Una de las novedades del Reglamento de desarrollo de la Ley Orgánica 15/1999 de 13 de diciembre, de protección de datos de carácter personal (LOPD) ha sido la regulación de las medidas de seguridad de los tratamientos no automatizados, donde se incluyen los papeles que contenga datos de carácter personal. Distinguiéndose, para las medidas de seguridad a implantar al papel, también tres niveles de seguridad, el básico, medio y alto, según el tipo de datos personales que se traten, y aplicándose algunas medidas de seguridad que se exigen a los tratamientos automatizados, como son las funciones y obligaciones del personal, el registro de incidencias, control de acceso, gestión de soportes, y para el nivel medio y alto, el responsable de seguridad y la auditoría.

DATOS DE PERSONAS DE CONTACTO

El 19 de abril entró en vigor el reglamento que desarrolla la ley de protección de datos de carácter personal (Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999 de 13 de diciembre, de protección de datos de carácter personal). El cometido de este reglamento es, como su nombre indica, desarrollar los artículos recogidos en la ley de protección de datos personales, pero el contenido del reglamento en determinados aspecto va más allá del desarrollo de la ley de protección de datos personales, como ha sucedido con el ámbito de aplicación de este reglamento con respecto a la ley, lo cual a suscitado dudas y múltiples interpretaciones sobre si debe cumplirse la normativa sobre protección de datos personales a determinados datos.