GRUPOASECONTA - Información para LOPD.

1.- ¿Existe un documento de seguridad que describa las medidas de seguridad establecidas en el Real Decreto 994/1999?

SI NO

2.- ¿Se han documentado claramente las funciones y obligaciones del personal con acceso a los datos de carácter personal?

SI NO

3.- ¿Se han establecido y documentado procedimientos formales para la notificación, gestión y regsitro de las incidencias relacionadas con los ficheros que contienen datos de carácter personal?

SI NO

4.- ¿Existe y se mantiene actualizada una relación de los usuarios de cada uno de los ficheros LOPD^* y los accesos que dichos usuarios tienen autorizados en cada caso ?

SI NO

5.- ¿Se han definido procedimientos de asignación, distribución y almacenamiento que garanticen la integridad y confidencialidad de las contraseñas?

SI NO

6.- ¿Se han establecido medidas para garantizar que los usuarios solo puedan acceder a los datos que les corresponden de acuerdo a las necesidades que tienen para el desarrollo de sus funciones?

SI NO

7.- Las personas con facultades para dar de conceder, alterar y anular el acceso a los ficheros que contienen datos de carácter personal están debidamente autorizadas e identificadas?

SI NO

8.- ¿Se ha establecido algún mecanismo que permita identificar la información que contiene cada uno de los soportes informáticos que almacenan datos de carácter personal?

SI NO

9.- ¿Existe la necesidad de que los soportes informáticos que contienen datos de carácter personal salgan de su ubicación original para ser almacenados o tratados en otro lugar?

SI NO

10.- En caso de que sea necesario sacar de su ubicación original los soportes que contienen datos de carácter personal ¿se ha establecido una operativa que implique la autorización del responsable del fichero como condición necesaria para la salida de estos soportes?

SI NO

11.- ¿Se realizan copias de seguridad de todos los ficheros LOPD al menos cada semana?

SI NO

12.- ¿Existen procedimientos que definan la operativa para la realización de copias de seguridad y la recuperación de los datos?

SI NO

Situación de los ficheros con información de carácter personal.
1.- ¿Conoce el contenido de la Ley Orgánica de Protección de Datos Personales (ley 15 de 1999 LOPD)?	SI NO
2.- ¿Se han identificado ficheros que contienen datos de carácter personal y que deben ser declarados ante la Agencia de Protección de Datos?	SI NO
3.- ¿Se han declarado ante la Agencia de Protección de Datos los ficheros que contienen datos de carácter personal?	SI NO
4.- ¿Se han establecido mecanismos y procedimientos formales para permitir el ejercicio de derechos (cancelación, rectificación, acceso y oposición) a los afectados?	SI NO
5.- ¿Existen ficheros identificados o declarados que contengan datos especialmente protegidos?	SI NO
6.- ¿Existen ficheros identificados o declarados que contengan datos relativos a la comisión de infracciones administrativas o penales, Hacienda pública o servicios financieros?	SI NO
7.- ¿Es posible que la información recogida en alguno de los ficheros que contengan datos de carácter personal permita obtener una evaluación de la personalidad del individuo?	SI NO
8.- ¿Se ha obtenido el consentimiento^* inequivoco de los afectados para realizar el tratamiento sobre los datos personales en caso de que no exista una relación contractual o negocial entre las partes?	SI NO
9.- ¿En el proceso de recogida de datos se ha notificado a los afectados acerca de la existencia del fichero LOPD que contiene los datos personales, su finalidad y la identidad del responsable de dicho fichero?	SI NO
10.- ¿Existe algún caso en que se cedan^** datos de carácter personal a otra institución pública o pirvada?	SI NO
11.- ¿Existen contratos de servicio en los cuales se realice algún tipo de tratamiento sobre los datos de carácter personal por parte de un tercero?	SI NO

Ficheros de Nivel Medio.
1.- ¿El responsable del fichero ha designado un responsable de seguridad encargado de coordinar y controlar la correcta aplicación de las medidas de seguridad?	SI NO
2.- ¿Se ha planificado una auditoría interna o externa al menos cada dos años para determinar la correcta aplicación de las medidas de seguridad sobre los ficheros LOPD?	SI NO
3.- ¿Se garantiza la identificación de forma inequívoca y personalizada de los usuarios en los sistemas de información que tratan los ficheros LOPD?	SI NO
4.- ¿Se ha limitado la posibilidad de intentar reiteradamente el acceso no autorizado a los sistemas de información?	SI NO
5.- ¿Se han implementado medidas de control de acceso físico para garantizar que solo el personal autorizado para ello puede acceder a los locales en los que se ubican físicamente los ficheros que contienen datos de carácter personal?	SI NO
6.- ¿Existe la necesidad de que entren soportes informáticos que contienen datos de carácter personal a los locales en los que se tratan los ficheros LOPD?	SI NO
7.- ¿Se ha establecido algún sistema de autorización y registro de entrada y salida de soportes informáticos?	SI NO
8.- ¿Se han establecido mecansimos y procedimientos para la reutilización y destrucción de soportes informáticos?	SI NO
9.- Si existen registros de incidencias, ¿se registra en ellos los casos en lo que la resolución de una incidencia implica la recuperación de datos?	SI NO Deshabilitada
10.- ¿Es necesaria la autorización escrita del responsable del fichero para realizar una recuperación de datos cuando esta es necesaria para la resolución de una incidencia?	SI NO
11.- ¿Las pruebas sobre las aplicaciones en desarrollo se realizan utilizando datos reales?	SI NO

Ficheros de Nivel Alto.
1.- ¿Se realiza el cifrado de los datos especialmente protegidos cuando estos van a ser distribuidos en soportes informáticos?	SI NO
2.- ¿Se han activado mecanismos que permitan almacenar durante un tiempo mínimo de dos años cada uno de los accesos realizados sobre los datos especialmente protegidos?	SI NO
3.- En caso de que ya se hayan activado los mecanismos de registro de accesos, ¿es posible guardar información que permita identificar el registro accedido?	SI NO Deshabilitada
4.- ¿El responsable de seguridad revisa estos registros de acceso mensualmente y realiza el informe correspondiente acerca de los problemas detectados?	SI NO
5.- ¿Se almacenan copias de respaldo y los procedimientos de recuperación en una ubicación diferente a aquella en la que se encuentren las máquinas que contienen los datos de carácter personal?	SI NO
6.- ¿Se realiza algún tipo de transmisión de datos a través de redes de telecomunicaciones?	SI NO
7.- En caso de que se realicen este tipo de transmisiones ¿se utilizan mecanismos de cifrado para garantizar que la información no sea inteligible ni manipulada por terceros?	SI NO Deshabilitada

Ficheros de Nivel Básico.
1.- ¿Existe un documento de seguridad que describa las medidas de seguridad establecidas en el Real Decreto 994/1999?	SI NO
2.- ¿Se han documentado claramente las funciones y obligaciones del personal con acceso a los datos de carácter personal?	SI NO
3.- ¿Se han establecido y documentado procedimientos formales para la notificación, gestión y regsitro de las incidencias relacionadas con los ficheros que contienen datos de carácter personal?	SI NO
4.- ¿Existe y se mantiene actualizada una relación de los usuarios de cada uno de los ficheros LOPD^* y los accesos que dichos usuarios tienen autorizados en cada caso ?	SI NO
5.- ¿Se han definido procedimientos de asignación, distribución y almacenamiento que garanticen la integridad y confidencialidad de las contraseñas?	SI NO
6.- ¿Se han establecido medidas para garantizar que los usuarios solo puedan acceder a los datos que les corresponden de acuerdo a las necesidades que tienen para el desarrollo de sus funciones?	SI NO
7.- Las personas con facultades para dar de conceder, alterar y anular el acceso a los ficheros que contienen datos de carácter personal están debidamente autorizadas e identificadas?	SI NO
8.- ¿Se ha establecido algún mecanismo que permita identificar la información que contiene cada uno de los soportes informáticos que almacenan datos de carácter personal?	SI NO
9.- ¿Existe la necesidad de que los soportes informáticos que contienen datos de carácter personal salgan de su ubicación original para ser almacenados o tratados en otro lugar?	SI NO
10.- En caso de que sea necesario sacar de su ubicación original los soportes que contienen datos de carácter personal ¿se ha establecido una operativa que implique la autorización del responsable del fichero como condición necesaria para la salida de estos soportes?	SI NO Deshabilitada
11.- ¿Se realizan copias de seguridad de todos los ficheros LOPD al menos cada semana?	SI NO
12.- ¿Existen procedimientos que definan la operativa para la realización de copias de seguridad y la recuperación de los datos?	SI NO

Final del Proceso
El proceso ha finalizado correctamente, para ver la evaluación correspondiente al estado de su adaptación a la Ley de Protección de Datos haga click en "Ver PRUEBA de Resultados".