Incluye CD-Rom con Formularios, Modelos y Protocolos y Legislación Relacionada.

Esta obra pretende ser una guía-formulario para que toda institución, empresa o consultorio pueda implantar las medidas de seguridad que garanticen los derechos de las personas reconocidos en los apartados 1 y 4 del artículo 18 de la Constitución española en lo que se refiere al tratamiento y a la seguridad de la información y de los datos de las personas fisicas identificadas o identificables.

El primer capítulo está dedicado a los requisitos legales y organizativos básicos para el tratamiento de la información y de los datos personales en la UE.

El segundo capítulo trata de la implantación de las medidas de seguridad en las empresas en tanto que entidades mercantiles con ánimo de lucro. Se trata de describir los procedimientos fundamentales para implantar medidas de seguridad en el tratamiento de la información personal en empresas de comunicación, productivas, comerciales o de servicios, en general.

El tercer capítulo está dedicado a la implantación de las medidas de seguridad en centros docentes, tanto públicos, como privados, como privados concertados.

El cuarto capítulo propone un ejemplo de código tipo.

El quinto capítulo desarrolla el tratamiento de la información sanitaria.

El sexto capítulo está dedicado a la implantación de las medidas de seguridad en los centros sanitarios, entendiendo por ello los centros complejos, como los hospitales y clínicas multidisciplinares, y los pequeños, como los consultorios o centros de asistencia.

El séptimo capítulo está dedicado a la implantación de las medidas de seguridad en el servicio de teleasistencia.

La obra concluye con un glosario de terminología relacionada con la protección de datos. Por último, en el CD que acompaña la obra encontrará los formularios, modelos y protocolos y la legislación relacionada.

SUMARIO

CAPÍTULO I. Requisitos legales y organizativos básicos para el tratamiento de la información y de los datos personales en la UE

• I. LA CALIDAD LEGAL DE LOS DATOS
  • 1. La información y los datos
  • 2. La longitud de los datos. Concepto y requisitos
  • 3. La legitimación para el tratamiento de datos y de información referida a personas identificadas o identificables
  • 4. Derecho de información del interesado en la recogida de datos
  • 5. La solicitud del consentimiento al interesado

CAPÍTULO II. Modelo de documento de seguridad para la empresa en general

• I. ÁMBITO DE APLICACIÓN

• II. LEGALIZACIÓN Y LEGITIMACIÓN DE LA BASE DE DATOS
  • 1. Legalización
  • 2. Legitimación de los datos para poder ser tratados con los procedimientos de la empresa

• III. MEDIDAS ENCAMINADAS A GARANTIZAR LOS NIVELES DE SEGURIDAD
  • 1. Identificación y autenticación del personal autorizado a acceder a los datos personales
  • 2. Control de acceso
  • 3. Gestión de soportes
  • 4. Acceso a datos a través de redes de comunicaciones
  • 5. Régimen de trabajo fuera de los locales de la ubicación del fichero
  • 6. Ficheros temporales
  • 7. Copias de seguridad
  • 8. Pruebas con datos reales

• IV. PROCEDIMIENTO GENERAL DE INFORMACIÓN AL PERSONAL
  • 1. Funciones y obligaciones de carácter general
  • 2. Funciones y obligaciones específicas

• V. PROCEDIMIENTO DE NOTIFICACIÓN, GESTIÓN Y RESPUESTA ANTE LAS INCIDENCIAS

• VI. SALIDA DE INFORMACIÓN. LOS ENCARGADOS DEL TRATAMIENTO
  • 1. Consideraciones previas
  • 2. Régimen de tratamiento de la información con acceso a terceros
  • 3. La cesión de información
  • 4. Acceso a la base de datos por parte del personal
  • 5. Personal de la empresa sin acceso autorizado a la base de datos
  • 6. Destrucción de los soportes
  • 7. Salida de los datos a través de la red 8. Responsabilidad en caso de incumplimiento

• VII. LOS DERECHOS DE ACCESO, RECTIFICACIÓN, CANCELACIÓN Y OPOSICIÓN
  • 1. Derecho de acceso
  • 2. Derecho de rectificación o cancelación
  • 3. El derecho de oposición

• VIII. TRATAMIENTOS CON FINES DE PUBLICIDAD Y DE PROSPECCIÓN COMERCIAL. EL CENSO PROMOCIONAL

• IX. RÉGIMEN ESPECÍFICO DEL USO DE VIDEOCÁMARAS
  • 1. Objeto
  • 2. Legitimación de la información
  • 3. Ejercicio de los derechos de acceso, rectificación, cancelación y oposición
  • 4. Conservación de las imágenes
  • 5. Ubicación de las cámaras
  • 6. Tratamiento de las imágenes

• X. TRATAMIENTO DE LA INFORMACIÓN SANITARIA (SÓLO PARA GRANDES EMPRESAS CON SERVICIO MÉDICO SANITARIO PROPIO)
  • 1. Ámbito de aplicación
  • 2. Definiciones
  • 3. Funciones y obligaciones específicas
  • 4. Documentación clínica

• XI. COMERCIO ELECTRÓNICO
  • 1. Datos de oficiales del nombre de dominio
  • 2. Ámbito de aplicación
  • 3. Usos prohibidos
  • 4. Obligación de publicidad
  • 5. Comunicaciones comerciales
  • 6. Contratación por vía electrónica
  • 7. Infracciones y sanciones

• XII. PROCEDIMIENTOS DE REVISIÓN
  • 1. Check-list para verificación del control periódico interno

CAPÍTULO III. Modelo de documento de seguridad para los centros docentes

• I. EL MANUAL DE FUNCIONES DEL PERSONAL DEL CENTRO CUADRO DE RESPONSABLES DEL FICHERO Y DEL TRATAMIENTO
  • 1. Responsable del fichero
  • 2. Encargado del fichero
  • 3. Encargado del tratamiento
  • 4. El responsable de seguridad

• II. EL MAESTRO INFORMÁTICO DEL DOCUMENTO DE SEGURIDAD
  • 1. Ámbito de aplicación del documento de seguridad
  • 2. Medidas de seguridad informáticas
  • 3. Funciones y obligaciones de todos los usuarios que tienen autorización para acceder al uso del sistema informático
  • 4. Estructura de los ficheros informatizados del centro y descripción de los sistemas de información que los tratan
  • 5. Protocolos aplicables al tratamiento documental de la información en los centros docentes

• III. EL SISTEMA DE AUTOCONTROL

1. FORMULARIO GUÍA DE UNA TOMA DE DATOS PARA AUTOCONTROL O AUDITORÍA INTERNA DEL CENTRO

A) TOMA DE DATOS

• 1. Titularidad del centro
• 2. Enseñanzas impartidas
• 3. Los servicios y estructura del centro
• 4. La matrícula
• 5. Proceso de admisión de alumnos
• 6. Proceso de matriculación
• 7. El final de la escolarización
• 8. El archivo histórico de expedientes académicos
• 9. La inspección educativa
• 10. Departamento de orientación
• 11. Departamento de enfermería
• 12. Biblioteca
• 13. Actividades extraescolares
• 14. La APA (asociación de padres, madres y tutores legales)
• 15. Becas
• 16. Formación en empresas
• 17. Los programas de garantía social
• 18. Cursos ocupacionales y de reciclaje
• 19. Intercambios
• 20. Tutores, profesores, absentismo escolar y conflictos profesor-alumno
• 21. Cesión de datos
• 22. Información a padres separados
• 23. La red informática del centro

B) EL PROCESO DE VERIFICACIÓN OCULAR

• 24. Las comprobaciones. El proceso de verificación ocular
• 25. Trituradoras de papel
• 26. Consentimiento a la inspección para recibir documentación con datos de carácter personal
• 27. Medidas de seguridad
• 28. Documentación a remitir a la agencia española de protección de datos

2. CLÁUSULAS REGULADORAS Y CONTRATOS PERIMETRALES

CAPÍTULO IV. Modelo de Código tipo regulador del tratamiento deontológico de la información personal en los centros docentes

• I. EXPOSICIÓN DE MOTIVOS
  • 1. Antecedentes
  • 2. Principios legales que fundamentan el código De Derecho Comunitario. Normas imperativas de derecho positivo De derecho español
  • 3. Valores añadidos que aporta el cumplimiento del Código

• II. OBJETO

• III. ÁMBITO DE APLICACIÓN

• IV. PRINCIPIOS ESPECÍFICOS DEL CÓDIGO DEONTOLÓGICO
  • 1. Principio de legitimación inequívoca
  • 2. Principio de actividad única
  • 3. Principio de unidad de actuación frente a los derechos de los afectados
  • 4. Principio de legalización de las bases de datos
  • 5. Principio de nivel

• V. NORMAS DE CONDUCTA Y MEDIDAS DE SEGURIDAD

CAPÍTULO V. El tratamiento de la información sanitaria

• 1. Los medios y los profesionales
• 2. La documentación clínica

CAPÍTULO VI. Modelo de documento de seguridad para los consultorios sanitarios

• I. OBJETO, ÁMBITO DE APLICACIÓN, RECURSOS PROTEGIDOS Y ESTRUCTURA DEL SISTEMA DE SEGURIDAD
  • 1. Objeto del documento
  • 2. Ámbito de aplicación
  • 3. Recursos protegidos (gerencia, personal, seguridad, mantenimiento e informática)
  • 4. Estructura funcional del sistema de seguridad
  • 5. El plan de seguridad

• II. MEDIDAS DE SEGURIDAD
  • 1. Medidas de seguridad en los edificios
  • 2. Medidas de seguridad aplicables a los aparatos y soportes informáticos
  • 3. Uso de los medios en la entrada y la salida de los datos a través de la red
  • 4. Controles periódicos de verificación del cumplimiento
  • 5. El tratamiento de la información

• III. NORMAS DE CONDUCTA OBLIGATORIA COMÚN PARA TODO EL PERSONAL SANITARIO QUE INTERVENGA EN EL TRATAMIENTO DE LA INFORMACIÓN SOBRE PERSONAS FÍSICAS
  • 1. Requisitos legales para el tratamiento de la información
  • 2. Normas obligatorias para los usuarios de los dominios, red, soportes y medios de telecomunicación, así como de tratamiento audiovisual de la información

CAPÍTULO VII. Modelo de documento de seguridad. Manual de funciones técnicas y jurídicas del servicio de teleasistencia

• I. OBJETO, ÁMBITO DE APLICACIÓN, RECURSOS PROTEGIDOS Y ESTRUCTURA DEL SISTEMA DE SEGURIDAD
  • 1. Objeto del documento
  • 2. Ámbito de aplicación
  • 3. Recursos protegidos
  • 4. Estructura funcional del sistema de seguridad
  • 5. El plan de seguridad

• II. MEDIDAS DE SEGURIDAD
  • 1. Medidas de seguridad en los edificios
  • 2. Medidas de seguridad aplicables a los aparatos y soportes informáticos
  • 3. Uso de los medios en la entrada y la salida de los datos a través de la red
  • 4. Controles periódicos de verificación del cumplimiento Check-list para verificación del control periódico interno
  • 5. El tratamiento de la información

• III. NORMAS DE CONDUCTA OBLIGATORIA COMÚN PARA TODO EL PERSONAL SANITARIO EN EL TRATAMIENTO DE LA INFORMACIÓN SOBRE PERSONAS FÍSICAS
  • 1. Requisitos legales para el tratamiento de la información
  • 2. Normas obligatorias para los usuarios de los dominios, red, soportes y medios de telecomunicación, así como de tratamiento audiovisual de la información

GLOSARIO TERMINOLÓGICO CONTENIDO DEL CD-ROM

1. FORMULARIOS

2. MODELOS, PROTOCOLOS Y OTROS DOCUMENTOS RELACIONADOS

3. NORMATIVA RELACIONADA

Una unidad de:

EL TRATAMIENTO DE LOS DATOS PERSONALES EN LOS DOCUMENTOS DE SEGURIDAD

(ref. 5120)

IMPORTE TOTAL

(impuestos incluidos)

74,10