Guía de auditoría de la LOPD y el RDLOPD en un hospital

Abstract

[ES] El presente Proyecto Final de Carrera consiste en una guía que refleja los pasos a seguir para realizar una auditoría de la Ley Orgánica 15/1999 de Protección de Datos de carácter personal (en adelante LOPD) y su reglamento de desarrollo, aprobado por el R.D. 1720/2007 (en adelante RDLOPD) en el marco de un hospital. El desarrollo de esta guía está acompañado de ejemplos basados en una auditoría real de un hospital. Ésta ha sido realizada por uno de los equipos auditores de S2 Grupo, al que pertenezco desde Febrero de 2013 dentro del desarrollo de mis funciones en el área de consultoría de la citada empresa.

[EN] This dissertation consists of a guide which reflects the steps to be followed to carry out an audit provided the Organic Law 15/1999 of personal data privacy (from now on LOPD) and its development regulation, approved by the R.D. 1720/2007 (from now on RDLOPD) within a hospital. The development of this guide is provided with examples based on a real site audit of a hospital. This has been carried out by one of the audit teams of S2 Grupo, to which I belong since February 2013, within the development of my functions in the consulting field of the above mentioned company.