.jpg)
Nivells de protecció: determinació.
Els tres nivells en què s’organitzen les mesures
de seguretat, bàsic, mitjà i alt, s’apliquen en funció del tipus de dades
objecte del tractament. Per a cada nivell es descriuen una sèrie de
requeriments de protecció de les dades adreçats a determinar què és el que ha
de procurar la mesura de seguretat. No s’estableix com s’ha de fer, excepte en
aspectes molt puntuals.
NIVELL BÀSIC
A tots els que continguin dades personals.
Fitxers
o tractaments de dades d’ideologia, afiliació sindical, religió, creences,
origen racial, salut o vida sexual quan:
.jpg)
• Les
dades s’utilitzin amb l’única finalitat de fer una transferència de diners a
les entitats de què els afectats siguin associats o membres.
• Es
tracti de fitxers o tractaments no automatitzats en què, de forma incidental o
accessòria, s’inclouen les dades sense tenir relació amb la seva finalitat.
.jpg)
Fitxers
o tractaments que continguin dades relatives a la salut quan es refereixin
exclusivament al grau de discapacitat o a la simple declaració de la condició
de discapacitat o invalidesa de la persona afectada, amb motiu del compliment
dels deures públics.
Als
relatius a la comissió d’infraccions administratives o penals.
Als
relatius a solvència patrimonial i crèdit.
A
aquells els responsables dels quals siguin les administracions tributàries i es
relacionin amb l’exercici de les seves potestats tributàries.
A
aquells els responsables dels quals siguin les entitats financeres amb
finalitats relacionades amb la prestació de serveis financers.
A aquells els responsables dels quals siguin
les entitats gestores i serveis comuns de la seguretat social i es relacionin
amb l’exercici de les seves competències.
A
aquells els responsables dels quals siguin les mútues
A
aquells que continguin un conjunt de dades personals que ofereixin una
definició de les característiques o de la personalitat dels ciutadans i que
permetin avaluar determinats aspectes de la personalitat o del comportament
d’aquests.
Amb particularitats:
A
aquells els responsables dels quals siguin els operadors que prestin serveis de
comunicacions electròniques disponibles al públic o explotin xarxes públiques
de comunicacions electròniques respecte de les dades de tràfic i les dades de
localització. A aquests fitxers se’ls ha d’aplicar, a més, una mesura de nivell
alt, la relativa al registre dels accessos a la informació que contenen.
NIVELL ALT
.jpg)
Als que
es refereixen a dades d’ideologia, afiliació sindical, religió, creences,
origen racial, salut o vida sexual.
Als
que continguin o es refereixin a dades recollides amb
Als
que continguin dades derivades d’actes de violència de gènere.
Quines són les mesures de seguretat que s’han
d’implementar?
S’han d’implementar les mesures de seguretat
previstes al títol VIII del RLOPD, en funció del tipus de dades tractades.
Aquestes mesures de seguretat s’han de descriure en el document de seguretat
que recollirà les mesures tècniques i organitzatives aplicables al tractament o
fitxer.
No hay comentarios:
Publicar un comentario