lunes, 24 de septiembre de 2007

No te resignes a que tus datos personales circulen por la Red.

La AEPD resuelve que deben respetarse los derechos de los ciudadanos a cancelar sus datos personales publicados en Internet.

  • Para la AEPD ningún ciudadano, que ni goce de la condición de personaje público ni sea objeto de hecho de relevancia pública, tiene que resignarse a que sus datos personales circulen por la Red.
  • La difusión de datos personales a través de Internet no puede amparase siempre en la Libertad de Expresión.

(Madrid, 24 de septiembre 2007).La Agencia Española de Protección de Datos ha estimado recientemente la reclamación de un ciudadano solicitando la cancelación de sus datos personales publicados en un Foro de Internet, que habían sido facilitados por un tercero sin su consentimiento, y cuya cancelación había sido denegada por parte de la entidad responsable del Foro amparándose en la Libertad de Expresión.
Si bien la Agencia en su resolución señala que los comentarios introducidos en los foros de Internet por los particulares constituyen una manifestación de la libertad de expresión, en la misma se pone de manifiesto que la Libertad de Expresión tiene su límite en el respeto a otros derechos fundamentales.
En este sentido, la AEPD considera que, en este caso concreto, aunque pudiera tratarse de una información veraz, al no referirse a asuntos públicos de interés general resulta preferente el Derecho fundamental a la Protección de Datos.
Esta resolución recoge el criterio expresado por la AEPD en anteriores resoluciones relacionadas con la difusión de datos personales en Foros o Blogs de Internet.

Fuente www.agpd.es - Resolución completa

Tus Noticias de Seguridad

sábado, 15 de septiembre de 2007

CONTROLES PERIODICOS EN MATERIA DE LOPD: Que verificar?

El responsable de realizar estos controles periódicos es el Responsable de Seguridad, teniendo que registrar cualquier tipo de anomalía en los procedimientos, así como su solución.
Los aspectos a revisar, modificar y/o completar son los siguientes:
  1. Respecto al cumplimiento del Documento de Seguridad
  • Aplicación de la Normativa interna por parte de los usuarios (inspeccion de puestos)
  • Copia de Respaldo y recuperaciones (control cumplimiento)
  • Listado de usuarios actualizado (actualizar doc. de seguridad)
  • Registro de Incidencias (Estudiar)
  • Cambios en Sistemas de Información (Modificar Documento de seguridad)
  • Nueva recogida de datos (Avisos Legales)
  • Cambios en la estructura del fichero (modificacion del GRPD)
  • Nuevas relaciones con terceros (Contratos firmados)
  • Incorporaciones de personal (Formacion y Avisos Legales)

2. Respecto a la revisión de control de registros (informe de estudios)

  • Registro de Entrada/Salida e inventario de Soportes
  • Registro de Entrada/Salida de peticiones A.R.C.O.
  • Registro de Autorización de recuperación de backup de ficheros de nivel ALTO
Los resultados de estos controles se reflejan en el documento de seguridad, especificando:
  • Adecuación de las medidas y controles
  • Identificación de las deficiencias
  • Propuesta de medidas correctoras o complementarias
A mayores es necesario realizar la Auditoria Bianual Obligatoria y levantar el Informe correspondiente.

Necesitas ayuda: www.j2mconsultores.com

Tus Noticias de Seguridad

martes, 12 de junio de 2007

ARSYS ATACADO

Ayer en todos los medios de comunicación, se podía leer:

"Un importante proveedor de servicios de Internet español (hosting y registro de dominios) ha sufrido el robo de datos personales de 120.000 clientes, incluidos claves de email, datos bancarios, teléfonos y domicilios"

Después de mucha confusión sobre quien sufre el ataque, se confirma, la empresa afectada es ARSYS.
La Asociación de Internautas publica el comunicado recibido, en el que Arsys admite un ataque, aunque afirma que la gravedad es mucho menor de lo comentado en la noticia.

Ahora Arsys solo puede rezar para que los afectados no le pidan indemnizaciones por los daños y perjuicios sufridos hasta ahora, los cuales todavía no han sido valorados realmente, así como por los que quedan por venir...

Seguirá...

Tus Noticias de Seguridad

lunes, 11 de junio de 2007

"Compra por Internet" sigue en suspenso

Podemos leer en el Barrometro de consumo 2007, referido a uso de las Nuevas Tecnologías hoy en España,
"En general, los usuarios siguen creyendo que Internet no es un medio seguro para comprar.

Este Barómetro lleva seis años preguntando a los consumidores dos cuestiones referidas a esta percepción. Por un lado, si piensan que Internet es un medio seguro para comprar y, por otro, si creen que en Internet están garantizados los derechos del consumidor. Ambas preguntas reciben una respuesta concluyente: no.
Porque los encuestados otorgan una media de 4,7 puntos sobre 10 posibles a la seguridad de Internet como medio de compra y pago, y de 4,35 puntos a la garantía que ofrece de cumplimiento de los derechos reconocidos a los consumidores.
La situación ha mejorado algo desde 2001 (en que los valores eran de 3,75 y 3,71, respectivamente), pero muy poco desde el año pasado (4,6 y 4,4, respectivamente) y sigue en zona de suspenso."


Articulo completo: Consumer.es



Tus Noticias de Seguridad

Ojo con Google

Google recibe una advertencia sobre la protección de datos

Google, el principal buscador de Internet, podría estar violando las leyes de privacidad europeas al mantener los datos de las búsquedas durante periodos de hasta dos años, según advirtieron a la compañía grupos de protección de datos de la UE.

Una carta remitida a Google por un grupo de organismos asesores nacionales, que aconseja a la UE sobre política de privacidad, se mostró preocupado porque la compañía estuviera manteniendo demasiado tiempo la información sobre las búsquedas de los usuarios. La preocupación es acerca de mantener la información de las búsquedas de los usuarios por un período definitivo de tiempo entre los 18 y 24 meses.

Con cada búsqueda, Google reúne información sobre los gustos, intereses y creencias del consumidor que podrían usar potencialmente terceros, desde grupos religiosos a anunciantes.

continuará... Fuente: http://www.leydeprotecciondedatos.com


Tus Noticias de Seguridad

una-al-dia Hispasec

Feed de Genbeta

Kriptópolis