Fiscal

¿Qué plazos se dan para implantar las medidas de seguridad?

La implantación de las medidas de seguridad previstas en el presente real decreto deberá producirse con arreglo a las siguientes reglas:

1.ª Respecto de los ficheros automatizados que existieran en la fecha de entrada en vigor del presente real decreto:

a) En el plazo de un año desde su entrada en vigor, deberán implantarse las medidas de seguridad de nivel medio exigibles a los siguientes ficheros:

1.º Aquéllos de los que sean responsables las Entidades Gestoras y Servicios Comunes de la Seguridad Social y se relacionen con el ejercicio de sus competencias.

2.º Aquéllos de los que sean responsables las mutuas de accidentes de trabajo y enfermedades profesionales de la Seguridad Social.

3.º Aquéllos que contengan un conjunto de datos de carácter personal que ofrezcan una definición de las características o de la personalidad de los ciudadanos y que permitan evaluar determinados aspectos de la personalidad o del comportamiento de los mismos, respecto de las medidas de este nivel que no fueran exigibles conforme a lo previsto en el artículo 4.4 del Reglamento de Medidas de seguridad de los ficheros automatizados de datos de carácter personal, aprobado por Real Decreto 994/1999, de 11 de junio.

b) En el plazo de un año desde su entrada en vigor deberán implantarse las medidas de seguridad de nivel medio y en el de dieciocho meses desde aquella fecha, las de nivel alto exigibles a los siguientes ficheros:

1.º Aquéllos que contengan datos derivados de actos de violencia de género.

2.º Aquéllos de los que sean responsables los operadores que presten servicios de comunicaciones electrónicas disponibles al público o exploten redes públicas de comunicaciones electrónicas respecto a los datos de tráfico y a los datos de localización.

c) En los demás supuestos, cuando el presente reglamento exija la implantación de una medida adicional, no prevista en el Reglamento de Medidas de seguridad de los ficheros automatizados de datos de carácter personal, aprobado por Real Decreto 994/1999, de 11 de junio, dicha medida deberá implantarse en el plazo de un año desde la entrada en vigor del presente real decreto.

2.ª Respecto de los ficheros no automatizados que existieran en la fecha de entrada en vigor del presente real decreto:

a) Las medidas de seguridad de nivel básico deberán implantarse en el plazo de un año desde su entrada en vigor.

b) Las medidas de seguridad de nivel medio deberán implantarse en el plazo de dieciocho meses desde su entrada en vigor.

c) Las medidas de seguridad de nivel alto deberán implantarse en el plazo de dos años desde su entrada en vigor.

3.ª Los ficheros, tanto automatizados como no automatizados, creados con posterioridad a la fecha de entrada en vigor del presente real decreto deberán tener implantadas, desde el momento de su creación la totalidad de las medidas de seguridad reguladas en el mismo.

Modelo de escrito para el ejercicio de derechos

Datos del responsable del fichero

(Nombre y dirección)

Datos del interesado

D. [nombre y apellidos], con domicilio en __________________________ número_____ de___, CP_________de _______ y con DNI _______________' solicita por la presente el ejercicio del derecho de _______________[acceso, rectificación, oposición o cancelación], de conformidad con lo previsto en el artículo __ [arto 15. Derecho de acceso, art 16. Derecho de rectificación y cancelación, art 17. Derecho de oposición] de la Ley Orgánica de Protección de Datos 15/1999 y, en consecuencia,

SOLICITA

Que se facilite gratuitamente el derecho de _______[acceso, rectificación, oposición o cancelación] a sus ficheros en el plazo máximo de ____[1 mes para el derecho de acceso, y 10 días para el derecho de rectificación y cancelación], a contar desde la recepción de esta solicitud, y que se remita por correo la resolución [en caso del derecho de acceso se solicitará además que se remita la información en un plazo máximo de 10 días desde la resolución estimatoria] a la dirección anteriormente indicada.

En __________[ciudad], a ____[día] de ____[mes] de 200_ [año]

Firmado y acompañado de la fotocopia del DNI

[En caso de que se actúe a través de representante, se deberán in:uir los datos de éste así como fotocopia de su DNI]