La legislació sobre protecció de dades estableix per al responsable de fitxers amb dades personals, entre altres, les següents obligacions principals:
Deure d'informació
Cada persona de la que es pretengui demanar les seves dades personals cal que sigui prèviament informada per tal que conegui amb quina finalitat es tractaran les seves dades, i per qui es portarà a terme, així com la possibilitat d'exercitar en qualsevol moment els seus drets d'accés, rectificació, cancel·lació o oposició.
Inscripció de fitxers
La inscripció d'un fitxer en el Registre General de Protecció de dades és obligatòria quan es pretén un tractament de dades personals ("qualsevol informació concernent a persones físiques identificades o identificables") que suposa la inclusió d'aquestes dades en un fitxer ("conjunt organitzat de dades de caràcter personal, qualsevol que fos la forma o modalitat de la seva creació, emmagatzemament, organització i accés").
Encarregat del tractament
L'accés a les dades per compte de tercers que sigui necessari per a la prestació d'un servei al responsable del tractament s'ha de regular en un contracte que ha de constar per escrit o en alguna altra forma que permeti acreditar la seva celebració i contingut.
Mesures de seguretat
El responsable del fitxer i, en el seu cas, l'encarregat del tractament hauran d'adoptar les mesures de tipus tècnic i organitzatives necessàries per garantir la seguretat de les dades de caràcter personal i evitar la seva alteració, pèrdua, tractament o accés no autoritzat. Les diferents mesures que s'estableixin (p.ex.: control d'accessos, gestió de suports, procediments d'elaboració de còpies de suport i de recuperació de dades , etc...) es faran constar en el denominat document de seguretat.
Per a més informació sobre l'adaptació a la legislació sobre protecció de dades, poden enviar un missatge a: info@masdevall.com
Membre de l'Il·lustre Col·legi d'Advocats de Barcelona.
© 2002-2008 Jordi Masdevall. Tots els drets estan reservats.
