09/06/2003 Autor: Francisco González-Calero Legislación desconocida La existencia y el contenido de la Ley 15/1999 de 13 de diciembre y el Real Decreto 994/1999 de 11 de junio (Reglamento de Seguridad), así como de la normativa comunitaria de la que provienen, son prácticamente desconocidos por las pequeñas empresas y los profesionales liberales. Pero su incumplimiento puede conllevar sanciones de entre 600 y 600.000 euros. Esta ley obliga a notificar a la Agencia de Protección de Datos y a registrar en el Registro General de Protección de Datos, la existencia, finalidad y uso de ficheros que contengan datos personales de personas físicas, como los que genera el tráfico mercantil, tales como, clientes, nóminas, proveedores o publicidad. Una obligación que, desde el 14 de enero, es real para todos los ficheros automatizados, existiendo aún un periodo de prorroga para los de soporte papel (hasta el 24 de octubre de 2007). Se debe realizar una notificación por cada fichero que se posea, y todo cambio posterior a ésta en la información con tenida, así como la supresión del mismo, ha de ser puesta en conocimiento de la Agencia de Protección de Datos. La ley dispone tres niveles de datos tratados: básico, medio y alto. Hablamos de nivel básico cuando nos referimos a los de carácter identificativo (nombre, domicilio, teléfono....) y los que no se encuentren recogidos en los niveles alto (sobre religión, ideología, origen racial, salud o vida sexual) o de nivel medio (sobre servicios financieros, sanciones administrativas...). Y es en este punto donde hay que tener una especial diligencia, ya que por ejemplo en principio una nómina sería calificada como de nivel bajo, salvo que en ella aparezca la afiliación sindical, el grado de minusvalía, deducciones por aportaciones a confesiones religiosas, que se encuentran recogidos en el nivel de protección alto. Cuanto mayor sea el nivel de protección, mayores serán las medidas de carácter técnico, informático y organizativo que eviten que los datos puedan ser consultados, modifica dos, alterados o suprimidos a adoptar. El incumplimiento de la Ley de Protección de Datos puede acarrear multas de entre 600 y 600.000 euros, dependiendo de la gravedad de la infracción cometida. Información facilitada por HELGUERO ASOCIADOS C/ Magallanes, 24 – 1º C 28015 Madrid Tfno. 902.440.003 www.protegemostusdatos.com 1 Información facilitada por HELGUERO ASOCIADOS C/ Magallanes, 24 – 1º C 28015 Madrid Tfno. 902.440.003 www.protegemostusdatos.com 2