lunes, 11 de octubre de 2010

Jefe de Policia Local denunciado por incumplir la Protección de Datos

Denuncian al jefe de la Policía Local por publicar en un tablón las multas de tráfico que pone cada agente.
Las actuaciones del jefe de la Policía Local de Mutxamel vuelven a estar en el punto de mira. En esta ocasión, el Sindicato Profesional de Policías Locales y Bomberos de la Comunidad Valenciana (SPPLB-CV) le acusa de atentar contra los derechos de los agentes al colocar en el tablón de anuncios de la comisaría un listado en el que aparecen las identificaciones de cada uno de los funcionarios policiales y las sanciones de tráfico que ha cursado al mes cada uno de ellos. Además, el sindicato critica que el intendente -el único que posee llave del tablón- acompaña el listado con un encabezamiento en el que ironiza sobre las pocas multas que ponen alguno de los agentes, poniendo en cuestión su labor profesional, lo que resulta "claramente irrespetuoso"
El SPPLB-CV también ha denunciado el asunto en la Agencia Española de Protección de Datos argumentando que el citado tablón de anuncios puede ser visto por personas ajenas al Cuerpo de la Policía Local y que los datos sobre las multas han sido obtenidos de SUMA -órgano dependiente de la Diputación Provincial que gestiona los expedientes por infracciones de tráfico-, una información que "se halla sometida al deber de sigilo y a la protección de datos", según subraya el SPPLB.


Tus Noticias de Seguridad

Otro error de la Administración Publica

Educación, amonestada al enviar por fax datos médicos de una empleada.
Una resolución de la Agencia Española de Protección de Datos admite que la Consejería de Educación, Universidades, Cultura y Deportes del Gobierno de Canarias ha incurrido en una infracción la Ley Orgánica en esta materia, que además está tipificada como "muy grave". En concreto, la Agencia responde a una denuncia de una trabajadora de la Dirección General de Personal de la Administración educativa en diciembre de 2008.

La empleada se dirigió a la Agencia Española de Protección de Datos después de que en abril del mismo año la Dirección General de Universidades abriera "un sobre cerrado con la documentación y diagnóstico" de una revisión médica, encargada por la propia Consejería. Según la resolución, la empresa que realizó el reconocimiento médico remitió la información a una dirección general diferente a la que desempeña su trabajo la denunciante.

Por ello, desde el Gabinete de la consejera se remitió por fax el informe, situación que desencadenó la queja de la trabajadora. "Al solicitar explicaciones por estos hechos la denunciante manifiesta que el Gabinete le ha informado que al no disponer la Dirección General de Universidades de sede en Gran Canaria, toda la documentación que llega en sobre cerrado se abre y se envía su contenido por fax y posteriormente se envían los originales por correo o valija", según se recoge en la resolución de la Agencia.

El texto recoge que "la entidad imputada alega que la información a que se refieren los hechos no salieron nunca del ámbito de la propia Consejería" y que "en todo caso, el personal del departamento está sometido al deber del sigilo". Además, la Administración educativo informa de que "se está diseñando un plan en Protección de Datos para toda la Consejería regional de Educación".

No obstante, la Agencia requiere en su resolución que "adopte las medidas de orden interno que impidan que en el futuro pueda producirse una nueva infracción" y añade que "los sobres que contengan la historia clínica sólo podrán ser abiertos por el afectado". "Las resoluciones que recaigan en relación con las medidas adoptadas deberán ser comunicadas en el plazo de un mes a la Agencia", concluye la resolución.

Tus Noticias de Seguridad

WI-FI AL DESCUBIERTO

Llevamos años avisando sobre la debilidad de la seguridad de las redes WIFI, y hasta hace poco es verdad que para crackear las claves de acceso hacia falta algunos conocimientos informaticos, por lo que muchos han optado por utilizar el cifrado basico (WEP) para securizar su red privada.
Asi pues muchos creen que su red esta segura, ya que para acceder a ella hace falta introducir una clave...
Pues ya no es suficiente!!!, Fijate en la siguiente pagina web:
          "WIFI-BOX.es Descifrar Claves Wifi, Contraseñas, Clave Wep, Wifi Gratis" 

Wifi-Box es capaz de descifrar en minutos, las contraseñas Wifi que se encuentren a su alcance y que estén encriptadas con claves WEP. Tan solo es necesario disponer de un PC con unidad de CD-ROM y un único puerto USB. Una vez que Wifi-Box analice la red seleccionada, se mostrara en pantalla la contraseña de la misma.

Como averiguar el tipo de cifrado que utiliza tu WIFI:







Si en Autenticacion de red sale :Ninguna o WEP ....Cuidado cualquiera puede utilizar tu connexion a Internet!!!
Por desgracia, no se puede cambiar la configuracion desde aqui, hay que configurar el router!!
Si el router te lo ha proporcionado tu proveedor de internet (Telefonica, Orange,etc...), llamalo y exige que te ayuden a configurarlo correctamente !!!
Por lo menos utiliza WPA, aun que te recomendamos WAP2 con cifrado AES, que es la configuracion que actualmente aporta mas seguridad (aun que no al 100%), pero que tambien no esta soportada por todos los routers.

Tus Noticias de Seguridad

viernes, 4 de junio de 2010

2009: 24,8 Miliones de Euros de multas por infrigir la LOPD

El crecimiento de la demanda ciudadana sobre sus derechos en materia de protección de los datos personales es un fenómeno incontestable.
En 2009 el número de reclamaciones planteadas ante la AEPD ha dado lugar a un incremento del 75% de las actuaciones iniciadas,que han llegado a superar las 4.100.

El importe de las sanciones impuestas ascendió a 24.872.979 €.Aunque esta cifra supone un incremento del 12,99% sobre el año anterior, se aproxima al volumen de sanciones declaradas en el año 2006. (24.422.293 €).
Con la relevante diferencia de que el número de procedimientos sancionadores resueltos en 2009 es superior en un 235% al del 2006. (709 frente a 301).

Las principales infracciones declaradas son:
- Infracciones del deber de secreto.
- Falta de medidas de seguridad, incluidos los hallazgos de documentación accesibles en la vía publica o en la basura.
- Tratamiento de datos con conculcación del principio de calidad de datos.
- Omisión del deber de información.
- Creación de ficheros sin disposición general habilitante y no inscripción en el RGPD.
- Cesión ilícita de datos.
El número de casos en que se apreció una disminución cualificada de la responsabilidad de los infractores fue del 40,72% del total de resoluciones sancionadoras.
Los criterios aplicados para apreciar esta circunstancia fueron los siguientes:
- Cuando la entidad imputada ha absorbido o se haya fusionado con la entidad responsable que originó la infracción y no ha transcurrido un periodo prolongado.
- Cuando la entidad imputada dispone de un protocolo de actuación adecuado en la recogida de datos y tal protocolo haya, excepcionalmente, fallado.
- Cuando la entidad imputada ha regularizado la situación denunciada de forma diligente en un tiempo prudencial desde el conocimiento de los hechos.- Cuando los hechos denunciados deriven de un error de difícil detección (no producido por una actuación negligente ni por la errónea aplicación de una norma).
- Cuando los hechos denunciados deriven de la falta de diligencia en la conducta del afectado o sea corresponsable de la infracción imputada a la entidad.
- Cuando quede acreditada la confianza legítima y no quepa la exoneración al obedecer la infracción a un requerimiento de la Administración.
- Cuando se trata de una persona física o pequeña o mediana empresa y la infracción se deba a cuestiones de cualificación técnica.
La agencia concluye que el incremento cuantitativo de las sanciones, consecuencia del incremento previo de las denuncias, no es obstáculo para apreciar una mejora en el cumplimiento de la LOPD, al crecer los incumplimientos por motivos formales, reducirse las infracciones muy graves y diminuir la culpabilidad cuando se comete una infracción.
Tus Noticias de Seguridad

martes, 1 de junio de 2010

¿Las redes sociales son una moda?

O el mayor cambio desde la revolución Industrial?

Sabias que …?:
- Las redes sociales han superado a la pornografía como primera actividad realizada con la red.
- 1 de cada 8 parejas casadas se han conocido a traves de alguna red social en EEUU.
- Total de años para conseguir 50 MM de usuarios:
Radio: 38 años!
Televisión: 13 años!
Internet: 4 años!
iPod:3 años!
Facebook: 3 meses… Facebook consiguió 200 MM de usuarios en menos de 1 año!!!
- Rancking de la populación mundial:
1. China
2. India
3. FACEBOOK
4. Estados Unidos
5. Indonesia
6. Brasil
- 80% de las empresas utiliza FACEBOOK en sus procesos de selección de personal.
- El segmento de más rápido crecimiento en FACEBOOK son las mujeres de entre 55 y 65 años!
- En Inglaterra, el 50% del tráfico de Internet vía teléfono móvil, es utilizado para FACEBOOK.
- Los jóvenes de -de 30 consideran el EMAIL una antigüedad!
- Algunas universidades han dejado de proporcionar cuentas de correo, ahora proporcionan, ibook, ipad's o portatiles!
- Youtube ya es el segundo buscador de internet del mundo. Y cada 5 minutos se suben más de 100 horas de video.
- La Wikipedia tiene más de 15 MM de artículos (22% en ingles), algunos consideran que es más potente de cualquiera de las enciclopedias escritas hasta la fecha. Cada hora se escriben más de 1700 Artículos.
- Hay más de 200.000.000 de blogs creados. Uno de cuatro resultados de búsquedas más realizadas en internet, conducen a páginas con contenidos creados por los propios usuarios. El 34% de los lectores de blog, opinan sobre productos o marcas.

¿Las redes sociales son una moda?

Tus Noticias de Seguridad

una-al-dia Hispasec

Feed de Genbeta

Kriptópolis