LODP - II

© Consultors per a la innovació i la modernització

El reglament de El reglament de desenvolupament de la LOPD desenvolupament de la LOPD

(Decret 1720/2007)(Decret 1720/2007)

LOPD - IILOPD - II


Decret 1720/2007, Reglament de desenvolupament de la LOPD

El Reglament té per objecte el desplegament de la Llei orgànica 15/1999, de 13 de desembre, de protecció de dades de caràcter personal.

Regula els aspectes generals que afecten tot tipus de tractaments (automatitzats i no automatitzats) i tots els nivells de seguretat.

Regula les mesures de seguretat per als tractaments automatitzats i no automatitzats dels fitxers en funció dels diferents nivells de seguretat.

Desplega les disposicions relatives a l’exercici per part de l’Agència Espanyola de Protecció de Dades de la potestat sancionadora, en aplicació del que disposen:

• la Llei orgànica 15/1999, de 13 de desembre

• el títol VII de la Llei 34/2002, d’11 de juliol, de serveis de la societat de la informació i de comerç electrònic

• el títol VIII de la Llei 32/2003, de 3 de novembre, general de telecomunicacions.


Conceptes


Conceptes


Nivells de seguretat

El Reglament estableix tres mesures o nivells de seguretat, en funció de la naturalesa de la informació tractada.

Nivells de seguretat:

Nivell bàsic Nivell mitjà Nivell alt


Nivells de seguretat


Nivell alt

Mesures de seguretat

Nivell mitjà

Nivell bàsic

El Reglament de mesures de seguretat classifica les mesures a aplicar depenent de la naturalesa de la informació tractada.

Les mesures de seguretat són:

Organitzatives

Jurídiques

Tècniques


Fitxers i tractaments automatitzats.

Mesures de seguretat Bàsic Mitjà Alt

Funcions i obligacions del personal X X X

Registre d’incidències X X X

Control d’accés X X X

Gestió de suports i documents X X X

Identificació i autenticació X X X

Còpies de seguretat i recuperació X X X

Proves amb dades reals X X X

Responsable de seguretat X X

Auditoria X X

Control d’accés físic X X

Gestió i distribució de suports X

Registre d’accessos X

Telecomunicacions X


Fitxers i tractaments automatitzats. Mesures de seguretat

Funcions i obligacions del personal

Nivell baix


Registre d’incidències

Nivell baix



Control d’accés

Nivell baix



Gestió de suports i documents

Nivell baix



Identificació i autenticació

Nivell baix



Còpies de seguretat i recuperació

Nivell baix



Proves amb dades reals

Nivell baix



Responsable de seguretat

Nivell mitjà



Auditoria

Nivell mitjà



Gestió de suports i documents

Nivell mitjà



Identificació i autenticació

Nivell mitjà



Control d’accés físic

Nivell mitjà



Registre d’incidències

Nivell mitjà



Gestió i distribució de suports

Nivell alt



Còpies de seguretat i recuperació

Nivell alt



Registre d’accessos

Nivell alt



Telecomunicacions

Nivell alt



Fitxers i tractaments NO automatitzats.

Mesures de seguretat


Criteris d’arxivament

Nivell bàsic

Fitxers i tractaments NO automatitzats. Mesures de seguretat


Dispositius d’emmagatzematge

Nivell bàsic



Custòdia dels suports

Nivell bàsic



Responsable de seguretat

Nivell mitjà



Auditoria

Nivell mitjà




Emmagatzematge de la informació

Nivell alt


Còpia o reproducció

Nivell alt



Accés a la documentació

Nivell alt



Trasllat de documentació

Nivell alt



El document de seguretat

Date post:	22-Jan-2015
Category:	Technology
Upload:	lribot
View:	405 times
Download:	2 times

LODP - II

Technology