El reglamento que viene.

En Diciembre de 1999 entraba en vigor una ley que regulaba el acceso, almacenamiento y uso de datos de carácter personal que pudieran afectar a los españoles. Esta ley que derogaba la anterior Ley Orgánica (LORTAD), nacía con el objetivo concreto no solo de dar regularidad a estos datos sobre soporte telemático sino también la adecuación a otros soportes con tratamiento no informático.

Evidentemente había una necesidad para ello, pero en aquellos momentos los mecanismos de seguridad planteable, bajo el reglamento de Seguridad existente, aplicable para la LORTAD, no coincidía totalmente con las medidas de seguridad exigibles en la LOPD, especialmente en aquellos aspectos en lo que concernía al tratamiento de la información no automatizada y al lógico devenir de los cambios en los sistemas informáticos. Debido a este hecho la Agencia generó un marco de tiempo lo suficientemente grande como para que la aplicación de los mecanismos de seguridad para información no documentada (octubre de 2007), pudieran aplicarse en base al nuevo Reglamento de Medidas de Seguridad que estaba en proyecto.

Este nuevo reglamento no solo debía dar respuesta a aquellos elementos que se habían quedado en el aire, sino que debía adaptarse a las nuevas tecnologías. El problema se nos plantea cuando buscamos en la agencia este “nuevo reglamento”. ¿Dónde está? ¿cómo localizarlo?..., será que todavía no ha entrado en vigor. Bueno, pues la agencia en su página nos presenta un cuadro resumen de las medidas de seguridad aplicables del Reglamento … RD 994/1999.

Y entonces el Nuevo Reglamento por donde anda… pues en borrador. En una reciente comparecencia del Director de la Agencia en la Comisión Constitucional del Congreso de los Diputados citaba la inminente aprobación, tras todos los trámites anteriores, por el congreso de ministros.

“A fecha de hoy, sin embargo, queda pendiente, para incrementar la seguridad jurídica en el ámbito de la LOPD, como sus Señorías conocen, la aprobación de su Reglamento de desarrollo.

Aún siendo una iniciativa de competencia del Ministerio de Justicia, deseo manifestarles mi satisfacción por el hecho de que el proyecto de Reglamento ya haya superado el trámite de Dictamen del Consejo de Estado y, por tanto, resulte inminente su aprobación por el Consejo de Ministros”.

Pues hasta que entre en vigor y para que nadie se lleve sorpresas, lo podéis encontrar a través de la Asociación de Internautas. Yo desde este blog, os iré desgranando aquellos aspectos técnicos que nos pueden afectar y que cambian significativamente con el actual Reglamento y que tenemos aplicado en nuestras empresas.