El próximo domingo 19 de Abril finalizarán algunos de los plazos establecidos en la DTrans 2ª del RLOPD

El próximo domingo (19 de Abril) finalizan algunos de los plazos establecidos en la Disposición Transitoria 2ª del RLOPD (R.D. 1720/2007 de 21 de Diciembre) para que los Responsables de los Ficheros (Empresas, Organismos Públicos, etc) se adecuen a las medidas de seguridad tanto en ficheros en soporte automátizado s, como en otros soportes no automatizados.

En concreto finaliza el periodo para implantar las siguientes medidas de seguridad: 

1. Respecto de los ficheros automatizados que existieran en la fecha de entrada en vigor del RLOPD:

A) Las medidas de seguridad de nivel medio exigibles a los siguientes ficheros:

• Aquéllos de los que sean responsables las Entidades Gestoras y Servicios Comunes de la Seguridad Social y se relacionen con el ejercicio de sus competencias.
  

• Aquéllos de los que sean responsables las mutuas de accidentes de trabajo y enfermedades profesionales de la Seguridad Social.

• Aquéllos que contengan un conjunto de datos de carácter personal que ofrezcan una definición de las características o de la personalidad de los ciudadanos y que permitan evaluar determinados aspectos de la personalidad o del comportamiento de los mismos, respecto de las medidas de este nivel que no fueran exigibles conforme a lo previsto en el artículo 4.4 del Reglamento de Medidas de seguridad de los ficheros automatizados de datos de carácter personal, aprobado por Real Decreto 994/1999, de 11 de junio.
  

B) Las medidas de seguridad de nivel medio exigibles a los siguientes ficheros:

• Aquéllos que contengan datos derivados de actos de violencia de género.

• Aquéllos de los que sean responsables los operadores que presten servicios de comunicaciones electrónicas disponibles al público o exploten redes públicas de comunicaciones electrónicas respecto a los datos de tráfico y a los datos de localización.
  
  

C) También finaliza el plazo para adaptar las medidas de seguridad de los demás supuestos ;  es decir cuando el RLOPD exija la implantación de una medida adicional, no prevista en el Reglamento de Medidas de seguridad de los ficheros automatizados de datos de carácter personal, aprobado por Real Decreto 994/1999, de 11 de junio. 

2. Respecto de los ficheros no automatizados que existieran en la fecha de entrada en vigor del presente Real Decreto:

• Las medidas de seguridad de nivel básico. 

Por otro lado RECORDEMOS:

A) Los ficheros, tanto automatizados como no automatizados, creados con posterioridad a la fecha de entrada en vigor del presente Real Decreto deberán tener implantadas, desde el momento de su creación la totalidad de las medidas de seguridad reguladas en el mismo.

Post relacionados:

- Hoy entra en vigor el RD 1720/2007 de desarrollo de la Ley Orgánica de Protección de Datos (LOPD). Sábado 19 de abril de 2008
 
- Plazos para la implantación de las Medidas del Reglamento LOPD. Viernes 8 de febrero de 2008
 
- Ayer sábado, se publicó en el BOE el Reglamento de la LOPD Domingo 20 de enero de 2008