Ciberseguridad y privacidad en la red

¿Cuáles son las obligaciones?

Todas las entidades que recopilan nuestros datos tienen una serie de obligaciones que cumplir y, en caso de que otra empresa vaya a acceder a ellos (servicios subcontratados, por ejemplo), deberemos estar previamente informados mediante la política de privacidad que hemos aceptado al darnos de alta en el servicio. En este supuesto, ambas empresas deberán cumplir con las obligaciones de la LOPDGDD.

• Los datos no pueden comunicarse a terceras personas.
• Se mantendrá la confidencialidad de estos.
• Llevar a cabo un Registro de actividades de tratamiento* (RAT) en donde se describan los tratamientos y las medidas de seguridad que se aplican en cada caso.
• El tratamiento de los datos se hará previo consentimiento explícito de la persona titular y siguiendo las directrices acordadas entre ambas partes.
• Se atenderán las peticiones de la persona usuaria basándose en los derechos que la asisten.

*Tratamiento: “cualquier operación o conjunto de operaciones realizadas sobre datos personales o conjuntos de datos personales, ya sea por procedimientos automatizados o no, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción”.