Laboral

Supuesto Práctico del Tema 1

Disponemos de un fichero en nuestra empresa en el cual contamos con los siguientes datos personales:

Nombre y apellidos: Miguel Hernández Estévez

NIF: 11.568.968 E

Nacionalidad: Española

Dirección: Calle Alonso Cano, 25

Código Postal: 28026

Población: Madrid

Provincia: Madrid

Teléfono: 915.423.587

Grado de minusvalía: 33 %

Estado civil: Casado

Hijos: 2

Ubicar el nivel del fichero en función de la sensibilidad de los datos.

SOLUCIÓN:

Como podemos observar, disponemos de un fichero en el que almacenamos datos mediante los cuales podemos identificar a una persona de la que poseemos información personal al respecto. Así mismo, la mayoría de datos que tenemos o que han sido proporcionados por parte de la persona -afectado- son considerados de nivel básico -nombre y apellidos, edad, dirección, teléfono, estado civil, número de hijos-; sin embargo, almacenamos y tratamos un dato de salud, puesto que conocemos su grado de minusvalía -33 %-, a pesar de que desconozcamos el motivo o la enfermedad de la citada persona. Por tanto, el fichero adquiriría, no un nivel superior sino dos, convirtiéndose en un fichero de nivel alto y debiéndose implantar o adoptar las medidas de seguridad acordes al mismo

Supuesto Práctico del Tema 2

Una empresa tiene una serie de datos de carácter personal de sus clientes. Entre los datos aparecen datos que o son necesarios para nuestra información como el nombre de su esposa y año de nacimiento y número de hijos.

Cada año se realiza una nueva base de datos, archivando la antigua y haciendo uso de la nueva en curso. Por lo tanto, hay la existencia de bases de datos duplicadas.

SOLUCIÓN

En primer lugar, comenzaremos analizando el principio de calidad de los datos, más concretamente los extremos de finalidad -aparejada con la utilización no abusiva, ni excesiva- y exactitud.

Primero vemos que tenemos ficheros que están repetidos por lo tanto podemos caer en el error que dichos datos estuviesen desactualizados o caducos, etc., esto supondría una sanción grave para la empresa.

Los deberes del responsable del fichero son:

1. Exactitud. Es necesario mantener un único fichero con los campos y datos que, verdaderamente, nos hagan falta para el quehacer diario, debiendo cancelar y eliminar el resto. Un claro ejemplo de esta medida es el almacenamiento de currículos, puesto que éstos no se mantienen indefinidamente, sinó que lo conveniente sería eliminarlos a los 6 meses, dado que la información de la que se dispone puede haber variado o, por contrario, no nos resultan útiles para la finalidad que requerimos.

2. Finalidad. En los ficheros los datos que tratamos en los mismos -clientes y, de datos de sus esposas- pueden estar siendo utilizados para un fin distinto para el que en un principio se crearon. Por esa razón todos los ficheros que poseamos o que decidamos crear o modificar en el futuro deben ser afines a una determinada y concreta finalidad.

Por tanto, en el supuesto práctico se recaban tanto datos de los clientes como datos de sus esposas, el responsable del fichero debe informar al cliente en el formulario dispuesto al efecto donde se recaban aquéllos, de todos los parámetros del artículo 5.1 LOPD. De igual modo, "dentro de los tres meses siguientes al momento del registro de los datos" (art. 5.4 LOPD), la esposa ha de ser informada de los mismos parámetros de los que, en su momento, fue notificado o avisado su marido -cliente-.

Afrontamos el deber de recabar el consentimiento de los afectados. En primer lugar, respecto a los datos del cliente, éstos requieren de consentimiento, pero éste puede ser tácito, puesto que bastaría con la inclusión de la leyenda informativa conteniendo todos y cada uno de los extremos del deber de información, dejando un tiempo prudencial para la lectura y comprensión de la misma. Respecto a los datos que proporciona el afectado de su esposa, igualmente, bastaría con que el responsable del fichero incluyese una leyenda, en la que se le informe de los mismos extremos que a su marido o cliente, exponiéndole dónde debe ejercitar sus derechos, especialmente el de oposición.

MODELO DE LEYENDA INFORMATIVA PARA CLIENTE

"De conformidad con la Ley 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal, la empresa _____________ (nombre de la empresa), sita en (dirección a efectos de ejercitar los derechos inherentes del afectado) le informa que sus datos personales pasarán a formar parte de un fichero ________ (nombre del fichero), cuya única finalidad es (describir el fin del fichero de forma específica).

Puede ejercitar los derechos que le son reconocidos en la normativa en materia de protección de datos de carácter personal dirigiéndose a la dirección arriba indicada, mediante carta certificada. "