DERECHO DE LAS TICS - ISO 27001. (España)

Modificaciones de la LSSI por el RD Ley 13/2012 de 30 de Marzo

2012-04-07T14:00:00.005+02:00

El Real Decreto-ley 13/2012, de 30 de marzo, por el que se transponen directivas en materia de mercados interiores de electricidad y gas y en materia de comunicaciones electrónicas, y por el que se adoptan medidas para la corrección de las desviaciones por desajustes entre los costes e ingresos de los sectores eléctrico y gasista modifica en su artículo 4 la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico.

Se modifica la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico, en los siguientes términos:

Uno. Se añade un nuevo apartado 4 al artículo 20, con el tenor siguiente:

4. En todo caso, queda prohibido el envío de comunicaciones comerciales en las que se disimule o se oculte la identidad del remitente por cuenta de quien se efectúa la comunicación o que contravengan lo dispuesto en este artículo, así como aquéllas en las que se incite a los destinatarios a visitar páginas de Internet que contravengan lo dispuesto en este artículo.

Dos. Se añade un nuevo párrafo al apartado 2 del artículo 21, con la siguiente redacción:

Cuando las comunicaciones hubieran sido remitidas por correo electrónico, dicho medio deberá consistir necesariamente en la inclusión de una dirección electrónica válida donde pueda ejercitarse este derecho, quedando prohibido el envío de comunicaciones que no incluyan dicha dirección.

Tres. Se modifica el artículo 22, que queda redactado del siguiente modo:

Artículo 22. Derechos de los destinatarios de servicios.

1. El destinatario podrá revocar en cualquier momento el consentimiento prestado a la recepción de comunicaciones comerciales con la simple notificación de su voluntad al remitente.

A tal efecto, los prestadores de servicios deberán habilitar procedimientos sencillos y gratuitos para que los destinatarios de servicios puedan revocar el consentimiento que hubieran prestado. Cuando las comunicaciones hubieran sido remitidas por correo electrónico dicho medio deberá consistir necesariamente en la inclusión de una dirección electrónica válida donde pueda ejercitarse este derecho quedando prohibido el envío de comunicaciones que no incluyan dicha dirección.

Asimismo, deberán facilitar información accesible por medios electrónicos sobre dichos procedimientos.

2. Los prestadores de servicios podrán utilizar dispositivos de almacenamiento y recuperación de datos en equipos terminales de los destinatarios, a condición de que los mismos hayan dado su consentimiento después de que se les haya facilitado información clara y completa sobre su utilización, en particular, sobre los fines del tratamiento de los datos, con arreglo a lo dispuesto en la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal.

Cuando sea técnicamente posible y eficaz, el consentimiento del destinatario para aceptar el tratamiento de los datos podrá facilitarse mediante el uso de los parámetros adecuados del navegador o de otras aplicaciones, siempre que aquél deba proceder a su configuración durante su instalación o actualización mediante una acción expresa a tal efecto.

Lo anterior no impedirá el posible almacenamiento o acceso de índole técnica al solo fin de efectuar la transmisión de una comunicación por una red de comunicaciones electrónicas o, en la medida que resulte estrictamente necesario, para la prestación de un servicio de la sociedad de la información expresamente solicitado por el destinatario.

Cuatro. El párrafo a) del artículo 31 queda redactado de la manera siguiente:

a) Las personas físicas o jurídicas titulares de un derecho o interés legítimo, incluidas aquéllas que pudieran verse perjudicadas por infracciones de las disposiciones contenidas en los artículos 21 y 22, entre ellas, los proveedores de servicios de comunicaciones electrónicas que deseen proteger sus intereses comerciales legítimos o los intereses de sus clientes.

Estamos en Twitter

2012-04-07T11:43:00.000+02:00

Hola a todos.

Desde Agosto de 2007 cuando comenzó la aventura de la creación del blog "Derecho de las TICs" mucho tiempo ha pasado; los nuevos tiempos imponen un sistema más dinámico al blog, que es el microblogling y su máximo exponente es Twitter.

Por eso el pasado Noviembre (Noviembre de 2011) decidí "dar de alta" una cuenta en twitter.

Desde esa fecha a la actualidad mucho os habéis unido a la cuenta @derechodelastic como seguidores, siendo "a fecha de hoy" 222 seguidores.

Hoy he incluido un Widget en el blog, para que los seguidores del blog, también podais ver los post que se están incluyendo en la cuenta de Twitter.

Gracias a todos/as a los que nos seguis tanto en éste blog, como en Twitter.

Actos realizados con motivo del : "Día Europeo de la Protección de Datos"

2012-01-31T20:45:00.009+01:00

Como ya viene siendo habitual el 28 de Enero se celebra el Día de la Protección de Datos en toda Europa.

La Agencia Española de Protección de Datos (AEPD), para celebrar éste día realizó la 4 ª Sesión Abierta de la AEPD, que consiste en reunir a profesionales del sector y tratar temas de actualidad del momento.

En ésta ocasión se habló sobre cloudcomputing (o computación en la nube) que está muy de moda actualmente y más si cabe tras el cierre de la página web megaupload.com. Asímismo se trató sobre las transferencias internacionales de Datos.

Puedes acceder a las conclusiones sobre dicha 4ª Sesión Abierta desde aquí: https://www.agpd.es/portalwebAGPD/revista_prensa/revista_prensa/2012/notas_prensa/common/enero/120127_NP_Conclusiones.pdf

Ya a un nivel más divulgativo, comentar que la AEPD presentó un video sobre la "protección de datos", cabe destacar que está realizado como "unos dibujos animados", que tiene una música muy pegadiza y que está muy bien realizado, con un lenguaje muy sencillo, en el que se reflexiona sobre el uso de los datos de carácter personal en todos los ámbitos de nuestra vida. Se hace también incapié en la información que pueden recabar sobre nosotros los buscadores de internet y la precaución que debemos de tener a la hora de compartir información en las redes sociales. Podeis acceder a éste vídeo desde aquí:

También la AEPD, colgó en su sede electrónica (página web) diverso material divulgativo para dar a conocer más la protección de datos de carácter personal. Puedes acceder a dicha información desde aquí: https://www.agpd.es/portalwebAGPD/jornadas/dia_proteccion_2012/index-ides-idphp.php

Asimismo se entregaron los Premios en materia de Protección de Datos que se otorgan con carácter anual por dicha Agencia. Más información: https://www.agpd.es/portalwebAGPD/revista_prensa/revista_prensa/2012/notas_prensa/common/120127_NP_Premios_2011_ok.pdf

Por su parte desde la oficina del Supervisor Europeo de Protección Datos también se aprovechó en realizar un video conmemorativo sobre el Día de la Protección de Datos en el año 2012 que podeis acceder desde aquí: http://www.edps.europa.eu/EDPSWEB/edps/site/mySite/data_protection_day_2012

Comparando ámbos vídeos, podemos decir que el vídeo AEPD parece como si de unos dibujos animados se trataran, por el contrario el video realizado por la oficina del Supervisor Europeo de Protección Datos, parece más un documental o película. Hay que destacar por tanto la originalidad de ámbos vídeos.

En cuanto a las actividades realizadas por las Agencias Autonómicas en materia de protección de datos que existen en España, destacar que realizaron diversas conferencias y actividades para celebrar éste especial día.

Guía para la creación de sedes electónicas

2011-12-20T07:55:00.001+01:00

Hoy por casualidad he dado con la "Guía de Sedes Electrónicas elaborada por el Grupo de Trabajo de Sedes Electrónicas perteneciente a la Comisión Permanente del Consejo Superior de Administración Electrónica (CSAE).

Debe tenerse en cuenta que en ésta guía se incluye información referente no sólo a Ley 11/2007, de 22 de junio, de acceso electrónico de los ciudadanos a los Servicios Públicos (LAECSP), sino también lo referente al Real Decreto 1671/2009, de 6 de noviembre, por el que se desarrolla parcialmente la Ley 11/2007, de 22 de junio, de acceso electrónico de los ciudadanos a los servicios públicos y que dicho Real Decreto de desarrollo no es aplicable a la Administración Lócal, sino únicamente a la Administración General del Estado (AGE).

Dicha guía fue elaborada en febrero de 2010.

En concreto dicha guía esta compuesta de los siguiente capítulos:

Capítulo 1.- Sedes Electrónicas.
Capítulo 2.- Identificación y autentificación en el acceso electrónico de los ciudadanos.
Capítulo 3.- Identificación y autentificación de las sedes electrónicas y de las comunicaciones que realicen.
Capítulo 4.- Verificación de los certificados y condiciones de interoperabilidad.
Anexos: Se incluye diversa documentación entre ella, un ejemplo de Orden de creación.

Puedes descargar la guía desde aquí: http://administracionelectronica.gob.es/recursos/pae_020000994.pdf

Guía Inteco sobre contratación pública electrónica.

2011-12-17T16:28:00.002+01:00

El Instituto Nacional de Tecnologías de Comunicación (Inteco) ha publicado una Guía sobre la Contratación Pública Electrónica.

En dicha Guía se analizan en 106 páginas en un lenguaje bastante sencillo, los siguientes aspectos:

Marco legal de la contratación pública electrónica.
Seguridad e interoperabilidad, como base de la e-Confianza.
Licitación y contratación pública electrónica.
Tipos de plataformas electrónicas.
Experiencias nacionales e internacionales.
Recomendaciones.
Conclusiones.

Puedes descargarla desde aquí: http://www.inteco.es/file/9Pe6Cqab2tNn-ZA9X-rQJw

II Jornada de Videovigilancia y Protección de Datos en la APDCM

2011-10-18T13:20:00.001+02:00

II Jornada de Videovigilancia y Protección de Datos en la Agencia de Protección de Datos de la Comunidad de Madrid (APDCM)


Fecha: 25/10/2011

Descripción:
El objetivo de la jornada es difundir las obligaciones en materia de protección de datos que conlleva la instalación de cámaras de videovigilancia y, en particular, lo dispuesto en la Instrucción 1/2007, de 16 de mayo, de la Agencia de Protección de Datos de la Comunidad de Madrid, sobre el tratamiento de datos personales a través de sistemas de cámaras o videocámaras.

PROGRAMA

9:15 Registro

9:30 Presentación de la Jornada

Los principios de protección de datos en el tratamiento de imágenes

Sr. D. Emilio Aced Félez. Subdirector General de Registro de Ficheros y Consultoría. Agencia de Protección de Datos de la Comunidad de Madrid

10:00 Inauguración

Excma. Sra. Dª Regina Plañiol de Lacalle. Consejera de Presidencia y Justicia de la Comunidad de Madrid

Ilmo. Sr. D. Santiago Abascal Conde. Director de la Agencia de Protección de Datos de la Comunidad de Madrid

10:15 Los tratamientos de imágenes en las AA.PP. de la Comunidad de Madrid

Sr. D. José Ramón de Lorza González. Consultor de la Agencia de Protección de Datos de la Comunidad de Madrid. Subdirección General de Registro de Ficheros y Consultoría. Agencia de Protección de Datos de la Comunidad de Madrid

10:45 Consultas sobre Videovigilancia.- Presentación de la Guía sobre Videovigilancia de la Agencia de Protección de Datos de la Comunidad de Madrid

Sr. D. Javier Sempere Samaniego. Asesor de Apoyo Técnico-Jurídico. Agencia de Protección de Datos de la Comunidad de Madrid

11:15 Pausa café

12:00 Mesa Redonda

Moderador: Sr. D. Emilio del Val Puerto. Subdirector General de Inspección y Tutela de Derechos. Agencia de Protección de Datos de la Comunidad de Madrid

Tratamiento de imágenes en el ámbito sanitario. Más allá de la videovigilancia

Sr. D. Manuel Cuerva García del Castillo. Subdirector de Gestión y Servicios Generales. Hospital Universitario Ramón y Cajal. Consejería de Sanidad de la Comunidad de Madrid

Videovigilancia en Servicios Sociales

Sra. Dª Pilar Coloma Fernández. Jefa de Área de Asistencia Jurídica y Protección de Datos. Servicio Regional de Bienestar Social (S.R.B.S.). Consejería de Asuntos Sociales de la Comunidad de Madrid

La experiencia de la videovigilancia en un centro educativo

Sr. D. Francisco Cilleruelo Vallejo. Director del Instituto de Enseñanza Secundaria Ciudad de Jaén. Consejería de Educación y Empleo de la Comunidad de Madrid

La experiencia del Ayuntamiento de Madrid

Sr. D. Antonio Marín Pérez. Jefe del Servicio de Protección de Datos. Ayuntamiento de Madrid

13:30 Coloquio

14:00 Clausura

Folleto II Jornada de Videovigilancia y Protección de Datos: Descargar PDF

Más información:

http://www.madrid.org/cs/Satellite?cid=1247227036935&language=es&pagename=PortalAPDCM%2FPage%2FPAPD_listado#a1142661045556

El día 17 de mayo se celebra el día de Internet

2011-05-03T14:05:00.000+02:00

Como ya viene siendo habitual el día 17 de mayo se celebra el día de Internet.

Más información en:

http://www.diadeinternet.org/2011/index.php?body=muro_ppal

Modificación de la LOPD por la Ley de Economía Sostenible

2011-04-02T14:39:00.003+02:00

El 6 de marzo entró en vigor la Ley de EconomIa Sostenible tras su publicación en el BOE el sábado 5 de marzo que incluye en su Disposición final quincuagésima Sexta la reforma los artIculos 43,44, 45, 46 y 49 referidos al régimen sancionador de la Ley Orgánica 15/1999 de 13 de diciembre de Protección de Datos de Carácter Personal.

Las modificaciones introducidas en la Disposición final quincuagésima sexta de la Ley de EconomIa Sostenible, recogen en gran medida la experiencia acumulada por la AEPD, con el objetivo de aportar mayor seguridad jurIdica y mayor precisión en la aplicación de la norma, asI como ampliar los criterios de modulación y adecuación de las sanciones.

En este lInea, se enmarcan modificaciones como:

La mejora de la tipificación de las infracciones, vinculándolas a la vulneración de los principios especIficos que garantizan la protección de datos personales, y que- por ejemplo- permitirán que las cesiones ilIcitas de datos pasen a equipararse a otras infracciones graves como el tratamiento de datos sin consentimiento, equilibrando bienes jurIdicos protegidos que están incluidos en la misma definición de “tratamiento de datos”. El tratamiento o la cesión de datos sólo se tipificarán como infracciones muy graves cuando afecten a datos especialmente protegidos. Del mismo modo se establece un régimen homogéneo y se armonizan las infracciones relativas al impedimento u obstaculización del ejercicio de los derechos recogiéndose en un mismo tipo para todos ellos.
Asimismo, las modificaciones introducidas en el artículo 45 de la LOPD, permitirán ampliar y objetivar los criterios que permiten modular o adecuar la imposición de sanciones económicas a la trascendencia de la infracción cometida, en función de las circunstancias concurrentes.
A tal efecto, se destaca que la modificación del articulo 45.4 sistematiza y amplIa los criterios de graduación que han de ser tenidos en cuenta por el órgano sancionador para la modulación de las sanciones, incorporando como novedades la posibilidad devalorar la diligencia profesional sobre el tratamiento de datos exigible al infractor(no es lo mismo la diligencia profesional exigible a una gran corporación que a una PYME), su volumen de negocio y el tipo de actividad que desarrolla; asI como la acreditación de una conducta diligente en el cumplimiento de la Ley, debiéndose la infracción a una mera anomalIa en el funcionamiento de los procedimientos implantados.

La valoración del volumen de negocio y el tipo de actividad permitirá una aplicación más proporcionada en el caso de personas fIsicas, pequefias empresas, profesionales, autónomos o entidades sin ánimo de lucro.

En cuanto a los criterios de atenuación (articulo 45.5)- que permiten la aplicación de la escala inferior en grado de las sanciones (permitiendo sancionar las muy graves con las multas de las graves y las de éstas con la cuantIa de las leves)-, se objetivan generando mayor seguridad jurIdica, incluyendo criterios tales como la concurrencia significativa de varios de los criterios que permiten imponer una sanción menor; la regularización diligente de la infracción en que se haya incurrido; la inducción por el propio afectado a la comisión de la infracción; el reconocimiento espontáneo de la culpabilidad; o el hecho de producirse el incumplimiento en una fusión por absorción, siendo la infracción anterior a la misma sin que pueda imputarse a la entidad absorbente.

Además, mediante la incorporación de un nuevo apartado 6 del artIculo 45 de la LOPD, se ampliarán las opciones para adoptar medidas preventivas en el cumplimiento de la Ley a través de la figura del apercibimiento como medida no sancionadora.

El apercibimiento, como medida excepcional y limitada, que deberá fundarse en la especial concurrencia de los criterios previstos para la atenuación de las sanciones, podrá permitir advertir de la irregularidad cometida y requerir la adopción de las adecuadas medidas que permitan, en cada caso, corregir la situación o evitar la repetición de dicha conducta.

No obstante solo podrá aplicarse en los supuestos en que los hechos no sean constitutivos de infracciones muy graves, y cuando el sujeto responsable no haya sido sancionado o apercibido con anterioridad.

El apercibimiento, además, no implicará una exención en todo caso de la responsabilidad que pudiera derivarse de la irregularidad cometida, dado que en caso de que el mismo no sea atendido, y no se adopten las medidas correctoras que en cada caso puedan resultar pertinentes, la conducta del sujeto responsable será constitutiva de una infracción de la Ley.

Fuente: https://www.agpd.es/portalwebAGPD/revista_prensa/revista_prensa/2011/notas_prensa/common/marzo/NP_modificacion_LOPD.pdf

El Tribunal Supremo anula varios artículos del RD 1720/2007 de 21 de Diciembre (Reglamento de Protección de Datos)

2010-07-27T22:15:00.002+02:00

El Tribunal Supremo ha anulado varios artículos del Reglamento de Protección de Datos (RD 1720/2007 de 21 de Diciembre)

En concreto los artículos anulados son los siguientes: 11, 18, 38.1.a y 2 y 123.2.

Artículo 11. Verificación de datos en solicitudes formuladas a las Administraciones públicas.
Cuando se formulen solicitudes por medios electrónicos en las que el interesado declare datos personales que obren en poder de las Administraciones públicas, el órgano destinatario de la solicitud podrá efectuar en el ejercicio de sus competencias las verificaciones necesarias para comprobar la autenticidad de los datos.

Artículo 18. Acreditación del cumplimiento del deber de información.
1. El deber de información al que se refiere el artículo 5 de la Ley Orgánica 15/1999, de 13 de diciembre, deberá llevarse a cabo a través de un medio que permita acreditar su cumplimiento, debiendo conservarse mientras persista el tratamiento de los datos del afectado.

2. El responsable del fichero o tratamiento deberá conservar el soporte en el que conste el cumplimiento del deber de informar. Para el almacenamiento de los soportes, el responsable del fichero o tratamiento podrá utilizar medios informáticos o telemáticos. En particular podrá proceder al escaneado de la documentación en soporte papel, siempre y cuando se garantice que en dicha automatización no ha mediado alteración alguna de los soportes originales.

Artículo 38. Requisitos para la inclusión de los datos.
1. Sólo será posible la inclusión en estos ficheros de datos de carácter personal que sean determinantes para enjuiciar la solvencia económica del afectado, siempre que concurran los siguientes requisitos:

a) Existencia previa de una deuda cierta, vencida, exigible, que haya resultado impagada y respecto de la cual no se haya entablado reclamación judicial, arbitral o administrativa, o tratándose de servicios financieros, no se haya planteado una reclamación en los términos previstos en el Reglamento de los Comisionados para la defensa del cliente de servicios financieros, aprobado por Real Decreto 303/2004, de 20 de febrero.

2. No podrán incluirse en los ficheros de esta naturaleza datos personales sobre los que exista un principio de prueba que de forma indiciaria contradiga alguno de los requisitos anteriores.

Tal circunstancia determinará asimismo la cancelación cautelar del dato personal desfavorable en los supuestos en que ya se hubiera efectuado su inclusión en el fichero.

Artículo 123. Personal competente para la realización de las actuaciones previas.
2. En supuestos excepcionales, el Director de la Agencia Española de Protección de Datos podrá designar para la realización de actuaciones específicas a funcionarios de la propia Agencia no habilitados con carácter general para el ejercicio de funciones inspectoras o a funcionarios que no presten sus funciones en la Agencia, siempre que reúnan las condiciones de idoneidad y especialización necesarias para la realización de tales actuaciones. En estos casos, la autorización indicará expresamente la identificación del funcionario y las concretas actuaciones previas de inspección a realizar.

El artículo 10. 2.a y b, se eleva como cuestión prejudicial al Tribunal de Justicia de las Comunidades Europeas (TJCE).

Artículo 10. Supuestos que legitiman el tratamiento o cesión de los datos.

2. No obstante, será posible el tratamiento o la cesión de los datos de carácter personal sin necesidad del consentimiento del interesado cuando:

a) Lo autorice una norma con rango de ley o una norma de derecho comunitario y, en particular, cuando concurra uno de los supuestos siguientes:

El tratamiento o la cesión tengan por objeto la satisfacción de un interés legítimo del responsable del tratamiento o del cesionario amparado por dichas normas, siempre que no prevalezca el interés o los derechos y libertades fundamentales de los interesados previstos en el artículo 1 de la Ley Orgánica 15/1999, de 13 de diciembre.

El tratamiento o la cesión de los datos sean necesarios para que el responsable del tratamiento cumpla un deber que le imponga una de dichas normas.

b) Los datos objeto de tratamiento o de cesión figuren en fuentes accesibles al público y el responsable del fichero, o el tercero a quien se comuniquen los datos, tenga un interés legítimo para su tratamiento o conocimiento, siempre que no se vulneren los derechos y libertades fundamentales del interesado.

No obstante, las Administraciones públicas sólo podrán comunicar al amparo de este apartado los datos recogidos de fuentes accesibles al público a responsables de ficheros de titularidad privada cuando se encuentren autorizadas para ello por una norma con rango de ley.

Ley 2/2010, de 11 de marzo, de Derechos de los Ciudadanos en sus relaciones con la Administración de la Comunidad de Castilla y León y de Gestión Pública.

2010-06-14T20:35:00.004+02:00

La CCAA de Castilla y León cuenta con su ley sobre Administración electrónica, en concreto es la Ley 2/2010, de 11 de marzo, de Derechos de los Ciudadanos en sus relaciones con la Administración de la Comunidad de Castilla y León y de Gestión Pública.

El ámbito de aplicación de dicha ley viene establecido en el artículo 3 de dicha ley:

1. La presente Ley será de aplicación a la Administración de la Comunidad de Castilla y León.
A sus efectos, se entiende por Administración de la Comunidad de Castilla y León:

La Administración General de la Comunidad.

Los organismos autónomos y los entes públicos de derecho privado integrantes de la Administración Institucional de la Comunidad, estos últimos en cuanto ejerzan potestades públicas.

2. Asimismo quedan comprendidos en el ámbito de aplicación de esta Ley los ciudadanos, entendiendo por tales, a sus efectos, las personas naturales, personas jurídicas y entidades sin personalidad, que se relacionen o sean susceptibles de relacionarse con la Administración de la Comunidad de Castilla y León.

Presentada la Memoria de la AEPD del año 2009

2010-06-06T16:45:00.013+02:00

Presentada la Memoria de la AEPD del año 2009

(Madrid, 2 de junio de 2010). El director de la Agencia Española de Protección de Datos (AEPD), Artemi Rallo, ha presentado hoy la Memoria correspondiente a 2009, donde ha puesto de manifiesto la evolución registrada en la actividad de las distintas áreas de la AEPD, y en particular el incremento en más de un 75% de las denuncias recibidas, que alcanzaron la cifra de 4.136, y el número de solicitudes de tutela de derechos, en un 58%.

Por sectores de actividad con mayor número de denuncias e investigaciones, destacan:

En primer lugar: Las telecomunicaciones con 908.
En segundo lugar: El sector de las entidades financieras con 768.
Tercer lugar: La videovigilancia, que continúa su ascenso imparable: pasando de 365 denuncias en 2008 a 721 en 2009.
En cuarto lugar se situaron las Administraciones Públicas.
En quinto lugar la publicidad electrónica.

La Memoria constata que los procedimientos sancionadores resueltos por la Agencia se incrementaron cerca de un 13%, alcanzando los 709, de los cuales 621 culminaron con la imposición de sanción.

Respecto a la distribución territorial de los mismos, las entidades con sede en:

Madrid ocupan el primer lugar con 452 resoluciones,
Seguida de Cataluña, con 70 y
Andalucía con 39.

Dentro del capítulo de sanciones económicas, las multas impuestas por la AEPD han ascendido hasta los 24,8 millones de euros, lo que supone un incremento que roza el 13%.

Cabe destacar que, en función de la gravedad:

El 74% de las mismas fueron graves.
El 21,3% leves.
El 4.6% muy graves.

Los sectores que más sanciones acumulan son:

El de las telecomunicaciones- principalmentepor inclusión indebida en ficheros de morosidad y contratación fraudulenta de servicios- (con 170 sanciones).
La videovigilancia (con 117).
El sector financiero (con 89) -principalmente por inclusión indebida en listas de morosidad, junto con casos de vulneración del deber de seguridad y secreto.
Y las comunicaciones electrónicas comerciales y spam (con 39).

Especialmente en la Memoria se resalta como la videovigilancia y el ámbito de la morosidad, acumulan el mayor número de las sanciones durante 2009.

En concreto, se destaca como las sanciones por videovigilancia se incrementan hasta situarse como el segundo sector con mayor número de sanciones - por delante del sector financiero-, con 117 sanciones, frente a las 27 registradas en 2008.
Los principales motivos de denuncia y sanción en este sector han sido la ausencia de carteles informativos, la grabación o captación de imágenes de la vía pública y- antes de la entrada en vigor de la Ley Ómnibus-, la ausencia de contrato con una empresa de seguridad acreditada.

Asimismo, la Memoria evidencia el crecimiento las denuncias y sanciones impuestas por el tratamiento indebido de datos en la esfera de la morosidad, en cuyo ámbito se incrementaron en un 225% las denuncias y en más de un 570 % las tutelas de derechos iniciadas por la Agencia.

Respecto a la casuística de las reclamaciones de personas cuyos datos habían sido tratados de forma indebida en la reclamación de deudas, se aprecia como han proliferado las denuncias relacionadas con la inclusión indebida en ficheros de morosos por deudas que eran objeto de reclamación judicial, arbitral o administrativa; o por vulnerar el deber de secreto al intentar cobrar la deuda, divulgando la supuesta cuantía a familiares y allegados para forzar el cobro. Cabe destacar además, los procedimientos resueltos por la AEPD sancionando, hasta con 420.000 euros en alguno de los casos, a empresas -principalmente de telecomunicaciones- tras comprobar que habían vendido su cartera de deudores a terceras empresas, incluyendo a deudores o deudas inexistentes.

En relación con los procedimientos resueltos relativos a infracciones de las Administraciones Públicas, hay que hacer notar una subida cercana al 13% respecto al año anterior, pasando de 79 a 89. De estos procedimientos resueltos, 71 acabaron con una declaración de infracción, principalmente por vulneración del deber de secreto; la falta de medidas de seguridad, (incluidos los hallazgos de documentación accesibles en la vía pública o en la basura), y el tratamiento de datos vulnerando el principio de calidad de los datos.

Redes sociales y derecho al olvido en Internet

En 2009 se iniciaron 156 investigaciones relacionadas específicamente con servicios de Internet, en su mayor parte, relativas a la difusión no autorizada de datos personales.

Son significativas las investigaciones que tuvieron su origen en 31 denuncias relacionadas con usuarios de Facebook o Tuenti, sobre todo por difusión fotografías sin consentimiento.

Las actuaciones restantes se refieren principalmente a difusión de datos en foros o blogs; a portales de video (fundamentalmente Youtube) y a otro tipo de sitios Web como portales de anuncios y de contactos personales, servicios de correo electrónico, sedes corporativas, repertorios jurídicos o páginas personales. Asimismo, se han registrado otras denuncias relativas a servicios de búsqueda de páginas Web y de localización de información personal en directorios o buscadores de personas. Cabe destacar asimismo, las investigaciones de oficio a portales de contactos que facilitaban públicamente la votación de la imagen física de los usuarios (con usuarios menores de 14 años).

Por otra parte en 2009 ha emergido una nueva preocupación para los ciudadanos, que se traduce en más solicitudes de tutelas de derechos ante la AEPD, en relación al derecho al olvido en Internet. En concreto, las solicitudes de ciudadanos pidiendo que se cancelen sus datos en páginas de Internet de diversa índole, u oponiéndose a que éstos sean recopilados y difundidos por buscadores de Internet se han incrementado un 200% en 2009, pasando de 18 en 2008 a 57 en 2009 (en 2007 se registraron tan sólo 3). Este dato revela que crece el interés de los ciudadanos por evitar que sus datos aparezcan en los resultados de buscadores de Internet a partir de los datos identificativos de una persona.

En relación con los casos planteados ante la Agencia destacan la publicación y, recuperación por buscadores, de datos en boletines oficiales o medios de comunicación digitales, referidos a la publicación de sanciones administrativas ya cumplidas, edictos de deudas vencidas, datos de víctimas de violencia doméstica, que facilitan su localización, afectando a su seguridad, inndultos, así como sanciones disciplinarias a funcionarios de prisiones que afectan a su seguridad.

En estos casos, las resoluciones dictadas, en su mayor parte reconocen el derecho de los solicitantes, ordenando a los buscadores que procedan a evitar la indexación de las informaciones que existen de esos usuarios. También ha habido que tener en cuenta las posibles acciones que los Webmasters pudiesen adoptar encaminadas a hacer efectivo el derecho solicitado por el particular, recomendando a estas Web que adopten medidas para evitar la indexación de los datos del interesado, e impedir que sean captados por buscadores.

Asimismo, en este ámbito, hay que destacar que el Servicio de Atención al Ciudadano registró un notable incremento de las consultas de ciudadanos relacionadas con la forma de cancelar datos en páginas Web o cómo evitar que esos datos figuren en los buscadores de Internet.

Ejercicio de derechos y consultas ciudadanas

Las solicitudes de ciudadanos que acuden a la AEPD solicitando que tutele sus derechos a acceder, cancelar, oponerse o rectificar sus datos, siguen ascendiendo, aproximándose en 2009 a la cifra de 2.000 las tramitadas, un 58% más que en 2008. Cabe destacar los incrementos en las resoluciones relacionadas con la tutela de la AEPD de los derechos de acceso (59%) y de cancelación (40,8%).

Las solicitudes de cancelación de los ciudadanos se refirieron principalmente a la cancelación de datos publicados en foros de Internet, la supresión de los datos una vez concluida la prestación de los servicios contratados; la supresión de antecedentes policiales, penales y penitenciarios de las administraciones públicas competentes, entre otras.

Respecto al derecho de acceso las principales reclamaciones están relacionadas con el historial clínico de familiar fallecido, la historia clínica que se considera se ha suministrado de manera incompleta o la valoración de solvencia económica realizada por entidades financieras.

Es también novedoso el fuerte crecimiento de las resoluciones sobre el derecho de oposición (se incrementan en un 470%) que ya superan a las relacionadas con el derecho de rectificación. Incremento, como ya se ha indicado, relacionado en parte con las solicitudes de ciudadanos oponiéndose a que sus datos sean recopilados y difundidos por buscadores de Internet.

En el caso de los derechos de acceso y oposición, la mayor parte de las resoluciones fueron estimatorias de los derechos de los ciudadanos, sucediendo lo contrario respecto de los derechos de cancelación y rectificación debido a que en muchos de los casos, se refieren a la cancelación de datos en los ficheros de morosidad en los que se confirmó que el acreedor y los responsables de dichos ficheros habían actuado conforme a la Ley.

El número de consultas planteadas al Servicio de Atención al Ciudadano prosigue su línea ascendente de crecimiento con más de 97.200 consultas atendidas, lo que se traduce en un incremento del 33,82% en 2009, destacando una vez más el notable crecimiento de las consultas telefónicas frente a la atención presencial y por escrito. En este sentido, se constata que la videovigilancia ha pasado a ocupar un lugar destacado en las inquietudes de los ciudadanos que, también preguntan por cuestiones como la forma de evitar el envío de publicidad no deseada; la forma de cancelar sus datos en Internet; cómo desaparecer de

las guías telefónicas o de los ficheros comerciales; o cómo saber si se forma parte de listas

de morosos.

Ficheros inscritos

La inscripción de ficheros en el Registro General de Protección de Datos viene experimentando una subida progresiva en los últimos años, tendencia que se repite nuevamente en el último ejercicio como muestra la Memoria. Así, en 2009 se inscribieron 380.177 nuevos ficheros con datos de carácter personal, alcanzándose la cifra total de 1.647.756 (1.552.060 privados y 95.696 públicos).

Respecto a la finalidad de los ficheros inscritos a lo largo de 2009, el mayor volumen sigue ostentándolo la gestión de clientes, contable, y administrativa, seguidos de los ficheros de recursos humanos y los de gestión de nóminas. No obstante, la videovigilancia vuelve a protagonizar uno de los mayores incrementos en la inscripción de ficheros: si en 2008 se inscribieron 9.438, en 2009 fueron 22.346, alcanzando los 37.613 ficheros notificados. La comunidad autónoma con mayor número de ficheros inscritos es Cataluña (331.897 ficheros), seguida de Madrid (238.660) y Andalucía (200.930).

Por otra parte, el año pasado la AEPD emitió 679 informes jurídicos en respuesta a las consultas formuladas por órganos de las Administraciones Públicas y entidades privadas, de los que 243 se referían a la cesión de datos personales y 86 a telecomunicaciones. Además, el gabinete jurídico emitió un total de 100 informes preceptivos de disposiciones generales.

Asimismo, se recogen las cifras de sentencias de la Audiencia Nacional relacionadas con recursos interpuestos contra resoluciones de la AEPD. En este sentido, hasta 162 sentencias desestimaron los recursos formulados contra resoluciones de la Agencia -de un total de 221- ratificando así el criterio de la Agencia.

Por su parte, el Tribunal Supremo, sin hacer referencia a las sentencias referidas a los libros de bautismo de la Iglesia Católica, vino a ratificar los criterios de la Agencia en 16 de las 19 ocasiones en que la cuestión fue sometida a su parecer.

Recomendaciones

La Memoria integra un apartado de Recomendaciones dirigidas especialmente a los poderes públicos, las Administraciones públicas competentes y sectores de actividad concretos para que acometan las siguientes acciones:

La modificación de la normativa del DNI-e para que los menores puedan acreditar su identidad electrónicamente con el fin de evitar el acceso a servicios que pueden implicar riesgos para ellos.
Extremar las precauciones al efectuar el recobro de deudas, evitando comunicar la deuda a compañeros de trabajo, vecinos o allegados del presunto deudor.
La inclusión en planes de estudio de primaria y secundaria de formación de protección e datos, privacidad e Internet, así como que Administraciones Públicas y colegios pongan a disposición de los alumnos herramientas informáticas que eviten el acceso de los menores de 14 años a servicios de Internet que requieran consentimiento paterno.
Potenciación por los Colegios Profesionales de mecanismos que permitan el depósito de datos de los afectados en caso de fallecimiento o desaparición de los responsables de fichero correspondientes a su ámbito profesional.

Fuente: http://www.agpd.es/portalwebAGPD/revista_prensa/revista_prensa/2010/notas_prensa/common/junio/100602_NP_MEMORIA_2009.pdf

usatudni.es y dnielectronico.es

2010-05-28T12:39:00.009+02:00

Desde la página web http://www.usatudni.es/dnie/, y desde http://www.dnielectronico.es/

podemos acceder a amplia información sobre los usos del DNI electrónico.

La primera de las páginas http://www.usatudni.es/dnie/ es más divulgativa y utiliza un lenguaje más sencillo. Nos enseña ¿para que podemos utilizar el DNI electrónico? ¿que necesitamos para utilizarlo? Etc. http://www.usatudni.es/dnie/

La segunda contiene más información para usuarios más avanzados http://www.dnielectronico.es/

Jornada de comercio electrónico para el consumidor en Salamanca

2010-02-14T20:19:00.002+01:00

El Observatorio Regional de la Sociedad de la Información (ORSI) y la Agencia de Protección Civil y Consumo de la Junta de Castilla y León, junto con el Ayuntamiento de Salamanca, organizan una jornada de Comercio Electrónico que tendrá lugar el 16 de febrero en las dependencias de la Cámara de Comercio e Industria de la capital salmantina.

El acto tiene como objetivo informar y sensibilizar a los ciudadanos en materia de comercio electrónico, así como fomentar su uso seguro e inteligente entre los consumidores de la región.

El evento, al que se le ha querido proporcionar un carácter práctico y didáctico, contará con varias ponencias a cargo de expertos en diferentes áreas relacionadas con el e-comercio. Estas conferencias se organizarán en tres módulos diferenciados:

El primero de ellos, "Panorámica del Comercio Electrónico en Internet", tratará en profundidad la contratación electrónica en la red de productos y servicios, dando especial relevancia al régimen jurídico que regula el e-comercio y que protege a los consumidores, y se explicarán también las obligaciones del vendedor en la red y las garantías de los internautas y devoluciones de las compras realizadas.

El siguiente módulo, titulado "Seguridad y Protección de Datos en el Comercio Electrónico", analizará la seguridad de las comunicaciones en la red (comunicaciones comerciales, transacciones comerciales, etc.) y la protección de datos personales, e informará acerca de herramientas que proporcionen seguridad a los consumidores en sus actividades a través de Internet.

Por último, se realizará un taller práctico de comercio electrónico, en el que se expondrán varios casos prácticos que guíen a los consumidores a la hora de realizar una compra segura por Internet, dándoles pautas sobre dónde acudir y cómo reclamar para hacer efectivos sus derechos en caso de conflictos. Asimismo, al inicio del encuentro, se producirá la presentación de la "Guía de Comercio Electrónico para el Consumidor" publicada por el ORSI.

El estudio responde a la función del Observatorio de generación de conocimiento en torno a la Sociedad de la Información y pretende describir una serie de pautas que permitan a los usuarios llevar a cabo una compra en la red de forma segura y con garantías, desterrando las ideas negativas relativas al e-comercio y dando a conocer a los internautas sus ventajas, así como los riesgos a tener en cuenta.

Este evento forma parte de los esfuerzos realizados por la Junta de Castilla y León para la divulgación de los beneficios de las nuevas tecnologías y la defensa de los derechos de los consumidores, y se enmarca dentro de su programa eConsume, de concienciación de las familias de la Comunidad Autónoma en el uso seguro, inteligente y responsable de las Tecnologías de la Información y la Comunicación en el ámbito del consumo.

La Junta de Castilla y León y el Ayuntamiento de Salamanca tienen el placer de invitar a las Asociaciones de Consumidores y Usuarios de Castilla y León en particular y a todos los castellanos y leoneses en general a participar en esta jornada.

Más información:

http://www.jcyl.es/web/jcyl/pr/ds/ORSI/pdf;charset=UTF-8/683/305/Orden%20del%20d%C3%ADa_Jornada%20Comercio%20Electr%C3%B3nico.pdf/_?asm=jcyl

El día 28 de enero se celebra por cuarta vez en Europa el “Día de la Protección de Datos”

2010-01-19T19:40:00.010+01:00

Tiene como objetivo principal impulsar el conocimiento entre los ciudadanos europeos de cuáles son sus derechos en materia de protección de datos.

El próximo 28 de enero se celebra “el Día de Protección de Datos”, una jornada promovida por el Consejo de Europa, la Comisión Europea y todas las autoridades de protección de datos de los países miembros de la Unión Europea.

La celebración del Día de Protección de Datos en Europa tiene como objetivo principal impulsar el conocimiento entre los ciudadanos europeos de cuáles son sus derechos y responsabilidades en materia de protección de datos, de forma que puedan familiarizarse con un derecho fundamental, que pese a ser menos conocido, está presente en todas las faceta de sus vidas diarias.

El año 2007 se celebró por primera vez el “Día de Protección de Datos”, después de que en abril de 2006 el Comité de Ministros del Consejo de Europa estableciera esta celebración, con carácter anual en Europa, el día 28 de enero, conmemorando así el aniversario de la firma del Convenio 108 del Consejo de Europa. Este Convenio se suscribió el 28 de enero de 1981 al objeto de garantizar en el territorio de cada estado parte a cualquier persona física el derecho a la vida privada con respecto al tratamiento automatizado de los datos de carácter personal.

Fuente: Agencia Española de Protección de Datos (AEPD)

Hoy se cumplen 10 años de la entrada en vigor de la LOPD

2010-01-14T08:33:00.000+01:00

Hoy se cumplen 10 años de la entrada en vigor de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (LOPD).

Feliz año 2010

2010-01-01T19:12:00.003+01:00

¡¡Feliz año 2010!!

Este año es clave para ver como se desarrolla la e-administración en España, ya que desde hoy las Administraciones Públicas debe de permitir a los ciudadanos el poder ejercer los derechos reconocidos en el art. 6 de la Ley 11/2007, de 22 de junio, de acceso electrónico de los ciudadanos a los Servicios Públicos.

Post relacionados:

Quedan 15 días para que todas las Entidades Locales españolas se adapten a la eAdministración. Miércoles 16 de diciembre de 2009.

Ya está publicada la ISO 27004:2009 Information technology -- Security techniques -- Information security management -- Measurement

2009-12-20T23:27:00.002+01:00

Ya está publicada la ISO 27004:2009 Information technology -- Security techniques -- Information security management -- Measurement (medidas o mediciones).

De gran interés para quienes deseen implantar un Sistema de Gestión de la Seguridad de la Información (SGSI) bajo la norma ISO 27001.

De momento sólo está disponible su versión en inglés, aunque en breve se traducirá al castellano.

Más información en:

http://www.iso.org/iso/search.htm?qt=27004&searchSubmit=Search&sort=rel&type=simple&published=on

Quedan 15 días para que todas las Entidades Locales españolas se adapten a la eAdministración.

2009-12-16T22:46:00.015+01:00

Pues eso, que quedan 15 para que todas Entidades Locales se adapten a la eAdministración.

La eadministración española está regulada principalmente por la Ley 11/2007 de 22 de Junio de acceso electrónico de los ciudadanos a los Servicios Públicos. Dicha ley en su Disposición Final 3ª Apartado 4º establece que:

"En el ámbito de las Entidades que integran la Administración Local, los derechos reconocidos en el artículo 6 de la presente ley podrán ser ejercidos en relación con la totalidad de los procedimientos y actuaciones de su competencia a partir del 31 de diciembre de 2009 siempre que lo permitan sus disponibilidades presupuestarias. A estos efectos las Diputaciones Provinciales, o en su caso los Cabildos y Consejos Insulares u otros organismos supramunicipales, podrán prestar los servicios precisos para garantizar tal efectividad en el ámbito de los municipios que no dispongan de los medios técnicos y organizativos necesarios para prestarlos."

Por su parte el art. 6 de dicha ley establece cuales son los derechos de los ciudadanos que deben garantizar las Entidades Locales:

" Artículo 6. Derechos de los ciudadanos.

1. Se reconoce a los ciudadanos el derecho a relacionarse con las Administraciones Públicas utilizando medios electrónicos para el ejercicio de los derechos previstos en el artículo 35 de la Ley 30/1992, de 26 de noviembre, de Régimen Jurídico de las Administraciones Públicas y del Procedimiento Administrativo Común, así como para obtener informaciones, realizar consultas y alegaciones, formular solicitudes, manifestar consentimiento, entablar pretensiones, efectuar pagos, realizar transacciones y oponerse a las resoluciones y actos administrativos.
2. Además, los ciudadanos tienen en relación con la utilización de los medios electrónicos en la actividad administrativa, y en los términos previstos en la presente Ley, los siguientes derechos:

A elegir, entre aquellos que en cada momento se encuentren disponibles, el canal a través del cual relacionarse por medios electrónicos con las Administraciones Públicas.

A no aportar los datos y documentos que obren en poder de las Administraciones Públicas, las cuales utilizarán medios electrónicos para recabar dicha información siempre que, en el caso de datos de carácter personal, se cuente con el consentimiento de los interesados en los términos establecidos por la Ley Orgánica 15/1999, de Protección de Datos de Carácter Personal, o una norma con rango de Ley así lo determine, salvo que existan restricciones conforme a la normativa de aplicación a los datos y documentos recabados. El citado consentimiento podrá emitirse y recabarse por medios electrónicos.

A la igualdad en el acceso electrónico a los servicios de las Administraciones Públicas.

A conocer por medios electrónicos el estado de tramitación de los procedimientos en los que sean interesados, salvo en los supuestos en que la normativa de aplicación establezca restricciones al acceso a la información sobre aquéllos.

A obtener copias electrónicas de los documentos electrónicos que formen parte de procedimientos en los que tengan la condición de interesado.

A la conservación en formato electrónico por las Administraciones Públicas de los documentos electrónicos que formen parte de un expediente.

A obtener los medios de identificación electrónica necesarios, pudiendo las personas físicas utilizar en todo caso los sistemas de firma electrónica del Documento Nacional de Identidad para cualquier trámite electrónico con cualquier Administración Pública.

A la utilización de otros sistemas de firma electrónica admitidos en el ámbito de las Administraciones Públicas.

A la garantía de la seguridad y confidencialidad de los datos que figuren en los ficheros, sistemas y aplicaciones de las Administraciones Públicas.

A la calidad de los servicios públicos prestados por medios electrónicos.

A elegir las aplicaciones o sistemas para relacionarse con las Administraciones Públicas siempre y cuando utilicen estándares abiertos o, en su caso, aquellos otros que sean de uso generalizado por los ciudadanos.

3. En particular, en los procedimientos relativos al establecimiento de actividades de servicios, los ciudadanos tienen derecho a obtener la siguiente información a través de medios electrónicos:

Los procedimientos y trámites necesarios para acceder a las actividades de servicio y para su ejercicio.

Los datos de las autoridades competentes en las materias relacionadas con las actividades de servicios, así como de las asociaciones y organizaciones profesionales relacionadas con las mismas.

Los medios y condiciones de acceso a los registros y bases de datos públicos relativos a prestadores de actividades de servicios y las vías de recurso en caso de litigio entre cualesquiera autoridades competentes, prestadores y destinatarios."

Por lo tanto la Ley 11/2007 de 22 de Junio de acceso electrónico de los ciudadanos a los Servicios Públicos está obligando también que las Entidades Locales estén adaptadas a la Ley Orgánica de Protección de Datos (LOPD) y dispongan de sistemas de firma electrónica.

Hoy se publica en el BOE el RD 1671/2009 de 6 de Noviembre de desarrollo de la Ley 11/2007 de acceso electrónico de los ciudadanos a los servicios públicos.

2009-11-18T21:46:00.001+01:00

Hoy se publica en el BOE el RD 1671/2009 de 6 de Noviembre de desarrollo de la Ley 11/2007 de acceso electrónico de los ciudadanos a los servicios públicos.

Más información: http://www.boe.es/boe/dias/2009/11/18/pdfs/BOE-A-2009-18358.pdf

Es de aplicación para la Administración General del Estado, no para las Entidades Locales.

Jornada sobre eAdministración: La administración más cerca

2009-11-16T23:39:00.002+01:00

Jornada sobre eAdministración: La administración más cerca

Fecha: 19 de Noviembre de 2009

Lugar: Salón de Actos de la Facultad de Ciencias Económicas y Empresariales. Universidad de Burgos

PROGRAMA

09:30 Recogida de Material

09:45 INAUGURACIÓN DE LA JORNADA

Sr. D. Vicente Orden Vígara. Presidente Diputación Provincial de Burgos.

Sr. D. Alfonso Murillo Villar. Rector de la Universidad de Burgos.

10:00 MESA REDONDA

“Firma electrónica, certificados digitales y DNI electrónico en la administración electrónica”.

Moderadora: Sra. Dña. Beatriz Bahillo Saez. • Jefa del Servicio de Informática. Diputación de Palencia.

Sr. D. Lorenzo Illana Calvo. • Inspector-Jefe del Cuerpo Nacional de Policía, responsable de la Sección de Coordinación Territorial Informática de Burgos. DNIe.

Sr. D. Javier Montes Antona. • Jefe de Servicio de Colaboraciones Externas del Ceres. FNMT-RCM.

Sr. D. Guillermo Gil-Delgado. • Director Comercial/Marketing. Camerfirma.

11:15 PONENCIA “Introducción a la Ley de Acceso Electrónico. Principales aspectos a tener en cuenta por las Entidades Locales”.

Sr. D. Fernando Tricas Lamana• . Asesor en la Unidad Técnica FEMP - Nuevas Tecnologías.

12:30 EXPOSICIONES PRÁCTICAS

Moderador: Sr. D. Carlos Torquemada Vidal. • Responsable de la Oficina de Seguimiento de la Red de Municipios Digitales de Castilla y León. Gerente de Atos Origin. Consultoría del Sector Público.

“Registros Electrónicos, Sedes Electrónicas y • Procedimientos Telemáticos en las EE.LL. pequeñas y medianas: el papel de las Diputaciones Provinciales”.

Sr. D. Isabelo Fernández Solano.• Director del Área de Planificación y Nuevas Tecnologías. Diputación de Badajoz.

“Cumplimiento de la LOPD en la Administración Electrónica”.• Sr. D. Javier Rey Perille. Técnico del Observatorio de la Seguridad de la Información. INTECO .

“Los retos en la implantación de las TIC en la Administración • Local”.

Sra. Dña. Mª Dolores López Cabrera.• Directora de Programa del Consejo Superior de Administración Electrónica. MAP.

“Gestión de la Disponibilidad y la Seguridad de la • información”.

Sr. D. Carlos Rioja Alcubilla.• Director General de CSA.

14:30 Clausura

Mañana dará comienzo la 31 Conferencia Internacional de Autoridades de Protección de Datos y Privacidad

2009-11-03T22:00:00.001+01:00

Mañana da comienzo la 31 Conferencia Internacional de Autoridades de Protección de Datos y Privacidad. Dicha Conferencia se celebrará desde mañana miercoles 4 hasta el viernes 6 y contará con importantes personalidades y autoridades en el "mundo de la protección de datos y la privacidad".

PROGRAMA

MARTES, 3 de noviembre

20:00h. - 22:00h.

CÓCTEL DE BIENVENIDA en el MUSEO NACIONAL CENTRO DE ARTE REINA SOFÍA , previa visita guiada al mismo e incluida la Sala donde se expone el cuadro “Guernica”.

* Punto de encuentro e información en el Hall de entrada del HOTEL MELIÀ CASTILLA
19:30h.	Salida de autobuses: HOTEL MELIÀ CASTILLA Destino: MUSEO NACIONAL CENTRO DE ARTE REINA SOFÍA
20:00h.	Visita al MUSEO .
21:00h.	Cóctel de bienvenida en el MUSEO.
22:00h.	Salida de autobuses con destino: HOTEL MELIÀ CASTILLA Opción: Quienes deseen disfrutar de un paseo en zona centro podrán bajarse en la plaza de Cibeles.

MIÉRCOLES, 4 de noviembre

7'30h.- 9´00h.: ACREDIATCIÓN.

9'45h.- 10´45h.: INAUGURACIÓN OFICIAL

CONFERENCIA INAUGURAL

10'450h.-11´15h.: Pausa Café

11´15-13´15 h.

PRIMERA SESIÓN PLENARIA

¿UNA SOCIEDAD VIGILADA? EN BUSCA DEL EQUILIBRIO ENTRE SEGURIDAD Y PRIVACIDAD.

Vivimos en la sociedad del riesgo. El bienestar económico y el desarrollo social hacen que las sociedades modernas estén menos preparadas para aceptar el riesgo y la incertidumbre. Nuevas amenazas, como el terrorismo, el cibercrimen o los desastres ambientales han venido a unirse a riesgos más tradicionales como las enfermedades o la delincuencia.
La moderna tecnología crea sus propios riesgos, o agrava los ya existentes, al tiempo que ofrece medios para prevenirlos a través del acceso a grandes cantidades de información. Un flujo de conocimiento cuyo coste, con demasiada frecuencia, se paga en privacidad.
La seguridad se erige en uno de los grandes valores de nuestro tiempo. Sin embargo, en la actualidad la prestación de servicios de seguridad ha sufrido transformaciones significativas
Las tecnologías de la información ofrecen medios, métodos y técnicas que facilitan la labor de los sujetos, públicos o privados, que ofrecen servicios de seguridad. Sin embargo, se trata de tecnología altamente invasiva que pone en riesgo el derecho a la vida privada y a la protección de datos de los ciudadanos y obliga a ponderar, a adoptar decisiones que establezcan una situación de equilibrio en el conflicto privacidad/seguridad.
El avance de las tecnologías promete la aparición de nuevas herramientas de vigilancia y control, sin duda más eficaces pero quizás también más ávidos de datos personales.
Se plantean una serie de interrogantes…

13´15h. - 14´15h.: Almuerzo

14´15-16´15 h.

SEGUNDA SESIÓN PLENARIA

QUO VADIS INTERNET? “QUOUSQUE TANDEM INTERNET PRIVACY NOSTRA ABUTERE?”

¿Hacía donde va Internet? ¿Sólo es posible un Internet con poca o nula privacidad?. Internet se nutre de un elemento esencial: la información personal. De la red solidaria y libertaria disponible para investigadores y expertos, se pasó a la Internet del comercio y, hoy, al Web 2.0, al Internet de las redes sociales. A lo largo de esta transición, la información personal y el conocimiento que proporciona ha ido adquiriendo cada vez un mayor valor.
En la etapa de popularización de Internet bastaba con la agregación de grandes volúmenes de información anónima. El usuario final todavía no era relevante. Era suficiente con obtener perfiles generales, o, en el mejor de los casos, con ofrecer publicidad personalizada a internautas anónimos. Con el advenimiento del Web 2.0 se produce un cambio para la privacidad. En la blogsfera, en los entornos de juego, en las comunidades virtuales y redes sociales el internauta tiende a comportarse como un ciudadano en el mundo físico: se identifica. Esta interesado en compartir gustos y aficiones, en relacionarse con otros, en recuperar viejas amistades, en publicar sus fotografías y vídeos.
Al mismo tiempo, los entornos de Internet se hacen mucho más amigables. No hay que tener grandes conocimientos para crear tu red de amigos, colgar tus vídeos o fotos o escribir un blog.
Cada vez más gente se ve atraída a beneficiarse de las oportunidades que Internet les ofrece, sin que en muchos casos les preocupe qué ocurre con el caudal de información que proporcionan y sin que, con frecuencia, tengan posibilidad de elección. Es muy sencillo aceptar las condiciones generales de contratación y las políticas de privacidad, sea cual sea su contenido, y activar la configuración por defecto de los entornos. Y, en la mayor parte de los casos esta opción tiene un precio, la privacidad, y una regla de juego “take it or leave it”.
Internet seguirá evolucionando y ofrecerá servicios cada vez más usables, interesantes y sofisticados. En un futuro inmediato se popularizarán aspectos como la localización, sin GPS, la portabilidad universal de la historia clínica, o la configuración de propuestas de agenda en función del perfil y hábitos del usuario. Los usuarios no se han enfrentado a la necesidad de pagar cantidad alguna por tales servicios y ello genera un mercado de la privacy en la que quienes la venden, los internautas, no se encuentran en una posición negociadora.

16´15h. - 16´30h.: Pausa Café

16´30h. -17´45 h. : SESIONES PARALELAS y SESIÓN ESPAÑOLA

A) Oopss!!!!! ¿Dónde he puesto mi ordenador? Prevención y reacción ante las quiebras de seguridad

Se suceden a diario noticias relativas a la seguridad en la custodia de información personal. Pérdidas o robos de ordenadores portátiles o DVD que incorporan millones de datos de clientes o contribuyentes, abandono en la basura de miles de expedientes judiciales o administrativos, brechas de seguridad en páginas de Internet, trabajadores o empresarios que comparten universal e inconscientemente sus datos a través de programas Peer to Peer.
Estos sucesos plantean dos grandes interrogantes:
En primer lugar, ¿cómo evitar estas pérdidas de datos? Gracias al avance de las tecnologías de la información y la comunicación, cada vez es más sencillo tratar ingentes cantidades de datos. Un ordenador portátil y una conexión a Internet permiten acceder a ficheros con información personal de miles o millones de ciudadanos. Un pequeño lápiz de memoria, incluso una diminuta tarjeta micro-SD, facilita el transporte de cientos de archivos de una empresa. Procesos que hace tan sólo unos años estaban confinados a las instalaciones de una empresa u organización y a sus ordenadores centrales pueden realizarse actualmente en cualquier lugar del mundo empleando equipos tan variados como el ordenador doméstico del empleado que se lleva trabajo a casa o los servicios de hosting de empresas dedicadas específicamente a albergar información de miles de clientes
Ante este escenario, cabe preguntarse si es verdaderamente posible evitar los riesgos de seguridad y cómo hacerlo. ¿Cuál es el valor de las medidas de seguridad tecnológicas? ¿Son más adecuados los procedimientos administrativos que establezcan protocolos para el manejo de la información? ¿Es más eficaz una combinación de varios sistemas? ¿Cómo hacer frente a los retos que plantearán en el futuro nuevas y más potentes tecnologías de tratamiento de la información?
Por otra parte, la constatación de que las quiebras de seguridad son un hecho cotidiano conduce a cuestionar cuál es la manera más adecuada de reaccionar ante ellas. Las diferentes regulaciones nacionales e internacionales incorporan fórmulas para la defensa de la privacidad. La seguridad constituye un valor esencial, cuyo respeto debe formar parte de las garantías intrínsecas de estos derechos. Sin embargo, generalmente, las normas nacionales e internacionales no alcanzan a atribuir derechos respecto del conocimiento por el afectado de los incidentes de seguridad que afecten a sus datos. Las tendencias más recientes parecen defender la necesidad de que el ciudadano sea informado de los incidentes que afecten a sus datos.

B) No podemos ayudarle: sus datos están en aguas internacionales. Determinación de la ley aplicable en el mundo de la globalización

Un internauta se registra en un servicio provisto por una empresa cuyo dominio “.tv” que corresponde a Tuvalu Islands. Verificado un registro de nombres de dominio resulta que su titular es una empresa con sede en un tercer país, distinto a su vez del de los servidores en los que se aloja la información, -seguramente contratados con una tercera empresa que ofrece hosting o housing-, y diferente del país en el que se encuentra el usuario que se acaba de registrar. ¿En caso de conflicto que Derecho resultará de aplicación?

SESIÓN ESPAÑOLA

Realidad sociológica de la Protección de Datos en España. Presentación de la “Encuesta 2009 del Centro de Investigaciones Sociológicas sobre Protección de Datos en Español.

17´45h. - 18´00h.: Pausa Café

18´00h. - 19´15h. : SESIONES PARALELAS y SESIÓN ESPAÑOLA

A) Empresas, privacidad y flujos internacionales de datos.

En una economía globalizada la circulación universal de datos personales resulta imprescindible. Los flujos transfronterizos de datos se producen tanto en el seno de grupos multinacionales de empresas como entre empresas singulares. Aspectos tan sencillos como la reparación de un electrodoméstico o la realización de una compra de un producto en Internet ponen en marcha un complejo entramado logístico en el que desde el momento de la compra, pasando por el pago, y la entrega efectiva del bien los datos pueden ser utilizados por distintas empresas en países diferentes.
Los datos personales pueden ser objeto de tratamiento en muy diversos países y los procedimientos de computación distribuida pueden incluso llevar a que un mismo tratamiento se desarrolle simultánea o sucesivamente en más de un lugar. Además, la celeridad en la contratación de prestaciones de servicios encuentra en la regulación específica de protección de datos un fuerte freno burocrático.

B) Propiedad intelectual y privacidad: perfiles de un conflicto.

Los intercambios de ficheros mediante programas Peer to Peer forman parte de la cultura universal de Internet y han afectado de forma profunda a la industria de la cultura. Fenómenos que carecían de trascendencia económica en el mundo físico, como prestar un libro o compartir un video, se magnifican en Internet, donde un usuario puede compartir un contenido con miles de personas.
Al proceso originario básico consistente en copiar un CD y “colgarlo” en la red se han unido otras prácticas vinculadas a la posibilidad de registrar digitalmente contenidos audiovisuales. Así, por ejemplo, se ha popularizado la grabación digital de contenidos televisivos que después se comparten en Internet
Surgen nuevos retos jurídicos para hacer compatibles esos derechos con la privacidad de los usuarios responsables de estas conductas.

SESIÓN ESPAÑOLA

Presentación de la Guía de la Agencia Española de Protección de Datos: “Protección de Datos y Empresa”.

La Agencia Española de Protección de Datos ha producido diversas guías, -para responsables, de seguridad, de videovigilancia-, que tratan de proporcionar informaciones básicas que permitan la aplicación adecuada de la LOPD. La experiencia ha aconsejado la edición de una nueva guía cuyo objetivo es abordar de modo pormenorizado y casuístico las necesidades de protección de datos en el seno de la empresa.

JUEVES, 5 DE Noviembre

9’30h. - 11´30h.

TERCERA SESIÓN PLENARIA

PRIVACIDAD Y RESPONSABILIDAD EMPRESARIAL .

El funcionamiento de la economía de mercado en la sociedad de la información exige el tratamiento de grandes volúmenes de datos personales para finalidades muy diversas. No se trata sólo de obtener datos de los clientes, proveedores y trabajadores sino de los diversos usos que facilitan las tecnologías de la información. En el tratamiento de los datos se ha superado el modelo tradicional propio de las relaciones de consumo o de las relaciones laborales y la información personal se enriquece y retroalimenta ofreciendo perfiles. Además es susceptible de aprovechamiento para fines propios, pero también ajenos, permite el empleo de técnicas de fidelización y marketing y, entre otras aplicaciones, posibilita establecer evaluaciones sobre el historial de crédito.
Las nuevas posibilidades de tratamiento de la información, el volumen de la información, y el propio funcionamiento global de la economía convierten a las empresas en un elemento estratégico en el sistema de garantías del derecho a la protección de datos.
La protección de la vida privada en la actividad empresarial ha sido, hasta no hace demasiado tiempo, percibida como una obligación compleja y costosa, justificada únicamente en los mandatos legales. Sin embargo, son muchas las organizaciones que han comenzado a valorarla desde una nueva perspectiva. Un diseño de los procedimientos de gestión basados en un uso intensivo de tecnologías de la información y en el tratamiento de datos personales que respete la privacidad de los usuarios o empleados de la empresa puede convertirse en una ventaja competitiva. Las políticas de Privacy Impact Assessment, el diseño de las aplicaciones, -privacy by design-, la fijación de políticas de autorregulación, o la contratación de expertos en protección de datos, ya sean asesores externos o parte del staff, son a día de hoy una exigencia ineludible.
¿Cómo evolucionará la integración de la privacidad en la actividad empresarial en el futuro?

11´30h. - 12´00h.: Pausa café

12´00h. - 14’00h.

CUARTA SESIÓN PLENARIA

PROTEGER LA PRIVACIDAD DE LOS MENORES. UNA MISIÓN PRIORITARIA

Los datos de los menores interesan a mucha gente: gobiernos, empresas, proveedores de servicios de Internet o sus propios padres. La información de los menores posee un elevado valor económico y comercial ya que ofrecen muy distintos perfiles:
El menor es un consumidor. Nuestros niños son clientes de primer orden en el mercado tanto de productos tradicionales, como libros, juguetes o ropa, como de productos de nueva generación que van desde los videojuegos a la telefonía móvil, pasando por todos los productos asociados al uso del ordenador personal.
El otro gran entorno en que se desenvuelve el menor es la familia. El niño no sólo es fuente de información sobre su familia sino también objeto de control parental. El acceso a imágenes del entorno escolar servidas por cámaras situadas en el aula, o la geolocalización son buena muestra de casos que sin una adecuada proporcionalidad pueden poner en riesgo la vida privada del menor.
En muchos de esos espacios el menor actúa como internauta. Los niños son nativos digitales e Internet forma parte de su medio ambiente social. Aprenden a utilizar las herramientas ofimáticas pero no reciben una formación sólida en este ámbito comparable a la que se imparte en materias como seguridad vial o salud e higiene. Todo ello les hace especialmente vulnerables a los riesgos presentes en la red.
La protección de los derechos de los menores en lo relativo al tratamiento de sus datos personales adquiere un valor esencial, que lo será cada vez si queremos estar preparados para los futuros desarrollos tecnológicos y para su impacto en el comportamiento de los propios niños y de los que con ellos se relacionan. La importancia de mantener la privacidad de los menores alcanza a su familia, a las autoridades públicas, a las empresas y, desde luego, a las autoridades de protección de datos.

14’00h. - 15’00h.: Almuerzo

15´00h. - 16´30h.: SESIÓN CERRADA DE AUTORIDADES DE PROTECCION DE DATOS Y PRIVACIDAD

15'00h. - 16´30h.: SESIONES PARALELAS y SESIÓN ESPAÑOLA

A) Sonría ¡detrás del anuncio hay una cámara¡ o “Envíalo a un amigo”: la privacidad ante las nuevas técnicas publicitarias.

Los desarrollos tecnológicos están modificando el marco convencional de la actividad publicitaria, que cada vez más pasa de mensajes dirigidos a un público no diferenciado a adaptarse a sus destinatarios a través de canales altamente diversificados.
Resulta ya casi clásica la opción “envía a un amigo”. El proveedor de servicios ofrece recursos propios para generar envíos a personas recomendadas por un usuario que considera exentos del cumplimiento de los requisitos legales al uso. Otros métodos se vinculan a técnicas en las que se perfila un sujeto y se utiliza su historial con la finalidad de ofrecer información publicitaria personalizada a los que ha definido como “amigos” en una red social.
En otro ámbito, la telefonía móvil ofrece posibilidades de publicidad personalizada y contextualizada por medio de servicios de valor añadido mediante geolocalización o por medio del empleo de los receptores bluetooth o de infrarrojos de los terminales. Por último, las RFID, adecuadamente vinculadas a un comprador identificado, ofrecen posibilidades de uso comercial y publicitario fácilmente previsibles.
Aparentemente, las posibilidades son ilimitadas. Pero algo que tienen en común muchos de los nuevos modelos publicitarios es que se basan en la información personal de sus potenciales objetivos. Es de esperar que los futuros avances en este campo sigan un mismo camino, por lo que es también razonable plantear cómo establecer criterios de protección de la privacidad suficientes para lograr el equilibrio entre los intereses empresariales y los derechos de los ciudadanos a la protección de sus datos.

B) Periodismo digital y ciudadanos periodistas: retos para la vida privada.

El nacimiento de la blogsfera ha revolucionado el derecho de la información. Con un simple registro en un proveedor de este tipo de servicios, y tras algunos minutos configurando la presentación predefinida que se suele ofrecer, nace un nuevo medio. Para servir noticias no hace falta contar con una determinada capacidad económica y profesional, ni con estructura empresarial. Hoy un ciudadano puede ejercer su libertad de expresión sin más restricción que la de ser leído.
Al mismo tiempo, los contenidos que ese mismo ciudadano difunde pueden ser obtenidos con una facilidad impensable en un pasado reciente. Una videocámara doméstica ofrece una calidad de imagen y unas características técnicas que permiten el uso inmediato de las grabaciones que con ella se hagan en la red. Un comentario hecho por un internauta en cualquier país del Pacífico puede ser conocido y trasladado inmediatamente por un usuario que viva en el Mar Mediterráneo.
Por otra parte, la agilidad de los medios digitales de las empresas informativas genera un nuevo tipo de periodismo sobre el que se proyectan las exigencias de veracidad e interés público de la noticia pero que sufre la presión de la inmediatez. Deben servirse noticias en tiempo real con una agilidad cercana a la de la televisión o la radio y con frecuencia el origen de muchas informaciones que pueden tener interés periodístico no son las tradicionales, sino que se insertan en ese mismo mundo del blogger o del ciudadano que es testigo de un suceso y lo comparte con otros en una red social o colgando un video en una plataforma adecuada.
En ese contexto, los riesgos vinculados al rumor, al bulo o al libelo se multiplican. Además, desde el punto de vista de la protección de la vida privada el ciudadano ya no sólo es sujeto pasivo sino también activo y protagonista. Como tal, realiza tratamientos, publica información.

SESIÓN ESPAÑOLA

Los profesionales de la privacidad en España.

Volver

16´30h. - 16´45h.: Pausa café

16´45h. - 18´30h. : SESIONES PARALELAS y SESIÓN ESPAÑOLA

A) ¿Tiene Ud. vida privada en su puesto de trabajo?

El puesto de trabajo constituye un entorno cada vez más sujeto a controles. Aunque en ocasiones esto se deba a la garantía de la seguridad del propio puesto de trabajo, en actividades peligrosas, o las exigencias de seguridad del tipo de empresas, como entidades bancarias o joyerías, en la mayor parte de los casos responde a una decisión de control empresarial.
En los últimos años se ha consolidado el empleo de técnicas de monitorización de los terminales informáticos. La navegación del trabajador, su correo electrónico, su espacio en el disco duro o su trabajo en determinados programas es registrada y sujeta a escrutinio. Junto a ello, es bien conocido el empleo de la videovigilancia.
Por otra parte, el teletrabajo y la movilidad geográfica que caracteriza a determinados puestos de trabajo han introducido nuevos factores que deben considerarse. En el primero de los casos, la confluencia de lo público y lo privado plantea serios interrogantes sobre la capacidad de control empresarial y sobre la proyección de esta sobre el grupo familiar del trabajador. En el segundo, el uso de técnicas de geolocalización vinculados al terminal de telefonía o al vehículo de empresa han planteado un profundo debate sobre el alcance y contenido de tales controles.
Además, la tecnología sigue evolucionando la biometría, la RFID, los sensores que pueden detectar el estado físico o emocional comienzan a estar disponibles.

B) Autoridades de protección de datos subnacionales, subestatales o federadas y Administraciones Públicas: experiencias y estrategias proactivas en educación y salud.

Las autoridades subnacionales, subestatales o federadas son protagonistas de primer orden en la promoción de los principios de protección de datos personales y de respeto a la privacidad. Su proximidad al ciudadano, y su cercanía a autoridades federales, regionales o autonómicas les atribuye una gran capacidad de influencia en su entorno más cercano.
La acción de estas autoridades se suele caracterizar por su carácter proactivo y suelen desempeñar una gran labor en ámbitos como la formación de los responsables del sector público y la concienciación. Por otra parte, la existencia de estados federales o quasifederales en los que las competencias han sido descentralizadas en sectores tan sensibles como la sanidad o la educación, permite allí donde existe una autoridad subnacional, actuar en campos esenciales para la tutela de la vida privada del ciudadano.

SESIÓN ESPAÑOLA:

Diálogo con la Agencia Española de Protección de Datos. Presentación del Programa de autoevaluación sobre cumplimiento de la LOPD en empresas y administraciones.

La Agencia Española de Protección de Datos desarrolla una tarea constante y proactiva de aproximación a los responsables de los ficheros. A lo largo de 2009 ha desarrollado una herramienta informática que les permitirá autoevaluar el cumplimiento de la las normas sobre protección de datos personales.

20.00h.: Visita guiada al Museo del Prado.

22.00h.: Cena de Gala en el hotel Westin Palace Madrid.

VIERNES, 6 de noviembre

9´00h. - 10´15h.

QUINTA SESIÓN PLENARIA

PRIVACY BY DESIGN

Con mucha frecuencia, la protección de la información personal no se tiene en cuenta a la hora de diseñar los procedimientos en una organización o sus sistemas de información y comunicación.
A menudo se afirma que “la ley va por detrás de la realidad” y que las normas no tienen en cuenta los avances que se producen en el mundo real, por lo que difícilmente podrá adaptarse esa realidad a una normativa que no regula todos sus aspectos. .
Sin embargo, podría decirse que lo que sucede es que los productos y equipamientos tecnológicos y los procedimientos en que se emplean se diseñan o aplican teniendo en cuenta otras prioridades que les son propias, tales como el coste, la eficacia o la simplicidad en su manejo.
La pregunta, por tanto, es cómo conseguir que la protección de la información personal pase a formar parte de la cultura empresarial y del catálogo de cuestiones a resolver por diseñadores y gestores.
De hecho, el mismo desarrollo tecnológico que posibilita tratamientos cada vez más extensos e intensivos de datos permite también hacerlo de una forma acorde con los criterios de seguridad de los datos o de mantenimiento de la certeza o veracidad de la información.
La pregunta, por tanto, es cómo potenciar el uso de protocolos y tecnologías que contribuyan desde su origen y diseño a garantizar la privacidad.

10´15h. - 10´45h.: Pausa café

10´45h. - 12´30h.

SEXTA SESIÓN PLENARIA

HACIA UNA REGULACIÓN GLOBAL DE LA PRIVACIDAD: PROPUESTAS Y ESTRATEGIAS

La garantía de la vida privada es, cada día más, un valor compartido por todas las culturas. No existe un sistema que pretenda ser respetuoso con los derechos de los ciudadanos y sus libertades, y comprometido con el desarrollo de las personas, en el que la garantía de la privacidad no resulte esencial.
Las distintas áreas regionales del planeta han ido alcanzando el objetivo de la privacidad desde culturas y aproximaciones diferentes en muchos ámbitos pero coincidentes en lo esencial. El ser humano, como ser social, necesita un ámbito propio y reservado, necesita un control sobre su vida privada, y sobre información personal. Este fenómeno, se ha denominado intimidad, privacy, vié privée, riservatezza, informational privacy, autodeterminación informativa o derecho fundamental a la protección de datos. Pero con independencia de categorías dogmáticas, todos estos términos expresan un objetivo común
Sin embargo, la globalización nos sitúa ante un reto ineludible. Esas culturas distantes, e incluso divergentes, pero que persiguen una finalidad común, deben encontrar un punto de diálogo. En un mundo sin fronteras y sin barreras temporales el flujo de la información debe garantizarse y para que ello sea posible hace falta un mínimo común denominador. Es necesario encontrar el punto de equilibrio que permita tutelar la vida privada y permitir a un tiempo la circulación de la información.

12´30-12´45 h.: Presentación Autoridad organizadora CONFERENCIA 2010

12´45- 13’00 h.: CLAUSURA

Jornada EuroPrise el 3 de Noviembre

2009-10-21T18:22:00.003+02:00

ORGANIZADORES:

Organizado conjuntamente por la Agencia de Protección de Datos de la Comunidad de Madrid y la Autoridad de Protección de Datos de Schleswig-Holstein (Alemania)

FECHA:
El próximo miércoles día 3 de noviembre de 2009.

DURACIÓN

La jornada tendrá lugar de 11:00 a 15:00 horas, seguida de una sesión cerrada para autoridades de protección de datos de 15:00 a 17:00 horas

LUGAR
Auditorio de la Real Casa de Correos (Puerta del Sol, s/n,. Madrid)

INSCRIPCCIÓN:

La inscripción es gratuita, por riguroso orden de solicitud, mediante la remisión de un correo electrónico a apdcm@madrid.org. Indicando “Seminario EuroPriSe” en el campo “Asunto”.

Mas información: Folleto informativo.

PROGRAMA

11:00 Registro

11:20 Inauguración
Sr. D. Antonio Troncoso Reigada - Director Agencia de Protección de Datos de la Comunidad de Madrid

11:30 Información práctica general sobre EuroPriSe
Moderador
Sr. D. Thomas Zerdik - Administrador Unidad de Protección de Datos de la Comisión Europea

Ponentes
Sra. Dña. Kirsten Bock - Autoridad de Protección de Datos de Schleswig-Holstein (ULD)
Sr. D. Emilio Aced Félez - Agencia de Protección de Datos de la Comunidad de Madrid (APDCM)

12:15 La experiencia de las empresas
Moderador

Sra. Dña. Belén Veleiro Reboredo - Directora de la Asesoría Jurídica del Consejo Superior de Cámaras de Comercio, Industria y Navegación.

Ponentes
Sr. D. Pedro Ibáñez Solaberrieta (Banco Guipuzcoano)
Sr. D. Luis Rincón Abad (Colegio de Abogados de Madrid)
Sr. D. Igor Mansoa Hijarrubia (IBEREMEC)

13:00 Nuevos Sellos EuroPriSe

Ceremonia de Entrega presidida por Ilmo. Sr. D. Alfonso Cuenca Miranda - Viceconsejero de Justicia y Administraciones Públicas de la Comunidad de Madrid.

Nuevos Sellos:
Ilustre Colegio de Abogados de Madrid
IBEREMEC

13:30 Almuerzo

14:00 La experiencia de los expertos
Moderador

Sr. D. Luis Alberto Dominguez González - Comisionado Presidente Instituto de Acceso a la Información del Estado de México

Ponentes
Prof. Dr. Friedich Holl (Fachhochschule Brandenburg University of Applied Sciences)
Sra. Dña. Paloma Llaneza González (Razona Legaltech)
Sr. D. Santiago Alfaro Martínez (SIGACUS)
Sr. D. Joaquín Castillón Colomina (Ernst & Young)

15:00 - 17:30 Sesión interactiva cerrada para autoridades de protección de datos

Red. es regalará más de 300.000 lectores de DNIe

2009-09-20T20:51:00.002+02:00

red.es va a regalar más de 300.000 lectores de DNIe a los ciudadanos.

Se trata del primer reparto masivo de lectores de DNIe de la historia de España.

Comenzará el 1 de Octubre y terminará antes de finales de 2009.

La campaña pretende fomentar el uso del nuevo DNIe y todos los lectores a repartir serán completamente gratuitos.

Las personas que soliciten un lector deberán pagar solamente 2 € de gastos de envío.

Más información en: https://www.tractis.com/red-es/lectores

Los ciudadanos disponen desde el pasado 30 de Junio de un nuevo sistema para evitar recibir comunicaciones comerciales no deseadas

2009-07-05T17:49:00.007+02:00

Se trata de un nuevo servicio Lista Robinson en el que los ciudadanos pueden inscribirse para evitar recibir comunicaciones comerciales, mediante llamadas, sms, correo postal y correo electrónico, de empresas con las que no mantenga o no haya mantenido algún tipo de relación.

La Agencia Española de Protección de Datos (AEPD) y la Federación de Comercio Electrónico y Marketing Directo (FECEMD) han presentado hoy en Madrid un servicio de Lista Robinson que permitirá a los ciudadanos inscribirse para evitar recibir comunicaciones comerciales no deseadas, de empresas con las que no mantengan o no hayan mantenido algún tipo de relación.

Se trata de un fichero de exclusión publicitaria en el que los interesados que se inscriban podrán seleccionar por sí mismos el medio o medios a través de los cuales no quieran recibir publicidad - correo postal, llamadas telefónicas, correo electrónico, sms o mms- de las entidades que para el desarrollo de las campañas publicitarias empleen datos personales que obtenidos de fuentes públicas (como guías telefónicas) o bases de datos de las que no sean responsables.

Asimismo, el servicio permitirá adicionalmente al ciudadano seleccionar entidades con las que ha mantenido o mantiene una relación contractual para manifestar su negativa a recibir publicidad telefónica, uno de los canales más utilizados en la actualidad para la realización de acciones publicitarias. A raíz de una petición expresa de la AEPD, la FECEMD ha habilitado en www.listarobinson.es un espacio dirigido a los ciudadanos, a través del cual se podrán poner en contacto con las entidades que sean usuarias del servicio de FECEMD con las que han mantenido o mantienen en la actualidad algún tipo de relación, y de las que no desean recibir comunicaciones comerciales por vía telefónica, para que éstas se pongan en contacto el solicitante con el objeto de atender su solicitud.

Regulación de las listas Robinson

El Reglamento de desarrollo de la Ley Orgánica de Protección de Datos, aprobado en diciembre de 2007, incorporó mecanismos para que los ciudadanos pudieran disponer de instrumentos eficaces para evitar la publicidad no deseada. Entre ellos establece la posibilidad de crear los denominados “ficheros de exclusión”, en los que cualquier persona pudiera inscribirse para evitar recibir publicidad no deseada. También recoge el citado Reglamento la obligatoriedad de consultarlos a todos aquellos anunciantes (empresas, instituciones y otras entidades) que realicen campañas publicitarias por correo postal, correo electrónico, llamadas telefónicas, sms, mms o cualquier otro medio de comunicación electrónica equivalente, y para cuyo desarrollo utilicen datos personales que figuren en fuentes públicas o ficheros de los que no sean responsables.

Valoración de la AEPD

Según ha explicado el director de la AEPD uno de los principales motivos de consulta y preocupación que los ciudadanos trasladan a la AEPD es cómo evitar la recepción de publicidad, fundamentalmente telefónica, bien a través de llamadas o de la recepción de mensajes SMS. Además, ha recordado que el plan sectorial realizado el pasado año sobre publicidad telefónica, puso de manifiesto la existencia de importantes deficiencias en los mecanismos con los que cuenta el ciudadano para hacer frente a la publicidad no deseada.

Por ello, ha destacado que la Agencia, en el marco de la relación fluida que mantiene con FECEMD, ha compartido la iniciativa de impulsar un Fichero de Autoexclusión para que pueda ser un instrumento eficaz y actualizar y ampliar el Servicio de Lista Robinson, como instrumento que facilite la aplicación del Reglamento. En opinión de Rallo, el resultado final del servicio elaborado por la FECEMD merece una valoración positiva, “que se confirmará con el uso que los ciudadanos y las empresas hagan de la nueva herramienta”.

Por su parte, Elena Gómez, presidenta de FECEMD, ha recordado que la organización a la que representa ya se anticipó a esta normativa, con la creación de la Lista Robinson hace más de 12 años dentro de un Código propio de Autorregulación. A este respecto, ha precisado que “entonces, las comunicaciones comerciales de este tipo se realizaban casi exclusivamente por correo postal, por lo que la Lista se dirigía a restringir la publicidad no deseada que recibían los ciudadanos a través de este canal de comunicación”.

Con motivo de la aprobación del Reglamento de desarrollo de la LOPD, FECEMD, que desde sus orígenes apuesta por el uso responsable, transparente y eficaz de las bases de datos, decidió actualizar el servicio de Lista Robinson, y adaptarlo así al nuevo entorno económico y social recogiendo los requisitos legales establecidos en el Reglamento de la LOPD, para después, ha dicho la presidenta de FECEMD, “proponer a la AEPD su utilización como fichero de exclusión de referencia”.

Inscripción de los ciudadanos en la Lista Robinson

Cualquier persona que lo desee puede inscribirse gratuitamente en el servicio de Lista Robinson a través de la pagina Web www.listarobinson.es. En el caso de los menores de 14 años será necesario que lo realicen sus padres o tutores, mientras que si se trata de persona incapacitadas deberán hacerlo sus representantes legales.

El proceso de inscripción es sencillo y ágil. Requiere un primer paso en el que por motivos de seguridad se identifica al usuario y se le proporciona una contraseña, y un segundo paso en el cual los ciudadanos pueden elegir el medio o los medios (telefónicas, sms, mms y correos electrónicos) a través de los cuales no desean recibir publicidad de forma que puedan gestionar la publicidad que reciben. Puesto que los ciudadanos pueden recibir publicidad con distintos nombres, se ofrece a los usuarios varias opciones para registrarse, ya que para que el servicio sea efectivo, es necesario que la información facilitada por ellos mismos coincida con la tratada por las entidades usuarias para el desarrollo de la campaña publicitaria.

Con la finalidad de evitar posibles alteraciones en la información facilitada por los interesados, el proceso de inscripción se realiza exclusivamente vía Web de forma que los datos que se incluyan en la Lista Robinsón únicamente serán los facilitados por los ciudadanos sin que pueda existir riesgo de modificaciones.

Para la correcta prestación del servicio, los usuarios deberán facilitar una dirección de correo electrónico a través de la cual FECEMD se podrá poner en contacto con los mismos.

Debido a que es posible que los datos de los ciudadanos hayan sido utilizados por alguna entidad antes del momento en el que se realizó la solicitud de inscripción y a que la publicidad, según el medio de comunicación empleado, puede demorarse en llegar a su destino, la inscripción será efectiva en el plazo de tres meses desde el día siguiente al que se realiza.

En cualquier caso, la Lista Robinson, es un instrumento complementario, que no sustituye a los derechos que tienen los ciudadanos reconocidos legalmente en la normativas de protección de datos y de telecomunicaciones. Estas normativas otorgan, a los ciudadanos, por una parte, la facultad de oponerse a la recepción de comunicaciones comerciales, y por otra, la posibilidad de no figurar en las guías telefónicas, o que en el caso de aparecer, que sus datos no sean utilizados para la realización de llamadas con fines comerciales, entre otras facultades.

Obligación de consulta de la Lista Robinson

Deben consultar los Ficheros de Exclusión, todas aquellas empresas, instituciones, entidades, etc., y en general, cualquier anunciante que realice por correo postal, por correo electrónico, a través de llamadas telefónicas, sms o mms campañas publicitarias para cuyo desarrollo utilice datos que figuren en fuentes accesibles al público o en bases de datos de las que ellos no sean responsables, con la finalidad de evitar que sean objeto de tratamiento los datos de los interesados que se hubiesen inscrito.

Son fuentes accesibles al público únicamente las definidas como tales en la Ley Orgánica de Protección de Datos, tales como los repertorios telefónicos o las guías de servicios de comunicaciones electrónicas, el censo promocional, las listas de personas pertenecientes a grupos de profesionales, los diarios y boletines oficiales y los medios de comunicación social.

Pueden tener acceso a la información que contiene el fichero de Lista Robinson de forma gratuita o de pago, los responsables de los ficheros, los anunciantes y las entidades prestadores de servicios de tratamiento de datos. En la modalidad de acceso gratuito podrán realizar hasta 100 búsquedas de forma individualizada por interesado.

En la modalidad de pago podrán acceder a una suscripción anual o a una suscripción por descarga. En la suscripción anual tendrán acceso al fichero de Lista Robinson tantas veces como lo deseen durante un año y en la suscripción por descarga única podrán descargarse la Lista Robinson una vez. Las entidades asociadas a FECEMD tendrán acceso gratuito a la suscripción anual.

Más información:https://www.listarobinson.es/default.asp

Fuente:http://www.fecemd.org/detalle_contenido.html?ver_id=19615&11_opm=117

Redes sociales. Autocontrol o descontrol de la privacidad en Internet?: Curso de Verano de la UB y la Agencia Catalana de Protección de Datos

2009-06-15T13:24:00.015+02:00

TÍTULO DEL CURSO

COORDINACIÓN

Beatriz Esquivel Jiménez, consultora de la Agencia Catalana de Protección de Datos, Barcelona.

Mercè Jante Berenguer, responsable de Prensa y Comunicación de la Agencia Catalana de Protección de Datos, Barcelona.

CONTENIDO

Las redes sociales están penetrando en la sociedad con un grado de importancia tal, que están modificando las formas de comunicación existentes. Las estrategias de las compañías de comunicaciones se dirigen hacia una carrera contrarreloj para incorporar nuevos servicios y facilitar el acceso a Internet y, por lo tanto, a las redes sociales, consideradas ya como el mecanismo de comunicación del siglo XXI. A lo largo de este curso se pondrá de relieve como esta nueva forma de comunicación implica replantearse las garantías de la privacidad y la adopción de nuevas medidas de protección.

PROGRAMA

1. Amigos y desconocidos

Fecha y hora: 06/07/2009 a las 09:30 h.

Esther Mitjans Perelló, directora de la Agencia Catalana de Protección de Datos, Barcelona.

2. Redes sociales y acceso a la intimidad

Fecha y hora: 06/07/2009 a las 10:00 h.

Elisenda Malaret Garcia, catedrática de Derecho Administrativo de la Universidad de Barcelona.

3. Protección de datos en Internet: ley aplicable y estándares internacionales

Fecha y hora: 06/07/2009 a las 12:00 h.

Joaquín Bayo Delgado, magistrado de la Audiencia Provincial de Barcelona y exsupervisor europeo adjunto de Protección de Datos.

4. La gestión de identidad electrónica en las redes sociales: una necesidad reguladora

Fecha y hora: 07/07/2009 a las 09:30 h.

Ignasi Alamillo Domingo, consultor senior en Seguridad de la Información del Centro de Telecomunicaciones y Tecnologías de la Información de la Generalidad de Cataluña.

5. Uso y abuso de las redes sociales

Fecha y hora: 07/07/2009 a las 12:00 h.

Ramón M. Miralles López, coordinador de auditoría y seguridad de la información de la Agencia Catalana de Protección de Datos, Barcelona.

6. Mi vida es mía: ¿redes sociales, webs 2.0 y la desaparición del espacio privado?

Fecha y hora: 08/07/2009 a las 09:30 h.

Amadeu Abril i Abril, profesor de Derecho de las Tecnologías de la Información de ESADE, Barcelona.

7. Gestión de la Comunicación de Tuenti

Fecha y hora: 08/07/2009 a las 12:00 h.

Ícaro Moyano Díaz, responsable de Comunicación de Tuenti, Madrid.

8. Redes sociales en Internet. Instrumentos jurídicos de control de la privacidad

Fecha y hora: 09/07/2009 a las 09:30 h.

Jordi Bacaria Martrus, presidente de la Sección de Derecho de las Tecnologías de la Información y la Comunicación de Cultura del Colegio de Abogados de Barcelona.

9. Privacidad y redes sociales en Latinoamérica

Fecha y hora: 09/07/2009 a las 12:00 h.

Carlos G. Gregorio, director de Investigación del Instituto de Investigación para la Justicia, Buenos Aires (Argentina).

10. Gestión de la privacidad de los menores de edad en las redes sociales

Fecha y hora: 10/07/2009 a las 09:30 h.

Teresa Freixes Sanjuán, catedrática de Derecho Constitucional, cátedra Jean Monnet, y presidenta de la Fundación Universitaria Martí l'Humà de la Universidad Autónoma de Barcelona, Bellaterra.

11. Redes sociales: una ilustración de la crisis de la protección de datos de la privacidad

Fecha y hora: 10/07/2009 a las 12:00 h.

Vincent Gautrais, profesor asociado y titular de la cátedra en derecho de la e-Seguridad y e-Negocios de la Facultad de Derecho, Universidad de Montreal (Canadá).

12. Clausura del curso

Fecha y hora: 10/07/2009 a las 13:30 h.

Esther Mitjans Perelló, directora de la Agencia Catalana de Protección de Datos, Barcelona.

CALENDARIO

Fechas del curso: Del 6 al 10 de Julio

Horario: Mañanas, de 9:30 a 14 h

Duración: 20 o 30 h

Matriculación: Matriculación en linea

LOCALIZACIÓN: Edificio Histórico de la UB

Con el apoyo de: Agencia Catalana de Protección de Datos

Fuente de la noticia:

http://www.ub.edu/juliols/linguae/programacurs.php?CodiCurs=80