3.6 Aplicació de normes vigents de seguretat i confidencialitat en el maneig de dades.

LOPD 

És una Llei en la qual s'estableix una sèrie d'obligacions per totes aquelles persones i/o empreses que, al llarg de la seva activitat, recopilin i tracten dades de caràcter personal de tercers (nom, cognoms, telèfon, email, número de compte bancari…) i els incloguin en fitxers automatitzats (bases de dades).

Els responsables de fitxers estàn obligats a:

• Inscriure els fitxers que continguin dades de caràcter personal davant la Agencia Española de Protecció de Dades, que és l'organisme competent en matèria de protecció de dades. 
  

• Redactar tot tipus de clàusules de protecció de dades en contractes i/o documents legals que ho requereixin, com a documents de confidencialitat per a empleats o contractes de prestació de serveis, per exemple; així com incloure tots aquells textos legals de protecció de dades en la web de la teva empresa, sempre que recaptis informació dels usuaris a través d'ella, encara que sigui un miserable correu electrònic.

• Adoptar mesures de seguretat respecte a les dades de caràcter personal que hagis recaptat. Les mesures de seguretat variaran en funció de la importància de les dades que hagis recollit i tractat (nivell bàsic, nivell mitjà i nivell alt). 

• Redactar el document de seguretat de la teva empresa, en el qual hauràs d'incloure les mesures de seguretat que has adoptat i com les compliràs

Però no només has d'adoptar totes i cadascuna de les medides anteriors, sinó que, també, i molt més important, has de permetre a les persones que t'han donat les seves dades de caràcter personal (els teus clients, els usuaris de la teva pàgina web…) exercir els drets que la LOPD els concedeix, conegut com a ARCO:

• Accedir a les dades.
• Rectificar les dades quan aquests presentin errors. 
• Cancel·lar les dades quan es consideri que aquests no s'estan tractant adequadament.
• Oposar-se al fet que les seves dades siguin tractades