euskadiko podologoen elkargoa colegio oficial de podÓlogos del paÍs vasco ley de protecciÓn de...

EUSKADIKO PODOLOGOEN ELKARGOA COLEGIO

OFICIAL DE PODÓLOGOS DEL PAÍS VASCO

LEY DE PROTECCIÓN DE DATOS

EUSKADIKO PODOLOGOEN ELKARGOACOLEGIO OFICIAL DE PODÓLOGOS DEL PAÍSVASCO

JOSÉ MANUEL MORIANO Secretario Junta de Gobierno



LEY DE PROTECCION DE DATOS DE CARACTER PERSONAL

La ley reconoce , protege y garantiza el derecho de los ciudadanos al honor y a la intimidad en lo referente a sus datos personales como un derecho fundamental propio.

Con este objetivo, fija una serie de OBLIGACIONES a las entidades publicas y privadas que recaban y tratan los datos personales de los ciudadanos

Colegio Oficial de Podólogos del País Vasco José M. Moriano, secretario




AMBITO DE LA LEY:

Tienen que ser datos de CARÁCTER PERSONAL,

Registrados en SOPORTE FISICO que los haga susceptibles de tratamiento y uso posterior por los sectores publico o privado.





Los datos personales que deben ser protegidos pueden ser de:

NIVEL BASICO: Identificativos, dirección, profesión, datos bancarios Los que puede manejar nuestra recepcionista por ejemplo.

NIVEL MEDIO: Económicos, financieros, patrimoniales Hacienda publica Comisiones infracciones administrativas y penales

NIVEL ALTO (MAXIMA PROTECCIÓN)

SALUD Vida sexual Origen racial Religión, creencias Ideología, afiliación sindical.





Plazos de adaptación de medidas (RD 1720/07)

Solo para ficheros ya existentes a la entrada en vigor delReglamento de este real decreto, aquellos que hubieransido debidamente notificados antes del 19 de Abril 08 .

Ficheros de nivel básico 19 de Abril de 2009Ficheros de nivel medio: 19 de Octubre de 2009

Ficheros de nivel ALTO 19 de Abril de 2010





Obligaciones básicas: (que tenemos que cumplir siempre)

DATOS DE SALUD

1- Declaración de ficheros a la Agencia Española de Protección de Datos (A.E.P.D.)

2- Tener un plan de seguridad adaptado a la ley y recogido en un documento. Documento de seguridad.

3-Cumplir siempre el plan de seguridad.





Obligaciones periódicas (a realizar periódicamente)

DATOS DE SALUD

1- Auditoria cada dos años.

2- Seguimiento del plan de seguridad.

3- Adaptación de medidas correctoras.

4- Notificación a la AEPD de cambios de ficheros

Colegio Oficial de Podólogos del País vasco José M. Moriano, secretario




INFRACCIONES

Leves: No tener plan de seguridad, No inscribir ficheros, no tener formularios de acceso, rectificación, cancelación, oposición Multas de 600€ a 60.000€

GRAVES: No tener medidas de seguridad, Impedimento al ejercicio de los derechos, crear fichero con otro fin.Multas de 60.000€ a 300.000€

MUY GRAVESObstaculizar la acción de la Agencia de protección de datos

Recoger datos de manera engañosa

No guardar secreto de los datos de nivel alto (salud)

Multa de 3000.000€ a 6000.000€





INFRACCIONES

Sanción de la AEPD a una clínica de Bilbao por la “fuga de datos” a Internet 150.000€.


Sanción a la SGAE por filmar una boda sin permiso60.000€

Sanción a la Xunta de 600.000€ por publicar en su Webdatos de beneficiarios de Ayudas sociales al final es retirada la sanción.

Sanción al colegio de Médicos de A Coruña por facilitar nombres y direcciones de sus colegiados a empresas depublicidad, sin autorización. 60 millones de pesetas.




Foto aérea de un valle helado en Siberia




Se debe recoger datos adecuados, pertinentes y no excesivos en relación con nuestra actividad podológica.Al solicitar los datos se debe informar de su finalidad, la incorporación al fichero y el carácter voluntario de su respuesta.La prestación sanitaria no requiere de consentimiento expreso,siempre que el tratamiento de datos se realice por profesional sanitario sujeto a secreto profesional, u otro que también lo esté.

Todos los que intervienen en el tratamiento de datos están obligados al secreto profesional.

El acceso a los datos por cuenta de terceros, tiene que estar regulado por contrato de confidencialidad, en que conste: su finalidad y que solo se trataran los datos siguiendo las instrucciones del responsable del fichero





Medidas de seguridad organizativasDeber de información sobre funciones y obligaciones del personal

Registro de incidencias en el uso de los datos.

Control de acceso

Derechos de los interesados

Contratos de confidencialidad por el acceso a datos

Comunicación de datos

Aviso legal que debe incorporar..





Aviso legal

Que debe incorporar:

Información sobre los ficheros con datos personales.

Finalidad de dichos ficheros

Receptores y destinatarios de dichos ficheros

Derechos que el paciente puede ejercer.

Identidad y datos de contacto del podólogo responsable




LEY DE PROTECCIÓN DE DATOSPara un fichero no automatizado puede valer esta reseña:

De acuerdo con lo establecido en la Ley Orgánica 15/1999 de 13 de diciembre, de Protección de Datos de Carácter Personal, le informamos de la incorporación de los datos facilitados por usted, así como los obtenidos por la asistenciaSanitaria prestada, a un fichero denominado consulta de podología, cuyo responsables es Don Podólogo Diplomado en Podología,Que serán tratados confidencialmente y todos ellos sujetos a secreto profesional, con la finalidad de gestionar su asistencia sanitaria.Podrá dirigirse al responsable del fichero para ejercitar sus derechos de Acceso, Rectificación, Cancelación y Oposición Don Podólogo Diplomado en Podología dirección………..

EUSKADIKO PODOLOGOEN ELKARGOA COLEGIO OFICIAL DE PODÓLOGOS DEL PAÍS VASCO

euskadiko podologoen elkargoa colegio oficial de podÓlogos del paÍs vasco ley de protecciÓn de...

Documents