Re: [TV041111] LOPD, LSSI, SHT, PRL, LPH y..... =?ISO-8859-1?Q?=A1la_madre_que_las_pari=F3=21?=

[cmartinan]

>>Gracias por el enlace, es justo lo que necesitaba para tener un punto de
>>partida :-)

De nada. De todas formas, por lo que parece segun esos documentos, habria que hacer un Documento de Seguridad para cada fichero, pero supongo que crear uno para toda la instalaci�n tambien es v�lido (mas vale :-))

>>No estoy de acuerdo, una hoja Excel es totalmente anodina ya que sus
>>casillas no identifican el contenido que van a tener, sin embargo la
>>libreta de direcciones de Notes dispone de casillas que identifican a la
>>perfecci�n lo que deben contener.

Segun la LPD, en el art�culo 2.1:

"La presente Ley Org�nica ser� de aplicaci�n a los datos de car�cter personal registrados en soporte f�sico...."

Y en el apartado a) del art�culo 3 (Definiciones):

"Datos de car�cter personal: cualquier informaci�n concerniente a personas f�sicas identificadas o identificables"

Vamos, que yo entiendo que aunque el campo de un fichero se llame "Ordenador_que_tiene" si yo lo uso para guardar la religi�n de la persona, es de nivel alto.

Aunque lo que si est� claro, es que nadie sabe nada ;-). Revisare la p�gina de la APD y las sentencias, recomendaciones, etc. que hay publicadas, a ver si ha salido algo sobre el tema.


>>La Ley no aclara este aspecto (para variar) pero toda la informaci�n
>>adicional que he encontrado (resoluciones judiciales, art�culos de
>>consultores, etc.) indican que no es suficiente que un campo, identificado
>>claramente como dato de caracter personal, est� vacio en todos los
>>registros, si no se utiliza no debe existir o, como m�nimo, deben
>>habilitarse mecanismos para evitar que esos datos puedan almacenarse.

El problema viene con las aplicaciones "comerciales". El Lotus Notes es un buen ejemplo porque �como eliminamos esos campos? �tratamos todas las bases de datos de Notes como nivel alto?

Como bien decias (o decia alguien) al final van a pagar justos por pecadores. La intenci�n de la ley me parece estupenda, pero es "excesiva" y los que de verdad "trafican" con los datos no van a tener demasiados problemas (ficheros no declarados, razones sociales inexistentes, etc.)

Un saludo.
Carlos Mart�n