Duda LOPD web clasificados

[lolaylo21]

Buenos días,

La verdad es que ando más que perdido. Estoy terminando de crear un web para anuncios clasificados gratis.

Del estilo de milanuncios, segundamano, etc.

Básicamente me falta saber el tema legal a tener en cuenta.

A los usuarios se les pide exclusivamente:
- Nombre
- Correo electrónico
- CP/Municipio/Provincia (del producto anunciado, no el del usuario que podría ser otro y me da igual)
- Opcionalmente móvil

¿Alguien me podría decir que necesito tener de la LOPD, y sobre todo, como hacerlo?

Ando perdidísimo y veo que me va a retrasar el lanzamiento de la web.

Muchas gracias

[dvpareja]

Buenos días,

Según tengo entendido, sí tienes que hacerlo. Cualquier asesoría te informa y gestiona por un precio que oscila entre 100 y 250 €

También puedes gestionarlo tu desde la Agencia Española de Protección de datos: http://www.agpd.es/

En esa web buscas el formulario de inscripción de Ficheros de Titularidad Privada. Lo descargas, lo rellenas y lo mandas. Puedes encontrar toda la información en esa web.

Saludos

[IronMad]

Hola, en este blog hay un artículo donde se explica como [URL="http://www.tecnotips.es/la-ley-de-proteccion-de-datos-para-pagina-web-tiendas-online/"]adaptar una web a las distintas leyes españolas.[/URL]

salu2.

[ICEF]

Buenos días,

Se necesitan unas cuantas cosas que son imprescindibles: Pero antes de hacerlas hay que conocer como se gestionan los datos personales que tratarás. Obligatoriamente es necesario notificar ficheros, adecuar la web, redactar leyendas informativas con consentimiento, redactar contratos de encargado de tratamientos, disponer de documento de seguridad, gestionar los derechos ARCO y más extremos.

Por cierto, una opinión respecto al blog: Como se nota el desconocimiento de la gente en estos temas y cuántos aprovechan esto.

Un saludo.

[jamf]

Hola:

Por resumir un poco los buenos consejos que me preceden te diré que debes cumplir con las siguientes obligaciones:



- Disponer de un Aviso Legal en la web (esto es por LSSICE no por la LOPD)
- Disponer de una Política de Privacidad en la página que cubra todas las recogidas y tratamientos de los datos personales. Esta política tiene que cumplir con los requisitos del art. 5 de la LOPD (Informar del titular del fichero, finalidad del tratamiento, posibles cesionarios ....etc)
- Contrato de encargado de tratamiento con la empresa de hosting
- Implantar las medidas de seguridad relativas al nivel básico (RD 1720/2007). (Ej. Medidas de control de acceso a los ficheros, copias de seguridad ...etc)
- Inscribir el fichero en la Agencia de Protección de Datos.
- Disponer de un Documento de Seguridad.


Saludos

[eryca]

Se necesitan unas cuantas cosas que son imprescindibles: Pero antes de hacerlas hay que conocer como se gestionan los datos personales que tratarás. Obligatoriamente es necesario notificar ficheros, adecuar la web, redactar leyendas informativas con consentimiento, redactar contratos de encargado de tratamientos, disponer de documento de seguridad, gestionar los derechos ARCO y más extremos.

Conforme con las contestaciones dadas, pero en cuanto a lo que resulta imprescindible según señalan, hay un punto que no siempre se dá; contrato con el encargado del tratamiento. Si se trata de la empresa de hosting, en el contrato que se celebra con la empresa de hosting (de prestación de servicios), ya se incluye la clausula relativa a la obligación prevista en el art 12 de la LOPD. Es la propia empresa de hosting quien tiene diseñados esto contratos de adhesión, y por los que he visto, cumplen al píe de la letra todo lo relativo al tratamiento de datos personales.

Por otro lado, no siempre es necesario la existencia de este contrato, pues son muchos los responsables de ficheros quienes tratan los datos personales y no dan acceso a los mismo a terceros (encargados del tratamiento).

[jamf]

Hola

Respecto al tema del Contrato de Encargado de Tratamiento, hay que tener en cuenta que la mayoría de proveedores de hosting desgraciadamente no incluyen en sus condiciones de contratación, las cláusulas que exige el art. 12 de la LOPD (especialmente las empresas pequeñas) por lo que en muchas ocasiones hay que estar detrás de ellos mandándoles el contrato. LA AEPD ha declarado en bastantes ocasiones que el proveedor de hosting es un encargado de tratamiento ya que la mera conservación de datos es una operación de tratamiento, por eso creo que es importante tener cubierto este punto.

Mi consejo: Búscate un proveedor serio que ya incluya las cláusulas del contrato de encargado de tratamiento en sus condiciones de contratación.

Saludos

[freegirl]

Respecto al tema del Contrato de Encargado de Tratamiento, hay que tener en cuenta que la mayoría de proveedores de hosting desgraciadamente no incluyen en sus condiciones de contratación, las cláusulas que exige el art. 12 de la LOPD (especialmente las empresas pequeñas) por lo que en muchas ocasiones hay que estar detrás de ellos mandándoles el contrato. LA AEPD ha declarado en bastantes ocasiones que el proveedor de hosting es un encargado de tratamiento ya que la mera conservación de datos es una operación de tratamiento, por eso creo que es importante tener cubierto este punto.

Tienes razón. Incluso me he encontrado con algunas "empresas de hosting", que ni sabían lo que es "encargado de tratamiento" y con respuestas del tipo "pero si es ud. el que se tiene encargar de sus datos" xD O de otras que se niegan a firmar cualquier contrato con cláusula de encargado de tratamiento.

[eryca]

Yo he debido tener suerte!, conozco 4 empresas de hosting y las 4 lo cumplen a rajatabla...supongo que hay de todo, empresas serias y otras nada de nada.