Anexo 2: Cumplimiento Reglamento De Protección De Datos - Sibelmed SIBELSOUND DUO Manual De Uso

SIBELSOUND
ANEXO 2: CUMPLIMIENTO REGLAMENTO DE PROTECCIÓN DE DATOS
Este apartado tiene por objeto facilitar al usuario el cumplimiento de la legislación en vigor en relación al tratamiento de los datos
de carácter personal que se encuentran regulados y amparados por la LOPD (Ley Orgánica 15/1999, de 13 de diciembre,
de Protección de Datos de Carácter Personal), y el nuevo Reglamento General de Protección de Datos (REGLAMENTO (UE)
2016/679 DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 27 de abril de 2016) relativo a la protección de las personas
físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos. Se realiza una descripción breve
de los puntos fundamentales de dicha legislación y se detalla qué se debe tener en cuenta para cumplir los requisitos de dicha ley.
AVISO IMPORTANTE
• Según la legislación en vigor, el usuario es el único responsable de almacenar y tratar los datos de sus pacientes
de acuerdo a la Ley.
• La observación de las recomendaciones incluidas en este apartado no garantiza, en ningún caso, la completa
adecuación de la actividad del usuario a la normativa en materia de protección de datos.
Introducción a la normativa vigente
La normativa en vigor de protección de datos en España es, principalmente, la Ley Orgánica 15/1999 de 13 de diciembre que
obliga a las empresas públicas o privadas, que sean titulares de ficheros automatizados con datos personales, a tomar una serie de
medidas para garantizar la seguridad de los datos de que disponen así como asegurar a las personas afectadas el pleno ejercicio
de sus derechos.
Además de la citada ley orgánica, la otra normativa de aplicación es, el REAL DECRETO 1720/2007 de 11 de Diciembre, que tiene
por objeto establecer las medidas de índole técnica y organizativas necesarias para garantizar la seguridad que deben reunir los
ficheros automatizados, los centros de tratamiento, locales, equipos, sistemas, programas y las personas que intervengan en el
tratamiento automatizado de los datos de carácter personal.
Se establecen tres niveles de seguridad para los datos de carácter personal: nivel básico, medio y alto. Los equipos de tipo médico,
por tener datos relacionados con la salud de los pacientes, se clasificarán como de nivel alto. Entre las obligaciones de las empresas
y profesionales que traten datos de carácter personal se encuentran:
• Notificación de los ficheros a la Agencia Española de Protección de Datos
• Adecuación de los procesos de recogida y tratamientos de datos a la LOPD
• Redacción del Documento de Seguridad
CONFIGURACIÓN DE LA PROTECCIÓN DEL SIBELSOUND DUO
El audiómetro dispone de una opción de protección del equipo mediante una clave de acceso o PIN. Esta opción es configurable por
el usuario y tiene por objeto impedir el acceso al equipo, y más concretamente a los datos privados contenidos en él, a personas
no autorizadas.
520-800-MUN · Rev 1.01
DUO
· Manual de uso
ES 37