Certificacions ISO
LOPD

Sistemes de Gestió de la Seguretat de la informació:
La Llei Orgànica de Protecció de dades de Caràcter Personal (LOPD) és una llei que s'encarrega de regular el tractament de les dades de caràcter personal d'una persona física per part de qualsevol altra persona, física o jurídica, per a garantir i protegir els seus drets fonamentals i llibertats públiques.

Quines dades es consideren de caràcter personal?
La llei considera dada de caràcter personal qualsevol informació de persones físiques identificades o identificables. Això vol dir que qualsevol dada d'una persona física, encara que només sigui el seu nom, és una dada de caràcter personal. D'aquesta manera i com exemple, qualsevol arxiu de l'empresa que contingui noms o dades de clients, treballadors, etc. serà un fitxer que haurà de ser legalitzat a l'efecte de la LOPD.

Qui queda obligat per aquesta llei?
La llei obliga a tota persona física o jurídica que tracti dades de caràcter personal, tant si el tractament es fa informàticament com si es realitza en un fitxer en suport paper. Totes, absolutament totes les empreses, tenen algun tipus de fitxer que conté dades de caràcter personal Les sancions pel no compliment dels requeriments amatents per l'aquesta llei són extremadament quantioses.


A què obliga aquesta llei en la seva empresa?
Són nombroses els obligacions que establix aquesta llei, a fi de protegir aquestes dades personals i a més, si el tractament dels dades és fa informàticament, cap sumar els quals s'estableixen en el Reial decret, pel qual s'aprova el Reglament de mesuris de seguretat dels fitxers automatitzats que continguin dades de caràcter personal (RMS). Els obligacions que quedarà subjecta l'empresa variessin segons els dades que tracti i del nivell de seguretat que els atorgui el RMS, però bàsicament podem enunciar els següents:

- Inscripció dels fitxers que disposi l'empresa en el Registre General de Protecció de Dades (RGPD)
- Elaboració d'un document de seguretat, que és una espècie de protocol sobre el funcionament de l'empresa, les mesures que la llei establix que s'ha d'aplicar i com es realitzarà.
- Establiment precís de les funcions i obligacions del personal amb accés a les dades de caràcter personal.
- Establir un sistema de claus d'accés o paraules de passada, per a evitar l'accés a persones no autoritzades.
- Realitzar còpies de seguretat en suport diferent al del tractament del fitxer.
- Informar a les personis físiques, que les seves dades formen part d'un fitxer de dades de caràcter personal que és responsabilitat de l'empresa i com és la finalitat d'aquest fitxer.

Per què implantar la LOPD ?
1.Per a mantenir-se en la legalitat i evitar possibles sancions. Aquestes estan compreses entre els 600 € i els 600.000 €.
2.Tranquil·litat de saber que la informació i les dades confidencials de l'empresa estan segurs i protegits, i evitar així la pèrdua d'actius.
3. L'adequació a l'estipulat per la LOPD proporciona a l'empresa una imatge de qualitat que la diferenciarà davant els seus clients i competidors.