El Partido Popular ha declarado que, para cumplir con la regulaci\u00f3n de la Ley Org\u00e1nica de Protecci\u00f3n de Datos, y de acuerdo con sus protocolos internos, se ha visto obligado a borrar y formatear discos duros y ordenadores cuando un empleado abandona la empresa y dichos soportes pasan a otro empleado.<\/p>\n
\u00bfPero esto es as\u00ed? Analicemos las obligaciones de la Ley Org\u00e1nica de Protecci\u00f3n de Datos en relaci\u00f3n a este supuesto, distinguiendo entre la informaci\u00f3n y el soporte que la contiene.<\/p>\n
Respecto a los soportes, la obligaci\u00f3n de borrar y formatear discos duros y ordenadores solo se aplicar\u00eda cuando los discos duros y los ordenadores vayan a ser desechados, de acuerdo con el art\u00edculo 92.4 del Real Decreto 1720\/2007, para evitar el acceso no autorizado a la informaci\u00f3n.<\/p>\n
Otra cosa es que, de acuerdo con el art\u00edculo 91.1 del Real Decreto 1720\/2007, el responsable del tratamiento, es decir el PP, deba controlar que los usuarios (en este caso los nuevos usuarios de los ordenadores) tengan acceso \u00fanicamente a aquellos recursos que precisen para el desarrollo de sus funciones.<\/p>\n
Por tanto \u00bfQu\u00e9 tratamiento deber\u00e1 darse a la informaci\u00f3n que contienen los discos y los ordenadores? Pues, deber\u00e1 cumplirse con las obligaciones previstas en la Ley org\u00e1nica de protecci\u00f3n de datos y en este sentido la actuaci\u00f3n del Partido Popular suscita ciertas dudas legales:<\/p>\n
– \u00bfSe ha cumplido con las medidas de seguridad requeridas por el Cap\u00edtulo III del Real Decreto 1720\/2007?<\/strong> No parece muy adecuado conservar este tipo de informaci\u00f3n fuera de los servidores, ya que un disco duro de un PC ofrece muchas m\u00e1s dificultades en aplicar las medidas de seguridad de protecci\u00f3n de datos exigidas por el reglamento y me resisto a creer que en el documento de seguridad del PP se hayan documentado este tipo de situaciones de seguridad.<\/em><\/p>\n <\/em> <\/em> – \u00bfSe ha cumplido con el principio de calidad del dato?\u00a0<\/strong>Parece que no, si se han borrado los datos, ya que el art\u00edculo 4 de la LOPD establece que los datos personales ser\u00e1n almacenados de forma que permitan el ejercicio del derecho de acceso, salvo que sean legalmente cancelados; de modo que si alguna persona quisera ejercer su derecho de accceso, en teor\u00eda, se encontrar\u00eda con que el PP no puede atender su derecho tal com el art\u00edculo 15 de la LOPD le exige.<\/em><\/p>\n
– \u00bfSe han realizado copias de seguridad preceptivas?\u00a0<\/strong>Si se hubieran realizado, la informaci\u00f3n borrada a\u00fan existir\u00eda, ya que el art\u00edculo 94.1. del Real Decreto 1720\/2007 obliga a realizar como m\u00ednimo semanalmente copias de respaldo.<\/em><\/p>\n
<\/strong><\/p>\n