• La normativa sobre protección de datos es de obligado cumplimiento para empresas, instituciones y profesionales que operen sobre ficheros de datos de carácter personal.
• Afecta a cualquier información concerniente a personasfísicas:
• Registrada en cualquier soporte físico susceptible de tratamiento.
• Así como las cesiones de datos y a toda modalidad de uso posterior.
• Ya sea en el sector público o privado.

• ¿Cómo se recogen los datos?
• ¿Qué tipo de datos se recaban?
• ¿Qué medidas de seguridad se tienen para proteger los datos?
• ¿Se ceden esos datos? ¿A quién? ¿Se puede considerar como cesión no consentida?
• ¿De dónde proceden los datos de carácter personal?

1. Elaborar MODELOS DE ADVERTENCIA LEGAL: 

• Para informar del tratamiento, finalidad y pedir consentimiento.

2. Redactar un DOCUMENTO DE SEGURIDAD: 

• Para establecer las medidas a seguir para proteger los datos, dependiendo del nivel de seguridad.

3. Inscribir los FICHEROS: 

• Agencia de Protección de Datos.

4. Implantación de las MEDIDAS DE SEGURIDAD: 

• Para garantizar la seguridad de los datos.

5. Firmar CONTRATOS DE ENCARGADO DE TRATAMIENTO: 

• Para que no se produzcan cesiones inconsentidas de datos a terceros.

6. Definir procedimientos para el EJERCICIO DE DERECHOS: 

• Acceso, rectificación, cancelación y oposición.

7. INFORMAR a todo el personal: 

• De las medidas que se han implantado y que tienen que cumplir.

8. Realizar una AUDITORÍA DE SEGURIDAD cada dos años: 

• Nivel medio y alto.