i po
d e i nf o r ma ci n q u e co n t i en en, l a f o r ma d e en v o y la
p er s o n a r es p o ns a b l e d e l a r ecep ci n q u e d eb er
es t a r d eb i d a men t e a u t o r i z a d a .
2 . Ig u a l men t e, s e d i s p o n d r d e u n s i s t e ma d e r eg i s t r o
d e s a l i d a d e s op o r t es q u e p er mi t a, d i r ect a o
i n d i r ect a men t e, co n o cer el t i p o d e d o cu men t o o
s op o r t e, l a f ech a y h o r a, el d es t i n a t a ri o, el n mer o
d e d o cu m en t os o s op o r t es i n cl u i d os e n el e n v o, el
t i p o d e i nf o r ma ci n q u e co n t i en en, l a f o r ma d e en vo
y l a p er s o n a r es p o ns a b l e d e l a en t r eg a q u e d eb er
es t a r d eb i d a men t e a u t o r i z a d a .

A r t cu l o 1 0 1. Ges t i n y d i s t r i b u ci n d e s op o r t es .
1 . L a i d en t i f i ca ci n d e l os s op o r t es s e d eb er r ea l i z ar
u t i l i z a n d o s i s t emas d e et i q u et a d o co mp r ens i b l es y
co n s i g n i f i ca d o q ue p er mi t a n a l os us u a r i os co n
a cces o a u t o r i z a d o a l os ci t a d os s op o r t es y
d o cu men t os i d en t i f i ca r s u co n t en i d o, y q u e d i f i cu l ten
l a i d en t i f i ca ci n p a r a el r es t o d e p er s o n as .
2 . L a d i s t r i b u ci n d e l os s op o r t es q u e co n t eng a n d a t os
d e ca r ct er p er s o n a l s e r ea l i z a r ci f r a n d o d i ch os
d a t os o b i en u t i l i z a n d o o t r o meca n i s mo q u e g a r a n t i ce
q u e d i ch a i nf o r ma ci n n o s ea a cces i b l e o ma n i p u l a d a
d u r a n t e s u t r a ns p o r te.
As i mi s mo, s e ci f r a r n l os d a t os q u e co n t eng a n l os
d i s p os i t i vos p o r t t il es cu a n d o s t os s e en cu en t r en
f u er a d e l as i ns t a l a ci o n es q u e es t n b a j o el co n t r ol
d el r es p o ns a b l e d el f i ch er o .
3 . Deb er evi t a r s e el t r a t a mi en t o d e d a t os d e ca r ct er
p er s o n a l en d i s p os i t i vos p o r t t i l es q u e n o p er mi t a n
s u ci f r a d o . E n c as o d e q u e s ea es t r i ct a men t e
n eces a r i o s e h a r co ns t a r mo t i va d a men t e en el
d o cu men t o d e s eg u r i d a d y s e a d op t a r n med i d as q u e
t eng a n en cu en t a l os r i es g os d e r ea l i z ar t r a t a mi en t os
en en t o r n os d es p r o t eg i d os .

-1 1 1 -
5.2.5 Procedimiento de pruebas con datos reales
y paso a produccin

El p as o a p ro d u cci n d e l as ap l i caci o n e s n o rm al m en te v i en e p rec ed i d o

d e l as p ru eb as p e rt i n en t es d e fu n ci o n al i d ad d e l a ap l i caci n , p ru eb as
d e car g a y ren d i m i en t o s i m u l an d o el es t rs d el ent o rn o d e
p ro d u cci n p a ra g ar an t i z ar q u e n o ap ar ecer n s o rpres as cu an d o l o s
u s u ari o s l a es t n u t i l i z an d o .
El art cu l o 9 4 . 4 d el NR M S es p eci fi ca q u e n o p o d r n r eal i z ar s e p ru eb as
co n d at o s d e p ro d u cci n , fu n d am en t al m en t e p o r el h ech o d e q u e el
en t o rn o d e p ru eb as s u el e es t ar m en o s co n t ro l ad o y s er ac ces i b l e p o r
p ers o n as aj e n as al n ego ci o .
C o m o al t ern at i v a a l a cre aci n d e j u e go s d e en s a yo es p e c fi c o s y en el
cas o d e q u e s e a co m p l i cad o ob t en er u n j u ego d e en s a yo co m p l et o , l a
l egi s l aci n p erm i t e real i z ar l as p ru e b as co n d at o s d e p ro d u cci n
s i em p re q u e s e ap l i q u en l as m ed i d as d e s egu ri d ad co rres p o n d i en t es al
n i v el d e l o s d at o s d e c ar ct er p ers o n al y q u ed en r e gi s t rad as es as
p ru eb as .

- 112 -
P ROCEDIMIENTO DE PRUEBAS CON DATOS
REALES Y PASO A PRODUCCIN

I.- Introduccin
Las f as es en l as q u e s e d es arro l l a u n a a p l i caci n has t a el m o m en t o
en q u e s e d eci d e s u p as e d efi n i t i v o a p ro d u cci n , co n l l ev a l a
d efi n i ci n y d es arr o l l o d e d i fer en t es p ro ces o s q u e s e res u m en en
v ari as fas es : d efi n i ci n , d es arro l l o y p ru eb as , p r ep ro d u c ci n y
p ro d u cci n .
P ara ga ran t i z ar l a s egu ri d ad d e l as ap l i caci o n es , cu a n d o s e
i m p l em en t en en l o s s i s t em as d e i nfo rm aci n d e TFC , d eb e
as e gu ra rs e l a cr ea c i n d e u n en t o rn o en el q u e s e real i c en l as
p ru eb as y s e an al i c e el fu n ci o n am i en t o d e l a ap l i ca ci n a n t es d el
p as o a p ro d u c ci n d e l a ap l i ca ci n .
El R egl am en t o d e M ed i d as d e S egu ri d ad es t ab l ece, com o n o rm a
gen eral , l a p ro h i b i c i n d e efe ct u ar p ru eb as co n d ato s re al es , s i n
em b ar go , es t a p ro h i b i ci n d i s p o n e d e u n a ex cep ci n , s i en d o l a
m i s m a, l a ob s erv an ci a d e t o d as l as m e d i d as d e s e gu ri d ad q u e s ean
d e ap l i ca ci n a l o s d at o s d el fi ch e ro co n el q u e s e es t n re al i z an d o
l as p ru eb as .
En es t e s en t i d o , m ed i an t e l a i m p l em en t aci n d el p res en t e
p ro ced i m i en t o , s e p erm i t e l a real i z ac i n d e p ru eb as co n d at o s
real es s i em p r e q u e s e res p et e el m i s m o n i v el d e s egu ri d ad d e l os
fi ch ero s a l o s q u e p ert en ecen l o s d a t o s ob j et o d e pru e b as , d e
co n fo rm i d ad co n l o p rev i s t o en l a n o rm at i v a d e p ro tecci n d e d at o s
d e car ct e r p ers o n al .
Deb e p re ci s ars e q u e , s i l as b as es d e d at o s u t i l iz adas s e s o m et en a
u n p ro ces o d e d i s o ci aci n , n o s er n eces ari o ob s erv ar l as
p rev i s i o n es d el p res en t e p ro ced i m i en t o p u es t o que no s
en co n t ra rem o s fu er a d el m b i t o d e ap l i caci n d e l a n o rm at i v a d e
p ro t ecci n d e d at o s d e car ct e r p ers o n al .
De co n fo rm i d ad c o n l o an t e ri o rm en t e ex p u es t o , el p res en t e
p ro ced i m i en t o d i s p o n e l as p au t as y ac t u aci o n es q u e s e s i gu en en
rel aci n a l as p ru eb as a real i z ar co n d at o s d e c ar ct er p ers o n al y el
p ro ced i m i en t o d e p as e a p ro d u c ci n d e l as ap l i caci on es q u e
co n fo rm an l o s s i s t e m as d e i n fo rm aci n d e TFC .

- 113 -
I.1.- Requisitos

a) En l a d efi n i ci n d e l as cara ct er s t i cas d e u n a ap l ica ci n d e b en

s er ob s erv ad as e i m p l em en t ad as l as m ed i d as d e s e gu ri d ad
es t ab l eci d as p a ra g aran t i z ar l a i n t e gri d ad , co n fi d en ci al i d ad y
d i s p o n i b i l i d ad d e l o s d at o s d e car ct er p ers o n al q ue
co n t en d rn s u s b as e s d e d at o s .
b ) C o m o carct er gen e ral s e ev i t ar l a real i z aci n d e p ru eb as co n
d at o s real es en l o s d i feren t es en t o rn o s d e l a Or gani z aci n .
c) La c rea ci n d e en t o rn o s d e p ru eb as co n d at o s r eal es req u er i r
l a au t o ri z aci n d el R es p o n s ab l e Op er at i v o d el Fi ch ero y s e
co m u n i car d i ch o ev en t o al R es p o n s ab l e d e S egu ri d ad.
d ) P o d rn s er u t i l i z ad o s m ecan i s m o s d e co n t ro l d e t i p o
au t o m t i co p a ra l a r eal i z aci n d e l o s co n t ro l es n ec es ari o s e n el
en t o rn o d e p r ep ro d u cci n .
e) No s e p o d r ac c ed er, d e m o d o d i rect o , l en t o rn o d e
p ro d u cci n d es d e l o s en t o rn o s d e d es ar ro l l o o p rep ro d u cci n .
El acces o al en t o rn o d e p ro d u cci n , p o r p art e d el pers o n al d e
d es arro l l o , p ar a re al i z ar t areas d e m an t en i m i en t o o d e o t ro
t i p o , p reci s ar d e au t o ri z aci n ex pres a d el R es p o n sa b l e
Op erat i v o d el Fi ch e ro .
f) C o m o regl a g en e ral , en el en t o r n o d e d es ar ro l l o o
p rep ro d u c ci n s e d e b ern re al i z ar l as p ru eb as d e l os p ro gr a m as
y p ro c es o s u t i l i z and o b as es d e d at o s y fi ch e ro s co n d at o s
fi ct i ci o s . P ara el l o , l o s d at o s real es p r o v en i en t es d el en t o rn o
d e p ro d u c ci n p o d r n s er s o m et i d o s a u n p ro ces o q u e p er m i t a
l a d i s o ci aci n d e l o s d at o s , d e t al m o d o q u e s e i m po s i b i l i te l a
as o ci aci n d e l a i n f o rm aci n ob t en i d a c o n u n a p ers on a.
g) No ob s t an t e, p o d rn t o m ars e d at o s d e p ro d u cci n p ar a l a
real i z aci n d e p ru eb as , s i em p re q u e s e d i s p o n ga d e l a
au t o ri z aci n ex p res a d el R es p o n s ab l e Op erat i v o d el Fi ch ero ,
d eb i en d o as e gu r ars e el n i v el d e s egu ri d ad co rr es p o nd i en t e a l a
n at u ral ez a d e l o s d a t o s q u e s e v an a m a n ej ar.
h ) Qu ed a p ro h i b i d a l a real i z aci n d e p ru e b as co n d at o s real es en
aq u el l o s cas o s en l o s q u e n o p u ed an g aran t i z ars e l as m ed i d as
d e s e gu ri d ad ap l i c ab l es a l a n at u r al ez a d e l o s d at os co n l o s q u e
s e real i z an l as p ru e b as .
i ) El p ri v i l egi o p ar a l a ej ecu ci n d e l a t are a d e p as e a p ro d u c ci n
req u eri r l a au t o r i z aci n d el R es p o n s ab l e Op e rat i v o d el
Fi ch ero .

-1 1 4 -
j ) En l o s cas o s q u e e l p as e a p ro d u c ci n s e real i c e d e fo r m a
au t o m t i ca, d eb er d es cri b i rs e el p ro ce d i m i en t o q u e s e s i g u e y
el re gi s t ro d e l a act i v i d ad d el p as e a p ro d u cci n .
k ) S ern re fl ej ad o s en el re gi s t ro d e i n ci d en ci as l o s ev en t o s q u e
afect en o p u ed an af ect ar a l a s e gu ri d ad d e l o s d at os d e car ct er
p ers o n al q u e s e p r o d u z can en el p as e a p ro d u cci n de u n a
ap l i caci n .

-1 1 5 -
II.- Procedimiento Pruebas con Datos Reales
A co n t i n u aci n s e d es cri b e el p ro ced i m i en t o d e reali z aci n d e p ru eb as
co n d at o s re al es en l o s d i feren t es en t o rn o s d e TFC .

II.1.- Autorizacin de pruebas con datos reales.

La u t i l i z aci n d e b a s es d e d at o s r eal es p ara ef ect uar p ru eb as req u i er e
l a au t o ri z aci n ex pres a d el R es p o n s ab l e Op erat i v o del Fi c h ero q u i en
d i s p o n d r d e i n fo r m aci n s ob re l a t i p o l o g a y c ar act er s t i cas d e l o s
d at o s q u e s e u t i l i z arn en l a r eal i z aci n d e l as p ru eb as .
A co n t i n u aci n , el R es p o n s ab l e Op er at i v o d el Fi ch e ro p ro ced e a
i n fo rm ar al R es p o n s ab l e d e S e gu ri d ad s ob re l a i n fo r m aci n q u e
co n t en d r l a b as e d e d at o s d e p ru eb as y l as m ed i d as d e s e gu ri d ad q u e
s e i m p l em en t arn en l a m i s m a.
El R es p o n s ab l e d e S egu ri d ad an al i z a l a i n fo rm aci n rem i t i d a y
ad v ert i r d e l a ad ecu a ci n d e l as m ed i d as d e s e gu rid a d q u e s e
i m p l em en t arn en l a b as e d e d at o s d e p r u eb as y, en s u c as o , p rop o n d r
l a p ert i n en ci a d e s o l u ci o n es al t ern at i v as a l as p rop u es t as .

II.2.- Modificacin de los sistemas de informacin.

Ad em s d e l as m ed i d as p rev i s t as en el a p art ad o p re ced en t e, cu an d o l o s
s i s t em as d e i n fo rm a ci n req u i e ren m o d i fi caci o n es , el res p o n s ab l e d el
p ro ye ct o , t r as s o l i c i t ar l as au t o ri z aci o n es co r res po n d i en t e s p o r p art e
d el R es p o n s ab l e Op erat i v o d el Fi ch ero , ga ran t i z a l a ob s erv a n ci a d e l as
m ed i d as d e s e gu ri d a d d e l a n at u ral ez a d e l o s d at o s q u e m an ej a.
En l as p ru eb as q u e s e re al i z an en l as m o d i fi caci o n es d e a p l i caci o n es
q u e m an ej an d at o s p ro t egi d o s , el R es p o n s ab l e d e S e gu ri d ad l l ev a a
cab o u n co n t ro l d el cu m p l i m i en t o d e l a n o rm at i v a d e u t i l i z aci n d e
d at o s real es en p ru e b as .
Al fi n al d e l a fas e d e d es a rro l l o d e l as m o d i fi cacio n es , s e l l ev a a cab o
u n an l i s i s d e l a n u ev a i n fo rm a ci n , d et ect n d o s e si s e req u i er e l a
m o d i fi caci n d el fi c h ero , t al y co m o d i s p o n e el P R OC ED IM ENTO DE
M OD IF IC AC ION DE F IC HER OS , en o rd en a ga r an t i z ar l a
act u al i z aci n d el c o n t en i d o d e l a i n s cri p ci n d e l os fi ch ero s en el
R egi s t ro G en er al d e l a Ag en ci a Es p a o l a d e P ro t ec ci n d e d at o s .
Tras l a acep t aci n d e l as m o d i fi caci o n es , el R es p o ns ab l e d el Fi ch ero
act u al i z a el i n v en t ari o d e fi ch ero s p a ra i n t ro d u ci r l o s c am b i o s q u e
h a ya n p o d i d o p ro d u ci rs e.

-1 1 6 -
II.3.- Medidas de seguridad a implementar en las
pruebas con datos reales.
La r eal i z aci n d e p ru eb as co n d at o s d e carct e r p ers o n al real es
ga ran t i z a el n i v el d e s e gu ri d ad co rr es p o n d i en t e a la n at u ra l ez a d e l o s
d at o s t rat ad o s y s e c u m p l en l as m ed i d as d e s e gu ri d ad q u e s e d et al l an a
co n t i n u aci n :
Id en t i fi ca ci n y au t en t i caci n d e u s u ari o s .
C o n t ro l d e acc es o s .
P o l t i cas d e co n t ra s e as y n m ero m x i m o d e i n t en t os d e
co n ex i n .
In v en t ari o d e S op o rt es .
R egi s t ro d e en t rad a/ s al i d a d e s op o rt es .
C op i as d e s e gu ri d ad .
R egi s t ro d e In ci d en ci as .
R egi s t ro d e Acc es o s (en cas o d e d at o s d e n i v el al t o)
Fi ch ero s en s op o rt es en v i ad o s fu era d e l as i n s t al aci o n e s y
t ran s m i s i o n es d e d at o s ci frad o s ( en c as o d e d at o s de n i v el al t o )
El R es p o n s ab l e d e S egu ri d a d , co n l a fi n al i d ad d e ga ran t i z ar l a
s egu ri d ad d e l o s s i st em as d e i n fo rm aci n , real i z a, co n carc t er
p eri d i co , u n m u es t reo d e l as b as es d e d at o s d e p rueb as , d e
m o d o q u e s e co m p ru eb a s i l o s d at o s p erm i t en i d en t i fi car a u n a
p ers o n a d et erm i n ad a o n o .

-1 1 7 -
III.- Procedimiento Paso a Produccin
A co n t i n u aci n d e d es cri b e el s i s t em a d e p rep ro d u c ci n q u e s e
d es arro l l a en l o s s i s t em as d e i n fo rm a ci n d e TFC .

III.1.- Entorno de preproduccin.

Ex i s t e u n en t o rn o d e p r ep ro d u c ci n en el q u e se t est ean l as
ap l i caci o n es cre ad as an t es d e s u p as e a p ro d u cci n .
El en t o rn o d e p r ep r o d u cci n t i en e co m o ob j et i v o faci l i t ar l a t are a d e
rev i s i n fu n ci o n al d e l a ap l i ca ci n .
El an l i s i s d e u n a a p l i caci n en el en t o rn o d e p rep ro d u cci n ga ran t i z a,
co n car ct e r d e m n i m o s l a ej ecu ci n d e l o s s i gu i ent es co n t r o l es :
a) P ru eb as fu n ci o n al es .
b ) P ru eb as d e c ar g a.
c) P ru eb as d e es t r s o ren d i m i en t o .
d ) Veri fi c aci n d e l as m ed i d as d e s e gu ri d a d i m p l em en t ad as en l a
ap l i caci n y r ev i s i n d e d i s p o n i b i li d ad d e l as m ed id as q u e
req u eri r en el en t o r n o d e p ro d u c ci n .
e) C u al q u i er o t ro co n t r o l q u e s e es t ab l ez ca .
Lo s j u e go s d e en s a yo n e ces a ri o s p ara real i z ar l as pru eb as an t eri o res
n o d eb ern co rr es p o n d er a ex t ract o s d e d at o s real es.
En el cas o d e q u e n o fu era p o s i b l e l a creaci n d e un j u e go d e en s a yo
s i n d at o s real es , el fi ch ero s ob r e el q u e s e re al i cen l as p ru e b as d eb er
t en er ap l i cad as l as m ed i d as d e s e gu ri d ad co rres p o n di en t es al n i v el d e
s egu ri d ad q u e l e a p l i q u e. Ad i ci o n al m en t e, s e d eb e r co n t ar co n l a
au t o ri z aci n d el p rop i et ari o d el fi ch ero y n o t i fi caci n al R es p o n s ab l e
d e S egu ri d ad , q u i en l l ev ar u n re gi s t ro d e l o s fi chero s cr ead o s p ar a
p ru eb as co n l a i n fo r m aci n s i gu i en t e:
i d en t i fi caci n d el fi ch ero ,
fech a d e c rea ci n ,
fech a d e fi n al i z aci n p rev i s t a d e l as p ru eb as ,
m ed i d as d e s e gu ri d a d ap l i cad as ,
res p o n s ab l e op erat i v o d e l as p ru eb as

-1 1 8 -
Fi n al m en t e, u n a v ez q u e l a ap l i ca ci n h a p as ad o el p ro ces o d e rev i s i n
l a m i s m a p as a al en t o rn o d e p ro d u cci n , es d eci r, s e p o n e en
fu n ci o n am i en t o p er m i t i en d o s er u t i l i zad a p ar a l a fin al i d ad q u e fu e
cread a.

III.2.- Pase a produccin.

El R es p o n s ab l e O p erat i v o d el Fi ch e ro s i gu e l o s p ro c ed i m i en t o s
es t ab l eci d o s en l a o rg an i z aci n p ara el p as e a p ro du cci n d e u n a
ap l i caci n . As i m i s m o , p ro ced e a i n fo rm ar d e es t e even t o al
R es p o n s ab l e d e S e g u ri d ad .
El p ro ces o d eb e c o m p l et ars e co n l a el i m i n aci n d e lo s fi ch ero s
u t i l i z ad o s p ara r eal i z ar l as p ru eb as , s i e n d o n o t i ficad o el R es p o n s ab l e
d e S egu ri d ad d e l a el i m i n aci n d e l o s fi ch ero s d e pru eb as . En el cas o
d e q u e co n t u v i eran d at o s re al es , s e ap l i car el m i sm o p ro ced i m i en t o
d e b o rrad o d e fi ch er o s real es .

-1 1 9 -
Anexo I: Cumplimiento legal
DI R E C TI VA 9 5/ 4 6/ C E
C o n s i d er a n d o nm er o 2 6
C o ns i d er a n d o q u e l os p r i n ci p i os d e l a p r o t ecci n d eb er n
ap l i ca r s e a cu a l q u i er i nf o r ma ci n r e l a t i va a u n a p er s o n a
i d en t i f i ca d a o i d e n t i f i ca b l e; q u e, p a r a d et er mi n a r s i u n a
p er s o n a es i d en t i f i ca b l e, h ay q u e co n s i d er a r el co nj u n t o d e
l os med i os q u e p u ed a n s er r az o n a b l emen t e u t i l i z a d os p o r el
r es p o ns a b l e d el t r a t a mi en t o o p o r c u a l q u i er o t r a p er s o n a,
p a r a i d en t i f i ca r a d i ch a p er s o n a ; q u e l os p r i n ci p i os d e l a
p r o t ecci n n o s e ap l i ca r n a a q u el l os d a t os h ech os a n n i mos
d e ma n er a t a l q u e y a n o s ea p os i b l e i d e n t i f i ca r a l i n t er es a d o ;
q u e l os c d i g os d e c o n d u ct a co n a r r eg l o a l a r t cu l o 2 7 p u eden
co ns t i t u i r u n el eme n t o t i l p a r a p r op o r ci o n a r i n d i ca ci o n es
s o b r e l os med i os g r a ci as a l os cu a l es l os d a t os p u e d en
h a cer s e a n n i mos y co ns er va r s e d e f o r ma t a l q u e i mp id a
i d en t i f i ca r a l i n t er es a d o .

L OPD
A r t cu l o 9. S eg u ri da d d e l os d a t os .
4 . E l r es p o ns a b l e d el f i ch er o, y, en s u cas o, el
en ca r g a d o d el t r a t a mi en t o, d eb er n a d op t a r l as
med i d as d e n d o l e t cn i ca y o r g a n i z a t i v as n ec es a r i as
q u e g a r a n t i cen l a s eg u r i d a d d e l os d a t os d e ca r ct er
p er s o n a l y evi t en s u a l t er a ci n, p r d i d a , t r a t a mi ent o
o a cc es o n o a u t o r i z a d o, h a b i d a cu en t a d el es t a d o d e
la t ecn o l og a, la n a t u r a l ez a de l os d a t os
a l ma cen a d os y l os r i es g os a q u e es t n exp u es t os , ya
p r o veng a n d e l a a c ci n h u ma n a o d el med i o f s i co o
natural.
5 . N o s e r eg i s t r a r n d a t os d e ca r ct er p er s o n a l en
f i ch er os q u e n o r e n a n l as co n d i ci o n es q u e s e
d et er mi n en p o r v a r eg l a men t a r i a co n r es p ect o a s u
i n t eg r i d a d y s eg u r id a d y a l as d e l os cen t r os d e
t r a t a mi en t o, l o ca l es , eq u i p os , s i s t emas y p r og r a mas .
6 . R eg l a men t a r i a men t e s e es t a b l e cer n l os r eq u i s i t os y
co n d i ci o n es q u e d eb a n r eu n i r l os f i ch er os y l as

-1 2 0 -
 p er s o n as q u e i n t er veng a n en el t r a t a mi en t o d e l os
d a t os a q u e s e r ef i e r e el a r t cu l o 7 d e e s t a L ey.
7 . E l r es p o ns a b l e d el f i ch er o, y, en s u cas o, el
en ca r g a d o d el t r a t a mi en t o, d eb er n a d op t a r l as
med i d as d e n d o l e t cn i ca y o r g a n i z a t i v as n ec es a r i as
q u e g a r a n t i cen l a s eg u r i d a d d e l os d a t os d e ca r ct er
p er s o n a l y evi t en s u a l t er a ci n, p r d i d a , t r a t a mi ent o
o a cc es o n o a u t o r i z a d o, h a b i d a cu en t a d el es t a d o d e
la t ecn o l og a, la n a t u r a l ez a de l os d a t os
a l ma cen a d os y l os r i es g os a q u e es t n exp u es t os , ya
p r o veng a n d e l a a c ci n h u ma n a o d el med i o f s i co o
natural.
8 . N o s e r eg i s t r a r n d a t os d e ca r ct er p er s o n a l en
f i ch er os q u e n o r e n a n l as co n d i ci o n es q u e s e
d et er mi n en p o r v a r eg l a men t a r i a co n r es p ect o a s u
i n t eg r i d a d y s eg u r id a d y a l as d e l os cen t r os d e
t r a t a mi en t o, l o ca l es , eq u i p os , s i s t emas y p r og r a mas .
9 . R eg l a men t a r i a men t e s e es t a b l e cer n l os r eq u i s i t os y
co n d i ci o n es q u e d eb a n r eu n i r l os f i ch er os y l as
p er s o n as q u e i n t er veng a n en el t r a t a mi en t o d e l os
d a t os a q u e s e r ef i e r e el a r t cu l o 7 d e e s t a L ey.
NR M S
A r t cu l o 9 4. C op i as d e r es p a l d o y r e cu p er a ci n .

4 . L as p r u eb as an t er i o r es a l a i mp l a n t a ci n o
mo d i f i ca ci n d e l o s s i s t emas d e i nf o r ma ci n q u e
t r a t en f i ch er os co n d a t os d e ca r ct er p er s o n a l n o s e
r ea l i z a r n co n d a t os r ea l es , s a l vo q u e s e as eg u r e el
n i vel d e s eg u r i d a d co r r es p o n d i en t e a l t r a t a mi en t o
r ea l i z a d o y s e a n o t e s u r ea l i z a ci n en el d o cu m en t o
d e s eg u r i d a d .
S i es t p r e vi s t o r e a l i z a r p r u eb as co n d a t os r ea l es ,
p r evi a men t e d eb er h a b er s e r ea l i z a d o u n a cop i a d e
s eg u r i d a d .

-1 2 1 -
5.2.6 Procedimiento de comunicacin y
publicacin del Documento de Seguridad

El art cu l o 8 8 d el NR M S , ad em s d e es t ab l ece r l a ex i gen ci a d e

red ac ci n d e u n d o cu m en t o d e s egu ri d ad q u e d o cu m en te l as m ed i d as
d e s egu ri d ad ap l i ca d as a l o s fi ch ero s co n d at o s d e carct e r p ers o n al ,
ex i ge q u e s t e s ea d e ob l i gad o cu m p l i m i en t o p ara t od o el p ers o n al co n
acc es o a es e t i p o d e d at o s .
P ara ga ran t i z ar el cu m p l i m i en t o , u n a d e l as m ed i d as a a p l i car es l a
d i fu s i n d el d o cu m e n t o o d o cu m en t o s , d e m an er a q u e s e a a c ces i b l e p o r
t o d o el p ers o n al .
Ad em s d e l a d i fu s i n i n i ci al , d eb e co n t em p l ars e l a d i fu s i n d e l as
m o d i fi caci o n es q u e s u fra el d o cu m en t o , p erm i t i en d o q ue t o d o el
p ers o n al s i em p re t e n ga ac ces o a l a l t i m a v ers i n del d o cu m en t o .

- 122 -
P ROCEDIMIENTO DE COMUNICACIN Y
PUBLICACIN DEL D OC . S EGURIDAD

I.- Introduccin
El R egl am en t o d e M ed i d as d e S e gu ri d ad es t ab l e ce co mo u n a
m ed i d a d e s e gu ri d a d , d e ob l i gad o cu m p l i m i en t o , l a im p l an t aci n
d e u n Do cu m en t o d e S egu ri d ad , el cu al d eb er m an t en ers e en t o d o
m o m en t o act u al i z ad o , p ara el l o , d eb er s er rev i s ad o s i em p r e q u e s e
p ro d u z can c am b i o s rel ev an t es en el s i s t em a d e i n fo rm a ci n o en l a
o rg an i z aci n d el m i s m o . As i m i s m o , el co n t en i d o d el Do c u m en t o
d eb er ad e cu ars e a l as d i s p o s i ci o n es v i gen t es en m at eri a d e
s egu ri d ad d e l o s d at o s d e car ct e r p ers o n al y s er ob j et o d e
d i fu s i n , al t rat ars e d e u n d o cu m en t o d e ob l i gad o cu m p l i m i en to
p o r l o s u s u ari o s , en aq u el l o s as p e ct o s q u e afe ct en , o p u ed an
afect ar, al d es em p e o y d es arro l l o d e s u s fu n ci o n es.
El p res en t e p ro c ed i m i en t o d e s egu ri d ad v i en e a d ar res p u es t a a l as
n eces i d ad es d e ac t u al i z aci n y d i fu s i n d el Do cu m en t o d e
S egu ri d a d ex i gi d as p o r l a LOP D y el N R M S .
El s i s t em a d e act u al i z aci n d el Do cu men t o d e S egu rid ad p erm i t e
d i s p o n er d e l a i n fo r m aci n rel at i v a a c u al q u i er camb i o q u e p u ed a
p ro d u ci rs e en l o s s i s t em as y es t ru ct u ra d e l a o r g an i z aci n,
m ed i an t e l a co l ab o r aci n d e t o d o s l o s u s u ari o s d e TFC .
El s i s t em a d e co m u n i caci n d el Do cu m en t o d e S egu ri d ad p erm i t e
d i fu n d i r y d a r a co n o cer a t o d o s l o s u s u ari o s el con t en i d o d e es t e
d o cu m en t o .
El p ro ced i m i en t o p erm i t e d i s p o n er d e u n s i s t em a d e act u al i z aci n
y c o m u n i caci n d e l co n t en i d o re fl ej a d o en el Do cu m e n t o d e
S egu ri d a d , en rel aci n co n l o s t rat am i en t o s d e d at os q u e se l l ev an
a cab o en el m b i t o d e TFC .

- 123 -
 II.- Procedimientos

II.1.- Actualizacin del Documento de Seguridad.

En l a Or gan i z aci n p u ed en p ro d u ci r s e d i fer en t es s i tu a ci o n es q u e
req u i er an re al i z ar l ab o res d e act u al i z aci n d el Do c u m en t o d e
S egu ri d a d . Es t as s i t u aci o n es p u ed en d ars e en cu al q ui er m b i t o y es
p o r el l o q u e, a co n t i n u aci n , s e d es cri b en l o s p as os y t ar ea s q u e t i en e
en cu en t a c ad a d ep a rt am en t o p ara l a co m u n i caci n d e l o s cam b i o s q u e
s e p ro d u z can , ya s e t rat e d e as p ect o s t cn i co s , o r gan i z at i v o s o
j u r d i co s , en o rd en a ga ran t i z ar l as ex i gen ci as d el R egl am en t o d e
M ed i d as d e S e gu ri d ad .

II.1.1.- Revisin.
El m an t en i m i en t o act u al i z ad o d el Do cu m en t o d e S egu ri d ad p reci s a l a
co l ab o ra ci n d e t o d o s l o s d ep art am en t o s d e TFC , d e m o d o q u e l o s
u s u ari o s co m u n i can al Dep art am en t o d e S egu ri d ad , cual q u i er cam b i o
q u e s e p ro d u c e en l o s m b i t o s t cn i co , o rg an i z at i v o y j u r d i co o q u e
afect a a l o s ex t rem os co n s i gn ad o s en el Do cu m en t o de S egu ri d ad y s u s
d i s p o s i ci o n es d e d es arro l l o .
La co m u n i c aci n s e re al i z a m ed i an t e l a em i s i n d e un co rr eo
el ect r n i co , el cu a l es ob j et o d e v a l o raci n p a ra det e rm i n ar l a
p ro ced en ci a d e l a rev i s i n y act u al i z aci n d el Do c um en t o d e
S egu ri d a d .
Lo s m b i t o s afect ad o s p ara p ro c ed er a u n a act u al i z aci n d el
Do cu m en t o d e S e gu ri d ad s e d es cri b en a co n t i n u aci n :

I I . 1 . 1 . 1 . - mb i to t cn i co .

Lo s as p e ct o s t cn i co s q u e i m p l i can cam b i o s en l a o r g an i z aci n ,

co n fi gu ra ci n o es t ru ct u ra d e l o s s i s t e m as d e i n fo rm aci n q u e t rat an
d at o s d e c ar ct er p ers o n al , t al es co m o cam b i o s r el at i v o s a h ard war e,
s o ft ware, es t ru ct u ra d e b as es d e d at o s y fi ch ero s co n d at o s d e car ct er
p ers o n al .

I I . 1 . 1 . 2 . - mb i to o rg a n i za ti v o .

Lo s as p ect o s o r gan i z at i v o s q u e i m p l i qu en cam b i o s en l as n o rm as y

p ro ced i m i en t o s op e rat i v o s d e l o s d ep a rt am en t o s , en l as f u n ci o n es y
ob l i gaci o n es d el p e r s o n al o q u e s e p ro d u z can co m o co n s e cu en ci a d e l a
cel eb r aci n d e co n t r at o s co n t erc ero s .

-1 2 4 -
I I . 1 . 1 . 3 . - mb i to ju r d i co .

La p ub l i c aci n y en t rad a en v i go r d e n u ev as d i s p o s ici o n es l egi s l at i v as

en m at eri a d e p r o t ecci n d e d at o s d e car ct e r p e r s on al s o n
co m u n i cad as p o r p ar t e d e l a As es o r a J u r d i ca d e TFC .

II.1.2.- Incorporacin de modificaciones.

El Dep art am en t o d e S egu ri d ad r ev i s a y v al o ra l as com u n i caci o n es
reci b i d as , en r el aci n a l o s ev en t o s d e s cri t o s en el ap art a d o an t eri o r,
d et erm i n an d o l a p ro ced en ci a d e a ct u al i z ar el Do cu m en t o d e S egu ri d ad
d e TFC y m o d i fi car l as d i s p o s i ci o n es d e s e gu ri d ad qu e l o d es arro l l an ;
s i n em b ar go l a a ct u al i z aci n d e c ad a d o cu m en t o co rres p o n d e a l as
p ers o n as u r g an o s en car g ad o s d e s u cr eaci n y ap rob aci n .
Las co m u n i ca ci o n es em i t i d as y re ci b i d as , as co m o la d o c u m en t aci n
gen erad a e n el p ro c es o d e m o d i fi c aci n s e co n s e rv an co n l a fi n al i d ad
d e l l ev ar a cab o l o s co n t ro l es y rev i s i o n es d e l as m o d i fi caci o n es
real i z ad as p o r p art e d el R es p o n s ab l e d e S egu ri d a d , d e fo rm a q u e p u ed e
d et ect ars e y s ub s an a rs e cu al q u i e r an o m a l a.

II.1.3.- Publicacin de las actualizaciones del Documento

de Seguridad.
El Dep art am en t o d e S e gu ri d ad t i en e at ri b u i d a l a ac ti v i d ad d e
co m u n i caci n d e a ct u al i z aci o n es d el S i st em a Do cu m ent al d e S egu ri d ad
d e l a In fo rm aci n .
La p ub l i caci n d e l as rev i s i o n es s e real i z a m ed i an te l a p u es t a a
d i s p o s i ci n d e l o s u s u ari o s d e l a n u e v a v ers i n d el Do c u m en t o d e
S egu ri d a d .
El s i s t em a d e co m un i caci n d e l as m o d i fi caci o n es i nco rp o r ad as s i gu e
el m i s m o s i s t em a q u e el d es c ri t o p ara l a C o m u n i caci n d el
Do cu m en t o d e S e gu ri d ad (v er Ap a rta d o I I . 2 ).

II.2.- Comunicacin del Documento de Seguridad.

El s i s t em a d e co m u n i caci n h ab i l i t ad o en TFC p e rm i te d i f u n d i r, a
t o d o s l o s us u ari o s q u e t rat an d at o s d e car ct er p e rs o n al d e l os
fi ch ero s d e l a Or gan i z aci n , el co n t en i d o d el Do cu m en t o d e
S egu ri d a d y l as d i s p o s i ci o n es q u e l o d es arro l l an .

II.2.1.- Publicacin del Documento de Seguridad.

La p ub l i c aci n d el Do cu m en t o d e S e gu ri d ad y s u s d i sp o s i ci o n es d e
d es arro l l o s e re al i z a m ed i an t e l a p u es t a a d i s p o s i ci n d e d i ch a
d o cu m en t aci n a t o d o s l o s u s u ari o s . Es t a p u es t a a di sp o s i ci n s e

-1 2 5 -
real i z a facu l t an d o e l acces o a u n r ecu r s o d e red a t o d o s l o s u s u ari o s
q u e d i s p o n en d e a cc es o a l o s s i s t em as i n fo rm t i co s d e T FC .

II.2.2.- Medios de comunicacin del Documento de

Seguridad.
I I . 2 . 2 . 1 . - Co rr eo el ectr n i co .

La co m u n i ca ci n d e l a p ub l i ca ci n d e l Do cu m en t o d e S e gu ri d ad s e
real i z a p o r p art e d e l Dep art am en t o d e S egu ri d a d m edi an t e el en v o d e
u n a No t a In fo rm at i v a h a ci en d o u s o d el co rreo el e ctr n i co e n l a q u e s e
refe ren ci a l a ob l i g a ci n d e co n o c er el co n t en i d o d e d i ch o d o cu m en t o ,
s u ub i caci n y re cu r s o s a l o s q u e d eb en t en er a cceso p ara s u co n s u l t a.
El m en s aj e d e co r reo el e ct r n i co s e em i t e s i em p re so l i ci t an d o l a
co n fi rm aci n d e s u l ect u ra.

I I . 2 . 2 . 2 . - E n treg a d el Do cu men to d e S e g u ri d a d en f o rma to ma n u a l .

Lo s u s u a ri o s q u e n o p u ed an ac ced e r a l Do cu m en t o d e S egu ri d ad en
fo rm at o el e ct r n i co reci b en u n a cop i a e n s op o rt e p ap el d e s t e.

-1 2 6 -
Anexo I: Cumplimiento legal
L OPD
A r t cu l o 9. S eg u ri da d d e l os d a t os
1 0 . El r es p o ns a b l e d e l f i ch er o, y, en s u cas o, el
en ca r g a d o d el t r a t a mi en t o, d eb er n a d op t a r l as
med i d as d e n d o l e t cn i ca y o r g a n i z a t i v as n ec es a r i as
q u e g a r a n t i cen l a s eg u r i d a d d e l os d a t os d e ca r ct er
p er s o n a l y evi t en s u a l t er a ci n, p r d i d a , t r a t a mi ent o
o a cc es o n o a u t o r i z a d o, h a b i d a cu en t a d el es t a d o d e
la t ecn o l og a, la n a t u r a l ez a de l os d a t os
a l ma cen a d os y l os r i es g os a q u e es t n exp u es t os , ya
p r o veng a n d e l a a c ci n h u ma n a o d el med i o f s i co o
natural.
1 1 . N o s e r eg i s t r a r n d a t os d e ca r ct er p er s o n a l en
f i ch er os q u e n o r e n a n l as co n d i ci o n es q u e s e
d et er mi n en p o r v a r eg l a men t a r i a co n r es p ect o a s u
i n t eg r i d a d y s eg u r id a d y a l as d e l os cen t r os d e
t r a t a mi en t o, l o ca l es , eq u i p os , s i s t emas y p r og r a mas .
1 2 . R eg l a men t a r i a men t e s e es t a b l ec er n l os r eq u i s i t os y
co n d i ci o n es q u e d eb a n r eu n i r l os f i ch er os y l as
p er s o n as q u e i n t er veng a n en el t r a t a mi en t o d e l os
d a t os a q u e s e r ef i e r e el a r t cu l o 7 d e e s t a L ey.

NR M S
A r t cu l o 8 8. E l d o cum en t o d e s eg u r i d ad.
1 . E l r es p o ns a b l e d el f i ch er o o t r a t a mi ent o el a b o r a r u n
d o cu men t o d e s eg u r i d a d q u e r ecog er l as med i d as de
n d o l e t cn i ca y o r g a n i z a t i va a co r d es a l a n o r ma t i va d e
s eg u r i d a d vi g en t e q u e s er d e o b l i g a d o cu mp l i mi en t o
p a r a el p er s o n a l co n a cc es o a l os s i s t emas d e
i nf o r ma ci n .
2 . E l d o cu men t o d e s eg u r i d a d p o d r s er n i co y
co mp r ens i vo d e t o d os l os f i ch er os o t r a t a mi en t os , o
b i en i n d i vi d u a l i z a do p a r a ca d a fi ch er o o t r a t a mi en t o.
T a mb i n p o d r n e l a b o r a r s e d i s t i n t os d o cu men t os d e
s eg u r i d a d ag r up a n d o f i ch er os o t r a t a mi en t os s eg n el
s i s t ema d e t r a t a mi e n t o u t i l i z a d o p a r a s u o r g a n i z a ci n, o
b i en a t en d i en d o a cr i t er i os or g a n i z a t i vos d el

-1 2 7 -
 r es p o ns a b l e. E n to d o cas o, t en d r el ca r ct er de
d o cu men t o i n t er n o d e l a o r g a n i z a ci n .
3 . E l d o cu men t o d eb er co n t en er , co m o m n i mo, l os
s i g u i en t es as p ect os :
a) mb i t o d e a p l i ca ci n d el d o cu men t o co n
es p eci f i ca ci n d et a l l a d a d e l os r ecu r s os p r o t eg i d os.
b) Med i d as , n o r ma s , p r o ced i mi en t os d e a ct u a ci n,
r eg l as y es t n d a r e s en ca mi n a d os a g a r a n t i z a r el
n i vel d e s eg u r i d a d e xi g i d o en es t e r eg l a men t o .
c ) F u n ci o n es y o b l i g a ci o n es d el p er s o n a l en r el a ci n
co n el t r a t a mi en t o d e l os d a t os d e ca r ct er p er s o n al
i n cl u i d os en l os f i ch er os .
d) Es t r u ct u r a d e l os f i ch er os co n d a t os d e ca r ct er
p er s o n a l y d es cr i p ci n d e l os s i s t emas d e
i nf o r ma ci n q u e l os t r a t a n .
e ) P r o c ed i mi en t o d e n o t i f i ca ci n, g es t i n y
r es p u es t a a n t e l as i n ci d en ci as .
f ) L os p r o ced i mi en t os d e r ea l i z a ci n d e cop i as d e
r es p a l d o y d e r ec up er a ci n d e l os d a t os en l os
f i ch er os o t r a t a mi en t os a u t o ma t i z a d os .
g ) L as med i d as q u e s ea n eces a r i o a d op t a r p a r a el
t r a ns p o r t e d e s op o r t es y d o cu m en t os , a s co mo p a r a
l a d es t r u cci n d e l os d o cu men t os y s op o r t es , o en s u
cas o, l a r eu t i l i z a ci n d e es t os l t i mos .
4 . E n cas o d e q u e f u e r a n d e ap l i ca ci n a l os f i ch er os l as
med i d as d e s eg u r i d a d d e n i v el m ed i o o l as med i d as d e
s eg u r i d a d d e n i vel a l t o, p r evi s t as en es t e t t u l o, el
d o cu men t o d e s eg u r i d a d d eb er co n t en er a d ems :
a) L a i d en t i f i ca ci n d el r es p o ns a b l e o r es p o ns a b l es
d e s eg u r i d a d .
b) L os co n t r o l es p er i d i cos q u e s e d eb a n r ea l i z a r
p a r a ver i f i ca r el cu mp l i mi en t o d e l o d i s p u es t o en el
p r op i o d o cu men t o .
5 . C u a n d o exi s t a u n t r a t a mi en t o d e d a t os p o r cu en t a d e
t er cer os , el d o cu m e n t o d e s eg u r i d a d d e b er co n t en er l a
i d en t i f i ca ci n d e l os f i ch er os o t r a t a mi en t os q u e se
t r a t en en co n cep t o d e en ca r g a d o co n r ef er en ci a exp r es a
a l co n t r a t o o d o cu men t o q u e r eg u l e l a s co n d i ci o n es d el
en ca r g o, as co mo d e l a i d en t i f i ca ci n d el r es p o ns ab l e y
d el p er o d o d e vi g en ci a d el en ca r g o .

-1 2 8 -
 6 . E n a q u el l os cas os en l os q u e d a t os per s o n a l es d e u n
f i ch er o o t r a t a mi en t o s e i n co r p o r en y t r a t en d e mo do
excl us i vo en l os s i s t emas d el en ca r g a d o, el r es p o ns a b l e
d eb er a n o t a r l o en s u d o cu men t o d e s e g u r i d a d . C u a n do
t a l ci r cu ns t a n ci a af ect as e a p a r t e o a l a t o t a l i d a d d e l os
f i ch er os o t r a t ami en t os d el r es p o ns a b l e, p o d r
d el eg a r s e en el en c a r g a d o l a l l eva nz a d el d o cu men t o d e
s eg u r i d a d, s a l vo en l o r el a t i vo a a q u el l os d a t os
co n t en i d os en r ecu r s os p r op i os . Es t e h ech o s e i n d i ca r
d e mo d o exp r es o en el co n t r a t o cel eb r a d o a l a mp a r o d el
a r t cu l o 1 2 d e l a L ey Or g n i ca 1 5/ 1 9 9 9, d e 1 3 d e
d i ci emb r e, co n e s p eci f i ca ci n d e l os f i ch er os o
t r a t a mi en t os af ect a d os .
E n t a l cas o, s e a t en d er a l d o cu men t o d e s eg u r i d a d d el
en ca r g a d o a l ef ect o d el cu mp l i mi en t o d e l o d i s p u es to
p o r es t e r eg l a men t o .
7 . E l d o cu men t o d e s e g u r i d a d d eb er ma n t en er s e en t o d o
mo men t o a ct u a l i z a d o y s er r evi s a d o s i emp r e q u e s e
p r o d uz ca n ca mb i os r el eva n t es en el s i s t ema d e
i nf o r ma ci n, en el s i s t ema d e t r a t a mi en t o emp l ea d o, en
s u o r g a n i z a ci n, en el co n t en i d o d e l a i nf or ma ci n
i n cl u i d a en l os f i ch er os o t r a t a mi en t os o, en s u cas o,
co mo co ns e cu en ci a d e l os co n t r o l es p er i d i cos
r ea l i z a d os . E n t o d o cas o, s e en t en d er q u e u n ca mb i o es
r el eva n t e cu a n d o p u ed a r ep er cu t i r en el cu mp l i mi en to
d e l as med i d as d e s e g u r i d a d i mp l a n t a d as .
8 . E l co n t en i d o d el d o cu men t o d e s eg u r i d a d d eb er
a d ecu a r s e, en t o d o mo men t o, a l a s d i s p os i ci o n es
vi g en t es en ma t er i a d e s eg u r i d a d d e l os d a t os d e
ca r ct er p er s o n a l .

A r t cu l o 8 9. Fu n ci on es y o b l i g a ci o n es d el p er s o n a l .
1 . L as f u n ci o n es y o b l i g a ci o n es d e c a d a u n o d e l os
us u a r i os o p er f il es d e us u a r i os co n a cces o a l os d at os
d e ca r ct er p er s o n a l y a l os s i s t emas d e i nf o r ma ci n
es t a r n cl a r a men t e d ef i n i d as y d o cu men t a d as en el
d o cu men t o d e s eg u r i d a d .
T a mb i n s e d ef i n ir n l as f u n ci o n es d e co n t r o l o
a u t o r i z a ci o n es d el eg a d as p o r el r es p o ns a b l e d el f i ch er o
o t r a t a mi en t o .
2 . E l r es p o ns a b l e d el f i ch er o o t r a t a mi en t o a d op t a r l as
med i d as n ec es a r i as p a r a q u e el p er s o n a l co n oz ca d e u n a
f o r ma co mp r ens i b l e l as n o r mas d e s eg u r i d a d q u e

-1 2 9 -
 af ect en a l d es a r r o l l o d e s us f u n ci o n e s as co mo l as
co ns ecu en ci as en q u e p u d i er a i n cu r r i r en cas o d e
i n cu mp l i mi en t o .

A r t cu l o 9 5. R es p o ns a b l e d e s eg u r i d a d.
3 . E n el d o cu men t o d e s eg u r i d a d d eb er n d es i g n a r s e u n o o
va r i os r es p o ns a b l e s d e s eg u r i d a d en ca r g a d os d e
co o r d i n a r y co n t r o l a r l as med i d as d ef i n i d as en el
mi s mo . Es t a d es i g na ci n p u ed e s er n i ca p a r a t o d os l os
f i ch er os o t r a t a mi e n t os d e d a t os d e ca r ct er p er s o na l o
d i f er en ci a d a s eg n l os s i s t emas d e t r a t a mi en t o
u t i l i z a d os , ci r cu ns ta n ci a q u e d eb er h a cer s e co ns t ar
cl a r a men t e en el d o cu men t o d e s eg u r i d a d .
4 . E n n i ng n cas o es t a d es i g n a ci n s up o n e u na
exo n er a ci n d e l a r es p o ns a b i l i d a d q u e co r r es p o n d e al
r es p o ns a b l e d el f i ch er o o a l en ca r g a d o d el t r a t a mi en to
d e a cu er d o c o n es t e r eg l a men t o .

-1 3 0 -
5.2.7 Procedimiento de acceso a SAR

El p ro ced i m i en t o d e fi n e l as a cci o n es a r eal i z ar p ar a co n ced e r, d en e g ar

o rev o ca r l as au t o ri z aci o n es d e ac c es o a l as S al as d e Acc es o
R es t ri n gi d o (S . A. R . ), co n el ob j et i v o d e p ro t eg er l o s act i v o s
i n fo rm t i co s d e TF C y d ar cu m p l i m i en t o a l o es t ab l eci d o en el art cu l o
9 9 d el NR M S .
Lo s as p e ct o s a t en e r en cu en t a en el d e s arro l l o d el p ro ced i m i en t o s o n
l o s t i p o s d e p ers o nas q u e p o d rn s o l i c i t ar el acceso : p e rs o n al p rop i o
d e TFC y p ers o n al n o p ert en e ci en t e a TFC ; y l a i d ent i fi c a ci n d e l as
S . A. R .
En el p ri m er cas o , l a i d en t i fi ca ci n q u e s e s o l i ci ta r s er l a
i d en t i fi caci n q u e p rop o rci o n a T FC . En el s e gu n d o cas o , se
i d en t i fi car m ed i an t e d o cu m en t o o fi ci al (DN I, P as apo rt e, ).
S e co n s i d er ar S . A. R . t o d a s al a d o n d e s e ub i q u en equ i p o s i n fo rm t i co s
q u e co n t en g an d a t o s d e ca rct er p ers o n al . Es p rec i so t en er
i d en t i fi cad as y l o cal i z ad as es as s al as p a ra d o t arl a s co n l o s
m ecan i s m o s d e co n t ro l d e acces o q u e p erm i t an el cu mp l i m ien t o d e l a
l egi s l aci n .

- 131 -
 P ROCEDIMIENTO DE ACCESO FSICO A
S ALAS DE A CCESO R ESTRINGIDO

I.- Introduccin
S eg n el R M S el co n t ro l d e ac ces o f s i co es u n a m edi d a d e s e gu ri d ad
q u e s e d eb e ap l i ca r a l o s fi ch ero s o p ro ces o s q u e t rat a n d at o s d e
car ct er p ers o n al d e n i v el m ed i o o al t o , s i n em b ar go , el s i gu i en t e
p ro ced i m i en t o s e a p l i car p ar a cu al q u i er p ers o n a q ue q u i era a cced er
f s i cam en t e a l o s re cu rs o s ub i cad o s en l as s al as d e ac ces o res t ri n gi d o
(C P D, s al as d e co m u n i caci o n es , et c. ) i n d ep en d i en t emen t e d el n i v el d e
l o s d at o s q u e p u ed a n t rat ar o co n t en er d i ch o s recu rs o s .
Lo s a cc es o s p ar a p ers o n al interno v en d rn d et erm i n ad o s ,
fu n d am en t al m en t e p o r l a n e ces i d ad d e ad m i n i s t raci n f s i ca d e l o s
s erv i d o res y el em e n t o s d e co m u n i caci o n es ub i cad o s en l as S al as d e
Acces o R es t ri n gi d o (S . A. R . ).
Lo s acc es o s p a ra p ers o n al ex t ern o a T FC , v en d r n d et erm i n ad o s p o r
l ab o res d e m an t en i m i en t o o res o l u ci n d e i n ci d en ci as e n eq u i p o s
ub i cad o s en l as S . A. R .

- 132 -
II.- Procedimiento
Es t e p ro c ed i m i en t o co n t em p l a l o s acc es o s t an t o d e pers o n al i n t ern o
co m o d e p ers o n as e x t ern as a TFC .

II.1.- Procedimiento de autorizacin de acceso

El p ro ced i m i en t o d e au t o ri z aci n d e a cces o a l as S .A. R . , co n s t a d e

v ari as fas es . La d es cri p ci n d e cad a fa s e s e real i z a en l o s s i gu i en t es
puntos:

I I . 1 . 1 . - S o l i ci tu d

La s o l i ci t u d (v e r A n ex o II) s e r r eal i z ad a p o r u n a p ers o n a au t o ri z ad a

p rev i am en t e.
De fo rm a g en e ral , l as p ers o n as au t o ri z ad as s o n l os j efes d e
d ep art am en t o . En c as o d e q u e l a s o l i ci t u d s e re al i ce p ar a u n j efe d e
d ep art am en t o , s t a d eb er s er r eal i z ad a p o r s u i n m ed i at o s up eri o r en
el o rg an i gram a d e l a em p res a.
La s o l i ci t u d s e r eal i z ar en v i an d o el fo r m u l ari o S o l i ci t u d de acc es o a
S al a d e Ac ces o r es t ri n gi d o (v er A n ex o II) al res p o n s ab l e d e
s egu ri d ad .

I I . 1 . 2 . - Va l i d a ci n

El R es p o n s ab l e d e S egu ri d ad v al i d a r q u e:
La p ers o n a q u e s o l i ci t a el ac ces o es t a u t o ri z ad a.
S e h an co m p l et ad o los d at o s n eces ari o s en el fo rm u lari o
reci b i d o .
Ex i s t e j u s ti fi caci n ad ecu ad a d el m o t i v o p ara el ac ces o a l as
S . A. R .
R eal i z ad as l as v eri f i caci o n es an t eri o res s e co m u n i ca al p et i ci o n ari o l a
res o l u ci n d e l a p e t i ci n . En cas o d e s er re ch az ad a, s e c o m u n i ca al
p et i ci o n ari o l o s m o t i v o s q u e n o p erm i t en s u au t o ri z aci n , fi n al i z an d o
el p ro ced i m i en t o .

-1 3 3 -
I I . 1 . 3 . - Ges ti n d el a cces o

S i l a p et i ci n d e acces o es au t o ri z ad a , s e co m u n i ca a C o n t ro l d e
Acces o s (S e gu ri d a d f s i ca) l a i n cl u s i n d e l a p erso n a en l a l i s t a d e
acc es o s au t o ri z ad o s a l a S . A. R . q u e h a ya s o l i ci t ad o y p o r el t i em p o
au t o ri z ad o .
C o n t ro l d e Ac ces o s re gi s t ra r l a t ar j et a p ers o n al d e l a p ers o n a a
q u i en s e h a au t o ri z ad o el ac ces o en s u s s i s t em as i nfo rm t i co s , p ara
q u e l o s l ect o res d e i d en t i fi caci n d e ac c es o l e p erm i t an l a e n t rad a t ras
s u i d en t i fi caci n .
En cas o d e q u e l a p e rs o n a au t o ri z ad a n o p ert en ez ca a T FC y, p o r t an t o ,
n o d i s p o n ga d e t arj et a p ers o n al d e i d en t i fi caci n , C o n t ro l d e
Acces o s l e faci l i t ar u n a t arj et a p ro v i s i o n al m i ent ras d u re l a
au t o ri z aci n d e ac ce s o .

I I . 1 . 4 . - Cu mp l i mi e n to L O PD

El R es p o n s ab l e d e S egu ri d a d re gi s t rar t o d as l as p et i ci o n es d e acces o

a l as S . A. R , i n cl u yen d o l o s d at o s d e l a s o l i ci t u d en el fi ch ero d e
p ers o n as co n au t o ri z aci n d e a cc es o a l a s S AR .
R eal i z ar u n a rev i s i n m en s u al d e l o s acc es o s q u e de b an h ab e r
cad u c ad o p ara co m p rob ar q u e e fect i v am en t e el ac ces o ya n o es t
p erm i t i d o .
S em es t ral m en t e s e re al i z ar u n a r e v i s i n d e t o d o s l o s ac ces o s
v i gen t es , s o l i ci t an d o a l o s res p o n s ab l es s i l a v i gen ci a d e a u t o ri z aci n
d e ac ces o p a ra l as f u n ci o n es s o l i ci t ad as s i gu e en vi go r.

II.2.- Procedimiento de revocacin de autorizacin

de acceso
El p ro ces o d e rev o c aci n d eb e real i z ars e t an p ro n t o co m o s e d et erm i n e
l a n ec es i d ad d e d a r d e b aj a l a au t o ri z a ci n d e ac ces o a u n a p e rs o n a
au t o ri z ad a.

I I . 2 . 1 . - Va l i d a ci n

La s o l i ci t u d d e rev o caci n d eb er s e r p e d i d a, en el c as o d e p ers o n al d e

TFC , p o r el res p o n s ab l e d i rect o d e l a p ers o n a a l a q u e s e q u i ere
rev o ca r el a cc es o .
P ara l as p e rs o n as ex t ern as a T FC , l a s o l i ci t u d d e rev o caci n d eb er s er
s o l i ci t ad a p o r el res p o n s ab l e d el d ep art am en t o p ara el q u e es t d an d o
s erv i ci o . S i b i en , en cas o s d e u r g en c i a d eb i d o al ri es go ex i s t en t e,
p o d r s er s o l i ci t ad a p o r cu al q u i e r p ers o n a d e T FC , s i en d o ob l i gaci n

-1 3 4 -
d el R es p o n s ab l e d e S egu ri d a d v eri fi c ar l o s m o t i v o s y co m p r ob ar s i s o n
s u fi ci en t es .

I I . 2 . 2 . - Ges ti n d el a cces o

La rev o ca ci n d e a cces o s e co m u n i c ar a co n t ro l d e A c ces o s p ara

q u e d en d e b aj a l a au t o ri z aci n a l a t arj et a p e rs o nal en el cas o d e
p ers o n al d e T FC , o ret i ren o d en d e b aj a el acc es o a l a t arj et a t em p o r al
en el cas o d e l as p er s o n as ex t ern as .

I I . 2 . 3 . - Cu mp l i mi e n to L O PD

Un a v ez ges t i o n ad a l a rev o ca ci n e l acces o , el R es po n s ab l e d e

S egu ri d a d a ct u al i z ar el r e gi s t ro d e ac ces o s a u t o riz ad o s a n o t an d o l a
fech a d e b aj a d el ac ces o au t o ri z ad o .

-1 3 5 -
Anexo I: Cumplimiento legal
NR M S
A r t cu l o 9 9. C on t r ol d e a cces o f s i co.
Excl us i va men t e el p er s o n a l a u t o r i z a d o en el d o cu ment o d e s eg u r i d a d
p o d r t en er a cc es o a l os l ug a r es d o n d e s e h a l l en i ns t a l a d os l os
eq u i p os f s i cos q u e d en s op o r t e a l os s i s t emas d e i nf o r ma ci n .

-1 3 6 -
Anexo II: Solicitudes de Autorizacin a SAR

Au to ri za ci n d e a c ces o a S . A. R.

No m b re y ap el l i d o s s o l i ci t an t e

No m b re y ap el l i d o s p ers o n a a
au t o ri z ar

Em p res a *

Tel fo n o co n t act o

Di recci n co rr eo el e ct r n i co

N m ero t arj et a i d en t i fi caci n

p ers o n al / DN I-P as a p o rt e *

Dep art am en t o res p o n s ab l e

Fech a i n i ci o

Fech a Fi n al

S . A. R . q u e s o l i ci t a acc es o

M o t i v o d el acces o

* S o l o en el cas o d e p ers o n a n o p e rt en e c i en t e a TFC

-1 3 7 -
5.2.8 Procedimiento de registro de accesos a
datos de nivel alto

Es t e p ro ced i m i en t o es d e ap l i caci n e x cl u s i v am en t e a l o s fi ch ero s a

l o s q u e s e ap l i q u en l as m ed i d as d e s e g u ri d ad d e n i vel al t o . En l s e
es p eci fi c an l as t are as a real i z ar p a ra el cu m p l i m i en t o d el art cu l o 1 0 3
d el NR M S .
S e es p eci fi c an l o s d at o s a re gi s t ra r, q u i en es el res p o n s a b l e d e q u e
es t n act i v o s l o s mecan i s m o s d e re gi s t ro , el p er o do d e c o n s erv aci n
d e l a i n fo rm a ci n re gi s t rad a, l a rev i s i n d e l a i n fo rm a ci n r egi s t r ad a.

- 138 -
 P ROCEDIMIENTO DE REGISTRO DE
ACCESOS A DATOS DE NIVEL ALTO

I.- Introduccin
El R egl am en t o de M ed i d as de S egu ri d ad es t a b l ece la
ob l i gat o ri ed ad d e d i s p o n er d e u n m ecan i s m o q u e r e gis t re la
act i v i d ad q u e s e o ri gi n e co m o co n s ecu e n ci a d e l o s ac ces o s q u e se
p ro d u z can a fi ch er o s co n d at o s d e ca rct e r p ers o n al d e n i v el de
s egu ri d ad al t o .
Es t a m ed i d a d e s e gu ri d ad t am b i n es ob l i gat o ri a, en el cas o d e q u e
p u ed a i m p l em en t ars e en l o s fi ch e ro s en s op o rt e m an ual .
En es t e s en t i d o , m ed i an t e l a i m p l em en t aci n d el p res en t e
p ro ced i m i en t o , l o s f i ch ero s q u e d i s p o n e n d e u n n i v el d e s e gu ri d ad
al t o p erm i t en d i s p o n er d e u n r e gi s t ro d e ac ces o s con l as
p rev i s i o n es es t ab l e c i d as p o r l a n o rm at i v a d e p ro t e cci n d e d at o s ,
co n s i n t i en d o ges t i o n ar l o s re gi s t ro s d e l o s fi ch ero s b aj o
res p o n s ab i l i d ad d e TFC .

I.1.- Requisitos

a) To d as l as ap l i ca ci o n es q u e co n t en g an d at o s d e ca rct e r p er s o n al
co n d at o s d e n i v e l al t o d e s egu ri d a d d eb en d i s p o n er, co n
car ct er p e rm an en t e , d e m ecan i s m o s p ara el re gi s t ro d e ac ces o s
q u e p erm i t an r efl ej a r l a s i gu i en t e i n fo r m aci n :

Id en t i fi ca ci n d el u s u ari o .

Fech a y h o ra en q u e s e real i z .

Fi ch ero ac ced i d o y r egi s t ro ob j et o d e ac ces o .

Ti p o d e acc es o .

S i el acces o h a s i d o au t o ri z ad o o d en e ga d o .

b ) La i n fo rm aci n re g i s t rad a s ob re el fi c h ero a cced i d o y r e gi s t ro

ob j et o d e acc es o d eb e p erm i t i r i d en t i f i car l o s co n cr et o s d at o s
p ers o n al es q u e s e co n s u l t an , m o d i fi can o s up ri m en .

- 139 -
c) El R es p o n s ab l e d e S egu ri d a d co n t ro l a r , co n u n a p eri o d i c i d ad
m n i m a m en s u al , q u e el m ec an i s m o d e re gi s t ro d e ac ces o s a
d at o s d e n i v el al t o s e en cu en t ra a ct i v a d o . Tam b i n s e l l ev ar a
cab o u n co n t ro l d e l a i n fo rm aci n r e gi s t rad a.

d ) La i n fo rm aci n d el re gi s t ro d e acc es o s s e co n s erv a r d u ran t e u n

p er o d o m n i m o d e d o s a o s .

-1 4 0 -
II.- Procedimiento
La ex i s t en ci a d e d at o s d e car ct er p ers o n al d e n i v el al t o d e
s egu ri d ad s up o n e l a ad op ci n d e l as m ed i d as co rres po n d i en t es a
es t e n i v el d e s e gu ri d ad , d e es t e m o d o , co n el ob j eto d e g es t i o n ar y
co n t ro l ar el a cces o a es t e t i p o d e d at o s ob j et o d e p ro t ec ci n s e
h ab i l i t a el s i gu i en t e p ro c ed i m i en t o q u e d es cri b e las m e d i d as d e
s egu ri d ad q u e s e ob s erv an , o s e d eb en ob s erv a r, en l os
p ro ced i m i en t o s op e r at i v o s y l a g es t i n d el re gi s t ro d e ac ce s o s p o r
p art e d e l as d i s t i n t a s reas o d ep art am e n t o s .

II.1.- Registro de accesos.

El regi s t ro d e acc e s o s d e l o s s i s t em as co n d at o s d e n i v el al t o d e
s egu ri d ad d eb e co n t en er l a s i gu i en t e i n f o rm aci n :
Id en t i fi ca ci n d el u s u ari o m ed i an t e l o s p ro ced i m i ent o s d e
reco n o ci m i en t o d e l a i d en t i d ad d el u s u ari o h ab i l i t ad o s p o r
l a Or gan i z aci n .
Fech a y h o ra en q u e s e real i z el ac ces o .
S i el acces o h a s i d o au t o ri z ad o o d en e ga d o .
Ti p o d e a cces o : Lect u ra o co n s u l t a, i n s erci n d e d at o s ,
act u al i z aci n , s up re s i n .
Fi ch ero acc ed i d o y r egi s t ro ob j et o d e a c ces o : S e i den t i fi can
l o s co n cret o s d at o s d e car ct e r p ers o n al q u e s e co ns u l t an ,
m o d i fi can o s up ri m e n .

II.2.- Control del registro de accesos.

El R es p o n s ab l e d e S egu ri d ad co n t ro l a d e u n m o d o d i rect o l a
i n fo rm aci n d el re gi s t ro d e a cc es o s , n o p erm i t i en d o en n i n g n
cas o , s u d es a ct i v aci n .
El co n t ro l q u e s e l lev a a cab o s ob re el re gi s t ro d e acc es o s co n s i s t e
en l a rev i s i n , c o n u n a fr ecu en ci a m en s u al m n i m a, d e l a
i n fo rm aci n q u e r efl ej a el re gi s t ro .
La rev i s i n d e l a i n fo rm aci n co m p re n d e t o d o s l o s as p e ct o s d el
re gi s t ro d e a cces o s .

-1 4 1 -
 Fi n al m en t e, el R e s p o n s ab l e d e S eg u ri d ad , em i t e u n in fo rm e
m en s u al d e l as rev i s i o n es real i z ad as y l o s p rob l em as d et e ct ad o s en
el d es arro l l o d e s u f u n ci n d e co n t ro l .
El R es p o n s ab l e Op erat i v o d el Fi ch ero r eci b e y an al iz a el in fo rm e
em i t i d o p o r el R es p o n s ab l e d e S e gu ri d a d .

II.3.- Conservacin del registro de accesos.

En at en ci n a l a n at u ral ez a d e l a i n f o rm aci n q u e co n fi gu r a el
re gi s t ro d e ac ces o s a d at o s d e n i v el al t o , el regi st ro s e c o n s erv a
ob s erv an d o t o d as l as m ed i d as d e s e gu ri d ad d e n i v el al t o d e
ap l i caci n a l o s s i s t em as d e i n fo rm a ci n d e TFC .
La i n fo rm a ci n d el re gi s t ro d e a cces o s a d at o s d e ni v el al t o s e
co n s erv a, co m o r e g l a gen eral , d u ran t e u n p eri o d o m n i m o d e d o s
a o s .
El R es p o n s ab l e d e S egu ri d ad co n t ro l ar l a el i m i n aci n s e gu r a d e l a
i n fo rm aci n d el re gi s t ro d e a cces o s q u e p o s ea u n a an t i g ed ad
s up eri o r a d o s a o s , s al v o p rev i s i n co n t rari a d el R es p o n s ab l e
Op erat i v o d el Fi ch e ro .
En cu al q u i er cas o , cu al q u i er p ro c es o q u e s e re al i ce s ob re el
re gi s t ro d e acc es o s d eb er co n t a r co n l a au t o ri z aci n d el
R es p o n s ab l e d e S e g u ri d ad .

-1 4 2 -
Anexo I: Cumplimiento legal
L OPD
A r t cu l o 9. S eg u ri da d d e l os d a t os .
1 3 . E l r es p o ns a b l e d e l f i ch er o, y, en s u cas o, el
en ca r g a d o d el t r a t a mi en t o, d eb er n a d op t a r l as
med i d as d e n d o l e t cn i ca y o r g a n i z a t i v as n ec es a r i as
q u e g a r a n t i cen l a s eg u r i d a d d e l os d a t os d e ca r ct er
p er s o n a l y evi t en s u a l t er a ci n, p r d i d a , t r a t a mi ent o
o a cc es o n o a u t o r i z a d o, h a b i d a cu en t a d el es t a d o d e
la t ecn o l og a, la n a t u r a l ez a de l os d a t os
a l ma cen a d os y l os r i es g os a q u e es t n exp u es t os , ya
p r o veng a n d e l a a c ci n h u ma n a o d el med i o f s i co o
natural.
1 4 . N o s e r eg i s t r a r n d a t os d e ca r ct er p er s o n a l en
f i ch er os q u e n o r e n a n l as co n d i ci o n es q u e s e
d et er mi n en p o r v a r eg l a men t a r i a co n r es p ect o a s u
i n t eg r i d a d y s eg u r id a d y a l as d e l os cen t r os d e
t r a t a mi en t o, l o ca l es , eq u i p os , s i s t emas y p r og r a mas .
1 5 . R eg l a men t a r i a men t e s e es t a b l ec er n l os r eq u i s i t os y
co n d i ci o n es q u e d eb a n r eu n i r l os f i ch er os y l as
p er s o n as q u e i n t er veng a n en el t r a t a mi en t o d e l os
d a t os a q u e s e r ef i e r e el a r t cu l o 7 d e e s t a L ey.
NR M S
A r t cu l o 1 0 3. R eg i s tr o d e a cces os .
1 . De ca d a i n t en t o d e a cces o s e g u a r d a r n, co mo m n i mo,
l a i d en t i f i ca ci n d el us u a r i o, l a f ech a y h o r a en qu e s e
r ea l i z , el f i ch er o a cced i d o, el t i p o d e a cc es o y si h a
s i d o a u t o r i z a d o o d en eg a d o .
2 . E n el cas o d e q u e e l a cces o h aya s i d o a u t o r i z a d o, s er
p r eci s o g u a r d a r l a i nf o r ma ci n q u e p e r mi t a i d en t i f i ca r
el r eg i s t r o a cced i d o .
3 . L os meca n i s mos q u e p er mi t en el r eg i s t r o d e a c ces os
es t a r n b aj o el co n t r o l d i r ect o d el r es p o ns a b l e d e
s eg u r i d a d co mp et e n t e s i n q u e d eba n p er mi t i r la
d es a ct i va ci n n i l a ma n i p u l a ci n d e l os mi s mos .
4 . E l p er o d o m n i mo d e co ns er va ci n de l os d a t os
r eg i s t r a d os s er d e d os a os .

-1 4 3 -
5 . E l r es p o ns a b l e d e s eg u r i d a d s e en ca r g a r d e r evi s a r a l
men os u n a vez a l mes l a i nf o r ma ci n d e co n t r o l
r eg i s t r a d a y el a b or a r u n i nf or me d e l as r evi s i o n es
r ea l i z a d as y l os p r o b l emas d et ect a d os .
6 . N o s er n eces a r i o el r eg i s t r o d e a cce s os d ef i n i d o en
es t e a r t cu l o en ca s o d e q u e co n cu r r a n l as s i g u i en t es
ci r cu ns t a n ci as :
a) Qu e el r es p o ns a b l e d el f i ch er o o d e l t r a t a mi en t o
s ea u n a p er s o n a f s i ca .
b) Qu e el r es p o ns a b l e d el f i ch er o o d e l t r a t a mi en t o
g a r a n t i ce q u e n i ca men t e l t i en e a cces o y t r a t a l os
d a t os p er s o n a l es .
L a co n cu r r en ci a d e l as d os ci r cu ns t a n ci as a l as q u e s e
r ef i er e el ap a r t a d o a n t er i o r d eb er h a cer s e co ns t a r
exp r es a m en t e en el d o cu men t o de s eg u r i d a d .

-1 4 4 -
5.2.9 Procedimiento gestin de ficheros

Un o d e l o s p ri n ci p al es p ro c ed i m i en t o s a t en er en cu en t a es el
p ro ced i m i en t o d e g es t i n d e fi ch ero s . En l s e d es cri b en l as t areas a
real i z ar y t en e r en cu en t a cu an d o h a ya q u e cre ar, mo d i fi c ar o b o rr ar
u n fi ch ero q u e co n t e n ga d at o s d e c ar ct e r p ers o n al .
En es t e p ro ced i m i en t o s e d efi n e el fo rm u l ari o q u e deb e
cu m p l i m en t ars e a l a h o ra d e cr ear o m o d i fi car u n fich ero y q u e s i rv e
d e b as e p ara d et e r m i n ar l as m ed i d as d e s egu ri d ad q ue s e r n eces ari o
ap l i car y p ar a real i z ar l a i n s cri p ci n e n el R e gi s tro d e Fi c h ero s d e l a
AEP D.
Lo s d at o s r eco gi d o s en el fo rm u l ari o n o s p erm i t i rn d et erm i n ar:
l a ub i caci n p ri n ci p al d el fi ch e ro ,
s u fi n al i d ad ,
q u d at o s s e v an a g u ard ar/ t r at ar en el fi ch ero ,
l o s s i s t em as i n fo rm t i co s q u e v an a a cc e d er al m i s mo ,
c m o s e re co ge l a i n fo rm aci n ,
s i al gu n a p art e d el t rat am i en t o s er re al i z ad a p o r o t ra em p r es a,
s i s e v a a p ro d u ci r e n v o d e i n fo rm aci n fu era d e Es p a a,
l as m ed i d as d e s eg u ri d ad q u e ya es t n i m p l an t ad as para p o d er
d et erm i n ar y s o l i ci t ar, s i es n e ces a ri o y d e acu erdo al n i v el d e
s egu ri d ad q u e h a ya q u e i m p l an t ar, s u i m p l an t aci n .

Ad i ci o n al m en t e, s e d es cri b en l as t ar eas a real i z ar p ara l a ges t i n d e

fi ch ero s t em p o ral es p ara d ar cu m p l i m i en t o a l o es p eci fi cad o en el
art cu l o 8 7 d el NR M S .

- 145 -
 P ROCEDIMIENTO GESTIN DE FICHEROS

I.- Introduccin
Es t e p ro c ed i m i en t o i d en t i fi ca l o s p as o s , cri t eri o s o co n cep t o s q u e d e
fo rm a gen eral h a y q u e t en er en cu en t a p ara l a co rr ect a ap l i c aci n d e l a
LOP D y s u NR M S . No es u n a met o d o l o g a d e d es arro l l o d e
ap l i caci o n es o d e i m p l an t aci n d e s i s t em as .
Es t e p ro ced i m i en t o s e d eb e ap l i car cu an d o s e t en g an cl aram en t e
d efi n i d as l as fi n al i d ad es y fu n ci o n al i d a d es d e l a ap l i ca ci n y l o s d at o s
q u e t rat ar l a m i s m a .
P ara s i m p l i fi car y a cl ara r el p ro ced i m i e n t o s e d es cri b i r n l as m ed i d as
d e s e gu ri d ad en l a c reaci n , m o d i fi caci n o el i m i n aci n d e u n fi ch e ro
l gi co o s u s co n t e n i d o s , aco m p a an d o l as ap re ci aci on es n eces ari as
s ob re l as ap l i ca ci o n es q u e t rat en d i ch o fi ch ero l gi co o l o s s i s t em as
d o n d e s e ub i q u e.
S i el fi ch ero l gi co es t co m p u es t o p o r d i s t i n t o s fi ch ero s f s i co s co n
d at o s d e carct er p ers o n al , s i en d o t o d o s el l o s n eces ari o s p ara l a
fi n al i d ad q u e s e h a d efi n i d o , l a ap l i caci n d e l as m ed i d as de s egu ri d ad
s e p u ed e re al i z ar d e fo rm a i n d ep en d i en t e s ob re cad a u n o d e l o s
fi ch ero s f s i co s en b as e al n i v el d e l o s d at o s q u e co n t en ga c ad a u n o d e
el l o s .
P ara q u e u n fi ch er o s ea p u es t o en p ro d u cci n d eb e ser p rev i am en t e
d ecl ar ad o en l a AEP D y h ab e r reci b i d o l a co n fi rm aci n p o r p art e d e l a
m i s m a d e s u i n cl u s i n en el R egi s t ro G en eral d e P rot e cci n d e Dat o s .
S i n o s e reci b e res p u es t a p o r p a rt e d e l a AEP D en el p l az o d e u n m es
s e en t i en d e q u e el fi ch ero h a q u ed ad o co rrect am en t e r e gi s t ra d o .

- 146 -
 II.- Procedimiento a seguir en la creacin de
un fichero lgico

II.1. Comunicacin

C u an d o s e req u i er a m an t en e r d at o s d e ca rct er p e rs on al d u ran t e

p eri o d o s s up eri o r es a u n m es el P r op i et ari o d e l o s Dat o s d eb e
co m u n i carl o p o r es cri t o al R es p o n s ab l e d e S egu ri d ad en v i n d o l e el
fo rm u l ari o q u e s e a dj u n t a en el An ex o II.

II.2. Aplicacin de medidas de seguridad

P ara p ro ced e r a l a crea ci n d e u n fi ch ero l gi co y a l a ap l i caci n d e

l as m ed i d as d e s e g u ri d ad , s e d eb en t e n er i d en t i fi c ad o s u n a s eri e d e
puntos:
C o n o cer l a ub i caci n p ri n ci p al d el fi ch ero y/ u o t ras
p o s i b l es ub i caci o n e s .
Ten er cl ara l a fi n al i d ad d el fi ch e ro .
C o n o cer l o s d at o s ex act o s q u e s e g u ard ar n en el
fi ch ero , d eb i en d o s er ad ecu ad o s , p er t i n en t es y n o
ex ces i v o s p ara l a fi n al i d ad p rev i s t a.
C o n o cer l o s s i s t em as y ap l i ca ci o n e s q u e t rat an el
fi ch ero , l a es t ru ct u ra d el m i s m o y el es q u em a d e
i n fraes t ru ct u ra y fu n ci o n am i en t o .
Id en t i fi car el n i v e l d e s egu ri d ad d e l o s d at o s d e
car ct er p ers o n al s e g n s e es p eci fi c a e n el art cu lo 8 1
d el R egl am en t o d e M ed i d as d e S e gu ri d ad .
Las m ed i d as a ap l i c ar en c ad a u n o d e l o s n i v el es s on l as i n d i cad as en
s u p rop i o n i v el m s l as d efi n i d as en el n i v el an t eri o r.
Bas n d o n o s en l o s n i v el es d efi n i d o s en el R egl am en to d e M ed i d as d e
S egu ri d a d d e Dat o s d e C arct e r P ers o n al , y en el n i v el d e s egu ri d ad
i d en t i fi cad o p a ra el fi ch ero q u e s e v a a cre ar, l as p au t as d e s e gu ri d ad
a ad op t ar s o n :

-1 4 7 -
II.2.1. Medidas de seguridad de nivel bsico
To d o s l o s fi c h ero s o t rat am i en t o s d e d at o s d e car ct e r p ers o n al
d eb ern ad op t ar l as m ed i d as d e s e gu ri d ad cal i fi c ad as co m o d e n i v el
b s i co . (A rt cu l o 8 1 . 1 d el NR M S ).

I I . 2 . 1 . 1 . Da to s Ge n era l es p a ra el cu mp l i mi en to d e l a L O PD y el
RMS

1 . Defi n i r, h ab i l i t ar y d o cu m en t ar l o s m ec an i s m o s d e di fu s i n
p ara co n ci en ci a r, f o rm ar e i n fo rm a r a l as p ers o n as q u e
v a ya n a r eal i z ar cu a l q u i er t i p o d e t rat am i en t o s ob re: d at o s
d e car ct er p e rs o n al co n t en i d o s en el fi ch ero , a cer ca d e l as
n o rm as q u e l es afect en y d e l as co n s ecu en ci as d e s u
i n cu m p l i m i en t o , p o r ej em p l o , d i fu n d i en d o l a n o rm at iv a
v i gen t e, ab ri en d o u n a v en t an a d e av i s o , et c.
2 . Defi n i r, h ab i l i t ar y d o cu m en t ar l o s m ec an i s m o s d e di fu s i n
p ara fo rm ar e i n fo r m ar a l o s u s u a ri o s , q u e v a yan a r eal i z ar
cu al q u i er t i p o d e t r at am i en t o , s ob re l a s b u en as p r ct i cas ,
u t i l i z aci n y fu n ci o n am i en t o d e l o s m ecan i s m o s d e
t rat am i en t o d el fi ch ero (s i s t em a, ap l i caci n , u t i l id ad es ,
ru t i n as , et c. ) d ep en d i en d o de l as fu n ci o n es y
res p o n s ab i l i d ad es d e cad a u s u ari o .
3 . Defi n i r, h ab i l i t ar y d o cu m en t a r l o s m ecan i s m o s p ara
i n fo rm ar al i n t eres a d o s ob re l o s d erech o s d e i n fo rm aci n
en l a re co gi d a d e l o s d at o s y r ec ab ar s u co n s en t i m ien t o .
4 . Hab i l i t ar y d o cu m en t ar l o s m ecan i s m o s n eces ari o s q u e
as e gu ren el ej erc i ci o d e l o s d e r ech o s d e a cces o ,
rect i fi c aci n , m o d i fi caci n y op o s i ci n p o r p a rt e d el
i n t eres ad o .
Hab i l i t ar y d o cu m en t ar l o s m e can i s m o s q u e p erm i t an
m an t en er u n re gi s t r o d e t o d o s y cad a u n o d e l o s d erech o s
ej erci d o s p o r l o s i n t eres ad o s s ob r e l o s d at o s d e car ct er
p ers o n al .
5 . Defi n i r, i m p l an t ar y d o cu m en t ar l o s p ro ced i m i en t o s y
m ecan i s m o s n eces a ri o s q u e p erm i t an gar an t i z ar q u e se
ap l i can l as m i s m as m ed i d as d e s e gu ri d a d s ob re l o s fi ch e ro s
t em p o ral es q u e co n t en g an d at o s d e ca r ct er p ers o n al q u e s e
ap l i can al fi ch ero l gi co .
Garan t i z ar q u e s e el i m i n an l o s fi ch ero s t em p o ral es u n a v ez
q u e d ej en d e s er n e c es ari o s .
6 . Defi n i r, h ab i l i t ar y d o cu m en t ar, t ras el an l i s i s qu e s e h a ya
real i z ad o d el fl uj o d e l o s d at o s , l o s m ecan i s m o s q ue s e v an
a u t i l i z ar en aq u el l o s cas o s en q u e l o s d at o s d e carct er

-1 4 8 -
 p ers o n al v an a s er s u s cep t i b l es d e s er c ed i d o s o s ol i ci t ad o s
a o t ras En t i d ad es o em p res as .
Es t o s m ecan i s m o s d eb en p e rm i t i r l l ev ar u n co n t ro l sob re el
o ri gen o el d es t i n o d e l a i n fo rm a ci n d e ca rct er pe rs o n al
q u e es ced i d a o n o s h a s i d o ced i d a (q u i n es el en car g ad o
d e reci b i rl a, el s op o rt e en el q u e s e reci b e, co m o s e en v a,
et c. )
7 . Id en t i fi car aq u el l as em p res as co n l as q u e s e t en ga p rev i s t o
real i z ar u n a co m u n i caci n d e d at o s p ar a l a p rep ar aci n d e
l as cl u s u l as d e ces i n d e d at o s y s u fi r m a (reco rdar q u e en
el m o m en t o d e real i z ar u n a ces i n h a y q u e co m u n i carl o al
i n t eres ad o )
8 . Id en t i fi car aq u el l a s em p res as q u e v a ya n a r eal i z ar
t rat am i en t o d e d at o s (en ca r gad o s d e t r at am i en t o ) con el fi n
d e p rep ar ar el co n t rat o d e p res t aci n d e s erv i ci o , l as
cl u s u l as d e co n fi d en ci al i d ad y t rat am i en t o d e d at os p ara
s u fi rm a.
9 . Defi n i r, h ab i l i t ar y d o cu m en t ar, t ras el an l i s i s qu e s e h a ya
real i z ad o d el fl uj o d e l o s d at o s , l o s m ecan i s m o s q ue s e v an
a u t i l i z ar en aq u el l o s cas o s en q u e l o s d at o s d e carct er
p ers o n al v an a s er s u s cep t i b l es d e s e r t rat ad o s en o t ro s
p a s es (t ran s f ere n ci a i n t ern aci o n al d e d at o s ).
Ha y q u e ob t en er l a au t o ri z aci n p rev i a p o r p art e d el
Di rect o r d e l a A ge n ci a d e P ro t ecci n d e Dat o s an t es d el
en v o a aq u el l o s p a s es q u e n o p rop o rci o n en u n n i v el d e
p ro t ecci n eq u i p ara b l e al q u e p res t a l a LOP D y s u NR M S .
1 0 . Act u al i z ar el ap art a d o d e Dat o s Gen er al es d el d o cu m en t o
P l an t i l l a p ara l a d ecl ar aci n d e fi ch e r o s n o m b re_ fi ch ero
co n l a i n fo rm a ci n ob t en i d a en es t e ap a rt ad o .

I I . 2 . 1 . 2 . Ni v el d e s eg u ri d a d

1 . Id en t i fi car el n i v el d e s egu ri d ad d e l o s d at o s at end i en d o a

l a n at u ral ez a d e l a i n fo rm aci n co n t e n i d a en el fi ch e ro
l gi co
2. Act u al i z ar el ap a rt ad o d e Ni v el d e S egu ri d ad d el
d o cu m en t o P l an t i ll a p ara l a d ecl ar aci n d e fi ch eros
n o m b re_ fi ch ero co n l a i n fo rm aci n ob t en i d a en es te
ap art ad o

-1 4 9 -
I I . 2 . 1 . 3 . I d en ti f i ca ci n y a u ten ti ca ci n

1 . Defi n i r, i n co rp o ra r y d o cu m en t ar l o s m ecan i s m o s d e
i d en t i fi caci n y au t en t i caci n q u e s e v an a u t i l i z ar p a ra el
acc es o al fi ch ero l gi co .
Lo s m e can i s m o s s e d eb en ap l i ca r e n el ac ces o a l as
ap l i caci o n es , a l as b as es d e d at o s as co m o al s i s tem a
op erat i v o s ob r e el q u e s e h al l e fu n ci o n a n d o l a ap l ic aci n o
es t ub i cad a l a b as e d e d at o s .
2 . Defi n i r, i n co rp o ra r y d o cu m en t ar l o s p ro c ed i m i en t o s d e
i d en t i fi caci n y au t en t i caci n , as co m o los
co rres p o n d i e n t es a la as i gn aci n , co m u n i ca ci n ,
al m acen am i en t o , et c .
3 . Defi n i r, h ab i l i t ar y d o cu m en t ar l o s m ecan i s m o s o
p ro ced i m i en t o s n ece s ari o s p ara ob t en er u n a rel aci n d e l o s
u s u ari o s co n ac ces o au t o ri z ad o es p eci fi can d o ap l i c aci n ,
b as e d e d at o s y / o s i s t em a op erat i v o .
4 . Act u al i z ar el ap art a d o d e Id en t i fi c aci n y au t en t ic aci n
d el d o cu m en t o P l a n t i l l a p ara l a d e cl a raci n d e fi ch e ro s
n o m b re_ fi ch e ro c o n l a i n fo rm aci n ob t en i d a en es t e
ap art ad o .

I I . 2 . 1 . 4 . Co n tro l d e a cces o

1 . Defi n i r, h ab i l i t ar y d o cu m en t ar, t ras el an l i s i s qu e s e h a ya

real i z ad o s ob re l as fu n ci o n es y r es p o n s ab i l i d ad es qu e l o s
distintos u s u ari o s p reci s en , los m ecan i s m o s y
p ro ced i m i en t o s d e ges t i n d e l o s p erfi l es d e acces o al
fi ch ero l gi co .
Lo s m e can i s m o s d e p erfi l ad o s e d eb e n co n t em p l ar en el
acc es o a l as ap l i ca c i o n es , a l as b as es d e d at o s as co m o al
s i s t em a op erat i v o s ob re el q u e e s t fu n ci o n an d o l a
ap l i caci n o es t ub i cad a l a b as e d e d at o s .
2 . Defi n i r, h ab i l i t ar y d o cu m en t ar l o s m ecan i s m o s y
p ro ced i m i en t o s n e ce s ari o s p ar a d i s p o n e r d e u n a r el aci n d e
l o s u s u ari o s d o n d e fi gu re: p erfi l d e a cces o a l a
ap l i caci o n es , a l as b as es d e d at o s y / o a l o s s i st em as q u e
l o s s op o rt an .
3 . Act u al i z ar el ap a r t ad o d e C o n t ro l d e acc es o s d el
d o cu m en t o P l an t i l l a p ar a l a d e cl ar aci n d e fi ch eros
n o m b re_ fi ch e ro c o n l a i n fo rm aci n ob t en i d a en es t e
ap art ad o .

-1 5 0 -
I I . 2 . 1 . 5 . Ges ti n d e s o p o rtes

1 . Defi n i r, h ab i l i t ar y d o cu m en t ar l o s m ec an i s m o s n eces a ri o s
p ara s o l i ci t ar l a e x t racci n d e i n fo r m aci n en cu alq u i e r
t i p o d e s op o rt e o p a p el .
2 . Defi n i r, h ab i l i t ar y d o cu m en t a r l o s m ecan i s m o s p ara
i m p o s i b i l it ar l a ex t racci n d e d at o s d e car ct er p ers o n al a
cu al q u i er t i p o d e s op o rt e s i n q u e ex i s t a p rev i a au to ri z aci n
d el P rop i et ari o d e l o s Dat o s .
3 . Defi n i r, h ab i l i t ar y d o cu m en t ar l o s m ecan i s m o s q u e
p erm i t an i n v en t a ri ar l o s s op o rt es c o n l a i n fo rm aci n
co n t en i d a.
4 . Defi n i r, h ab i l i t ar y d o cu m en t ar el r es t o d e m ecan i sm o s
n eces a ri o s p ar a l a g es t i n d e en t rad a y s al i d a d e sop o rt es .
5 . Act u al i z ar el ap ar t ad o d e Ges t i n d e s op o rt es d el
d o cu m en t o P l an t i l l a p ar a l a d e cl ar aci n d e fi ch eros
n o m b re_ fi ch e ro c o n l a i n fo rm aci n ob t en i d a en es t e
ap art ad o .

I I . 2 . 1 . 6 . Co p i a s d e res p a l d o y recu p er a ci n

1 . Defi n i r, i m p l an t ar y d o cu m en t ar l a p o l t i ca a s e gu ir p ar a l a
real i z aci n d e l as co p i as d e res p al d o y r ecup er aci n .
2 . Veri fi c ar q u e es t n i m p l an t ad o s l o s m ecan i s m o s i n d icad o s
en el P ro c ed i m i en t o ges t i n s op o rt es
3 . Act u al i z ar el ap art ad o d e C op i as d e res p al d o y
recup e ra ci n d el d o cu m en t o P l an t i l l a p ara l a d ecla raci n
d e fi ch e ro s n o m b re _ fi ch ero co n l a i n fo rm aci n ob t en i d a
en es t e ap art ad o .

I I . 2 . 1 . 7 . Pru eb a s co n d a to s rea l es

1 . Defi n i r, h ab i l i t ar y d o cu m en t ar l o s m ecan i s m o s o l os
p ro ced i m i en t o s q u e as e gu ren el n i v el d e p ro t ecci n
ad ecu ad o en el cas o d e q u e s e v a yan a r eal i z ar p ru eb as co n
d at o s real es d e ca r ct er p ers o n al (El R M S n o co n t emp l a l a
ap l i caci n d e m ed i d as d e s e gu ri d ad e n l as p ru eb as co n
d at o s real es p ara l o s fi ch ero s d e n i v el b s i co )

-1 5 1 -
 2 . Fi rm ar co n t rat o d e co n fi d en ci al i d ad y t rat am i en t o de d at o s
en aq u el l o s cas o s en l o s q u e s e p reci s e real i z ar p ru eb as co n
d at o s real es d e ca rct e r p ers o n al en l as q u e i n t erven g a
p ers o n al ex t ern o .
3 . Act u al i z ar el ap art ad o d e P ru eb as co n d at o s real es d el
d o cu m en t o P l an t i l l a p ar a l a d e cl ar aci n d e fi ch eros
n o m b re_ fi ch e ro c o n l a i n fo rm aci n ob t en i d a en es t e
ap art ad o .

I I . 2 . 1 . 8 . Reg i s tro d e I n ci d en ci a s

1 . Defi n i r, h ab i l i t ar y d o cu m en t ar l o s m ec an i s m o s n eces a ri o s
p ara l a n o t i fi caci n , re gi s t ro y ges t i n d e i n ci d enci as
LOP D en rel a ci n c o n el fi ch ero l gi co .
El regi s t ro d eb e co n t em p l ar l as i n ci d e n ci as p ro d u cid as en
l a ap l i ca ci n , en l a b as e d e d at o s y en e l s i s t em a op er at i v o
y e n t o d o s aq u el l o s el em en t o s q u e t r at en l o s d at o s d e
car ct er p ers o n al .
2 . Act u al i z ar el ap art ad o d e R e gi s t ro d e In ci d en ci as d el
d o cu m en t o P l an t i l l a p ar a l a d e cl ar aci n d e fi ch eros
n o m b re_ fi ch e ro c o n l a i n fo rm aci n ob t en i d a en es t e
ap art ad o .

II.2.2. Medidas de seguridad de nivel medio

En el art cu l o 8 1 . 2 s e i d en t i fi can l as c aract er s t icas d e l o s fi ch ero s a
l o s q u e d eb en ap l i c ars e l as m e d i d as d e s egu ri d ad d e n i v el m ed i o (Ver
An ex o I: C u m p l i m i en t o l egal ).
Las m ed i d as y act u a ci o n es a l l ev a r a c ab o s o n :

I I . 2 . 2 . 1 . I d en ti f i ca ci n y a u ten ti ca ci n

1 . Defi n i r, h ab i l i t ar y d o cu m en t ar l o s m ec an i s m o s q u e l i m i t en
el n m ero d e i n t en t o s rei t erad o s d e ac c es o n o au t o ri z ad o .
2 . Defi n i r, h ab i l i t ar y d o cu m en t ar l o s m ec an i s m o s n eces a ri o s
q u e p erm i t an l a i d en t i fi caci n d e f o rm a i n eq u v o ca y
p ers o n al i z ad a d e t o d o u s u ari o y l a v eri fi caci n d e q u e es t
au t o ri z ad o .
3 . Act u al i z ar el ap art a d o d e Id en t i fi c aci n y au t en t ic aci n
d el d o cu m en t o P l a n t i l l a p ara l a d e cl a raci n d e fi ch e ro s
n o m b re_ fi ch e ro c o n l a i n fo rm aci n ob t en i d a en es t e
ap art ad o .

-1 5 2 -
I I . 2 . 2 . 2 . Co n tro l d e a cces o

1 . Veri fi c ar q u e ex i s t e u n co n t ro l d e ac ce s o f s i co a l a s al a
d o n d e s e en c u en t ra ub i cad o el fi ch ero l gi co .
2 . Act u al i z ar el ap a r t ad o d e C o n t ro l d e acc es o s d el
d o cu m en t o P l an t i l l a p ar a l a d e cl ar aci n d e fi ch eros
n o m b re_ fi ch e ro c o n l a i n fo rm aci n ob t en i d a en es t e
ap art ad o .

I I . 2 . 2 . 3 . Ges ti n d e s o p o rtes

1 . Defi n i r, h ab i l i t ar y d o cu m en t ar l o s m ecan i s m o s q u e
p erm i t an m an t en er u n re gi s t ro d e en t r ad a y s al i d a de l o s
s op o rt es .
2 . Defi n i r, h ab i l i t ar y d o cu m en t ar l o s m ecan i s m o s o
p ro ced i m i en t o s n e ces ari o s co n el f i n d e i m p ed i r l a
recup e ra ci n p o s t er i o r d e i n fo rm aci n d e u n s op o rt e q u e
v a ya a s e r d es e ch ad o o reu t i l i z ad o .
3 . Defi n i r, h ab i l i t ar y d o cu m en t ar l o s m ec an i s m o s n eces a ri o s
p ara cu m p l i r u n a s e ri e d e m ed i d as co n el fi n d e i m ped i r la
recup e ra ci n i n d eb i d a d e l a i n fo rm aci n al m ac en ad a en u n
s op o rt e q u e v a ya a s al i r fu er a d e l as i n s t al aci o n es.
4 . Act u al i z ar el ap ar t ad o d e Ges t i n d e s op o rt es d el
d o cu m en t o P l an t i l l a p ar a l a d e cl ar aci n d e fi ch eros
n o m b re_ fi ch e ro c o n l a i n fo rm aci n ob t en i d a en es t e
ap art ad o .

I I . 2 . 2 . 4 . Pru eb a s co n d a to s rea l es

Ap l i car d e fo rm a ob l i gat o ri a l as m e d i d as d e s e gu ri dad n ec es ari as

d es cri t as en el p u n t o co rres p o n d i en t e d el n i v el b si co .

I I . 2 . 2 . 5 . Reg i s tro d e i n ci d en ci a s

1 . A ad i r al re gi s t ro c read o p ara el n i v el b s i co l o s c am p o s
q u e p erm i t an , al m en o s , refl ej a r l a real i z aci n d e
p ro ced i m i en t o s d e recup e ra ci n d e l o s d at o s , l a p ers o n a
q u e l o ej ecu t a y l o s d at o s res t au rad o s y gr ab ad o s
m an u al m en t e.

-1 5 3 -
 2 . Defi n i r, h ab i l i t ar y d o cu m en t a r co m o ob t en er l a
au t o ri z aci n d el P rop i et ari o d e l o s Dat o s p a ra l a
recup e ra ci n d e l o s d at o s en l as i n ci d e n ci as q u e afe ct en a
l a recup era ci n d e d at o s d e ca rct er p e rs o n al .
3 . Act u al i z ar el ap art ad o d e R e gi s t ro d e i n ci d en ci as d el
d o cu m en t o P l an t i l l a p ar a l a d e cl ar aci n d e fi ch eros
n o m b re_ fi ch e ro c o n l a i n fo rm aci n ob t en i d a en es t e
ap art ad o .

II.2.3. Medidas de seguridad de nivel alto

Lo s fi ch ero s a l o s q u e co rres p o n d e ap l i car l as m ed i d as d e n i v el al t o
d eb ern ad em s i n c o rp o rar l as m ed i d as d e s e gu ri d ad d e n i v el b s i co y
d e n i v el m ed i o .
Las m ed i d as y act u a ci o n es a l l ev a r a c ab o s o n :

I I . 2 . 3 . 1 . Da to s Ge n era l es p a ra el cu mp l i mi en to d e l a L O PD y el
RMS

1 . Defi n i r, h ab i l i t ar y d o cu m en t ar l o s m ecan i s m o s q u e
as e gu ren l a re co g i d a d el co n s en t i m i en t o ex p res o d el
i n t eres ad o cu an d o s u s d at o s s ob re i d eo l o g a, afi l i aci n
s i n d i cal , rel i gi n , creen ci a, o ri gen ra ci al , s al u d o v i d a
s ex u al s o n recab ad o s , t rat ad o s y ced i d o s .
2 . Act u al i z ar el ap art a d o d e Dat o s Gen er al es d el d o cu m en t o
P l an t i l l a p ara l a d ecl ar aci n d e fi ch e r o s n o m b re_ fi ch ero
co n l a i n fo rm a ci n ob t en i d a en es t e ap a rt ad o .

I I . 2 . 3 . 2 . Reg i s tro d e a cc es o s

1 . Defi n i r, h ab i l i t ar y d o cu m en t ar l o s m ecan i s m o s y
p ro ced i m i en t o s d e r egi s t ro y al m a cen a m i en t o d e l o s d at o s
d el u s u ari o q u e ac c ed e al fi ch ero y d e l a i n fo rm aci n d e
n i v el al t o a l a q u e s e h a a cced i d o .
2 . Act u al i z ar el ap ar t ad o d e R e gi s t ro d e a cces o s d el
d o cu m en t o P l an t i l l a p ar a l a d e cl ar aci n d e fi ch eros
n o m b re_ fi ch e ro c o n l a i n fo rm aci n ob t en i d a en es t e
ap art ad o .

-1 5 4 -
I I . 2 . 3 . 3 . Ges ti n d e s o p o rtes

1 . Defi n i r, h ab i l i t ar y d o cu m en t ar l o s m ecan i s m o s d e ci frad o

d e d at o s p ara as e gu rar q u e l a i n fo rm aci n co n t en i d a en l o s
s op o rt es co n d at o s d e car ct er p e rs o n al d e n i v el alt o n o s ea
i n t el i gi b l e n i m an i p u l ad a d u ran t e s u t r a n s p o rt e.
2 . Act u al i z ar el ap ar t ad o d e Ges t i n d e s op o rt es d el
d o cu m en t o P l an t i l l a p ar a l a d e cl ar aci n d e fi ch eros
n o m b re_ fi ch e ro c o n l a i n fo rm aci n ob t en i d a en es t e
ap art ad o .

I I . 2 . 3 . 4 . Co p i a s d e res p a l d o y recu p er a ci n

1 . Veri fi c ar q u e es t n i m p l an t ad o s l o s m ecan i s m o s p ara

al m acen ar l as cop i a s d e res p al d o y l o s p ro ced i m i en to s d e
recup e ra ci n d e d at o s en u n l u ga r d i fer en t e d e aq u el en q u e
s e en cu en t r en l o s eq u i p o s i n fo rm t i co s t al co m o s e i n d i ca
en el P ro ced i m i en t o de cop i a de res p al d o y
recup e ra ci n . d o c.
2 . Act u al i z ar el ap art ad o d e C op i as d e res p al d o y
recup e ra ci n d el d o cu m en t o P l an t i l l a p ara l a d ecla raci n
d e fi ch e ro s n o m b re _ fi ch ero co n l a i n fo rm aci n ob t en i d a
en es t e ap art ad o .

I I . 2 . 3 . 5 . T el eco mu n i ca ci o n es

1 . Veri fi c ar o d efi n i r, h ab i l i t ar y d o cu m en t ar l o s m ecan i s m o s

n eces a ri o s p ara ga ran t i z ar q u e l a i n fo rm aci n q u e sea
t rat ad a a t rav s d e red es d e t el e co m u n i caci o n es n o s ea
i n t el i gi b l e n i m an i p u l ad a p o r t er cero s .
Garan t i z ar es t e m i s m o t i p o d e m ed i d as p ara aq u el l o s d at o s
d e car ct e r p ers o n al q u e s ean en v i ad o s p o r co rreo
el ect r n i co .
2 . Act u al i z ar el ap a rt ad o d e Tel e co m u n i caci o n es d el
d o cu m en t o P l an t i l l a p ar a l a d e cl ar aci n d e fi ch eros
n o m b re_ fi ch e ro c o n l a i n fo rm aci n ob t en i d a en es t e
ap art ad o .

-1 5 5 -
II.3. Entrega de la documentacin de seguridad.

Un a v ez d efi n i d as , h ab i l i t ad as e i m p l an t ad as l as med i d as d e s egu ri d ad

co rres p o n d i e n t es , s e g n el n i v el d e l o s d at o s d el fi ch ero , r eal i z ar l os
s i gu i en t es p as o s :
1 . Hace r en t re g a d el d o cu m en t o P l an t i l l a p ara l a d eclar aci n
d e fi ch e ro s n o m b re_ fi ch ero al R es p o n s ab l e d e S e gu ri d ad .
2 . En t re gar d o cu m en t o , co n l a rel a ci n d e l as re fer en ci as a l a
d o cu m en t aci n cre a d a (m ec an i s m o s , p r o ced i m i en t o s , et c. ) y
s u ub i caci n , al R es p o n s ab l e d e S e gu ri d ad p ar a q u e s t e
p u ed a a ct u al i z ar el Do cu m en t o d e S e gu ri d ad .
El R es p o n s ab l e d e S egu ri d a d v eri fi c ar q u e l a i n fo rm a ci n q u e s e h a
p rop o rci o n ad o es co m p l et a y q u e l a s m ed i d as y m eca ni s m o s d e
s egu ri d ad es t n i m p l an t ad as o s e es t n i m p l an t an d o .

II.4. Inscripcin del fichero en el RGPD

Un a v ez cr ead o el fi ch ero y act u al i z ad o el i n v en t ari o d e f i ch ero s , el

R es p o n s ab l e d e S egu ri d ad d eb er en v i ar l as n o t i fi caci o n es d e
crea ci n d e fi ch er o s al R egi s t ro Gen eral d e P ro t ecci n d e Dat o s
(R GP D) d e l a A g en c i a Es p a o l a d e P ro t e cci n d e D at os (AE P D).
S eg n l a LOP D (A rt cu l o 2 6 ) n o s e p u ed e p o n e r en p r o d u cci n el
fi ch ero h as t a l a co n fi rm aci n d e l a i n s c ri p ci n p o r p a rt e d e l R GP D o
p as ad o u n m es d es d e el en v o d e l a co m u n i caci n d e i n s c ri p ci n d el
fi ch ero al R GP D.

II.5. Puesta en produccin del fichero

El P rop i et ari o d e l o s Dat o s d eb e ga ra n t i z ar q u e l o s p ro ced i m i en t o s ,

m ed i d as y m ecan i s m o s d e s eg u ri d ad es t n i m p l an t ad o s an t es d e l a
p u es t a en p ro d u cci n d el fi ch ero y d e s u cu m p l i m i ent o t ras l a m i s m a.

-1 5 6 -
 III.- Procedimiento a seguir en la
modificacin de un fichero lgico
Es t e p ro ced i m i en t o s e ap l i car c u an d o s e real i c e cual q u i er
m o d i fi caci n s ob re u n fi ch ero l gi co c o n d at o s d e c ar ct er p ers o n al o
s ob re cu al q u i e ra d e l as ap l i caci o n es o s i s t em as q u e l o t rat en .
S e en t i en d e p o r m o d i fi caci n d e u n fi ch ero l gi co :
La i n co rp o ra ci n d e n u ev o s fi ch ero s f s i co s , el em ent o s d e
s o ft ware, h ard w are o d e s op o rt es d e i n fo rm aci n q u e
afect en al t rat am i en t o d el fi ch ero l gi co .
La m o d i fi c aci n o act u al i z aci n d e l o s fi ch ero s f si co s ,
el em en t o s d e s o ft ware, h ard w ar e o d e s op o rt es d e
i n fo rm aci n ya ex is t en t es q u e afect en al t rat am i en to d el
fi ch ero l gi co .
La el i m i n aci n d e el em en t o s d e s o ft w are, h ard w are o d e
s op o rt es d e i n fo rm aci n q u e afe ct en al t rat am i en t o d el
fi ch ero l gi co .

III.1. Comunicacin

C u al q u i er m o d i fi caci n q u e s e v a ya a real i z ar, q u e afe ct e a fi ch ero s

co n d at o s d e c ar ct er p e rs o n al , d eb e s e r co m u n i cad a p rev i am en t e p o r
es cri t o , p o r p a rt e d el P rop i et ari o d e l o s Dat o s , al R es p o n s ab l e d e
S egu ri d a d en v i n d o l e el fo rm u l ari o q u e s e adj u n t a en el An e x o II.
S e d eb e i n d i ca r cl a ram en t e el m o t i v o d e l a m o d i fi ca ci n , l a p ers o n a
q u e l o h a s o l i ci t ado y l o s fi ch ero s , ap l i caci o n es y/ o s i s t em as q u e s e
v en afe ct ad o s .

III.2. Aplicacin de medidas de seguridad

En l a m o d i fi caci n d e u n fi ch ero l gi c o , al i gu al qu e en l a cre aci n ,

p ara l a ap l i c aci n d e l as m ed i d as d e s e gu ri d ad s e deb en i d en t i fi car l as
m o d i fi caci o n es s ob r e l o s p u n t o s q u e s e d efi n i e ro n en el p ro ces o d e
crea ci n d el fi ch ero :
Det erm i n ar s i l a m o d i fi caci n q u e s e v a a l l ev ar a cab o
s up o n e m o d i fi caci n d e l a ub i c aci n p ri n ci p al d el fi ch ero
y/ u o t ras p o s i b l es u b i caci o n es

-1 5 7 -
 M o d i fi caci o n es en l a fi n al i d ad d el fi ch ero en el m om en t o
d e s u cre aci n .
M o d i fi caci o n es en el t i p o d e d at o s q u e s e gu a rd ar n en e l
fi ch ero , reco rd an d o q u e d eb en s er ad ecu ad o s , p ert i nen t es y
n o ex ces i v o s p ara l a n u ev a fi n al i d ad p rev i s t a, en cas o d e
q u e s t a v ari as e res p ect o a l a d el m o m en t o d e creaci n d el
fi ch ero .
M o d i fi caci o n es en l o s s i s t em as y ap l i c a ci o n es q u e trat an el
fi ch ero , l a es t ru c t u ra d el m i s m o y el es q u em a d e
i n fraes t ru ct u ra y fu n ci o n am i en t o .
M o d i fi caci o n es en el n i v el d e s egu ri d ad d e l o s d at os d e
car ct er p e rs o n al s e g n s e es p e ci fi ca e n el art cu lo 8 1 d el
R egl am en t o d e M ed i d as d e S e gu ri d ad .
Bas n d o n o s en l o s n i v el es d efi n i d o s en el R egl am en to d e M ed i d as d e
S egu ri d a d d e Dat o s d e C arct er P ers o n al , s e d eb ern i m p l an t ar o , en
s u cas o y s i s e co n s i d era ad ecu ad o , s up ri m i r l as m ed i d as d e s e gu ri d ad
ya ex p u es t as en el c ap t u l o d e cre aci n d e u n fi ch e ro l gi co .

III.3. Entrega de la documentacin de seguridad.

Un a v ez d efi n i d as , h ab i l i t ad as e i m p l an t ad as l as nu ev as m ed i d as d e
s egu ri d ad , o l a s up res i n d e l as m i sm as en cas o d e red u cci n d el n i v el
d e s e gu ri d ad co rres p o n d i en t e, s e g n el n i v el d e l o s d at o s d el fi ch ero ,
real i z ar l o s s i gu i en t es p as o s :
1. Hace r en t re g a d el d o cu m en t o P l an t i l l a p ara l a d ecla raci n
d e fi ch e ro s n o m b re_ fi ch ero al R es p o n s ab l e d e S e gu ri d ad .
2 . En t re gar d o cu m en t o , co n l a rel a ci n d e l as re fer en ci as a l a
d o cu m en t aci n cre a d a (m ec an i s m o s , p r o ced i m i en t o s , et c. ) y
s u ub i caci n , o , en el cas o d e red u cci n d el n i v el d e
s egu ri d ad , l a d ero g aci n d e l as m ed i d a s , al R es p o n sab l e d e
S egu ri d a d p ar a q u e s t e p u ed a a ct u al i z ar el Do cu m ent o d e
S egu ri d a d .
El R es p o n s ab l e d e S egu ri d a d v eri fi c ar q u e l a i n fo rm a ci n q u e s e h a
p rop o rci o n ad o es co m p l et a y q u e l a s m ed i d as y m eca ni s m o s d e
s egu ri d ad es t n i m p l an t ad as o s e es t n i m p l an t an d o , o s e h an
s up ri m i d o .
III.4. Inscripcin del fichero en el RGPD
Un a v ez m o d i fi cad o el fi ch ero y act u al i z ad o el i n v en t ari o d e fi ch ero s ,
el R es p o n s ab l e d e S egu ri d ad d eb er en v i ar l as n o t i fi c aci o n es d e
crea ci n d e fi ch er o s al R egi s t ro Gen eral d e P ro t ecci n d e Dat o s
(R GP D) d e l a A g en c i a Es p a o l a d e P ro t e cci n d e D at os (AE P D).

-1 5 8 -
III.5. Puesta en produccin del fichero
El P rop i et ari o d e l o s Dat o s d eb e ga ra n t i z ar q u e l o s p ro ced i m i en t o s ,
m ed i d as y m ecan i s m o s d e s eg u ri d ad es t n i m p l an t ad o s an t es d e l a
p u es t a en p ro d u cci n d e l as m o d i fi caci o n es i n t ro d u ci d as en el fi ch ero
y q u e s e v ea n af ect a d as p o r l a LOP D.

-1 5 9 -
 IV.- Procedimiento a seguir en la baja de un
fichero lgico

IV.1.- Comunicacin

Es t e p ro ced i m i en t o s e ap l i ca cu an d o s e v a ya a re al iz ar l a b aj a d e u n
fi ch ero l gi co q u e c o n t en g a d at o s d e c ar ct er p ers on al .
S e co m u n i car p o r es cri t o , p o r p art e d el P rop i et ario d e l o s Dat o s , al
R es p o n s ab l e d e S e g u ri d ad en v i n d o l e e l fo rm u l ari o qu e s e adj u n t a en
el An ex o II.
S e d eb e i n d i car cl a r am en t e el m o t i v o d e l a b aj a, l a p ers o n a q u e l o h a
s o l i ci t ad o y l o s f i ch ero s , ap l i caci o n es y/ o s i s t em as q u e s e v en
afect ad o s .

IV.2.- Aplicacin de medidas de seguridad

Dep en d i en d o d e l a fi n al i d ad d el fi ch e r o l a l egi s l aci n v i g en t e m arc a
l o s p l az o s d u ran t e l o s q u e s e d eb en co n s erv ar p ara q u e p u e d an es t ar a
d i s p o s i ci n d e l as Ad m i n i s t raci o n es P b l i cas , J u eces y Tri b u n al es ,
p ara l a at en ci n d e l as p o s i b l es r es p o n s ab i l i d ad es n aci d as d el
t rat am i en t o , d u ran t e el p l az o d e p res c ri p ci n d e st as . C u m p l i d o el
ci t ad o p l az o p o d r p ro ced e rs e a l a s up re s i n t o t al .
C u an d o el fi ch ero s ea d ad o d e b aj a n o s e p o d r t en e r a cce s o ex cep t o
p ara l a fi n al i d ad i n d i cad a en el p r rafo a n t eri o r.
S e d eb ern ap l i c ar l as m ed i d as y m ec an i s m o s n eces ari o s p a ra q u e s l o
l as p ers o n as q u e s e d efi n an t en g an ac ces o al fi ch ero p a r a l o s fi n es
i n d i cad o s .
P ara p ro ced er a d a r d e b aj a u n fi ch ero l gi co s e d eb en t en e r en cu en t a
l o s s i gu i en t es as p e c t o s :

IV.2.1.- Inhabilitar acceso

1 . El P rop i et ari o d e l os Dat o s d eb er d o cu m en t ar s i el fi ch ero
l gi co s e d eb e m an t en er p o r u n p eri o d o d et erm i n ad o t al y
co m o m arca l a l e y, o s i el t i p o d e i n fo rm aci n co n ten i d a n o
ob l i ga a d i ch o p eri o d o d e m ar gen .
2 . C o m u n i car a l o s ad m i n i s t rad o res d e l o s s i s t em as
i n fo rm t i co s l a b aj a d el fi ch e ro l gi co p ar a q u e p ro ced an

-1 6 0 -
 al b l o q u eo d el acc e s o a l o s fi ch ero s q u e co m p o n en di ch o
fi ch ero l gi co . S l o d et erm i n ad as p er s o n as , au t o ri z ad as
p o r el P rop i et ari o d e l o s Dat o s , d eb e rn t en er a cces o .
El P rop i et ari o d e l o s Dat o s d eb er m an t en er u n l i s tad o co n
l as p ers o n as q u e p u ed en t en e r a cces o a l a i n fo rm a ci n
d u ran t e el t i em p o m arcad o p o r l a l e y.
En el cas o d e q u e n o h a ya n ec es i d ad l e gal d e m an t ener el
fi ch ero l gi co s e d eb er p ro ced er a l a s up res i n t ot al d e
l o s fi ch ero s .
3 . C o m u n i car l a b aj a d el fi ch ero l gi co a aq u el l o s u s uari o s
q u e t en an ac ces o al m i s m o o a t r av s d e al gu n a d e s u s
ap l i caci o n es o s i s t e m as , i n fo rm n d o l es d e l a i m p o s ib i l i d ad
d e t rat ar o ac ced e r a d i ch a i n fo rm a ci n .
4 . C o m u n i car a l o s d ep art am en t o s d e T F C i m p l i cad o s en el
t rat am i en t o d e l o s d at o s co n t en i d o s en el fi ch ero l gi co s u
el i m i n aci n , p ar a q u e es t n at en t o s y co m u n i q u en cual q u i er
t rat am i en t o d e d at o s q u e p u d i era q u ed ar.
5 . El P rop i et ari o d e l o s Dat o s d eb e r d o cu m en t ar l as a cci o n es
q u e s e h a yan l l ev ad o a cab o .

IV.2.2.- Cesiones
1 . C o m p rob ar l as c es i o n es re al i z ad as a p art i r d e l a
i n fo rm aci n co n t en i d a en el fi c h ero l g i co ob t en i end o u n a
rel aci n act u al i z ad a d e l as En t i d ad es o em p res as a l as q u e
s e h i z o u n a co m u n i caci n d e d at o s .
2 . C o m u n i car a d i ch a s En t i d ad es o em p res as q u e n o s e l es
en v i ar m s i n fo rm aci n d es d e el fi ch ero l gi co a d ar d e
b aj a.
3 . La co m u n i c aci n s e re al i z ar m ed i an t e el en v o d e un
co rreo el e ct r n i co p o r p art e d el R es p o n s ab l e d el Fich e ro o
p ers o n a en l a q u e d e l egu e.
4 . El P rop i et ari o d e l o s Dat o s d eb e r d o cu m en t ar l as a cci o n es
q u e s e h a yan l l ev ad o a cab o .

IV.2.3.- Tratamiento datos

1 . C o m p rob ar l as En t i d ad es o em p res as en car gad as d e r eal i z ar
cu al q u i er t i p o d e t rat am i en t o co n l o s d at o s d el fi ch ero
l gi co a d ar d e b aj a, ob t en i en d o l a rel a c i n act u ali z ad a.

-1 6 1 -
 2 . R ecl am ar a es t as En t i d ad es o em p res as l a d ev o l u ci n d e l o s
fi ch ero s f s i co s , au t o m at i z ad o s o n o , q u e fo rm en p art e d el
fi ch ero l gi co y l a ob l i gat o ri ed ad d e d ev o l v er y d e
el i m i n ar cu al q u i er i n fo rm aci n co r res p o n d i en t e al fi ch ero
l gi co ( ap l i caci o n e s , b as es d e d at o s y cu al q u i er o tro
s i s t em a d e t rat am i en t o u t i l i z ad o en l a p res t a ci n del
s erv i ci o d e t rat am i e n t o d e d at o s )
Act u al i z ar el co n t rat o d e p res t aci n d e s erv i ci o con l as
d i s t i n t as En t i d ad es o em p res as .
3 . El P rop i et ari o d e l o s Dat o s d eb e r d o cu m en t ar l as a cci o n es
q u e s e h a yan l l ev ad o a cab o .
C o n s u l t ar co n el R e s p o n s ab l e d e S e gu ri d ad cu al q u i er d u d a s ob re es t e
ap art ad o .

IV.3.- Entrega de la documentacin de seguridad

1 . El P rop i et ari o d e l o s Dat o s h ar en t re g a d e l a
d o cu m en t aci n , o d e l a re fer en ci a a l a d o cu m en t a ci n
gen erad a, al R es p o n s ab l e d e S e gu ri d ad , i n cl u yen d o el
l i s t ad o co n l as p ers o n as q u e p u ed en t en er acc es o , p ara q u e
s t e p u ed a act u al i z a r el Do cu m en t o d e S egu ri d ad .
2 . El R es p o n s ab l e d e S egu ri d a d v eri fi c ar q u e l a i n fo rm aci n
q u e s e h a p rop o r ci o n ad o es co m p l et a y q u e s e h an l lev ad o a
cab o l as a cci o n es n e ces ari as p ar a l a b aj a d el fi ch ero .

IV.4.- Baja de la inscripcin del fichero en el RGPD

Un a v ez real i z ad o s l o s p as o s p ara l a b aj a d el fi ch e r o l gi co y
act u al i z ad o el i n v e n t ari o d e fi ch e ro s , el R es p o n s abl e d e S egu ri d ad
en v i ar l a n o t i fi ca ci n d e b aj a d el f i ch ero al R e gis t ro Gen er al d e
P ro t ecci n d e Dat o s (R GP D) d e l a A gen ci a Es p a o l a de P ro t ecci n d e
Dat o s (AEP D).

IV.5.- Retirada del fichero de produccin

El P rop i et ari o d e l o s Dat o s d eb e ga ra n t i z ar q u e l o s p ro ced i m i en t o s ,
m ed i d as y m e can i s m o s d e s egu ri d ad es t n i m p l an t ad o s y d e s u
cu m p l i m i en t o , d e f o rm a q u e, ex cep t o l as p ers o n as aut o ri z ad as , n ad i e
t en g a ac ces o al fi ch ero .

-1 6 2 -
 V.- Procedimiento Gestin ficheros
temporales

La ex i s t en ci a d e fi ch ero s t em p o ral es s u p o n e l a p resen ci a d e p arc el as

d e i n fo rm aci n ai s l ad as p ara s u u s o d u ran t e u n p l az o d e t i em p o
l i m i t ad o . C o n el ob j et o d e g es t i o n ar y c o n t ro l ar el u s o i n d i s cri m i n ad o
d e l o s fi ch ero s t em p o ral es s e h ab i l i t a el s i gu i en t e p ro ced i m i en t o q u e
d es cri b e l as m ed i d as d e s egu ri d ad q u e s e ob s erv an , o s e d eb en
ob s erv ar, en l o s p r o ced i m i en t o s op erat i v o s y l a gest i n d e fi ch e ro s
t em p o ral es p o r p a rt e d e l as d i s t i n t as re as o d ep art am en t o s .

S o n fu n ci o n es d el R es p o n s ab l e Op e rat i v o d el Fi ch e ro:
Au t o ri z ar l a cre ac i n d e fi ch ero s t em p o ral es d e aq u el l o s
fi ch ero s l gi co s o f s i co s d e l o s cu al es e s t en ca r gad o .
Di s p o n er d e l as m ed i d as y m e c an i s m o s (p ro ced i m i en t os )
ad ecu ad o s q u e p er m i t a ob t en er u n a r el aci n d e l o s fi c h ero s
t em p o ral es ex i s t en tes , en cu al q u i e r m o m en t o , a p a rti r d el
fi ch ero l gi co o f s i co d el cu al es t en c ar gad o .
C o m u n i car, s i em p re q u e s ea t cn i cam en t e p o s i b l e, l a creaci n d e
fi ch ero s t em p o r al es al R es p o n s ab l e d e S egu ri d ad .
C o n t ro l ar l o s fi ch er o s t em p o ral es cre ad o s a p a rt i r d e l o s fi c h ero s
l gi co s o f s i co s d e l o s cu al es es t en ca rg ad o .

S o n fu n ci o n es d el R es p o n s ab l e d e S e gu r i d ad :
M an t en er a ct u al i z ad o el arch i v o d e l o s fo rm u l ari o s co n l a
co m u n i caci n d e l a crea ci n d e l o s fi ch ero s t em p o ral es q u e s e l e
h a ya n en t r e gad o .
C o n t ro l ar y rev i s ar l o s fi ch ero s t em p o r al es ex i s t ent es co n d at o s
d e car ct e r p ers o n al .
V. 1 . - Id en t i fi c aci n d e fi ch e ro s t em p o ral es
El R es p o n s ab l e Op erat i v o d el Fi ch er o d efi n e y co o rdi n a co n l as
d i s t i n t as reas o d e p art am en t o s q u e p u ed en c rea r fi ch ero s t em p o ral es
el s i s t em a d e i d en t i fi caci n y r el ac i n co n el fi cher o d el cu al
p ro ced en , t an t o s ean d e g en e raci n m an u al (ex t racci n , cop i a d e d at o s ,
q u eri es , et c. ) co m o au t o m t i ca (p ro ce s o s b at ch , o n l i n e , et c. )

-1 6 3 -
V.2.- Comunicacin de creacin de ficheros
temporales
La fa cu l t ad p a ra p ro ced e r a l a au t o ri z aci n o d en e gaci n d e l a
ex i s t en ci a d e u n fi ch ero t em p o ral rec ae s ob r e el R es p o n s ab l e
Op erat i v o d el Fi ch e ro p u es t o q u e t i en e at ri b u i d a d ich a fu n c i n , co m o
res p o n s ab l e d el fi c h ero l gi co o f s i co co rres p o n d i en t e, s i n p erj u i ci o
d e l a fu n ci n d e co n t ro l d el R es p o n s ab l e d e S egu ri dad .
Lo s u s u ari o s , au t o ri z ad o s p o r p art e d e cad a R es p o n sab l e O p erat i v o d e
Fi ch ero , cu an d o cr e an u n fi ch ero t em p o ral co m u n i can s u ex i s t en ci a al
R es p o n s ab l e Op e rat i v o d el Fi ch ero s e g n el p ro c ed i m i en t o q u e s t e
h a ya h ab i l i t ad o a t al efect o .
Dep en d i en d o d e l a fo rm a d e cr eac i n d el fi ch ero t e mp o ral , l a
co m u n i caci n s i gu e d i s t i n t o s cau ces :
C reaci n m an u al : Us u ari o / R es p o n s ab l e Op er at i v o d el Fi ch ero /
R es p o n s ab l e d e S e g u ri d ad .
C reaci n au t o m t i c a :
o P ro ces o s b at ch : R es p o n s ab l e d e l a c re aci n d el p ro c es o /
R es p o n s ab l e Op era t i v o d el Fi ch ero / R es p o n s ab l e d e
S egu ri d a d .
o P ro ces o s o n l i n e: Us u ari o / R es p o n s a b l e Op erat i v o d el
Fi ch ero / R es p o n s ab l e d e S e gu ri d ad .
La co m u n i ca ci n al R es p o n s ab l e d e S e gu ri d ad s e r eali z a m ed i an t e l a
cu m p l i m en t aci n d e l FOR M U LAR IO D E C R EAC ION DE F IC HER OS
TEM P OR A LES h ab i l i t ad o a t al efect o (v er An ex o III) . Es ob l i gat o ri a
l a cu m p l i m en t aci n d e t o d o s l o s cam p o s d el fo rm u l ari o .
El Dep art am en t o d e S egu ri d ad d e l a In f o rm aci n , t ras l a r e cep ci n d e
l a s o l i ci t u d , p ro ced e a s u ar ch i v o co n l a fi n al i d ad d e p o d er l l ev a r a
cab o l o s co n t ro l es p ro ced en t es rel at i v o s al m b i t o n o rm at i v o d e
p ro t ecci n d e d at o s d e car ct er p ers o n al y d e s e gu ri d ad d e l a
i n fo rm aci n es t ab l e ci d o s en l a o r gan i z a ci n .
S ob re l as co m u n i ca ci o n es real i z ad as al R es p o n s ab l e d e S egu ri d ad s e
real i z a u n an l i s i s d e l a p ro ced en ci a d e l a cre aci n d el fi ch ero
t em p o ral y l o s d at o s d e car ct e r p e rs o n a l q u e s e i ncl u yen en el fi ch ero
p ara v al o r ar s i l o s m ed i d as d e s egu ri d ad ad op t ad as cu m p l en co n l a
n o rm at i v a es t ab l e ci d a, en cas o d e q u e n o fu era as co m u n i car al
R es p o n s ab l e Op er at i v o d el Fi ch e ro l as a cci o n es co rre ct o ras a ap l i car.
S i l a op erat i v a d e u n d et erm i n ad o d ep art am en t o n o perm i t e l a
co m u n i caci n d e t o d o s l o s fi ch e ro s t e m p o ral es , p u est o q u e s up o n d r a
l a i n t errup ci n d el d es arro l l o n o rm al d e s u act i v i dad , el R es p o n s ab l e
Op erat i v o d el F i ch ero ap l i ca las m ed i d as de s egu ri dad

-1 6 4 -
co rres p o n d i e n t es en at en ci n a la n at u ral ez a de los d at o s que
co n t i en en .
Lo s fi ch e ro s t em p o ral es en n i n g n c a s o s e d es t i n an a f i n al i d ad es
d i feren t es p a ra l as q u e o ri gi n ari am en t e h a s i d o cread o el fi ch ero
p ri n ci p al d e d o n d e p ro v i en e.

V.3.- Mantenimiento de los ficheros temporales

La co n s e rv aci n d e fi ch ero s t em p o ral e s en l o s d i s cos d u ro s d e l o s
p u es t o s d e t r ab aj o , o cu al q u i er o t ro t i p o d e s op o rt e, n o es t p erm i t i d a
s i n au t o ri z aci n p rev i a. Qu ed an ex cl u i d o s l o s eq u i po s y s op o rt es
h ab i l i t ad o s p ara l a gen era ci n d e cop i a s d e res p al do y rec up eraci n .
En co n s ecu en ci a, t o d o s l o s fi ch ero s t em p o ral es d eb e rn es t a r ub i cad o s
en l o s s erv i d o r es y o rd en ad o res cen t r a l es d e l a red co rp o r at i v a d e l a
o rg an i z aci n .
S i l a i n co rp o raci n d e n u ev o s cam p o s a u n fi ch ero tem p o ral i m p l i ca
q u e d a l u gar a u n n u ev o fi ch e ro (fi n a l i d ad d i s t i n t a d el o ri gi n al ) o a
u n o co n u n n i v el d e p ro t ecci n s up eri o r al fi ch ero l gi co d e o ri gen , s e
co m u n i car al R es p o n s ab l e Op erat i v o d el Fi ch ero p ar a q u e s i ga l o s
p ro ced i m i en t o s d e c reaci n d e n u ev o s f i ch ero s y ap li q u e l a s m ed i d as
d e s e gu ri d ad co rr es p o n d i en t es .
Lo s fi ch ero s t em p o r al es cu m p l en co n l a s m ed i d as d e s e gu ri d ad s e g n
s u co rr es p o n d i en t e n i v el d e p ro t e cci n , d e a cu erd o a l o s cri t eri o s
i n d i cad o s en el NR M S .

V.4.- Inventario de ficheros temporales

El R es p o n s ab l e d e S egu ri d ad d i s p o n e d e u n i n v en t ari o d e aq u el l o s
fi ch ero s t em p o ral es co m u n i cad o s p o r l o s res p o n s ab l es op erat i v o s d e
l o s fi ch ero s .
El R es p o n s ab l e Op erat i v o d e c ad a Fi ch ero d eb e d i s p on er d e l o s
p ro ced i m i en t o s y/ o m ecan i s m o s p ara p o d er ob t en er el i n v en t ari o
co m p l et o d e s u s fi c h ero s t em p o ral es .
El i n v en t ari o d eb e co n t em p l ar l a s i gu i e n t e i n fo rm aci n :
Den o m i n aci n d el fi ch ero t em p o r al .
Fech a d e cre aci n .
Fech a es t i m ad a d e e l i m i n aci n
Ub i caci n .
M o t i v o d e crea ci n d el fi ch ero .
P ers o n a/ P ro ces o q u e cre el fi ch ero t em p o ral .

-1 6 5 -
 Fi ch ero l gi co d e cu al s e ob t u v o .

El Dep a rt am en t o d e S egu ri d ad s e en ca rg a d e l a co n s e rv ac i n d e l as
co m u n i caci o n es d e cr eaci n d e fi ch ero s t em p o r al es p erm i t i en d o ,
ad em s , d i s p o n er d e u n a h err am i en t a d e co n t ro l d el cu m p l i m i en t o d e
l a n o rm at i v a.

V.5.- Supresin y/o borrado de ficheros temporales

C o n m o t i v o d e l a l i m i t aci n t em p o ral d e l o s fi ch e ros ob j et o d el
p res en t e p ro ced i m i e n t o l as re gl as q u e s e s i gu en p a ra l a s u p res i n d e
u n fi ch ero t em p o r al , s o n l as s i gu i en t es :

V.5.1.- Proceso de supresin

To d o s l o s fi ch e ro s t em p o ral es q u e co n t i en en d at o s de c ar ct er
p ers o n al , u n a v ez q u e h an d ej ad o d e s e r n ec es ari o s p ar a l a fi n al i d ad o
u s o s p ara l o s q u e f u ero n c re ad o s , d eb e n s er b o rrad os p o r p ro ces o s o
p o r l o s u s u ari o s q u e l o s crearo n .
Las ap l i caci o n es o p ro ces o s q u e p er m i t an l a creaci n d e fi ch ero s
t em p o ral es g en e rad o s d e fo rm a au t o m t i ca, d eb er n es t ar c o n fi gu r ad as
p ara p ro ced e r a l a s up res i n d el fi ch er o t em p o ral cu an d o el p ro ces o
p ara el q u e s o n cr ea d o s fi n al i z a.
Lo s u s u ari o s d eb en el i m i n ar l o s fi ch e ro s t em p o ral es q u e co n t i en en
d at o s d e carct er p ers o n al , q u e s e h aya n ub i cad o en s e r v i d o res d e
fi ch ero s , p u es t o s d e t rab aj o , p o rt t i l es , d i s co s d uro s , d i s q u et es , C D,
DVD, p ap el o en cu al q u i er o t ro d i s p o s i t i v o d e al m a cen am i e n t o i n t ern o
o ex t ern o q u e u t i l i cen en el d es em p e o d e s u s fu n cio n es , ap l i can d o l as
m ed i d as q u e p erm i t a n u n a el i m i n aci n s egu ra.
Lo s u s u ari o s d eb en p ro ced e r p eri d i c am en t e al b o rrad o d e l as carp et as
d e a rch i v o s t em p o r a l es d e s u s eq u i p o s y a l v a ci ad o d e l a p ap el er a d e
reci cl aj e.
En l o s c as o s en l o s q u e s ea p o s i b l e, s e re al i z ar el b o rr ad o p eri d i co
d e fi ch ero s t em p o r a l es cread o s p o r l o s s i s t em as op erat i v o s , s i s t em as
d e g es t i n d e b as es d e d at o s , et c. cu an d o es t o s n o p u ed an s er b o rrad o s
d e fo rm a au t o m t i ca .

V.5.2.- Medidas adoptadas en la supresin del fichero

Un a v ez q u e el fi ch ero p i erd e s u v i ge n ci a s e p ro cede a s u s up res i n
m ed i an t e el b o rr ad o d el fi ch ero t em p o ra l .
El b o rrad o s up o n e l a d es ap ari ci n d el f i ch ero t em p or al , s i n p erj u i ci o
d e q u e, en o cas i o n es , n o s e p u ed e p ro ced e r al b o r rad o f s i co d el

-1 6 6 -
fi ch ero co m o co n s ecu en ci a d e l a ob s erv an ci a d e l as m ed i d as d e
s egu ri d ad q u e h an s i d o ap l i cad as al fi ch ero t em p o ral . Es t e s up u es t o s e
p ro d u ce cu an d o n o s refe ri m o s a l as cop i as d e res p al d o .
De es t e m o d o , en o rd en a ga ran t i z ar q u e el fi ch ero s e s up ri m e, cu an d o
s e p ro d u ce u n a i n ci d en ci a y es n eces ar i o d i s p o n er de i n fo rm aci n d e
l as cop i as d e r es p a l d o , l a res t au ra ci n d e l a i n fo rm aci n p erd i d a s e
real i z ar en u n a ub i caci n d i fer en t e, s i e m p re q u e sea p o s i b l e, p ara as
ob t en er n i cam en t e l a i n fo rm aci n q u e h a g en er ad o la i n ci d en ci a.

V.6.- Control
C o n p eri o d i ci d ad m en s u al el R es p o n s ab l e d e S egu ri d ad rev i s ar l a
rel aci n d e l o s fi ch ero s t em p o ral es co m u n i cad o s p o r el R es p o n s ab l e
Op erat i v o d el Fi c h ero p ar a co m p ro b ar q u e h an s i d o el i m i n ad o s
co n fo rm e a l a i n fo r m aci n p rop o rci o n a d a en l a co m u ni c aci n .
En u n p l az o ap rox im ad o n o s up eri o r a s ei s m es es , el R esp o n s ab l e d e
S egu ri d a d s o l i ci t a a cad a u n o d e l o s res p o n s ab l es op erat i v o s d e l o s
fi ch ero s el i n v en t a ri o d e l o s fi ch ero s t em p o ral es d e l o s fi ch ero s
l gi co s o f s i co s d e l o s cu al es es t en ca rg ad o .

-1 6 7 -
 Anexo I: Cumplimiento legal
L OPD
A r t cu l o 5. Der ech o d e i n fo r m a ci n en l a r ecog i d a de d a t os .
1 . L os i n t er es a d os a l os q u e s e s o l i c i t en d a t os p ers o n a l es
d eb er n s er p r evi a m en t e i nf o r ma d os d e mo d o exp r es o, p r e ci s o
e i n eq u vo co :
a) De l a exi s t en ci a d e u n f i ch er o o t r a t a mi en t o d e d a t os d e
ca r ct er p er s o n a l , d e l a f i n a l i d a d d e l a r ecog i d a de
s t os y d e l os d es t i n a t a r i os d e l a i nf o r ma ci n .
b) Del ca r ct er o b l i g a t o r i o o f a cu l t a t i vo d e s u r esp u es t a a
l as p r eg u n t as q u e l es s ea n p l a n t ea d as .
c ) De l as co ns ecu en ci as d e l a o b t en ci n d e l os d a t os o d e
l a n eg a t i va a s u mi n i s t r a r l os .
d) De l a p os i b i l i d a d de ej er ci t a r l os d er e ch os d e acc es o,
r ect i f i ca ci n, ca n c e l a ci n y op os i ci n .
e ) De l a i d en t i d a d y d i r ecci n d el r es p o ns a b l e d el
t r a t a mi en t o o, en s u cas o, d e s u r ep r es e n t a n t e.
C u a n d o el r es p o ns a b l e d el t r a t a mi en t o n o es t es t a bl e ci d o en
el t er r i t o r i o d e l a Un i n E u r op ea y u t i l i ce en el tr a t a mi e n t o
d e d a t os m ed i os s i t u a d os en t er r i t o r i o es p a o l , d eb er
d es i g n a r , s a l vo q u e t a l es med i os s e u t i l i cen co n f i n es d e
t r ns i t o, u n r ep r es en t a n t e en Es p a a, s i n p er j u i ci o d e l as
a cci o n es q u e p u d i er a n emp r en d er s e co n t r a el p r o p i o
r es p o ns a b l e d el t r a t a mi en t o .
2 . C u a n d o s e u t i l i cen cu es t i o n a r i os u o t r os i mp r es os p a r a l a
r ecog i d a, f i g u r a r n en l os mi s mos , en f o r ma cl a r a men t e
l eg i b l e, l as a d ver t e n ci as a q u e s e r ef i er e el ap a r ta d o a n t er i o r .
3 . N o s er n eces a r i a l a i nf o r ma ci n a q u e s e r ef i eren l as l et r as
b), c ) y d ) d el ap a r t a d o 1 s i el co n t e n i d o d e el l a s e d ed u ce
cl a r a men t e d e l a n a t u r a l ez a d e l os d a t os p er s o n a l es q u e s e
s o l i ci t a n o d e l as ci r cu ns t a n ci as en q u e s e r eca b a n.
4 . C u a n d o l os d a t os d e ca r ct er p er s o n a l n o h aya n si d o
r eca b a d os d el i n t er es a d o, s t e d eb er s er i nf o r ma d o d e f o r ma
exp r es a, p r eci s a e i n eq u vo ca, p o r el r es p o ns a b l e del f i ch er o
o s u r ep r es en t a n t e, d en t r o d e l os t r es mes es s i g u i en t es a l
mo men t o d el r eg i s t r o d e l os d a t os , s a l vo q u e ya h u bi er a s id o
i nf o r ma d o co n a n t er i o r i d a d, d el co n t en i d o d el t r a t ami en t o, d e

-1 6 8 -
 l a p r o ced en ci a d e l os d a t os , as co mo d e l o p r evi s t o en l as
l et r as a), d ) y e ) d el ap a r t a d o 1 d el p r es en t e a r t cu l o .
5 . N o s er d e ap l i ca ci n l o d i s p u es t o en el ap a r t a do a n t er io r
cu a n d o e xp r es a me n t e u n a L ey l o p r evea, cu a n d o el
t r a t a mi en t o t eng a f i n es h i s t r i cos , es t a d s t i cos o ci en t f i cos , o
cu a n d o l a i nf o r ma ci n a l i n t er es a d o r es u l t e i mp os i bl e o exi j a
es f u er z os d es p r op o r ci o n a d os , a cr i t eri o d e l a Ag en ci a d e
P r o t ecci n d e Da t os o d el o r g a n i s mo a u t o n mi co eq u i va l en t e,
en co ns i d er a ci n a l n mer o d e i n t er es a d os , a l a a n t i g ed a d d e
l os d a t os y a l as p osi b l es med i d as co mp e ns a t o r i as .
As i mi s mo, t a mp o co r eg i r l o d i s p u es t o en el ap a r t a do
a n t er i o r cu a n d o l os d a t os p r o ced a n d e f u en t es a cces i b l es a l
p b l i co y s e d es t i n en a l a a ct i vi da d d e p u b l i ci d a d o
p r os p ecci n co m er c i a l , en cuyo cas o, en ca d a co mu n i ca ci n
q u e s e d i r i j a a l i n ter es a d o s e l e i nf o r ma r d el o r i g en d e l os
d a t os y d e l a i d en ti d a d d el r es p o ns a b le d el t r a t a mi en t o as
co mo d e l os d er e ch o s q u e l e as i s t en .
A r t cu l o 6. C on s en ti m i en t o d el afect a d o
1 . E l t r a t a mi en t o d e l os d a t os d e ca r ct e r p er s o n a l r eq u er i r el
co ns en t i mi en t o i n eq u vo co d el af ect a d o, s a l vo q u e la L ey
d i s p o ng a o t r a cos a .
2 . N o s er p r eci s o el co ns en t i mi en t o cu a n d o l os d a t os d e
ca r ct er p er s o n a l s e r ecoj a n p a r a el ej er ci ci o d e l as
f u n ci o n es p r op i as d e l as A d mi n i s t r a ci o n es P b l i cas en el
mb i t o d e s us co mp et en ci as ; cu a n d o s e r ef i er a n a l as p a rtes
d e u n co n t r a t o o p r eco n t r a t o d e u n a r el a ci n n eg o c i a l ,
l a b o r a l o a d mi n i s t r a t i va y s ea n n eces a r i os p a r a s u
ma n t en i mi en t o o cu mp l i mi en t o ; cu a n d o el t r a t a mi en t o d e l os
d a t os t eng a p o r f i n a l i d a d p r o t eg er u n i n t er s vi t a l d el
i n t er es a d o en l os t r mi n os d el a r t cu l o 7 ap a r t a d o 6 d e l a
p r es en t e L ey, o cu a n d o l os d a t os f i g u r en en f u en t es a cces i b l es
a l p b l i co y s u t r a ta mi en t o s ea n eces a r i o p a r a l a s a ti s f a cci n
d el i n t er s l eg t i mo p er s eg u i d o p o r el res p o ns a b l e d el f i ch er o
o p o r el d el t er cer o a q u i en s e co mu n i q u en l os d a t os , s i emp r e
q u e n o s e vu l n er en l os d er ech os y l i b er t a d es f u n d a men t a l es
d el i n t er es a d o .
3 . E l co ns en t i mi en t o a q u e s e r ef i er e el a r t cu l o po d r s er
r evo ca d o cu a n d o ex i s t a ca us a j us t i fi ca d a p a r a el l o y n o se l e
a t r i b uya n ef ect os r e t r o a ct i vos .
4 . E n l os cas os en l os q u e n o s ea n ec es a r i o el co ns en t i mi en t o d el
af ect a d o p a r a el t r a t a mi en t o d e los d a t os d e ca r ct er
p er s o n a l , y s i emp r e q u e u n a L ey n o d i s p o ng a l o co n t r ar i o,
s t e p o d r op o n er s e a s u t r a t a mi en t o cu a n d o exi s t a n mo t i vos

-1 6 9 -
 f u n d a d os y l eg t i mos r el a t i vos a u na co n cr et a s i t u aci n
p er s o n a l . E n t a l s up u es t o, el r es p o ns a b l e d el f i ch er o e xcl u i r
d el t r a t a mi en t o l os d a t os r el a t i vos a l afect a d o .
A r t cu l o 7. Da t os esp eci a l m en t e p r o t eg id os
1 . De a cu er d o co n l o es t a b l eci d o en el ap a r t a d o 2 del a r t cu l o
1 6 d e l a C o nst i t u ci n, n a d i e p o d r s er o b l i g a d o a decl a r a r
s o b r e s u i d eo l og a, r el i g i n o cr een ci as .
C u a n d o en r el a ci n co n es t os d a t os s e p r o ced a a r eca b a r el
co ns en t i mi en t o a q u e s e r ef i er e el a p a r t a d o s i g u i ent e, s e
a d ver t i r a l i n t er es a d o a cer ca d e s u d e r ech o a n o pr es t a r l o .
2 . S l o co n el co ns en t i mi en t o exp r es o y p o r es cr i t o d el af ect a d o
p o d r n s er o bj et o d e t r a t a mi en t o l os d a t os d e ca r ct er
p er s o n a l q u e r evel e n l a i d eo l og a, af i lia ci n s i n d ica l , r el i g i n
y cr een ci as . S e ex cep t a n l os f i ch er os ma n t en i d os po r los
p a r t i d os p o l t i cos , s i n d i ca t os , i g l es i as , co nf es i o nes o
co mu n i d a d es r el i g i os as y as o ci a ci o n e s , f u n d a ci o n es y o t r as
en t i d a d es s i n n i m o d e l u cr o, cuya f i n a l i d a d s ea p ol t ica,
f i l os f i ca, r el i g i os a o s i n d i ca l , en cu a n t o a l os da t os r el a t i vos
a s us as o ci a d os o mi emb r os , s i n p er j u i ci o d e q u e l a ces i n d e
d i ch os d a t os p r eci s a r s i emp r e el p r e vi o co ns en t i mi en t o d el
af ect a d o .
3 . L os d a t os d e ca r ct er p er s o n a l q u e h ag a n r ef er enci a a l o r i g en
r a ci a l , a l a s a l u d y a l a vi d a s ex u a l s l o p o d r n s er
r eca b a d os , t r a t a d os y ced i d os cu a n d o, p o r r az o n es d e i n t er s
g en er a l , as l o d isp o ng a u n a L ey o el af ect a d o co nsi en t a
exp r es a m en t e.
4 . Qu ed a n p r o h i b i d os l os f i ch er os cr ea d os co n l a f i n a l i d a d
excl us i va d e a l ma cen a r d a t os d e ca r ct er p er s o n a l qu e
r evel en l a i d eo l og a, af i l i a ci n s i n d i ca l , r el i g i n, cr een c i as ,
o r i g en r a ci a l o t n i co, o vi d a s exu a l .
5 . L os d a t os d e ca r ct er p er s o n a l r el a t i vos a l a comi s i n d e
i nf r a cci o n es p en a l es o a d mi n i s t r a t i vas s l o p o d r n s er
i n cl u i d os en f i ch e r os d e l as A d mi n i s t r a ci o n es P b l i cas
co mp et en t es en l os s up u es t os p r evi s t os en l as r es p ect i vas
n o r mas r eg u l a d o r as .
6 . N o o bs t a n t e l o d i s p u es t o en l os ap a r t a d os a n t er i o r es p o d r n
s er o bj et o d e t r a t a mi en t o l os d a t os d e ca r ct er p ers o n a l a q u e
s e r ef i er en l os ap a r t a d os 2 y 3 d e es t e a r t cu l o, cu a n d o d i ch o
t r a t a mi en t o r es u l t e n eces a r i o p a r a l a p r even ci n o p a r a el
d i ag n s t i co md i cos , l a p r es t a ci n d e as i s t en ci a s an i t a r ia o
t r a t a mi en t os md i cos o l a g es t i n d e s er vi ci os s a n i t a r i os ,
s i emp r e q u e d i ch o t r a t a mi en t o d e d a t os s e r ea l i ce po r u n
p r of es i o n a l s a n i t a r io s uj et o a l s ecr et o p r of es i o n a l o p o r ot r a

-1 7 0 -
 p er s o n a s uj et a as imi s mo a u n a o b l ig a ci n eq u i va l en t e d e
s ecr et o .
T a mb i n p o d r n s er o bj et o d e t r a t a mi en t o l os d a t os a q u e s e
r ef i er e el p r r af o a n t er i o r cu a n d o el t r a t a mi en t o sea
n eces a r i o p a r a s a l v ag u a r d a r el i n t er s vi t a l d el af ect a d o o d e
o t r a p er s o n a, en el s up u es t o d e q u e el af ect a d o es t f s i ca o
j u r d i ca men t e i n cap a ci t a d o p a r a d a r s u co ns en t i mi ent o .
A r t cu l o 9. S eg u ri da d d e l os d a t os
1 . E l r es p o ns a b l e d el f i ch er o, y, en s u cas o, el enca r g a d o d el
t r a t a mi en t o, d eb er n a d op t a r l as med i d as d e n d o l e t cn i ca y
o r g a n i z a t i vas n eces a r i as q u e g a r a n t i ce n l a s eg u r i d ad d e l os
d a t os d e ca r ct er p er s o n a l y evi t en s u a l t er a ci n, p r d i d a,
t r a t a mi en t o o a cces o n o a u t o r i z a d o, h a b i d a cu en t a del es t a d o
d e l a t ecn o l og a, l a n a t u r a l ez a d e l os d a t os a l ma cen a d os y l os
r i es g os a q u e es t n exp u es t os , ya p r o veng a n d e l a acc i n
h u ma n a o d el med i o f s i co o n a t u r a l .
2 . N o s e r eg i s t r a r n d a t os d e ca r ct er p e r s o n a l en f i ch er os q u e
n o r e n a n l as co n d i ci o n es q u e s e d et er mi n en p o r v a
r eg l a men t a r i a co n r es p ect o a s u i n t eg r i d a d y s eg u r i d a d y a
l as d e l os cen t r os de t r a t a mi en t o, l o ca les , eq u i p os, s i s t emas y
p r og r a mas .
3 . R eg l a men t a r i a men t e s e es t a b l ecer n l os r eq u i s i t os y
co n d i ci o n es q u e d e b a n r eu n i r l os f i ch e r os y l as p ers o n as q u e
i n t er veng a n en el t r a t a mi en t o d e l os d a t os a q u e s e r ef i er e el
a r t cu l o 7 d e es t a L ey.
A r t cu l o 2 5. C r ea ci n
P o d r n cr ea r s e f i ch er os d e t i t u l a r i d a d p r i va d a q u e co n t en g a n
d a t os d e ca r ct er p er s o n a l cu a n d o r es u l t e n eces a r i o p a r a el
l og r o d e l a a ct i vid a d u o bj et o l eg ti mos d e l a p er so na,
emp r es a o e n t i d a d t i t u l a r y s e r es p et en l as g a r a n t as q u e es t a
L ey es t a b l ece p a r a l a p r o t ecci n d e l as p er s o n as .
A r t cu l o 2 6. No t i fi ca ci n e i n s cr i p ci n r eg i s t r a l
1 . T o d a p er s o n a o en t id a d q u e p r o ced a a l a cr ea ci n d e f i ch er os
d e d a t os d e ca r ct e r p er s o n a l l o n o t i f ica r p r evi a m en t e a l a
Ag en ci a d e P r o t e cci n d e Da t os .
2 . P o r v a r eg l a men t a r i a s e p r o ced er a l a r eg u l a ci n d et a l l a d a
d e l os d i s t i n t os ext r emos q u e d eb e co n t en er l a n o t if i ca ci n,
en t r e l os cu a l es f i g u r a r n n eces a r i a me n t e el r es p o ns a b l e d el
f i ch er o, l a f i n a l i d a d d el mi s mo, s u u b i ca ci n, el t i p o d e d a t os
d e ca r ct er p er s o n a l q u e co n t i en e, l as med i d as d e s eg u r i d a d,
co n i n d i ca ci n d el n i vel b s i co, med i o o a l t o exi g ib l e y las
ces i o n es d e d a t os d e ca r ct er p er s o n a l q u e s e p r ev ea n

-1 7 1 -
 r ea l i z a r y, en s u cas o, l as t r a nsf er en ci as d e d a t os q u e s e
p r evea n a p a s es t er cer os .
3 . Deb er n co mu n i ca r s e a l a Ag en ci a d e P r o t ecci n de Da t os l os
ca mb i os q u e s e p r o d uz ca n en l a f i n a l i d a d d el f i ch ero
a u t o ma t i z a d o, en s u r es p o ns a b l e y e n l a d i r ecci n de s u
u b i ca ci n .
4 . E l R eg i s t r o Gen er a l d e P r o t e cci n d e Da t os i ns cri b i r el
f i ch er o s i l a n o t i f i ca ci n s e aj us t a a l o s r eq u i s i t os exi g i b l es .
E n cas o co n t r a r i o p o d r p ed i r q u e s e c o mp l et en l os d a t os q u e
f a l t en o s e p r o ced a a s u s u bs a n a ci n .
5 . T r a ns cu r r i d o u n me s d es d e l a p r es en t a ci n d e l a s o l i ci t u d d e
i ns cr i p ci n s i n q u e l a Ag en ci a d e P r o t e cci n d e Da tos h u b i er a
r es u el t o s o b r e l a mi s ma, s e en t en d e r i ns cr i t o el fi ch er o
a u t o ma t i z a d o a t o d os l os ef ect os .
A r t cu l o 2 9. P r es t a ci n d e s er vi ci os d e i n fo r m a ci n s o b re s o l ven ci a
p a t r im o n i al y cr d i t o
1. Qu i en es s e d e d i q u en a l a p r es t a ci n d e s er vi ci os d e
i nf o r ma ci n s o b r e l a s o l ven ci a p a t r i mo n i a l y el cr d i t o s l o
p o d r n t r a t a r d a t os d e ca r ct er p er s o n a l o b t en i d os d e l os
r eg i s t r os y l as f u en t es a cces i b l es a l p b l i co es t a bl eci d o s a l
ef ect o o p r o ced en t es d e i nf o r ma ci o n es f a ci l i t a d as po r el
i n t er es a d o o co n s u co ns en t i mi en t o .
2 . P o d r n t r a t a r s e t a mb i n d a t os d e ca r ct er p er s o na l r e l a t i vos
a l cu mp l i mi en t o o in cu mp l i mi en t o d e o b l i g a ci o n es d in er a r i as
f a ci l i t a d os p o r el cr eed o r o p o r q u i en a ct e p o r s u cu en t a o
i n t er s . E n es t os cas os s e n o t i f i ca r a l os i n t er esa d os
r es p ect o d e l os q u e h aya n r eg i s t r a d o d a t os d e ca r ct er
p er s o n a l en f i ch er o s , en el p l az o d e t r ei n t a d as des d e d i ch o
r eg i s t r o, u n a r ef er en ci a d e l os q u e h u b i es en s i d o i n cl u i d os y
s e l es i nf o r ma r d e s u d er ech o a r eca b a r i nf o r ma ci n d e l a
t o t a l i d a d d e el l os , en l os t r mi n os es t a b l eci d os p or l a
p r es en t e L ey.
3 . E n l os s up u es t os a q u e s e r ef i er en l os d os ap a r t a d os
a n t er i o r es cu a n d o e l i n t er es a d o l o s o l i ci t e, el r esp o ns a b l e d el
t r a t a mi en t o l e co mu n i ca r l os d a t os , as co mo l as
eva l u a ci o n es y ap r e ci a ci o n es q u e s o b r e el mi s mo h aya n s i d o
co mu n i ca d as d u r a n t e l os l t i mos s ei s mes es y el n o mb r e y
d i r ecci n d e l a p er s o n a o en t i d a d a q u i en s e h aya n r e vel a d o
l os d a t os .
4 . S l o s e p o d r n r eg i s t r a r y ced er l os d a t os d e car ct er
p er s o n a l q u e s ea n d et er mi n a n t es p a r a enj u i ci a r l a s o l ven ci a
eco n mi ca d e l os i n t er es a d os y q u e n o s e r ef i er a n, cu a n d o

-1 7 2 -
 s ea n a d ver s os , a m s d e s ei s a os , s i em p r e q u e r es p o n d a n c o n
ver a ci d a d a l a s i t u a ci n a ct u a l d e a q u el l os .
NR M S
A r t cu l o 8 1. A p li ca ci n d e l os n i vel es d e s eg u r i d a d.
1 . T o d os l os fi ch er os o t r a t a mi en t os d e d a t os d e car ct er
p er s o n a l d eb er n a d op t a r l as med i d as d e s eg u r i d a d
ca l i f i ca d as d e n i vel b s i co .
2 . Deb er n i mp l a n t a r s e, a d ems d e l as med i d as d e s eg u r i d a d d e
n i vel b s i co, l as m ed i d as d e n i vel me d i o, en l os s ig u i en t es
f i ch er os o t r a t a mi en t os d e d a t os d e ca r ct er p er s o na l :
a) L os r el a t i vos a l a co mi s i n de i nf r a c ci o n es
a d mi n i s t r a t i vas o p en a l es .
b) A q u el l os cuyo f u n ci o n a mi en t o s e r i j a p o r el a r t cu l o 2 9
d e l a L ey Or g n i ca 1 5/ 1 9 9 9, d e 1 3 d e d i ci emb r e.
c ) A q u el l os d e l os qu e s ea n r es p o ns a b l es A d mi n i s t r aci o n es
t r i b u t a r i as y s e r el a ci o n en co n el ej er ci ci o d e s us
p o t es t a d es t r i b u t a r ias .
d) A q u l l os d e l os q u e s ea n r es p o nsa b l es l as en t i d ad es
f i n a n ci er as p a r a f i n a l i d a d es r el a ci o n a d as co n l a
p r es t a ci n d e s er vi c i os f i n a n ci er os .
e ) A q u l l os d e l os q u e s ea n r es p o ns a b l es l as E n t i d ad es
Ges t o r as y S er vi ci o s C o mu n es d e l a S eg u r i d a d S o ci a l y
s e r el a ci o n en co n e l ej er ci ci o d e s us c o mp et en ci as . D e
i g u a l mo d o, a q u el l os d e l os q u e s ea n r es p o ns a b l es l as
mu t u as d e a c ci d e n t es d e t r a b aj o y enf er m ed a d es
p r of es i o n a l es d e l a S eg u r i d a d S o ci a l .
f ) A q u l l os q u e co n t eng a n u n co nj u n t o de d a t os d e ca r ct er
p er s o n a l que ofr ez ca n una d ef i n i ci n de l as
ca r a ct er s t i cas o d e l a p er s o n a l i d a d d e l os ci u d a d an os y
q u e p er mi t a n eva l u a r d et er mi n a d os as p ect os d e l a
p er s o n a l i d a d o d el co mp o r t a mi en t o d e l os mi s mos .
3 . A d ems d e l as m ed i d as d e n i v el b s i co y m ed i o, l as m e d i d as
d e n i vel a l t o s e ap l i ca r n en l os s i g u i en t es f i ch eros o
t r a t a mi en t os d e d a t os d e ca r ct er p er s o n a l :
a) L os q u e s e r ef i er a n a d a t os d e i d eo l og a, af i l i aci n
s i n d i ca l , r el i g i n, cr een ci as , o r i g en r a c i a l , s a l u d o vi da
s exu a l .
b) L os q u e co n t eng a n o s e r ef i er a n a d a t os r eca b a d os p a r a
f i n es p o l i ci a l es s in co ns en t i mi en t o d e l as p er s o n as
af ect a d as .

-1 7 3 -
 c ) A q u l l os q u e co n t eng a n d a t os d er i va d os d e a ct os d e
vi o l en ci a d e g n er o .
4 . A l os f i ch er os d e l os q u e s ea n r es p o n s a b l es l os op er a d o r es q u e
p r es t en s er vi ci os d e co mu n i ca ci o n es e l ect r n i cas d is p o n i b l es
a l p b l i co o exp l o t en r ed es p b l i ca s d e co mu n i ca ci on es
el ect r n i cas r es p e ct o a l os d a t os d e t rf i co y a l os d a t os d e
l o ca l i z a ci n, s e ap l i ca r n, a d ems d e l as med i d as de
s eg u r i d a d d e n i vel b s i co y med i o, l a med i d a d e s egu r i d a d d e
n i vel a l t o co n t en i d a en el a r t cu l o 1 0 3 d e es t e r egl a m en t o .
5 . E n cas o d e f i ch er os o t r a t a mi en t os d e d a t os d e i d eo l og a,
af i l i a ci n s i n d i ca l , r el i g i n, cr een ci as , o r i g en r aci a l , s a l u d o
vi d a s exu a l b as t a r l a i mp l a n t a ci n d e l as med i d as d e
s eg u r i d a d d e n i vel b s i co cu a n d o :
a) L os d a t os s e u t i l i cen co n l a n i ca f i n a l i d a d d e r ea l i z a r
u n a t r a ns f er en ci a d i n er a r i a a l as en t i d a d es d e l as q u e
l os af ect a d os s ea n as o ci a d os o mi emb r o s .
b) S e t r a t e d e f i ch e r os o t r a t a mi en t os n o a u t o ma t i z a d os en
l os q u e d e f o r ma i n ci d en t a l o a cces o r i a s e co n t eng an
a q u el l os d a t os s i n gu a r d a r r el a ci n co n s u f i n a l i d ad .
6 . T a mb i n p o d r n i mp l a n t a r s e l as med i d as d e s eg u r i d a d d e n i vel
b s i co en l os f i ch e r os o t r a t a mi en t os q u e co n t eng a n d a t os
r el a t i vos a l a s a l u d, r ef er en t es excl u s i va men t e a l g r a d o d e
d i s cap a ci d a d o l a s i mp l e d ecl a r a ci n d e l a co n d i ci n d e
d i s cap a ci d a d o i nva l i d ez d el af ect a d o, co n mo t i vo del
cu mp l i mi en t o d e d eb er es p b l i cos .
7 . L as med i d as i n c l u i d as en ca d a u n o d e l os n i v el es d es cr i t os
a n t er i o r men t e t i en e n l a co n d i ci n d e m n i mos exi g i bl es , s i n
p er j u i ci o d e l as d i s p os i ci o n es l eg a l es o r eg l a men t ar i as
es p ec f i cas vi g en t es q u e p u d i er a n r es u l t a r d e ap l i ca ci n en
ca d a cas o o l as q u e p o r p r op i a i n i ci a t i va a d op t as e el
r es p o ns a b l e d el f i ch er o .
8 . A l os ef e ct os d e f a ci l i t a r el cu mp l i m i en t o d e l o d i s p u es t o en
es t e t t u l o, cu a n d o en u n s i s t ema d e i nf o r ma ci n exi s ta n
f i ch er os o t r a t a mi e n t os q u e en f u n ci n d e s u f i n a l i d a d o us o
co n cr et o, o d e l a n a t u r a l ez a d e l os d a t os q u e co n t eng a n,
r eq u i er a n l a ap l i ca ci n d e u n n i v el d e med i d as d e seg u r i d a d
d i f er en t e a l d el s i s t ema p r i n ci p a l , p o d r n s eg r eg a rs e d e es t e
l t i mo, s i en d o d e ap l i ca ci n en ca d a c as o el n i vel d e med i d as
d e s eg u r i d a d co r r es p o n d i en t e y s i emp r e q u e p u ed a n
d el i mi t a r s e l os d a tos af ect a d os y l os us u a r i os co n a cces o a
l os mi s mos , y q u e es t o s e h ag a co ns t a r en el d o cu men t o d e
s eg u r i d a d .

-1 7 4 -
A r t cu l o 8 7. F i ch eros t em p o r a l es o copi as d e t r a b aj o d e d o cu m en t os .
1 . A q u el l os f i ch er os t emp o r a l es o cop i as d e d o cu ment os q u e s e
h u b i es en cr ea d o excl us i va m en t e p a r a l a r ea l i z a ci n d e
t r a b aj os t emp o r a l es o a uxi l i a r es d eb er n cu mp l i r el n i vel d e
s eg u r i d a d q u e l es co r r es p o n d a c o nf o r me a l os cr i t er i os
es t a b l eci d os en el a r t cu l o 8 1 .
2 . T o d o f i ch er o t emp o r a l o cop i a d e t r a b aj o as cr ea do s er
b o r r a d o o d es t r u i d o u n a vez q u e h a ya d ej a d o d e s er n ec es a r i o
p a r a l os f i n es q u e mo t i va r o n s u cr ea ci n .

A r t cu l o 1 0 3. R eg i s tr o d e a cces os .
1 . De ca d a i n t en t o d e a cces o s e g u a r d a r n, co mo m nimo, l a
i d en t i f i ca ci n d el us u a r i o, l a f ech a y ho r a en q u e s e r ea l i z ,
el f i ch er o a c ced i d o, el t i p o d e a c ces o y s i h a s i d o a u t o r i z a d o
o d en eg a d o .
2 . E n el cas o d e q u e el a cces o h aya s i d o a u t o r i z a d o, s er p reci s o
g u a r d a r l a i nf or ma ci n q u e p er mi t a id en t i f i ca r el reg i s tr o
a cced i d o .
3 . L os meca n i s mos q u e p er mi t en el r eg i s t r o d e a cces os es t a r n
b aj o el co n t r o l d i r ect o d el r es p o ns a b l e d e s eg u r i d ad
co mp et en t e s i n q u e d eb a n p er mi t i r l a d es a ct i va ci n n i l a
ma n i p u l a ci n d e l os mi s mos .
4 . E l p er o d o m n imo d e co ns er va ci n d e l os d a t os reg i st r a d os
s er d e d os a os .
5 . E l r es p o ns a b l e d e s eg u r i d a d s e en ca r g a r d e r evi s a r a l men os
u n a vez a l mes la i nf o r ma ci n d e co n t r o l r eg i s t r a da y
el a b o r a r u n i nf o r me d e l as r e vi s i o n es r ea l i z a d as y l os
p r o b l emas d et ect a d os .
6 . N o s er n eces a r i o el r eg i s t r o d e a cces os d ef i n i do en es t e
a r t cu l o en cas o d e q u e co n cu r r a n l as si g u i en t es
ci r cu ns t a n ci as :
a) Qu e el r es p o ns a b l e d el f i ch er o o d el t r a t a mi en t o s ea u n a
p er s o n a f s i ca .
b) Qu e el r es p o ns a b l e d el f i ch er o o d el t r a t a mi en t o g a r a n t ice
q u e n i ca m en t e l t i en e a c ces o y t r a t a l os d a t os
p er s o n a l es .
L a co n cu r r en ci a d e l as d os ci r cu ns t a n cias a l as q u e s e r ef ier e el
ap a r t a d o a n t er i o r d eb er h a cer s e co ns t a r exp r es a ment e en el
d o cu men t o de s eg u r i d a d .

-1 7 5 -
 Anexo II: Formulario Gestin de fichero

Nombre del fichero:

Tipo gestin de fichero: ALTA / MODIFICACIN / BAJA

Nivel Cuestiones Aplicacin / Sistema

1.- Datos Generales

B 1.- Descripcin del fichero:

B 2.- Ubicacin principal del fichero:

3.- Finalidad (Qu tipo de tratamiento

B
se realiza con la informacin?)

4.- Nombre de la aplicacin, Sistema de

tratamiento (C/S, app. local, papel, fich. Nombre aplicacin:
Ofima., app. Web intranet o internet...), Sistema. Tratamiento: ..
B
Base de datos (bb.dd, fich), ubicacin o BB.DD: ..
ubicaciones del fichero y/o de la Ubicacin fichero: ..
aplicacin.
Servidor central:
S.O: .
Nombre mquina: .
5.-Sistema (Sistema operativo y nombre del
equipo):
Ordenadores personales (extraccin de
B (Servidores centrales, Ordenadores
informacin)
personales, Otros.)
(Si aplicacin web indicar URL)
Conexin mediante red corporativa /
Intranet / Internet
URL: ..

6.- Departamento y Responsable del Departamento:

B
fichero:
Responsable:

-1 7 6 -
 7.- Datos de carcter personal (nombre,
B
apellidos, dni, )

7.1.- Recabado consentimiento del

B usuario (clusulas firmadas o (SI / NO)
proporcionadas)?

8.- Datos de ideologa, afiliacin sindical,

A religin, creencia, origen racial, salud o (SI / NO)
vida sexual?

8.1.- Recabados con consentimiento

A (SI / NO)
expreso y/o escrito del usuario?

9.- Contiene el fichero datos de carcter

B personal de otras entidades, externos, (SI / NO)
proveedores.?

B 9.1.- Cules?

9.2.- Recabado consentimiento del

B usuario (clusulas firmadas o (SI / NO)
proporcionadas)?

(Interesado / Su representante / Fuentes

10.- Proceso de recogida de la accesibles al pblico / Registros pblicos
B
informacin: Quin la proporciona? / Entidad privada / Administraciones
pblicas / ...)

(Encuestas / Entrevistas / Formularios /

10.1.- Quin y cmo se recoge la
B Transmisin electrnica de datos / Internet
informacin (soporte de recogida)?
/ ... )

(Papel / Soporte informtico / Soporte

10.2.- Soporte utilizado en la recogida
B magntico / Va telemtica / Correo
de informacin?
electrnico /.)

(Correo / Soporte informtico / Soporte

10.3.- Cmo nos la enva (soporte de
B magntico / Va telemtica / Correo
envo)?
electrnico /.)

11.- Otra/s entidad/es realiza/n

B (SI / NO)
tratamiento de los datos?

-1 7 7 -
B 11.1.- Qu entidad/es?

11.2.- Estn firmadas las clusulas de

B (SI / NO)
confidencialidad y tratamiento de datos?

12.- Existe cesin de datos a otras

B (SI / NO)
entidades?

B 12.1.- A qu entidades?

12.2.- Estn firmadas las clusulas de

B (SI / NO)
cesin de datos?

12.3.- Existe consentimiento del

B (SI / NO)
usuario?

13.- Existe transferencia internacional

B (SI / NO)
de datos?

B 13.1.- A qu pases?

B 14.- Se generan ficheros temporales? (SI / NO)

B 14.1.- Dnde?

B 14.2.- Quin?

B 14.3.- Cmo?

2.- Nivel de seguridad

1.- Nivel de seguridad de los datos de

carcter personal (segn clasificacin de
B
la LOPD):
Bsico (B) Medio (M) Alto (A)
3.- Identificacin y autenticacin

-1 7 8 -
 Si, y se est obteniendo
1.- Se puede obtener un listado de usuarios
Si, pero actualmente no se obtiene
B con los accesos autorizados (especificando
No, no es posible obtenerlo (detallar las
sistema y/o aplicacin)?
razones):

2.- En caso de que se obtenga, o sea posible

obtenerlo, el listado de usuarios, Qu grado
B de detalle de autorizacin de accesos
aparece reflejado? (opciones de men,
ficheros, campos,)

3.- Existe un procedimiento de

B (SI / NO)
identificacin y autenticacin?:

Contrasea
B 3.- Cmo se realiza la autenticacin?:
Otro mtodo (especificar):

4.- Cmo se asigna la contrasea al (Aleatoriamente / NUUMA / nombre

B
usuario? usuario /.)

5.- Cmo se comunica la contrasea al

B (e-mail / telfono / carta certificada / )
usuario?

B 6.- Cmo se almacena la contrasea? (Tal cual / cifrada / reversible / )

7.- Se obliga a cambiar al usuario la

B (SI / NO)
contrasea peridicamente?

B 7.1.- Con que periodicidad?

B 7.2- Por qu motivo no se obliga?

8.- El/los administrador/es del

B sistema/aplicacin utilizan usuario personal
o de sistema?

-1 7 9 -
 9.- Existe una identificacin inequvoca y
M personalizada de todo usuario y la (SI / NO)
verificacin de que est autorizado?

10.- Existe un mecanismo que limite el

M nmero de intentos de accesos no (SI / NO)
autorizados a un usuario?

10.1.- En caso afirmativo, detallarlo

M
brevemente:

4.- Control de accesos

1.- Qu mecanismo se utiliza para el
El propio sistema operativo
control de acceso (acceso a datos y recursos
B Dentro de la propia aplicacin
necesarios para desarrollo de sus
Otros (detallar):
funciones)?:

Al sistema: (Administrador, Responsable

del sistema / )
B 2.- Quien autoriza los permisos de acceso?
A la aplicacin: (Administrador,
Responsable de los datos / Responsable de
la aplicacin / )

3.- En qu sala se encuentra el equipo que (Sala de CPUs / Sala de comunicaciones /

M
contiene el sistema/aplicacin? Sala de operadores / )

3.1.- Existe un control de acceso

M (SI / NO)
fsico a la sala?

5.- Registro de accesos

1.- Se guarda un histrico (log,

auditora,) de los accesos al
sistema/aplicacin (identificacin del
A usuario, la fecha y hora en que se realiz, el (SI / NO)
fichero accedido, el tipo de acceso, el
registro accedido y si ha sido autorizado o
denegado)?

Accesos autorizados
A 1.1.- Qu casos se registran?
Violaciones de acceso

-1 8 0 -
 Accesos autorizados:
1.2.- Qu informacin se registra
A
(usuario, fecha, hora, fichero,):
Violaciones de acceso:
1.3.- Cunto tiempo se mantiene
A almacenada esta informacin (min. 2
aos)?:
6.- Gestin de soportes

1.- Se obtiene algn tipo de soporte

B informtico (cintas, disquetes, CD- (SI / NO)
ROM,) del sistema/aplicacin?

1.1.- Existe un inventario de los

B (SI / NO)
soportes informticos que se obtienen?

1.2.- Est identificada la informacin

B (SI / NO)
que contienen?

2.- Se utiliza algn soporte informtico

B (SI / NO)
externo al sistema/aplicacin?

3.- Si se obtienen soporte informticos del

B
sistema/aplicacin dnde se almacenan?

3.1.- El lugar de almacenamiento es

B (SI / NO)
de acceso restringido?

4.- Alguna vez es necesario enviar los

B soportes informticos fuera de nuestra (SI / NO)
instalacin?

B 4.1.- Dnde?

4.2.- Se autoriza la salida del soporte

B (SI / NO)
por el responsable del fichero?

4.3.- Cuando existe una salida de

soporte qu medidas se adoptan para
M
impedir una recuperacin indebida de
datos?

5.- Existe un registro de entradas/salidas de

M (SI / NO)
soportes informticos?

-1 8 1 -
 5.1. En caso afirmativo, qu datos Entrada:
M contiene (tipo soporte, fecha, hora,
informacin contenida,? Salida:

6.- Existe una aplicacin que controle estos

B (SI / NO)
soportes?

B 6.1.- Especificar cual

(Tirarlo a la basura / Quemarlo /

7.- Qu medidas se adoptan al desechar un
M Destrozarlo mecnicamente /
soporte informtico?
Desmagnetizarlo / ):

8.- Qu medidas se aplican al reutilizar un (Formateo fsico / Regrabacin sin ms /

M
soporte informtico? )

9.- La informacin contenida en el soporte

A (SI / NO)
est cifrada (es ininteligible)?

7.- Copias de respaldo y recuperacin

Si, automatizado. (especificar sistema y/o
producto):
1.- Existe un procedimiento de copias de
B Si, manual. (detallar brevemente el
respaldo?
procedimiento)

No
1.1.- Existe un inventario de las
B (SI / NO)
copias de respaldo que se obtienen?

1.2.- Est identificada la informacin

B (SI / NO)
que contienen?

2.- Periodicidad de las copias de respaldo?

B
(min. Semanal) y contenido:
Si, automatizado. (especificar sistema y/o
producto):
3.- Existe un procedimiento de
B Si, manual. (detallar brevemente el
recuperacin de datos?
procedimiento)

No

-1 8 2 -
 4.- Se verifica la definicin y correcta
B aplicacin en la realizacin de las copias de (SI / NO)
respaldo y recuperacin?

5.- Se garantiza la reconstruccin de los

B datos al momento de producirse la prdida o (SI / NO)
destruccin?

6.- Dnde se almacenan las copias de

B
respaldo?

6.1.- El lugar de almacenamiento es

B (SI / NO)
de acceso restringido?

7.- Se envan las copias de respaldo fuera

B (SI / NO)
de nuestra instalacin?

B 7.1.- Dnde?

7.2.- Se autoriza la salida de la copia

B (SI / NO)
de respaldo por el responsable del fichero?

7.3.- Cuando existe una salida de las

M copias de respaldo qu medidas se adoptan
para impedir una recuperacin indebida?

8.- Las copias de respaldo de los ficheros

de nivel alto y los procedimientos de
A recuperacin se guardan en un lugar (SI / NO)
diferente de donde se encuentran los
equipos?

A 8.1.- Dnde?

9.- Existe un registro de entradas/salidas de

M (SI / NO)
soportes informticos?

-1 8 3 -
 9.1. En caso afirmativo, qu datos Entrada:
M contiene (tipo soporte, fecha, hora,
informacin contenida,? Salida:

10.- Existe una aplicacin que controle

B (SI / NO)
estos soportes?

B 10.1.- Especificar cual

(Tirarlo a la basura / Quemarlo /

11.- Qu medidas se adoptan al desechar
M Destrozarlo mecnicamente /
un soporte informtico?
Desmagnetizarlo / ):

12.- Qu medidas se aplican al reutilizar un (Formateo fsico / Regrabacin sin ms /

M
soporte informtico? )

13.- La informacin contenida en el

A (SI / NO)
soporte est cifrada (es ininteligible)?

8.- Pruebas con datos reales

M 1.- Se hacen pruebas con datos reales? (SI / NO)

2.1.- Se aplican mecanismos de

M (SI / NO)
disociacin de datos?

M 2.2.- Describir mecanismo

2.3.- Si se utilizan datos reales Se

M garantizan las mismas medidas de (SI / NO)
seguridad?

2.4.- Cmo?
M

9.- Registro de incidencias

1.- Existe un registro de incidencias de

B explotacin (parte diario de (SI / NO)
explotacin,)?

-1 8 4 -
 1.1.- Qu datos se guardan en este
registro (fecha, hora, tipo incidencia,
B
persona que notifica, persona a la que se
comunica, efectos derivado,)?

2.- Se registra la realizacin de los

procedimientos de recuperacin de datos
M (SI / NO)
(persona que lo ejecuta, datos restaurados y
grabados manualmente,)?

3.- Existe autorizacin por escrito del

M responsable del fichero para su (SI / NO)
recuperacin?

10.- Telecomunicaciones

1.- Los datos del sistema/aplicacin se

transmiten (tanto en entrada como en salida)
A (SI / NO)
por redes de telecomunicaciones a otro
equipo?

1.1.- Los datos transmitidos estn

A (SI / NO)
cifrados o son ininteligibles?

-1 8 5 -
 Anexo II: Formulario Gestin Fichero
Temporal

C O M U N I C A C I N DE C R E A C I N D E F I C H E R O S T E M P O R A L E S

S o l i c i t a nt e : F e c h a: Hora:

E mp r e s a : D e p a r t a me n t o :

F i c h er o pr i nc i pa l : U b i c a ci n:

D e n o mi n a c i n d e l f i ch e r o t e mp o r a l :

U b i c a ci n d e l f i c h er o t e mp o r a l :

D u r a ci n es t i ma d a d el f i c h er o t e mp o r a l :

F i n al i da d y u s o s de l f i c h er o t e mp o r a l :

D a t o s qu e c on t i e n e e l f i ch e r o t e mp o r al

N IF / D N I Id e o l o g a Edad/sexo

A f i l i a ci n
D i r e cc i n N a c i o na l i d a d
s i n di c al

N o mb r e /
R e l i gi n Id i o ma
apellidos

T el f o n o C r e e n ci as C a r a ct er s t i c a s f s i c as

O r i ge n r ac i al o C a r a ct er s t i c a s
I m a ge n / vo z tnico vi vi e n d a

M a r c a s f s i ca s Salud S i t ua c i n mi l i t a r

F i r ma P r o p i e d a de s /
V i da s e x u al
E l e ct r ni ca p o s e s i o n es

T ar j e t a A f i ci o n es /
E s t a d o c i vi l
s a n i t ar i a e s t i l o d e vi d a

- 186 -
 P e r t e n e nc i a a cl u b es /
F e c h a/ l u ga r D a t o s de f a mi l i a
n a c i mi e nt o a s o ci a ci o n es
L i c e nc i as /
Datos D e t a l l es d e
p e r mi s o s /
e mp l e o
a c a d mi c o s
a u t or i za ci o n es
Bienes y
s e r vi ci o s
In f o r ma c i n r e ci b i do s / s u mi n i E x p e r i e n ci a p r of e s i o na l
c o me r c i al strados por el
a f e ct a do
E c o n mi c o s T r a n s a c ci o n es d e
P e r t e n e nc i a a C o l e gi os
f i n an c i e r os y d e b i e n es y
P r o f es i on a l e s
s e gu r o s s e r vi ci o s
Otros datos:

-1 8 7 -
-1 8 8 -
6. CONCLUSIONES

En Es p a a l a l e gi s l aci n rel at i v a a l a p ro t ecci n de d at o s d e car ct e r

p ers o n al , LOR TAD y LOP D, h a s i d o el d es en cad en an t e d e q u e l as
em p res as h a yan e v o l u ci o n ad o en m at eri a d e s e gu ri d ad d e l a
i n fo rm aci n , i m p l an t an d o l as m ed i d as d e s e gu ri d ad te cn o l gi cas y
o rg an i z at i v as q u e ex i ge l a l e gi s l aci n .
La ev o l u ci n d e l as ci fras d e l o s fi ch ero s i n s cri t os en el R e g i s t ro d e l a
Ag en ci a Es p a o l a d e P ro t ecci n d e D at o s d em u es t ra qu e l a s em p res as
es t n co n ci en ci ad a s co n l a p ro t ecci n d e l o s d at o s d e ca rct er
p ers o n al .
La ap l i caci n d e l a l egi s l aci n i m p l i ca l a crea ci n d e n u e v o s ro l es o
res p o n s ab i l i d ad es e n l as em p res as , co m o es l a fi gu ra d el R es p o n s ab l e
d e S egu ri d ad .
La ap l i caci n d e l as m ed i d as d e s egu ri d ad ex i gi d as p o r l a l egi s l a ci n ,
d eb e v ers e n o co m o m ed i d as r es t ri ct i v a s a l as em p res as , q u e p u ed en
l l ega r a en t o rp ec er s u op erat i v a, s i n o co m o u n a a yu d a a s t as p ar a l a
p ro t ecci n d e u n o d e s u s act i v o s m s i m p o rt an t es , la i n fo rm aci n y,
co m o t al , d eb e p ro t eg erl a ad ecu ad am e n t e ya q u e, s u p r d i d a (rob o ,
p ub l i caci n , p rd i d a a cci d en t al , ) p u ed e p o n er en pel i gr o l a p rop i a
ex i s t en ci a d e l a em p res a, o al m en o s l o s b en efi ci o s es p erad o s .
El cu m p l i m i en t o d e l as ex i gen ci as d e l a Le y Or g n i ca d e P ro t ecci n d e
Dat o s d e C ar ct er P ers o n al y d el R e gl a m en t o d e M ed id as d e S egu ri d ad
as o ci ad o , n o s e ci e ex cl u s i v am en t e al m b i t o t ecn ol gi co , s i n o q u e,
d en t ro d e u n a em p res a, d eb en ap a re cer i n v o l u crad o s o t ras reas :
d ep art am en t o j u r d i co , R ecu rs o s Hu m an o s , At en ci n al C l i en t e,
C o n t ro l In t ern o / Au d i t o r a,
La ap l i c aci n d e l a s m ed i d as n o s e ref i ere ex cl u s i vam en t e a m ed i d as
t ecn o l gi cas , t am b i n ex i s t en m ed i d as o rg an i z at i v as o ad m i n i s t rat i v as
q u e afect an a o t ras reas d i s t i n t as d el d ep art am en to d e i n fo rm t i ca, t al
co m o s e h a p o d i d o v er en al gu n o d e l o s p ro ced i m i en t o s q u e s e
d es arro l l an en es t e t rab aj o .
La cre aci n d e u n a n u ev a ap l i ca ci n q u e t rat e d at o s d e car ct er
p ers o n al d eb e t en er en cu en t a, d es d e el i n i ci o d el ci cl o d e v i d a d e s u
d es arro l l o , l as m ed i d as t ecn o l gi cas d e s e gu ri d ad qu e s e a n e ces a ri o

- 189 -
ap l i car. P ar a el l o , es p reci s o p rop o rci o n ar l a i n form aci n n eces ari a
p ara p o d er cl as i fi c a r l o s d at o s q u e s e v an a t rat a r en al g u n o d e l o s
n i v el es d e s e gu ri d a d es t ab l eci d o s en el R e gl am en t o d e M ed i as d e
S egu ri d a d .
P ara p o d er co n s e gu i r el x i t o en l a i m p l an t aci n d e l as m ed i d as d e
s egu ri d ad es fu n d a m en t al co n t ar co n el ap o yo d e l a Di re cci n d e l a
em p res a y d ej ar p at en t e el co m p ro m i s o d e s t a co n el cu m p l i m i en t o d e
l as m ed i as d e s e gu r i d ad m ed i an t e l a d i v u l ga ci n d e u n d o c u m en t o q u e
co n t en ga l a P o l t i ca d e S egu ri d ad d e l a em p res a, d e l a q u e em an ar el
cu erp o n o rm at i v o d e s egu ri d ad , q u e i n c l u i r l as m edi d as d e s egu ri d ad
ex i gi d as p o r l a LOP D y el R M S .
Ad em s d el cu erp o n o rm at i v o d e s egu ri d ad , es fu n d am en t al p ara p o d er
en g ran a r t o d as l as p art es q u e i n t erv i e n en en el p roc es am i en t o d e l a
i n fo rm aci n , d i s p o n er d e u n p l an d e fo rm aci n en m at eri a d e
s egu ri d ad y cu m p l i m i en t o d e l a l e gi s l a ci n d e p ro t ecci n d e d at o s d e
car ct er p e rs o n al p a ra l o s em p l ead o s , co m p l em en t ad o co n ca m p a as d e
co n ci en ci aci n . D e es t a fo rm a s e p o d r , s i n o g arant i z ar a l ci en p o r
ci en , r ed u ci r s i g n i fi cat i v am en t e el ri es go d e i n cu mp l i m i en t o
l egi s l at i v o p o r d es c o n o ci m i en t o .
La Di r ecci n d eb e t en er p res en t e q u e el i n cu m p l i m i en t o d e l a
l egi s l aci n d e p ro t ecci n d e d at o s d e car ct er p erso n al , ad em s d e
acar re ar p o s i b l es s a n ci o n es eco n m i c as , q u e red u n d an en e l b en efi ci o
em p res ari al red u ci n d o l o , t am b i n p ued e s up o n er u n a p rd i d a d e
i m agen em p res ari al , d eb i d a a l a r ep er cu s i n m ed i t ica q u e s u el e t en e r,
s ob re t o d o en el c a s o d e gr an d es em p r es as , l as s an ci o n es i m p u es t as
p o r l a Ag en ci a Es p a o l a d e P ro t ecci n d e Dat o s . Es ta p rd i d a d e
i m agen es d i f ci l m en t e cu an t i fi cab l e, p ero p u ed e t r ad u ci rs e en l a
p rd i d a d e cl i en t es , n o co n t rat a ci n d e n u ev o s cl i en t es , d e s co n fi an z a
d e p ro v eed o res y es t o s as p e ct o s s i q u e afect an a l a cu en t a d e
res u l t ad o s an u al .
C o m o s e h a s e al ad o en el t rab aj o l os p ro ced i m i en t os d es arro l l ad o s
co rres p o n d en al p r i m er n i v el d el s i s tem a d o cu m en t al d e s egu ri d ad
n eces a ri o en u n a em p res a, q u e d eb er a s er co m p l et ado , ad e m s d e co n
el n i v el s up eri o r co n l a P o l t i ca d e S eg u ri d ad , co n l o s p ro c ed i m i en t o s
t cn i co s op er at i v o s q u e t en g an en cu en t a l as c ara cter s t i cas
p art i cu l ar es d e l as h erram i en t as em p l ead as .
Un as p ect o q u e s e c o n s i d era n ec es ari o d es t aca r es qu e l a e v o l u ci n d e
l a t ecn o l o g a es l a q u e ob l i ga al l e gi s l ad o r a ad apt a r l as l e ye s a l as
n u ev as p o s i b i l i d ad e s d e ac ces o , i n t er c o n ex i n o t rat am i en t o d e l a
i n fo rm aci n .

-1 9 0 -
6.1 Nuevas lneas de trabajo

Lo s p ro ced i m i en t o s d es arro l l ad o s en es t e t rab aj o con t e m p l an l o s

n i v el es i n t erm ed i o s d en t ro d e l a es t r u ct u ra d o cu m ent al q u e s e h a
p rop u es t o , es n ec es ari o d es arro l l a r l o s p ro c ed i m i ent o s t cn i co s q u e
d et al l an co n m a yo r p reci s i n l as act i v i d ad es a reali z ar s eg n el
en t o rn o y l as h er ra m i en t as d e q u e s e d i s p o n ga en l a em p r es a.
Ad em s d e l o s p ro c ed i m i en t o s d es arro l l ad o s , al m i s m o n i v el d eb er an
d es arro l l a rs e l o s p ro ced i m i en t o s d e ca rct e r ad m i n is t rat i v o q u e
req u i er e l a LOP D, t al es co m o l o s pro ced i m i en t o s d e e j erci ci o d e
d erech o s AR C O (Acc es o , R ect i fi ca ci n , C a n cel aci n ,
Op o s i ci n ), t en i en d o es p eci al cu i d ad o e n l o s p l az o s es t i p u lad o s p o r l a
Le y, p ro c ed i m i en t o s p ara l a t r an s fe r en ci a i n t ern acio n al d e d at o s ,
p ro ced i m i en t o s d e c es i n d e d at o s co n o t ras em p res as ,
A l a v i s t a d e q u e l a ev o l u ci n en m at eri a d e l e gi s lac i n p ara l a
p ro t ecci n d e l o s d at o s d e c ar ct er p er s o n al es p a rej a a l a ev o l u ci n
t ecn o l gi ca p ara el t rat am i en t o d e l o s m i s m o s y a l as p o s i b i l i d ad es d e
i n t erco n ex i n d e las em p res as , es i n d u d ab l e q u e es ta l egi s l aci n
s egu i r ev o l u ci o n an d o .
Las fo rm as d e co m u n i caci n , l a m o v i l i d ad d el p e rs o nal d e l as
em p res as , q u e req u i eren es t ar co n e ct ad o s co n t i n u am en t e a l as b as es d e
d at o s d e s u em p res a , s o n ret o s q u e p are cen ya a fro nt ad o s c o n m ed i d as
d e s e gu ri d ad co m o el ci fr ad o d e l a i n fo rm a ci n , t an t o en l o s
d i s p o s i t i v o s p o rt t il es co m o en l a m i s m a co m u n i caci n , p ero s e
p res en t a u n r et o b as t an t e i m p o rt an t e en l as em p res as p a ra el co n t ro l d e
l o s d i s p o s i t i v o s co n cap aci d ad d e al m acen am i en t o , c ad a v ez m s
p eq u e o s y co n m a yo r c ap aci d ad . Ex i st en h erram i en t as q u e p erm i t en
co n t ro l ar s i l a i n fo rm aci n p u ed e g rab a rs e d es d e u n p u es t o d e t rab aj o
en u n d i s p o s i t i v o e x t ern o , i n cl u s o s i es t p erm i t i do , h ac er l o d e fo rm a
q u e s o l o s e a l e gi b l e d es d e u n p u es t o s i m i l ar y n o des d e o t ro p u es t o
ex t ern o a l a o rga n i z aci n , p ero , d es gr aci ad am en t e, es t as m ed i d as
req u i er en u n gran es fu erz o d e ges t i n y ad m i n i s t raci n .
El R egl am en t o d e M ed i d as d e S egu ri d ad p l an t ea l a n eces i d ad d e
real i z ar cop i as d e s e gu ri d ad d e l a i n fo rm aci n p ara l o s d at o s
co rres p o n d i e n t es al n i v el d e s e gu ri d a d al t o . Es t a m ed i d a p u ed e s e r
i n s u fi ci en t e s i n o s e d i s p o n e d e eq u i p o s d o n d e rec up erar es a
i n fo rm aci n . s t e s er a el cas o en el q u e s e p ro d uj es e u n a cat s t ro fe
en el re ci n t o d o n d e s e ub i q u en l o s eq u i p o s i n fo rm ti co s . P arec e cl a ra
u n a ev o l u ci n en es e as p ect o , req u i ri en d o l a n eces id ad d e d i s p o n er d e
eq u i p o s p ar a r ecu p erar l a i n fo rm aci n , b i en s e an p ro p i o s d e l a
em p res a, ub i c ad o s en o t ra i n s t al aci n , o , al m en o s , d i s p on er d e es o s
eq u i p o s co m o u n s erv i ci o d e al q u i l e r en cas o d e n ec es i d ad p o r
d es as t re.

-1 9 1 -
Es i m p o rt an t e d o t ar a l a em p r es a y a q u i en d eb e c o nt ro l ar l a
ap l i caci n d e l as m ed i d as d e s e gu ri d ad , d e l as h err am i en t as ad ecu ad as
p ara f aci l i t ar y a gi l i z ar el co n t ro l d e ap l i caci n d e l as m i s m as .
S i en l a em p res a ex i s t e u n p ro ced i m i en t o au t o m at i z ad o p ara l a
d efi n i ci n d e l o s p ro ye ct o s / ap l i ca ci o n es , s t e d eb er a a d ap t ars e d e
fo rm a q u e co n t em p l as e t o d as l as c u es t i o n es p l an t ead as en el
P ro ced i m i en t o d e ges t i n d e fi ch ero s y d es en c ad en ar l as acci o n es
s eg n l a res p u es t a: n o t i fi caci n d e cr ea ci n d e fi ch e ro , es p eci fi ca ci n
d e l as m ed i d as a a p l i car y co m u n i ca c i n a l o s res p on s a b l es d e l as
m i s m as , i n i ci o d e l o s re gi s t ro s ,
P ara el l o es n eces ar i o , ad em s d e m eca n i z ar el cu est i o n ari o , d o t arl e d e
u n a b as e d e d at o s c o n l as acci o n es a d e s en cad en ar y l o s res p o n s ab l es a
q u i en d eb an co m u n i cars e l as ac ci o n es .
En cas o d e q u e n o e x i st a u n a h err am i en t a/ p ro ced i m i en t o au t o m at i z ad o ,
s e p o d r a d es ar ro l l a r u n a h err am i en t a p ara el co n t ro l d e l o s as p ect o s
req u eri d o s p o r l a LOP D y s u R e gl a m en t o s i gu i en d o l o s p ri n ci p i o s
en u n ci ad o s an t e ri o r m en t e.

-1 9 2 -
7. BIBLIOGRAFA

DE L P ES O NA VA R R O, EM ILIO Le y d e P ro t ec ci n d e Dat o s . La
n u ev a LOR T AD 2 0 0 0 Ed i ci o n es D az d e S an t o s IS B N 8 4 -7 9 7 8 -
4 4 6 -6
C IJ A A BOGA DOS - Fa ct b o o k P ro t ec ci n d e Dat o s P ers o n a l es 2 0 0 8
Ed i t o ri al Aran z ad i IS BN 9 7 8 -8 4 -8 3 5 5 -2 6 8 -1
FAR IAS M ATO N I, LU IS M AR A El d erech o a l a i n t i m i d ad
M ad ri d 1 9 8 3 Ed i t o ri al Tri v i u m , S . A. IS BN 9 7 8 -8 4-8 6 1 4 -4 0 8 -1
h t t p : / / eu r-l ex . eu rop a. eu / : Le gi s l aci n e u rop ea
h t t p : / / n o t i ci as .j u ri d icas . co m : Le gi s l aci n es p a o l a
h t t p : / / op m . go v / fed d at a/ US C 5 5 2 a. t x t : P ri v ac y Act
h t t p : / / www. agp d . es : Agen ci a G en er al d e P ro t ecci n d e Dat o s
h t t p : / / www. cav eb e a r. co m / arch i v e/ n s f-d n s / p a_ h i s t o r y.h t m : P ri v ac y Act
h t t p : / / www. co n gr es o . es : C o n s t i t u ci n Es p a o l a
h t t p : / / www. eu rop arl . eu rop a. eu / ch art er/ D ef. au l t _ es . ht m : Legi s l a ci n
eu rop ea
h t t p : / / www. i n fo rm at i ca-j u ri d i ca. co m : Legi s l a ci n
h t t p : / / www. l s s i . es : Le y d e S erv i ci o s d e l a S o ci ed ad d e l a In fo rm aci n
y d e C o m e rci o El ect r n i co
h t t p : / / www. m i r. es / DGR IS / Do cu m en t o s / Do cu m en t o s _ am b i t o_ eu rop eo / S
C HENGEN.p d f
h t t p : / / www. o as . o rg/ J u ri d i co / s p an i s h / t ratad o s / b -3 2 . ht m l : P act o d e S an
Jos
h t t p : / / www. u n . o rg/ s p an i s h / ab o u t u n / h ri g h t s . h t m : Decl araci n Un i v ers al
d e l o s Dere ch o s d el Ho m b re
R EBO LLO DE LGA DO, LUC R EC IO Vi d a p ri v ad a y p ro t ecci n d e
d at o s en l a u n i n Eu rop ea M ad ri d 2 0 0 8 Ed i t o ri al DYK INS ON, S . L.
IS BN 9 7 8 -8 4 -9 8 4 9 -3 3 3 -7

-1 9 3 -