Protección de datos de 37 países alertan del peligro contra la privacidad de las redes sociales

Autoridades de protección de datos y privacidad de más de 37 países han advertido de los "potenciales peligros para la privacidad" de las redes sociales en el marco de la 30 Conferencia Internacional de Privacidad celebrada en Estrasburgo, de la que surgió una resolución al respecto.
Dicha resolución recomienda a los usuarios plantearse qué datos personales publican en un perfil de red social y plantearse la utilidad de usar un seudónimo en lugar de su nombre real cuando creen un perfil. También es importante prestar "un cuidado especial" sin el consentimiento de dichas personas. En lo que se refiere a los menores, las autoridades de protección de datos y privacidad aconsejan evitar revelar sus domicilios o números de teléfono . En el transcurso de la conferencia se planteó que el auge de estos servicios ha propiciado un nivel sin precedentes de divulgación de información personal y fotografías y que los datos incluidos en los perfiles pueden filtrarse fuera ellas cuando son indexados por los buscadores. También se alertó sobre el incremento de fraude de identidad, por la amplia disponibilidad de datos personales en los perfiles de sus usuarios y sobre que responsables de personal de algunas empresas suelen investigar los perfiles de candidatos a un puesto de trabajo o empleado . Además, se destacó el hecho de que los propios proveedores de servicios de las redes sociales utilicen la información de sus usuarios para emitir mensajes de Marketing personalizado a sus usuarios.

Fuente: Hoytecnologia.com

Protección de Datos estima una reclamación contra la DGT por el carné por puntos.

Las cosas se complican para Tráfico con el carné de conducir por puntos, que ha permitido que 24.000 conductores españoles (el 0,1% del censo de automovilistas) pierdan su licencia. La Agencia de Protección de Datos ha admitido a trámite una reclamación de Automovilistas Europeos Asociados (AEA) contra el sistema en la que la asociación de defensa de conductores se quejaba de que no garantiza los derechos de los ciudadanos respecto a la Ley de Protección de Datos.

Así, AEA se queja de que no se ha informado a los ciudadanos de modo expreso de que la vigencia de su carné está condicionado al mantenimiento de un número de puntos. Asimismo, critica que en el Registro Oficial de Conductores e Infractores se ha creado un nuevo campo en el que se refleja el número de puntos que se restan por infracciones cometidas del que ni se ha informado a los ciudadanos ni a la Agencia de Protección de Datos. Tampoco se ha puesto en su conocimiento que existe un fichero en el que se anota la pérdida de crédito y al que se puede acceder; ni de que los conductores pueden ejercer el derecho a rectificación y cancelación si existe algún error y a ser indemnizados en el caso de que se haya causado algún daño al conductor afectado.

Fuente: Larazón.es

Denuncia contra Fadesa por grabaciones ilegales

Trabajadores de la empresa de seguridad Cetssa, encargada de la vigilancia de la sede central de Fadesa, en A Coruña, denuncian seguimientos y grabaciones ilegales con videocámaras a los empleados de la compañía cuando se dirigían a reuniones convocadas por sus representantes sindicales. Las denuncias fueron presentadas ante la Unidad Central de Seguridad Privada, dependiente de la Policía Nacional, y la Agencia Española de Protección de Datos.
De acuerdo con las denuncias, "la compañía dispone de cámaras interiores que han sido utilizadas para espiar a los empleados que acudían a una reunión sindical, cuya grabación está disponible sin protección alguna". Los denunciantes aluden a la prohibición expresa en la Ley de Seguridad Privada, que sanciona actividades de vídeovigilancia "sobre conflictos políticos o laborales, control de opiniones, recogida de datos personales con tal objeto".

Continuará...

Fuente:elpais.com

El Gobierno destina mas de 1M de € a Protección de Datos

El Gobierno destina 1,1 millón de euros a Protección de Datos,

debido al "incremento" de su actividad.

El Consejo de Ministros ha autorizado un suplemento de crédito, por importe de 1,1 millón de euros, en la Agencia Española de Protección de Datos, destinado a financiar gastos corrientes en bienes y servicios por el incremento de la propia actividad de este organismo.
En concreto, esta aportación irá destinada al mantenimiento de equipos informáticos (servicio 'posting'), así como a las comunicaciones telefónicas (web, correo de empresas) y postales.
Además, se financiarán los gastos corrientes derivados de la gestión y recaudación en vía de apremio de sanciones impuestas por infracción de la Ley Orgánica de Protección de Datos (Convenio con la Agencia Estatal de la Administración Tributaría).

Fuente: Economista.es

Nivel de adopción de la normativa sobre protección de datos en la pyme

Un reciente estudio de INTECO nos revela los siguientes datos ABRUMADORES:

La pyme española muestra un bajo nivel de conocimiento de la normativa sobre protección de datos, tanto de la LOPD, vigente desde 1999 (34%) como del reciente reglamento de desarrollo (RDLOPD), en vigor desde abril de 2008 (14%). Dado que la ley lleva en vigor casi diez años, que su aplicación es de obligado cumplimiento para todas las empresas con ficheros de datos personales, y que se prevén sanciones ante su incumplimiento, preocupa el escaso conocimiento de la misma entre el colectivo pyme. De hecho, prácticamente la totalidad de empresas manejan datos personales: el 96% de las pymes españolas disponen de ficheros con datos de carácter personal (ya sea en sus sistemas informáticos o en sus archivos en papel) y están por tanto potencialmente sujetas a la normativa.

Se muestran a continuación algunos datos clave sobre el nivel de adopción de la normativa sobre protección de datos en el entorno pyme:

Un 37% afirma haber declarado sus ficheros ante la AEPD; la verificación posterior confirma que sólo un 16% de las pymes ha notificado efectivamente los ficheros ante el Registro General de Protección de Datos. Este dato es coherente con la postura de la AEPD, que estima que el nivel de cumplimiento de la obligación entre las pymes es de entre el 10 y el 15%. El desfase entre declaración y situación real confirma la existencia de un alto sesgo (motivado por el objeto del estudio: nivel de cumplimiento de una ley) y hace sospechar que el resto de resultados pueden verse afectados por este mismo sesgo.

• El nivel de cumplimiento declarado de las principales obligaciones previstas en la LOPD se mueve en torno al 20-30%. Si se asume un cierto sesgo en las respuestas, el nivel sería todavía más reducido. Algunos de los datos más relevantes son:
o Empresas que cumplen con el deber de información: 29%
o Empresas que cumplen con el deber de consentimiento: 29%
o Empresas que disponen de datos personales completos y exactos: 28%
o Empresas que han establecido procedimientos para garantizar el ejercicio de los derechos de acceso, rectificación, cancelación y oposición (derechos A.R.C.O.) por los particulares: 20%.

• El cumplimiento no es homogéneo entre las diferentes medidas de seguridad previstas en el reglamento. Éste se ha analizado sólo para las empresas que afirman haber declarado sus ficheros ante la AEPD, y oscila entre un 25% para las medidas menos implementadas y un 90% para las más exitosas. A continuación se enumera el nivel de cumplimiento de algunas de las medidas analizadas:
o Empresas que disponen de documento de seguridad: 82%
o Empresas que han divulgado la normativa de seguridad entre sus empleados: 72%
o Empresas que cuentan con un registro de incidencias: 25%
o Empresas que tienen implantado un control de acceso: 89%
o Empresas con usuario y contraseña: 48%

Por lo que respecta al comportamiento de las pymes con respecto a ficheros no automatizados, el 20% tiene establecidas medidas de seguridad equivalentes en el caso de ficheros automatizados y no automatizados, y el 23% afirma clasificar su documentación en papel en función de la confidencialidad del contenido. Aunque no se trata de una exigencia normativa, supone un indicio de que un 20% del tejido pyme español muestra una especial sensibilización hacia el tratamiento
de ficheros con datos personales en soporte papel, y por tanto parece que entre ellas la adaptación a las disposiciones del reglamento resultará, a priori, sencillo.

• A pesar de que los datos sobre nivel de cumplimiento son ciertamente mejorables, el mensaje final lanzado por las pymes es positivo: un 82% manifiesta estar concienciada sobre la necesidad de cumplimiento de la normativa, y un 79% afirma que destinará recursos (humanos y económicos) para su implementación.

Queda mucho por hacer !!!

Informe completo AQUI