Semana de la Seguridad
INTECO continúa con su labor de concienciación y apoyo a la cultura de seguridad de la información. Para ello y junto con OSI (Oficina de Seguridad del Internauta) y el Centro de Respuesta a Incidentes de Seguridad (INTECO- CERT) han organizado con motivo del Día Internacional de la Seguridad de la Información, la “Semana de la Seguridad”.
El Día Internacional de la Seguridad de la Información será el 30 de noviembre y desde el 28 al 4 se realizarán acciones dirigidas a concienciar a los usuarios de la importancia de este tema, El lema será “Tu Sentido Común”.
Coincidiendo con el Día Internacional de la Seguridad de la Información está previsto una mesa redonda, para analizar retos a los que se enfrenta la seguridad en Internet con expertos de marketing digital y de redes sociales, “Tu Sentido Común en Internet”.
Además durante la “Semana de la Seguridad” participarán blogueros a través de vídeos exponiendo sus experiencias personales en estos temas, habrá un taller práctico para ciudadanos denominado “Compra Electrónica Segura”, realizaran charlas en colegios para la concienciación de las nuevas generaciones y realizarán un seminario de carácter técnico junto con el Clúser de Seguridad de la Comunicad de Madrid.
Para más información http://tusentidocomun.com/
Áudea Seguridad de la Información
Departamento de Marketing y Comunicación
www.audea.com
LOPD: Greatest Hits (Vol. IV)
Más de un año después de la tercera entrega de esta saga, que bien podría haber quedado en una trilogía, la casuística de algunos de nuestros clientes nos ha empujado a elaborar una cuarta edición. Y podrá haber una quinta.
Pero antes, hagamos repaso de lo que hemos analizado en los tres primeros volúmenes:
- Volumen I: Inscripción de ficheros, principio de calidad y deber de información.
- Volumen II: El Consentimiento.
- Volumen III: Datos especialmente protegidos.
Siguiendo la misma metodología de análisis que en anteriores ocasiones, llevando la estricta aplicación de la norma hasta sus últimas consecuencias, hoy trataremos ciertas curiosidades de los derechos de los ciudadanos a acceder a sus datos, rectificarlos, cancelarlos, y también a oponerse a que sean utilizados con determinada finalidad. En definitiva, los denominados Derechos ARCO.
¿Sabías que…
… en la mayoría de los casos, podrían desatenderse libremente estos derechos?
Las empresas y demás responsables de fichero tienen la obligación de ofrecer un cauce, sencillo y gratuito para que los afectados puedan ejercer sus derechos.
Es precisamente la exigencia de gratuidad lo que suele llevar aparejada una carencia de valor probatorio. Sabiendo, además, que en derecho administrativo sancionador opera el principio de presunción de inocencia, el ciudadano que denunciase tal infracción, tendría que acreditar la recepción de su solicitud por parte del responsable del fichero.
… en la mayoría de los casos, no atender debidamente el derecho, no implicará una sanción económica?
La Agencia Española de Protección de Datos es famosa por sus multas, que no van dirigidas a satisfacer al afectado, sino a castigar al infractor (es decir, no son indemnizaciones, sino multas).
Sin embargo, no es tan conocido que cuando la Agencia recibe una denuncia porque una empresa no ha atendido debidamente un derecho (ha ignorado la solicitud, o no lo ha hecho efectivo en el plazo fijado), no suele abrir un procedimiento sancionador, sino un procedimiento de Tutela de Derechos.
El procedimiento de Tutela de Derechos no tiene como fin sancionar, sino obligar a la empresa, en caso de que proceda, a atender la solicitud.
…para ejercer tus derechos ARCO es necesario que facilites una copia de tu DNI, aún cuando no hayas tenido que acreditarla cuando tus datos fueron recogidos?
La normativa establece que los derechos ARCO son derechos personalísimos, y que sólo pueden ser ejercidos por el propio afectado, previa acreditación (o por representante, con autorización firmada por el afectado, debiendo acreditarse ambas personas).
Es decir, por un lado, la normativa establece que la empresa deberá creerse los datos que le des cuando te los pida directamente. Y, sin embargo, deseas ejercer uno de tus derechos, la misma normativa te pone la traba de tener que acreditar tu identidad.
Aunque no lo parezca, puede llegar a tener todo el sentido del mundo.
Si una esposa celosa ejerciese un derecho de acceso sobre datos de su alegre marido, con engaño suficiente para que la empresa que tiene los datos se creyese que se trata de su esposo, la empresa podría llegar a ceder un historial completo de infidelidades, incumpliendo así toda base de la protección de datos.
… para ejercer los derechos ARCO de tus hijos/as, menores de 14 años, no bastará con que facilites copia del DNI, sino que también deberás facilitar copia del libro de familia, y si lo tuviesen, del DNI de tus hijos?
La normativa es tajante: “Los derechos serán denegados cuando la solicitud sea formulada por persona distinta del afectado y no se acreditase que la misma actúa en representación de aquél”.
Es decir, ejercer un derecho ARCO en nombre de tus hijos, supone acreditar tu identidad, la identidad del representado, y el poder de representación que ostentas.
Tiene tanto sentido como en el caso anterior.
El problema en este caso, no es de la normativa de protección de datos, sino que actualmente no disponemos de mecanismos de acreditación de identidad y representación que sean tan ágiles como deberían.
Será que todavía no soy padre, pero antes de hacer todo eso, preferiría que siguiesen recibiendo publicidad no deseada.
Nos vemos en la próxima edición de los Grandes Éxitos de la LOPD.
Áudea Seguridad de la Información
José Carlos Moratilla
Responsable del Departamento Derecho NNTT
www.audea.com
Enlaces de Interés
Áudea os ofrece una serie portales de interés, donde encontraréis temática relacionadas con la seguirdad de la información y noticias del sector.
Novedades en ITIL 2011
El pasado 29 de Julio veía la luz la –por muchos- esperada actualización de ITIL v3. La denominación de la “nueva” versión es “ITIL 2011”, es decir, no estamos ante ITIL v3.1 ni v4 ni nada parecido, aunque en nuestra opinión si se hubiera seguido versionando como hasta ahora, estaríamos ante una versión 3.1 ya que los cambios introducidos no nos parecen de suficiente entidad como para plantearse hablar de una versión 4. (más…)
Valor de la reputación online
Recientemente hemos conocido un informe publicado por www.trivago.es que desvelaba los destinos vacacionales de España con mejor reputación en Internet.
Mallorca y Cádiz han sido las elegidas de acuerdo a las valoraciones de los usuarios en la red, tomando como referencia más de 28 millones de opiniones. (más…)
