Real Decreto. Ficheros con Datos Personales
RD 994/1999, 11 jun. Ficheros automatizados que contengan datos de Carácter Personal. Aprobación del reglamentos de medidas de seguridad
Art. 23
Distribución de soportes.-
La distribución de los soportes que contengan datos de carácter
personal se realizará cifrando dichos datos o bien utilizando
cualquier otro mecanismo que garantice que dicha información
no sea inteligible ni manipulada durante su transporte.
Art. 24
Registro de accesos.-
- 1. De cada acceso se guardarán, como mínimo, la identificación del usuario, la fecha y hora en que se realizó, el fichero accedido, el tipo de acceso y si ha sido autorizado o denegado
- 2. En el caso de que el acceso haya sido autorizado, será preciso guardar la información que permita identificar el registro accedido
- 3. Los mecanismos que permiten el registro de los datos detallados en los párrafos anteriores estarán bajo el control directo del responsable de seguridad competente sin que se deba permitir, en ningún caso, la desactivación de los mismos
- 4. El período mínimo de conservación de los datos registrados será de dos años
- 5. El responsable de seguridad competente se encargará de revisar periódicamente la información de control registrada y elaborará un informe de las revisiones realizadas y los problemas detectados al menos una vez al mes
Art. 25
Copias de respaldo y recuperación.-
Deberá conservarse una copia de respaldo
y de los procedimientos de recuperación de los datos en un
lugar diferente de aquél en que se encuentren los equipos informáticos
que los tratan cum??pliendo en todo caso, las medidas de seguridad
exigidas en este Reglamento.
Art. 26
Telecomunicaciones.-
La transmisión de datos de carácter personal a través de redes de telecomunicaciones se realizará cifrando dichos datos o bien utilizando cualquier otro mecanismo que garantice que la información no sea inteligible ni manipulada por terceros.