Hoy tocan estudiar el cumplimiento de los controles correspondientes al Ejercicio de Derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO). De acuerdo con el supuesto planteado para nuestra clínica ficticia, el informe de auditoría quedaría algo así como lo siguiente: Los llamados derechos ARCO forman parte del contenido esencial del derecho fundamental a la protección [...]
Leer mas...3 octubre 2010
El artículo de hoy analizará el cumplimiento de los controles relativos a los principios que Rigen el Tratamiento de los Datos Personales. El informe de Auditoría al respecto, sería algo como lo siguiente: Además de la información y el consentimiento existen en la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de [...]
Leer mas...27 septiembre 2010
Continuamos realizando la auditoría LOPD a Sani-to, en esta ocasión analizamos los controles LOPD relativos a Información y consentimiento: El consentimiento constituye el principal elemento de legitimación que permite a los responsables de un fichero o tratamiento tratar datos de carácter personal. Sólo en los casos en los que la Ley o una norma comunitaria [...]
Leer mas...24 septiembre 2010
A partir de hoy, en los artículos siguientes os iré presentando los hechos y observaciones observados por el auditor y las medidas correctoras propuestas para cada deficiencia. El post de hoy analiza los Ficheros y Tratamientos realizados por la Clínica Sani-To: La Ley Orgánica de Protección de Datos tiene por objeto garantizar y proteger los derechos [...]
Leer mas...21 septiembre 2010
GC Consultores, comienza a elaborar el informe de auditoría, estableciendo para ello los límites de la misma (Objeto y Alcance) El presente documento informará sobre el nivel de adecuación a la Ley Orgánica de Protección de Datos de Carácter personal, identificando las deficiencias o no cumplimientos detectados proponiendo las medidas correctoras oportunas para corregir [...]
Leer mas...18 septiembre 2010
En el artículo anterior presentamos a la clínica Sani-To , que se puso en contacto con GC Consultores para encangarles una auditoría de complimiento sobre la LOPD. GC Consultores, comienza a analizar la situación particular de Sani-To (como buenos asesores y auditores saben que en estas cosas no valen las generalizaciones). GC Consultores confirma a [...]
Leer mas...15 septiembre 2010
Oímos hablar y hablar de la famosa LOPD, de las consecuencias que puede tener si no la cumplimos, de que tenemos que pasar una auditoría cada dos años, de que hay que implantar “unas medidas de seguridad” que no sabemos muy bien cuáles son ni en qué consisten… pero, por falta de información, por desconfianza [...]
Leer mas...21 julio 2010
Hasta aquí hemos planteado el problema de los consentimientos Informados, hemos propuesto una solución y hemos ido desgranando algunos de los problemas que habría que resolver para garantizar que el documento resultante tiene toda la validez legal necesaria. Para cerrar esta serie de artículos, pondremos el broche al documento con el sellado de tiempo. El [...]
Leer mas...17 julio 2010
En el post anterior, veíamos las formas que pueden utilizar los pacientes para firmar un consentimiento médico de forma electrónica. Sin embargo, la Ley admite que no se puede obligar al ciudadano a utilizar estos medios, por lo que siempre debe estar disponible la opción “tradicional”. Esto podría plantearnos un nuevo problema, ya que nos [...]
Leer mas...16 julio 2010
Desde el día 13 de julio, Microsoft dejó de dar soporte a Windows 2000 y Windows XP Service Pack 2… y os preguntareis… ¿y eso significa qué? Pues implica que Microsoft deja morir estas versiones de su sistema operativo, lo que implica que dejarán de publicarse (desarrollarse) parches de seguridad para las mismas. De forma [...]
Leer mas...
9 octubre 2010
0 Comments