Asegurando la protección de la información

Caso de éxito

LIDL

LIDL es la empresa alemana líder en la rama de distribución, con presencia en todo el territorio europeo y con más de 450 supermercados en España.

Necesidades

La compañía como medida de mejora de la protección de datos de carácter personal, así como para realizar una mejora de la seguridad interna, decidió iniciar un proyecto de adaptación a la normativa LOPD 15/1999. El objetivo era conseguir implantar una práctica en el manejo de datos personales, seguros y a la vez eficientes.

Descripción de la consultoría

El objetivo básico del proyecto amparado ha sido la realización de un Plan de la Adecuación LOPD que contempla el desarrollo del Documento de Seguridad y la elaboración del Plan de Acción, con el nivel de detalle necesario para atender a lo exigido por el Reglamento de la LOPD. Con el presente proyecto se pretenden alcanzar los siguientes objetivos: Establecer las Directrices Generales de seguridad del LIDL en materia de Datos de Carácter Personal (DCP),Identificar los Sistemas de Información que tratan DCP, indicando la estructura de los ficheros con DCP y los perfiles de usuarios con accesos a los mismos, Elaborar la Normativa y Procedimientos exigidos por la Ley, para regular el uso de DCP, Definir la Organización de Seguridad, necesaria para administrar, gestionar y controlar la seguridad de los DCP y Realizar un diagnóstico de la situación actual que permita detectar las carencias en seguridad.

Resultados

Tras finalizar este proyecto, la compañía ha realizado el despliegue de todas las medidas detectadas en el proyecto, en lo que a protección de datos se refiere y le ha permitido abordar mejoras de seguridad que se han puesto de manifiesto durante la ejecución del trabajo. Un hecho destacable, es que se ha sensibilizado a toda la organización, tanto sede central como delegaciones, del buen uso de los datos personales y se han establecido procedimientos que ayudan a cumplir correctamente con la normativa de protección de datos de carácter personal.