LOPD y LSSI

La Ley de Protección de Datos de Carácter Personal (LOPD) es una materia que ha tomado importancia en los últimos años, fundamentalmente a raíz de la aprobación de la LO 15/1999 de Protección de Datos de Carácter Personal, convirtiéndose en una obligación a cumplir por las empresas si no quieren estar expuestas a duras sanciones por la Agencia Española de Protección de Datos.

La LOPD establece una serie de obligaciones en aras a la protección de los datos personales contenidos en ficheros automatizados que poseen empresas y administraciones públicas, y que son tratadas por éstas con diferentes finalidades; gestión de personal, proveedores, clientes, campañas de marketing, etc.

Las obligaciones básicas impuestas por la LOPD se pueden resumir en:

1. LEGALIZAR. Todos los ficheros de datos de carácter personal deberán estar inscritos y legalizados ante la Agencia Española de Protección de Datos.

2. LEGITIMAR. Todos los datos de carácter personal recogidos por la empresa, deben contar con el consentimiento del afectado, así como cumplir una serie de principios básicos como son:

A. Principio del consentimiento del afectado.

B.Principio de información

C.Principio de calidad de los datos

3. PROTECCIÓN. La LOPD y el Reglamento de Medidas de Seguridad (RD 994/1999), establecen la obligación de establecer una serie de medidas de carácter técnico y organizativo que garanticen la seguridad de los datos de carácter personal, medidas que habrán de adoptarse / implementarse por la empresa o profesional que almacene estos datos. Entre estas medidas se incluye la elaboración de un Documento de Seguridad en el que se detallarán los datos almacenados, las medidas de seguridad adoptadas, así como las personas que tienen acceso a esos datos.

El cumplimiento de cada una de estas obligaciones tan sólo exige un pequeño esfuerzo de las empresas y profesionales, que junto al asesoramiento adecuado, evitará disgustos y la imposición de duras sanciones económicas.

Cuando una empresa ha tomado la decisión de posicionarse en Internet a través de la creación de una página web, debe tener en cuenta la Ley 34/2002 de Servicios de la Sociedad de la Información y el Comercio Electrónico (LSSI) y adoptar mecanismos jurídicos y lógicos para proteger su presencia en la Red, ofreciendo en el mundo digital la misma imagen, seguridad, garantías y confianza que tiene de manera física.

La manera más sencilla de proteger sus derechos, y ofrecer seguridad a los usuarios, además de cumplir con las obligaciones legales impuestas por la LSSI, es la inserción en la página web de un “Aviso Legal” o “Condiciones de Uso” en el que proporcionemos a los visitantes de nuestra página toda aquella información que consideramos relevante. Este Aviso puede ser más o menos complejo, en función de nuestra empresa, de los derechos sobre propiedad intelectual (contenidos, imagen, diseño funcional) e industrial (marcas, patentes, imagen corporativa, etc..), de los productos y/o servicios que ofrezcamos a los usuarios de manera electrónica, de nuestra política de utilización de datos personales, responsabilidades, etc…

El contenido mínimo que debe aparecer en un aviso legal impuesto por la LSSI son:

1.- Datos Identificativos.

2. Política de enlaces

3. Derechos de Propiedad Intelectual e Industrial

4. Limitación de Responsabilidades

5. Protección de Datos o Política de Tratamiento de Datos de Carácter Personal

6. Jurisdicción y leyes aplicables.

7.-Comunicación al Registro Público en el que se encuentre inscrita la empresa/organización (por ejemplo, Registro Mercantil) del nombre de dominio que utiliza en Internet