Manual Interactivo

La Confederación de Empresarios de Andalucía (CEA), junto con la Consejería de Innovación, Ciencia y Empresa de la Junta de Andalucía, ha editado un manual interactivo sobre protección de datos, para informar a las empresas. Sugiero lo visites.

¿LOPD Gratis?

Circulan presuntas fraudulentas ofertas en materia de adecuación de las pymes a la normativa de protección de datos española (LOPD). Parece ser que determinados colectivos reciben propuestas gratuitas personalizadas, camuflando la consultoría en LOPD, a través del uso presuntamente indebido de los créditos de formación, confundiendo los ficheros de titularidad pública con los de titularidad privada, y un largo etcétera de incoherencias. Salvo que la Fundación Tripartita haya modificado su criterio, ese tipo de consultoría no es objeto de subvención, sólo la formación. También, la publicidad es presuntamente engañosa, con lo de "gratis", porque, en el hipotético caso que esa consultoría fuera subvencionable ¿qué pasaría con aquellas empresas que tuvieran agotado el crédito de formación? ¿Adecuación a la Ley de Protección de Datos Gratis? En fin, estudia bien las ofertas que recibes y si estás en una organización que representa a un colectivo, cuídate más aún (ilustración de A. Pérez; fuente: MEC).

Fallo en seguridad

Te dejo un vídeo, subido a Youtube por Reapa26, con el descubrimiento por la cadena BBC del fallo en el sistema de seguridad de la página web de Facebook, que ha permitido a terceros recopilar datos de los usuarios. Por su supuesto que el portal ha asegurado que dispone de un equipo asignado para verificar de forma continua la seguridad de su sistema. Según CNNMoney.com (artículo The Facebook economy), Facebook abrió su red a los programadores para que hicieran dinero con sus aplicaciones. Una nebulosa de informáticos creadores lanzaron sus múltiples programas (FoodFight, Zombies, Friends, etc.), lo que generó en sólo diez semanas 139 billones de descargas. La economía Facebook nació cuando Mark Zuckerberg posibilitó a los hackers una parte de un mercado con ganancias millonarias provenientes de la publicidad, permitiendo a los programadores que crearan tantas aplicaciones como pudieran. ¿Se habrá encontrado Mark su Talón de Aquiles? (logo de facebook; fuente: Wikipedia).

Protección de Datos gratis

Nuevamente, me inunda publicidad de presuntos cursos gratuitos que, en realidad, se encuentran financiados con ayudas públicas, ya sea a través de la subvención de oferta, de demanda, de FPO, etc. He estado a punto de perder proyectos profesionales porque me he negado a utilizar con el cliente la recurrida artimaña: "Es gratis". No lo es. Lo que pasa es que, en ese ejemplo, podían derivar parte de su crédito de formación para compensar el coste del reciclaje profesional. No confundamos al personal. Te dejo este vídeo con mi desahogo.

Programas de descarga

Protección de datos pide se limite a empleados uso de programas de descarga. Hospitales, guarderías, bancos, comunidades religiosas, sindicatos o bancos "deben limitar a sus empleados el uso de programas de descarga y el acceso a discos duros si no son necesarios profesionalmente", según Artemi Rallo, director de la Agencia Española de Protección de Datos. Según Rallo, estas entidades "deben revisar sus sistemas informáticos' para evitar filtraciones de datos personales porque 'todavía no nos damos cuenta de los peligros de la red". Fuente: Terra.

Gran Hermano

En el marco de la Conferencia ICPEN que se desarrolla en Chile, el representante de España comentó el fallo que condenó a la productora del famoso reality “Gran Hermano”,por no proteger los datos personales de los participantes. Fuente: El Observatodo.

Correos y Telégrafos

La Agencia de Protección de Datos Española ha impuesto una sanción muy grave, de 100.000 euros, a Correos y Telégrafos, S.A., por vulnerar el deber de mantener en secreto los datos de carácter personal. El fallo añade que "el deber de confidencialidad obliga no sólo a responsable de los ficheros a proteger, sino a todo aquel que intervenga en cualquier fase del tratamento" Fuente: El Pais.

Información de un menor

Protección de Datos multa a Bankinter y Antevenio por usar información de un menor sin consentimiento. Sendas multas de 60.000 y 210.000 euros respectivamente por la captación de datos de un menor a través de un formulario insertado en una página web, y su posterior empleo en campañas publicitarias sin previo consentimiento de los representantes legales del menor. Fuente: varios medios.

Entrada en vigor

El diecinueve de abril de 2008 entrará en vigor en España el nuevo reglamento sobre Protección de Datos de Carácter Personal. A partir de esta fecha y para los ficheros automatizados que existieran antes de la entrada en vigor del presente Real Decreto, la implantación de las medidas adicionales no previstas en la anterior normativa, deberán implantarse en el plazo de un año desde la entrada en vigor del nuevo. Este periodo se amplía para determinados registros hasta dieciocho meses. Para los ficheros no automatizados que existieran a la fecha de entrada en vigor, se fijan plazos de un año, dieciocho meses y dos años a partir de la fecha de entrada en vigor del nuevo reglamento, para la implantación de las medidas de seguridad los niveles básico, medio y alto, respectivamente.

Poca sensibilización en la PYME

Cincuenta empresas asistieron a la jornada organizada por la consultora leonesa Analyza, con el objetivo de conocer las últimas novedades en protección de sistemas informáticos y las soluciones que se ofrecen a las obligaciones que impone la Ley de Protección de Datos. La norma entró en vigor el pasado 1 de enero, y las empresas que a partir del próximo 30 de septiembre no cuenten con la protección obligatoria estarán expuestas a fuertes penalizaciones. Sin embargo, la sensibilización entre los pequeños empresarios y los autónomos es aún reducida. Fuente. Diario de León

Sanción a Bankinter

La Agencia Española de Protección de Datos (AEPD) ha sancionado a las empresas Bankinter y Antevenio con sendas multas de 60.000 y 210.000 euros respectivamente por la captación de datos de un menor a través de un formulario insertado en una página web, y su posterior empleo en campañas publicitarias sin previo consentimiento de los representantes legales del menor. Fuente: Finanzas.com

El artículo 11

Te dejo un vídeo subido a Google por internautas.tv, sobre la propuesta de la Asociación de Internáutas (junio/2007) para obligar a los poseedores de un fichero de direcciones a facilitar la cancelación de datos y denuncia que el artículo 11 del proyecto del Real Decreto supone de por sí una burla al derecho fundamental a la protección de datos de carácter personal.

Cuantía de las multas

El director de la Agencia Estatal para la Protección de Datos, Artemi Rallo, subrayó ayer en León (España), que las sanciones por el uso ilegal de este tipo de información puede acarrear multas de hasta 600.000 euros, de acuerdo con la nueva ley orgánica que regula este tipo de actividades. Fuente: Diario de León

Treinta y tres mil empresas

Treinta tres mil empresas se arriesgan a multas de 600.000 euros por no proteger datos. La ley obliga a que se notifiquen los ficheros a la Agencia Española de Protección de Datos, aunque tan sólo el 10% de las sociedades mercantiles de Jaén (España), cumple la normativa. Fuente: Ideal.

La IP y la LOPD

En un Informe del año 2003, la Agencia de Protección de Datos española consideró que la IP es siempre un dato que identifica o hace identificable a alguien, ya que sería un dato de carácter personal, por lo tanto protegible por la Ley Orgánica de Protección de Datos. Por su parte, el Tribunal de Justicia de las Comunidades Europeas, se ha pronunciado sobre la materia en respuesta a una cuestión prejudicial en un asunto que enfrenta a Promusicae con Telefónica. La primera solicitó la identificación de usuarios de servicios P2P a la segunda, que se negó a la petición. En esencia, la sentencia indica que no cabe tal identificación fuera de un procedimiento penal, ya que la legislación comunitaria no obliga a que las leyes nacionales establezcan la identificación de navegantes o usuarios de P2P para la persecución por vía civil de infracciones de derechos de autor. No obstante, no excluye que los Gobiernos incorporen tal posibilidad en las leyes de transposición de las Directivas correspondientes, evitando el conflicto de derechos a través de principio de proporcionalidad. Fuente: Expansión.