MODELO DE DOCUMENTO DE SEGURIDAD

Versión 1.0

Abril 2005

Modelo Documento de Seguridad

INTRODUCCIÓN

El artículo 9 de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter personal, establece en su punto 1 que “el responsable del fichero, y, en su caso, el encargado del tratamiento, deberán adoptar las medidas de índole técnica y organizativas necesarias que garanticen la seguridad de los datos de carácter personal y eviten su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos, ya provengan de la acción humana o del medio físico o natural”.

El Real Decreto 994 /1999, de 11 de junio (BOE 25 de junio) aprobó el Reglamento de medidas de seguridad de los ficheros que contengan datos de carácter personal (Reglamento de Seguridad). El Reglamento tiene por objeto establecer las medidas de índole técnica y organizativa necesarias para garantizar la seguridad que deben reunir los ficheros, los centros de tratamiento, locales, equipos, sistemas, programas y las personas que intervengan en el tratamiento de los datos de carácter personal.

Entre estas medidas, se encuentra la elaboración e implantación de la normativa de seguridad mediante un documento de obligado cumplimiento para el personal con acceso a los datos de carácter personal.

Con el objeto de facilitar a los responsables de ficheros y a los encargados de tratamientos de datos personales la adopción de las disposiciones del Reglamento de Seguridad, la Agencia Española de Protección de Datos pone a su disposición este modelo de “Documento de Seguridad”, que pretende servir de guía y facilitar el desarrollo y cumplimiento de la normativa sobre protección de datos.

AVISO IMPORTANTE:

Debe entenderse, en cualquier caso, que siempre habrá que atenerse a lo dispuesto en la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de CarácterPersonal, en el Real Decreto 994/1999, de 11 de junio, por el que se aprueba elReglamento de medidas de seguridad de los ficheros que contengan datos de carácter personal y en el resto de previsiones relativas a la protección de datos de carácterpersonal, y que la utilización de este modelo como guía de ayuda para desarrollar un“Documento de Seguridad” debe, en todo caso, tener en cuenta los aspectosy circunstancias aplicables en cada caso concreto, sin prejuzgar el criterio de la AgenciaEspañola de Protección de Datos en el ejercicio de sus funciones.

T +34 901 100 099 Página 2 de 27 www.agpd.es

Modelo Documento de Seguridad

ORGANIZACIÓN DEL MODELO

El Reglamento de Seguridad no especifica si se debe disponer de un solo documento que incluya todos los ficheros y tratamientos con datos personales de los que una persona física o jurídica sea responsable, o un único documento por cada fichero o tratamiento. Cualquiera de las dos opciones puede ser válida. En este caso se ha optado por el primer tipo, organizando el “documento de seguridad” en dos partes: en la primera se recogen las medidas que afectan a todos los sistemas de información de forma común, y en la segunda se incluye un anexo por cada fichero o tratamiento, con las medidas que le afecten de forma específica.

El modelo se ha redactado con el objeto de recopilar las exigencias mínimas establecidas por el Reglamento. Es posible y recomendable incorporar cualquier otra medida que se considere oportuna para aumentar la seguridad de los tratamientos, o incluso, adoptar las medidas exigidas para un nivel de seguridad superior al que por el tipo de información les correspondería, teniendo en cuenta la infraestructura y las circunstancias particulares de la organización.

Dentro del modelo se utilizarán los siguientes símbolos convencionales:

<comentario explicativo>: Entre los caracteres “<”, y “>”, se encuentran los comentarios aclaratorios sobre el contenido que debe tener un campo. Estos textos no deben figurar en el documento final, y deben desarrollarse para ser aplicados a cada caso concreto.

#nivel medio#: Con esta marca se señalarán las medidas que sólo son obligatorias en los ficheros que tengan que adoptar un nivel de seguridad medio.

#nivel alto#: Con esta marca se señalarán las medidas que sólo son obligatorias en los ficheros que tengan que adoptar un nivel de seguridad alto.

NOTA ACLARATORIA: Las medidas de seguridad de nivel básico son exigibles en todos los casos. Las medidas de nivel medio complementan a la anteriores en el caso de ficheros clasificados en este nivel, y las de nivel alto, cuando deban adoptarse, incluyen también las de nivel básico y medio.

DOCUMENTO DE SEGURIDAD DE <denominación del responsable del fichero>

T +34 901 100 099 Página 4 de 27 www.agpd.es

Modelo Documento de Seguridad

El presente Documento y sus Anexos, redactados en cumplimiento de lo dispuesto en el Reglamento de Medidas de Seguridad (Real Decreto 994/1999 de 11 de Junio), recogen las medidas de índole técnica y organizativas necesarias para garantizar la protección, confidencialidad, integridad y disponibilidad de los recursos afectados por lo dispuesto en el citado Reglamento y en la Ley Orgánica 15/1999 de 13 de diciembre, de Protección de Datos de Carácter Personal.

El contenido principal de este Documento queda estructurado como sigue:

I. Ámbito de aplicación del documento.

II. Medidas, normas, procedimientos, reglas y estándares encaminados a garantizar los niveles de seguridad exigidos en este documento.

III. Procedimiento general de información al personal.

IV. Funciones y obligaciones del personal.

V. Procedimiento de notificación, gestión y respuestas ante las incidencias.

VI. Procedimientos de revisión.

VII. Consecuencias del incumplimiento del Documento de Seguridad.

Anexo I. Aspectos específicos relativos a los diferentes ficheros.

Anexo I a. Aspectos relativos al fichero <nombre del fichero a>

Anexo I b. Aspectos relativos al fichero <nombre del fichero b>

…………

Anexo II. Nombramientos

Anexo III. Autorizaciones firmadas para la salida o recuperación de datos

Anexo IV. Inventario de soportes <si se gestiona en papel>

Anexo V. Registro de Incidencias <si se gestiona en papel>

Anexo VI. Contratos o cláusulas de encargados de tratamiento <si existen, de acuerdo con lo indicado en el artículo 12 de la LOPD>.

Anexo VII: Registro de entrada y salida de soportes

Este Documento deberá mantenerse permanente actualizado. Cualquier modificación relevante en los sistemas de información automatizados o no, en la organización de los mismos, o en las disposiciones vigentes en materia de seguridad de los datos de carácter personal conllevará la revisión de la normativa incluida y, si procede, su modificación total o parcial.

T +34 901 100 099 Página 5 de 27 www.agpd.es

Modelo Documento de Seguridad

CAPÍTULO I: ÁMBITO DE APLICACIÓN DEL DOCUMENTO

El presente documento será de aplicación a los ficheros que contienen datos de carácter personal que se hallan bajo la responsabilidad de la presidencia de la COMUNIDAD DE PROPIETARIOS del nº 13 de la Calle Melancolía, enValencia, cargo que se ejercerá por la persona designada, cada año, en Junta General de Propietarios.

Las medidas de seguridad se clasifican en tres niveles acumulativos (básico, medio y alto) atendiendo a la naturaleza de la información tratada, en relación con la menor o mayor necesidad de garantizar la confidencialidad y la integridad de la información, que para el caso que nos oc ucupa será de tipo BÁSICO, lo que se traduce en su aplicación, a los ficheros con datos de carácter personal.

En concreto, los ficheros sujetos a las medidas de seguridad establecidas en este documento, con indicación del nivel de seguridad correspondiente, son los siguientes:

.- Nombre del propietario.

.- D.N.I.

.- nº de cuenta bancaria.

.- cuota de participacion y especificación.

.- recibos pendientes.

CAPÍTULO II: MEDIDAS, NORMAS PROCEDIMIENTOS, REGLAS Y ESTÁNDARES ENCAMINADOS A GARANTIZAR LOS NIVELES DE SEGURIDAD EXIGIDOS EN ESTE DOCUMENTO

• Medidas y normas relativas a la identificación y autenticación del personal autorizado a acceder a los datos personales

.- Solo podrán acceder a los datos de carácter personal, el presidente de la comunidad y aquellos a quienes el autorice. En este caso, el administrador de fincas contratado para ocuparse de las tareas de gestión y el administrativo que este último designe.

.- Los propietarios-comuneros, deberán identificarse, mediante la presentación de DNI o Pasaporte, para tomar parte de los órganos de representación y decisión de la comunidad, así como para demandar, algun documento que le afecte.

.- Toda la información está contenida en soporte informático, ubicado en la Avenida Cataluña nº 33, pta. 7, sede de las oficinas del Administrador de fincas Pascual.

.- El procedimiento para solicitar el alta, modificiacion y baja de las autorizaciones de acceso a los datos, se llevará a cabo mediante documento firmado por el presidente en ejercicio (para el momento del relevo de éste) y el del administrador. Si se produjera el cambio de este último, será necesaria tambien la autorización por escrito y firmada (una vez adoptado el acuerdo de cambio de administrador por parte de la Junta de Propietarios) por el presidente.

.- La actualización de los datos de propietarios e inquilinos se llevará a cabo únicamente por la persona autorizada para el manejo de los mismos. Es decir, el presidente, el administrador y el trabajador (administrativo) este que haya sido designado para tales funciones.

• Gestión de soportes

.- Los soportes que contengan datos de carácter personal deben ser etiquetados para permitir su identificación, inventariados y almacenados en la sede de la Administración de fincas antes citado, en un armario bajo llave, de la que dispondrá únicamente la persona atorizada.

.- Los soportes informáticos se almacenarán de acuerdo a las siguientes normas:

. Identificación de Propietario o Inquilino y todos aquellos datos que les afec ten, en programas ACCES Y EXCEL, que no podrán ser importados a otro tipo de soporte, siendo únicamente posible su impresión en papel. No cabe su traslado a traves de la red, ni envios de correo electronico ni sistema sms.

. Si los soportes con datos de los mencionados ficheros van a salir fuera de los locales en que se encuentran ubicados, como consecuencia de operaciones de mantenimiento, se adoptarán las siguientes medidas con el fin de impedir cualquier recuperación indebida de la información almacenada en ellos:

Se precintar

<Detallar las medidas a tomar>.

#nivel alto# Distribución cifrada de soportes

La distribución y salida de soportes que contengan datos de carácter personal de los ficheros <indicar los nombres de los ficheros de nivel alto> se realizará <indicar el procedimiento para cifrar los datos o, en su caso, para utilizar el mecanismo que garantice que dicha información no sea inteligible ni manipulada durante su transporte>.

• Acceso a datos a través de redes de comunicaciones

Las medidas de seguridad exigibles a los accesos a los datos de carácter personal a través de redes de comunicaciones deberán garantizar un nivel de seguridad equivalente al correspondiente a los accesos en modo local.

• Régimen de trabajo fuera de los locales de la ubicación del fichero

La ejecución de tratamiento de datos de carácter personal fuera de los locales de la ubicación del fichero deberá ser autorizada expresamente por el responsable del fichero y, en todo caso, deberá garantizarse el nivel de seguridad correspondiente al tipo de fichero tratado. <detallar el procedimiento de autorización>

• Ficheros temporales

Los ficheros temporales deberán cumplir el nivel de seguridad que les corresponda con arreglo a los criterios expresados en el Reglamento de medidas de seguridad, y serán borrados una vez que hayan dejado de ser necesarios para los fines que motivaron su creación.

• Copias de seguridad

Es obligatorio realizar copias de respaldo de los ficheros automatizados que contengan datos de carácter personal. Los procedimientos establecidos para las

Modelo Documento de Seguridad

copias de respaldo y para su recuperación garantizarán su reconstrucción en el estado en que se encontraban al tiempo de producirse la pérdida o destrucción.

En el Anexo I se detallan los procedimientos de copia y recuperación de respaldo para cada fichero.

#nivel medio# Las recuperaciones de datos de los ficheros <indicar los ficheros de nivel medio> deberán ser autorizadas por escrito por el responsable del fichero, según el procedimiento indicado en el Capítulo V.

#nivel alto# En los ficheros <indicar ficheros de nivel alto> se conservará una copia de respaldo y de los procedimientos de recuperación de los datos en <especificar el lugar, diferente de donde se encuentran los sistemas informáticos, en el que se almacenará la copia mencionada y los procedimientos a realizar para ello>.

• #nivel medio# Responsable de seguridad

El responsable del fichero designará a <indicar si existen uno o varios responsables de seguridad>, que con carácter general se encargará de coordinar y controlar las medidas definidas en este documento de seguridad.

En ningún caso, la designación supone una delegación de la responsabilidad que corresponde a <denominación responsable del fichero> como responsable del fichero de acuerdo con el Reglamento de medidas de seguridad.

El responsable de seguridad desempeñará las funciones encomendadas durante el periodo de <indicar periodo de desempeño del cargo>. Una vez transcurrido este plazo <denominación responsable del fichero> podrá nombrar al mismo responsable de seguridad o a otro diferente.

<Si existiera un responsable de seguridad diferente para cada fichero, indicarlo en la parte correspondiente del Anexo I>

En el Anexo II se encuentran las copias de los nombramientos de responsables de seguridad.

• #nivel medio# Pruebas con datos reales

Las pruebas anteriores a la implantación o modificación de los sistemas de información que traten ficheros con datos de carácter personal, no se realizarán con datos reales, salvo que se asegure el nivel de seguridad correspondiente al fichero tratado.

T +34 901 100 099 Página 11 de 27 www.agpd.es

Modelo Documento de Seguridad

• #nivel alto# Telecomunicaciones

La transmisión de datos de carácter personal de los ficheros <indicar los ficheros de nivel alto> se realizará <especificar el procedimiento de cifrado o el mecanismo que garantice que no sean inteligibles ni manipulados por terceros. Esta información puede relacionarse con lo especificado para la salida de soportes de nivel alto. También podría ser adecuado cifrar los datos en la red local>.

T +34 901 100 099 Página 12 de 27 www.agpd.es

Modelo Documento de Seguridad

CAPÍTULO III. PROCEDIMIENTO GENERAL DE INFORMACIÓN AL PERSONAL

Las funciones y obligaciones de cada una de las personas con acceso a los datos de carácter personal y a los sistemas de información están definidas de forma general en el Capítulo siguiente y de forma específica para cada fichero en la parte del Anexo I correspondiente.

Para asegurar que todas las personas conocen las normas de seguridad que afectan al desarrollo de sus funciones, así como las consecuencias del incumplimiento de las mismas, serán informadas de acuerdo con siguiente procedimiento: <indicar el procedimiento por el cual se informará a cada persona, en función de su perfil, de las normas que debe cumplir y de las consecuencias de no hacerlo. Puede ser conveniente incluir algún sistema de acuse de recibo de la información>

<Si se estima oportuna, la remisión periódica de información sobre seguridad: circulares, recordatorios, nuevas normas, indicar aquí el procedimiento y las personas autorizadas para hacerlo>

T +34 901 100 099 Página 13 de 27 www.agpd.es

Modelo Documento de Seguridad

CAPÍTULO IV. FUNCIONES Y OBLIGACIONES DEL PERSONAL

• Funciones y obligaciones de carácter general.

Todo el personal que acceda a los datos de carácter personal está obligado a conocer y observar las medidas, normas, procedimientos, reglas y estándares que afecten a las funciones que desarrolla.

Constituye una obligación del personal notificar al <responsable del fichero o de seguridad en su caso> las incidencias de seguridad de las que tengan conocimiento respecto a los recursos protegidos, según los procedimientos establecidos en este Documento, y en concreto en su Capítulo V.

Todas las personas deberán guardar el debido secreto y confidencialidad sobre los datos personales que conozcan en el desarrollo de su trabajo.

• Funciones y obligaciones de <incluir un punto con las obligaciones detalladas de los perfiles que afectan a todos los ficheros, como por ejemplo, administradores de los sistemas, responsables de informática, responsable/s de seguridad si existe/n, responsables de seguridad física, etc. Es importante que se concrete la persona o cargo que corresponde a cada perfil. También deben contemplarse los procedimientos de actuación o delegación de funciones para casos de ausencia. Este apartado se propone principalmente como un recopilatorio que agrupe las medidas que en el resto del Documento se asignan a perfiles concretos>

T +34 901 100 099 Página 14 de 27 www.agpd.es

Modelo Documento de Seguridad

CAPÍTULO V. PROCEDIMIENTO DE NOTIFICACIÓN, GESTIÓN Y RESPUESTA ANTE LAS INCIDENCIAS.

Se considerarán como “incidencias de seguridad”, entre otras, cualquier incumplimiento de la normativa desarrollada en este Documento de Seguridad, así como a cualquier anomalía que afecte o pueda afectar a la seguridad de los datos de carácter personal de <denominación del responsable del fichero>.

El procedimiento a seguir para la notificación de incidencias será < especificar concretamente los procedimientos de notificación y gestión de incidencias, indicando quien tiene que notificar la incidencia, a quien y de que modo, así como quien gestionará la incidencia>.

El registro de incidencias se gestionará mediante <indicar la forma en que se almacenará el registro, que puede ser manual o informático, y en el que deberán constar, al menos, el tipo de incidencia, el momento en que se ha producido, la persona que realiza la notificación, a quién se comunica y los efectos que se hubieran derivado de la misma. En caso de gestión automatizada se indicará en este punto el sistema informático utilizado>.

#nivel medio# En el registro de incidencias se consignarán también los procedimientos de recuperación de datos que afecten a los ficheros <relacionar los ficheros de nivel medio y alto>, del modo que se indica a continuación <detallar el procedimiento para registrar las recuperaciones de datos, que deberá incluir la persona que ejecutó el proceso, los datos restaurados y, en su caso, que datos ha sido necesario grabar manualmente en el proceso de recuperación. En caso de gestión automatizada, se deberá prever la existencia de un código específico para recuperaciones de datos, en la información relativa al tipo de incidencia>.

#nivel medio# Para ejecutar los procedimientos de recuperación de datos en los ficheros mencionados en el párrafo anterior, será necesaria la autorización por escrito del responsable del fichero.

En el Anexo III se incluirán los documentos de autorización por parte del responsable del fichero relativos a la ejecución de procedimientos de recuperación de datos.

T +34 901 100 099 Página 15 de 27 www.agpd.es

Modelo Documento de Seguridad

CAPÍTULO VI PROCEDIMIENTOS DE REVISIÓN

• Revisión del Documento de Seguridad.

< Especificar los procedimientos previstos para la modificación del documento de seguridad, con especificación concreta de las personas que pueden o deben proponerlos y aprobarlos, así como para la comunicación de las modificaciones al personal que pueda verse afectado.

El documento deberá mantenerse en todo momento actualizado y deberá ser revisado siempre que se produzcan cambios relevantes en el sistema de información o en la organización del mismo. Asimismo, deberá adecuarse, en todo momento, a las disposiciones vigentes en materia de seguridad de los datos de carácter personal >

• #nivel medio# Auditoría

< Indicar los procedimientos para realizar la auditoría interna o externa que verifique el cumplimiento del Reglamento de Seguridad según lo indicado su artículo 17, y que debe realizarse al menos cada dos años. El informe analizará la adecuación al Reglamento de las medidas y controles, identificará las deficiencias y propondrá las medidas correctoras o complementarias necesarias. Los informes de auditoría han de ser analizados por el responsable del fichero, y quedar a disposición de la Agencia Española de Protección de Datos >

• #nivel alto# Informe mensual sobre “Log de accesos”

< Indicar los procedimientos para realizar el informe mensual sobre el registro de accesos a los datos de nivel alto regulado por el artículo 24 del Reglamento de Seguridad>.

T +34 901 100 099 Página 16 de 27 www.agpd.es

Modelo Documento de Seguridad

CAPÍTULO VII: CONSECUENCIAS DEL INCUMPLIMIENTO DEL DOCUMENTO DE SEGURIDAD

El incumplimiento de las obligaciones y medidas de seguridad establecidas en el presente documento por el personal afectado, se sancionará conforme a <indicar la normativa sancionadora aplicable>

T +34 901 100 099 Página 17 de 27 www.agpd.es

Modelo Documento de Seguridad

ANEXO I a. ASPECTOS RELATIVOS AL FICHERO <nombre del fichero a>

Actualizado a: < fecha de la última actualización del anexo >

<Se incluirá un anexo de este tipo por cada fichero incluido en el ámbito del documento de seguridad, podrían denominarse ANEXO I b, c, etc.>

T +34 901 100 099 Página 18 de 27 www.agpd.es

Modelo Documento de Seguridad

• Nombre del fichero o tratamiento: <rellenar con nombre del fichero>

• Unidad/es con acceso al fichero o tratamiento: <especificar departamento o unidad con acceso al fichero, si aporta alguna información>

• Identificador y nombre del fichero en el Registro General de Protección de Datos de la Agencia Española de Protección de Datos: <rellenar los siguientes campos con los datos relativos a la inscripción del fichero en el Registro General de Protección de Datos (RPGD)>

o Identificador: <código de inscripción>

o Nombre: <nombre inscrito>

o Descripción: <descripción inscrita>

• Nivel de medidas de seguridad a adoptar: <básico, medio o alto>

• #nivel medio# Responsable de seguridad: <Persona designada por el responsable del fichero al objeto de coordinar y controlar las medidas incluidas en este documento>.

• Administrador: <Persona designada para conceder, alterar, o anular el acceso autorizado a los datos>.

• Leyes o regulaciones aplicables que afectan al fichero o tratamiento <si existen>

• Código Tipo Aplicable: <se indicará aquí si el fichero esta incluido en el ámbito de alguno de los códigos tipo regulados por el articulo 32 de la LOPD>.

• Estructura del fichero principal: <Incluir los tipos de datos personales incluidos, con especificación de los que, por su naturaleza, afectan a la diferente calificación del nivel de medidas de seguridad a adoptar, según lo indicado en el artículo 4 del Reglamento de Seguridad>.

T +34 901 100 099 Página 19 de 27 www.agpd.es

Modelo Documento de Seguridad

• Información sobre el fichero o tratamiento

o Finalidad y usos previstos:

o Personas o colectivos sobre los que se pretenda obtener o que resulten obligados a suministrar los datos personales:

o Cesiones previstas:

o Transferencias Internacionales: <relacionar las transferencias internacionales, especificando si ha sido necesaria la autorización del Director de la Agencia Española de Protección de Datos>

o Procedencia de los datos: <indicar quien suministra los datos>

o Procedimiento de recogida: <encuestas, formularios en papel, Internet, …>

o Soporte utilizado para la recogida de datos: <papel, informático, telemático, …>

• Servicio o Unidad ante el que puedan ejercitarse los derechos de acceso, rectificación, cancelación y oposición: <indicar la unidad y/o dirección. Deben preverse además, los procedimientos internos para responder a las solicitudes de ejercicio de derechos de los interesados>

• Descripción del sistema de información: <Describir los sistemas de información automatizados o no en los que se realiza el tratamiento de los datos. En el caso de ficheros automatizados, incluir los equipos físicos>.

• Descripción detallada de las copias de respaldo y de los procedimientos de recuperación <En el caso de sistemas automatizados. Especificar la periodicidad de las copias (que debe ser al menos semanal). Si se trata de ficheros manuales y tienen prevista alguna medida en este sentido, detallarla>.

• Información sobre conexión con otros sistemas: <Describir las posibles relaciones con otros ficheros del mismo responsable>.

• Funciones del personal con acceso a los datos personales: <Especificar las diferentes funciones y obligaciones de cada una de las personas con acceso a los datos de carácter personal y sistema de información específicos de este fichero>.

• Descripción de los procedimientos de control de acceso e identificación: <Cuando sean específicos para el fichero>.

T +34 901 100 099 Página 20 de 27 www.agpd.es

Modelo Documento de Seguridad

• Relación actualizada de usuarios con acceso autorizado: <Relacionar todos los usuarios que acceden al fichero, con especificación del tipo o grupo de usuarios al que pertenecen, su clave de identificación, nombre y apellidos, unidad, fecha de alta y fecha de baja>.

<Si la relación se mantiene de forma informatizada, indicar aquí cual es el sistema utilizado y la forma de obtener el listado. No obstante, siempre que sea posible, es conveniente imprimir la relación de usuarios y adjuntarla periódicamente a este Anexo>.

• Terceros que acceden a los datos para la prestación de un servicio: <Relacionar las empresas de mantenimiento, de servicios, etc., que tienen acceso a los datos. Cuando sea necesario realizar un contrato escrito según lo dispuesto en el artículo 12 de la LOPD, se incluirá una copia del mismo o de las cláusulas al efecto en el Anexo VI del documento>.

• Relación de actualizaciones de este Anexo: <incluyendo fecha, resumen de aspectos modificados y motivo>

T +34 901 100 099 Página 21 de 27 www.agpd.es

Modelo Documento de Seguridad

ANEXO II NOMBRAMIENTOS

<Adjuntar original o copia de los nombramientos que afecten a los diferentes perfiles incluidos en este documento, como el del responsable de seguridad>

T +34 901 100 099 Página 22 de 27 www.agpd.es

Modelo Documento de Seguridad

ANEXO III AUTORIZACIONES SALIDA O RECUPERACIÓN DE DATOS

<Adjuntar original o copia de las autorizaciones que el responsable del fichero ha firmado para la salida de soportes que contengan datos de carácter personal, así como aquellas relativas a la ejecución de los procedimientos de recuperación de datos >

T +34 901 100 099 Página 23 de 27 www.agpd.es

Modelo Documento de Seguridad

ANEXO IV INVENTARIO DE SOPORTES

<Si el inventario de soportes se gestiona de forma no automatizada recoger en este anexo la información al efecto, según lo indicado en el Capítulo II, punto “Gestión de soportes” de este documento. Los soportes deberán permitir identificar el tipo de información, que contienen, ser inventariados y almacenarse en un lugar con acceso restringido al personal autorizado para ello en este documento >

T +34 901 100 099 Página 24 de 27 www.agpd.es

Modelo Documento de Seguridad

ANEXO V: REGISTRO DE INCIDENCIAS.

<Si el registro de incidencias se gestiona de forma no automatizada, recoger en este anexo la información al efecto, según lo indicado en el Capítulo V, “Procedimiento de notificación, gestión y respuesta ante las incidencias” de este documento>

T +34 901 100 099 Página 25 de 27 www.agpd.es

Modelo Documento de Seguridad

ANEXO VI: ENCARGADOS DE TRATAMIENTO

<Cuando el acceso de un tercero a los datos del responsable del fichero sea necesario para la prestación de un servicio a este último, no se considera que exista comunicación de datos. Recoger aquí el contrato que deberá constar por escrito o de alguna otra forma que permita acreditar su celebración y contenido, y que establecerá expresamente que el encargado de tratamiento tratará los datos conforme a las instrucciones del responsable del tratamiento, que no los aplicará o utilizara con fin distinto al que figure en dicho contrato, ni los comunicarán ni siquiera para su conservación a otras personas.

El contrato estipulará las medidas de seguridad a que se refiere el artículo 9 de la LOPD que el encargado del tratamiento esta obligado a implementar>

T +34 901 100 099 Página 26 de 27 www.agpd.es

Modelo Documento de Seguridad

ANEXO VII REGISTRO DE ENTRADA Y SALIDA DE SOPORTES

<Si el registro de entrada y salida de soportes al que se refiere el Capítulo II, punto “Gestión de soportes”, y que es obligatorio a partir del nivel medio, se gestiona de forma no automatizada, recoger en este anexo la información al efecto, según lo indicado los artículos 20.1 y 20.2 del Reglamento de Seguridad.> T +34 901 100 099 Página 27 de 27 www.agpd.es

]]> http://desarrollointegral.wordpress.com/2008/06/24/proteccion-de-datos/feed/ 0 igmacia http://desarrollointegral.wordpress.com/2008/06/24/movilidad-sostenible/ http://desarrollointegral.wordpress.com/2008/06/24/movilidad-sostenible/#comments Tue, 24 Jun 2008 11:20:25 +0000 igmacia http://desarrollointegral.wordpress.com/?p=67 Sigue leyendo →]]>

CAMPAÑA PROMOCION USO DE LA BICICLETA

OSUNA (Sierra Sur de sevilla)

.- Descripción del municipio.

La campaña está diseñada para su desarrollo en el municipio sevillano de Osuna, situado en la Sierra Sur de Sevilla. Esta localidad dista 85 kilómetros de la capital y otros tantos de Córdoba. Es cabecera de comarca y tiene a su alrededor una serie de pequeñas localidades que dependen, para muchas actividades de su conexión con Osuna. La extensión del municipio alcanza las 60.000 hectáreas, en general es un territorio llano, a 328 metros de altitud y con una temperatura media anual de 17,7 ºC. Así pues, salvo en zonas muy concretas del caso antiguo, es un “terreno” apropiado para el uso de este medio de transporte.

El municipio presenta además como característica de interés su morfología extensiva, es decir, salvo una pequeña barriada, todas las viviendas son de planta baja más una altura lo que se traduce en una localidad de habitat muy extendido.

.- Datos de Población.

La población censada se aproxima a los 18.000 habitantes, de los que casi un 60 por ciento están comprendidos en la franja de edad de entre 20 y 65 años. El 25% tiene menos de 20 años y un 16% más de 65.

No aparecen en el censo, por ser residentes temporales, otros habitantes que nos resultarán especialmente interesantes. Se trata de los estudiantes de las tres escuelas universitarias con que cuenta OSUNA, desde hace unos 5 años y que permancen en el municipio entre los meses de octubre y junio.

Una característica significativa de la población es su elevado grado de asociacionismo. Hay 22 agrupaciones de distinto tipo, abarcando sectores tan diversos como el deporte, la cultura, las amas de casa, empresarios…etc. Este tejido asociativo puede traducirse en un grado de penetración de la campaña altamente significativo.

.- CONTEXTO MORFOLÓGICO CENTROS DE PRESENCIA DE LA POBLACION Y ANALISIS DEL TRANSPORTE INTERNO.

Bajo este epígrafe henos encontrado uno de los elementos que pueden constituir la base el éxito de la campaña.

Osuna cuenta con un polideportivo municipal, dos unidades escolares de primaria, dos institutos de enseñanza secuendaria, un mercado municipal y la anteriormente citada universidad y el hospital comarcal, hacia los que se producen constantes desplazamientos.

Como medio de transporte público existe un único autobus, con muy baja frecuencia de paso y a pesar de poder ser calificada como una localidad de tamaño pequeño-medio, la mayor parte de los desplazamientos dentro de la misma se llevan a cabo en coches particulares. La razón hay que buscarla en la dispersión de los centros antes citados.

INCLUIR MAPA

PROPUESTAS DE PROMOCIÓN

A. Desarrollar campañas específicas por sectores de público objetivo

En primer lugar, la población estudiantil sería el colectivo inicial objeto de la campaña, ya que evitaría multiples desplazamientos a primera y última hora de la mañana y durante las tardes, cuando los jovenes acuden de forma muy significativa al polideportivo municipal.

Los estudiantes serían, además, elementos fidelizadores de futuros usuarios de otros sectores, como todos aquellos que trabajan en el comercio y el sanitario.

Para los escolares y estudiantes de enseñanza media habría que hacer hincapié en aspectos como la seguridad vial. Tambien podrian llevarse a cabo programas de formación vial y mecánica, así como salidas guiadas dirigidos a los

nuevos usuarios de la bicicleta.

C. Promocionar el uso de la bicicleta desde la vertiente de la salud

“La Bicicleta: una medicina sobre ruedas” es el título de un artículo del doctor en medicina deportiva, IngoFroböse donde viene a afirmar que está clínicamente comprobado que el pedaleo en bicicleta es una de las actividades más completas y universales para prevenir dolores de espalda, proteger articulaciones y mejorar el sistema circulatorio e inmunológico. Este argumento, el de la salud, sería el más conveniente a emplear entre la poblacion de mayor edad.

.- METODOLOGIA.

Una de las propuestas iniciales es la implicacion del colectivo más joven pero no solo como potenciales usuarios de la bicicleta sino tambien como “agitadores futuros” para conseguir la participación de otros sectores. Así nuestra actuacion inicial será la realización de un concurso de carteles entre el alumnado, asi como de posibles slogans de campaña, con lo que la inversión en esta materia será mínima. Así mismo, el taller de audiovisuales de los dos institutos, podrían elaborar un sopt publicitario. Todas las creaciones serían expuestas en la sala municipal y los anuncios emitidos en la dinámica Televisión Local.

Se propone también la realización de una fiesta popular, DIA DE LA BICICLETA, en la que se prohibiría el tráfico rodado en el casco urbano del municipio.

Los servicios sociales del ayuntamiento, así como las distintas asociaciones de jubilados y amas de casas, serían también los receptores de charlas informativas, en este caso sobre los beneficios para la salud derivados del uso de la bicicleta.

Los argumentos a manejar entre el segmento de población mas numeroso sería mas receptivo sumando al argumento de la salud, el de la imagen y el del ahorro económico.

.- ACTUACIONES DE LA ADMINISTRACIÓN LOCAL.

Los planes de empleo rural, de los que se beneficia el ayuntamiento de Osuna, serán la fuente de financiación para crear un elemento fundamental para la extensión y consolidación del uso de la bicicleta: las infraestructuras necesarias. Así con estos fondos, se financiarían, con la contratación de parados, las obras de creación de un carril bici perimetral en el municipio que enlazara HOSPITAL, INSTUITUTOS, POLIDEPORTIVO y UNIVERSIDAD, así como la instalación de parking-bici en estas ubicaciones y en unos de los centros neurálgicos del pueblo: la plaza de España.

Desde el ayuntamiento se dispondrán también medios de dufision de seguimiento masivo entre la poblacion como la ya citada Television Local y el propio Instituto de Produccion de Audiovisuales.

La búsqueda de patrocinadores privados para la donación de premios (con la publicidad que ésto conlleva) no debe ser descartado.

Actuaciones más ambiciosas de cara al futuro, serían la creaión de una ruta cicloturística por los alrededores de la localidad.

1.1- Análisis Competencias puesto de Trabajo.

2.- Perfil del Candidato.

3.- Búsqueda.: SERVEF, CENTROS ASOCIADOS A SERVEF, ETT, PERIÓDICOS, INTERNET.

4._ Selección.

4.1. Selección curricular.

4.2. Pruebas, evaluación: Aptitudes, Actitudes y Conocimientos.

5.- Incorporación y Seguimiento del candidato al puesto de trabajo.

DE SOL A SOL

C/ Sierpes n44 bajo.

telf. 976.77.77

www.desarrollointegral.wordpress.com

.-¿Que es la Agencia de Desarrollo Local?

Un servicio del ayuntamiento que te ayuda a encontrar empleo, crear tu propia empresa o facilitarte el contacto con posibles futuros empleados.

.- Quiero cambiar de profesión. ¿Podrían orientarme sobre lo que me conviene?

Te ayudamos a diseñar tu itinerario formativo y de inserción laboral para que tengas claro cuanto antes cual es tu objetivo profesional.

.- Estoy en paro. ¿Me pueden ayudar con mi curriculum?

Es uno de nuestros servicios. Sólo tienes que pedir cita.

.- ¿Que resultados han obtenido desde que están en funcionamiento?

Aunque nuestra trayectoria es corta, estamos satisfechos por haber proporcionado ayuda a
varios jóvenes a poner en marcha su proyecto empresarial, así como por la acogida de nuestro trabajo en materia de formación.

Editar