Cuando un encargado del tratamiento subcontrate total o parcialmente el tratamiento que le han contratado a su vez, será necesario.

1.- Cuando un encargado del tratamiento subcontrate total o parcialmente el tratamiento que le han contratado a su vez, será necesario...

[pic 1]Realizar la subcontratación en nombre y por cuenta del responsable del fichero.

[pic 2]Tener la autorización del responsable del fichero y realizar la subcontratación en nombre y por cuenta del responsable del fichero.

[pic 3]Tener la autorización del responsable del fichero.

[pic 4]Si no disponemos de autorización, será necesario únicamente que los subcontratistas cumplan con las instrucciones y directrices marcadas por el responsable del fichero al encargado del tratamiento.

2.- El RDLOPD es una norma muy detallada en múltiples aspectos fijando principios muy específicos. Entre los aspectos y medidas más destacadas no se encuentra:

[pic 5]Se dota de norma a la subcontratación del tratamiento de los datos de personas a terceros.

[pic 6]Se regulan medidas de seguridad específicas en el tratamiento de datos en soporte papel.

[pic 7]Se modelan y aseguran las medidas a adoptar en materia de información y obtención del consentimiento a la hora de la recogida de datos personales.

[pic 8]Se reducen las medidas y niveles de seguridad aplicables a cada tipo de fichero.

3.- El Real Decreto 1720/2007, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, establece niveles de medidas de seguridad:

[pic 9]Medio y Alto.

[pic 10]Básico, Medio, Alto y Alto Secreto.

[pic 11]Básico, Medio y Alto.

[pic 12]Básico y Alto.

4.- ¿A qué datos no se aplica el Reglamento de Protección de Datos?

[pic 13]Trabajadores de empresas, no será aplicable el Reglamento de Protección de Datos a los tratamientos de datos referidos a los ficheros que se limiten a incorporar los datos de las personas físicas que presten sus servicios en personas jurídicas.

[pic 14]odas son ciertas.

[pic 15]Personas jurídicas, no será aplicable el Reglamento de Protección de Datos a los tratamientos de datos referidos a personas jurídicas

[pic 16]Personas fallecidas, no será de aplicación el Reglamento de Protección de Datos a los datos referidos a personas fallecidas. Esto significa que los datos de una persona muerta no están en el ámbito de aplicación del Reglamento de Protección de Datos.

5.- Están sujetos a la aplicación de las medidas de seguridad de nivel alto aquellos ficheros que contienen datos sobre:

[pic 17]Ideología, afiliación sindical, religión y origen racial.

[pic 18]Ideología, afiliación sindical, creencias, religión, origen racial, vida sexual, salud, datos recabados para fines policiales sin consentimiento de las personas afectadas.

[pic 19]Ideología, creencias, religión, vida sexual, salud, datos recabados para fines policiales sin consentimiento de las personas afectadas y datos derivados de la violencia de genéro.

[pic 20]Ideología, afiliación sindical, creencias, religión, origen racial, vida sexual, salud, datos recabados para fines policiales sin consentimiento de las personas afectadas y datos derivados de la violencia de género.