Dentro de la Obligaciones que establece la LOPD y su Reglamento de Medidas de Seguridad, debemos hacer referencia a un supuesto especial: Las Funciones y Obligaciones de los Usuarios. Las Funciones y Obligaciones de los Usuarios según el Reglamento de Medidas de Seguridad RD 1720/2007 de la LOPD.
El articulo 89 “Funciones y obligaciones del personal” del Reglamento de Medidas de Seguridad RD 1720/2007 de la LOPD nos dice: 1. Las funciones y obligaciones de cada uno de los usuarios o perfiles de usuarios con acceso a los datos de carácter personal y a los sistemas de información estarán claramente definidas y documentadas en el documento de seguridad. También se definirán las funciones de control o autorizaciones delegadas por el responsable del fichero o tratamiento. 2. El responsable del fichero o tratamiento adoptará las medidas necesarias para que el personal conozca de una forma comprensible las normas de seguridad que afecten al desarrollo de sus funciones así como las consecuencias en que pudiera incurrir en caso de incumplimiento.” Como podemos apreciar la formación o el conocimiento por parte de los empleados que accedan a datos personales de sus funciones y obligaciones adquiere gran importancia en la Normativa de Protección de Datos, en concreto, en su Reglamento de Desarrollo.
PROTECCION DE DATOS. FORMAR A TODOS LOS IMPLICADOS
Evidentemente implantar un sistema de protección de datos en una actividad en las cuales se van a tener que definir unas políticas de seguridad, unos procedimientos de seguridad, unas normas a seguir, unas prohibiciones, unas autorizaciones concretas para una serie de acciones, etc. Sin el conocimiento por parte de los usuarios de los sistemas de información de estas políticas, procedimientos, normas, prohibiciones y autorizaciones es imposible la implantación y ejecución del Documento de Seguridad que estable el Reglamento de Medidas de Seguridad 1720/2007 de la LOPD.
La formación y concienciación del personal en esta materia es básica para evitar conductas contrarias a la LOPD. Gracias a una adecuada formación, las personas implicadas serán capaces de conocer y cumplir con los procedimientos relativos al tratamiento de datos e información.
Desarrollo de cursos y programas de formación para:
 |
Responsables de Seguridad. |
 |
Responsables de departamentos y áreas de actividad sensibles a la LOPD |
 |
Personal con acceso a datos de carácter personal. |
 |
Personal de atención al publico.
|
|