Expertos en Protección de Datos - LOPD

Manual Interactivo

2008-06-17T05:38:00.003+02:00

La Confederación de Empresarios de Andalucía (CEA), junto con la Consejería de Innovación, Ciencia y Empresa de la Junta de Andalucía, ha editado un manual interactivo sobre protección de datos, para informar a las empresas. Sugiero lo visites.

¿LOPD Gratis?

2008-06-16T06:44:00.003+02:00

Circulan presuntas fraudulentas ofertas en materia de adecuación de las pymes a la normativa de protección de datos española (LOPD). Parece ser que determinados colectivos reciben propuestas gratuitas personalizadas, camuflando la consultoría en LOPD, a través del uso presuntamente indebido de los créditos de formación, confundiendo los ficheros de titularidad pública con los de titularidad privada, y un largo etcétera de incoherencias. Salvo que la Fundación Tripartita haya modificado su criterio, ese tipo de consultoría no es objeto de subvención, sólo la formación. También, la publicidad es presuntamente engañosa, con lo de "gratis", porque, en el hipotético caso que esa consultoría fuera subvencionable ¿qué pasaría con aquellas empresas que tuvieran agotado el crédito de formación? ¿Adecuación a la Ley de Protección de Datos Gratis? En fin, estudia bien las ofertas que recibes y si estás en una organización que representa a un colectivo, cuídate más aún (ilustración de A. Pérez; fuente: MEC).

Fallo en seguridad

2008-06-15T06:29:00.000+02:00

Te dejo un vídeo, subido a Youtube por Reapa26, con el descubrimiento por la cadena BBC del fallo en el sistema de seguridad de la página web de Facebook, que ha permitido a terceros recopilar datos de los usuarios. Por su supuesto que el portal ha asegurado que dispone de un equipo asignado para verificar de forma continua la seguridad de su sistema. Según CNNMoney.com (artículo The Facebook economy), Facebook abrió su red a los programadores para que hicieran dinero con sus aplicaciones. Una nebulosa de informáticos creadores lanzaron sus múltiples programas (FoodFight, Zombies, Friends, etc.), lo que generó en sólo diez semanas 139 billones de descargas. La economía Facebook nació cuando Mark Zuckerberg posibilitó a los hackers una parte de un mercado con ganancias millonarias provenientes de la publicidad, permitiendo a los programadores que crearan tantas aplicaciones como pudieran. ¿Se habrá encontrado Mark su Talón de Aquiles? (logo de facebook; fuente: Wikipedia).

Protección de Datos gratis

2008-06-08T06:30:00.002+02:00

Nuevamente, me inunda publicidad de presuntos cursos gratuitos que, en realidad, se encuentran financiados con ayudas públicas, ya sea a través de la subvención de oferta, de demanda, de FPO, etc. He estado a punto de perder proyectos profesionales porque me he negado a utilizar con el cliente la recurrida artimaña: "Es gratis". No lo es. Lo que pasa es que, en ese ejemplo, podían derivar parte de su crédito de formación para compensar el coste del reciclaje profesional. No confundamos al personal. Te dejo este vídeo con mi desahogo.

Programas de descarga

2008-04-25T07:02:00.002+02:00

Protección de datos pide se limite a empleados uso de programas de descarga. Hospitales, guarderías, bancos, comunidades religiosas, sindicatos o bancos "deben limitar a sus empleados el uso de programas de descarga y el acceso a discos duros si no son necesarios profesionalmente", según Artemi Rallo, director de la Agencia Española de Protección de Datos. Según Rallo, estas entidades "deben revisar sus sistemas informáticos' para evitar filtraciones de datos personales porque 'todavía no nos damos cuenta de los peligros de la red". Fuente: Terra.

Gran Hermano

2008-04-21T07:25:00.000+02:00

En el marco de la Conferencia ICPEN que se desarrolla en Chile, el representante de España comentó el fallo que condenó a la productora del famoso reality “Gran Hermano”,por no proteger los datos personales de los participantes. Fuente: El Observatodo.

Correos y Telégrafos

2008-04-16T06:30:00.002+02:00

La Agencia de Protección de Datos Española ha impuesto una sanción muy grave, de 100.000 euros, a Correos y Telégrafos, S.A., por vulnerar el deber de mantener en secreto los datos de carácter personal. El fallo añade que "el deber de confidencialidad obliga no sólo a responsable de los ficheros a proteger, sino a todo aquel que intervenga en cualquier fase del tratamento" Fuente: El Pais.

Información de un menor

2008-04-12T05:58:00.000+02:00

Protección de Datos multa a Bankinter y Antevenio por usar información de un menor sin consentimiento. Sendas multas de 60.000 y 210.000 euros respectivamente por la captación de datos de un menor a través de un formulario insertado en una página web, y su posterior empleo en campañas publicitarias sin previo consentimiento de los representantes legales del menor. Fuente: varios medios.

Entrada en vigor

2008-04-11T06:24:00.000+02:00

El diecinueve de abril de 2008 entrará en vigor en España el nuevo reglamento sobre Protección de Datos de Carácter Personal. A partir de esta fecha y para los ficheros automatizados que existieran antes de la entrada en vigor del presente Real Decreto, la implantación de las medidas adicionales no previstas en la anterior normativa, deberán implantarse en el plazo de un año desde la entrada en vigor del nuevo. Este periodo se amplía para determinados registros hasta dieciocho meses. Para los ficheros no automatizados que existieran a la fecha de entrada en vigor, se fijan plazos de un año, dieciocho meses y dos años a partir de la fecha de entrada en vigor del nuevo reglamento, para la implantación de las medidas de seguridad los niveles básico, medio y alto, respectivamente.

Poca sensibilización en la PYME

2008-04-10T05:44:00.000+02:00

Cincuenta empresas asistieron a la jornada organizada por la consultora leonesa Analyza, con el objetivo de conocer las últimas novedades en protección de sistemas informáticos y las soluciones que se ofrecen a las obligaciones que impone la Ley de Protección de Datos. La norma entró en vigor el pasado 1 de enero, y las empresas que a partir del próximo 30 de septiembre no cuenten con la protección obligatoria estarán expuestas a fuertes penalizaciones. Sin embargo, la sensibilización entre los pequeños empresarios y los autónomos es aún reducida. Fuente. Diario de León

Sanción a Bankinter

2008-04-08T06:42:00.000+02:00

La Agencia Española de Protección de Datos (AEPD) ha sancionado a las empresas Bankinter y Antevenio con sendas multas de 60.000 y 210.000 euros respectivamente por la captación de datos de un menor a través de un formulario insertado en una página web, y su posterior empleo en campañas publicitarias sin previo consentimiento de los representantes legales del menor. Fuente: Finanzas.com

El artículo 11

2008-04-03T05:36:00.006+02:00

Te dejo un vídeo subido a Google por internautas.tv, sobre la propuesta de la Asociación de Internáutas (junio/2007) para obligar a los poseedores de un fichero de direcciones a facilitar la cancelación de datos y denuncia que el artículo 11 del proyecto del Real Decreto supone de por sí una burla al derecho fundamental a la protección de datos de carácter personal.

Cuantía de las multas

2008-04-02T06:24:00.000+02:00

El director de la Agencia Estatal para la Protección de Datos, Artemi Rallo, subrayó ayer en León (España), que las sanciones por el uso ilegal de este tipo de información puede acarrear multas de hasta 600.000 euros, de acuerdo con la nueva ley orgánica que regula este tipo de actividades. Fuente: Diario de León

Treinta y tres mil empresas

2008-04-01T05:21:00.000+02:00

Treinta tres mil empresas se arriesgan a multas de 600.000 euros por no proteger datos. La ley obliga a que se notifiquen los ficheros a la Agencia Española de Protección de Datos, aunque tan sólo el 10% de las sociedades mercantiles de Jaén (España), cumple la normativa. Fuente: Ideal.

La IP y la LOPD

2008-03-27T07:50:00.001+01:00

En un Informe del año 2003, la Agencia de Protección de Datos española consideró que la IP es siempre un dato que identifica o hace identificable a alguien, ya que sería un dato de carácter personal, por lo tanto protegible por la Ley Orgánica de Protección de Datos. Por su parte, el Tribunal de Justicia de las Comunidades Europeas, se ha pronunciado sobre la materia en respuesta a una cuestión prejudicial en un asunto que enfrenta a Promusicae con Telefónica. La primera solicitó la identificación de usuarios de servicios P2P a la segunda, que se negó a la petición. En esencia, la sentencia indica que no cabe tal identificación fuera de un procedimiento penal, ya que la legislación comunitaria no obliga a que las leyes nacionales establezcan la identificación de navegantes o usuarios de P2P para la persecución por vía civil de infracciones de derechos de autor. No obstante, no excluye que los Gobiernos incorporen tal posibilidad en las leyes de transposición de las Directivas correspondientes, evitando el conflicto de derechos a través de principio de proporcionalidad. Fuente: Expansión.

Están en su derecho

2008-03-25T17:10:00.000+01:00

Mira que ha costado dar a luz en España el Reglamento, parto de la burra, diría un amigo. Pues bien, la Federación de Comercio Electrónico y Marketing Directo (FECEMD) considera que dicha normativa es contraria al derecho comunitario, generando inseguridad jurídica al empresario (leído en la pág. 26 de la Gaceta de los Negocios del 25/3/08), por lo que la semana pasada presentaron un recurso contencioso-administrativo en el Tribunal Supremo. Están en su derecho. En fin, veremos como acaba la historia.

Atesorando información

2008-03-15T15:08:00.000+01:00

Según un estudio realizado por Score, para The New York Times, el nivel de conocimiento del comportamiento de los usuarios, por parte de empresas como Yahoo, AOL, Google o Facebook, es brutal, atesorando muchísima información sobre los internautas, para luego decidir los contenidos que buscan los consumidores o el tipo de anuncio que prefieren ver colgado (leído en la pág. 24 de La Gaceta de los Negocios de 12/3/08). Como si de una recogida de miguitas de pan se tratara, las empresas de Internet, van siguiendo el rastro tuyo y mío, aparentemente imperceptible, que vamos dejando en nuestro caminar por la Red. Dice un ejecutivo de un grupo de defensa del derecho a la privacidad, que se están almacenando “nuestras preferencias, nuestros temores y nuestros miedos”

Ansiedad

2008-02-24T15:06:00.000+01:00

Andan los empresarios españoles desorientados y preocupados respecto a la aplicación de la normativa sobre protección de datos personales –LOPD- (leído en la pág. 41 de elEconomista de 22/02/08), y no es para menos, ya que la auditoría interna o externa, los plazos de cancelación de los datos y, sobre todo, el incremento de las sanciones impuestas por la Agencia Española de Protección de Datos y los morrocotudos costes económicos que traslucen la agregación de las novedades en materia de seguridad, generan vacilación y ansiedad.

¿Un poco más tranquilo?

2008-02-04T16:04:00.000+01:00

La actual controversia con la normativa española sobre protección de datos, me ha trasladado a mi infancia. Cuando estaba en el colegio, realizamos una visita concertada al primer Centro de Procesamiento de Datos de la extinta Caja de Ahorros de Ronda (se fusionó con otras entidades financieras andaluzas para constituir Unicaja), por supuesto, en Ronda (España), en la oficina central (posteriormente, se trasladó a un edificio en los extrarradios). Me quedé perplejo al ver tantas “computadoras”, corpulentas máquinas con unos grandes ojos que no paraban de dar vueltas. También, me impresionaron las tarjetas perforadas e impresoras similares a la de la imagen de la izquierda (fuente Wikipedia), sobre todo, el gran número de datos que se acumulaban en aquel santuario de información. Se respiraba un aire raro, quizás el calor de los motores, quizás el frío de los rudimentarios acondicionadores, quizás el olor a papel, quizás las batas blancas de los usuarios; no sé. ¿Quién controlaba el uso adecuado y legal de esos datos? ¿Cómo se regulaba legalmente el tratamiento de esa información? ¿Qué garantías de confidencialidad existían? Supongo que poca Ley existiría. Imagino que todo el tinglado se sustentaría en la confianza de los clientes en las "buenas prácticas" de su "Monte de Piedad".
.
Volviendo a la realidad actual, parece que la tardía llegada del Reglamento de desarrollo de la Ley de Protección de Datos española ha acrecentado el alud de reprobaciones entre las empresas más afectadas por las medidas que recoge el texto (leído en la pág. 41 de elEconomista de 1/2/08). Hemos hablado en este sitio sobre el tema (ver búsqueda). Son varias las organizaciones empresariales que han expresado su disconformidad y la posibilidad de presentar recursos contra la normativa, por contener presuntas graves deficiencias, contrarias tanto a la LOPD como a la Directiva de la Unión Europea. No obstante, muchas pymes pueden ¿respirar un poco mejor?, ya que la nueva regulación parece que no va a obligar a registrar los ficheros que se limiten a incorporar datos de personas jurídicas o físicas que presten sus servicios en empresas, siempre y cuando los datos de la persona de contacto se limiten a nombre, apellidos, cargo, dirección postal o electrónica y teléfono y número de fax profesionales. Pero tengo mis dudas. Por ejemplo, cuando hablamos de teléfono: ¿Se refiere al fijo o incluye, también, el móvil profesional? Otra duda: Para facturar, inevitablemente necesitaré el CIF o el NIF de mi cliente, entonces: ¿tengo que registrar el fichero? Y así, un rosario de lagunas razonables.

Auditoría bianual

2008-01-18T21:01:00.000+01:00

Según la Agencia de Protección de Datos española, el contenido del Reglamento sobre Protección de Datos se publicará en el BOE próximamente, a finales de esta semana o en la próxima semana. Hay que tener en cuenta que el plazo establecido para la entrada en vigor del mismo es de tres meses desde la publicación en el BOE (Disposición Final 2ª) y que para los ficheros de datos que existan antes de dicha entrada en vigor, es de aplicación la Disposición Transitoria segunda en cuanto a las medidas de seguridad (plazos transitorios adicionales). Varias veces hemos hablado en este blog sobre el tema de la protección de datos (por ejemplo, ver post El control de los archivos en papel). Una de las novedades que incorpora la normativa es el control al que cada dos años deberán someterse las organizaciones para acreditar su adecuación a la norma (leído en la pág. 37 de elEconomista de 16/1/08), por lo que se deduce que las empresas deberán auditar cada dos años su gestión de ficheros, donde se evalúe la adecuación de su sistema a la ley, identificación de las deficiencias y la propuesta de medidas correctoras (foto del MEC).

Jornadas sobre Informática

2008-01-12T07:01:00.000+01:00

Vídeo sobre unas jornadas sobre informática y jóvenes emprendedores, organizadas por el IES de Castelar el 13 de diciembre de 2006. Leyes informaticas, proteccion de datos, Richard Stallman, Software Libre.

El Reglamento

2007-12-28T15:00:00.000+01:00

Por fin, después de más de dos años de espera, el pasado veintiuno de diciembre el Consejo de Ministros de España aprobó el Reglamento de Protección de Datos (leído en elEconomista del 26/12/07), santificando concluyentemente que el derecho a los ciudadanos a un considerado uso de sus datos de carácter personal reincide sobre los lomos de las empresas españolas, las cuales convendrán en mudar de aires sus organizaciones administrativas si no aspiran a ser enérgicamente sancionadas, ya que de la lectura del texto se deducen estrictas medidas de acceso a los datos digitales y en papel.

Ponencia sobre protección de datos

2007-12-27T06:57:00.000+01:00

Vídeo subido a Youtube por jpiedrahita, de una ponencia sobre protección de datos.

Contacto

2007-10-09T15:18:00.001+02:00

E.mail.- info@consultoresenlared.com

Web.- www.consultoresenlared.com

Reseña curricular

2007-10-08T15:16:00.000+02:00

En consultoría de Protección de Datos, los colaboradores de Interempleo vienen trabajando desde su constitución. Si bien, por nuestro compromiso de confidencialidad y nuestra ética de actuación, entendemos que no es procedente publicitar los nombres de las entidades a las que hemos ayudado en materia de protección de datos, sí creemos suficiente la reseña curricular de nuestra empresa matriz: M Capital, S.A (www.mcapital.es), entidad financiera de capital riesgo, participada por Construcciones Vera, Cajasur, F.C.C., Unicaja, Cajamar, Famadesa, Acciona y Sacyr-Vallehermoso.

Quiénes somos

2007-10-07T16:13:00.001+02:00

http://www.consultoresenlared.com/

Datos virtuales

2007-09-19T15:03:00.000+02:00

En el post Visibilidad en Internet, reflexionaba sobre la visibilidad y la invisibilidad en la Red. En mi caso, quiero ser visible y lo más transparente posible, dentro de las limitaciones de ese mundo virtual y los límites de mi privacidad. Fundamentalmente, me hago visible desde el punto de vista profesional, aunque dejo entrever aspectos de mi vida, experiencias, gustos, sentimientos, que ayuden al receptor de la información a conformar una imagen lo más cercana a mis cotidianas circunstancias. ¿Por qué? Porque Internet es una realidad comunicativa, social, humana y hoy no sería muy lógico ponerse una venda en los ojos, sobre todo en determinadas actividades empresariales o profesionales, como la consultoría estratégica, o la difusión de situaciones e injusticias, como el caso de las Guerras olvidadas (imagen wikipedia).Sin embargo, reconozco mi incomodidad cuando aparezco en determinado perfil buscado o, por ejemplo, Google inserta en el blog publicidad con la que no me siento a gusto. Los riesgos del directo, pienso. Por otro lado, se encuentra la sensible información que se genera cuando realizo una búsqueda concreta. ¿Qué hacen los buscadores con ese rastro de información? ¿La utilizan comercialmente, la borran o sólo la guardan cumpliendo los protocolos de seguridad definidos por la Administración? En este sentido, la Agencia de Protección de Datos española (AEPD), preocupada por la protección de la intimidad de los usuarios en la Red, está teniendo una ronda de contactos con los grandes de Internet, Google, Yahoo y Microsoft (leído en la pág. 35 de la Gaceta de los Negocios de 17/9/07), con el objetivo de realizar un análisis sobre la adecuación de las políticas de privacidad de los principales buscadores de Internet a la normativa española en materia de protección de datos.

Control de los archivos

2007-05-14T15:02:00.000+02:00

En el último borrador del Ministerio de Justicia español sobre este tema, se igualan los niveles de los datos en papel con los tres estadios de seguridad (básico, medio y alto) de los datos informatizados (leído en la pág. 42 de Expansión de 11/05/07). El nuevo reglamento activaría los controles dentro de la entidad –la auditoría interna-, los organigramas -especificando claramente las jerarquías-, las definiciones de puestos y funciones -detallando claramente las competencias de cada división o departamento-, o la definición nítida de los procedimientos administrativos. Habría que nombrar un responsable de seguridad y se mantendría la obligación de auditar cada dos años. En síntesis, una forma de organización distinta, donde áreas como la auditoría interna, tendrán un papel muy importante en el control y verificación de procesos de la empresa. Cierto, que las medidas de seguridad de los datos en papel, suelen generar rechazo por el elevado coste que supone a las empresas, pero, también, es innegable que con el avance de la tecnología, se debe tender a reducir la circulación del papel. Quizás, éste sería el momento adecuado o la excusa que estábamos esperando.

Archivos en papel

2007-04-18T15:00:00.000+02:00

La protección de datos personales (ver post: La incertidumbre del navegante, Un olvido imperdonable, Sigilosas agresiones informáticas, ¿Soy invisible? ss un tema que no debemos perder de vista. Ahora, el futuro Reglamento español de la actual ley de Protección de Datos (publicada hace ocho años, en 1999) está pendiente de aprobación por el Consejo de Ministros (leído en la pág. 36 de la Gaceta de los Negocios, 16/4/07). Entre las novedades, se encuentran las medidas de seguridad para los archivos en papel. Los sectores más afectados son las telecomunicaciones, las entidades financieras, las entidades de seguros, salud, suministros, servicios y marketing, si bien, entiendo que todas las instituciones públicas y privadas deberán ponerse las pilas cuanto antes.

Nuevas técnicas de fraude

2007-03-31T16:59:00.000+02:00

En el post La incertidumbre del navegante os hablaba de la importancia de un plan de contingencia en materia de seguridad informática. En la nota Un olvido imperdonable reflexionaba sobre las nuevas exigencias del gobierno en cuanto a la guarda de los datos personales. Recuerdo estos comentarios porque parece que la capacidad de limpieza y control de los antivirus o los antispam es insuficiente frente a las amenazas actuales: “obtener información de forma encubierta, sin producir daños visibles y sin el consentimiento del usuario” (leído en la pág. 16 de Expansión, 30/03/07). Técnicas de fraude nuevas, como la ingeniería social, el phishing, el pharming, los troyanos, el spyware, el keylogging, el spoofing, el man-inthe-middle attack o el trashing/dumpster diving, nos acechan en cada instante que pulsamos la tecla “enter” de nuestro ordenador.

Sobre la Reforma de la Ley

2007-02-10T07:07:00.000+01:00

Vídeo subido a Youtube por jpiedrahita, de una ponencia sobre protección de datos.

Nuevos deberes

2007-02-02T15:55:00.000+01:00

En el post La incertidumbre del navegante, me quejaba de la cantidad de correo basura que recibo al día, me preguntaba quién le daba mis datos personales sin mi consentimiento a otras empresas y le recomendaba a un amigo que, al menos empresarialmente, dispusiera de un plan de contingencia en materia de seguridad informática. Ahora, dice el Gobierno de España que impondrá a las empresas nuevos deberes de guarda de datos personales (leído en la pág. 42 del Cinco Días de 31/01/07). Pero bueno. ¿No es suficiente cumplir o hacer cumplir la actual ley, que extendía su ámbito de aplicación sobre todo tipo de soporte de datos personales? Por lo visto, según un estudio de Landwel-PwC, las empresas españolas no están preparadas para custodiar los datos personales que almacenan en papel. O sea, que desde 1989 hasta 2007, no han tenido tiempo de poner en marcha los procedimientos de gestión y control necesarios. Alude la referida consultora que hay un abandono de la información sensible en papel. En fin, sigo pensando que por más tiempo de adaptación que se nos ha dejado y más normativa que se ha publicado, la mayoría de las empresas han pasado de esta obligación y ahora, claro, se escuchan expresiones como “el papel ha sido el gran olvidado”, cuando pienso, que todo estaba atado y bien atado desde el principio.

Plan de Contingencia

2006-04-04T15:57:00.000+02:00

La primogénita y elemental contabilidad que mecanicé allá por el año 1983 la realicé en un primitivo ordenador mastodonte, donde había que meter grandes discos cada ciento y pico de apuntes y siempre con el alma en vilo por si se te iba la información (con qué cara le decía al jefe que había perdido todo el trabajo de una mañana sin tan siquiera saber explicar cómo había ocurrido).
En cuanto a los procesadores de textos, gestión de bases de datos y hojas de cálculo, he conocido la prehistoria, el antes, del Wordperfet, el Word, Dbase, Acces, Quatropro, Excel, …, y luego esos programas con sus innumerables versiones posteriores. Pronto me presentaron el entorno Windows, opción en inglés, con sus desajustes progresivos y gráciles versiones ulteriores programadas.
Mi primer ordenador lo compré en el año 1985 y fue un Amstrad, utilizado, fundamentalmente, como procesador de textos para apuntes de la Universidad y los pinitos en la programación de una agenda y poco más. En 1991 llegó un IBM con una configuración competitiva para aquellos momentos… Así hasta hoy, que os escribo desde un portátil Toshiba. El miedo a perder trabajos y documentos por problemas del hardware o del software ha ido disminuyendo conforme pasan los años, pero todavía me llevo alguna que otra sorpresa desagradable.
Antesdeayer esperaba de un amigo un archivo adjunto a un e.mail para estudiarlo y emitir opinión profesional. Ayer me llamó diciendo que su equipo informático estaba en la UVI por no sé qué batería de virus y complicaciones de otras basuras de sucesivos programas que ha ido incorporando y acumulando. Lo peor es que no había realizado copia de seguridad del trabajo que me iba a pasar. Lo siento Javi.
Y es que por mucho antivirus que tengamos instalado en el ordenador o contratado con el servidor de Internet, recibimos tal cantidad de correo basura (en inglés spam) que es desesperante. Claro, empiezas a borrar e.mails de forma sistemática y de vez en cuando das de baja un correo que no debías tachar, con lo que te genera nuevos problemas futuros. O lo contrario, abres un correo que no debías abrir y ¡ya está! Infectado.
¿Cómo consiguen mi dirección? Pues con múltiples técnicas, desde cribando mensajes, sisando direcciones en las listas de distribución, obteniéndolas en las bases de datos de los servicios en línea de Internet, escudriñando direcciones, etc. Difícil solución tiene ya que no preexiste forma mecánica de impedirlo. Sí constan fórmulas para disminuir significativamente su recepción. Si estáis interesado en ampliar esta información, sugiero visitéis la página sobre correo basura Criptonomicon.
Insinúo visualicéis también el apartado relativo a la Intimidad, la cantidad de información privada que, de forma inadvertida e involuntaria, estamos revelando a terceros, al hacer uso de Internet. Cada vez que se visita un sitio Web, se suministra de forma rutinaria una información que puede ser archivada por el administrador del sitio. A éste, no le resulta difícil averiguar la dirección de Internet de la máquina desde la que se está operando, la dirección de correo electrónico del usuario, qué páginas lee y cuáles no, qué figuras mira, cuántas páginas ha visitado, etc.
A mi amigo le he recomendado que, al menos empresarialmente, disponga de un plan de contingencia en materia de seguridad informática, que es aquél que incluye procedimientos e información que permitan a la empresa la utilización de equipos, paquetes, instalaciones y suministros, recursos de Internet, así como la participación de personas, con el fin de poder funcionar con medios informáticos alternativos y estrategias de flujo de información también alternativas, en el caso de alguna incidencia importante y poder así reanudar las operaciones en un tiempo aceptable, con el fin de garantizar la continuidad de los procesos de trabajo.
Las incidencias pueden ser múltiples: Virus, correo basura, cookies, sabotaje, robo, incendio, cortes importantes de energía eléctrica, inundaciones, ... No debe temerse sólo el desastre total que nos obligue a cerrar, hay pérdidas parciales como la pérdida de imagen ante clientes y empleados. Es necesario analizar los efectos de no poder utilizar los ordenadores en un plazo de segundos, minutos, horas, días...y prever sus soluciones. Según la incidencia, será necesario prever unas soluciones u otras, de distinto coste y/o nivel de sofisticación. La responsabilidad de la existencia de un plan de contingencia es de la cúpula directiva, si bien cuando se produce un desastre casi lo primero que se hace es buscar culpables.
Para elaborar un buen plan de contingencia lo primero que se necesita es considerarlo un proyecto con prioridad y reconocer la importancia que realmente tiene, realizar una asignación de recursos suficientes y adecuados, designar un coordinador y asegurar la participación de diferentes áreas de la organización: Usuarios y propietarios de la información; informáticos de diferentes funciones; comunicaciones; seguridad Informática; auditoría informática o consultores especializados con experiencia. El plan debe contar con la aprobación de la Dirección General.
Entre los propósitos que debe comprender el plan de contingencia en materia de seguridad informática, debe estar la previsión de fallos de los equipos, comunicaciones, programas e instalaciones, así como errores y fallos, tanto de las personas como de las aplicaciones.
En cuanto a un centro de trabajo alternativo, podrían darse varias opciones: Tener otro centro preparado para adaptarse en horas, en lugar diferente y con una configuración equivalente. Sería la solución ideal pero, debido a su coste, sólo se lleva a cabo en instalaciones muy críticas. Acuerdo con otra entidad, dándose respaldo mutuo. Hay que considerar la carga, porque si la instalación de respaldo tiene una carga alta, difícilmente podría dar respaldo a otra instalación en el caso de emergencia. La tercera opción podría ser mantener un contrato con una entidad que ofrezca ese servicio y que tenga ordenadores para esos casos, como pueden ser los propios fabricantes o grandes empresas de servicios.
Es necesario disponer de un inventario de todos los tipos de entrada al sistema, incluidos los propios procesos manuales asociados, y otro inventario de los resultados obtenidos y a quién estás destinados. El plan debe incluir la seguridad de las personas por encima de todo. Y para cuando sea necesario, debe prever existencia de una cadena de mando, procedimientos de evacuación, puntos de encuentro, etc.
Incumbe contener una lista de las aplicaciones más críticas, considerando opiniones de los usuarios, así como el tiempo límite para su reanudación: minutos, horas o días, y bajo qué circunstancias y en qué fechas. Es necesario fijar prioridades. Ha de contener listas de ficheros, bases de datos, y recursos en general que sean críticos, así como los criterios por los que se conservan copias en otro lugar y dónde.
Debe hacerse copia de las librerías de los programas (versión objeto y fuente) e incluir el lenguaje de control y, especialmente, el necesario para creación de librerías, recuperaciones y vuelcos de respaldo. La documentación ha de ser completa, exhaustiva, comprensible por personas ajenas al equipo que la preparó y rigurosamente actualizada.
El plan debe incluir las direcciones y modo de localización de varias personas claves y de sus sustitutos. En un sitio preferente deben figurar los teléfonos de bomberos, policía, compañías de seguridad, entidades de seguros, compañías de suministros (agua, electricidad, ...), médicos y hospitales/ambulancias, protección civil, suministradores de los equipos y de los paquetes y de cuantos puedan ser de interés en esos delicados momentos. Espero os haya sido útil estas pinceladas. Saludos.

Normativa Autonómica

2006-03-03T15:36:00.000+01:00

Links:

C.A. de Andalucía
C.A. de Aragón
C.A. de Canarias
C.A. de Cantabria
C.A. de Castilla la Mancha
C.A. de Castilla y León
C.A. de Cataluña
C.A. de Ceuta
C.A. de Extremadura
C.A. de Galicia
C.A. de las Islas Baleares
C.A. de Madrid
C.A. de Murcia
C.A. de País Vasco
C.A. de Principado de Asturias
C.A. de Rioja
C.A. de Valencia

Fuente: Agencia Española de Protección de Datos

Normativa Estatal

2006-03-02T15:30:00.000+01:00

Por Sectores de Actividad:

Administraciones Públicas
Civil, Mercantil y Consumidores
Educación
Firma y DNI electrónicos
Fuerzas y Cuerpos de Seguridad
Intimidad, Honor y Propia Imagen
Penal y/o Penitenciaria
Sanidad, Salud y Reproducción Asistida
Seguros
Telecomunicaciones y Sociedad de la Información
Tributaria
Videovigilancia y descarga de modelos

Fuente:, Agencia Española de Protección de Datos.

Enlaces de Interés

2006-03-01T15:42:00.000+01:00

Este post se irá actualizando periódicamente:

NACIONALES:

Agencia Catalana de Protección de Datos: www.apdcat.net
Agencia de Protección de Datos de la Comunidad de Madrid: www.madrid.org/apdcm
Agencia Vasca de Protección de Datos: www.avpd.euskadi.net/s04-4319/es/
Congreso: www.congreso.es
Ministerio de Justicia: www.mju.es
Poder Judicial: www.poderjudicial.es
Portal del Ciudadano: www.administracion.es
Senado: www.senado.es
Tribunal Constitucional: www.tribunalconstitucional.es

INTERNACIONALES:

Instituciones europeas
o Autoridad Común de Control de Europol:
http://europoljsb.consilium.europa.eu/default.asp?lang=ES
o Autoridad Común de Control de Shengen:
www.schengen-jsa.dataprotection.org
o Comisión Europea: http://europa.eu.int
o Consejo de Europa: www.coe.int
o Consejo UE: http://ue.eu.int
o Grupo del artículo 29: http://europa.eu.int/comm/justice_home/fsj/privacy/workinggroup/index_en.htm
o Parlamento Europeo: www.europarl.eu.into Supervisor Europeo de Protección de Datos: http://www.edps.eu.int
o Tribunal de Justicia UE: http://europa.eu.int/cj

Autoridades de Protección de Datos en Europa

o Alemania : www.datenschutz.de www.bfd.bund.de
o Andorra : www.apda.ad
o Austria: www.dsk.gv.ato Bélgica: www.privacy.fgov.be
o Bulgaria: www.cpdp.bg
o Chipre: www.dataprotection.gov.cyo Dinamarca: www.datatilsynet.dk
o Eslovaquia: www.dataprotection.gov.sko Eslovenia: www.varuh-rs.si
o Estonia: www.dp.gov.eeo Finlandia: www.tietosuoja.fi
o Francia: www.cnil.fr
o Grecia : www.dpa.gr
o Guernsey: www.dataprotection.gov.gg
o Holanda: www.cbpweb.nlo Hungria: abiweb.obh.hu/abio Irlanda: www.dataprivacy.ie
o Islandia: www.personuvernd.iso Italia: www.garanteprivacy.it
o Jersey: www.dataprotection.gov.je
o Letonia: www.dvi.gov.lvo Liechtenstein: www.sds.llv.li
o Lituania: www.ada.lto Luxemburgo: www.cnpd.lu
o Malta: www.dataprotection.gov.mt
o Noruega : www.datatilsynet.no
o Polonia: www.giodo.gov.pl
o Portugal: www.cnpd.pt
o Reino Unido: www.dataprotection.gov.uk
o República Checa: www.uoou.cz
o Rumania: www.avp.roo Suecia: www.datainspektionen.seo Suiza: www.edsb.ch

Iberoamérica

o Argentina: http://www.jus.gov.ar/dnpdp
o Chile - Servicio de Registro Civil e Identificación:
http://www.registrocivil.cl http://www.modernizacion.cl
o Colombia: http://www.defensoria.org.co
o México: http://www.ifai.org.mx
o Nicaragua: http://www.conicyt.gob.ni

Agencias, organizaciones e Instituciones de protección de datos en otros países

o Australia: www.privacy.gov.au
o Canadá: www.privcom.gc.ca
o EEUU (FTC, en español): www.ftc.gov/ftc/spanishinfo/consumer.htm
o EEUU (Departamento de Seguridad Interior): www.dhs.gov
o Hong Kong: www.pco.org.hk
o Naciones Unidas: www.unhchr.ch/hchr_un.htm
o Nueva Zelanda : www.privacy.org.nz
o OCDE: www.oecd.org/sti/security-privacy

Fuente: Agencia Española de Protección de Datos.