RD 1720/2007 por el que se aprueba el Reglamento de desarrollo de la LOPD

Se trata de un desarrollo de la Ley Orgánica 15/99 de Protección de Datos de 13 de Diciembre; desarrolla tanto los principios de la ley, como las medidas de seguridad a aplicar en los sistemas de información. Se aplica tanto a ficheros en soporte automatizado, como en cualquier otro tipo de soportes.

Las medidas concretas que el Real Decreto 1720/2007 (RMS) obliga cumplir dependen fundamentalmente de la naturaleza de los datos. En ese sentido, las medidas se estructuran a grandes rasgos de la siguiente forma:

NIVEL BÁSICO

Tipo de Datos Nombre Apellidos Direcciones de contacto físicas y electrónicas Teléfono tanto fijo como móvil Otros

Medidas de Seguridad Obligatorias Documento de seguridad Régimen de funciones y obligaciones del personal Registro de incidencias Identificación y autentificación de usuarios Control de acceso Gestión de soportes Copias de respaldo y recuperación

NIVEL MEDIO 

 

Tipo de Datos Comisión infracciones penales Comisión infracciones administrativas Información de Hacienda Pública Información de servicios financieros

Medidas de Seguridad Obligatorias Medidas de Seguridad Nivel Básico Responsable de Seguridad Auditoría bianual Medidas adicionales de identificación y autentificación de usuarios Control de acceso físico

NIVEL ALTO

 

Tipo de Datos Ideología Religión Creencias Origen racial Salud Vida

Medidas de Seguridad Obligatorias Medidas de Seguridad de Nivel Básico y Medio Seguridad de distribución de soportes Registro de accesos Medidas adicionales de copias de respaldo Cifrado de telecomunicaciones

Descargar en formato PDF la ley completa: RD 1720/2007, de 21 de diciembre, por el que se aprueba el reglamento de desarrollo de la LOPD.