Juntos por “I secure Internet”

Lo último en seguridad del internauta en España ya está aquí: “I secure Internet”. La campaña que ayuda a concienciar e informar a los cibernautas sobre cómo proteger su privacidad navegando por la red suma una nueva colaboración entre INTECO y J2M Consultores Informáticos.

J2M Consultores Informáticos se une a las acciones de promoción de una navegación segura por Internet para todos. Luchar contra el mal uso de la red ya tiene un defensor de altísimo nivel: “I secure Internet”.

El objetivo fundamental de la campaña de INTECO en la cual colabora J2M Consultores Informáticos es conseguir que el mayor número de usuarios de Internet en España sepan cómo proteger su privacidad en la red mediante acciones activas y pasivas para combatir los virus, la violación a la intimidad y privacidad en redes sociales y demás entornos socio-profesionales, el abuso, el mal uso y el robo de datos personales en transacciones online de todo tipo, el fraude cibernético, la avalancha de spam, una realidad presente cada vez más en el desarrollo normal de una ciberjornada.

“I secure Internet” quiere convertirse en la punta de lanza del esfuerzo común de comunicar y enseñar a todos los cibernautas que entre todos podemos hacer que la red en España se convierta en un entorno viable tanto a nivel personal, profesional y social como económico.

J2M os recomimenda que visiteis la Oficina de Seguridad del Internauta

Compartir esté artículo en Facebook

La LOPD cumple 10 Años.

La Ley Organiga de Protección de Datos entro en vigor en el plazo de un mes, contado desde su publicación en el «Boletín Oficial del Estado» el 13 de Diciembre de 1999.

Por tanto que la LOPD es una ley de obligado cumplimiento desde el 14 de enero del año 2000.
A día de hoy podemos afirmar que el cumplimiento de esta ley, en sus aspectos más básicos como es el alta en el Registro General de Protección de Datos de los ficheros con datos personales, apenas se cumple más allá de un 15-20% de las entidades obligadas a ello.

Es cierto por otro lado que al ser las grandes empresas las primeras que suelen adpatarse a nuevas normativas, y que éstas son al tiempo las que poseen ficheros con mayores cantidades de datos, el total de datos sometidos a la teórica supervisión de la Agencia Española de Protección de Datos (AEPD) es superior a esa cifra.

Sin embargo, recientemente hemos vuelto a comprobar a través del barómetro del CIS, que la protección de datos sigue siendo un aspecto que preocupa en buena medida a los ciudadanos, que sienten un creciente acoso sobre su intimidad.

J2M Participa en las Jornadas Euroecom 2009

Juan José Pérez, Director comercial de J2M Consultores, nos comenta su participación en las Jornadas Euroecom:

---------------------------

El pasado 11 de diciembre tuve el placer de participar en la XII edición de las Jornadas Euroecom, organizadas por ACC1Ó, y que este año estaban dedicadas a la Web 2.0 y al incremento de la competitividad empresarial gracias a Internet.
Junto con Montserrat Peñarroya, CEO de Gea IPC, hicimos un repaso al marco legal de algunas de las acciones de Marketing Digital más habituales, así como algunas consideraciones legales a tener en cuenta en nuestra relación diaria con las redes sociales.
La presentación con la que ilustramos la conferencia es la siguiente: El marc legal del Marketing Digital
Como puede observarse, la presentación está pensada para interactuar con el público, de ahí que la estructura sea en forma de preguntas y respuestas. A pesar de que no es lo mismo, espero que te sea de utilidad.
Una vez finalizadas las ponencias de la Jornada, se realizó una mesa redonda con los expertos que habían participado. Las discusiones fueron animadas y el público participó ampliamente, cosa que me alegra mucho porqué es un indicativo del interés por las materias tratadas.
Las jornadas fueron todo un éxito y contaron con más de 500 inscritos.

Sr. Juan José Pérez
Director comercial
--------------------------
Video: 10 Respuestas sobre el marco legal en Internet
Las imágenes del acto pueden verse aquí: fotos Euroecom
Otros comentarios: prestigiaonline.com

Nivel de seguridad en ficheros de recursos humanos y asesoría fiscal

Un nuevo informe del Gabinete Jurídico de la Agencia Española de Protección de Datos aclara el nivel de seguridad exigible a los ficheros relativos a la gestión de recursos humanos de empresas clientes de los mismos o a la realización de actividades de asesoría fiscal de clientes que sean personas físicas.

El Informe 0511/2009 llega a las siguientes conclusiones:

En relación con los ficheros de gestión de nóminas o recursos humanos será posible la implantación de medidas de seguridad de nivel básico siempre que los datos de salud de los trabajadores se limiten a los enumerados en el apartado a) de este informe (grado o porcentaje de minusvalía, indicación del dato “apto” o “no apto”, y datos relacionados con las obligaciones impuestas al empresario por la legislación vigente en materia de seguridad social).

En cuanto a los ficheros relacionados con la función de asesoría fiscal de los clientes, cabrá implantar sobre los mismos las medidas de seguridad de nivel básico siempre que el tratamiento de los datos de salud se limite al de discapacidad y los datos relacionados con las aportaciones a partidos políticos y sindicatos sean únicamente conservados en soporte no automatizado.

Nada nuevo, pero siempre es interesante retomar y aclarar las cuestiones relacionadas con la aplicación de la LOPD en asesorías, puesto que este tipo de empresas van a ser en muchas ocasiones las encargadas de solventar dudas sobre el cumplimiento de protección de datos a sus empresas clientes.

ACUERDO DE COLABORACION ENTRE AUDICA y J2M

AUDICA, que representa los intereses de las empresas de transporte de viajeros en autocar y especialmente los de aquellas empresas que realizan como actividad principal servicios de transporte discrecional y regular de uso especial (transporte de trabajadores y escolares).

Y J2M Consultores, empresa formada por un gran equipo de especialistas en Seguridad y Sistemas de Información, apoyada por una amplia red de colaboradores externos especializados, que ofrece desde el año 2004, Soluciones Integrales en Seguridad de la Información y Comunicaciones.

Con fecha 28 de Septiembre de 2009, acuerdan:

Aunar sus esfuerzos y recursos para que todos los miembros de la asociación alcancen su adecuación jurídica, organizativa y técnica, y la consecución de su adaptación a la LOPD.

Es por esto que ponemos a disposición de todos aquellos asociados que lo soliciten, la posibilidad de ponerse en contacto con nosotros, a través de la propia asociación AUDICA para ampliar el alcance de dicho acuerdo.

http://www.audica.com/j2mconsultores.html

Protección de Datos investiga las cámaras conectadas a Internet

La Agencia Española de Protección de Datos (AEPD), preocupada por la proliferación de videocámaras conectadas a Internet en lugares públicos, ha realizado varias inspecciones para evaluar su impacto sobre la privacidad de los ciudadanos.

Como resultado de dicho análisis, se ha detectado que una parte importante de estas cámaras IP (que emiten imágenes en tiempo real en Internet) carecen de control de acceso. Además captan y difunden imágenes de personas identificables en la vía pública, el lugar de trabajo o en el interior de establecimientos comerciales, situación considerada como "muy grave" por la Ley Orgánica de Protección de Datos.

El uso de videocámaras para vigilar la vía pública está reservado a las Fuerzas y Cuerpos de Seguridad del Estado, recuerda la Agencia. Su instalación por motivos de seguridad privada debe ser realizada por empresas autorizadas por el Ministerio del Interior. Pero, según revela el estudio, algunas de las cámaras pertenecen a particulares que las instalaron por su cuenta. Asimismo, se ha detectado que muchas de ellas tienen el sistema de control de acceso desactivado, o protegido por contraseñas fáciles de obtener.

Ante esta situación, la AEPD ha iniciado siete procedimientos sancionadores. Además, ha publicado un decálogo con recomendaciones para el uso legal de cámaras IP. Entre ellas están la grabación sólo de imágenes panorámicas, donde no se vean rostros, y evitar el acceso a terceras personas no autorizadas.

Fuente: www.Publico.es

Algunas Sanciones del Verano 2009

La Agencia Catalana de Protección de Datos, emite una resolucion sancionadora contra la Generalitat que ha ha infringido la ley de protección de datos al difundir el estado de salud de un mosso d'esquadra con discapacidad.
Mas detalles en "Elpais.com"

Jazztel ha sido sancionada por la Agencia de Protección de Datos con una multa 60.101 euros por seguir reclamando el pago de facturas por un servicio dado de baja y con petición posterior de cancelación de datos personales.
Lo cuenta el propio afectado en "arboldenoticias.com"

Sancionados los dos bancos: BBVA y Banco de Valencia con sanciones de 60.101€ cada uno, por no disponer de autorización escrita de una clienta, para el traspaso de unos planes de pensiones entre un banco y otro.

Ver el detalles en "capitalmadrid.info"

Protección de Datos sanciona a Caja de Guadalajara con una multa de 100.000 euros. La entidad denunciada por un trabajador, violó su intimidad, al hacer públicos datos especialmente protegidos, como la afiliación sindical y el estado de salud

Ver detalles en "eldecano.es"

Nuevo Código Tipo: FARMAINDUSTRIA

FARMAINDUSTRIA es la Asociación Nacional Empresarial de la Industria Farmacéutica establecida en España. Agrupa a 211 Laboratorios Asociados, que representan aproximadamente el 85.1% de las ventas de medicamentos de prescripción en España.

Con este Cotigo Tipo, las farmacéuticas apuestan por un nuevo modelo de disociación de datos para el tratamiento de las muestras de los pacientes participantes en ensayos clínicos y programas de farmacovigilancia con el objetivo de "minimizar riesgos legales", al cumplir la actual Ley Orgánica de Protección de Datos (LOPD).

El Código Tipo es una norma de máximos que supone el previo cumplimiento de la LOPD, aunque será vinculante para los laboratorios y las empresas adheridas, las cuales también deberán hacer cumplir las normas del código al resto de entidades que trabajen ellas en la realización de estudios.

Es el Primer Cótigo Tipo inscrito por la Agencia Española de Proteccion de Datos, desde la entrada en vigo del Reglamento de Desarrollo 1720/2007, el cual recoge una serie de obligaciones en su Capitulo VI.

El Cótigo Tipo de FarmaIndustria esta disponible a traves de la Pagina Web de la Agencia http://www.agdp.es/

Protección de Datos estima ‘gravísimo’ que el Sergas abandone informes de pacientes en Toén

Ante la aparición de informes, relativos a pacientes, esparcidos por el suelo de un edificio en ruinas del Hospital Psiquiátrico de Toén, la Agencia Española de Protección de Datos se muestra preocupada ante la gravedad de esos hechos. Incluso se muestra interesada en investigar el escándalo. El Sergas, en cambio, resta importancia a los documentos.

‘Es que estamos ante datos de salud, datos referentes a comportamientos religiosos. Por favor’, se escandaliza la portavoz de la Agencia. ‘Nunca jamás en la vida deberían haber aparecido esos papeles en un edificio abandonado. Aunque esté dentro del recinto hospitalario, hay que adoptar las medidas de seguridad pertinentes. Eso no se puede consentir. Da lo mismo que se trate de datos del año 1973: son datos personales igualmente’. Otra cosa sería que hubiesen aparecido en 1973, cuando no había una Ley de Protección de Datos. Pero ahora la hay.

La AEPD lo tiene claro. La Xunta de Galicia no tanto. Lejos de admitir los hechos y su trascendencia, y anunciar que pondrá las medidas precisas para que no se repitan, el Sergas negaba lo que fotografías parecían demostrar. Es decir, que han sobrevivido al paso de tres décadas papeles del Hospital con información que atañe a la salud de sus pacientes.

En un comunicado, Sanidade asegura que en el sótano hay ‘antiguas revistas, boletines oficiales y anotaciones manuscritas de difícil identificación, que en ningún caso pueden ser consideradas, pese a su antigüedad, expedientes médicos o documentos oficiales’. Sin embargo, en los documentos se identifican perfectamente nombre y apellidos del paciente, del doctor que lo trataba y del enfermero que lo observaba.

Fuente y articulo completo: laregion.es

Otro caso de negligencia de la administracion publica

La búsqueda de una reportera en los montes de Toén (Galicia), permitió descubrir que en los edificios en ruinas que forman parte del Hospital Psiquiátrico se hallan abandonados expedientes de pacientes, facturas y libros de cuentas. Se cuentan por miles. En el caso de los informes psiquiátricos, aparecen datos de pacientes de los años 70.
Algo en el funcionamiento de este centro, cuya gestión depende de la Consellería de Sanidade, no se adapta a la Ley de Protección de Datos. Justo una legislación que en otras áreas de la sanidad gallega es invocada una vez y otra. Toén representa un caso extraño de excepción.

Fuente y articulo completo: Laregion.es

FACEBOOK mejorará su sistema de proteccion de datos

Facebook ha reaccionado al serio debate que se produce en la red sobre la falta de protección de datos personales en la plataforma de redes sociales. Un comunicado de la empresa afirma que en el futuro quiere ofrecer mejor protección de los datos de sus usuarios. Con esta declaración, Facebook responde a las recomendaciones del sector canadiense de protección de datos, que le acusó de permitir el acceso a contenidos personales por parte de personas ajenas a la red personal.

La plataforma mejorará las opciones de control de la información personal; se perfeccionará la directiva de privacidad y se realizará una serie de modificaciones técnicas. Con estos cambios, Facebook espera dar más control a sus usuarios sobre los datos e información que queda a la vista de terceros.

Facebook señala que en un futuro, no se podrá transmitir ningún tipo de datos personales sin el consentimiento expreso del usuario. Además, la plataforma pedirá a sus usuarios que revisen y confirmen sus opciones de privacidad y protección o comunicación de información personal.

Los responsables de Facebook creen que con estas modificaciones no solo responden a las exigencias de los usuarios, sino que crean un nuevo estándar para el sector, según ha declarado el vicepresidente de comunicación y política pública de Facebook, Elliot Schrage.

Las modificaciones se van a emprender inmediatamente aunque será necesario algo de tiempo antes de que algunas de ellas sean visibles. Además, para la nueva redacción de las condiciones de uso y directiva de privacidad ha de transcurrir un plazo para que los usuarios puedan conocer los cambios propuestos y dar su opinión sobre ellos.

Fuente: marketingdirecto.com

Guiá de Protección de Datos para jovenes

El Consejo de la Juventud de Castilla-La Mancha alertó contra los peligros de ofrecer los datos personales sin control, de manera incorrecta e irresponsable. Para evitarlo, dado que las asociaciones y entidades juveniles poseen datos de muchas personas, conviene que sus responsables estén formados para tratarlos de la forma correcta.
Para ello, el Consejo de la Juventud, a través del Observatorio Juvenil de Consumo, ha editado la Guía Protección de Datos para Jóvenes (y no tan jovenes).

Se trata de un documento sencillo donde se explica con total claridad cómo se deben manejar los datos personales. Con este material, del que se han editado 2.000 ejemplares, se pretende informar tanto a entidades juveniles como a asociaciones y a la juventud en general que maneje datos de otras personas, así como de la importancia de cumplir la legislación en esta materia.

La guía puede consultarse y descargarse en la página web del Consejo de Juventud (http://www.cjclm.org)

Multas impuestas en 2008: 22,6 millones de euros

Hoy han sido presentados los datos de la Memoria de la Agencia Española de Proteccion de Datos de 2008:

Las reclamaciones ante la AEPD se incrementaron en más del 45% en 2008:

• El número de hechos denunciados ante la AEPD (junto con las investigaciones iniciadas de oficio) alcanzó la cifra de 2.362.

• La AEPD resolvió en 2008 un total de 630 procedimientos sancionadores, casi un 58% más que en 2007, de los cuales 535 culminaron con la imposición de sanción.

• Las multas impuestas ascendieron hasta los 22,6 millones de euros, lo que supone un incremento de un 15% respecto al año anterior.

• En 2008 se atendieron 1.229 tutelas de derechos, registrándose un incremento del 44% respecto al año 2007.

• El número de consultas planteadas al Servicio de Atención al Ciudadano experimenta un incremento del 52,17% en 2008

• La publicidad telefónica y la inclusión en listas de morosidad, entre las principales inquietudes de los ciudadanos.

Otroa aspectos destacables:

Entre las principales infracciones declaradas a las Administraciones públicas destacan el hallazgo en la vía pública de documentación procedente de Administración Central y Local y difusión en Internet de datos personales.

La inscripción de ficheros sigue con el ascenso progresivo que viene experimentando en los últimos años. Así, la Memoria recoge que en 2008 se inscribieron 250.313 nuevos ficheros con datos de carácter personal, alcanzándose la cifra total de 1.267.579 (1.182.496 privados y 85.083 públicos).

Para el director de la AEPD, 2008 ha supuesto la constatación de la existencia de grandes retos para la defensa de la privacidad de los ciudadanos, como Internet y la videovigilancia. Respecto al primero, la Memoria de 2008 destaca que la Agencia resolvió los dos primeros procedimientos sancionadores por captación de imágenes sin consentimiento y su posterior difusión a través del portal de vídeos “You Tube”.

Asimismo, han continuado planteándose denuncias sobre difusión de datos personales de diversa naturaleza a través a través de sistemas P2P, como el programa e-mule. En 2008 concluyeron por esta práctica 3 procedimientos de infracción de Administraciones Públicas y 14 procedimientos sancionadores a entidades privados.

Respecto a la videovigilancia, los datos de 2008 apuntan nítidamente a que se trata de un fenómeno imparable. Los ficheros de videovigilancia inscritos en el RGPD en 2008 han duplicado a los de 2007. Asimismo, la videovigilancia se sitúa en el tercer lugar de los sectores inspeccionados.

Fuente: www.agpd.es

Correduria de Seguros denunciada a la Agencia

Apunto estuvo la "Correduría de Seguros Ajo Sierra", de ser multada, por una infracción Grave debido a la denuncia de un cliente "con mala memoria".

Los hechos resumidos:

1- Resulta que una agente de seguros independiente, la Sra LLL, saca a una cliente suya, la Sra GGG, de la entidad aseguradora donde deja de trabajar, para conservarla como cliente en su nuevo empleador, en este caso la correduría Ajo Sierra.
2- La correduría, bajo petición de su nueva colaboradora Sra LLL, cambia el seguro del coche de la Sra GGG a un nueva compañía, sin pedirle el consentimiento expreso de la denunciante.
3- La compañía de seguros le hace el seguro, sin tampoco pedirle el consentimiento expreso.
4- Cuando la Sra GGG se percata que le viene un recibo de una compañía de seguros que ella no ha contratado, denuncia directamente a la Correduría Ajo Sierra a la Agencia de Protección de Datos.
5- La Agencia anuncia que, sin el consentimiento expreso por parte del afectado, la correduría se puede ver multada con entre 300.000 y 600.000 euros, y que la compañía de seguros también, con una multa de entre 60.000 a 300.000 Euros....
6- Finalmente, la agente de seguros, Sra LLL, la única sin verse perjudicada, encuentra "por fin", un documento que la vincula directamente con la afectada y que entre otras cosas, dice:

"DOÑA G.G.G., mayor de edad, con domicilio en ....... AUTORIZA: A Doña L.L.L. al tratamiento de sus datos de carácter personal, e igualmente consiente a la Sra. L.L.L. la cesión de sus datos y/o documentación a la Correduría de Seguros con la que ésta colabore, con el fin de dar cobertura a sus riesgos y defender sus intereses en caso de siniestro, y especialmente en los casos de cambio de entidad aseguradora por la anulación de sus pólizas o por traspaso de las mismas para mejorar las coberturas y/o las primas. En Santander a mayo de 2005".

7- Ninguna entidad multada...

Aclaraciones:

Debido a que los hechos se han producido en 2005, no se ha tenido en cuenta la Ley de Mediación del 2006!, por lo que un mismo escenario, actualmente se podría ver sentenciado de otra manera.
Por otra parte, hay que apuntar que:
La agente de seguros, Sra LLL, agente libre, disponía de un contrato mercantil con la correduría.
La correduría, disponía de un contrato de agente con la compañía aseguradora.

Resolucion completa:

GUIA DE VIDEOVIGILANCIA

La Agencia Española de Protecion de Protección de Datos, acaba de publicar la:

Guía de Videovigilancia 2009

Gracias a su contenido muy extenso, esta Guía trata de ofrecer indicaciones y criterios prácticos que permitan el adecuado cumplimiento de la legislación vigente en todos los casos.

INDICE:

1 - CUÁNDO DEBEN APLICARSE LAS NORMAS SOBRE PROTECCIÓN DE DATOS A LOS
TRATAMIENTOS DE IMÁGENES
2 - CÓMO DEBEN TRATARSE LAS IMÁGENES
3 - CAPTACIÓN Y TRATAMIENTO DE IMÁGENES CON FINES DE SEGURIDAD
OBLIGACIONES
- INSCRIPCIÓN DE FICHEROS
- DEBER DE INFORMAR
- CONTRATO DE ACCESO A LOS DATOS POR CUENTA DE TERCEROS
- MEDIDAS DE SEGURIDAD
- CANCELACIÓN DE OFICIO DE LAS IMÁGENES
- EMPRESAS DE SEGURIDAD
SUPUESTOS ESPECÍFICOS
- ACCESO A EDIFICIOS Y SALAS DE JUEGO
- ENTIDADES FINANCIERAS
- CÁMARAS CON ACCESO A LA VÍA PÚBLICA
- CÁMARAS CONECTADAS A INTERNET
- ENTORNOS ESCOLARES Y MENORES
- ESPACIOS PÚBLICOS DE USO PRIVADO
- TAXIS
OTROS USOS RELACIONADOS CON LA SEGURIDAD
- VIDEOCÁMARAS DE LAS FUERZAS Y CUERPOS DE SEGURIDAD
- VIDEOCÁMARAS CON FINES DE CONTROL DE TRÁFICO
- ESPECTÁCULOS DEPORTIVOS
4 - USO DE VIDEOCÁMARAS CON FINES DE CONTROL EMPRESARIAL
5 - OTROS TRATAMIENTOS
- TRATAMIENTOS EN ENTORNOS ESCOLARES CON FINES DISTINTOS DE LA SEGURIDAD
- VIDEOPORTEROS
- INVESTIGACIÓN CIENTÍFICA Y USOS AFINES
- PROMOCIÓN TURÍSTICA Y FINALIDADES RELACIONADAS
- REGLAS GENERALES
6 - DERECHOS DE LAS PERSONAS
7 - RECOMENDACIONES
8 - PREGUNTAS FRECUENTE

Ver en pdf: Guía de Videovigilancia 2009

Herramientas de seguridad freeware

J2M Consultores pone a disposicion de los usuarios una recopilacion de las mejores herramientas de seguridad para proteger la informacion importante (Fotos, Videos, Ficheros, etc...) y conservar intimidad estando conectado a Internet o compartiendo un ordenador.

TODAS las herramientas son GRATUITAS, ya que son freeware o GPL, lo que significa que su autor autoriza su utilizacion sin que tengan ningun tipo de limitaciones o caducidad.
A mayores, se ha hecho especial encapie en que la mayoria sean en castellano.

Las herramientas se han divididas en tres grandes pilares indispensables para cualquier usuario que considera la privacidad y la confidencialidad, de importancia en su vida "PRIVADA":

1º - SEGURIDAD BASICA
Integra todo lo necesario para disponer de lo estrictamente indispensable.
- Antivirus
- Antiespias
- Firewall
- Copia de seguridad

2º - INTERNET y CORREO
Integra herraminetas especificas para uilizar los recursos de Internet con la maxima proteccion.
- Navegar sin dejar rastro
- Mandar correo a varios usuario utilizando a Copia Oculta (proteccion de contactos)
- Anti-Spam, para evitar el correo basura
- Control Parental, indispensable para que los menores puedan utilizar Internet con seguridad

3º - CONFIDENCIALIDAD
Integra herramientas, necesarios para proteger la informacion mas valiosa de ojos ajenos.
- Proteccion encriptada de Llaveros, Pendrive, Tarjetas y cualquier tipo de disco duro
- Borrado seguro de informacion sencible
- Recuperacion de ficheros borrados (no con las herramientas anteriores)
- Limpieza de Windows

Ademas de las herramientas, se ha recopilado una serie de CONSEJOS PRACTICOS, para ayudar a los usuarios, los internautas, los padres, menores y todo aquel que necesita un poco de conocimiento para tener CONFIANZA en Internet y la informatica en general.

Disfrutarlas en http://www.j2mconsultores.com/productos-freeware-seguridad.htm

Google.es "este sitio puede dañar a tu equipo"

Google deja sin servicio de buscador, a miles de personas, durante 1 hora!

Desde hace algunos meses, Google, realiza el siguiente aviso a las paginas sopechosas, que el mismo enseña en las busquedas realizadas...

• "Este sitio puede dañar tu equipo"...

Hoy durante una hora, todas la paginas, pasaron a formar parte de este lista negra, las propias paginas del mismissimo Google, tambien , segun él, esrán dañinas !!!

Pantallazo de la busqueda "google", en google... (Sabado 31 de enero 2008, 15:45)

Por lo visto un problema de seguridad importante se colo en los sistemas de google.

A las 16:00, todo solucionado... pero algunos tuvieron de sudar la gota gorda desde las consolas de administracion del sistema.

"Proteccion de Datos" Vs "Redes Sociales"

Recientemente, la Agencia Española de Protección de Datos daba a conocer una resolución relativa a las redes sociales aprobada por las autoridades de protección de datos de 37 países en el marco de la 30 Conferencia Internacional de Privacidad.En esta resolución destacaba que el auge experimentado por estos servicios ha propiciado un nivel sin precedentes de divulgación de información personal y advierte de los potenciales riesgos para la privacidad que tiene la información que se da en los perfiles.

Así, como ejemplo de usos secundarios y riesgos potenciales, el documento habla de que es práctica entre los responsables de personal de algunas empresas, investigar los perfiles de los candidatos a un puesto de trabajo o directamente de sus empleados, para conocer más cosas acerca de la gente que trabaja para ellos.
Además, también se alerta sobre el incremento en el fraude de identidad y se habla de la necesidad de realizar una amplia campaña de información para impedir que los usuarios de estas redes se expongan a toda esta serie de riesgos.

Fuentes: Haciendo amigos en la red

• Los consejos de las autoridades europeas sobre privacidad

A los usuarios:
- Plantearse qué datos personales publicar y cuáles es conveniente que no se conozcan.
- Los menores de edad deberían evitar revelar sus domicilios o números de teléfono.
- Utilizar seudónimo en vez del nombre real.
- Prestar especial cuidado al publicar información de otros sin su consentimiento.

A los proveedores:
- Informar, de forma transparente, abierta e inteligible sobre el tratamiento de los datos y las posibles consecuencias para la seguridad que tiene publicarlos.
- Incluir asesoramiento sobre la manera en que los usuarios deben gestionar la información privada de otras personas.
- Mejorar el control de los usuarios sobre la utilización que hacen los miembros de la comunidad de los datos de los perfiles.
- Deberán permitir una restricción en la visibilidad completa de los perfiles, así como de los datos contenidos en los mismos y en las funciones de búsqueda de las comunidades.
- Continuar mejorando la seguridad de sus sistemas de información y proteger a los usuarios de accesos fraudulentos a sus perfiles, utilizando certificaciones independientes.
- Permitir que los usuarios cancelen su pertenencia a una Red y toda la información que hayan publicado de una manera sencilla.
- Fomentar el uso de perfiles con seudónimo.
- Deberán tomar medidas eficaces para impedir las descargas en masa de datos de perfil por parte de terceros.
- Garantizar que los datos de usuarios sólo pueden explorarse en buscadores externos cuando un usuario haya dado su consentimiento explícito, previo e informado. No dejar al descubierto los perfiles debería ser la opción por defecto.

• Enlaces sobre el Asunto:

Desnudos en las redes sociales (ElPais.es)Las agencias de datos europeas alertan de la vulnerabilidad de unas páginas muy privadas - Un colegio denuncia un caso de 'ciberacoso'

10 consejos que los menores deben conocer para no caer en la Red. (Internautas.org )

La CE urge a que los jóvenes conozcan sus derechos sobre protección de datos. (Publico.es)

Agregar a los amigos de tus amigos en las redes sociales puede ser peligroso. (Lavanguardia.es)

Otras malas practicas de la Administracion. (Galicia)

Protección de Datos sanciona a Outeiro de Rei por censar presos y ancianos de un geriátrico

Hay que remontarse casi dos años atrás.En abril de 2007,el director de la Agencia Española de Protección de Datos ordenó la apertura de una investigación por el empadronamiento de oficio que estaba realizando el concello lucense de Outeiro de Rei con presos de la cárcel de Bonxe y personas que vivían en un geriátrico de la localidad, el Centro Carlos IV. Ni se avisó a ninguno de su incorporación al censo del municipio, ni la medida pasó por el obligado trámite de audiencia pública.
Ahora la entidad que se encarga de velar por la intimidad y la seguridad de la información personal en España acaba de imponer al ayuntamiento dos sanciones graves por no dar cuenta a las personas afectadas de su inclusión como residentes y por no tener un fichero para proteger los datos.
La resolución establece que el concello incumplió dos artículos de la Ley Orgánica de Protección de Datos. Por un lado, el que obliga “al consentimiento inequívoco del afectado” en el tratamiento de los datos de carácter personal; y, por otro, la obligación de anunciar la creación de un fichero del padrón. Por tratarse de un organismo público, las sanciones no son económicas, pero el ayuntamiento tendrá que “tomar las medidas oportunas”para arreglarlo.

Fuente: Faro de Vigo

FACUA denuncia a Microsoft, Yahoo y Google

La asociación Facua-Consumidores en Acción ha denunciado a Microsoft, Yahoo y Google ante la Agencia Española de Protección de Datos (AEPD) precisamente por permitir un agujero de seguridad muy simple y que fue el que los chantajeadores utilizaron con Bisbal.
Y es que, según denuncia Facua, cualquiera puede acceder a la cuenta de correo de otro usuario gracias a la opción de recuperar contraseña: basta conocer dónde vive y la respuesta a una pregunta de seguridad que en muchos casos es muy sencilla de adivinar, ya que suelen ser nombres de mascotas, DNI, cantante favorito, etc.
Así quedan al descubierto los mensajes enviados y recibidos por el afectado, además de poder usurparse su identidad tanto desde el correo como su programa de mensajería instantánea, según denuncia la asociación en un comunicado publicado en su página web.
En opinión de Facua, una forma muy sencilla de solucionar el grave problema sería que la recuperación de una contraseña de correo sólo debe permitirse mediante su envío a una dirección electrónica alternativa facilitada por el usuario cuando dio de alta su cuenta, así como mediante otras opciones seguras como un SMS al teléfono del usuario o por correo postal con acuse de recibo.
Hasta que las compañías modifiquen sus protocolos de seguridad, FACUA recomienda a sus usuarios que eliminen la pregunta de seguridad si el sistema se lo permite o modifiquen sus datos de forma que su país o provincia sean falsos o la respuesta no guarde ninguna relación con la pregunta, de forma que no sea posible averiguarla por un tercero.

Fuente: ElPais.com

Menores, Internet Vs Privacidad

Los malos están también en Internet y saben utilizarlo

La precaución como escudo. Este es el consejo que el presidente de la Asociación de Internautas, Víctor Domingo, da a los padres, además de los dispositivos que la tecnología pueda ofrecer, para evitar que los menores sean víctimas de los abusos en la Red. La Asociación de Internautas ha lanzado una campaña en Internet para proteger a los menores de contenidos inapropiados y situaciones de acoso, y evitar la difusión de sus datos personales y los fraudes en línea. Bajo el lema «Protección para tus hijos, confianza en línea para tod@s», la campaña incluye consejos y recomendaciones para padres e hijos, además de la distribución del software necesario para la seguridad básica.

Fuentes: Asociacion de Internautas.es

J2M tambien quiere participar, por ello disponemos desde hoy mismo, en nuestro Webblog, el enlace permanente a la web en cuestion. (http://www.seguridadenlared.org/menores/)

Internet es peligroso, sobre todo cuando desconoces como protegerte...

Epaña pide más "Proteccion de Datos" al resto del mundo.

España promueve una Carta de la ONU para velar por la privacidad

Vivimos al descubierto. Perfiles extraordinariamente elaborados con nuestros datos personales, que incluyen detalles íntimos que ocultamos a nuestros mejores amigos, figuran en innumerables ficheros de todo el mundo. Para intentar detener esta espiral, en el mundo de Internet y la videovigilancia, la Agencia de Protección de Datos de España se ha propuesto elaborar antes de fin de año una Carta universal de la ONU que garantice un nivel mínimo de privacidad.

Fuentes y sigue en: Elpais.com