Entre las medidas de seguridad que la normativa sobre protección de datos establece para los Responsables de los ficheros que traten datos personales automatizados o no, de nivel medio o alto, se encuentra la de designar a una o varias personas como responsables de seguridad, debiendo hacer constar esta circunstancia en el Documento de Seguridad. Entre sus funciones están:
• Coordinar y controlar las medidas de seguridad a aplicar por la empresa y que están definidas en el propio DS.
• Analizar los informes de auditoría realizados comunicando las conclusiones al responsable del fichero para que adopte las medidas correctoras adecuadas.
• Controlar los mecanismos que permiten el registro de accesos.
• Revisar al menos una vez al mes la información de control registrada y elaborar un informe de las revisiones realizadas.
• Desempeñar las funciones encomendadas durante el periodo de su nombramiento.
Se puede designar un solo Responsable para todos los ficheros o tratamientos de datos personales de la empresa o varios según los sistemas de tratamiento utilizados. En este último caso, deberá hacerse constar esta circunstancia en el Documento de Seguridad.
IMPORTANTE
La designación del Responsable no supone, en ningún caso, que el Responsable del tratamiento quede exonerado de la responsabilidad.