tag:blogger.com,1999:blog-7120690021980043902011-10-28T05:44:31.423-07:00Jon Turrillashttp://www.blogger.com/profile/08897998177891560689noreply@blogger.comBlogger331100tag:blogger.com,1999:blog-712069002198004390.post-30117544677829122442011-10-27T23:58:00.000-07:002011-10-28T00:10:14.660-07:00<a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://1.bp.blogspot.com/-HN58po-GHOo/TqpTwVpPK0I/AAAAAAAAAcQ/pDY5j7wcP6w/s1600/STCIA%2BOSASUNBIDEA.bmp"><img style="float: left; margin: 0pt 10px 10px 0pt; cursor: pointer; width: 268px; height: 117px;" src="http://1.bp.blogspot.com/-HN58po-GHOo/TqpTwVpPK0I/AAAAAAAAAcQ/pDY5j7wcP6w/s200/STCIA%2BOSASUNBIDEA.bmp" alt="" id="BLOGGER_PHOTO_ID_5668435170908121922" border="0" /></a><br /><div style="text-align: justify;"><span class="comment-body" text="Por otro lado comentaros que me he leído la sentencia que tiene 21 hojas. La sentencia hace hincapié en que lo que se ha hecho mal en Osasunbidea es el poco control de accesos que hay en cuanto a las autorizaciones se refiere. Ya que a pesar de disponer de medios y de una implantación hecha en materia de LOPD, la juez apelando a lo expuesto por el perito informático destaca que no existen apenas límites a la hora de acceder a los historiales clínicos desde la aplicación informática de Osasunbidea (sí disponen de usuario y contraseña, pero pueden acceder distintos perfiles de empleados, tales como enfermeras/ os, médicos, auxiliares y otros no especificados si apenas límites en los accesos y sin que medie relación con el paciente). Se destaca en la sentencia que sí se ha formado a los empleados en cuanto a su deber de confidencialidad y en materia de protección de datos. Por otro lado en la sentencia, se tocan fundamentalmente dos puntos, uno el de los accesos indiscriminados y no justificados al historial clínico por parte de personal no autorizado a tal efecto y otro el hecho de que a la paciente se le tomaron fotografías sin su consentimiento ni el de sus familiares en estado de inconsciencia y después se adjuntaron al expediente o historial médico. En este último punto se establece lo siguiente en la sentencia: “Es claro que muchas de las actuaciones medicas que se llevan a cabo en la practica, se hacen con el consentimiento tácito del paciente y la necesidad de sacar fotografías podría en este caso, tal y como explicaban los médicos intervinientes considerar justificada, sin embargo hay que reconocer, que son muchas las fotografías que se sacaron, son fotografías especialmente duras del cuerpo de una mujer muy joven desnudo y en un estado impactante. Estas fotografías se ha acreditado que obraban en la historia clínica informatizada y en algunas de ellas se podía identificar la cara, por lo tanto se podía identificar a la paciente, aunque después se retiraron. Sin embargo, a esas fotografías se pudo acceder, como así fue. Por otro lado tampoco se sabe hoy a ciencia cierta, que estas fotográficas no sigan circulando por ahí, es decir, no sean accesibles a través del acceso , valga la redundancia a la historia clínica informatizada de xxxxxxxx .” En cuanto a la indemnización establece 50.000€ para cada progenitor de la paciente fallecida y 25.000 para la hermana. Desarrolla un poco el tema del derecho al honor en cuanto a que a pesar de ser un derecho personalísimo como el de la protección de datos en ocasiones es ampliable al ámbito familiar, como es el caso en esta sentencia. Para ello cita lo siguiente: “Ha dicho el Tribunal Constitucional que los derechos a la integridad física, a la intimidad, al honor, o a la dignidad humana, son personalísimos y, en principio, intransferibles por lo que el titular de los mismos sólo puede ser la persona viva, y ello sin perjuicio de reconocer que la persona ya fallecida, como realidad jurídicamente distinta, ha de ser objeto de una particular protección jurídica por cuanto el techo a la intimidad familiar puede verse afectado ( Auto del Tribunal Constitucional 149/1999, de 14 de junio ).” Reconoce así mismo que no es un derecho absoluto, En conclusión establece que la formación estaba bien desarrollada en el hospital y los sistemas de acceso no, ya que era un poco como se suele decir coloquialmente café para todos. Dice más cosas pero en general en mi opinión lo más destacable es eso.">Continuando con la noticia que leí en <a href="http://www.noticiasdenavarra.com/2011/10/12/sociedad/el-sns-o-debe-pagar-125000-euros-por-no-proteger-el-historial-de-una-paciente">Diario de Noticias de Navarra,</a> he conseguido localizar la sentencia Jdo. Contencioso-Administrativo Nº 1 de Pamplona/Iruña que paso a comentar a continuación.<br /><br />La sentencia hace hincapié en que lo que se ha hecho mal en Osasunbidea es el poco control de accesos que hay en cuanto a las autorizaciones se refiere. Ya que a pesar de disponer de medios y de una implantación hecha en materia de LOPD, la juez apelando a lo expuesto por el perito informático destaca que no existen apenas límites a la hora de acceder a los historiales clínicos desde la aplicación informática de Osasunbidea (sí disponen de usuario y contraseña, pero pueden acceder distintos perfiles de empleados, tales como enfermeras/ os, médicos, auxiliares y otros no especificados si apenas límites en los accesos y sin que medie relación con el paciente). </span><br /><span class="comment-body" text="Por otro lado comentaros que me he leído la sentencia que tiene 21 hojas. La sentencia hace hincapié en que lo que se ha hecho mal en Osasunbidea es el poco control de accesos que hay en cuanto a las autorizaciones se refiere. Ya que a pesar de disponer de medios y de una implantación hecha en materia de LOPD, la juez apelando a lo expuesto por el perito informático destaca que no existen apenas límites a la hora de acceder a los historiales clínicos desde la aplicación informática de Osasunbidea (sí disponen de usuario y contraseña, pero pueden acceder distintos perfiles de empleados, tales como enfermeras/ os, médicos, auxiliares y otros no especificados si apenas límites en los accesos y sin que medie relación con el paciente). Se destaca en la sentencia que sí se ha formado a los empleados en cuanto a su deber de confidencialidad y en materia de protección de datos. Por otro lado en la sentencia, se tocan fundamentalmente dos puntos, uno el de los accesos indiscriminados y no justificados al historial clínico por parte de personal no autorizado a tal efecto y otro el hecho de que a la paciente se le tomaron fotografías sin su consentimiento ni el de sus familiares en estado de inconsciencia y después se adjuntaron al expediente o historial médico. En este último punto se establece lo siguiente en la sentencia: “Es claro que muchas de las actuaciones medicas que se llevan a cabo en la practica, se hacen con el consentimiento tácito del paciente y la necesidad de sacar fotografías podría en este caso, tal y como explicaban los médicos intervinientes considerar justificada, sin embargo hay que reconocer, que son muchas las fotografías que se sacaron, son fotografías especialmente duras del cuerpo de una mujer muy joven desnudo y en un estado impactante. Estas fotografías se ha acreditado que obraban en la historia clínica informatizada y en algunas de ellas se podía identificar la cara, por lo tanto se podía identificar a la paciente, aunque después se retiraron. Sin embargo, a esas fotografías se pudo acceder, como así fue. Por otro lado tampoco se sabe hoy a ciencia cierta, que estas fotográficas no sigan circulando por ahí, es decir, no sean accesibles a través del acceso , valga la redundancia a la historia clínica informatizada de xxxxxxxx .” En cuanto a la indemnización establece 50.000€ para cada progenitor de la paciente fallecida y 25.000 para la hermana. Desarrolla un poco el tema del derecho al honor en cuanto a que a pesar de ser un derecho personalísimo como el de la protección de datos en ocasiones es ampliable al ámbito familiar, como es el caso en esta sentencia. Para ello cita lo siguiente: “Ha dicho el Tribunal Constitucional que los derechos a la integridad física, a la intimidad, al honor, o a la dignidad humana, son personalísimos y, en principio, intransferibles por lo que el titular de los mismos sólo puede ser la persona viva, y ello sin perjuicio de reconocer que la persona ya fallecida, como realidad jurídicamente distinta, ha de ser objeto de una particular protección jurídica por cuanto el techo a la intimidad familiar puede verse afectado ( Auto del Tribunal Constitucional 149/1999, de 14 de junio ).” Reconoce así mismo que no es un derecho absoluto, En conclusión establece que la formación estaba bien desarrollada en el hospital y los sistemas de acceso no, ya que era un poco como se suele decir coloquialmente café para todos. Dice más cosas pero en general en mi opinión lo más destacable es eso."> </span><br /><span class="comment-body" text="Por otro lado comentaros que me he leído la sentencia que tiene 21 hojas. La sentencia hace hincapié en que lo que se ha hecho mal en Osasunbidea es el poco control de accesos que hay en cuanto a las autorizaciones se refiere. Ya que a pesar de disponer de medios y de una implantación hecha en materia de LOPD, la juez apelando a lo expuesto por el perito informático destaca que no existen apenas límites a la hora de acceder a los historiales clínicos desde la aplicación informática de Osasunbidea (sí disponen de usuario y contraseña, pero pueden acceder distintos perfiles de empleados, tales como enfermeras/ os, médicos, auxiliares y otros no especificados si apenas límites en los accesos y sin que medie relación con el paciente). Se destaca en la sentencia que sí se ha formado a los empleados en cuanto a su deber de confidencialidad y en materia de protección de datos. Por otro lado en la sentencia, se tocan fundamentalmente dos puntos, uno el de los accesos indiscriminados y no justificados al historial clínico por parte de personal no autorizado a tal efecto y otro el hecho de que a la paciente se le tomaron fotografías sin su consentimiento ni el de sus familiares en estado de inconsciencia y después se adjuntaron al expediente o historial médico. En este último punto se establece lo siguiente en la sentencia: “Es claro que muchas de las actuaciones medicas que se llevan a cabo en la practica, se hacen con el consentimiento tácito del paciente y la necesidad de sacar fotografías podría en este caso, tal y como explicaban los médicos intervinientes considerar justificada, sin embargo hay que reconocer, que son muchas las fotografías que se sacaron, son fotografías especialmente duras del cuerpo de una mujer muy joven desnudo y en un estado impactante. Estas fotografías se ha acreditado que obraban en la historia clínica informatizada y en algunas de ellas se podía identificar la cara, por lo tanto se podía identificar a la paciente, aunque después se retiraron. Sin embargo, a esas fotografías se pudo acceder, como así fue. Por otro lado tampoco se sabe hoy a ciencia cierta, que estas fotográficas no sigan circulando por ahí, es decir, no sean accesibles a través del acceso , valga la redundancia a la historia clínica informatizada de xxxxxxxx .” En cuanto a la indemnización establece 50.000€ para cada progenitor de la paciente fallecida y 25.000 para la hermana. Desarrolla un poco el tema del derecho al honor en cuanto a que a pesar de ser un derecho personalísimo como el de la protección de datos en ocasiones es ampliable al ámbito familiar, como es el caso en esta sentencia. Para ello cita lo siguiente: “Ha dicho el Tribunal Constitucional que los derechos a la integridad física, a la intimidad, al honor, o a la dignidad humana, son personalísimos y, en principio, intransferibles por lo que el titular de los mismos sólo puede ser la persona viva, y ello sin perjuicio de reconocer que la persona ya fallecida, como realidad jurídicamente distinta, ha de ser objeto de una particular protección jurídica por cuanto el techo a la intimidad familiar puede verse afectado ( Auto del Tribunal Constitucional 149/1999, de 14 de junio ).” Reconoce así mismo que no es un derecho absoluto, En conclusión establece que la formación estaba bien desarrollada en el hospital y los sistemas de acceso no, ya que era un poco como se suele decir coloquialmente café para todos. Dice más cosas pero en general en mi opinión lo más destacable es eso."> Se destaca en la sentencia que sí se ha formado a los empleados en cuanto a su deber de confidencialidad y en materia de protección de datos. </span><br /><span class="comment-body" text="Por otro lado comentaros que me he leído la sentencia que tiene 21 hojas. La sentencia hace hincapié en que lo que se ha hecho mal en Osasunbidea es el poco control de accesos que hay en cuanto a las autorizaciones se refiere. Ya que a pesar de disponer de medios y de una implantación hecha en materia de LOPD, la juez apelando a lo expuesto por el perito informático destaca que no existen apenas límites a la hora de acceder a los historiales clínicos desde la aplicación informática de Osasunbidea (sí disponen de usuario y contraseña, pero pueden acceder distintos perfiles de empleados, tales como enfermeras/ os, médicos, auxiliares y otros no especificados si apenas límites en los accesos y sin que medie relación con el paciente). Se destaca en la sentencia que sí se ha formado a los empleados en cuanto a su deber de confidencialidad y en materia de protección de datos. Por otro lado en la sentencia, se tocan fundamentalmente dos puntos, uno el de los accesos indiscriminados y no justificados al historial clínico por parte de personal no autorizado a tal efecto y otro el hecho de que a la paciente se le tomaron fotografías sin su consentimiento ni el de sus familiares en estado de inconsciencia y después se adjuntaron al expediente o historial médico. En este último punto se establece lo siguiente en la sentencia: “Es claro que muchas de las actuaciones medicas que se llevan a cabo en la practica, se hacen con el consentimiento tácito del paciente y la necesidad de sacar fotografías podría en este caso, tal y como explicaban los médicos intervinientes considerar justificada, sin embargo hay que reconocer, que son muchas las fotografías que se sacaron, son fotografías especialmente duras del cuerpo de una mujer muy joven desnudo y en un estado impactante. Estas fotografías se ha acreditado que obraban en la historia clínica informatizada y en algunas de ellas se podía identificar la cara, por lo tanto se podía identificar a la paciente, aunque después se retiraron. Sin embargo, a esas fotografías se pudo acceder, como así fue. Por otro lado tampoco se sabe hoy a ciencia cierta, que estas fotográficas no sigan circulando por ahí, es decir, no sean accesibles a través del acceso , valga la redundancia a la historia clínica informatizada de xxxxxxxx .” En cuanto a la indemnización establece 50.000€ para cada progenitor de la paciente fallecida y 25.000 para la hermana. Desarrolla un poco el tema del derecho al honor en cuanto a que a pesar de ser un derecho personalísimo como el de la protección de datos en ocasiones es ampliable al ámbito familiar, como es el caso en esta sentencia. Para ello cita lo siguiente: “Ha dicho el Tribunal Constitucional que los derechos a la integridad física, a la intimidad, al honor, o a la dignidad humana, son personalísimos y, en principio, intransferibles por lo que el titular de los mismos sólo puede ser la persona viva, y ello sin perjuicio de reconocer que la persona ya fallecida, como realidad jurídicamente distinta, ha de ser objeto de una particular protección jurídica por cuanto el techo a la intimidad familiar puede verse afectado ( Auto del Tribunal Constitucional 149/1999, de 14 de junio ).” Reconoce así mismo que no es un derecho absoluto, En conclusión establece que la formación estaba bien desarrollada en el hospital y los sistemas de acceso no, ya que era un poco como se suele decir coloquialmente café para todos. Dice más cosas pero en general en mi opinión lo más destacable es eso."> </span><br /><span class="comment-body" text="Por otro lado comentaros que me he leído la sentencia que tiene 21 hojas. La sentencia hace hincapié en que lo que se ha hecho mal en Osasunbidea es el poco control de accesos que hay en cuanto a las autorizaciones se refiere. Ya que a pesar de disponer de medios y de una implantación hecha en materia de LOPD, la juez apelando a lo expuesto por el perito informático destaca que no existen apenas límites a la hora de acceder a los historiales clínicos desde la aplicación informática de Osasunbidea (sí disponen de usuario y contraseña, pero pueden acceder distintos perfiles de empleados, tales como enfermeras/ os, médicos, auxiliares y otros no especificados si apenas límites en los accesos y sin que medie relación con el paciente). Se destaca en la sentencia que sí se ha formado a los empleados en cuanto a su deber de confidencialidad y en materia de protección de datos. Por otro lado en la sentencia, se tocan fundamentalmente dos puntos, uno el de los accesos indiscriminados y no justificados al historial clínico por parte de personal no autorizado a tal efecto y otro el hecho de que a la paciente se le tomaron fotografías sin su consentimiento ni el de sus familiares en estado de inconsciencia y después se adjuntaron al expediente o historial médico. En este último punto se establece lo siguiente en la sentencia: “Es claro que muchas de las actuaciones medicas que se llevan a cabo en la practica, se hacen con el consentimiento tácito del paciente y la necesidad de sacar fotografías podría en este caso, tal y como explicaban los médicos intervinientes considerar justificada, sin embargo hay que reconocer, que son muchas las fotografías que se sacaron, son fotografías especialmente duras del cuerpo de una mujer muy joven desnudo y en un estado impactante. Estas fotografías se ha acreditado que obraban en la historia clínica informatizada y en algunas de ellas se podía identificar la cara, por lo tanto se podía identificar a la paciente, aunque después se retiraron. Sin embargo, a esas fotografías se pudo acceder, como así fue. Por otro lado tampoco se sabe hoy a ciencia cierta, que estas fotográficas no sigan circulando por ahí, es decir, no sean accesibles a través del acceso , valga la redundancia a la historia clínica informatizada de xxxxxxxx .” En cuanto a la indemnización establece 50.000€ para cada progenitor de la paciente fallecida y 25.000 para la hermana. Desarrolla un poco el tema del derecho al honor en cuanto a que a pesar de ser un derecho personalísimo como el de la protección de datos en ocasiones es ampliable al ámbito familiar, como es el caso en esta sentencia. Para ello cita lo siguiente: “Ha dicho el Tribunal Constitucional que los derechos a la integridad física, a la intimidad, al honor, o a la dignidad humana, son personalísimos y, en principio, intransferibles por lo que el titular de los mismos sólo puede ser la persona viva, y ello sin perjuicio de reconocer que la persona ya fallecida, como realidad jurídicamente distinta, ha de ser objeto de una particular protección jurídica por cuanto el techo a la intimidad familiar puede verse afectado ( Auto del Tribunal Constitucional 149/1999, de 14 de junio ).” Reconoce así mismo que no es un derecho absoluto, En conclusión establece que la formación estaba bien desarrollada en el hospital y los sistemas de acceso no, ya que era un poco como se suele decir coloquialmente café para todos. Dice más cosas pero en general en mi opinión lo más destacable es eso."> Por otro lado en la sentencia, se tocan fundamentalmente dos puntos, uno el de los accesos indiscriminados y no justificados al historial clínico por parte de personal no autorizado a tal efecto y otro el hecho de que a la paciente se le tomaron fotografías sin su consentimiento ni el de sus familiares en estado de inconsciencia y después se adjuntaron al expediente o historial médico. En este último punto se establece lo siguiente en la sentencia: </span><br /><span class="comment-body" text="Por otro lado comentaros que me he leído la sentencia que tiene 21 hojas. La sentencia hace hincapié en que lo que se ha hecho mal en Osasunbidea es el poco control de accesos que hay en cuanto a las autorizaciones se refiere. Ya que a pesar de disponer de medios y de una implantación hecha en materia de LOPD, la juez apelando a lo expuesto por el perito informático destaca que no existen apenas límites a la hora de acceder a los historiales clínicos desde la aplicación informática de Osasunbidea (sí disponen de usuario y contraseña, pero pueden acceder distintos perfiles de empleados, tales como enfermeras/ os, médicos, auxiliares y otros no especificados si apenas límites en los accesos y sin que medie relación con el paciente). Se destaca en la sentencia que sí se ha formado a los empleados en cuanto a su deber de confidencialidad y en materia de protección de datos. Por otro lado en la sentencia, se tocan fundamentalmente dos puntos, uno el de los accesos indiscriminados y no justificados al historial clínico por parte de personal no autorizado a tal efecto y otro el hecho de que a la paciente se le tomaron fotografías sin su consentimiento ni el de sus familiares en estado de inconsciencia y después se adjuntaron al expediente o historial médico. En este último punto se establece lo siguiente en la sentencia: “Es claro que muchas de las actuaciones medicas que se llevan a cabo en la practica, se hacen con el consentimiento tácito del paciente y la necesidad de sacar fotografías podría en este caso, tal y como explicaban los médicos intervinientes considerar justificada, sin embargo hay que reconocer, que son muchas las fotografías que se sacaron, son fotografías especialmente duras del cuerpo de una mujer muy joven desnudo y en un estado impactante. Estas fotografías se ha acreditado que obraban en la historia clínica informatizada y en algunas de ellas se podía identificar la cara, por lo tanto se podía identificar a la paciente, aunque después se retiraron. Sin embargo, a esas fotografías se pudo acceder, como así fue. Por otro lado tampoco se sabe hoy a ciencia cierta, que estas fotográficas no sigan circulando por ahí, es decir, no sean accesibles a través del acceso , valga la redundancia a la historia clínica informatizada de xxxxxxxx .” En cuanto a la indemnización establece 50.000€ para cada progenitor de la paciente fallecida y 25.000 para la hermana. Desarrolla un poco el tema del derecho al honor en cuanto a que a pesar de ser un derecho personalísimo como el de la protección de datos en ocasiones es ampliable al ámbito familiar, como es el caso en esta sentencia. Para ello cita lo siguiente: “Ha dicho el Tribunal Constitucional que los derechos a la integridad física, a la intimidad, al honor, o a la dignidad humana, son personalísimos y, en principio, intransferibles por lo que el titular de los mismos sólo puede ser la persona viva, y ello sin perjuicio de reconocer que la persona ya fallecida, como realidad jurídicamente distinta, ha de ser objeto de una particular protección jurídica por cuanto el techo a la intimidad familiar puede verse afectado ( Auto del Tribunal Constitucional 149/1999, de 14 de junio ).” Reconoce así mismo que no es un derecho absoluto, En conclusión establece que la formación estaba bien desarrollada en el hospital y los sistemas de acceso no, ya que era un poco como se suele decir coloquialmente café para todos. Dice más cosas pero en general en mi opinión lo más destacable es eso."> </span><br /><span class="comment-body" text="Por otro lado comentaros que me he leído la sentencia que tiene 21 hojas. La sentencia hace hincapié en que lo que se ha hecho mal en Osasunbidea es el poco control de accesos que hay en cuanto a las autorizaciones se refiere. Ya que a pesar de disponer de medios y de una implantación hecha en materia de LOPD, la juez apelando a lo expuesto por el perito informático destaca que no existen apenas límites a la hora de acceder a los historiales clínicos desde la aplicación informática de Osasunbidea (sí disponen de usuario y contraseña, pero pueden acceder distintos perfiles de empleados, tales como enfermeras/ os, médicos, auxiliares y otros no especificados si apenas límites en los accesos y sin que medie relación con el paciente). Se destaca en la sentencia que sí se ha formado a los empleados en cuanto a su deber de confidencialidad y en materia de protección de datos. Por otro lado en la sentencia, se tocan fundamentalmente dos puntos, uno el de los accesos indiscriminados y no justificados al historial clínico por parte de personal no autorizado a tal efecto y otro el hecho de que a la paciente se le tomaron fotografías sin su consentimiento ni el de sus familiares en estado de inconsciencia y después se adjuntaron al expediente o historial médico. En este último punto se establece lo siguiente en la sentencia: “Es claro que muchas de las actuaciones medicas que se llevan a cabo en la practica, se hacen con el consentimiento tácito del paciente y la necesidad de sacar fotografías podría en este caso, tal y como explicaban los médicos intervinientes considerar justificada, sin embargo hay que reconocer, que son muchas las fotografías que se sacaron, son fotografías especialmente duras del cuerpo de una mujer muy joven desnudo y en un estado impactante. Estas fotografías se ha acreditado que obraban en la historia clínica informatizada y en algunas de ellas se podía identificar la cara, por lo tanto se podía identificar a la paciente, aunque después se retiraron. Sin embargo, a esas fotografías se pudo acceder, como así fue. Por otro lado tampoco se sabe hoy a ciencia cierta, que estas fotográficas no sigan circulando por ahí, es decir, no sean accesibles a través del acceso , valga la redundancia a la historia clínica informatizada de xxxxxxxx .” En cuanto a la indemnización establece 50.000€ para cada progenitor de la paciente fallecida y 25.000 para la hermana. Desarrolla un poco el tema del derecho al honor en cuanto a que a pesar de ser un derecho personalísimo como el de la protección de datos en ocasiones es ampliable al ámbito familiar, como es el caso en esta sentencia. Para ello cita lo siguiente: “Ha dicho el Tribunal Constitucional que los derechos a la integridad física, a la intimidad, al honor, o a la dignidad humana, son personalísimos y, en principio, intransferibles por lo que el titular de los mismos sólo puede ser la persona viva, y ello sin perjuicio de reconocer que la persona ya fallecida, como realidad jurídicamente distinta, ha de ser objeto de una particular protección jurídica por cuanto el techo a la intimidad familiar puede verse afectado ( Auto del Tribunal Constitucional 149/1999, de 14 de junio ).” Reconoce así mismo que no es un derecho absoluto, En conclusión establece que la formación estaba bien desarrollada en el hospital y los sistemas de acceso no, ya que era un poco como se suele decir coloquialmente café para todos. Dice más cosas pero en general en mi opinión lo más destacable es eso."> “Es claro que muchas de las actuaciones medicas que se llevan a cabo en la practica, se hacen con el consentimiento tácito del paciente y la necesidad de sacar fotografías podría en este caso, tal y como explicaban los médicos intervinientes considerar justificada, sin embargo hay que reconocer, que son muchas las fotografías que se sacaron, son fotografías especialmente duras del cuerpo de una mujer muy joven desnudo y en un estado impactante. Estas fotografías se ha acreditado que obraban en la historia clínica informatizada y en algunas de ellas se podía identificar la cara, por lo tanto se podía identificar a la paciente, aunque después se retiraron. Sin embargo, a esas fotografías se pudo acceder, como así fue. Por otro lado tampoco se sabe hoy a ciencia cierta, que estas fotográficas no sigan circulando por ahí, es decir, no sean accesibles a través del acceso , valga la redundancia a la historia clínica informatizada de xxxxxxxx .” </span><br /><span class="comment-body" text="Por otro lado comentaros que me he leído la sentencia que tiene 21 hojas. La sentencia hace hincapié en que lo que se ha hecho mal en Osasunbidea es el poco control de accesos que hay en cuanto a las autorizaciones se refiere. Ya que a pesar de disponer de medios y de una implantación hecha en materia de LOPD, la juez apelando a lo expuesto por el perito informático destaca que no existen apenas límites a la hora de acceder a los historiales clínicos desde la aplicación informática de Osasunbidea (sí disponen de usuario y contraseña, pero pueden acceder distintos perfiles de empleados, tales como enfermeras/ os, médicos, auxiliares y otros no especificados si apenas límites en los accesos y sin que medie relación con el paciente). Se destaca en la sentencia que sí se ha formado a los empleados en cuanto a su deber de confidencialidad y en materia de protección de datos. Por otro lado en la sentencia, se tocan fundamentalmente dos puntos, uno el de los accesos indiscriminados y no justificados al historial clínico por parte de personal no autorizado a tal efecto y otro el hecho de que a la paciente se le tomaron fotografías sin su consentimiento ni el de sus familiares en estado de inconsciencia y después se adjuntaron al expediente o historial médico. En este último punto se establece lo siguiente en la sentencia: “Es claro que muchas de las actuaciones medicas que se llevan a cabo en la practica, se hacen con el consentimiento tácito del paciente y la necesidad de sacar fotografías podría en este caso, tal y como explicaban los médicos intervinientes considerar justificada, sin embargo hay que reconocer, que son muchas las fotografías que se sacaron, son fotografías especialmente duras del cuerpo de una mujer muy joven desnudo y en un estado impactante. Estas fotografías se ha acreditado que obraban en la historia clínica informatizada y en algunas de ellas se podía identificar la cara, por lo tanto se podía identificar a la paciente, aunque después se retiraron. Sin embargo, a esas fotografías se pudo acceder, como así fue. Por otro lado tampoco se sabe hoy a ciencia cierta, que estas fotográficas no sigan circulando por ahí, es decir, no sean accesibles a través del acceso , valga la redundancia a la historia clínica informatizada de xxxxxxxx .” En cuanto a la indemnización establece 50.000€ para cada progenitor de la paciente fallecida y 25.000 para la hermana. Desarrolla un poco el tema del derecho al honor en cuanto a que a pesar de ser un derecho personalísimo como el de la protección de datos en ocasiones es ampliable al ámbito familiar, como es el caso en esta sentencia. Para ello cita lo siguiente: “Ha dicho el Tribunal Constitucional que los derechos a la integridad física, a la intimidad, al honor, o a la dignidad humana, son personalísimos y, en principio, intransferibles por lo que el titular de los mismos sólo puede ser la persona viva, y ello sin perjuicio de reconocer que la persona ya fallecida, como realidad jurídicamente distinta, ha de ser objeto de una particular protección jurídica por cuanto el techo a la intimidad familiar puede verse afectado ( Auto del Tribunal Constitucional 149/1999, de 14 de junio ).” Reconoce así mismo que no es un derecho absoluto, En conclusión establece que la formación estaba bien desarrollada en el hospital y los sistemas de acceso no, ya que era un poco como se suele decir coloquialmente café para todos. Dice más cosas pero en general en mi opinión lo más destacable es eso."> </span><br /><span class="comment-body" text="Por otro lado comentaros que me he leído la sentencia que tiene 21 hojas. La sentencia hace hincapié en que lo que se ha hecho mal en Osasunbidea es el poco control de accesos que hay en cuanto a las autorizaciones se refiere. Ya que a pesar de disponer de medios y de una implantación hecha en materia de LOPD, la juez apelando a lo expuesto por el perito informático destaca que no existen apenas límites a la hora de acceder a los historiales clínicos desde la aplicación informática de Osasunbidea (sí disponen de usuario y contraseña, pero pueden acceder distintos perfiles de empleados, tales como enfermeras/ os, médicos, auxiliares y otros no especificados si apenas límites en los accesos y sin que medie relación con el paciente). Se destaca en la sentencia que sí se ha formado a los empleados en cuanto a su deber de confidencialidad y en materia de protección de datos. Por otro lado en la sentencia, se tocan fundamentalmente dos puntos, uno el de los accesos indiscriminados y no justificados al historial clínico por parte de personal no autorizado a tal efecto y otro el hecho de que a la paciente se le tomaron fotografías sin su consentimiento ni el de sus familiares en estado de inconsciencia y después se adjuntaron al expediente o historial médico. En este último punto se establece lo siguiente en la sentencia: “Es claro que muchas de las actuaciones medicas que se llevan a cabo en la practica, se hacen con el consentimiento tácito del paciente y la necesidad de sacar fotografías podría en este caso, tal y como explicaban los médicos intervinientes considerar justificada, sin embargo hay que reconocer, que son muchas las fotografías que se sacaron, son fotografías especialmente duras del cuerpo de una mujer muy joven desnudo y en un estado impactante. Estas fotografías se ha acreditado que obraban en la historia clínica informatizada y en algunas de ellas se podía identificar la cara, por lo tanto se podía identificar a la paciente, aunque después se retiraron. Sin embargo, a esas fotografías se pudo acceder, como así fue. Por otro lado tampoco se sabe hoy a ciencia cierta, que estas fotográficas no sigan circulando por ahí, es decir, no sean accesibles a través del acceso , valga la redundancia a la historia clínica informatizada de xxxxxxxx .” En cuanto a la indemnización establece 50.000€ para cada progenitor de la paciente fallecida y 25.000 para la hermana. Desarrolla un poco el tema del derecho al honor en cuanto a que a pesar de ser un derecho personalísimo como el de la protección de datos en ocasiones es ampliable al ámbito familiar, como es el caso en esta sentencia. Para ello cita lo siguiente: “Ha dicho el Tribunal Constitucional que los derechos a la integridad física, a la intimidad, al honor, o a la dignidad humana, son personalísimos y, en principio, intransferibles por lo que el titular de los mismos sólo puede ser la persona viva, y ello sin perjuicio de reconocer que la persona ya fallecida, como realidad jurídicamente distinta, ha de ser objeto de una particular protección jurídica por cuanto el techo a la intimidad familiar puede verse afectado ( Auto del Tribunal Constitucional 149/1999, de 14 de junio ).” Reconoce así mismo que no es un derecho absoluto, En conclusión establece que la formación estaba bien desarrollada en el hospital y los sistemas de acceso no, ya que era un poco como se suele decir coloquialmente café para todos. Dice más cosas pero en general en mi opinión lo más destacable es eso."> En cuanto a la indemnización establece 50.000€ para cada progenitor de la paciente fallecida y 25.000 para la hermana. Desarrolla un poco el tema del derecho al honor en cuanto a que a pesar de ser un derecho personalísimo como el de la protección de datos en ocasiones es ampliable al ámbito familiar, como es el caso en esta sentencia. Para ello cita lo siguiente: </span><br /><span class="comment-body" text="Por otro lado comentaros que me he leído la sentencia que tiene 21 hojas. La sentencia hace hincapié en que lo que se ha hecho mal en Osasunbidea es el poco control de accesos que hay en cuanto a las autorizaciones se refiere. Ya que a pesar de disponer de medios y de una implantación hecha en materia de LOPD, la juez apelando a lo expuesto por el perito informático destaca que no existen apenas límites a la hora de acceder a los historiales clínicos desde la aplicación informática de Osasunbidea (sí disponen de usuario y contraseña, pero pueden acceder distintos perfiles de empleados, tales como enfermeras/ os, médicos, auxiliares y otros no especificados si apenas límites en los accesos y sin que medie relación con el paciente). Se destaca en la sentencia que sí se ha formado a los empleados en cuanto a su deber de confidencialidad y en materia de protección de datos. Por otro lado en la sentencia, se tocan fundamentalmente dos puntos, uno el de los accesos indiscriminados y no justificados al historial clínico por parte de personal no autorizado a tal efecto y otro el hecho de que a la paciente se le tomaron fotografías sin su consentimiento ni el de sus familiares en estado de inconsciencia y después se adjuntaron al expediente o historial médico. En este último punto se establece lo siguiente en la sentencia: “Es claro que muchas de las actuaciones medicas que se llevan a cabo en la practica, se hacen con el consentimiento tácito del paciente y la necesidad de sacar fotografías podría en este caso, tal y como explicaban los médicos intervinientes considerar justificada, sin embargo hay que reconocer, que son muchas las fotografías que se sacaron, son fotografías especialmente duras del cuerpo de una mujer muy joven desnudo y en un estado impactante. Estas fotografías se ha acreditado que obraban en la historia clínica informatizada y en algunas de ellas se podía identificar la cara, por lo tanto se podía identificar a la paciente, aunque después se retiraron. Sin embargo, a esas fotografías se pudo acceder, como así fue. Por otro lado tampoco se sabe hoy a ciencia cierta, que estas fotográficas no sigan circulando por ahí, es decir, no sean accesibles a través del acceso , valga la redundancia a la historia clínica informatizada de xxxxxxxx .” En cuanto a la indemnización establece 50.000€ para cada progenitor de la paciente fallecida y 25.000 para la hermana. Desarrolla un poco el tema del derecho al honor en cuanto a que a pesar de ser un derecho personalísimo como el de la protección de datos en ocasiones es ampliable al ámbito familiar, como es el caso en esta sentencia. Para ello cita lo siguiente: “Ha dicho el Tribunal Constitucional que los derechos a la integridad física, a la intimidad, al honor, o a la dignidad humana, son personalísimos y, en principio, intransferibles por lo que el titular de los mismos sólo puede ser la persona viva, y ello sin perjuicio de reconocer que la persona ya fallecida, como realidad jurídicamente distinta, ha de ser objeto de una particular protección jurídica por cuanto el techo a la intimidad familiar puede verse afectado ( Auto del Tribunal Constitucional 149/1999, de 14 de junio ).” Reconoce así mismo que no es un derecho absoluto, En conclusión establece que la formación estaba bien desarrollada en el hospital y los sistemas de acceso no, ya que era un poco como se suele decir coloquialmente café para todos. Dice más cosas pero en general en mi opinión lo más destacable es eso."> </span><br /><span class="comment-body" text="Por otro lado comentaros que me he leído la sentencia que tiene 21 hojas. La sentencia hace hincapié en que lo que se ha hecho mal en Osasunbidea es el poco control de accesos que hay en cuanto a las autorizaciones se refiere. Ya que a pesar de disponer de medios y de una implantación hecha en materia de LOPD, la juez apelando a lo expuesto por el perito informático destaca que no existen apenas límites a la hora de acceder a los historiales clínicos desde la aplicación informática de Osasunbidea (sí disponen de usuario y contraseña, pero pueden acceder distintos perfiles de empleados, tales como enfermeras/ os, médicos, auxiliares y otros no especificados si apenas límites en los accesos y sin que medie relación con el paciente). Se destaca en la sentencia que sí se ha formado a los empleados en cuanto a su deber de confidencialidad y en materia de protección de datos. Por otro lado en la sentencia, se tocan fundamentalmente dos puntos, uno el de los accesos indiscriminados y no justificados al historial clínico por parte de personal no autorizado a tal efecto y otro el hecho de que a la paciente se le tomaron fotografías sin su consentimiento ni el de sus familiares en estado de inconsciencia y después se adjuntaron al expediente o historial médico. En este último punto se establece lo siguiente en la sentencia: “Es claro que muchas de las actuaciones medicas que se llevan a cabo en la practica, se hacen con el consentimiento tácito del paciente y la necesidad de sacar fotografías podría en este caso, tal y como explicaban los médicos intervinientes considerar justificada, sin embargo hay que reconocer, que son muchas las fotografías que se sacaron, son fotografías especialmente duras del cuerpo de una mujer muy joven desnudo y en un estado impactante. Estas fotografías se ha acreditado que obraban en la historia clínica informatizada y en algunas de ellas se podía identificar la cara, por lo tanto se podía identificar a la paciente, aunque después se retiraron. Sin embargo, a esas fotografías se pudo acceder, como así fue. Por otro lado tampoco se sabe hoy a ciencia cierta, que estas fotográficas no sigan circulando por ahí, es decir, no sean accesibles a través del acceso , valga la redundancia a la historia clínica informatizada de xxxxxxxx .” En cuanto a la indemnización establece 50.000€ para cada progenitor de la paciente fallecida y 25.000 para la hermana. Desarrolla un poco el tema del derecho al honor en cuanto a que a pesar de ser un derecho personalísimo como el de la protección de datos en ocasiones es ampliable al ámbito familiar, como es el caso en esta sentencia. Para ello cita lo siguiente: “Ha dicho el Tribunal Constitucional que los derechos a la integridad física, a la intimidad, al honor, o a la dignidad humana, son personalísimos y, en principio, intransferibles por lo que el titular de los mismos sólo puede ser la persona viva, y ello sin perjuicio de reconocer que la persona ya fallecida, como realidad jurídicamente distinta, ha de ser objeto de una particular protección jurídica por cuanto el techo a la intimidad familiar puede verse afectado ( Auto del Tribunal Constitucional 149/1999, de 14 de junio ).” Reconoce así mismo que no es un derecho absoluto, En conclusión establece que la formación estaba bien desarrollada en el hospital y los sistemas de acceso no, ya que era un poco como se suele decir coloquialmente café para todos. Dice más cosas pero en general en mi opinión lo más destacable es eso."> “Ha dicho el Tribunal Constitucional que los derechos a la integridad física, a la intimidad, al honor, o a la dignidad humana, son personalísimos y, en principio, intransferibles por lo que el titular de los mismos sólo puede ser la persona viva, y ello sin perjuicio de reconocer que la persona ya fallecida, como realidad jurídicamente distinta, ha de ser objeto de una particular protección jurídica por cuanto el techo a la intimidad familiar puede verse afectado ( Auto del Tribunal Constitucional 149/1999, de 14 de junio ).” </span><br /><span class="comment-body" text="Por otro lado comentaros que me he leído la sentencia que tiene 21 hojas. La sentencia hace hincapié en que lo que se ha hecho mal en Osasunbidea es el poco control de accesos que hay en cuanto a las autorizaciones se refiere. Ya que a pesar de disponer de medios y de una implantación hecha en materia de LOPD, la juez apelando a lo expuesto por el perito informático destaca que no existen apenas límites a la hora de acceder a los historiales clínicos desde la aplicación informática de Osasunbidea (sí disponen de usuario y contraseña, pero pueden acceder distintos perfiles de empleados, tales como enfermeras/ os, médicos, auxiliares y otros no especificados si apenas límites en los accesos y sin que medie relación con el paciente). Se destaca en la sentencia que sí se ha formado a los empleados en cuanto a su deber de confidencialidad y en materia de protección de datos. Por otro lado en la sentencia, se tocan fundamentalmente dos puntos, uno el de los accesos indiscriminados y no justificados al historial clínico por parte de personal no autorizado a tal efecto y otro el hecho de que a la paciente se le tomaron fotografías sin su consentimiento ni el de sus familiares en estado de inconsciencia y después se adjuntaron al expediente o historial médico. En este último punto se establece lo siguiente en la sentencia: “Es claro que muchas de las actuaciones medicas que se llevan a cabo en la practica, se hacen con el consentimiento tácito del paciente y la necesidad de sacar fotografías podría en este caso, tal y como explicaban los médicos intervinientes considerar justificada, sin embargo hay que reconocer, que son muchas las fotografías que se sacaron, son fotografías especialmente duras del cuerpo de una mujer muy joven desnudo y en un estado impactante. Estas fotografías se ha acreditado que obraban en la historia clínica informatizada y en algunas de ellas se podía identificar la cara, por lo tanto se podía identificar a la paciente, aunque después se retiraron. Sin embargo, a esas fotografías se pudo acceder, como así fue. Por otro lado tampoco se sabe hoy a ciencia cierta, que estas fotográficas no sigan circulando por ahí, es decir, no sean accesibles a través del acceso , valga la redundancia a la historia clínica informatizada de xxxxxxxx .” En cuanto a la indemnización establece 50.000€ para cada progenitor de la paciente fallecida y 25.000 para la hermana. Desarrolla un poco el tema del derecho al honor en cuanto a que a pesar de ser un derecho personalísimo como el de la protección de datos en ocasiones es ampliable al ámbito familiar, como es el caso en esta sentencia. Para ello cita lo siguiente: “Ha dicho el Tribunal Constitucional que los derechos a la integridad física, a la intimidad, al honor, o a la dignidad humana, son personalísimos y, en principio, intransferibles por lo que el titular de los mismos sólo puede ser la persona viva, y ello sin perjuicio de reconocer que la persona ya fallecida, como realidad jurídicamente distinta, ha de ser objeto de una particular protección jurídica por cuanto el techo a la intimidad familiar puede verse afectado ( Auto del Tribunal Constitucional 149/1999, de 14 de junio ).” Reconoce así mismo que no es un derecho absoluto, En conclusión establece que la formación estaba bien desarrollada en el hospital y los sistemas de acceso no, ya que era un poco como se suele decir coloquialmente café para todos. Dice más cosas pero en general en mi opinión lo más destacable es eso."> </span><br /><span class="comment-body" text="Por otro lado comentaros que me he leído la sentencia que tiene 21 hojas. La sentencia hace hincapié en que lo que se ha hecho mal en Osasunbidea es el poco control de accesos que hay en cuanto a las autorizaciones se refiere. Ya que a pesar de disponer de medios y de una implantación hecha en materia de LOPD, la juez apelando a lo expuesto por el perito informático destaca que no existen apenas límites a la hora de acceder a los historiales clínicos desde la aplicación informática de Osasunbidea (sí disponen de usuario y contraseña, pero pueden acceder distintos perfiles de empleados, tales como enfermeras/ os, médicos, auxiliares y otros no especificados si apenas límites en los accesos y sin que medie relación con el paciente). Se destaca en la sentencia que sí se ha formado a los empleados en cuanto a su deber de confidencialidad y en materia de protección de datos. Por otro lado en la sentencia, se tocan fundamentalmente dos puntos, uno el de los accesos indiscriminados y no justificados al historial clínico por parte de personal no autorizado a tal efecto y otro el hecho de que a la paciente se le tomaron fotografías sin su consentimiento ni el de sus familiares en estado de inconsciencia y después se adjuntaron al expediente o historial médico. En este último punto se establece lo siguiente en la sentencia: “Es claro que muchas de las actuaciones medicas que se llevan a cabo en la practica, se hacen con el consentimiento tácito del paciente y la necesidad de sacar fotografías podría en este caso, tal y como explicaban los médicos intervinientes considerar justificada, sin embargo hay que reconocer, que son muchas las fotografías que se sacaron, son fotografías especialmente duras del cuerpo de una mujer muy joven desnudo y en un estado impactante. Estas fotografías se ha acreditado que obraban en la historia clínica informatizada y en algunas de ellas se podía identificar la cara, por lo tanto se podía identificar a la paciente, aunque después se retiraron. Sin embargo, a esas fotografías se pudo acceder, como así fue. Por otro lado tampoco se sabe hoy a ciencia cierta, que estas fotográficas no sigan circulando por ahí, es decir, no sean accesibles a través del acceso , valga la redundancia a la historia clínica informatizada de xxxxxxxx .” En cuanto a la indemnización establece 50.000€ para cada progenitor de la paciente fallecida y 25.000 para la hermana. Desarrolla un poco el tema del derecho al honor en cuanto a que a pesar de ser un derecho personalísimo como el de la protección de datos en ocasiones es ampliable al ámbito familiar, como es el caso en esta sentencia. Para ello cita lo siguiente: “Ha dicho el Tribunal Constitucional que los derechos a la integridad física, a la intimidad, al honor, o a la dignidad humana, son personalísimos y, en principio, intransferibles por lo que el titular de los mismos sólo puede ser la persona viva, y ello sin perjuicio de reconocer que la persona ya fallecida, como realidad jurídicamente distinta, ha de ser objeto de una particular protección jurídica por cuanto el techo a la intimidad familiar puede verse afectado ( Auto del Tribunal Constitucional 149/1999, de 14 de junio ).” Reconoce así mismo que no es un derecho absoluto, En conclusión establece que la formación estaba bien desarrollada en el hospital y los sistemas de acceso no, ya que era un poco como se suele decir coloquialmente café para todos. Dice más cosas pero en general en mi opinión lo más destacable es eso."> Reconoce así mismo que no es un derecho absoluto, </span><br /><span class="comment-body" text="Por otro lado comentaros que me he leído la sentencia que tiene 21 hojas. La sentencia hace hincapié en que lo que se ha hecho mal en Osasunbidea es el poco control de accesos que hay en cuanto a las autorizaciones se refiere. Ya que a pesar de disponer de medios y de una implantación hecha en materia de LOPD, la juez apelando a lo expuesto por el perito informático destaca que no existen apenas límites a la hora de acceder a los historiales clínicos desde la aplicación informática de Osasunbidea (sí disponen de usuario y contraseña, pero pueden acceder distintos perfiles de empleados, tales como enfermeras/ os, médicos, auxiliares y otros no especificados si apenas límites en los accesos y sin que medie relación con el paciente). Se destaca en la sentencia que sí se ha formado a los empleados en cuanto a su deber de confidencialidad y en materia de protección de datos. Por otro lado en la sentencia, se tocan fundamentalmente dos puntos, uno el de los accesos indiscriminados y no justificados al historial clínico por parte de personal no autorizado a tal efecto y otro el hecho de que a la paciente se le tomaron fotografías sin su consentimiento ni el de sus familiares en estado de inconsciencia y después se adjuntaron al expediente o historial médico. En este último punto se establece lo siguiente en la sentencia: “Es claro que muchas de las actuaciones medicas que se llevan a cabo en la practica, se hacen con el consentimiento tácito del paciente y la necesidad de sacar fotografías podría en este caso, tal y como explicaban los médicos intervinientes considerar justificada, sin embargo hay que reconocer, que son muchas las fotografías que se sacaron, son fotografías especialmente duras del cuerpo de una mujer muy joven desnudo y en un estado impactante. Estas fotografías se ha acreditado que obraban en la historia clínica informatizada y en algunas de ellas se podía identificar la cara, por lo tanto se podía identificar a la paciente, aunque después se retiraron. Sin embargo, a esas fotografías se pudo acceder, como así fue. Por otro lado tampoco se sabe hoy a ciencia cierta, que estas fotográficas no sigan circulando por ahí, es decir, no sean accesibles a través del acceso , valga la redundancia a la historia clínica informatizada de xxxxxxxx .” En cuanto a la indemnización establece 50.000€ para cada progenitor de la paciente fallecida y 25.000 para la hermana. Desarrolla un poco el tema del derecho al honor en cuanto a que a pesar de ser un derecho personalísimo como el de la protección de datos en ocasiones es ampliable al ámbito familiar, como es el caso en esta sentencia. Para ello cita lo siguiente: “Ha dicho el Tribunal Constitucional que los derechos a la integridad física, a la intimidad, al honor, o a la dignidad humana, son personalísimos y, en principio, intransferibles por lo que el titular de los mismos sólo puede ser la persona viva, y ello sin perjuicio de reconocer que la persona ya fallecida, como realidad jurídicamente distinta, ha de ser objeto de una particular protección jurídica por cuanto el techo a la intimidad familiar puede verse afectado ( Auto del Tribunal Constitucional 149/1999, de 14 de junio ).” Reconoce así mismo que no es un derecho absoluto, En conclusión establece que la formación estaba bien desarrollada en el hospital y los sistemas de acceso no, ya que era un poco como se suele decir coloquialmente café para todos. Dice más cosas pero en general en mi opinión lo más destacable es eso."> </span><br /><span class="comment-body" text="Por otro lado comentaros que me he leído la sentencia que tiene 21 hojas. La sentencia hace hincapié en que lo que se ha hecho mal en Osasunbidea es el poco control de accesos que hay en cuanto a las autorizaciones se refiere. Ya que a pesar de disponer de medios y de una implantación hecha en materia de LOPD, la juez apelando a lo expuesto por el perito informático destaca que no existen apenas límites a la hora de acceder a los historiales clínicos desde la aplicación informática de Osasunbidea (sí disponen de usuario y contraseña, pero pueden acceder distintos perfiles de empleados, tales como enfermeras/ os, médicos, auxiliares y otros no especificados si apenas límites en los accesos y sin que medie relación con el paciente). Se destaca en la sentencia que sí se ha formado a los empleados en cuanto a su deber de confidencialidad y en materia de protección de datos. Por otro lado en la sentencia, se tocan fundamentalmente dos puntos, uno el de los accesos indiscriminados y no justificados al historial clínico por parte de personal no autorizado a tal efecto y otro el hecho de que a la paciente se le tomaron fotografías sin su consentimiento ni el de sus familiares en estado de inconsciencia y después se adjuntaron al expediente o historial médico. En este último punto se establece lo siguiente en la sentencia: “Es claro que muchas de las actuaciones medicas que se llevan a cabo en la practica, se hacen con el consentimiento tácito del paciente y la necesidad de sacar fotografías podría en este caso, tal y como explicaban los médicos intervinientes considerar justificada, sin embargo hay que reconocer, que son muchas las fotografías que se sacaron, son fotografías especialmente duras del cuerpo de una mujer muy joven desnudo y en un estado impactante. Estas fotografías se ha acreditado que obraban en la historia clínica informatizada y en algunas de ellas se podía identificar la cara, por lo tanto se podía identificar a la paciente, aunque después se retiraron. Sin embargo, a esas fotografías se pudo acceder, como así fue. Por otro lado tampoco se sabe hoy a ciencia cierta, que estas fotográficas no sigan circulando por ahí, es decir, no sean accesibles a través del acceso , valga la redundancia a la historia clínica informatizada de xxxxxxxx .” En cuanto a la indemnización establece 50.000€ para cada progenitor de la paciente fallecida y 25.000 para la hermana. Desarrolla un poco el tema del derecho al honor en cuanto a que a pesar de ser un derecho personalísimo como el de la protección de datos en ocasiones es ampliable al ámbito familiar, como es el caso en esta sentencia. Para ello cita lo siguiente: “Ha dicho el Tribunal Constitucional que los derechos a la integridad física, a la intimidad, al honor, o a la dignidad humana, son personalísimos y, en principio, intransferibles por lo que el titular de los mismos sólo puede ser la persona viva, y ello sin perjuicio de reconocer que la persona ya fallecida, como realidad jurídicamente distinta, ha de ser objeto de una particular protección jurídica por cuanto el techo a la intimidad familiar puede verse afectado ( Auto del Tribunal Constitucional 149/1999, de 14 de junio ).” Reconoce así mismo que no es un derecho absoluto, En conclusión establece que la formación estaba bien desarrollada en el hospital y los sistemas de acceso no, ya que era un poco como se suele decir coloquialmente café para todos. Dice más cosas pero en general en mi opinión lo más destacable es eso."> En conclusión establece que la formación estaba bien desarrollada en el hospital y los sistemas de acceso no, ya que era un poco como se suele decir coloquialmente café para todos. </span><br /><span class="comment-body" text="Por otro lado comentaros que me he leído la sentencia que tiene 21 hojas. La sentencia hace hincapié en que lo que se ha hecho mal en Osasunbidea es el poco control de accesos que hay en cuanto a las autorizaciones se refiere. Ya que a pesar de disponer de medios y de una implantación hecha en materia de LOPD, la juez apelando a lo expuesto por el perito informático destaca que no existen apenas límites a la hora de acceder a los historiales clínicos desde la aplicación informática de Osasunbidea (sí disponen de usuario y contraseña, pero pueden acceder distintos perfiles de empleados, tales como enfermeras/ os, médicos, auxiliares y otros no especificados si apenas límites en los accesos y sin que medie relación con el paciente). Se destaca en la sentencia que sí se ha formado a los empleados en cuanto a su deber de confidencialidad y en materia de protección de datos. Por otro lado en la sentencia, se tocan fundamentalmente dos puntos, uno el de los accesos indiscriminados y no justificados al historial clínico por parte de personal no autorizado a tal efecto y otro el hecho de que a la paciente se le tomaron fotografías sin su consentimiento ni el de sus familiares en estado de inconsciencia y después se adjuntaron al expediente o historial médico. En este último punto se establece lo siguiente en la sentencia: “Es claro que muchas de las actuaciones medicas que se llevan a cabo en la practica, se hacen con el consentimiento tácito del paciente y la necesidad de sacar fotografías podría en este caso, tal y como explicaban los médicos intervinientes considerar justificada, sin embargo hay que reconocer, que son muchas las fotografías que se sacaron, son fotografías especialmente duras del cuerpo de una mujer muy joven desnudo y en un estado impactante. Estas fotografías se ha acreditado que obraban en la historia clínica informatizada y en algunas de ellas se podía identificar la cara, por lo tanto se podía identificar a la paciente, aunque después se retiraron. Sin embargo, a esas fotografías se pudo acceder, como así fue. Por otro lado tampoco se sabe hoy a ciencia cierta, que estas fotográficas no sigan circulando por ahí, es decir, no sean accesibles a través del acceso , valga la redundancia a la historia clínica informatizada de xxxxxxxx .” En cuanto a la indemnización establece 50.000€ para cada progenitor de la paciente fallecida y 25.000 para la hermana. Desarrolla un poco el tema del derecho al honor en cuanto a que a pesar de ser un derecho personalísimo como el de la protección de datos en ocasiones es ampliable al ámbito familiar, como es el caso en esta sentencia. Para ello cita lo siguiente: “Ha dicho el Tribunal Constitucional que los derechos a la integridad física, a la intimidad, al honor, o a la dignidad humana, son personalísimos y, en principio, intransferibles por lo que el titular de los mismos sólo puede ser la persona viva, y ello sin perjuicio de reconocer que la persona ya fallecida, como realidad jurídicamente distinta, ha de ser objeto de una particular protección jurídica por cuanto el techo a la intimidad familiar puede verse afectado ( Auto del Tribunal Constitucional 149/1999, de 14 de junio ).” Reconoce así mismo que no es un derecho absoluto, En conclusión establece que la formación estaba bien desarrollada en el hospital y los sistemas de acceso no, ya que era un poco como se suele decir coloquialmente café para todos. Dice más cosas pero en general en mi opinión lo más destacable es eso."> </span><br /><span class="comment-body" text="Por otro lado comentaros que me he leído la sentencia que tiene 21 hojas. La sentencia hace hincapié en que lo que se ha hecho mal en Osasunbidea es el poco control de accesos que hay en cuanto a las autorizaciones se refiere. Ya que a pesar de disponer de medios y de una implantación hecha en materia de LOPD, la juez apelando a lo expuesto por el perito informático destaca que no existen apenas límites a la hora de acceder a los historiales clínicos desde la aplicación informática de Osasunbidea (sí disponen de usuario y contraseña, pero pueden acceder distintos perfiles de empleados, tales como enfermeras/ os, médicos, auxiliares y otros no especificados si apenas límites en los accesos y sin que medie relación con el paciente). Se destaca en la sentencia que sí se ha formado a los empleados en cuanto a su deber de confidencialidad y en materia de protección de datos. Por otro lado en la sentencia, se tocan fundamentalmente dos puntos, uno el de los accesos indiscriminados y no justificados al historial clínico por parte de personal no autorizado a tal efecto y otro el hecho de que a la paciente se le tomaron fotografías sin su consentimiento ni el de sus familiares en estado de inconsciencia y después se adjuntaron al expediente o historial médico. En este último punto se establece lo siguiente en la sentencia: “Es claro que muchas de las actuaciones medicas que se llevan a cabo en la practica, se hacen con el consentimiento tácito del paciente y la necesidad de sacar fotografías podría en este caso, tal y como explicaban los médicos intervinientes considerar justificada, sin embargo hay que reconocer, que son muchas las fotografías que se sacaron, son fotografías especialmente duras del cuerpo de una mujer muy joven desnudo y en un estado impactante. Estas fotografías se ha acreditado que obraban en la historia clínica informatizada y en algunas de ellas se podía identificar la cara, por lo tanto se podía identificar a la paciente, aunque después se retiraron. Sin embargo, a esas fotografías se pudo acceder, como así fue. Por otro lado tampoco se sabe hoy a ciencia cierta, que estas fotográficas no sigan circulando por ahí, es decir, no sean accesibles a través del acceso , valga la redundancia a la historia clínica informatizada de xxxxxxxx .” En cuanto a la indemnización establece 50.000€ para cada progenitor de la paciente fallecida y 25.000 para la hermana. Desarrolla un poco el tema del derecho al honor en cuanto a que a pesar de ser un derecho personalísimo como el de la protección de datos en ocasiones es ampliable al ámbito familiar, como es el caso en esta sentencia. Para ello cita lo siguiente: “Ha dicho el Tribunal Constitucional que los derechos a la integridad física, a la intimidad, al honor, o a la dignidad humana, son personalísimos y, en principio, intransferibles por lo que el titular de los mismos sólo puede ser la persona viva, y ello sin perjuicio de reconocer que la persona ya fallecida, como realidad jurídicamente distinta, ha de ser objeto de una particular protección jurídica por cuanto el techo a la intimidad familiar puede verse afectado ( Auto del Tribunal Constitucional 149/1999, de 14 de junio ).” Reconoce así mismo que no es un derecho absoluto, En conclusión establece que la formación estaba bien desarrollada en el hospital y los sistemas de acceso no, ya que era un poco como se suele decir coloquialmente café para todos. Dice más cosas pero en general en mi opinión lo más destacable es eso."> Dice más cosas pero en general en mi opinión lo más destacable de las 21 hojas de las que dispone la sentencia es más o menos lo anteriormente expuesto.<br /><br /><a href="https://docs.google.com/open?id=0Bxs3OsOCt6AKNjIyOWYzN2MtZDlhMS00NWFmLWFlMTktOTBiOGU3OTRiYmNj">Sentencia completa sin datos personales</a></span><br /></div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/712069002198004390-3011754467782912244?l=jonturrillas.blogspot.com' alt='' /></div>Jon Turrillashttp://www.blogger.com/profile/08897998177891560689noreply@blogger.com0tag:blogger.com,1999:blog-712069002198004390.post-16448946988346796782011-10-18T04:30:00.000-07:002011-10-18T05:45:19.377-07:00<a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://3.bp.blogspot.com/-n5n9cEZ7jWg/Tp1kbobZ8-I/AAAAAAAAAcE/0a92kzAhMok/s1600/osasunbidea.bmp"><img style="float: left; margin: 0pt 10px 10px 0pt; cursor: pointer; width: 363px; height: 118px;" src="http://3.bp.blogspot.com/-n5n9cEZ7jWg/Tp1kbobZ8-I/AAAAAAAAAcE/0a92kzAhMok/s200/osasunbidea.bmp" alt="" id="BLOGGER_PHOTO_ID_5664794332173562850" border="0" /></a><br /><div style="text-align: justify;"><br /></div><h1 style="text-align: justify;"><br /></h1><h1 style="text-align: justify;"><br /></h1><!--[if gte mso 9]><xml> <w:worddocument> <w:view>Normal</w:View> <w:zoom>0</w:Zoom> <w:hyphenationzone>21</w:HyphenationZone> <w:punctuationkerning/> <w:validateagainstschemas/> <w:saveifxmlinvalid>false</w:SaveIfXMLInvalid> <w:ignoremixedcontent>false</w:IgnoreMixedContent> <w:alwaysshowplaceholdertext>false</w:AlwaysShowPlaceholderText> <w:compatibility> <w:breakwrappedtables/> <w:snaptogridincell/> <w:wraptextwithpunct/> <w:useasianbreakrules/> <w:dontgrowautofit/> </w:Compatibility> <w:browserlevel>MicrosoftInternetExplorer4</w:BrowserLevel> </w:WordDocument> </xml><![endif]--><!--[if gte mso 9]><xml> <w:latentstyles deflockedstate="false" latentstylecount="156"> </w:LatentStyles> </xml><![endif]--><!--[if !mso]><object classid="clsid:38481807-CA0E-42D2-BF39-B33AF135CC4D" id="ieooui"></object> <style> st1\:*{behavior:url(#ieooui) } </style> <![endif]--><!--[if gte mso 10]> <style> /* Style Definitions */ table.MsoNormalTable {mso-style-name:"Tabla normal"; mso-tstyle-rowband-size:0; mso-tstyle-colband-size:0; mso-style-noshow:yes; mso-style-parent:""; mso-padding-alt:0cm 5.4pt 0cm 5.4pt; mso-para-margin:0cm; mso-para-margin-bottom:.0001pt; mso-pagination:widow-orphan; font-size:10.0pt; font-family:"Times New Roman"; mso-ansi-language:#0400; mso-fareast-language:#0400; mso-bidi-language:#0400;} </style> <![endif]--> <h1 style="text-align:justify">SNS-O debe pagar 125.000 €</h1> <p class="MsoNormal" style="text-align: justify;">Tal y como publicó el <a href="http://www.noticiasdenavarra.com/2011/10/12/sociedad/el-sns-o-debe-pagar-125000-euros-por-no-proteger-el-historial-de-una-paciente">Diario de Noticias de Navarra</a> el pasado 12 de octubre, "La historia clínica de una mujer, ya fallecida, fue vista por 419 sanitarios en 2.825 ocasiones", por lo que la jueza entiende que las medidas de seguridad y el protocolo de Salud no son suficientes para garantizar la protección de datos.<br /></p><p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto; text-align:justify">En el fondo lo veía venir, ya que Osasunbidea arrastraba desde hace años claras deficiencias en la adaptación y cumplimiento de la LOPD y que decir del RD 1720/2007 que la desarrolla. La duda que me queda es si en la actualidad, tal y como comenté en un post anterior (<a href="http://jonturrillas.blogspot.com/2010/12/osasunbidea-debera-auditar-la-seguridad.html">Osasunbidea deberá auditar la seguridad en materia de protección de datos</a>), se encuentra a día de hoy correctamente adecuada a la citada normativa sobre Protección de Datos de Carácter Personal o si por el contrario continua padeciendo dicha insuficiencia (ya que la sentencia es sobre un asunto de 2007). </p> <p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto; text-align:justify">En mi opinión este tipo de sentencias deja clara una cuestión y no es otra que la importancia de la formación, el problema no es que determinadas personas entren por puro "cotilleo" a un historial, sino que el propio centro no haya advertido claramente de su prohibición y de las consecuencias que puede acarrear el incumplimiento sobre dicha prohibición. Por no mencionar el hecho de la falta de procedimientos en cuanto a las medidas de seguridad se refiere, ya que deberían disponer de medios en el sistema de información de Osasunbidea para evitar los accesos no autorizados, así como de medios para poder registrar e identificar todos los accesos no autorizados de forma inequívoca, para poder proceder si fuese el caso, a la apertura de investigaciones y expedientes disciplinarios, en aquellos supuestos de accesos no autorizados que no dispusiesen de alguna disculpa coherente y justificada por la cual se hubiese producido el citado acceso no autorizado.<br /><br />Por último destacar claramente una cuestión a todos los empleados del sector público y en especial al sanitario (en vistas a que estos últimos tratan y gestionan datos de mayor sensibilidad). <span style="font-weight: bold;">Los datos personales son de las personas físicas, es decir, de los ciudadanos, no de los hospitales o centros sanitarios y mucho menos de sus empleados</span>. Por ello los datos personales deben ser tratados y/o gestionados exclusivamente por personal autorizado para las actividades que tengan asignadas en sus funciones y para las finalidades descritas en las mismas.</p> <p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto; text-align:justify"><br />En conclusión, a mi modo de ver es vital la formación y concienciación de los empleados ya que es fundamental de cara a evitar este tipo de noticias tan penosas y vergonzosas, consiguiendo de este modo entre otras cosas un servicio de mayor calidad y confianza para los ciudadanos.</p> <div style="text-align: justify;"> </div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/712069002198004390-1644894698834679678?l=jonturrillas.blogspot.com' alt='' /></div>Jon Turrillashttp://www.blogger.com/profile/08897998177891560689noreply@blogger.com0tag:blogger.com,1999:blog-712069002198004390.post-71675735122078661942011-06-07T01:23:00.000-07:002011-06-30T00:49:21.185-07:00<a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://2.bp.blogspot.com/-M1W6P_fJrM0/Te3gYw9_2OI/AAAAAAAAAbw/koVqx5dy0J4/s1600/inteco.bmp"><img style="float: left; margin: 0pt 10px 10px 0pt; cursor: pointer; width: 183px; height: 95px;" src="http://2.bp.blogspot.com/-M1W6P_fJrM0/Te3gYw9_2OI/AAAAAAAAAbw/koVqx5dy0J4/s200/inteco.bmp" alt="" id="BLOGGER_PHOTO_ID_5615391026467297506" border="0" /></a><br /><div style="text-align: justify;">Como ya casi todo el mundo sabe, INTECO ha sufrido un ataque en su plataforma de formación, la verdad es que últimamente hay muchas noticias sobre este tipo de ataques, pero de momento creo que la respuesta ante la incidencia de seguridad por parte de INTECO está siendo ejemplar, veremos en que para y que consecuencias tiene el ataque, ya que los usuarios afectos pueden ser 20.000 y eso son muchos usuarios, pero de momento el plan de contingencia y la reacción de INTECO creo que son adecuadas.<br /><br />INTECO ha reconocido su fallo o el ataque sufrido en su página web, <a href="http://www.inteco.es/Prensa/Actualidad_INTECO/robo_datos">http://www.inteco.es/</a><br /><br />Asi mismo en su web informa de los siguientes aspectos:<br /><br /><!--[if !mso]> <style> v\:* {behavior:url(#default#VML);} o\:* {behavior:url(#default#VML);} w\:* {behavior:url(#default#VML);} .shape {behavior:url(#default#VML);} </style> <![endif]--><!--[if gte mso 9]><xml> <w:worddocument> <w:view>Normal</w:View> <w:zoom>0</w:Zoom> <w:hyphenationzone>21</w:HyphenationZone> <w:punctuationkerning/> <w:validateagainstschemas/> <w:saveifxmlinvalid>false</w:SaveIfXMLInvalid> <w:ignoremixedcontent>false</w:IgnoreMixedContent> <w:alwaysshowplaceholdertext>false</w:AlwaysShowPlaceholderText> <w:compatibility> <w:breakwrappedtables/> <w:snaptogridincell/> <w:wraptextwithpunct/> <w:useasianbreakrules/> <w:dontgrowautofit/> </w:Compatibility> <w:browserlevel>MicrosoftInternetExplorer4</w:BrowserLevel> </w:WordDocument> </xml><![endif]--><!--[if gte mso 9]><xml> <w:latentstyles deflockedstate="false" latentstylecount="156"> </w:LatentStyles> </xml><![endif]--><!--[if !mso]><object classid="clsid:38481807-CA0E-42D2-BF39-B33AF135CC4D" id="ieooui"></object> <style> st1\:*{behavior:url(#ieooui) } </style> <![endif]--><!--[if gte mso 10]> <style> /* Style Definitions */ table.MsoNormalTable {mso-style-name:"Tabla normal"; mso-tstyle-rowband-size:0; mso-tstyle-colband-size:0; mso-style-noshow:yes; mso-style-parent:""; mso-padding-alt:0cm 5.4pt 0cm 5.4pt; mso-para-margin:0cm; mso-para-margin-bottom:.0001pt; mso-pagination:widow-orphan; font-size:10.0pt; font-family:"Times New Roman"; mso-ansi-language:#0400; mso-fareast-language:#0400; mso-bidi-language:#0400;} </style> <![endif]--> </div><p style="text-align: justify;" class="detaildate">06/06/2011 </p><div style="text-align: justify;"> </div><p style="text-align: justify;" class="detailstart">El Instituto está adoptando las medidas necesarias para minimizar los daños a los usuarios de la Plataforma </p><div style="text-align: justify;"> </div><p style="text-align: justify;">El hecho ha sido descubierto hoy en el curso de actuaciones que lleva a cabo regularmente INTECO, en colaboración con empresas de seguridad de la información y otros centros de respuesta a incidentes de seguridad.</p><div style="text-align: justify;"> </div><p style="text-align: justify;">Según las primeras investigaciones, la sustracción de datos podría haber afectado a parte de los 20.000 usuarios de la plataforma y la información personal que habría sido robada se refiere exclusivamente a los siguientes datos, en el caso de que hubieran sido aportados por los usuarios:</p><div style="text-align: justify;"> </div><ul style="text-align: justify;" type="disc"><li class="MsoNormal">Nombre y apellidos.</li><li class="MsoNormal">Número de teléfono.</li><li class="MsoNormal">DNI.</li><li class="MsoNormal">Correo electrónico.</li></ul><div style="text-align: justify;"> </div><p style="text-align: justify;">INTECO ha puesto el incidente en conocimiento de la Brigada de Investigación Tecnológica de la Policía Nacional y está preparando un comunicado personalizado a los posibles afectados alertándoles de los riesgos derivados del incidente y de la manera de protegerse.</p><div style="text-align: justify;"> </div><p style="text-align: justify;">INTECO pide disculpas a los usuarios de su plataforma de formación en línea por los inconvenientes causados.</p><div style="text-align: justify;"> </div><p style="text-align: justify;">En el sitio web de INTECO (<a href="http://www.inteco.es/">www.inteco.es</a>) se irá ofreciendo información actualizada sobre este incidente.</p><div style="text-align: justify;"> </div><p style="text-align: justify;">Le recomendamos que siga los siguientes consejos de seguridad:</p><div style="text-align: justify;"> </div><ol style="text-align: justify;" start="1" type="1"><li class="MsoNormal">Desde INTECO nunca se le solicitará información de carácter personal por correo electrónico o teléfono. No responda a ninguna petición de información de estas características.</li><li class="MsoNormal">No haga clic en enlaces incluidos en mensajes de correo electrónico, mensajes SMS o MMS cuyo origen no sea confiable.</li><li class="MsoNormal">Revise el estado de seguridad de su equipo. En particular, compruebe que el sistema operativo, el navegador y otras aplicaciones (entre otras las de seguridad) están debidamente actualizadas.</li><li class="MsoNormal">Ante cualquier duda, póngase en contacto con INTECO en la dirección de correo electrónico: incidencias@cert.inteco.es<br /></li></ol> Otras publicaciones han dado eco a la noticia: <a href="http://www.diariodeleon.es/noticias/noticia.asp?pkid=611209">http://www.diariodeleon.es</a><br /><br /><span style="font-weight: bold;">Actualización 1: </span>INTECO no es la única organización que ha sufrido un ataque en las últimas horas<span style="font-weight: bold;">, </span><a href="http://www.matuk.com/2011/06/06/el-fbi-atacado-por-hackers/">El FBI atacado por hackers</a><br /><br /><span style="font-weight: bold;">Actualización 2:</span> <a href="http://www.elmundo.es/elmundo/2011/06/07/navegante/1307454883.html">La AEPD abre una investigación a INTECO</a>.<span style="font-weight: bold;"> <a href="http://www.agpd.es/portalwebAGPD/revista_prensa/revista_prensa/2011/notas_prensa/common/junio/110607_NP_Inteco.pdf">Nota informativa AEPD</a><br /><br />Actualización 3: </span><span class="comment-body" text="Por si os interesa han matizado cuales han sido los datos que han sustraído de INTECO, http://www.inteco.es/Prensa/Actualidad_INTECO/INTECO_incidente_Seguridad Sí han sustraído: Nombre y apellidos. Número de teléfono. Dirección. Sexo y fecha de nacimiento. No han sustraído el número de DNI ni el correo electrónico de los usuarios, según el análisis forense realizado en INTECO."><span class="text">Han matizado cuales han sido los datos que han sustraído de INTECO, <a target="blank" href="http://www.linkedin.com/redirect?url=http%3A%2F%2Fwww%2Einteco%2Ees%2FPrensa%2FActualidad_INTECO%2FINTECO_incidente_Seguridad&amp;urlhash=pf9W&amp;_t=tracking_disc" rel="nofollow">http://www.inteco.es/Prensa/Actualidad_INTECO/INTECO_incidente_Seguridad</a><br />Sí han sustraído:<br />Nombre y apellidos.<br />Número de teléfono.<br />Dirección.<br />Sexo y fecha de nacimiento.<br />No han sustraído el número de DNI ni el correo electrónico de los usuarios, según el análisis forense realizado en INTECO. </span></span><br /><span style="font-weight: bold;"><br />Actualización 4: </span><a href="http://www.abc.es/agencias/noticia.asp?noticia=863078"><span>http://www.abc.es/agencias/noticia.asp?noticia=863078</span></a><span style="font-weight: bold;"><br /></span><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/712069002198004390-7167573512207866194?l=jonturrillas.blogspot.com' alt='' /></div>Jon Turrillashttp://www.blogger.com/profile/08897998177891560689noreply@blogger.com4tag:blogger.com,1999:blog-712069002198004390.post-33496649074860030542011-05-27T00:06:00.000-07:002011-05-27T00:57:33.690-07:00<a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://4.bp.blogspot.com/-NmW-rQFkAUQ/Td9WR-DDYII/AAAAAAAAAbk/Kk2gqEWVpho/s1600/navarra%2Baepd.bmp"><img style="float: left; margin: 0pt 10px 10px 0pt; cursor: pointer; width: 238px; height: 136px;" src="http://4.bp.blogspot.com/-NmW-rQFkAUQ/Td9WR-DDYII/AAAAAAAAAbk/Kk2gqEWVpho/s200/navarra%2Baepd.bmp" alt="" id="BLOGGER_PHOTO_ID_5611298527440494722" border="0" /></a><br /><!--[if gte mso 9]><xml> <w:worddocument> <w:view>Normal</w:View> <w:zoom>0</w:Zoom> <w:hyphenationzone>21</w:HyphenationZone> <w:punctuationkerning/> <w:validateagainstschemas/> <w:saveifxmlinvalid>false</w:SaveIfXMLInvalid> <w:ignoremixedcontent>false</w:IgnoreMixedContent> <w:alwaysshowplaceholdertext>false</w:AlwaysShowPlaceholderText> <w:compatibility> <w:breakwrappedtables/> <w:snaptogridincell/> <w:wraptextwithpunct/> <w:useasianbreakrules/> <w:dontgrowautofit/> </w:Compatibility> <w:browserlevel>MicrosoftInternetExplorer4</w:BrowserLevel> </w:WordDocument> </xml><![endif]--><!--[if gte mso 9]><xml> <w:latentstyles deflockedstate="false" latentstylecount="156"> </w:LatentStyles> </xml><![endif]--><!--[if !mso]><object classid="clsid:38481807-CA0E-42D2-BF39-B33AF135CC4D" id="ieooui"></object> <style> st1\:*{behavior:url(#ieooui) } </style> <![endif]--><!--[if gte mso 10]> <style> /* Style Definitions */ table.MsoNormalTable {mso-style-name:"Tabla normal"; mso-tstyle-rowband-size:0; mso-tstyle-colband-size:0; mso-style-noshow:yes; mso-style-parent:""; mso-padding-alt:0cm 5.4pt 0cm 5.4pt; mso-para-margin:0cm; mso-para-margin-bottom:.0001pt; mso-pagination:widow-orphan; font-size:10.0pt; font-family:"Times New Roman"; mso-ansi-language:#0400; mso-fareast-language:#0400; mso-bidi-language:#0400;} </style> <![endif]--> <p style="text-align: justify;" class="MsoNormal">Hoy he leído en <a href="http://www.noticiasdenavarra.com/2011/05/27/sociedad/navarra/las-denuncias-en-navarra-por-violacion-de-la-proteccion-de-datos-se-duplican-en-5-anos">"Diario de Noticias de Navarra"</a> que en los últimos cinco años las denuncias ante la AEPD en materia de protección de datos se han duplicado desde 2006, la noticia cita que la mayoría de las denuncias provienen de un incremento de las mismas por parte de los empleados a las propias empresas donde trabajan. En cualquier caso siempre es bueno que los ciudadanos tomen conciencia de sus derechos y que los ejerzan cuando lo crean conveniente más si cabe con las modificaciones en materia sancionadora que ha introducido la Ley de Economía Sostenible, con novedades como la figura del apercibimiento, de forma que aquellas empresas que cometan una infracción leve o grave por primera vez, en lugar de ser sancionadas con una multa o sanción económica, la AEPD les advertirá de la irregularidad cometida y les requerirá la adopción de las medidas adecuadas que permitan, en cada caso, corregir la situación o evitar la repetición de la conducta infractora. Por ello al disponer de una primera advertencia antes de la sanción, con más razón los ciudadanos deberemos velar por nuestros Derechos en este Derecho Fundamental que es el Derecho a la Protección de Datos Personales.</p><p style="text-align: justify;" class="MsoNormal"><br /></p><p style="text-align: justify;" class="MsoNormal">Para ello, quiero recordar como se puede denunciar ante la AEPD y cual es el procedimiento, <a href="http://jonturrillas.blogspot.com/2008/10/cmo-se-denuncia-ante-la-aepd.html">¿Cómo denuncio ante la AEPD? ¿Qué hay que hacer? </a><br /></p> <span style="font-size:10.0pt;"></span><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/712069002198004390-3349664907486003054?l=jonturrillas.blogspot.com' alt='' /></div>Jon Turrillashttp://www.blogger.com/profile/08897998177891560689noreply@blogger.com0tag:blogger.com,1999:blog-712069002198004390.post-40661729914029608372011-05-23T07:45:00.001-07:002011-06-07T08:47:55.368-07:00<a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://3.bp.blogspot.com/-ID7BfPjKnJM/TdpzQ3HrKmI/AAAAAAAAAbc/q9a7XLdubVY/s1600/Android.bmp"><img style="float:left; margin:0 10px 10px 0;cursor:pointer; cursor:hand;width: 157px; height: 147px;" src="http://3.bp.blogspot.com/-ID7BfPjKnJM/TdpzQ3HrKmI/AAAAAAAAAbc/q9a7XLdubVY/s200/Android.bmp" alt="" id="BLOGGER_PHOTO_ID_5609923019354614370" border="0" /></a><br /><div style="text-align: justify;"><!--[if gte mso 9]><xml> <w:worddocument> <w:view>Normal</w:View> <w:zoom>0</w:Zoom> <w:hyphenationzone>21</w:HyphenationZone> <w:punctuationkerning/> <w:validateagainstschemas/> <w:saveifxmlinvalid>false</w:SaveIfXMLInvalid> <w:ignoremixedcontent>false</w:IgnoreMixedContent> <w:alwaysshowplaceholdertext>false</w:AlwaysShowPlaceholderText> <w:compatibility> <w:breakwrappedtables/> <w:snaptogridincell/> <w:wraptextwithpunct/> <w:useasianbreakrules/> <w:dontgrowautofit/> </w:Compatibility> <w:browserlevel>MicrosoftInternetExplorer4</w:BrowserLevel> </w:WordDocument> </xml><![endif]--><!--[if gte mso 9]><xml> <w:latentstyles deflockedstate="false" latentstylecount="156"> </w:LatentStyles> </xml><![endif]--><!--[if !mso]><object classid="clsid:38481807-CA0E-42D2-BF39-B33AF135CC4D" id="ieooui"></object> <style> st1\:*{behavior:url(#ieooui) } </style> <![endif]--><!--[if gte mso 10]> <style> /* Style Definitions */ table.MsoNormalTable {mso-style-name:"Tabla normal"; mso-tstyle-rowband-size:0; mso-tstyle-colband-size:0; mso-style-noshow:yes; mso-style-parent:""; mso-padding-alt:0cm 5.4pt 0cm 5.4pt; mso-para-margin:0cm; mso-para-margin-bottom:.0001pt; mso-pagination:widow-orphan; font-size:10.0pt; font-family:"Times New Roman"; mso-ansi-language:#0400; mso-fareast-language:#0400; mso-bidi-language:#0400;} </style> <![endif]--> <p class="MsoNormal" style="text-align:justify"><b>Android</b> es un sistema operativo basado en <a href="http://es.wikipedia.org/wiki/Linux" title="Linux">Linux</a> para <a href="http://es.wikipedia.org/wiki/Dispositivo_m%C3%B3vil" title="Dispositivo móvil">dispositivos móviles</a>, tales como <a href="http://es.wikipedia.org/wiki/Tel%C3%A9fono_inteligente" title="Teléfono inteligente">teléfonos inteligentes</a> o <a href="http://es.wikipedia.org/wiki/Tablet_PC" title="Tablet PC">tablets</a>. Fue desarrollado inicialmente por <a href="http://es.wikipedia.org/wiki/Android_Inc." title="Android Inc.">Android Inc.</a>, una firma comprada por <a href="http://es.wikipedia.org/wiki/Google" title="Google">Google</a> en <a href="http://es.wikipedia.org/wiki/2005" title="2005">2005</a>. Es el principal producto de la <a href="http://es.wikipedia.org/wiki/Open_Handset_Alliance" title="Open Handset Alliance">Open Handset Alliance</a>, un conglomerado de fabricantes y desarrolladores de hardware, software y operadores de servicio. En la actualidad las unidades vendidas de teléfonos inteligentes con Android se ubican en el primer puesto en los <a href="http://es.wikipedia.org/wiki/Estados_Unidos" title="Estados Unidos">Estados Unidos</a>, cuenta así mismo con más de 200.000 aplicaciones y hoy por hoy es el único sistema operativo que rivaliza directamente con el Apps Store de Apple.</p> <p class="MsoNormal" style="text-align:justify"><span style="mso-spacerun:yes"> </span><br />No obstante, al igual que la todo poderosa Sony, Android ha mostrado fallos importantes en materia de seguridad, yo como usuario del mismo también me veo preocupado por esta cuestión, ya que por lo visto dispone de una brecha de seguridad en conexiones de red wifi abiertas, públicas o inseguras, de las cuales se puede acceder a datos del usuario tales como a datos personales y bancarios, esto sucede en versiones 2.3.3 (“Gingerbread”) y anteriores, este fallo de seguridad podría afectar al 99,7% de los usuarios de Android.</p> <p class="MsoNormal" style="text-align:justify"> </p> <p class="MsoNormal" style="text-align: justify;">Así lo han manifestado algunos investigadores de la Universidad alemana de Ulm los cuales informaron de que algunas aplicaciones de Android transmiten datos confidenciales de autenticación sin asegurar adecuadamente cuando están conectados a una red Wi-Fi insegura, además permitirían, por ejemplo, que un atacante realizara cambios en dicha información sin conocimiento del usuario. De esta forma sería posible cambiar la dirección de correo electrónico almacenada del jefe de la víctima o algún socio de trabajo con la intención de recibir material sensible posteriormente.<br /></p><p class="MsoNormal" style="text-align:justify">Por otro lado FACUA-Consumidores en Acción ha solicitado a la Agencia Española de Protección de Datos (AEPD) que abra una investigación a Google por los fallos de seguridad del sistema operativo Android en 'smartphones' y tablets, por haberse <span style="mso-spacerun:yes"> </span>vulnerado el "principio de seguridad de los datos", regulado en el artículo 9 de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal, por no contar con las suficientes medidas de seguridad.</p> <p class="MsoNormal" style="text-align:justify"> </p> <p class="MsoNormal" style="text-align:justify"><span style="font-weight: bold;">Una posible solución por el momento:</span><br /></p> <p class="MsoNormal" style="text-align: justify;">Precaución a la hora de conectar el terminal móvil a redes Wifi púbicas o libres inseguras ya que resulta extremadamente sencillo capturar información que viaja en claro. Actualizar lo antes posible a la versión 2.3.4</p><p class="MsoNormal"><span style="font-weight: bold;">Actualización:</span> <a href="http://www.idg.es/pcworld/Android-Market-victima-de-nuevo-malware/doc110403-Seguridad.htm">Android Market víctima de nuevo malware</a>/ <!--[if gte mso 9]><xml> <w:worddocument> <w:view>Normal</w:View> <w:zoom>0</w:Zoom> <w:hyphenationzone>21</w:HyphenationZone> <w:punctuationkerning/> <w:validateagainstschemas/> <w:saveifxmlinvalid>false</w:SaveIfXMLInvalid> <w:ignoremixedcontent>false</w:IgnoreMixedContent> <w:alwaysshowplaceholdertext>false</w:AlwaysShowPlaceholderText> <w:compatibility> <w:breakwrappedtables/> <w:snaptogridincell/> <w:wraptextwithpunct/> <w:useasianbreakrules/> <w:dontgrowautofit/> </w:Compatibility> <w:browserlevel>MicrosoftInternetExplorer4</w:BrowserLevel> </w:WordDocument> </xml><![endif]--><!--[if gte mso 9]><xml> <w:latentstyles deflockedstate="false" latentstylecount="156"> </w:LatentStyles> </xml><![endif]--><!--[if gte mso 10]> <style> /* Style Definitions */ table.MsoNormalTable {mso-style-name:"Tabla normal"; mso-tstyle-rowband-size:0; mso-tstyle-colband-size:0; mso-style-noshow:yes; mso-style-parent:""; mso-padding-alt:0cm 5.4pt 0cm 5.4pt; mso-para-margin:0cm; mso-para-margin-bottom:.0001pt; mso-pagination:widow-orphan; font-size:10.0pt; font-family:"Times New Roman"; mso-ansi-language:#0400; mso-fareast-language:#0400; mso-bidi-language:#0400;} </style> <![endif]--><a href="http://blog.mylookout.com/2011/05/security-alert-droiddreamlight-new-malware-from-the-developers-of-droiddream/"><span style="" lang="EN-GB">Security Alert: DroidDreamLight, New Malware from the Developers of DroidDream</span></a></p><p class="MsoNormal">Listado de aplicaciones afectadas.</p><p class="MsoNormal"><!--[if gte mso 9]><xml> <w:worddocument> <w:view>Normal</w:View> <w:zoom>0</w:Zoom> <w:hyphenationzone>21</w:HyphenationZone> <w:punctuationkerning/> <w:validateagainstschemas/> <w:saveifxmlinvalid>false</w:SaveIfXMLInvalid> <w:ignoremixedcontent>false</w:IgnoreMixedContent> <w:alwaysshowplaceholdertext>false</w:AlwaysShowPlaceholderText> <w:compatibility> <w:breakwrappedtables/> <w:snaptogridincell/> <w:wraptextwithpunct/> <w:useasianbreakrules/> <w:dontgrowautofit/> </w:Compatibility> <w:browserlevel>MicrosoftInternetExplorer4</w:BrowserLevel> </w:WordDocument> </xml><![endif]--><!--[if gte mso 9]><xml> <w:latentstyles deflockedstate="false" latentstylecount="156"> </w:LatentStyles> </xml><![endif]--><!--[if gte mso 10]> <style> /* Style Definitions */ table.MsoNormalTable {mso-style-name:"Tabla normal"; mso-tstyle-rowband-size:0; mso-tstyle-colband-size:0; mso-style-noshow:yes; mso-style-parent:""; mso-padding-alt:0cm 5.4pt 0cm 5.4pt; mso-para-margin:0cm; mso-para-margin-bottom:.0001pt; mso-pagination:widow-orphan; font-size:10.0pt; font-family:"Times New Roman"; mso-ansi-language:#0400; mso-fareast-language:#0400; mso-bidi-language:#0400;} </style> <![endif]--> </p><p class="MsoNormal"><span style="mso-ansi-language:EN-GB" lang="EN-GB">Magic Photo Studio</span></p> <p class="MsoNormal"><span style="mso-ansi-language:EN-GB" lang="EN-GB"> </span></p> <p class="MsoNormal"><span style="mso-ansi-language:EN-GB" lang="EN-GB"><span style="mso-spacerun:yes"> </span>Sexy Girls: Hot Japanese</span></p> <p class="MsoNormal"><span style="mso-ansi-language:EN-GB" lang="EN-GB"><span style="mso-spacerun:yes"> </span>Sexy Legs</span></p> <p class="MsoNormal"><span style="mso-ansi-language:EN-GB" lang="EN-GB"><span style="mso-spacerun:yes"> </span>HOT Girls 4</span></p> <p class="MsoNormal"><span style="mso-ansi-language:EN-GB" lang="EN-GB"><span style="mso-spacerun:yes"> </span>Beauty Breasts</span></p> <p class="MsoNormal"><span style="mso-ansi-language:EN-GB" lang="EN-GB"><span style="mso-spacerun:yes"> </span>Sex Sound</span></p> <p class="MsoNormal"><span style="mso-ansi-language:EN-GB" lang="EN-GB"><span style="mso-spacerun:yes"> </span>Sex Sound: Japanese</span></p> <p class="MsoNormal"><span style="mso-ansi-language:EN-GB" lang="EN-GB"><span style="mso-spacerun:yes"> </span>HOT Girls 1</span></p> <p class="MsoNormal"><span style="mso-ansi-language:EN-GB" lang="EN-GB"><span style="mso-spacerun:yes"> </span>HOT Girls 2</span></p> <p class="MsoNormal"><span style="mso-ansi-language:EN-GB" lang="EN-GB"><span style="mso-spacerun:yes"> </span>HOT Girls 3</span></p> <p class="MsoNormal"><span style="mso-ansi-language:EN-GB" lang="EN-GB"> </span></p> <p class="MsoNormal"><span style="mso-ansi-language:EN-GB" lang="EN-GB">Mango Studio</span></p> <p class="MsoNormal"><span style="mso-ansi-language:EN-GB" lang="EN-GB"> </span></p> <p class="MsoNormal"><span style="mso-ansi-language:EN-GB" lang="EN-GB"><span style="mso-spacerun:yes"> </span>Floating Image Free</span></p> <p class="MsoNormal"><span style="mso-ansi-language:EN-GB" lang="EN-GB"><span style="mso-spacerun:yes"> </span>System Monitor</span></p> <p class="MsoNormal"><span style="mso-ansi-language:EN-GB" lang="EN-GB"><span style="mso-spacerun:yes"> </span>Super StopWatch and Timer</span></p> <p class="MsoNormal"><span style="mso-ansi-language:EN-GB" lang="EN-GB"><span style="mso-spacerun:yes"> </span>System Info Manager</span></p> <p class="MsoNormal"><span style="mso-ansi-language:EN-GB" lang="EN-GB"> </span></p> <p class="MsoNormal"><span style="mso-ansi-language:EN-GB" lang="EN-GB">E.T. Tean</span></p> <p class="MsoNormal"><span style="mso-ansi-language:EN-GB" lang="EN-GB"> </span></p> <p class="MsoNormal"><span style="mso-ansi-language:EN-GB" lang="EN-GB"><span style="mso-spacerun:yes"> </span>Call End Vibrate</span></p> <p class="MsoNormal"><span style="mso-ansi-language:EN-GB" lang="EN-GB"> </span></p> <p class="MsoNormal"><span style="mso-ansi-language:EN-GB" lang="EN-GB">BeeGoo</span></p> <p class="MsoNormal"><span style="mso-ansi-language:EN-GB" lang="EN-GB"> </span></p> <p class="MsoNormal"><span style="mso-ansi-language:EN-GB" lang="EN-GB"><span style="mso-spacerun:yes"> </span>Quick Photo Grid</span></p> <p class="MsoNormal"><span style="mso-ansi-language:EN-GB" lang="EN-GB"><span style="mso-spacerun:yes"> </span>Delete Contacts</span></p> <p class="MsoNormal"><span style="mso-ansi-language:EN-GB" lang="EN-GB"><span style="mso-spacerun:yes"> </span>Quick Uninstaller</span></p> <p class="MsoNormal"><span style="mso-ansi-language:EN-GB" lang="EN-GB"><span style="mso-spacerun:yes"> </span>Contact Master</span></p> <p class="MsoNormal"><span style="mso-ansi-language:EN-GB" lang="EN-GB"><span style="mso-spacerun:yes"> </span>Brightness Settings</span></p> <p class="MsoNormal"><span style="mso-ansi-language:EN-GB" lang="EN-GB"><span style="mso-spacerun:yes"> </span>Volume Manager</span></p> <p class="MsoNormal"><span style="mso-ansi-language:EN-GB" lang="EN-GB"><span style="mso-spacerun:yes"> </span>Super Photo Enhance</span></p> <p class="MsoNormal"><span style="mso-ansi-language:EN-GB" lang="EN-GB"><span style="mso-spacerun:yes"> </span>Super Color Flashlight</span></p> <p class="MsoNormal"><span style="mso-ansi-language:EN-GB" lang="EN-GB"><span style="mso-spacerun:yes"> </span>Paint Master</span></p> <p class="MsoNormal"><span style="mso-ansi-language:EN-GB" lang="EN-GB"> </span></p> <p class="MsoNormal"><span style="mso-ansi-language:EN-GB" lang="EN-GB">DroidPlus</span></p> <p class="MsoNormal"><span style="mso-ansi-language:EN-GB" lang="EN-GB"> </span></p> <p class="MsoNormal"><span style="mso-ansi-language:EN-GB" lang="EN-GB"><span style="mso-spacerun:yes"> </span>Quick Cleaner</span></p> <p class="MsoNormal"><span style="mso-ansi-language:EN-GB" lang="EN-GB"><span style="mso-spacerun:yes"> </span>Super App Manager</span></p> <p class="MsoNormal"><span style="mso-ansi-language:EN-GB" lang="EN-GB"><span style="mso-spacerun:yes"> </span>Quick SMS Backup</span></p> <p class="MsoNormal"><span style="mso-ansi-language:EN-GB" lang="EN-GB"> </span></p> <p class="MsoNormal"><span style="mso-ansi-language:EN-GB" lang="EN-GB">GluMobi</span></p> <p class="MsoNormal"><span style="mso-ansi-language:EN-GB" lang="EN-GB"> </span></p> <p class="MsoNormal"><span style="mso-ansi-language:EN-GB" lang="EN-GB"><span style="mso-spacerun:yes"> </span>Tetris</span></p> <p class="MsoNormal"><span style="mso-ansi-language:EN-GB" lang="EN-GB"><span style="mso-spacerun:yes"> </span>Bubble Buster Free</span></p> <p class="MsoNormal"><span style="mso-ansi-language:EN-GB" lang="EN-GB"><span style="mso-spacerun:yes"> </span>Quick History Eraser</span></p> <p class="MsoNormal"><span style="mso-ansi-language:EN-GB" lang="EN-GB"><span style="mso-spacerun:yes"> </span>Super Compass and Leveler</span></p> <p class="MsoNormal"><span style="mso-ansi-language:EN-GB" lang="EN-GB"><span style="mso-spacerun:yes"> </span>Go FallDown !</span></p> <p class="MsoNormal"><span style="mso-ansi-language:EN-GB" lang="EN-GB"><span style="mso-spacerun:yes"> </span>Solitaire Free</span></p> <p class="MsoNormal"><span style="mso-ansi-language:EN-GB" lang="EN-GB"><span style="mso-spacerun:yes"> </span>Scientific Calculator</span></p> <p class="MsoNormal"><span style="mso-ansi-language:EN-GB" lang="EN-GB"><span style="mso-spacerun:yes"> </span>TenDrip</span></p> <p class="MsoNormal">Más info en <a href="http://blog.mylookout.com/2011/05/security-alert-droiddreamlight-new-malware-from-the-developers-of-droiddream/">http://blog.mylookout.com/2011/05/security-alert-droiddreamlight-new-malware-from-the-developers-of-droiddream/</a></p><p class="MsoNormal"><br /></p><p class="MsoNormal"><span style="mso-ansi-language:EN-GB" lang="EN-GB"><br /></span></p> <p class="MsoNormal" style="text-align: justify;"> </p><h1><br /></h1> </div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/712069002198004390-4066172991402960837?l=jonturrillas.blogspot.com' alt='' /></div>Jon Turrillashttp://www.blogger.com/profile/08897998177891560689noreply@blogger.com0tag:blogger.com,1999:blog-712069002198004390.post-55546511796446204672011-04-27T03:16:00.000-07:002011-05-23T08:28:09.356-07:00<a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://3.bp.blogspot.com/-X45dW0OgwL4/TbfvE69e53I/AAAAAAAAAbU/QeiqQENd46w/s1600/playstation%2Bnetwork.JPG"><img style="float: left; margin: 0pt 10px 10px 0pt; cursor: pointer; width: 190px; height: 200px;" src="http://3.bp.blogspot.com/-X45dW0OgwL4/TbfvE69e53I/AAAAAAAAAbU/QeiqQENd46w/s200/playstation%2Bnetwork.JPG" alt="" id="BLOGGER_PHOTO_ID_5600207529484150642" border="0" /></a><br /><div style="text-align: justify;"><!--[if gte mso 9]><xml> <w:worddocument> <w:view>Normal</w:View> <w:zoom>0</w:Zoom> <w:hyphenationzone>21</w:HyphenationZone> <w:punctuationkerning/> <w:validateagainstschemas/> <w:saveifxmlinvalid>false</w:SaveIfXMLInvalid> <w:ignoremixedcontent>false</w:IgnoreMixedContent> <w:alwaysshowplaceholdertext>false</w:AlwaysShowPlaceholderText> <w:compatibility> <w:breakwrappedtables/> <w:snaptogridincell/> <w:wraptextwithpunct/> <w:useasianbreakrules/> <w:dontgrowautofit/> </w:Compatibility> <w:browserlevel>MicrosoftInternetExplorer4</w:BrowserLevel> </w:WordDocument> </xml><![endif]--><!--[if gte mso 9]><xml> <w:latentstyles deflockedstate="false" latentstylecount="156"> </w:LatentStyles> </xml><![endif]--><!--[if !mso]><object classid="clsid:38481807-CA0E-42D2-BF39-B33AF135CC4D" id="ieooui"></object> <style> st1\:*{behavior:url(#ieooui) } </style> <![endif]--><!--[if gte mso 10]> <style> /* Style Definitions */ table.MsoNormalTable {mso-style-name:"Tabla normal"; mso-tstyle-rowband-size:0; mso-tstyle-colband-size:0; mso-style-noshow:yes; mso-style-parent:""; mso-padding-alt:0cm 5.4pt 0cm 5.4pt; mso-para-margin:0cm; mso-para-margin-bottom:.0001pt; mso-pagination:widow-orphan; font-size:10.0pt; font-family:"Times New Roman"; mso-ansi-language:#0400; mso-fareast-language:#0400; mso-bidi-language:#0400;} </style> <![endif]--> <p class="MsoNormal" style="text-align: justify;">Tal y como se ha publicado en diferentes medios de comunicación y tal y como ha confirmado y publicado la propia compañía en su blog oficial <cite><b><span style="font-style: normal;">blog</span></b></cite><cite><span style="font-style: normal;">.us.<b>playstation</b>.com, la empresa recibió un ataque en el que se han copiado los datos personales de 77 millones de usuarios, entre los cuales se pueden encontrar datos personales entre otros como números de cuenta bancaria, nombres y apellidos y números de identificación personal. Por su parte FACUA, ha solicitado a la Agencia Española de Protección de Datos Personales una investigación a Sony sobre este asunto, </span></cite>por el agujero de seguridad en su red de juegos online PlayStation Network por el que un <span style="">hacker</span> ha accedido a datos confidenciales de sus usuarios<cite>. </cite><cite><span style="font-style: normal;"></span></cite></p> <p class="MsoNormal" style="text-align: justify;"><br /><cite><span style="font-style: normal;">Por su parte Sony se plantea emprender de nuevo acciones legales contra uno de los Hackers que facilito el pirateo del soporte Playstation 3 por entender que este agujero de seguridad puede haberse producido en respuesta a las acciones legales emprendidas contra el mismo anteriormente.</span></cite></p> <p class="MsoNormal" style="text-align: justify;"><span style=""><br /><cite><span style="font-style: normal;">Aclarar que los datos personales sustraídos han sido copiados por los hackers por lo que los usuarios afectados a priori no notarán nada, veremos en que para todo esto.</span></cite></span></p> <!--[if gte mso 9]><xml> <w:worddocument> <w:view>Normal</w:View> <w:zoom>0</w:Zoom> <w:hyphenationzone>21</w:HyphenationZone> <w:punctuationkerning/> <w:validateagainstschemas/> <w:saveifxmlinvalid>false</w:SaveIfXMLInvalid> <w:ignoremixedcontent>false</w:IgnoreMixedContent> <w:alwaysshowplaceholdertext>false</w:AlwaysShowPlaceholderText> <w:compatibility> <w:breakwrappedtables/> <w:snaptogridincell/> <w:wraptextwithpunct/> <w:useasianbreakrules/> <w:dontgrowautofit/> </w:Compatibility> <w:browserlevel>MicrosoftInternetExplorer4</w:BrowserLevel> </w:WordDocument> </xml><![endif]--><!--[if gte mso 9]><xml> <w:latentstyles deflockedstate="false" latentstylecount="156"> </w:LatentStyles> </xml><![endif]--><!--[if gte mso 10]> <style> /* Style Definitions */ table.MsoNormalTable {mso-style-name:"Tabla normal"; mso-tstyle-rowband-size:0; mso-tstyle-colband-size:0; mso-style-noshow:yes; mso-style-parent:""; mso-padding-alt:0cm 5.4pt 0cm 5.4pt; mso-para-margin:0cm; mso-para-margin-bottom:.0001pt; mso-pagination:widow-orphan; font-size:10.0pt; font-family:"Times New Roman"; mso-ansi-language:#0400; mso-fareast-language:#0400; mso-bidi-language:#0400;} </style> <![endif]--> <p class="MsoNormal"><b>ACTUALIZACIÓN 1</b>: <b><i>"Los usuarios españoles no podrán denunciar a Sony por el caso PlayStation Network" </i></b>No lo tengo tan claro por que habría que ver que empresa ha sido hackeada, Sony (Japón, o EEUU), no obstante lo analizaré más adelante... noticia publicada en <a href="http://www.vadejuegos.com/noticias/2011/04/30/los-usuarios-espanoles-no-podran-denunciar-a-sony-por-el-caso-playstation-network-124245.html">http://www.vadejuegos.com/noticias/2011/04/30/los-usuarios-espanoles-no-podran-denunciar-a-sony-por-el-caso-playstation-network-124245.html</a></p> <p class="MsoNormal" style="text-align: justify;"><b>ACTUALIZACIÓN 2</b>: <b><i>“Sony contrata "detectives de ciberseguridad" y el FBI investiga el robo”</i></b> publicado en noticias de Guipúzcoa.com, <a href="http://www.noticiasdegipuzkoa.com/2011/05/04/ocio-y-cultura/sony-contrata-detectives-de-ciberseguridad-y-el-fbi-investiga-el-robo">http://www.noticiasdegipuzkoa.com/2011/05/04/ocio-y-cultura/sony-contrata-detectives-de-ciberseguridad-y-el-fbi-investiga-el-robo</a>.</p><b>ACTUALIZACIÓN 3</b>: Parece ser que al tener Sony su sede en EEUU y disponer esta del acuerdo con España de Puerto seguro, la AEPD no dispone de competencia para investigar los hechos, por lo que se ha desestimado la solicitud que presento FACUA a este respecto por los fallos de seguridad detectados y publicados por la propia compañia en la que se han visto afectados millones de usuarios.<span class="f"><cite></cite></span></div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/712069002198004390-5554651179644620467?l=jonturrillas.blogspot.com' alt='' /></div>Jon Turrillashttp://www.blogger.com/profile/08897998177891560689noreply@blogger.com0tag:blogger.com,1999:blog-712069002198004390.post-31705391982313595652010-12-17T04:19:00.000-08:002010-12-17T06:02:44.077-08:00<a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://1.bp.blogspot.com/_eN6iQ2q2I0Y/TQtZwiiJ7VI/AAAAAAAAAbE/nu1kTxN1c3M/s1600/OSASUNBIDEA-LOPD.bmp"><img style="float: left; margin: 0pt 10px 10px 0pt; cursor: pointer; width: 200px; height: 114px;" src="http://1.bp.blogspot.com/_eN6iQ2q2I0Y/TQtZwiiJ7VI/AAAAAAAAAbE/nu1kTxN1c3M/s200/OSASUNBIDEA-LOPD.bmp" alt="" id="BLOGGER_PHOTO_ID_5551629656102923602" border="0" /></a><br /><!--[if gte mso 9]><xml> <w:worddocument> <w:view>Normal</w:View> <w:zoom>0</w:Zoom> <w:hyphenationzone>21</w:HyphenationZone> <w:punctuationkerning/> <w:validateagainstschemas/> <w:saveifxmlinvalid>false</w:SaveIfXMLInvalid> <w:ignoremixedcontent>false</w:IgnoreMixedContent> <w:alwaysshowplaceholdertext>false</w:AlwaysShowPlaceholderText> <w:compatibility> <w:breakwrappedtables/> <w:snaptogridincell/> <w:wraptextwithpunct/> <w:useasianbreakrules/> <w:dontgrowautofit/> </w:Compatibility> <w:browserlevel>MicrosoftInternetExplorer4</w:BrowserLevel> </w:WordDocument> </xml><![endif]--><!--[if gte mso 9]><xml> <w:latentstyles deflockedstate="false" latentstylecount="156"> </w:LatentStyles> </xml><![endif]--><!--[if !mso]><object classid="clsid:38481807-CA0E-42D2-BF39-B33AF135CC4D" id="ieooui"></object> <style> st1\:*{behavior:url(#ieooui) } </style> <![endif]--><!--[if gte mso 10]> <style> /* Style Definitions */ table.MsoNormalTable {mso-style-name:"Tabla normal"; mso-tstyle-rowband-size:0; mso-tstyle-colband-size:0; mso-style-noshow:yes; mso-style-parent:""; mso-padding-alt:0cm 5.4pt 0cm 5.4pt; mso-para-margin:0cm; mso-para-margin-bottom:.0001pt; mso-pagination:widow-orphan; font-size:10.0pt; font-family:"Times New Roman"; mso-ansi-language:#0400; mso-fareast-language:#0400; mso-bidi-language:#0400;} </style> <![endif]--> <p class="MsoNormal" style=""></p><blockquote></blockquote><br /><p class="MsoNormal" style="">Hoy quiero hacer eco de una noticia publicada en el <a href="http://www.noticiasdenavarra.com/2010/12/17/sociedad/navarra/salud-debe-auditar-la-seguridad-de-las-historias-clinicas-para-cumplir-la-ley-de-proteccion-de-datos">Diario de Noticias de Navarra</a>:</p> <p class="MsoNormal" style=""><i style=""><blockquote></blockquote><a href="http://www.noticiasdenavarra.com/2010/12/17/sociedad/navarra/salud-debe-auditar-la-seguridad-de-las-historias-clinicas-para-cumplir-la-ley-de-proteccion-de-datos">Kutz encarga el trabajo a una firma pública</a></i></p> <h1 style="font-family: arial; text-align: justify;"><a href="http://www.noticiasdenavarra.com/2010/12/17/sociedad/navarra/salud-debe-auditar-la-seguridad-de-las-historias-clinicas-para-cumplir-la-ley-de-proteccion-de-datos"><i style="">Salud debe auditar la seguridad de las historias clínicas para cumplir la ley de protección de datos</i></a></h1> <p class="mayusculas"><a href="http://www.noticiasdenavarra.com/2010/12/17/sociedad/navarra/salud-debe-auditar-la-seguridad-de-las-historias-clinicas-para-cumplir-la-ley-de-proteccion-de-datos"><i style="">La agencia de protección de datos le requiere a hacer la revisión antes del 1 de abril de 2011</i></a></p> <p class="complementario"><a href="http://www.noticiasdenavarra.com/2010/12/17/sociedad/navarra/salud-debe-auditar-la-seguridad-de-las-historias-clinicas-para-cumplir-la-ley-de-proteccion-de-datos">Kutz encarga el trabajo a una firma pública y destaca que Navarra es una de las comunidades con mayor cumplimiento de la norma</a></p><blockquote></blockquote><p></p> <div style="text-align: justify;"><!--[if gte mso 9]><xml> <w:worddocument> <w:view>Normal</w:View> <w:zoom>0</w:Zoom> <w:hyphenationzone>21</w:HyphenationZone> <w:punctuationkerning/> <w:validateagainstschemas/> <w:saveifxmlinvalid>false</w:SaveIfXMLInvalid> <w:ignoremixedcontent>false</w:IgnoreMixedContent> <w:alwaysshowplaceholdertext>false</w:AlwaysShowPlaceholderText> <w:compatibility> <w:breakwrappedtables/> <w:snaptogridincell/> <w:wraptextwithpunct/> <w:useasianbreakrules/> <w:dontgrowautofit/> </w:Compatibility> <w:browserlevel>MicrosoftInternetExplorer4</w:BrowserLevel> </w:WordDocument> </xml><![endif]--><!--[if gte mso 9]><xml> <w:latentstyles deflockedstate="false" latentstylecount="156"> </w:LatentStyles> </xml><![endif]--><!--[if !mso]><object classid="clsid:38481807-CA0E-42D2-BF39-B33AF135CC4D" id="ieooui"></object> <style> st1\:*{behavior:url(#ieooui) } </style> <![endif]--><!--[if gte mso 10]> <style> /* Style Definitions */ table.MsoNormalTable {mso-style-name:"Tabla normal"; mso-tstyle-rowband-size:0; mso-tstyle-colband-size:0; mso-style-noshow:yes; mso-style-parent:""; mso-padding-alt:0cm 5.4pt 0cm 5.4pt; mso-para-margin:0cm; mso-para-margin-bottom:.0001pt; mso-pagination:widow-orphan; font-size:10.0pt; font-family:"Times New Roman"; mso-ansi-language:#0400; mso-fareast-language:#0400; mso-bidi-language:#0400;} </style> <![endif]--> <p class="MsoNormal" style="text-align: justify;"><!--[if gte mso 9]><xml> <w:worddocument> <w:view>Normal</w:View> <w:zoom>0</w:Zoom> <w:hyphenationzone>21</w:HyphenationZone> <w:punctuationkerning/> <w:validateagainstschemas/> <w:saveifxmlinvalid>false</w:SaveIfXMLInvalid> <w:ignoremixedcontent>false</w:IgnoreMixedContent> <w:alwaysshowplaceholdertext>false</w:AlwaysShowPlaceholderText> <w:compatibility> <w:breakwrappedtables/> <w:snaptogridincell/> <w:wraptextwithpunct/> <w:useasianbreakrules/> <w:dontgrowautofit/> </w:Compatibility> <w:browserlevel>MicrosoftInternetExplorer4</w:BrowserLevel> </w:WordDocument> </xml><![endif]--><!--[if gte mso 9]><xml> <w:latentstyles deflockedstate="false" latentstylecount="156"> </w:LatentStyles> </xml><![endif]--><!--[if !mso]><object classid="clsid:38481807-CA0E-42D2-BF39-B33AF135CC4D" id="ieooui"></object> <style> st1\:*{behavior:url(#ieooui) } </style> <![endif]--><!--[if gte mso 10]> <style> /* Style Definitions */ table.MsoNormalTable {mso-style-name:"Tabla normal"; mso-tstyle-rowband-size:0; mso-tstyle-colband-size:0; mso-style-noshow:yes; mso-style-parent:""; mso-padding-alt:0cm 5.4pt 0cm 5.4pt; mso-para-margin:0cm; mso-para-margin-bottom:.0001pt; mso-pagination:widow-orphan; font-size:10.0pt; font-family:"Times New Roman"; mso-ansi-language:#0400; mso-fareast-language:#0400; mso-bidi-language:#0400;} </style> <![endif]--> </p><p class="MsoNormal" style="text-align: justify;"><span style=";font-family:Arial;font-size:10pt;" >Como siempre habrá que ver hasta donde se llega en materia de seguridad en la auditoría que van a llevar a cabo hasta abril de 2011. Desde mi punto de vista deberían abordar el tema teniendo en cuenta los diferentes riesgos de fuga y/o perdida de información, también deberían tener en cuenta la concienciación del personal de los centros de salud en cuanto a confidencialidad y al uso de la información se refiere. Ya sea este uso en soporte papel, en soporte telemático, o en el tratamiento y utilización del sistema de información de Osasunbidea. Asimismo, en mi opinión, entiendo que deberían reforzar más las medidas de seguridad y empezar a dar un mayor cumplimiento entre otras a todas las medidas recogidas en la propia Ley Orgánica 15/1999 <span style=""> </span>de Protección de Datos de Carácter Personal (LOPD) de 13 de diciembre, así como aquellas que el Real Decreto 1720/2007 de 21 de diciembre (RDLOPD) establece y desarrolla. Asimismo, también hay que tener en cuenta aquellas que la Ley 11/2007 de Acceso Electrónico de los Ciudadanos a los Servicios Públicos (LAECSP) y su Real Decreto 3/2010, de 8 de enero, el cual regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica establece. Para esto último, en teoría disponen de un plazo de implantación de las citadas medidas de seguridad de menos de un mes ya que vence a principios de enero de 2011.</span></p> <p class="MsoNormal" style="text-align: justify;"><span style=";font-family:Arial;font-size:10pt;" ></span></p><p class="MsoNormal" style="text-align: justify;"><br /></p><p class="MsoNormal" style="text-align: justify;"><span style=";font-family:Arial;font-size:10pt;" >¿Les dará tiempo a cumplir con lo que el Real Decreto </span><span style=";font-family:Arial;font-size:10pt;" >3/2010</span><span style=";font-family:Arial;font-size:10pt;" > establece? O tan solo se dedicarán a cumplir con el plazo de cumplimiento de la normativa sobre protección de datos que ellos mismos se han impuesto </span><span style=";font-family:Arial;font-size:10pt;" >(abril de 2011) </span><span style=";font-family:Arial;font-size:10pt;" >con el final de la auditoría que recientemente han encargado a una entidad pública.<br /></span></p><p class="MsoNormal" style="text-align: justify;"><span style=";font-family:Arial;font-size:10pt;" ><br /></span></p><p class="MsoNormal" style="text-align: justify;"><span style=";font-family:Arial;font-size:10pt;" >Se admiten apuestas... :)<br /></span></p> <!--[if gte mso 9]><xml> <w:worddocument> <w:view>Normal</w:View> <w:zoom>0</w:Zoom> <w:hyphenationzone>21</w:HyphenationZone> <w:punctuationkerning/> <w:validateagainstschemas/> <w:saveifxmlinvalid>false</w:SaveIfXMLInvalid> <w:ignoremixedcontent>false</w:IgnoreMixedContent> <w:alwaysshowplaceholdertext>false</w:AlwaysShowPlaceholderText> <w:compatibility> <w:breakwrappedtables/> <w:snaptogridincell/> <w:wraptextwithpunct/> <w:useasianbreakrules/> <w:dontgrowautofit/> </w:Compatibility> <w:browserlevel>MicrosoftInternetExplorer4</w:BrowserLevel> </w:WordDocument> </xml><![endif]--><!--[if gte mso 9]><xml> <w:latentstyles deflockedstate="false" latentstylecount="156"> </w:LatentStyles> </xml><![endif]--><!--[if gte mso 10]> <style> /* Style Definitions */ table.MsoNormalTable {mso-style-name:"Tabla normal"; mso-tstyle-rowband-size:0; mso-tstyle-colband-size:0; mso-style-noshow:yes; mso-style-parent:""; mso-padding-alt:0cm 5.4pt 0cm 5.4pt; mso-para-margin:0cm; mso-para-margin-bottom:.0001pt; mso-pagination:widow-orphan; font-size:10.0pt; font-family:"Times New Roman"; mso-ansi-language:#0400; mso-fareast-language:#0400; mso-bidi-language:#0400;} </style> <![endif]--></div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/712069002198004390-3170539198231359565?l=jonturrillas.blogspot.com' alt='' /></div>Jon Turrillashttp://www.blogger.com/profile/08897998177891560689noreply@blogger.com0tag:blogger.com,1999:blog-712069002198004390.post-83132951679985985652010-12-16T09:07:00.000-08:002011-05-23T08:34:55.706-07:00<a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://2.bp.blogspot.com/_eN6iQ2q2I0Y/TQpHpoF_ENI/AAAAAAAAAZc/4vSPruwlS4s/s1600/30%2BA%25C3%25B1os.bmp"><img style="float: left; margin: 0pt 10px 10px 0pt; cursor: pointer; width: 200px; height: 182px;" src="http://2.bp.blogspot.com/_eN6iQ2q2I0Y/TQpHpoF_ENI/AAAAAAAAAZc/4vSPruwlS4s/s200/30%2BA%25C3%25B1os.bmp" alt="" id="BLOGGER_PHOTO_ID_5551328271150289106" border="0" /></a><br /><div style="text-align: justify;">Hoy me han caído los treinta, la verdad es que casi no me he dado ni cuenta de que hoy era mi cumpleaños, me he olvidado el móvil en casa y además me ha tocado trabajar en Bilbao así que casi ha sido como un día más...<br /><br />Me consuelo pensando con lo que se dice ahora de que los treinta son los veinte del siglo veintiuno jejeje :)<br /></div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/712069002198004390-8313295167998598565?l=jonturrillas.blogspot.com' alt='' /></div>Jon Turrillashttp://www.blogger.com/profile/08897998177891560689noreply@blogger.com1tag:blogger.com,1999:blog-712069002198004390.post-39119646780833225362010-12-01T07:16:00.001-08:002011-05-23T08:35:16.208-07:00<a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://4.bp.blogspot.com/_eN6iQ2q2I0Y/TPZoGpdh2-I/AAAAAAAAAZE/Cif67FJmmGU/s1600/PYMES.bmp"><img style="float: left; margin: 0pt 10px 10px 0pt; cursor: pointer; width: 200px; height: 200px;" src="http://4.bp.blogspot.com/_eN6iQ2q2I0Y/TPZoGpdh2-I/AAAAAAAAAZE/Cif67FJmmGU/s200/PYMES.bmp" alt="" id="BLOGGER_PHOTO_ID_5545734454571555810" border="0" /></a><br /><!--[if gte mso 9]><xml> <w:worddocument> <w:view>Normal</w:View> <w:zoom>0</w:Zoom> <w:hyphenationzone>21</w:HyphenationZone> <w:punctuationkerning/> <w:validateagainstschemas/> <w:saveifxmlinvalid>false</w:SaveIfXMLInvalid> <w:ignoremixedcontent>false</w:IgnoreMixedContent> <w:alwaysshowplaceholdertext>false</w:AlwaysShowPlaceholderText> <w:compatibility> <w:breakwrappedtables/> <w:snaptogridincell/> <w:wraptextwithpunct/> <w:useasianbreakrules/> <w:dontgrowautofit/> </w:Compatibility> <w:browserlevel>MicrosoftInternetExplorer4</w:BrowserLevel> </w:WordDocument> </xml><![endif]--><!--[if gte mso 9]><xml> <w:latentstyles deflockedstate="false" latentstylecount="156"> </w:LatentStyles> </xml><![endif]--><!--[if gte mso 10]> <style> /* Style Definitions */ table.MsoNormalTable {mso-style-name:"Tabla normal"; mso-tstyle-rowband-size:0; mso-tstyle-colband-size:0; mso-style-noshow:yes; mso-style-parent:""; mso-padding-alt:0cm 5.4pt 0cm 5.4pt; mso-para-margin:0cm; mso-para-margin-bottom:.0001pt; mso-pagination:widow-orphan; font-size:10.0pt; font-family:"Times New Roman"; mso-ansi-language:#0400; mso-fareast-language:#0400; mso-bidi-language:#0400;} </style> <![endif]--> <p class="MsoNormal" style="text-align: justify;"><span style="color: rgb(24, 21, 18);font-family:Arial;font-size:10pt;" >Hoy me voy a hacer eco de la siguiente noticia: <a href="http://www.cincodias.com/articulo/empresas/Solo-21-pymes-cuenta-plan-proteccion-datos/20101201cdscdiemp_18/"><b style=""><i style="">“Solo un 21% de las pymes cuenta con un plan en protección de datos”</i></b></a>, noticia publicada en el periódico digital <a href="http://www.cincodias.com/">“5 Días”</a> en la que se destacaba que solo el 21% de las Pymes Españolas cuentan con un plan en materia de protección de datos,<span style=""> </span>por lo que casi el 80% de las Pymes Españolas incumplen totalmente los preceptos recogidos en la vigente normativa de protección de datos de carácter personal a pesar de que más del 70%</span><span style=";font-family:Arial;font-size:10pt;" > de las compañías españolas reconoce la importancia de tener una estrategia corporativa en materia de protección de datos. Además <a href="http://www.cincodias.com/">“5 Días”</a> afirma también que el 13,7% de las mismas desconoce la normativa mientras que el 26% piensa que no está afecto por la normativa de protección de datos. Todos estos datos proceden de un estudio realizado por <a href="https://www.ismsforum.es/home/index.php">ISMS Forum Spain</a>, Asociación sin ánimo de lucro cuyo principal objetivo es fomentar la seguridad de la información.</span></p> <p class="MsoNormal" style="text-align: justify;"><span style=";font-family:Arial;font-size:10pt;" > </span></p> <p class="MsoNormal" style="text-align: justify;"><span style=";font-family:Arial;font-size:10pt;" >Lo citado por el artículo contrasta con el hecho de que cada vez se utilizan más los medios electrónicos para todo tipo de actividades como son la relación con la administración pública, las transacciones bancarias, las operaciones de compra-venta y sobre todo el uso de las redes sociales tanto de un modo personal como comercial o empresarial. A pesar de todo ello, las empresas no son conscientes de la importancia que hay que prestar a la información, no sólo porque existe una normativa que así lo establece, sino porque la información es en muchos casos el principal activo y pilar fundamental de la empresa, tanto para su buen funcionamiento como para la generación de beneficios.</span></p> <p class="MsoNormal" style="text-align: justify;"><span style=";font-family:Arial;font-size:10pt;" > </span></p> <p class="MsoNormal" style="text-align: justify;"><span style=";font-family:Arial;font-size:10pt;" >Por todo ello, en mi opinión si por ejemplo una empresa hace copias de seguridad de sus sistemas de información pero los almacena en el mismo lugar en el que se ubica el servidor o la mayoría de su información y dicha sala no dispone de medidas de seguridad mínimas (sala ignifuga con control de accesos, ventilación etc.), poca utilidad tendrán las citadas copias en caso de desastre o de un incidente grave en nuestros sistemas de información. Esto que dicho así parece una tontería, es uno de los incumplimientos más típicos en materia de seguridad de la información que suelo observar en las auditorías que realizo. </span></p> <p class="MsoNormal" style="text-align: justify;"><span style=";font-family:Arial;font-size:10pt;" > </span></p> <p class="MsoNormal" style="text-align: justify;"><span style=";font-family:Arial;font-size:10pt;" >En conclusión, no se trata sólo de cumplir la legislación para que no nos multen, se trata de preservar la información porque es nuestro principal activo junto con nuestros clientes y su privacidad.</span></p> <p class="MsoNormal" style="text-align: justify;"><span style=";font-family:Arial;font-size:10pt;" > </span></p> <p class="MsoNormal" style="text-align: justify;"><span style=";font-family:Arial;font-size:10pt;" >Para más info sobre protección de datos y las jornadas:<br /></span></p><p class="MsoNormal" style="text-align: justify;"><a href="http://www.protegetuinformacion.com/">www.protegetuinformación.com</a> </p><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/712069002198004390-3911964678083322536?l=jonturrillas.blogspot.com' alt='' /></div>Jon Turrillashttp://www.blogger.com/profile/08897998177891560689noreply@blogger.com0tag:blogger.com,1999:blog-712069002198004390.post-73176308917631765102010-10-30T03:53:00.000-07:002011-05-23T08:35:40.584-07:00Este es un video que hace poco que lo he descubierto a pesar de que ya lleva un par de meses colgado en Youtube, me parece que hay bastante de cierto en lo que comenta el rapero "Tote King" en su canción "Redes Sociales" y dado que ya es fin de semana y puente de todos los santos lo dejo para animar un poco.<div><br /></div><div>¡Cierra el ... Tuenti ya! ¡Redes Sociales! ¡Redes Sociales! :)</div><div><a href="http://www.youtube.com/watch?v=Gm4aGPsICTE">http://www.youtube.com/watch?v=Gm4aGPsICTE</a></div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/712069002198004390-7317630891763176510?l=jonturrillas.blogspot.com' alt='' /></div>Jon Turrillashttp://www.blogger.com/profile/08897998177891560689noreply@blogger.com1tag:blogger.com,1999:blog-712069002198004390.post-65424161821593539462010-09-09T23:52:00.001-07:002010-12-17T00:48:33.459-08:00<a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://1.bp.blogspot.com/_eN6iQ2q2I0Y/TInWSWfwwmI/AAAAAAAAAYc/OmXP9ld9ehQ/s1600/Privacy-Mexico.bmp"><img style="float: left; margin: 0pt 10px 10px 0pt; cursor: pointer; width: 200px; height: 160px;" src="http://1.bp.blogspot.com/_eN6iQ2q2I0Y/TInWSWfwwmI/AAAAAAAAAYc/OmXP9ld9ehQ/s200/Privacy-Mexico.bmp" alt="" id="BLOGGER_PHOTO_ID_5515174829456671330" border="0" /></a><h3 style="margin: 0cm 0cm 0.0001pt; text-align: justify;"><span class="Apple-style-span" style=";font-family:Arial;font-size:100%;" ><span class="Apple-style-span" style="font-weight: normal;font-size:13px;" ></span></span></h3><!--[if gte mso 9]><xml> <w:worddocument> <w:view>Normal</w:View> <w:zoom>0</w:Zoom> <w:hyphenationzone>21</w:HyphenationZone> <w:punctuationkerning/> <w:validateagainstschemas/> <w:saveifxmlinvalid>false</w:SaveIfXMLInvalid> <w:ignoremixedcontent>false</w:IgnoreMixedContent> <w:alwaysshowplaceholdertext>false</w:AlwaysShowPlaceholderText> <w:compatibility> <w:breakwrappedtables/> <w:snaptogridincell/> <w:wraptextwithpunct/> <w:useasianbreakrules/> <w:dontgrowautofit/> </w:Compatibility> <w:browserlevel>MicrosoftInternetExplorer4</w:BrowserLevel> </w:WordDocument> </xml><![endif]--><!--[if gte mso 9]><xml> <w:latentstyles deflockedstate="false" latentstylecount="156"> </w:LatentStyles> </xml><![endif]--><!--[if !mso]><object classid="clsid:38481807-CA0E-42D2-BF39-B33AF135CC4D" id="ieooui"></object> <style> st1\:*{behavior:url(#ieooui) } </style> <![endif]--><!--[if gte mso 10]> <style> /* Style Definitions */ table.MsoNormalTable {mso-style-name:"Tabla normal"; mso-tstyle-rowband-size:0; mso-tstyle-colband-size:0; mso-style-noshow:yes; mso-style-parent:""; mso-padding-alt:0cm 5.4pt 0cm 5.4pt; mso-para-margin:0cm; mso-para-margin-bottom:.0001pt; mso-pagination:widow-orphan; font-size:10.0pt; font-family:"Times New Roman"; mso-ansi-language:#0400; mso-fareast-language:#0400; mso-bidi-language:#0400;} </style> <![endif]--> <p class="MsoNormal" style="text-align: justify;"><span style="font-size: 10pt; font-family: Arial;" lang="EU">El planteamiento de crear una nueva norma que regulara en México el tema de la privacidad, comenzó en 2001, finalmente, La Comisión de Gobernación aprobó por mayoría el dictamen por el cual se expide la Ley Federal de Protección de Datos Personales en Posesión de Particulares, en principio la idea es que las empresas que quieran adecuarse, obtengan como beneficio la ayuda y asistencia para la misma y evitar así las posibles sanciones que pueden llegar a 1.414.400 $ de dólares y en el caso de vulnerar datos especialmente sensibles, la sanción puede ascender a 2.828.800 $ por incumplir la nueva norma. Por otro lado el objetivo principal de la norma, es el de velar y garantizar los principios, derechos y procedimientos de los ciudadanos sobre sus datos de carácter personal.</span></p> <p class="MsoNormal" style="text-align: justify;"><span style="font-size: 10pt; font-family: Arial;" lang="EU"> </span></p> <p class="MsoNormal" style="text-align: justify;"><span style="font-size: 10pt; font-family: Arial;" lang="EU">De este modo, México se alinea con países miembros de la OCDE y la Unión Europea, al contar con una ley que prevé los principios en materia de datos personales que actualmente son observados por los países miembros de dichos organismos. Asimismo, México sería el primer país que emita una ley que cumpla con los estándares internacionales en materia de privacidad, aprobados en la Conferencia Mundial de Comisionados de Privacidad y Protección de Datos.</span></p><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/712069002198004390-6542416182159353946?l=jonturrillas.blogspot.com' alt='' /></div>Jon Turrillashttp://www.blogger.com/profile/08897998177891560689noreply@blogger.com0tag:blogger.com,1999:blog-712069002198004390.post-21910423212214314162010-08-20T00:39:00.000-07:002010-08-20T00:50:14.096-07:00<a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://3.bp.blogspot.com/_eN6iQ2q2I0Y/TG4yDbLh29I/AAAAAAAAAYM/kTaiuWkFxTQ/s1600/Apple.bmp"><img style="float:left; margin:0 10px 10px 0;cursor:pointer; cursor:hand;width: 155px; height: 200px;" src="http://3.bp.blogspot.com/_eN6iQ2q2I0Y/TG4yDbLh29I/AAAAAAAAAYM/kTaiuWkFxTQ/s200/Apple.bmp" border="0" alt="" id="BLOGGER_PHOTO_ID_5507394428737805266" /></a><span class="Apple-style-span" style=" color: rgb(30, 30, 0); font-family:Georgia, arial, helvetica, clean, sans-serif;"><div class="p" style="text-align: justify;margin-top: 0px; margin-right: 0px; margin-bottom: 20px; margin-left: 0px; padding-top: 0px; padding-right: 0px; padding-bottom: 0px; padding-left: 0px; color: rgb(8, 8, 8); font-style: normal; font-size: 15px; line-height: 21px; ">He de reconocer que esta noticia me alegra, porque a pesar de que no soy un gran consumidor de productos "Apple", es cierto que muchos de ellos me maravillan y la verdad que abran una tienda oficial es cuando menos interesante, yo personalmente he estado en la de Nueva York y me pareció espectacular el edificio y el funcionamiento de la misma en la cual podía un@ comprar y pagar en cualquier pasillo ya que había numerosos empleados con lectores de tarjetas de crédito para facilitar el cobro de las mismas sin necesidad de acudir a las cajas generales, consiguiendo así evitar las masificaciones y colas que se suelen crear en este tipo de giga-tiendas. La noticia la he leído en la edición de <a href="http://www.abc.es/20100820/comunidad-catalunya/apple-desembarca-barcelona-septiembre-20100820.html">ABC electrónico</a>:</div><div class="p" style="text-align: justify;margin-top: 0px; margin-right: 0px; margin-bottom: 20px; margin-left: 0px; padding-top: 0px; padding-right: 0px; padding-bottom: 0px; padding-left: 0px; color: rgb(8, 8, 8); font-style: normal; font-size: 15px; line-height: 21px; "> </div><blockquote><div class="p" style="text-align: justify; margin-top: 0px; margin-right: 0px; margin-bottom: 20px; margin-left: 0px; padding-top: 0px; padding-right: 0px; padding-bottom: 0px; padding-left: 0px; font-style: normal; line-height: 21px; font-size:15px;"><span class="Apple-style-span" style="color:#CCCCCC;"><b>La multinacional de la informática Apple, abrirá su primer tienda a principios de septiembre en el centro comercial La Maquinista de Barcelona, según comunicaron fuentes del sector inmobiliario a Efe.</b></span></div><div class="p" style="text-align: justify; margin-top: 0px; margin-right: 0px; margin-bottom: 20px; margin-left: 0px; padding-top: 0px; padding-right: 0px; padding-bottom: 0px; padding-left: 0px; font-style: normal; line-height: 21px; font-size:15px;"><span class="Apple-style-span" style="color:#CCCCCC;"><b>Las Apple Store, como se conoce a las tiendas de Apple, ya se pueden encontrar en varias ciudades europeas, sin embargo España era una de las asignaturas pendientes de la compañía. Hasta el momento, la empresa operaba en el mercado local a través de distribuidores autorizados, bajo el nombre de K-tuin, o en espacios diferenciados en centros como el FNAC y El Corte Inglés.</b></span></div><div class="p" style="text-align: justify; margin-top: 0px; margin-right: 0px; margin-bottom: 20px; margin-left: 0px; padding-top: 0px; padding-right: 0px; padding-bottom: 0px; padding-left: 0px; font-style: normal; line-height: 21px; font-size:15px;"><span class="Apple-style-span" style="color:#CCCCCC;"><b>Finalmente, y tras haber buscado una ubicación mas céntrica y de mayor visibilidad como el paseo de Gràcia, la empresa se instalará en el centro comercial, debido a la falta de locales disponibles en esa zona. El futuro Apple Store contará con 1.300 metros cuadrados en una sola planta y estará ubicado entre el local de Zara y el de Desigual. La tienda catalana será similar a las instaladas en ciudades como Nueva York, Londres o Tokyo, y dispondrá de todos los productos Apple ademas de brindar atención al cliente, servicios técnicos, cursos y formación.</b></span></div></blockquote><div class="p" style="text-align: justify;margin-top: 0px; margin-right: 0px; margin-bottom: 20px; margin-left: 0px; padding-top: 0px; padding-right: 0px; padding-bottom: 0px; padding-left: 0px; color: rgb(8, 8, 8); font-style: normal; font-size: 15px; line-height: 21px; "></div></span><span class="Apple-style-span" style=" color: rgb(30, 30, 0); font-family:Georgia, arial, helvetica, clean, sans-serif;font-size:medium;"><div class="contenidos clearfix" style="margin-top: 10px; margin-right: 0px; margin-bottom: 10px; margin-left: 0px; padding-top: 0px; padding-right: 0px; padding-bottom: 0px; padding-left: 0px; display: block; background-image: url(http://estaticos2.abc.es/img/fd-AB.gif); background-attachment: scroll; background-origin: initial; background-clip: initial; background-color: transparent; background-position: 0% 0%; background-repeat: no-repeat repeat; "><div class="colAB clearfix" style="margin-top: 0px; margin-right: 0px; margin-bottom: 0px; margin-left: 0px; padding-top: 0px; padding-right: 9px; padding-bottom: 0px; padding-left: 0px; display: block; float: left; width: 644px; "><div class="colA" style="margin-top: 0px; margin-right: 20px; margin-bottom: 0px; margin-left: 0px; padding-top: 0px; padding-right: 0px; padding-bottom: 0px; padding-left: 0px; float: left; width: 478px; "><div class="bloque-datos" style="margin-top: 23px; margin-right: 0px; margin-bottom: 5px; margin-left: 0px; padding-top: 0px; padding-right: 0px; padding-bottom: 0px; padding-left: 0px; "><div class="clear" style="text-align: justify;margin-top: 0px; margin-right: 0px; margin-bottom: 0px; margin-left: 0px; padding-top: 0px; padding-right: 0px; padding-bottom: 0px; padding-left: 0px; clear: both; font-size: 1px; height: 1px; line-height: 0; "></div></div><div class="text" style="margin-top: 0px; margin-right: 0px; margin-bottom: 0px; margin-left: 0px; padding-top: 0px; padding-right: 0px; padding-bottom: 0px; padding-left: 0px; "><div class="p" style="text-align: justify;margin-top: 0px; margin-right: 0px; margin-bottom: 20px; margin-left: 0px; padding-top: 0px; padding-right: 0px; padding-bottom: 0px; padding-left: 0px; color: rgb(8, 8, 8); font-style: normal; line-height: 21px; font-size:15px;"><span class="Apple-style-span" style="color: rgb(30, 30, 0); line-height: normal; font-size:medium;"><div class="p" style="margin-top: 0px; margin-right: 0px; margin-bottom: 20px; margin-left: 0px; padding-top: 0px; padding-right: 0px; padding-bottom: 0px; padding-left: 0px; color: rgb(8, 8, 8); font-style: normal; font-size: 15px; line-height: 21px; "><br /></div></span></div></div></div></div></div></span><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/712069002198004390-2191042321221431416?l=jonturrillas.blogspot.com' alt='' /></div>Jon Turrillashttp://www.blogger.com/profile/08897998177891560689noreply@blogger.com0tag:blogger.com,1999:blog-712069002198004390.post-25990413675574718122010-08-19T03:53:00.000-07:002010-08-19T04:14:56.338-07:00<a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://3.bp.blogspot.com/_eN6iQ2q2I0Y/TG0RSmslupI/AAAAAAAAAX8/PL_JjBHG9lw/s1600/FACEBOOK1.bmp"><img style="float:left; margin:0 10px 10px 0;cursor:pointer; cursor:hand;width: 200px; height: 103px;" src="http://3.bp.blogspot.com/_eN6iQ2q2I0Y/TG0RSmslupI/AAAAAAAAAX8/PL_JjBHG9lw/s200/FACEBOOK1.bmp" border="0" alt="" id="BLOGGER_PHOTO_ID_5507076930666871442" /></a><br /><div style="text-align: justify;">Tal y como comenté hace ya algún tiempo, tenía la intención de generar un perfil del Blog en Facebook, que apesar de que es una red social que no es santo de mi devoción en lo personal, hay que reconocer que tiene un efecto viral impresionante y por ello creo que es más que recomendable tener un perfil del blog o de la empresa, tienda, servicio etc. en esta red, en la que podemos combinar lo bueno de una red social con lo bueno de un blog.</div><div><br /></div><div>De momento tengo el perfil bastante pelado, pero con el tiempo lo iré mejorando... :)</div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/712069002198004390-2599041367557471812?l=jonturrillas.blogspot.com' alt='' /></div>Jon Turrillashttp://www.blogger.com/profile/08897998177891560689noreply@blogger.com0tag:blogger.com,1999:blog-712069002198004390.post-31280284521841344382010-08-19T00:39:00.001-07:002010-08-19T03:22:58.412-07:00<a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://2.bp.blogspot.com/_eN6iQ2q2I0Y/TGzfzhwZrVI/AAAAAAAAAXs/wxEk2d2mxuU/s1600/LAECP.bmp"><img style="float: left; margin: 0pt 10px 10px 0pt; cursor: pointer; width: 200px; height: 195px;" src="http://2.bp.blogspot.com/_eN6iQ2q2I0Y/TGzfzhwZrVI/AAAAAAAAAXs/wxEk2d2mxuU/s200/LAECP.bmp" alt="" id="BLOGGER_PHOTO_ID_5507022520694975826" border="0" /></a><meta equiv="Content-Type" content="text/html; charset=utf-8"><meta name="ProgId" content="Word.Document"><meta name="Generator" content="Microsoft Word 11"><meta name="Originator" content="Microsoft Word 11"><link rel="File-List" href="file:///C:%5CDOCUME%7E1%5CJTURRI%7E1.EUR%5CCONFIG%7E1%5CTemp%5Cmsohtml1%5C01%5Cclip_filelist.xml"><o:smarttagtype namespaceuri="urn:schemas-microsoft-com:office:smarttags" name="PersonName"></o:smarttagtype><!--[if gte mso 9]><xml> <w:worddocument> <w:view>Normal</w:View> <w:zoom>0</w:Zoom> <w:hyphenationzone>21</w:HyphenationZone> <w:punctuationkerning/> <w:validateagainstschemas/> <w:saveifxmlinvalid>false</w:SaveIfXMLInvalid> <w:ignoremixedcontent>false</w:IgnoreMixedContent> <w:alwaysshowplaceholdertext>false</w:AlwaysShowPlaceholderText> <w:compatibility> <w:breakwrappedtables/> <w:snaptogridincell/> <w:wraptextwithpunct/> <w:useasianbreakrules/> <w:dontgrowautofit/> </w:Compatibility> <w:browserlevel>MicrosoftInternetExplorer4</w:BrowserLevel> </w:WordDocument> </xml><![endif]--><!--[if gte mso 9]><xml> <w:latentstyles deflockedstate="false" latentstylecount="156"> </w:LatentStyles> </xml><![endif]--><!--[if !mso]><object classid="clsid:38481807-CA0E-42D2-BF39-B33AF135CC4D" id="ieooui"></object> <style> st1\:*{behavior:url(#ieooui) } </style> <![endif]--><style> <!-- /* Style Definitions */ p.MsoNormal, li.MsoNormal, div.MsoNormal {mso-style-parent:""; margin:0cm; margin-bottom:.0001pt; mso-pagination:widow-orphan; font-size:12.0pt; font-family:"Times New Roman"; mso-fareast-font-family:"Times New Roman";} @page Section1 {size:612.0pt 792.0pt; margin:70.85pt 3.0cm 70.85pt 3.0cm; mso-header-margin:36.0pt; mso-footer-margin:36.0pt; mso-paper-source:0;} div.Section1 {page:Section1;} --> </style><!--[if gte mso 10]> <style> /* Style Definitions */ table.MsoNormalTable {mso-style-name:"Tabla normal"; mso-tstyle-rowband-size:0; mso-tstyle-colband-size:0; mso-style-noshow:yes; mso-style-parent:""; mso-padding-alt:0cm 5.4pt 0cm 5.4pt; mso-para-margin:0cm; mso-para-margin-bottom:.0001pt; mso-pagination:widow-orphan; font-size:10.0pt; font-family:"Times New Roman"; mso-ansi-language:#0400; mso-fareast-language:#0400; mso-bidi-language:#0400;} </style> <![endif]--> <p class="MsoNormal" style="text-align: justify;">Hace ya algún tiempo que esta normativa se encuentra entre nosotros y dado que he tenido acceso a ella en numerosas ocasiones y dado que se me han planteado numerosas cuestiones, he considerado oportuno compartirlas en el blog con el propósito de ayudar al que se encuentre en aquellas situaciones en las que me encontraba yo hace poco tiempo. Lógicamente cuando hablamos de la <a href="http://noticias.juridicas.com/base_datos/Admin/l11-2007.html">"LAESCP"</a> nos estamos refiriendo a <st1:personname productid="la Ley" st="on">la <a href="http://noticias.juridicas.com/base_datos/Admin/l11-2007.html">Ley</a></st1:personname><a href="http://noticias.juridicas.com/base_datos/Admin/l11-2007.html"> 11/2007, de 22 de junio, de acceso electrónico de los ciudadanos a los Servicios Públicos</a>. Esta normativa, tiene como objetivo, reconocer el derecho de los ciudadanos a relacionarse con las Administraciones Públicas por medios electrónicos y regular los aspectos básicos de la utilización de las tecnologías de la información en la actividad administrativa, en las relaciones entre las Administraciones Públicas, así como en las relaciones de los ciudadanos con las mismas con la finalidad de garantizar sus derechos, un tratamiento común ante ellas y la validez y eficacia de la actividad administrativa en condiciones de seguridad jurídica. Para ello, Administraciones Públicas utilizarán las tecnologías de la información asegurando la disponibilidad, el acceso, la integridad, la autenticidad, la confidencialidad y la conservación de los datos, informaciones y servicios que gestionen en el ejercicio de sus competencias.</p><p class="MsoNormal" style="text-align: justify;"> <br /></p><p class="MsoNormal" style="text-align: justify;">Dicho esto, dentro de sus criterios de aplicación, hay que tener en cuenta los diferentes conceptos con los que las Administraciones Públicas deben cumplir en el mundo electrónico y de Internet, tales como Sede Electrónica, Gestor de formularios, Registro electrónico, Pasarela de pagos, Gestor de expedientes, Notificación electrónica, Identificación electrónica, Archivo electrónico e Interoperabilidad. En concreto, en materia de certificados digitales cabe destacar que en general aunque la norma establece a modo general, que las firmas digitales avanzadas serán los certificados digitales a utilizar por parte de las Administraciones Publicas, una primera cuestión que se nos plantea es si estas deben llevan "Time Stamp" o no, ya que no todas las firmas avanzadas no necesariamente llevan con sigo dicho sello de fecha y hora, pero en el <a href="http://noticias.juridicas.com/base_datos/Admin/l11-2007.t2.html">artículo 26.1 </a>(Cómputo de plazos) de la LAECSP se establece:</p><p class="MsoNormal" style="text-align: justify;"> <br /></p><p class="MsoNormal" style="text-align: justify; font-weight: bold; color: rgb(204, 204, 204);"></p><div style="text-align: justify; font-weight: bold; color: rgb(204, 204, 204);"><blockquote>Los registros electrónicos se regirán a efectos de cómputo de los plazos imputables tanto a los interesados como a las Administraciones Públicas por la fecha y hora oficial de la sede electrónica de acceso, que deberá contar con las medidas de seguridad necesarias para garantizar su integridad y figurar visible.</blockquote></div><p></p><p class="MsoNormal" style="text-align: justify;"> <br /></p><p class="MsoNormal" style="text-align: justify;">Conclusión, es mejor utilizar siempre <a href="http://es.wikipedia.org/wiki/Sellado_de_tiempo">“Timestamping”</a>, a pesar de que técnicamente requiere más esfuerzo, ya que en la actualidad todavía no hay resoluciones que establezcan cuando se debe utilizar “TimeStamp” y cuando no. Más adelante continuaremos analizando diversas materias contenidas en esta normativa. hay resoluciones que establezcan cuando se debe utilizar <a href="http://es.wikipedia.org/wiki/Timestamp">“TimeStamp”</a> y cuando no. Más adelante continuaremos analizando diversas materias contenidas en esta normativa</p> <br />Más información: <a href="http://www.cenatic.es/laecsp/">http://www.cenatic.es/laecsp/</a> <br /> <br /><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/712069002198004390-3128028452184134438?l=jonturrillas.blogspot.com' alt='' /></div>Jon Turrillashttp://www.blogger.com/profile/08897998177891560689noreply@blogger.com0tag:blogger.com,1999:blog-712069002198004390.post-23566383852532085442010-08-16T23:48:00.000-07:002010-08-19T03:20:59.724-07:00<a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://4.bp.blogspot.com/_eN6iQ2q2I0Y/TGoxu8moR-I/AAAAAAAAAXU/oFoetaZ0nDs/s1600/TRANSPARENCIA.bmp"><img style="float:left; margin:0 10px 10px 0;cursor:pointer; cursor:hand;width: 200px; height: 141px;" src="http://4.bp.blogspot.com/_eN6iQ2q2I0Y/TGoxu8moR-I/AAAAAAAAAXU/oFoetaZ0nDs/s200/TRANSPARENCIA.bmp" border="0" alt="" id="BLOGGER_PHOTO_ID_5506268177025746914" /></a><div style="text-align: justify;">Una nueva Ley está en proyecto de creación, tendrá como objeto reforzar la transparencia de las Administraciones Públicas Españolas incluyendo entre ellas no solo la Estatal, las Autonómicas y Locales, sino también todos aquellos organismos que desarrollen actividades de carácter público tales como colegios profesionales, mancomunidades de servicios y/o Universidades.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Está Ley tratará de reforzar el derecho de los ciudadanos a conocer la información de carácter público, tratando así de evitar y de establecer un mayor control a los poderes públicos con el fin de evitar casos de corrupción de personalidades con cargos públicos en las diversas entidades públicas. Los plazos para responder a las peticiones de los ciudadanos serán en principio de treinta días, aunque en algunos supuestos serán prorrogables a otros treinta días más y en principio en los supuestos en los que no se atienda o se deniegue injustificadamente el acceso a la información por parte de la Administración Pública correspondiente, se podrá acudir entonces a la vía contencioso administrativa para reclamar el acceso a la información, no obstante, para evitar los plazos y costes de la misma, se podrá acudir ante la Agencia Española de Protección de Datos, la cual pasará a denominarse "Agencia Española de Protección de Datos y Acceso a la Información".</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Todo esto como no, desata numerosas cuestiones, tales como: ¿Tendrán las otras Agencia de Protección de Datos tales como la de Madrid, la Vasca o la catalana, competencias en esta materia? ¿Se verá afectada la normativa en materia de protección de datos por esta nueva norma? Lo que es seguro es que se trata de un proyecto de Ley y que en general en mi opinión, tendrá por parte de los ciudadanos una buena aceptación dados los cuantiosos supuestos de corrupción que han asolado numerosas Administraciones Públicas de este país.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Tal y como recoge el periódico <a href="http://www.elpais.com/">el País</a> en su noticia <a href="http://www.elpais.com/articulo/espana/ley/regulara/derecho/saber/ciudadanos/Administracion/elpepuesp/20100816elpepinac_1/Tes">"</a><span class="Apple-style-span" style=" ;font-family:Georgia;"><a href="http://www.elpais.com/articulo/espana/ley/regulara/derecho/saber/ciudadanos/Administracion/elpepuesp/20100816elpepinac_1/Tes">Una ley regulará el 'derecho a saber' de los ciudadanos ante </a><st1:personname productid="la Administración" st="on"><a href="http://www.elpais.com/articulo/espana/ley/regulara/derecho/saber/ciudadanos/Administracion/elpepuesp/20100816elpepinac_1/Tes">la Administración"</a> será además la <a href="https://www.agpd.es/portalwebAGPD/index-ides-idphp.php">AEPD</a> la que:</st1:personname></span></div><div style="text-align: justify;"><br /></div><div style="text-align: justify;"><p class="MsoNormal" style="text-align:justify"><span style="font-family:Georgia;"></span></p><blockquote><p class="MsoNormal" style="text-align:justify"><span class="Apple-style-span" style="font-family:georgia;color:#CCCCCC;"><b></b></span></p><span class="Apple-style-span" style="font-family:georgia;color:#CCCCCC;"><b><p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto; text-align:justify"><b><span style="font-size:10.0pt;font-family:Georgia; color:#CCCCCC">En un máximo de dos meses, y tras recabar las alegaciones de las partes, el director de la agencia -actualmente, Artemi Rallo, catedrático de Derecho Constitucional- dictará una resolución. El Gobierno ha querido curarse en salud, y en este trámite no se aplica el silencio positivo, sino el negativo. Además, sus resoluciones solo afectarán a<span class="apple-converted-space"> </span><st1:personname productid="la Administración" st="on"><st1:personname productid="la Administración" st="on"><st1:personname productid="la Administración" st="on">la Administración</st1:personname><span class="apple-converted-space"></span></st1:personname></st1:personname> </span>central, no a la autonómica o a la local.</b><span style="font-size:10.0pt; color:black"><o:p></o:p></span></p> <u1:p></u1:p> <p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto; text-align:justify"><b><span style="font-size:10.0pt;font-family:Georgia; color:#CCCCCC">Esta última, en virtud de una modificación de<span class="apple-converted-space"> </span><st1:personname productid="la Ley" st="on"><st1:personname productid="la Ley" st="on"><st1:personname productid="la Ley" st="on">la Ley</st1:personname><span class="apple-converted-space"></span></st1:personname></st1:personname> </span>de Régimen Local, deberá entregar a los ciudadanos que lo pidan "copias y certificaciones de los acuerdos de las corporaciones locales y sus antecedentes" y permitirles consultar sus archivos y registros.</b><span style="font-size:10.0pt;color:black"><o:p></o:p></span></p> <p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto; text-align:justify"><b><span style="font-size:10.0pt;font-family:Georgia; color:#CCCCCC"><u2:p></u2:p>Las administraciones no se limitarán a contestar las demandas de información, sino que deben adelantarse a difundirla. "Los poderes públicos facilitarán la información cuya divulgación resulte de mayor relevancia para garantizar la transparencia de su actividad", dice el texto. Y en la era de Internet lo harán "preferentemente por medios electrónicos".</span></b><span style="font-size:10.0pt;color:black"><o:p></o:p></span></p></b></span><p></p></blockquote><p class="MsoNormal" style="text-align:justify"><span class="Apple-style-span" style=" ;font-family:Georgia;"></span></p> <p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto; text-align:justify"><span style="mso-bidi-font-weight: bold;font-family:Georgia;color:black;">Para más información:</span><span style="mso-bidi-font-weight: bold;color:black;"><o:p></o:p></span></p></div><div style="text-align: justify;"><span class="Apple-style-span" style=" ;font-family:Georgia;"><st1:personname productid="la Administración" st="on"></st1:personname></span><a href="http://www.elpais.com/articulo/espana/ley/regulara/derecho/saber/ciudadanos/Administracion/elpepuesp/20100816elpepinac_1/Tes">http://www.elpais.com/articulo/espana/ley/regulara/derecho/saber/ciudadanos/Administracion/elpepuesp/20100816elpepinac_1/Tes</a></div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/712069002198004390-2356638385253208544?l=jonturrillas.blogspot.com' alt='' /></div>Jon Turrillashttp://www.blogger.com/profile/08897998177891560689noreply@blogger.com0tag:blogger.com,1999:blog-712069002198004390.post-27686361938719740442010-08-16T00:19:00.000-07:002010-08-16T04:55:29.764-07:00<a href="http://es.wikipedia.org/wiki/Spam"><img style="float: left; margin: 0pt 10px 10px 0pt; cursor: pointer; width: 198px; height: 200px;" src="http://3.bp.blogspot.com/_eN6iQ2q2I0Y/TGjoZBN0oVI/AAAAAAAAAXM/psBKUgroymM/s200/SPAM.bmp" alt="" id="BLOGGER_PHOTO_ID_5505906060981215570" border="0" /></a><br /><br /><div style="text-align: justify;"><p class="MsoNormal" style="text-align: justify;"><span style=";font-family:Georgia;color:black;">Dado que creo que es un tema que afecta a casi todo el mundo, he decidido publicar una entrada en la que aporto tipos de comunicaciones que creo pueden resultar útiles para alejar a las empresas que sin nuestro consentimiento previo, se dedican a "Spamearnos" por diferentes medios tales como el e-mail, el teléfono ya sea por medio del teléfono fijo o móvil e incluso por medio del fax, también denominado este último como "Spam-fax". Pues bien como comentaba a continuación expongo el texto que deberemos remitir a la empresa o compañia que nos esté "Spameando" teniendo en cuenta el medio que estén utilizando en cada caso.<o:p></o:p></span></p> <p class="MsoNormal"><span style=";font-family:Georgia;color:black;"><o:p> </o:p></span></p> <p class="MsoNormal" style="text-align: justify;"><b><u><span style=";font-family:Georgia;color:black;">"ANTI <a href="http://es.wikipedia.org/wiki/Spam">SPAM</a> CORREO ELECTRÓNICO"</span></u></b><span style=";font-family:Georgia;color:black;"><o:p></o:p></span></p> <u1:p></u1:p> <p class="MsoNormal" style="text-align: justify;"><span style=";font-family:Georgia;color:black;"><u1:p></u1:p>Les agradecería que dejasen de enviarme publicidad vía correo electrónico. Mi correo electrónico es<a href="mailto:xxxxxxxx@hotmail.com">xxxxxxxx@hotmail.com</a><o:p></o:p></span></p> <u1:p></u1:p> <p class="MsoNormal" style="text-align: justify;"><span style=";font-family:Georgia;color:black;"><u1:p></u1:p>De lo contrario me veré obligado a presentar una denuncia ante<span class="apple-converted-space"> </span><st1:personname productid="la Agencia Española" st="on"><st1:personname productid="la Agencia Espa￱ola" st="on">la Agencia Española</st1:personname></st1:personname> </span>de Protección de Datos contra su empresa, por el incumplimiento del Artículo 21 de<span class="apple-converted-space"> </span><st1:personname productid="la Ley" st="on"><st1:personname productid="la Ley" st="on">la Ley</st1:personname></st1:personname> 34/2002, de 11 de julio, de <a href="http://www.mityc.es/dgdsi/lssi/Paginas/Index.aspx">Servicios de</a><span class="apple-converted-space"><a href="http://www.mityc.es/dgdsi/lssi/Paginas/Index.aspx"> </a></span><st1:personname productid="la Sociedad" st="on"><st1:personname productid="la Sociedad" st="on"><a href="http://www.mityc.es/dgdsi/lssi/Paginas/Index.aspx">la Sociedad</a></st1:personname></st1:personname><a href="http://www.mityc.es/dgdsi/lssi/Paginas/Index.aspx"> de</a><span class="apple-converted-space"><a href="http://www.mityc.es/dgdsi/lssi/Paginas/Index.aspx"> </a></span><st1:personname productid="la Información" st="on"><st1:personname productid="la Informaci￳n" st="on"><a href="http://www.mityc.es/dgdsi/lssi/Paginas/Index.aspx">la Información</a></st1:personname></st1:personname><a href="http://www.mityc.es/dgdsi/lssi/Paginas/Index.aspx"> y del comercio Electrónico</a>, así como lo establecido en el Artículo 38.1 h de<span class="apple-converted-space"> </span><st1:personname productid="la Ley" st="on"><st1:personname productid="la Ley" st="on">la Ley</st1:personname></st1:personname>32/2003, de 3 de noviembre, General de Telecomunicaciones. Reservándome el derecho a utilizar como documentación probatoria, los correos electrónicos publicitarios recibidos desde su empresa.<o:p></o:p></p> <u1:p></u1:p> <p class="MsoNormal" style="text-align: justify;"><b><u><span style=";font-family:Georgia;color:black;"><u1:p></u1:p>"ANTI SMS/MMS-<a href="http://es.wikipedia.org/wiki/Spam">SPAM</a>"</span></u></b><span style=";font-family:Georgia;color:black;"><o:p></o:p></span></p> <u1:p></u1:p> <p class="MsoNormal" style="text-align: justify;"><span style=";font-family:Georgia;color:black;"><u1:p></u1:p>Les agradecería que dejasen de enviarme publicidad vía SMS/ MMS. Mi número es 6xx xxx xxx<o:p></o:p></span></p> <u1:p></u1:p> <p class="MsoNormal" style="text-align: justify;"><span style=";font-family:Georgia;color:black;"><u1:p></u1:p>De lo contrario me veré obligado a presentar una denuncia ante<span class="apple-converted-space"> </span><st1:personname productid="la Agencia Española" st="on"><st1:personname productid="la Agencia Espa￱ola" st="on">la Agencia Española</st1:personname></st1:personname> </span>de Protección de Datos contra su empresa, por el incumplimiento del Artículo 21 de<span class="apple-converted-space"> </span><st1:personname productid="la Ley" st="on"><st1:personname productid="la Ley" st="on">la Ley</st1:personname></st1:personname> 34/2002, de 11 de julio, de <a href="http://www.mityc.es/dgdsi/lssi/Paginas/Index.aspx">Servicios de</a><span class="apple-converted-space"><a href="http://www.mityc.es/dgdsi/lssi/Paginas/Index.aspx"> </a></span><st1:personname productid="la Sociedad" st="on"><st1:personname productid="la Sociedad" st="on"><a href="http://www.mityc.es/dgdsi/lssi/Paginas/Index.aspx">la Sociedad</a></st1:personname></st1:personname><a href="http://www.mityc.es/dgdsi/lssi/Paginas/Index.aspx"> de</a><span class="apple-converted-space"><a href="http://www.mityc.es/dgdsi/lssi/Paginas/Index.aspx"> </a></span><st1:personname productid="la Información" st="on"><st1:personname productid="la Informaci￳n" st="on"><a href="http://www.mityc.es/dgdsi/lssi/Paginas/Index.aspx">la Información</a></st1:personname></st1:personname><a href="http://www.mityc.es/dgdsi/lssi/Paginas/Index.aspx"> y del comercio Electrónico</a>, así como lo establecido en el Artículo 38.1 h de<span class="apple-converted-space"> </span><st1:personname productid="la Ley" st="on"><st1:personname productid="la Ley" st="on">la Ley</st1:personname></st1:personname>32/2003, de 3 de noviembre, General de Telecomunicaciones. Reservándome el derecho a utilizar como documentación probatoria, los SMS/ MMS publicitarios recibidos desde su empresa.<o:p></o:p></p> <u1:p></u1:p> <p class="MsoNormal"><span style=";font-family:Georgia;color:black;"><o:p> </o:p></span></p> <u1:p></u1:p> <p class="MsoNormal" style="text-align: justify;"><b><u><span style=";font-family:Georgia;color:black;">"ANTI <a href="http://es.wikipedia.org/wiki/Spam">SPAM</a>-FAX"</span></u></b><span style=";font-family:Georgia;color:black;"><o:p></o:p></span></p> <u1:p></u1:p> <p class="MsoNormal" style="text-align: justify;"><span style=";font-family:Georgia;color:black;"><u1:p></u1:p>Les agradecería que dejasen de enviarm publicidad vía FAX. Mi número es 943 xxx xxx<o:p></o:p></span></p> <u1:p></u1:p> <p class="MsoNormal" style="text-align: justify;"><span style=";font-family:Georgia;color:black;"><u1:p></u1:p>De lo contrario me veré obligado a presentar una denuncia ante<span class="apple-converted-space"> </span><st1:personname productid="la Agencia Española" st="on"><st1:personname productid="la Agencia Espa￱ola" st="on">la Agencia Española</st1:personname></st1:personname> </span>de Protección de Datos contra su empresa, por el incumplimiento del Artículo 21 de<span class="apple-converted-space"> </span><st1:personname productid="la Ley" st="on"><st1:personname productid="la Ley" st="on">la Ley</st1:personname></st1:personname> 34/2002, de 11 de julio, de <a href="http://www.mityc.es/dgdsi/lssi/Paginas/Index.aspx">Servicios de</a><span class="apple-converted-space"><a href="http://www.mityc.es/dgdsi/lssi/Paginas/Index.aspx"> </a></span><st1:personname productid="la Sociedad" st="on"><st1:personname productid="la Sociedad" st="on"><a href="http://www.mityc.es/dgdsi/lssi/Paginas/Index.aspx">la Sociedad</a></st1:personname></st1:personname><a href="http://www.mityc.es/dgdsi/lssi/Paginas/Index.aspx"> de</a><span class="apple-converted-space"><a href="http://www.mityc.es/dgdsi/lssi/Paginas/Index.aspx"> </a></span><st1:personname productid="la Información" st="on"><st1:personname productid="la Informaci￳n" st="on"><a href="http://www.mityc.es/dgdsi/lssi/Paginas/Index.aspx">la Información</a></st1:personname></st1:personname><a href="http://www.mityc.es/dgdsi/lssi/Paginas/Index.aspx"> y del comercio Electrónico</a>, así como lo establecido en el Artículo 38.1 h de<span class="apple-converted-space"> </span><st1:personname productid="la Ley" st="on"><st1:personname productid="la Ley" st="on">la Ley</st1:personname></st1:personname>32/2003, de 3 de noviembre, General de Telecomunicaciones. Reservándome el derecho a utilizar como documentación probatoria, los FAX publicitarios recibidos desde su empresa.</p><p class="MsoNormal" style="text-align: justify;">Por otro lado, Hace poco leí en un Post de <a href="http://www.samuelparra.com/">Samuel Parra</a> <span class="Apple-style-span" style="font-weight: bold;font-family:Georgia;"><a href="http://www.samuelparra.com/2010/08/03/yacom-france-telecom-llamadas-comerciales-ko/">ya.com, France Telecom, y las llamadas comerciales, K.O.</a></span>, en el que indicaba los pasos y el largo camino que tuvo que recorrer para que dejarán de llamarle por teléfono con la intención de ofrecerle servicios de Internet, no obstante cabe destacar, que es posible conseguir que nos dejen de llamar a casa, aunque para ello haga falta una media de dos años de alegaciones escritos y solicitudes tal y como comenta <a href="http://www.samuelparra.com/">Samuel Parra</a> en su blog:</p><p class="MsoNormal" style="text-align: justify;"><strong></strong></p><strong></strong><strong></strong><span class="Apple-style-span" style="color: rgb(128, 0, 0);"><b><blockquote><strong style="color: rgb(204, 204, 204);"><span style="font-family:Georgia;">Sólo se ha necesitado 2 años para conseguir por la vía legal que ya.com (France Telecom) deje de llamar a mi domicilio para ofertarme sus productos, bajo la presión de que la siguiente llamada que reciba podrá suponer directamente una multa de hasta 300000 euros.</span></strong><span class="Apple-style-span" style="color: rgb(128, 0, 0);"><b><br /></b></span></blockquote><br /></b></span><p></p></div><div style="text-align: justify;"><span class="Apple-style-span" style="color:#800000;"><b>Nota de interés: En la red he encontrado esta entrada en tu experto.com la cual me ha parecido muy interesante: </b></span><a href="http://www.tuexperto.com/2008/11/24/como-evitar-recibir-llamadas-comerciales-en-el-telefono-fijo-o-movil/">http://www.tuexperto.com/2008/11/24/como-evitar-recibir-llamadas-comerciales-en-el-telefono-fijo-o-movil/</a></div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/712069002198004390-2768636193871974044?l=jonturrillas.blogspot.com' alt='' /></div>Jon Turrillashttp://www.blogger.com/profile/08897998177891560689noreply@blogger.com3tag:blogger.com,1999:blog-712069002198004390.post-47908809188729043242010-05-17T14:42:00.000-07:002010-05-17T15:51:05.688-07:00<a href="http://www.diadeinternet.org/2010/index.php?body=article&amp;id_article=6453&amp;pais=11&amp;lang=es"></a><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://2.bp.blogspot.com/_eN6iQ2q2I0Y/S_G59E06AYI/AAAAAAAAAXE/aPiBmqaC2Eg/s1600/internet+day.bmp"><img style="float:left; margin:0 10px 10px 0;cursor:pointer; cursor:hand;width: 184px; height: 185px;" src="http://2.bp.blogspot.com/_eN6iQ2q2I0Y/S_G59E06AYI/AAAAAAAAAXE/aPiBmqaC2Eg/s200/internet+day.bmp" border="0" alt="" id="BLOGGER_PHOTO_ID_5472359481150669186" /></a><br /><div><br /></div><div><br /></div><div style="text-align: justify;"><p class="MsoNormal" style="text-align:justify">¿Qué es Internet y para qué sirve? En sentido estricto según <a href="http://es.wikipedia.org/wiki/Internet">Wikipedia</a>, <i>Internet es un conjunto descentralizado de redes de comunicación interconectadas que utilizan la familia de protocolos TCP/IP, garantizando que las redes físicas heterogéneas que la componen funcionen como una red lógica única, de alcance mundial</i>. Ya que hoy es el día de Internet, día que tiene como objetivo principal difundir y promover el uso de Internet en la sociedad, no está demás preguntarse ¿Para qué sirve Internet? ¿Cual es su objetivo o finalidad? En mi opinión, Internet o la red sirve y debe servir cada vez más, para hacer llegar entre otras cosas la cultura a cuantas personas se pueda, para comunicarse, para buscar contenidos y auto-informarse de una manera más libre y objetiva, en definitiva para poder relacionarnos, educarnos, formarnos y expresarnos libremente. Por todo ello, hay que celebrar el día de Internet. Porque celebramos que Internet es libre que la información fluye y que los contenidos a día de hoy no los controlan ni los tarifican las grandes compañías de telecomunicaciones y para que esto siga siendo así no hay que olvidar principios tan básicos como la neutralidad de la red, por el que la red o Internet, debe continuar libre de restricciones en cuanto a los modos de comunicación permitidos, o por contenidos y que la comunicación no esté irrazonablemente degradada por otras comunicaciones e intermediarios. En definitiva, que la red siga siendo un marco en el que las personas puedan expresarse y relacionarse de manera diversa y libre sin sufrir la presión y las restricciones que algunos lobbies como las grandes compañías de telecomunicaciones quieren llevar a cabo.</p><p class="MsoNormal" style="text-align:justify">Feliz día de Internet a tod@s.</p></div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/712069002198004390-4790880918872904324?l=jonturrillas.blogspot.com' alt='' /></div>Jon Turrillashttp://www.blogger.com/profile/08897998177891560689noreply@blogger.com0tag:blogger.com,1999:blog-712069002198004390.post-84907771230668011212010-05-14T00:51:00.000-07:002010-08-17T03:57:05.858-07:00<a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://4.bp.blogspot.com/_eN6iQ2q2I0Y/S-0Vt6O5vXI/AAAAAAAAAW8/2xGvVpMoY8E/s1600/bulegoa.bmp"><img style="float:left; margin:0 10px 10px 0;cursor:pointer; cursor:hand;width: 200px; height: 130px;" src="http://4.bp.blogspot.com/_eN6iQ2q2I0Y/S-0Vt6O5vXI/AAAAAAAAAW8/2xGvVpMoY8E/s200/bulegoa.bmp" border="0" alt="" id="BLOGGER_PHOTO_ID_5471053000795078002" /></a><br /><div style="text-align: justify;"><span class="Apple-style-span" style="font-family:arial;"><span class="Apple-style-span" style="font-family:Arial;"><p class="MsoNormal" style="text-align:justify"><span class="Apple-style-span" style="font-family:'Times New Roman';"><span class="Apple-style-span" style="font-size:medium;"></span></span></p><span class="Apple-style-span" style="font-family:'Times New Roman';"><p class="MsoNormal" style="text-align:justify">Quiero hacer hincapié en una de las cuestiones más controvertidas y polémicas que me suelo encontrar cuando realizo auditorías en materia de protección de datos de carácter personal. La de hoy, no es otra que la que se refiere a los derechos de los empleados o trabajadores y el derecho de las empresas a controlar el buen uso y optimización de sus recursos tecnológicos como son los Sistemas de Gestión de <st1:personname productid="la Información" st="on">la Información</st1:personname> corporativos, tales como el correo electrónico de empresa, los equipos informáticos y software de la empresa, el acceso y buen uso de Internet etc. Por eso recomiendo la lectura detallada de la siguiente guía que publicó hace ya algún tiempo <st1:personname productid="la AEPD" st="on">la AEPD</st1:personname> (Agencia Española de Protección de Datos) en su página Web <a href="http://www.agpd.es/portalwebAGPD/canaldocumentacion/publicaciones/common/pdfs/guia_relaciones_laborales.pdf">www.agpd.es</a>. <st1:personname productid="La Protección" st="on"><b>La Protección</b></st1:personname><b> de datos en las relaciones laborales</b>, es una guía muy completa y esclarecedora sobre que puede hacer y que no puede hacer una empresa a la hora de controlar la correcta y eficiente gestión de sus sistemas de información como son los controles biométricos, la huella digital, la videovigilancia, los controles sobre el ordenador, las revisiones y/o el análisis o la monitorización remota, la indexación de la navegación por Internet, la revisión y monitorización del correo electrónico y/o del uso de ordenadores, controles sobre la ubicación física del trabajador mediante geolocalización etc. con todo este tipo de controles, las posibilidades de repercusión en los derechos del trabajador se multiplican.</p><p class="MsoNormal" style="text-align:justify"><o:p></o:p></p> <p class="MsoNormal" style="text-align:justify"><o:p> En las páginas 27 y 28 de la citada guía, se establece que para el desarrollo de la función empresarial y en concreto, a la hora de decidir adoptar una medida de control que comporte un tratamiento de datos personales debe aplicarse el principio de proporcionalidad. Asimismo, debe cumplirse con el deber de información a los trabajadores, este deber resulta particularmente relevante cuando se trate de controles sobre el uso de Internet y/o del correo electrónico. En este caso es muy recomendable que la información a los trabajadores sea clara en lo que respecta a la política de la empresa en cuanto a utilización del correo electrónico e Internet, describiendo de forma pormenorizada en qué medida los trabajadores pueden utilizar los sistemas de comunicación de la empresa con fines privados o personales. Ej. Puede ser perfectamente razonable dotar de un dispositivo de geolocalización en tareas como el transporte de mercancías para las que resulte relevante conocer donde se encuentra el vehículo y en qué momento podrá realizar una determinada entrega. Ello no puede suponer que se facilite un dispositivo de esta naturaleza a todos los trabajadores de la empresa cuando su tipo de prestación no lo haga necesario, por lo que deberá existir una finalidad que, en este caso, no puede ser otra que la establecida por el Art. 20.3 ET de «verificar el cumplimiento por el trabajador de sus obligaciones y deberes laborales».</o:p></p><p class="MsoNormal" style="text-align:justify"><o:p><span class="apple-style-span"><span style="font-family:Georgia;"><b><span class="Apple-style-span" style="color:#CCCCCC;"></span></b></span></span></o:p></p><blockquote><span class="apple-style-span"><span style="font-family:Georgia;"><b><span class="Apple-style-span" style="color:#CCCCCC;">Es necesario recordar lo que ya se dijo sobre la existencia de un hábito social generalizado de tolerancia con ciertos usos personales moderados de los medios informáticos y de comunicación facilitados por la empresa a los trabajadores. Esa tolerancia crea una expectativa también general de confidencialidad en esos usos; expectativa que no puede ser desconocida, aunque tampoco convertirse en un impedimento permanente del control empresarial, porque, aunque el trabajador tiene derecho al respeto a su intimidad, no puede imponer ese respeto cuando utiliza un medio proporcionado por la empresa en contra de las instrucciones establecidas por ésta para su uso y al margen de los controles previstos para esa utilización y para garantizar la permanencia del servicio. Por ello, lo que debe hacer la empresa de acuerdo con las exigencias de buena fe es establecer previamente las reglas de uso de esos medios -con aplicación de prohibiciones absolutas o parciales- e informar a los trabajadores de que va existir control y de los medios que han de aplicarse en orden a comprobar la corrección de los usos, así como de las medidas que han de adoptarse en su caso para garantizar la efectiva utilización laboral del medio cuando sea preciso, sin perjuicio de la posible aplicación de otras medidas de carácter preventivo, como la exclusión de determinadas conexiones. De esta manera, si el medio se utiliza para usos privados en contra de estas prohibiciones y con conocimiento de los controles y medidas aplicables, no podrá entenderse que, al realizarse el control, se ha vulnerado "una expectativa razonable de intimidad" en los términos que establecen las sentencias del Tribunal Europeo de Derechos Humanos de 25 de junio de 1997 (caso Halford) y 3 de abril de 2007 (caso Copland) para valorar la existencia de una lesión del artículo 8 del Convenio Europeo par la protección de los derechos humanos. (Sentencia de</span></b></span></span><span class="apple-converted-space"><span style="font-family:Georgia;"><b><span class="Apple-style-span" style="color:#CCCCCC;"> <st1:personname productid="la Sala" st="on"></st1:personname></span></b></span></span><st1:personname productid="la Sala" st="on"><span class="apple-style-span"><span style="font-family:Georgia;"><b><span class="Apple-style-span" style="color:#CCCCCC;">la Sala</span></b></span></span></st1:personname><span class="apple-converted-space"><span style="font-family:Georgia;"><b><span class="Apple-style-span" style="color:#CCCCCC;"> </span></b></span></span><span class="apple-style-span"><span style="font-family:Georgia;"><b><span class="Apple-style-span" style="color:#CCCCCC;">de lo Social del Tribunal Supremo de 26 de septiembre de 2007).</span></b></span></span></blockquote><span class="apple-style-span"><span style="font-family:Georgia;"><b><span class="Apple-style-span" style="color:#CCCCCC;"></span></b></span></span><p></p><span class="apple-style-span"><span style=" ;font-family:Georgia;"><b><span class="Apple-style-span" style="color:#CCCCCC;"></span></b></span></span><span style="font-family:Georgia;mso-bidi- font-family:Arial;font-size:10.0pt;color:#181512;"><o:p></o:p></span><p></p><p></p><blockquote></blockquote><p></p><p class="MsoNormal" style="text-align:justify"><o:p></o:p></p> <p class="MsoNormal" style="text-align:justify"><o:p> </o:p></p></span><p></p><p></p></span><p></p></span></div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/712069002198004390-8490777123066801121?l=jonturrillas.blogspot.com' alt='' /></div>Jon Turrillashttp://www.blogger.com/profile/08897998177891560689noreply@blogger.com2tag:blogger.com,1999:blog-712069002198004390.post-29791678689913816872010-05-12T00:17:00.000-07:002010-05-12T02:24:36.886-07:00<a href="http://www.facebook.com"><a href="http://www.googlebuzz.com"><a href="http://www.linkedin.com"><a href="http://www.orkut.com"><a href="http://www.tuenti.es"><a href="http://www.twitter.com"><a href="http://www.masterenredessociales.deusto.es/programa/"></a></a></a></a></a></a></a><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://2.bp.blogspot.com/_eN6iQ2q2I0Y/S-paDQ4YJsI/AAAAAAAAAWk/Q2HTaFWhpsM/s1600/Dibujo.bmp"><img style="float:left; margin:0 10px 10px 0;cursor:pointer; cursor:hand;width: 200px; height: 64px;" src="http://2.bp.blogspot.com/_eN6iQ2q2I0Y/S-paDQ4YJsI/AAAAAAAAAWk/Q2HTaFWhpsM/s200/Dibujo.bmp" border="0" alt="" id="BLOGGER_PHOTO_ID_5470283709512427202" /></a><br /><div style="text-align: justify;">Ayer por medio de uno de los grupos de Linkedin al que pertenezco me enteré de que La Universidad de Deusto, ha preparado un máster especializado en Redes Sociales, el máster dispone de varias áreas, en las que se analizan muchísimas materias tales como seguridad, ámbito jurídico, ámbito mercantil y de publicidad, reputación, las diferentes herramientas disponibles en las redes sociales, consultoría en redes sociales y muchísimas cuestiones más, para ver la programación completa, <a href="http://www.masterenredessociales.deusto.es/programa/">http://www.masterenredessociales.deusto.es/programa/</a>.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">El máster cuesta unos 12.500€ y cuenta con un total de 60 créditos ECTS, por lo que he podido saber en principio, se impartirá en Bilbao de modo presencial, aunque no sé si habrá posibilidad de realizarlo vía on-line. </div><div style="text-align: justify;"><br /></div><div>En definitiva, es un máster de lo más interesante, aunque habrá que ver si tiene buena acogida en esta época de crisis.</div><div><br /></div><div><b>Actualización: </b>Sí que existe el modo de formación no presencial u on-line, tal y como lo explican en<b> <span class="Apple-style-span" style="font-weight: normal; "><a href="http://www.masterenredessociales.deusto.es/programa/">http://www.masterenredessociales.deusto.es/programa/</a>. </span></b></div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/712069002198004390-2979167868991381687?l=jonturrillas.blogspot.com' alt='' /></div>Jon Turrillashttp://www.blogger.com/profile/08897998177891560689noreply@blogger.com2tag:blogger.com,1999:blog-712069002198004390.post-88427082009391382202010-05-07T00:05:00.000-07:002010-05-18T07:49:50.511-07:00<a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://1.bp.blogspot.com/_eN6iQ2q2I0Y/S-P-BFS3PsI/AAAAAAAAAVw/on3dvfWQPb4/s1600/NO+FACEBOOK2.bmp"><img style="float:left; margin:0 10px 10px 0;cursor:pointer; cursor:hand;width: 187px; height: 200px;" src="http://1.bp.blogspot.com/_eN6iQ2q2I0Y/S-P-BFS3PsI/AAAAAAAAAVw/on3dvfWQPb4/s200/NO+FACEBOOK2.bmp" border="0" alt="" id="BLOGGER_PHOTO_ID_5468493667112533698" /></a><br /><div style="text-align: justify;"><p class="MsoNormal" style="text-align:justify"></p><p class="MsoNormal" style="text-align: justify; ">He decidido hacer esta entrada porque la verdad es que me ha sorprendido leer en el <b>"New York Times"</b> en su sección de tecnología, la siguiente noticia:</p><p class="MsoNormal" style="text-align: justify; "><i><b>"Facebook Glitch Brings New Privacy Worries":</b></i> <i>On Wednesday, users discovered a glitch that gave them access to supposedly private information in the accounts of their Facebook friends, like chat conversations ...Not long before, Facebook had introduced changes that essentially forced users to choose between making information about their interests available to anyone or removing it altogether ...Although Facebook quickly moved to close the security hole on Wednesday, the breach heightened a feeling among many users that it was becoming hard to trust the service to protect their personal information...</i></p><p class="MsoNormal" style="text-align: justify; ">Recomiendo leer todo el artículo ya que me ha parecido muy interesante y tal vez así nos demos cuenta de los riesgos reales de Facebook, la noticia entera la podéis consultar en <a href="http://www.nytimes.com/2010/05/06/technology/internet/06facebook.html?ref=technology">www.nytimes.com</a></p></div><div style="text-align: justify;"><p class="MsoNormal" style="text-align:justify"><span lang="EN-GB" style="mso-ansi-language:EN-GB">Casualidades de la vida, hace dos semanas yo también me di de baja en Facebook, ya que al igual que Jeffrey P. Ament (contratista del Gobierno de Estados Unidos, citado en el artículo del </span><span lang="EN-GB"><b>NYT</b></span><span lang="EN-GB" style="mso-ansi-language:EN-GB">) no me fío de la política en materia de protección de datos que lleva acabo Facebook, yo, que me dedico entre otras cosas a la protección de datos, estaba harto de ver como constantemente se vulnera el derecho a la intimidad de las personas y en el caso de Facebook esta vulneración para mi es clara. Si leemos y estudiamos su política de privacidad, sabemos más o menos a que atenernos, pero si dicha política de privacidad cambia cada dos por tres, ya no puede existir al menos en mi caso, confianza alguna en dicha red social. Por eso me ha llamado la atención esta noticia, porque destaca entre otras cosas, como se podía acceder a la información del chat de nuestros contactos algo que seguramente la mayoría de los usuarios desconocen o desconocían, por ese tipo de cuestiones yo decidí que no quería formar parte de Facebook.</span></p><p class="MsoNormal" style="text-align:justify"><span lang="EN-GB" style="mso-ansi-language:EN-GB"><o:p>No obstante, he de decir que para realzar negocios o mejorar las ventas, como por ejemplo a la hora de lanzar un producto o servicio al mercado creo que es una herramienta muy útil, más si cabe si se combina adecuadamente con otras herramientas como youtube, twiter u otras redes sociales, ya que se podría generar un valor añadido a nuestra empresa además de darle una mayor notoriedad en el mercado por medios de campañas de publicidad, lo cual seguramente se traduciría en un aumento de las ventas y por consiguiente de los ingresos de la compañía. Pero si Facebook lo usamos como red social en sentido estricto, es decir para relacionarnos con amigos ya sean estos viejos amigos o conocidos que no vemos en mucho tiempo o amigos íntimos, creo que en ese caso es una herramienta cuando menos peligrosa, ya que no considero Facebook como un canal seguro para ese tipo de relaciones, <b>por eso entre otras cosas, yo he elegido no estar en facebook</b>.</o:p></span></p><p class="MsoNormal" style="text-align:justify"><b>Actualización/ nota de interés 1:</b></p><p class="MsoNormal" style="text-align:justify"><b></b> <a href="http://profesores.ie.edu/enrique_dans/download/facebookprivacy-cincodias.pdf">http://profesores.ie.edu/enrique_dans/download/facebookprivacy-cincodias.pdf</a>.</p><p class="MsoNormal" style="text-align:justify"><b>Actualización/ <span class="Apple-style-span" style="font-weight: normal; "><b>nota de interés <span class="Apple-style-span" style="font-weight: normal; "><b>2: </b></span></b></span></b></p><p class="MsoNormal" style="text-align:justify"><b><span class="Apple-style-span" style="font-weight: normal; "><b><span class="Apple-style-span" style="font-weight: normal; "><b><span class="Apple-style-span" style="font-weight: normal; "><a href="http://www.blogoff.es/2009/10/28/10-situaciones-que-quieres-evitar-en-facebook-y-como-hacerlo/">http://www.blogoff.es/2009/10/28/10-situaciones-que-quieres-evitar-en-facebook-y-como-hacerlo/</a> (en Castellano) / <a href="http://laptoplogic.com/resources/10-things-not-to-do-on-facebook">http://laptoplogic.com/resources/10-things-not-to-do-on-facebook</a> (en Inglés).</span></b></span></b></span></b></p><p class="MsoNormal" style="text-align:justify"><b><span class="Apple-style-span" style="font-weight: normal; "><b>Actualización/ <span class="Apple-style-span" style="font-weight: normal; "><b>nota de interés <span class="Apple-style-span" style="font-weight: normal; "><b><span class="Apple-style-span" style="font-weight: normal; "><b>3:</b></span></b></span></b></span></b></span></b></p><p class="MsoNormal" style="text-align:justify"><b><span class="Apple-style-span" style="font-weight: normal; "><b><span class="Apple-style-span" style="font-weight: normal; "><b><span class="Apple-style-span" style="font-weight: normal; "><b><span class="Apple-style-span" style="font-weight: normal; "><b><span class="Apple-style-span" style="font-weight: normal; "><a href="http://www.enriquedans.com/2010/05/hablando-sobre-facebook-y-privacidad-en-cinco-dias.html">http://www.enriquedans.com/2010/05/hablando-sobre-facebook-y-privacidad-en-cinco-dias.html</a></span></b></span></b></span></b></span></b></span></b></p><p class="MsoNormal" style="text-align:justify"><b><span class="Apple-style-span" style="font-weight: normal; "><b><span class="Apple-style-span" style="font-weight: normal; "><b>Actualización/ <span class="Apple-style-span" style="font-weight: normal; "><b>nota de interés 4<span class="Apple-style-span" style="font-weight: normal; "><b><span class="Apple-style-span" style="font-weight: normal; "><b>: </b></span></b></span></b></span></b></span></b></span><a href="http://www.nytimes.com/2010/05/13/technology/personaltech/13basics.html?ref=technology">http://www.nytimes.com/2010/05/13/technology/personaltech/13basics.html?ref=technology</a></b></p><p class="MsoNormal" style="text-align:justify"><b><span class="Apple-style-span" style="font-weight: normal; "><b><span class="Apple-style-span" style="font-weight: normal; "><b>Actualización/ <span class="Apple-style-span" style="font-weight: normal; "><b>nota de interés 5<span class="Apple-style-span" style="font-weight: normal; "><b><span class="Apple-style-span" style="font-weight: normal; "><b>: </b></span></b></span></b></span></b></span></b></span></b><a href="http://www.genbeta.com/redes-sociales/myspace-mejorara-su-configuracion-de-privacidad">http://www.genbeta.com/redes-sociales/myspace-mejorara-su-configuracion-de-privacidad</a></p></div><div style="text-align: justify;"><p class="MsoNormal"><span lang="EN-GB" style="mso-ansi-language:EN-GB"><o:p></o:p></span></p></div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/712069002198004390-8842708200939138220?l=jonturrillas.blogspot.com' alt='' /></div>Jon Turrillashttp://www.blogger.com/profile/08897998177891560689noreply@blogger.com1tag:blogger.com,1999:blog-712069002198004390.post-33970552338105981002010-02-23T08:52:00.001-08:002010-03-03T08:18:07.815-08:00<div align="justify"><a href="http://1.bp.blogspot.com/_eN6iQ2q2I0Y/S4QH770rduI/AAAAAAAAAVc/PxI3OknX60g/s1600-h/Google+Buzz.bmp"><img style="MARGIN: 0px 10px 10px 0px; WIDTH: 202px; FLOAT: left; HEIGHT: 90px; CURSOR: hand" id="BLOGGER_PHOTO_ID_5441482976022722274" border="0" alt="" src="http://1.bp.blogspot.com/_eN6iQ2q2I0Y/S4QH770rduI/AAAAAAAAAVc/PxI3OknX60g/s320/Google+Buzz.bmp" /></a><br />Hace unos días, estuve leyendo en distintos medios y discutiendo en grupos profesionales del sector de la privacidad sobre <a href="http://www.google.com/buzz">Google Buzz</a>, el nuevo producto/ servicio de <a href="http://www.google.es/">Google</a> que fue lanzado al mercado el pasado dos de febrero. Google entraba otra vez en el mundo de las redes sociales (pues ya lo hizo anteriormente en 2004 cuando lanzó la red social <a href="https://www.google.com/accounts/ServiceLogin?service=orkut&amp;hl=es&amp;rm=false&amp;continue=http%3A%2F%2Fwww.orkut.com%2FRedirLogin%3Fmsg%3D0%26page%3Dhttp%253A%252F%252Fwww.orkut.com%252FHome&amp;cd=US&amp;passive=true&amp;skipvpage=true&amp;sendvemail=false">Orkut</a>), con el objetivo esta vez de desarrollar una nueva red social, para dar lugar a que los usuarios de Gmail así como de otros productos Google puedan ordenar y compartir su información de manera más eficiente y en tiempo real. Hasta aquí todo parece ser positivo, sin embargo e aquí parte del problema así como el motivo por el cual la empresa ha recibido cuantiosas críticas, y es que cuando un usuario se da de alta en el servicio, por defecto la aplicación, toma de los contactos del usuario los 40 con quienes tiene más trato a través de correo y Chat y los añade entre sus seguidores de Google Buzz. Esto podría estar bien si no llega a ser porque tal vez el usuario no quiera que nadie se entere de que personas le siguen y a cuales sigue, sobre todo si pensamos en países donde la libertad se encuentra restringida y donde no conviene que a una persona le relacionen con determinadas personas o tendencias políticas, lo mismo sucede en el caso de amantes o de relaciones privadas que no son de carácter público como son las que pueden vincular a los usuarios con miembros de empresas de la competencia, periodistas y sus fuentes, doctores y pacientes etcétera, hacer esas listas públicas puede crear serios problemas</div><div align="justify"></div><div align="justify"></div><div align="justify"></div><div align="justify"><br /></div><div align="justify">En mi humilde opinión, Google no parece haberlo hecho de mala fe ni conscientemente ni por encima de cierta ética para obtener una mayor aceptación del producto en cuestión o una mayor rentabilidad del mismo, creo que ha sido un despiste en el afán de proporcionar un servicio más eficaz y cómodo para el usuario. No obstante debería cuidar más el tema de la privacidad de sus productos, pues es un tema por el que ya ha recibido críticas y por el que sus propios competidores como <a href="http://www.facebook.com/">Facebook</a> ya las han recibido anteriormente también. Además cabe destacar que la privacidad y/o la protección de datos, es un tema a tener muy en cuenta en el mercado Europeo de cara a cumplir con la legalidad vigente y con la voluntad de los usuarios de mantener si así lo desean la privacidad de cuales son sus contactos. </div><div align="justify"></div><div align="justify"></div><div align="justify"><br /></div><div align="justify">Por último, creo que aunque las ventajas del servicio son cuantiosas, también hay que tener en cuenta los contras que la misma acarrea. Destacar también, que tal y como sucede con otras redes sociales de cara a mantener los criterios de privacidad resulta altamente recomendable informarse antes de los derechos que nos asisten como usuarios de las mismas así como de los consejos y manuales que desde las Agencias de protección de datos se facilitan al los usuarios (<a href="http://www.avpd.euskadi.net/s04-5249/es/contenidos/informacion/documentos_difusion/es_difusion/promet_manuales.html">AVPD</a>, <a href="https://www.agpd.es/portalweb/canaldocumentacion/publicaciones/common/pdfs/guia_recomendaciones_internet_052009.pdf">AEPD</a>).</div><div align="justify"><br /></div><div align="justify">Antes de acabar este post, he comprobado que desde el <a href="http://gmailblog.blogspot.com/2010/02/new-buzz-start-up-experience-based-on.html">blog de Gmail</a>, ya hubo respuesta por parte de <a href="http://www.google.com/profiles/todd.jackson">Todd Jackson</a> a la oleada de quejas de muchísimos usuarios descontentos, en ella explicaba que la intención originaria era la difusión de Buzz de forma "rápida y fácil, para que los usuarios no tuvieran que crear una red social desde cero ". A pesar de ello, tal y como publicaba <a href="http://www.elpais.com/articulo/tecnologia/Google/Buzz/rectifica/semana/estrenarse/elpeputec/20100216elpeputec_8/Tes">"El País"</a> hace una semana: "<span style="COLOR: rgb(51,51,51);font-family:Georgia;" class="Apple-style-span" >El Centro de información sobre privacidad electrónica (<a href="http://epic.org/">EPIC</a>) de Estados Unidos ha interpuesto una denuncia ante la comisión federal de comercio (FTC) argumentando que Buzz viola la ley federal de protección del usuario. La denuncia de EPIC insta a <?xml:namespace prefix = st1 /><st1:personname st="on" productid="la FTC">la FTC</st1:personname> a reclamar a Google que Buzz sea un servicio completamente independiente y deje de utilizar la lista de contactos privada de Gmail para recopilar listas y crear la red social además de dar al usuario un "control significativo" sobre sus datos personales. "Esto es una golpe significativo a las expectativas de privacidad que tienen los usuarios. A Google no le debería estar permitido aprovechar la información personal de los usuarios para crear una red social que ellos no han pedido", declaró el director ejecutivo de EPIC, Marc Rotenberg".</span></div><div align="justify"><span style="COLOR: rgb(51,51,51);font-family:Georgia;" class="Apple-style-span" ><br /></span></div><div align="justify"><span class="Apple-style-span" style="font-family:Georgia;color:#333333;">Esperemos que de esta desagradable situación el equipo de Google saque las conclusiones adecuadas para que no vuelvan a suceder este tipo de cosas, ya que las redes sociales pueden estar muy bien, pero nunca deben ser escaparates de la privacidad.</span></div><div align="justify"><span style="color:#333333;"></span> </div><div align="justify"><span style="color:#333333;"><strong></strong></span> </div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/712069002198004390-3397055233810598100?l=jonturrillas.blogspot.com' alt='' /></div>Jon Turrillashttp://www.blogger.com/profile/08897998177891560689noreply@blogger.com2tag:blogger.com,1999:blog-712069002198004390.post-81408507419209670732010-01-28T00:21:00.001-08:002011-05-23T08:36:58.015-07:00<div align="justify"><a href="http://3.bp.blogspot.com/_eN6iQ2q2I0Y/S2FL0nn90eI/AAAAAAAAAUM/lEaoUwe4tao/s1600-h/europa+day.bmp"><img style="MARGIN: 0px 10px 10px 0px; WIDTH: 262px; FLOAT: left; HEIGHT: 149px; CURSOR: hand" id="BLOGGER_PHOTO_ID_5431705992947421666" alt="" src="http://3.bp.blogspot.com/_eN6iQ2q2I0Y/S2FL0nn90eI/AAAAAAAAAUM/lEaoUwe4tao/s320/europa+day.bmp" border="0" /></a><br /></div><span style="font-family:arial;"></span><br /><div align="justify"><span style="font-family:arial;">Hoy 28 de enero de 2010, después de tres años desde que en el año 2007 se celebrará por primera vez el día Europeo de la protección de datos, se celebra hoy la cuarta edición del mismo, en general, podemos decir que existe mayor concienciación en la ciudadanía respecto al uso responsable de los datos personales, no obstante continúan utilizándose de forma poco recomendable algunas herramientas como son aquellas que ofrecen desde hace algún tiempo las redes sociales. En ellas las personas más vulnerables y las personas más desprotegidas, son los niñ@s y adolescentes, dado que muchos de ellos desconocen los riesgos que las mismas contienen.</span></div><div align="justify"><span style="font-family:arial;"><br /><span style="font-family:arial;">Por todo ello es fundamental la educación en materia de protección de datos que se debe prestar a los menores y a los padres sobre el uso de Internet y en concreto sobre el uso de las redes sociales, redes P2P etc., estableciendo medidas de contención como son las que han desarrollado desde la </span><a href="http://www.igipuzkoa.net/internetsegura/pildoras/p7/imprimir.pdf"><span style="font-family:arial;">Diputación de Gipuzkoa www.gipuzkoa.net "Internet Segura"</span></a><span style="font-family:arial;">, con una herramienta que realiza una auditoría sobre el estado de la seguridad de nuestro PC y que además incorpora sub-herramientas como filtro de contenidos, para evitar el acceso a información no deseada en Internet. Asimismo existen otro tipo de manuales y de herramientas como son aquellos que se encuentran en la página Web de la Agencia Vasca de Protección de datos (AVPD). Entre ellas cabe destacar una serie de capítulos de dibujos animados, como son: las <a href="http://www.avpd.euskadi.net/s04-redaneto/es/contenidos/informacion/redaneto/es_redaneto/pocion.html">Aventuras de Reda y Neto:</a> en los que se muestra a los más pequeños los riesgos de Internet y la precaución que se debe tener con los datos personales. Asimismo para niños y adolescentes de otras edades, existen también manuales o guías con diversos supuestos de la vida diaria en los que se cometen irresponsabilidades en la cesión de datos de carácter personal, como el <a href="http://www.avpd.euskadi.net/s04-kontuzdt/es"> Manual de uso de Tecnologías para jóvenes </a>de entre 9 a 11, 12 a 14 y por último el de 15 a 17 años.<br /><br />Desde la Agencia Española de Protección de Datos (AEPD) existen también diversas iniciativas como es la del manual <a href="http://www.agpd.es/portalweb/canal_joven/common/pdfs/recomendaciones_menores_2008.pdf">"Recomendaciones menores 2008"</a>, todas estas herramientas y más están a disposición del ciudadano, de los padres, profesores, alumnos... por lo que por medio de este post he creído conveniente en un día como el de hoy darlos a conocer y difundirlos en la medida de lo posible.<br /><br />Por último destacar la nueva aplicación de auto-evaluación que ha puesto a disposición de los ciudadanos la Agencia Española de Protección de Datos (AEPD). Después de probarla un poco ayer, he de decir que me pareció cuanto menos interesante, aunque hay que dedicarle entre 30 y 45 minutos, creo que sin duda esta nueva herramienta dará para al menos otro post. </span></span></div><br /><a href="http://212.170.243.77:8080/Evalua/home.seam"><img style="WIDTH: 201px; HEIGHT: 100px; CURSOR: hand" id="BLOGGER_PHOTO_ID_5432073742224452882" alt="" src="http://1.bp.blogspot.com/_eN6iQ2q2I0Y/S2KaSccD7RI/AAAAAAAAAUk/_dCZbjKOp5Q/s320/EVALUA-LOPD.bmp" border="0" /></a><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/712069002198004390-8140850741920967073?l=jonturrillas.blogspot.com' alt='' /></div>Jon Turrillashttp://www.blogger.com/profile/08897998177891560689noreply@blogger.com0tag:blogger.com,1999:blog-712069002198004390.post-38790363453561741662010-01-27T04:00:00.000-08:002011-05-23T08:40:26.219-07:00<a href="http://2.bp.blogspot.com/_eN6iQ2q2I0Y/S2Asmrm5J-I/AAAAAAAAATk/kgIjfqnxpHo/s1600-h/CLOUD+COMPUTING.bmp"><img style="MARGIN: 0px 10px 10px 0px; WIDTH: 229px; FLOAT: left; HEIGHT: 158px; CURSOR: hand" id="BLOGGER_PHOTO_ID_5431390193661323234" alt="" src="http://2.bp.blogspot.com/_eN6iQ2q2I0Y/S2Asmrm5J-I/AAAAAAAAATk/kgIjfqnxpHo/s320/CLOUD+COMPUTING.bmp" border="0" /></a><br /><div align="justify"><span style="font-family:arial;">El presente “Post” surge entorno a la Política de Privacidad de los servicios ofrecidos por Google Apps en cuanto a su adecuación al Derecho Nacional y Europeo en materia de protección de datos y de telecomunicaciones. Hace más de un año, se publicó el informe realizado por la consultoría <a href="http://www.forrester.com/rb/Research/should_email_live_in_cloud_comparative_cost/q/id/46302/t/2">“Forrester”, “Should Your Email Live In The Cloud? A Comparative Cost Analysis”</a> en el que se declaraban las virtudes y ahorros de los servicios de la compañía Google en el ámbito de las aplicaciones utilizadas por parte de las empresas, como son los sistemas de telecomunicaciones, mensajería etc. Este primer informe, fue objeto de análisis por parte del bufete de abogados “Almeida.com”, en concreto por parte de <a href="http://www.elmundo.es/elmundo/2009/01/15/navegante/1232009193.html">Javier Maestre, en el artículo “El cuento de la Lechera 2.0”, publicado por el mundo,</a> en el se cual cuestionaba la legalidad en materia de telecomunicaciones, así como en materia de privacidad y de protección de datos sobre los servicios ofrecidos por Google Apps. Lo cual suscitó la inmediata respuesta por parte del <a href="http://www.elmundo.es/elmundo/2009/01/16/navegante/1232122385.html">director de Google Enterprise España y Portugal, Carlos Gracia Armendáriz con el artículo “Esto no es un cuento 2.0”, también publicado por el Mundo</a>.<br /><br />Por todo ello y por la ardua polémica que se generó entorno a la Política de Privacidad de los servicios de Google Apps, voy a proceder a analizar la situación actual entorno a la Política de Privacidad del servicio de mensajería de Google (Gmail), así como el planteamiento de posibles soluciones a las cuestiones o interrogantes que pudieran surgir.<br /><br /><br />En este caso, si atendemos a las obligaciones que establece la LGT, deberemos tener en cuenta que en el presente supuesto si una empresa decide instalar y utilizar Gmail como servicio de correo electrónico interno o para sus colaboradores y/o personas o terceros vinculados con la comercialización o desarrollo de los servicios de la empresa lo utilicen, no se considerará a Gmail ni a la empresa contratante del servicio como un operador de telecomunicaciones, ya que el servicio no se difunde con el fin de prestar servicios de telecomunicaciones sino que se utiliza como una herramienta tecnológica más de la empresa. No obstante, en caso de una interpretación más estricta y sí que resultase de aplicación el Artículo 6.2 de la LGT (“Requisitos exigibles para la explotación de las redes y la prestación de los servicios de comunicaciones electrónicas. 2. Los interesados en la explotación de una determinada red o en la prestación de un determinado servicio de comunicaciones electrónicas deberán, con anterioridad al inicio de la actividad, notificarlo fehacientemente a la Comisión del Mercado de las Telecomunicaciones (CMT) en los términos que se determinen mediante real decreto, sometiéndose a las condiciones previstas para el ejercicio de la actividad que pretendan realizar. Quedan exentos de esta obligación quienes exploten redes y se presten servicios de comunicaciones electrónicas en régimen de autoprestación”.<br /><br />Asimismo la LGT recoge entre sus preceptos los siguientes obligaciones:<br />“deben inscribirse en el Registro de Operadores de Redes y Servicios de Comunicaciones Electrónicas, gestionado por la CMT, las empresas que presten alguno de los siguientes servicios”:<br />• Servicio de acceso a la red de Internet.<br />• Servicio de correo electrónico (actual supuesto).<br />• Servicio de acceso a bases de datos.<br />• Servicio de noticias.<br />En ese caso, tanto Google como la empresa contratante del servicio, deberían registrarse en el “Registro de operadores de redes y servicios de comunicaciones electrónicas” para servicios de correo electrónico de la CMT. En caso de no cumplir los preceptos descritos anteriormente y si aplicásemos de forma estricta los preceptos legales establecidos en el Artículo 6.2 de la LGT, tanto Google como la empresa contratante del servicio de correo electrónico (Gmail) podrían ser sancionadas por “conductas que están tipificadas como infracciones muy graves”, dichas infracciones se recogen en el Artículo 53 a) y t), el importe por este tipo de infracción se recoge a su vez en el Artículo 56.1 (Sanciones) en su apartado1 b). El importe de la sanción se determinará en cada caso concreto, y estará ligada al beneficio bruto obtenido, siendo el importe no inferior a esta cifra, ni superior al quíntuplo de ella. Según la ley, el máximo aplicable es de dos millones de euros al ser una infracción considerada como muy grave por la LGT. Contra esta resolución cabe la apelación y justificación de la documentación remitida para la revisión del caso por parte de la CMT. Y si no hubiera acuerdo, los denunciados podrían acudir a la Audiencia Provincial. No obstante este sería el peor de los casos y hay que tener en cuenta que sólo se puede interpretar de esta manera si la empresa contratante diese una dirección de correo electrónico a terceros no pertenecientes a la misma, por lo que bastaría con no dar este tipo de correo a terceros para evitar la sanción. Además de todo expuesto anteriormente, la CMT diferencia entre la figura de Revendedor y distribuidor del servicio de mensajería electrónica, la diferencia radica en que el primero obtiene beneficio directo (lucro directo) por la prestación del servicio y el segundo en principio no.<br /><br />No obstante, lo más adecuado sería que Google en su política de privacidad o en los contratos a suscribir con nuevos clientes para la contratación de sus servicios de Google Apps o en concreto en este caso el de mensajería electrónica (Gmail), la inclusión de una cláusula en la que se prohíba expresamente a la empresa contratante la posibilidad de otorgar cuentas de correo electrónico (de “Gmail”) a terceros no integrantes de la misma, o en su caso si así lo hiciese estableciendo expresamente que ello se hace bajo su responsabilidad. Asimismo resultaría altamente recomendable que Google controlase en la medida de los posible el cumplimiento de la citada cláusula. En definitiva, habrá que evitar generar cuentas de correo a clientes, colaboradores así como otro tipo de terceros ajenos al personal estrictamente integrante de la plantilla de la empresa contratante del servicio, ya que de no optar por esta vía, se deberán cumplir los requisitos previstos en la LGT en su Artículo 6, dado que estaremos actuando como prestadores de servicios de telecomunicaciones y al no encontrarnos registrados en el “Registro de operadores de redes y servicios de comunicaciones electrónicas” para servicios de correo electrónico, podremos ser objeto de la citada sanción por parte de la CMT. Si bien cabe aclarar que la CMT no actúa de oficio, no obstante existen resoluciones de la CMT en las que se han impuesto sanciones por infracciones similares a las descritas anteriormente, por lo que resultan recomendables las medidas a tomar anteriormente establecidas. Un ejemplo de sanción establecida por el incumplimiento del Artículo<br /><br />Por último destacar que el registro como operador de telecomunicaciones es un procedimiento gratuito. Sin embargo, si se realiza una explotación económica del servicio estas empresas estarán obligadas a pagar unas tasas anuales que suponen el 1,25 por 1.000 de los ingresos brutos de explotación. Es decir, si la facturación no es elevada, la tasa aplicable resultará mínima.<br /><br />Protección de Datos/ Política de Privacidad:<br /><br />En cuanto a la protección de datos se refiere, deberemos tener en cuenta los preceptos legales establecidos por la LOPD, el RDLOPD que la desarrolla así como la Decisión de la Comisión 2000 de 26 de julio con arreglo a la Directiva 95/46/CE del Parlamento Europeo y del Consejo, sobre la Protección conferida por los principios de Puerto Seguro para la Protección de la Vida Privada y las correspondientes preguntas más frecuentes, publicadas por el Departamento de Comercio de EE.UU., 2000/540/CE.<br />En el caso de Google al tratarse de una empresa que dispone de servidores en diferentes Estados por todo el mundo, habrá que tener en cuenta donde se encuentran ubicados dichos servidores, es decir si hablamos de estados miembros, será de aplicación la Directiva 95/46/CE, pero en el caso de que los servidores se encuentren ubicados en Estados que no pertenezcan al espacio de la Comunidad Europea, se deberá observar si disponen de algún tipo de acuerdo o convenio en el que se establezcan las medidas de seguridad oportunas y en caso de no ser así se deberá solicitar autorización expresa para la cesión internacional de los datos personales al Director de la Agencia Española de Protección de Datos.<br />En el caso que nos ocupa se plantean como ejemplo para la recepción de los datos cedidos por la empresa contratante Española a dos países, Irlanda el cual es miembro de la Unión Europea, por lo que será de aplicación la Directiva 95/46/CE del Parlamento Europeo y del Consejo, de 24 de octubre de 1995, relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos. Y EE.UU., en este caso es diferente ya que al tratarse de un Estado no miembro, le será de aplicación la Decisión 2000/540/CE de la Comisión Europea del 2000 de 26 de julio con arreglo a la Directiva 95/46/CE del Parlamento Europeo y del Consejo, sobre la Protección conferida por los principios de Puerto Seguro para la Protección de la Vida Privada y las correspondientes preguntas más frecuentes, publicadas por el Departamento de Comercio de EE.UU. Por lo que para garantizar la efectividad de la decisión, el Departamento de Comercio de Estados Unidos de América, o su representante, debe mantener a disposición del público una lista de entidades que auto certifiquen su adhesión a los principios y a su aplicación y quedar sujetas a la jurisdicción de la “Federal Trade Comission” (FTC Comisión Federal de Comercio), con arreglo a la competencia que le confiere el Artículo 5 de la Ley de la Comisión Federal de Comercio, o del Departamento de Transporte de Estados Unidos, con arreglo a la competencia que le confiere el Artículo 41.712 del Título 49 de la United States Code, los cuales estarán facultados para investigar las quejas que se presenten y solicitar medidas provisionales contra las prácticas desleales o fraudulentas, así como reparaciones para los particulares que estén sujetos a esta jurisdicción, independientemente de su país de residencia o de su nacionalidad.<br />Se considerará así, a tenor de los requisitos exigidos en la Directiva 95/46/CE, que los principios de puerto seguro garantizan un nivel adecuado de protección de los datos personales transferidos desde la Comunidad Europea a entidades establecidas en Estados Unidos, siempre que la entidad receptora de los datos (en este caso Google) haya manifestado al Departamento de Comercio de Estados Unidos o a su representante, de forma inequívoca y pública, su compromiso de cumplir estos principios de puerto seguro y se sujete a la jurisdicción a la que nos hemos referido.<br />Cabe destacar que la adhesión a los requisitos de puerto seguro, es voluntaria, actualmente tanto para registrarse como para acceder a la lista pública de las entidades suscritas a los requisitos de puerto seguro, se puede realizar accediendo a la Web del Departamento de Comercio de EE.UU.:<br />http://www.export.gov/safeharbor/Safe_Harbor_Instructions.asp (en esta Web podemos observar la legislación y jurisdicciones que son aplicables al Puerto Seguro así como el contenido del mismo). En la siguiente dirección podemos acceder al listado de entidades suscritas a los requisitos establecidos por el Departamento de Comercio de Estados Unidos en cuanto al Puerto Seguro se refiere:<br />http://web.ita.doc.gov/safeharbor/shlist.nsf/webPages/safe+harbor+list.<br />Actualmente Google se encuentra inscrita en el registro de la Página Web (http://www.export.gov/safeharbor) en concreto en la “Safe Harbour List” o Lista de Puerto Seguro, en la siguiente dirección que se detalla a continuación:<br /><br />http://web.ita.doc.gov/safeharbor/SHList.nsf/f6cff20f4d3b8a3185256966006f7cde/9d486b16464df0648525709b006df57c?OpenDocument&amp;Highlight=2,GOOGLE (El cual da acceso a la siguiente información):<br /><br /><br />De la información que muestra este registro se desprende que Google voluntariamente se ha suscrito al documento de Puerto Seguro en el que se detallan los principios y obligaciones generales adoptados por la Decisión 2000/540/CE de la Comisión Europea del 2000 de 26 de julio con arreglo a la Directiva 95/46/CE (en particular el Artículo 25 apartados 2 y 6 así como el artículo 26 apartado 3) del Parlamento Europeo y del Consejo, sobre la Protección conferida por los principios de Puerto Seguro para la Protección de la Vida Privada y las correspondientes preguntas más frecuentes, publicadas por el Departamento de Comercio de EE.UU. Tal y como se plasma en el apartado dieciséis del registro del Departamento de Comercio sobre Puerto Seguro:<br /><br />“Do you agree to cooperate and comply with the European Data Protection Authorities? Yes”<br /><br />Puerto Seguro es una Decisión de adecuación de carácter sectorial a la que pueden acogerse, exclusivamente, compañías establecidas en los EE.UU., por lo que no se puede extender su aplicación, como en algún momento se ha pretendido (e incluso se sigue pretendiendo) a compañías filiales de empresas americanas establecidas fuera de este país.<br /><br />No obstante, es importante recalcar que además de los requisitos, deberes y obligaciones establecidos en la documentación de puerto seguro que ha suscrito Google, por el cual se adquiere también el compromiso de cumplir las obligaciones y deberes recogidos en la Decisión 2000/540/CE de la Comisión Europea del 2000 de 26 de julio. También habrá que tener en cuenta que la Comisión ha establecido que todas las decisiones (incluida la Decisión 2000/540/CE sobre la cesión de estados miembros a EE.UU.) de adecuación respecto de terceros países aprobadas hasta la fecha por la Comisión tienen un serie de elementos comunes. En primer lugar, las decisiones establecen, taxativamente, que la aplicación de las mismas sólo afecta a las transferencias de datos personales al tercer país desde la UE y, en ningún caso, al resto de condiciones y obligaciones establecidas en el Derecho nacional de cada Estado miembro. En el supuesto que nos ocupa, esto quiere decir que además de las obligaciones recogidas en los requisitos de Puerto Seguro a los que se ha suscrito Google, también deberá cumplir con la normativa Española en materia de protección de datos.<br /><br />Además, sin perjuicio de las competencias que les asignen las Leyes nacionales, se otorga a las Autoridades de Control de los Estados miembros la posibilidad de bloquear una transferencia determinada cuando la autoridad de supervisión del país tercero ha resuelto que la entidad ha vulnerado las condiciones de la Decisión o si existen grandes probabilidades de que se estén vulnerando las normas de protección de datos y la autoridad de supervisión del país tercero no ha tomado ni tomará las medidas necesarias para resolver el caso, la continuación de la transferencia podría crear riesgo inminente de grave perjuicio a los afectados y, además, la autoridad de control del Estados miembro ha hecho esfuerzos razonables para notificárselo a la entidad y proporcionarle la oportunidad de alegar.<br /><br />Una vez analizado el marco general de las transferencias internacionales de datos personales en la Directiva, pasaremos a ocuparnos del caso concreto de EE.UU. Para comenzar, debemos preguntarnos porqué existe un problema entre EE.UU. y la UE. El problema se deriva de la existencia de dos entendimientos distintos de lo que la privacidad es y significa y de los mecanismos que deben utilizarse para su salvaguardia.<br /><br />Para la UE, la protección de datos personales es un derecho fundamental de los ciudadanos. Así lo reconocen explícitamente algunas constituciones de los Estados miembros (la española, entre ellas). Además, tanto la UE mediante diversas directivas como sus Estados miembros al transponer las mismas, han aprobado normas jurídicas de obligado cumplimiento y de carácter general en las que se establecen los principios y los derechos que los ciudadanos tienen respecto al tratamiento de sus datos personales. Finalmente, en todos los Estados miembros existen autoridades de control independientes encargadas de la supervisión del cumplimiento de la legislación en esta materia.<br /><br />Por su parte, en EE.UU. la protección de datos se considera un elemento disponible por parte de los ciudadanos, regulado parcialmente en una multitud de normas específicas y sectoriales8 sin conexión entre ellas, poniéndose casi todo el énfasis en la autorregulación y sin que exista una autoridad o autoridades de control encargadas de garantizar eficazmente el cumplimiento de las reglas y la aplicación de unos estándares universalmente aceptados. Por ello, esta situación hacía inviable la posibilidad de una declaración de adecuación de los EE.UU. por parte de la Comisión Europea.<br /><br />El sistema de adhesión por parte de las empresas de manera voluntaria a los requisitos de Puerto Seguro, se fundamenta, exclusivamente, en una declaración unilateral de las compañías respecto de que cumplen los requisitos de Puerto Seguro y, posteriormente, el control de dicho cumplimiento se encomienda a una auditoría que se puede llevar a cabo por personal interno de la entidad. Es decir, es un esquema de auto certificación, autorregulación y auto evaluación en el que pueden no existir nunca controles externos respecto de las actividades y prácticas de protección de datos de las compañías adheridas a Puerto Seguro.<br /><br />Al resultar de aplicación la normativa española además del Puerto seguro, habrá que tener en cuenta el ámbito de aplicación en cuanto a la legislación Española en materia de protección de datos queda clarificado por el Artículo 2 de la LOPD Ámbito de aplicación.<br />1. La presente Ley Orgánica será de aplicación a los datos de carácter personal registrados en soporte físico, que los haga susceptibles de tratamiento, y a toda modalidad de uso posterior de estos datos por los sectores público y privado.<br />Se regirá por la presente Ley Orgánica todo tratamiento de datos de carácter personal:<br />a) Cuando el tratamiento sea efectuado en territorio español en el marco de las actividades de un establecimiento del responsable del tratamiento.<br />b) Cuando al responsable del tratamiento no establecido en territorio español, le sea de aplicación la legislación española en aplicación de normas de Derecho Internacional público.<br />c) Cuando el responsable del tratamiento no esté establecido en territorio de la Unión Europea y utilice en el tratamiento de datos medios situados en territorio español, salvo que tales medios se utilicen únicamente con fines de tránsito.<br /><br />En relación a este último documento legal , ciñéndonos al caso español, si se desea transferir datos a un país tercero con la finalidad de que en el mismo se produzca un tratamiento por encargo del responsable establecido en España, con independencia de los mecanismos que se utilicen para la legitimación de la transferencia (país de destino adecuado, garantías contractuales, etc.) deberán cumplirse las obligaciones que establece el Artículo 12 de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (LOPD), respecto de la obligatoriedad de regular dicho tratamiento mediante un contrato que incluya una serie de requisitos imprescindibles.<br /><br />De la misma manera, si la transferencia constituye una cesión o comunicación de datos, para poder realizarla deberá de estarse en presencia de alguno de los supuestos legitimadores presentes en el Artículo 11 de la LOPD.<br />Asimismo, además de los dos artículos citados, también se deberán tener en cuenta de cara a cumplir con las obligaciones previstas en la normativa española sobre protección de datos de carácter personal el Artículo 10 del RDLOPD, en el que se establecen los supuestos en los que se legitima el tratamiento o cesión de datos. También se deberá cumplir con los preceptos legales recogidos en el Artículo 21 RDLOPD en el caso de que Google subcontrate parte de su servicio a terceras empresas, como podría suceder si mantuviera la información en Irlanda y en EE.UU. ya que se produciría una subcontratación del servicio, por lo que se debería cumplir con lo establecido en el citado artículo. También será de aplicación el Artículo 22 para la conservación de los datos por parte del encargado del tratamiento (en este caso Google).<br />El Artículo 12 del RDLOPD (Principios generales), también resultará de aplicación indirectamente:<br />1. El responsable del tratamiento deberá obtener el consentimiento del interesado para el tratamiento de sus datos de carácter personal salvo en aquellos supuestos en que el mismo no sea exigible con arreglo a lo dispuesto en las leyes.<br />La solicitud del consentimiento deberá ir referida a un tratamiento o serie de tratamientos concretos, con delimitación de la finalidad para los que se recaba, así como de las restantes condiciones que concurran en el tratamiento o serie de tratamientos.<br />2. Cuando se solicite el consentimiento del afectado para la cesión de sus datos, éste deberá ser informado de forma que conozca inequívocamente la finalidad a la que se destinarán los datos respecto de cuya comunicación se solicita el consentimiento y el tipo de actividad desarrollada por el cesionario. En caso contrario, el consentimiento será nulo.<br />3. Corresponderá al responsable del tratamiento la prueba de la existencia del consentimiento del afectado por cualquier medio de prueba admisible en derecho.<br />Por último cabe destacar que al igual que el Artículo 12 LOPD en cuanto a las obligaciones del encargado de tratamiento se refiere, también el responsable del fichero (empresa contratante) deberá velar y ser diligente a la hora de elegir al encargado de tratamiento, por ello deberá verificar que el encargado de tratamiento (en este caso Google), cumple con las medidas establecidas por el RDLOPD 1720/2007, en concreto en lo que a las medidas de seguridad establecidas en el Artículo 88 del RDLOPD se refiere. Este último artículo establece las siguientes medidas de las que la empresa contratante debería solicitar a Google por medio de verificaciones periódicas oportunas, para ello Google debería procedimentar los procesos de seguridad actuales en los que se cumplan con las medidas de seguridad técnicas establecidas en el Artículo 88 del RDLOPD (Documento de Seguridad), como son:<br />1. El responsable del fichero o tratamiento elaborará un documento de seguridad que recogerá las medidas de índole técnica y organizativa acordes a la normativa de seguridad vigente que será de obligado cumplimiento para el personal con acceso a los sistemas de información.<br />2. El documento de seguridad podrá ser único y comprensivo de todos los ficheros o tratamientos, o bien individualizado para cada fichero o tratamiento. También podrán elaborarse distintos documentos de seguridad agrupando ficheros o tratamientos según el sistema de tratamiento utilizado para su organización, o bien atendiendo a criterios organizativos del responsable. En todo caso, tendrá el carácter de documento interno de la organización.<br /><br />3. El documento deberá contener, como mínimo, los siguientes aspectos:<br />a) Ámbito de aplicación del documento con especificación detallada de los recursos protegidos.<br />b) Medidas, normas, procedimientos de actuación, reglas y estándares encaminados a garantizar el nivel de seguridad exigido en este reglamento.<br />c) Funciones y obligaciones del personal en relación con el tratamiento de los datos de carácter personal incluidos en los ficheros.<br />d) Estructura de los ficheros con datos de carácter personal y descripción de los sistemas de información que los tratan.<br />e) Procedimiento de notificación, gestión y respuesta ante las incidencias.<br />f) Los procedimientos de realización de copias de respaldo y de recuperación de los datos en los ficheros o tratamientos automatizados.<br />g) Las medidas que sea necesario adoptar para el transporte de soportes y documentos, así como para la destrucción de los documentos y soportes, o en su caso, la reutilización de estos últimos.<br />4. En caso de que fueran de aplicación a los ficheros las medidas de seguridad de nivel medio o las medidas de seguridad de nivel alto, previstas en este título, el documento de seguridad deberá contener además:<br />a) La identificación del responsable o responsables de seguridad.<br />b) Los controles periódicos que se deban realizar para verificar el cumplimiento de lo dispuesto en el propio documento.<br />5. Cuando exista un tratamiento de datos por cuenta de terceros, el documento de seguridad deberá contener la identificación de los ficheros o tratamientos que se traten en concepto de encargado con referencia expresa al contrato o documento que regule las condiciones del encargo, así como de la identificación del responsable y del período de vigencia del encargo.<br />6. En aquellos casos en los que datos personales de un fichero o tratamiento se incorporen y traten de modo exclusivo en los sistemas del encargado, el responsable deberá anotarlo en su documento de seguridad. Cuando tal circunstancia afectase a parte o a la totalidad de los ficheros o tratamientos del responsable, podrá delegarse en el encargado la llevanza del documento de seguridad, salvo en lo relativo a aquellos datos contenidos en recursos propios. Este hecho se indicará de modo expreso en el contrato celebrado al amparo del artículo 12 de la Ley Orgánica 15/1999, de 13 de diciembre, con especificación de los ficheros o tratamientos afectados.<br />En tal caso, se atenderá al documento de seguridad del encargado al efecto del cumplimiento de lo dispuesto por este reglamento.<br />7. El documento de seguridad deberá mantenerse en todo momento actualizado y será revisado siempre que se produzcan cambios relevantes en el sistema de información, en el sistema de tratamiento empleado, en su organización, en el contenido de la información incluida en los ficheros o tratamientos o, en su caso, como consecuencia de los controles periódicos realizados. En todo caso, se entenderá que un cambio es relevante cuando pueda repercutir en el cumplimiento de las medidas de seguridad implantadas.<br />8. El contenido del documento de seguridad deberá adecuarse, en todo momento, a las disposiciones vigentes en materia de seguridad de los datos de carácter personal.<br /><br />Todas estas obligaciones, se podrán concretar de varias formas, como por ejemplo por medio de Códigos Tipos como los recogidos en la Página Web de la AEPD, en los que se establece de manera privada las obligaciones de las partes respecto a las obligaciones legales en materia de protección de datos de carácter personal sería lo más recomendable para subsanar todos los defectos que pudieran derivarse de una no adecuada adaptación de los preceptos legales de la normativa Española a las medidas que adopta Google actualmente, otra opción es la inclusión de las mismas en los contratos a suscribir por Google y sus clientes o la inclusión de las citadas medidas legales en la Política de Privacidad de Google.<br /><br /><br />Para que la empresa Google se adecue a la normativa Española y Europea por completo en materia de protección de datos de carácter personal, debería suscribir con sus clientes un contrato de Encargado de Tratamiento, en el que se establezcan sus obligaciones y responsabilidades.</span> </div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/712069002198004390-3879036345356174166?l=jonturrillas.blogspot.com' alt='' /></div>Jon Turrillashttp://www.blogger.com/profile/08897998177891560689noreply@blogger.com2tag:blogger.com,1999:blog-712069002198004390.post-34862260377834133232009-05-01T04:31:00.000-07:002011-05-23T08:39:32.362-07:00<div align="justify"><br /><img id="BLOGGER_PHOTO_ID_5306412381296619522" style="margin: 0px 10px 10px 0px; float: left; width: 224px; height: 359px;" alt="" src="http://4.bp.blogspot.com/_touPiHlbCcw/SaQp8jrrcAI/AAAAAAAAARI/1noVExkxpio/s320/facebookinternetsaferdaymenores.bmp" border="0" /> Hoy voy a relacionar dos cuestiones que considero muy importantes en Internet. Por un lado la seguridad en Internet y por otro lado el tema de las políticas de privacidad de algunas macro compañías como <a href="http://www.facebook.com/" target="_blank">Facebook</a>.<br /><br />Han sido moviditas estas dos últimas semanas para <a href="http://www.facebook.com/" target="_blank">Facebook</a> por la gestión que han llevado acabo respecto a su política de privacidad. Esto empezó cuando <a href="http://www.facebook.com/" target="_blank">Facebook</a> estableció un cambio en su política de privacidad respecto a la utilización de los datos facilitados por sus usuarios, en el que el usuario que facilitaba sus datos personales quedarían para siempre a disposición de la empresa, lo cual generó una avalancha de críticas de los usuarios, ya que la privacidad muchas veces es cuestionada pero la realidad es que tiene que haber un control sobre la misma y no se deben permitir cláusulas abusivas como las que implantó <a href="http://www.facebook.com/" target="_blank">Facebook</a> el 4 de febrero. Si bien es verdad que ha servido para demostrar que en Internet todavía son los usuarios los que mandan y que si se unen ante este tipo de actos unilaterales y desproporcionados se pueden cambiar las cosas, tal y como se puede apreciar en el anuncio realizado a través del <a href="http://blog.facebook.com/blog.php?post=54746167130" target="_blank">blog de su fundador y máximo dirigente, Mark Zuckerberg</a>, en el que decide volver a las condiciones y términos de uso del portal previas a los cambios del 4 de febrero. En definitiva Facebook ha tomado el buen camino y ha decidido hacer caso a sus usuarios que al fin y al cabo es su bien más preciado, por lo que desde <a href="http://vialogostic.blogspot.com/" target="_blank">viálogosTIC</a> alabamos su decisión y más aún cuando el que la notifica es su propio fundador, ya que como se suele decir rectificar es de sabios.<br /><br />Si por un lado están las compañías, por el otro estamos los usuarios y/o las personas, considero importante que las personas se conciencien sobre el uso responsable de sus datos personales, tanto en redes sociales, como en suscripciones a servicios por Internet. No se trata de pensar siempre en la posibilidad de sufrir robos, estafas, o grandes hermanos, sino de actuar con sentido común, es decir, si en la calle no le revelamos nuestros datos personales a un desconocido en la red tampoco debería ser diferente. La <a href="http://www.agpd.es/" target="_blank">AEPD</a> publicó hace no mucho una guía en la que se advierte sobre los riesgos de las redes sociales (<a href="https://www.agpd.es/portalweb/canaldocumentacion/publicaciones/common/Estudios/estudio_inteco_aped_120209_redes_sociales.pdf" target="_blank">AEPD e INTECO</a>), en los que se sugieren las mejoras en los sistemas de protección.<br /><br />Por otro lado, la semana pasada se celebro el día de Internet seguro, algo que consideró importante aunque poco útil, ya que celebrar un día no sirve de mucho, si bien es verdad que al menos contribuye a la concienciación de un uso más prudente de las herramientas y servicios que podemos encontrar en Internet. El Día Internacional de Internet Segura es un evento que tiene lugar cada año en el mes de febrero, en el que participaron 55 países de los 5 continentes en 2008. Está organizado por <a href="http://www.saferinternet.org/ww/en/pub/insafe/index.htm" target="_blank">INSAFE</a>, la Red Europea por una Internet Segura y en España por la <a href="http://www.protegeles.com/" target="_blank">Asociación Protégeles</a> como nodo español de <a href="http://www.saferinternet.org/ww/en/pub/insafe/index.htm" target="_blank">INSAFE</a>. En 2009, el tema central que se aborda es la prevención del ciber-bullying o acoso escolar en internet. <a href="http://www.protegeles.com/" target="_blank">PROTÉGELES</a> tiene como objetivo fundamental el conseguir una Internet más segura para los menores, así como el promover un uso óptimo y más seguro entre ellos de las tecnologías de la información y la comunicación (TIC). Para ello realiza la actividad de promoción y sensibilización de un uso seguro de Internet por parte de los menores, mediante campañas de sensibilización dirigidas a menores, educadores y padres, así como campañas de comunicación e informativas que alcancen a los medios de comunicación y al público general.<br /><br /><a href="http://advertising.microsoft.com/espana/protegeles-y-windows-live-unen-sus-fuerzas-contra-la-violencia-escolar" target="_blank">Microsoft y la comisión europea se unen a Protégeles</a> y a la Asociación Española de Pediatría para celebrar el día de internet seguro. Entre las actividades previstas, está la formación por parte de 60 voluntarios de Microsoft a más de 300 padres de familia, alrededor de 3.000 niños y 15.000 jóvenes Scouts en toda España. La puesta en marcha del site, además de promover en uso del software de protección infantil, aporta consejos para padres y niños/adolescentes.<br /><br />La <a href="http://www.aepd.es/" target="_blank">AEPD (Agencia Española de Protección de Datos)</a> publicó hace algún tiempo una <a href="https://212.170.242.196/portalweb/canal_joven/common/pdfs/recomendaciones_menores_2008.pdf" target="_blank">guía para el uso de Internet por los menores</a>, guía que está también orientada para los progenitores de los menores de edad ya que en numerosas ocasiones los padres no saben que riesgos y beneficios ofrece o posee Internet, es por eso muy importante enseñar también a los padres sobre el uso de Internet y sus herramientas como redes sociales, foros, chats, etc.<br /><br />No obstante no todo lo que Internet ofrece es malo para los menores, ni mucho menos, tal y como comentaba en el post <em><a href="http://www.enriquedans.com/2009/01/redes-sociales-ninos-y-cuentos-de-viejas.html" target="_blank">"Redes sociales, niños y cuentos de viejas"</a></em> el profesor del <a href="http://www.ie.edu/" target="_blank">Instituto de Empresa (IE)</a> y conocido blogger <a href="http://www.enriquedans.com/" target="_blank">Enrique Dans</a>. En el que destacaba las ventajas de este tipo de herramientas para los niños a la hora de mantenerse vinculados y en sintonía con sus amigos y reforzar así sus relaciones sociales.<br /><br />Por todo ello debemos velar por que Internet sea un sitio más seguro y útil para todos, empezando por ser más diligentes en el uso de nuestros datos personales, así como de cara a nuestros hijos, en el estudio de la red, ya que si un padre o una madre no sabe nada sobre Internet (peligros, precauciones y medidas de seguridad), difícilmente podrá orientar y ayudar a su hijo sobre que debe y que no debe hacer en Internet.<br /><br /><img id="BLOGGER_PHOTO_ID_5306071378118757042" style="margin: 0px 10px 10px 0px; float: left; width: 120px; height: 16px;" alt="" src="http://1.bp.blogspot.com/_eN6iQ2q2I0Y/SaLzzj2iyrI/AAAAAAAAAQA/aBAwy_s0FiA/s320/Technorati+Tag.bmp" border="0" /> <a href="http://technorati.com/tag/safer+internet+day" rel="tag" target="_blank"> safer internet day </a>, <a href="http://technorati.com/tag/Internet+segura+2009" rel="tag">Internet Segura 2009</a>, <a href="http://technorati.com/tag/protegeles" rel="tag" target="_blank"> protégeles </a>, <a href="http://technorati.com/tag/insafe" rel="tag" target="_blank"> INSAFE </a>, <a href="http://technorati.com/tag/inteco" rel="tag" target="_blank"> INTECO </a>, <a href="http://technorati.com/tag/AEPD" rel="tag"> AEPD </a>, <a href="http://technorati.com/tag/facebook" rel="tag"> Facebook </a>, <a href="http://technorati.com/tag/Mark+Zuckerberg" rel="tag"> Mark Zuckerberg </a>, <a href="http://technorati.com/tag/Enrique+Dans" rel="tag"> Enrique Dans </a><br /></div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/712069002198004390-3486226037783413323?l=jonturrillas.blogspot.com' alt='' /></div>Jon Turrillashttp://www.blogger.com/profile/08897998177891560689noreply@blogger.com0tag:blogger.com,1999:blog-712069002198004390.post-52807220218405507832009-05-01T04:27:00.000-07:002011-05-23T08:38:49.640-07:00<div align="justify"><br /><img style="margin: 0pt 10px 10px 0pt; float: left; cursor: pointer; width: 259px; height: 208px;" src="http://2.bp.blogspot.com/_eN6iQ2q2I0Y/SW5zG9VKhSI/AAAAAAAAAHE/2jKECOdAv3M/s320/TUENTI.bmp" alt="" id="BLOGGER_PHOTO_ID_5291293175586653474" border="0" /><br />Esta red social que está dirigida sobre todo a personas menores de 25 años y que goza de una excelente popularidad y éxito en los últimos tiempos, ya que se diferencia de otras redes sociales en que son los usuarios los que permiten el acceso de nuevos usuarios por medio de invitaciones. Este sistema mejora el termino de red social de contactos, ya que de esta manera se consigue que la red mantenga en cierto modo los contactos y relaciones reales de los usuarios sin llegar a masificar como otras redes el número de contactos.<br /><br />Otra característica de <a href="p://www.tuenti.com/">Tuenti</a> es que es un red social nacional, actualmente goza de mayor número de usuarios a nivel estatal que otras redes sociales extranjeras como <a href="http://es-es.facebook.com/">Facebook</a>, si bien es cierto que debe mejorar algunos aspectos como es la subida de imágenes, ya que no es tan rápido o dinámico como el de otras redes sociales.<br /><br />Otra luz en el camino de las redes sociales, es el hecho de que cada vez más son objeto de deseo para las empresas, ya que resultan ser un escaparate muy jugoso y atractivo de cara a la publicidad, algo que <a href="http://www.tuenti.com/">Tuenti</a> también ha sabido aprovechar, lo cual de cara a 2009 va repercutir en un aumento cuantioso respecto a los más de 700.000€ facturados a lo largo del 2008.<br /><br />No obstante, no es oro todo lo que reluce y como el resto de redes sociales no escapa de la posibilidad de ser víctima de un mal uso por parte de algunos usuarios. Un ejemplo de un mal uso es el caso de dos institutos de La Rioja, en el que ha surgido la polémica ya que supuestamente unos menores del centro han publicado fotos manipuladas e injurias dsobre algunos profesores de los citados centros educativos. Por todo ello actualmente el <a href="http://www.anpesindicato.org/joomla/">sindicato de profesores (ANPE)</a> ha denunciado la violación de la intimidad y del derecho al honor ante el Defensor del Pueblo, para proceder a la busqueda de los autores de dichas injurias e invasión de la intimidad sufridas por parte de los profesores. De momento no sabemos como terminará este asunto ni si se producirán más conflictos como este pero lo que está claro es que tenemos redes sociales para rato, tanto para lo bueno como para lo malo.<br /><br /><strong>ACTUALIZACIÓN:</strong> Una luz a sumar a las redes sociales, hoy he leido una noticia vinculada a las redes sociales y la verdad es que también pueden resultar una herramienta social muy útil para mover a muchas personas por una causa, <a href="http://www.elpais.com/articulo/internet/Tuenti/reune/470000/personas/buscar/joven/desaparecida/elpeputec/20090127elpepunet_4/Tes">"Tuenti reúne a 470.000 personas para buscar a una joven desaparecida"</a> la noticia la recogía <a href="http://www.elpais.com/articulo/internet/Tuenti/reune/470000/personas/buscar/joven/desaparecida/elpeputec/20090127elpepunet_4/Tes">El País Digital.</a><br /><br /><img id="BLOGGER_PHOTO_ID_5306071378118757042" style="FLOAT: left; MARGIN: 0px 10px 10px 0px; WIDTH: 120px; HEIGHT: 16px" alt="" src="http://1.bp.blogspot.com/_eN6iQ2q2I0Y/SaLzzj2iyrI/AAAAAAAAAQA/aBAwy_s0FiA/s320/Technorati+Tag.bmp" border="0" /> <a href="http://technorati.com/tag/redes+sociales" rel="tag" target="_blank"> Redes Sociales </a>, <a href="http://technorati.com/tag/tuenti" rel="tag" target="_blank"> Tuenti </a>, <a href="http://technorati.com/tag/anpe" rel="tag" target="_blank"> ANPE </a><br /></div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/712069002198004390-5280722021840550783?l=jonturrillas.blogspot.com' alt='' /></div>Jon Turrillashttp://www.blogger.com/profile/08897998177891560689noreply@blogger.com0tag:blogger.com,1999:blog-712069002198004390.post-79463623775068571082009-05-01T04:23:00.000-07:002011-05-23T08:38:26.113-07:00<a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://4.bp.blogspot.com/_eN6iQ2q2I0Y/SW0Ssoxy4PI/AAAAAAAAAG8/CEwkg5QM-uU/s1600-h/e-comerce.bmp"><img style="margin: 0pt 10px 10px 0pt; float: left; cursor: pointer; width: 255px; height: 271px;" src="http://4.bp.blogspot.com/_eN6iQ2q2I0Y/SW0Ssoxy4PI/AAAAAAAAAG8/CEwkg5QM-uU/s320/e-comerce.bmp" alt="" id="BLOGGER_PHOTO_ID_5290905695300018418" border="0" /></a><br /><div align="justify"><br />Hoy me he puesto a reflexionar sobre los tipos de empresa que existen en relación a su incursión y posición respecto a Internet. Penetrar en la red de redes es una alternativa económica y muy interesante, además, son las empresas que utilizan Internet como enfoque para potenciar su negocio las que más crecen y las que mejores resultados obtienen en la actualidad.<br /><br />En concreto podemos establecer una división de tres tipos de empresa respecto a su incursión en Internet:<br /><br /><strong>1.-</strong> Empresas 100% <a href="http://es.wikipedia.org/wiki/ECommerce">e-commerce</a> o virtuales (sólo existen en la red).<br /><br /><strong>2.-</strong> Empresas que comienzan en Internet pero que también existen en el mundo real.<br /><br /><strong>3.-</strong> Empresas que existen en el mundo real y comienzan a utilizar Internet para mejorar sus ventas o servicios obteniendo así un elemento diferenciador).<br /><br />La primera de las tres, tiene la ventaja de no necesitar demasiados recursos ni personal lo cual facilita la posibilidad de emprender y de maximizar beneficios, pudiendo utilizar herramientas útiles como son direcciones de correo electrónico gratuito para las comunicaciones como son Hotmail, Gmail, Yahoo etc., así como otro tipo de herramientas para facilitar su progreso.<br /><br />La segunda de las empresas es aquella que al disponer de mayores recursos iniciales dispone de oficinas y de venta física por lo que pueden combinar los dos mundos el real y el virtual según le convenga. Este tipo de empresas puede evitar intermediarios gracias a la utilización de Internet lo que facilita su expansión.<br /><br />La tercera de las empresas es la tradicional, la que primero existe físicamente y decide utilizar e introducirse en Internet como elemento diferenciador respecto de la competencia, este tipo de incursión no requiere de una gran inversión y puede facilitar su expansión en ventas así como una mejora de su reputación y aumento de popularidad no sólo por medio de la venta de sus servicios vía Web sino también por medio de la utilización de páginas Web de tipo corporativo o Blogs corporativos así como por medio de campañas publicitarias en Internet por medio de servicios como <a href="https://www.google.com/adsense/login/es/?hl=es&amp;gsessionid=DVYSHr1b-cE6BRY-0zbS2Q">adsense</a> y <a href="https://www.google.com/accounts/ServiceLogin?service=adwords&amp;cd=ES&amp;hl=es-ES&amp;ltmpl=adwords&amp;passive=true&amp;ifr=false&amp;alwf=true&amp;continue=https%3A%2F%2Fadwords.google.es%2Fselect%2Fgaiaauth%3Fapt%3DNone%26ugl%3Dtrue">adwords</a> de <a href="http://google.es/">Google</a>.<br /><br />En definitiva la red es un sitio muy extenso e interesante para los diferentes tipos de negocio y los medios y tipos de empresa en este entorno también son cada vez más variados.<br /><br /><img id="BLOGGER_PHOTO_ID_5306071378118757042" style="margin: 0px 10px 10px 0px; float: left; width: 120px; height: 16px;" alt="" src="http://1.bp.blogspot.com/_eN6iQ2q2I0Y/SaLzzj2iyrI/AAAAAAAAAQA/aBAwy_s0FiA/s320/Technorati+Tag.bmp" border="0" /> <a href="http://technorati.com/tag/internet" rel="tag" target="_blank"> Internet </a>, <a href="http://technorati.com/tag/comercio+electronico" rel="tag" target="_blank"> comercio electrónico </a>, <a href="http://technorati.com/tag/e-commerce" rel="tag" target="_blank"> e-commerce </a>, <a href="http://technorati.com/tag/blog+corporativo" rel="tag" target="_blank"> Blog corporativo </a>, <a href="http://technorati.com/tag/lssice" rel="tag" target="_blank"> LSSICE </a>, <a href="http://technorati.com/tag/limsi" rel="tag" target="_blank"> LIMSI </a>, <a href="http://technorati.com/tag/pasarelas+de+pago" rel="tag" target="_blank"> pasarelas de pago </a></div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/712069002198004390-7946362377506857108?l=jonturrillas.blogspot.com' alt='' /></div>Jon Turrillashttp://www.blogger.com/profile/08897998177891560689noreply@blogger.com0tag:blogger.com,1999:blog-712069002198004390.post-22560802988413429952009-02-05T14:45:00.001-08:002011-05-23T08:37:39.951-07:00<div align="justify"><a href="http://2.bp.blogspot.com/_eN6iQ2q2I0Y/SVpbHOpBgVI/AAAAAAAAAG0/JLKm85ghuV4/s1600-h/TV+M%C3%83%E2%80%9CVIL.bmp"><img id="BLOGGER_PHOTO_ID_5285637292420071762" style="margin: 0px 10px 10px 0px; float: left; width: 282px; height: 252px;" alt="" src="http://2.bp.blogspot.com/_eN6iQ2q2I0Y/SVpbHOpBgVI/AAAAAAAAAG0/JLKm85ghuV4/s320/TV+M%C3%93VIL.bmp" border="0" /></a>Según datos recogidos en el estudio La sociedad de la información en España 2008, realizado por la Fundación Telefónica, la TV móvil cuenta con 250.000 usuarios. </div><div align="justify">El <a href="http://www.elpais.com/articulo/internet/250000/usuarios/ven/television/movil/elpeputec/20081229elpepunet_1/Tes">País.com </a>refleja en una noticia los siguientes datos: "<em>en España, están al alza los sistemas de televisión IP (por Internet), que superaba los 636.000 abonados a finales de 2007 y el de la televisión por dispositivo móvil, que en el primer trimestre de 2008 tenía contabilizados 250.000 usuarios"</em>. Esto quiere decir que la tendencia es que la TV móvil es una opción que tiene futuro, pero en realidad lo importante de todo esto es que el futuro de la TV pasa por Internet ya sea en soporte portátil o no. No obstante uno de los problemas actuales aún és el tema de la duración de las baterias durante el momento de emisión, así mismo la TV móvil ofrece infinidad de posibilidades en materia de publicidad, como son los tradicionales spot televisivos así como banners y otros sistemas publicitarios disponibles en la red, por lo que cabe la posibilidad de que la TV móvil pueda ser gratis.</div><div align="justify">En conclusión la TV móvil tiene un gran futuro en detrimento de la TV satelital o también denominada digital.<br /></div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/712069002198004390-2256080298841342995?l=jonturrillas.blogspot.com' alt='' /></div>Jon Turrillashttp://www.blogger.com/profile/08897998177891560689noreply@blogger.com0tag:blogger.com,1999:blog-712069002198004390.post-1652862447442002832009-02-04T10:57:00.001-08:002009-02-04T12:56:35.735-08:00<a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://1.bp.blogspot.com/_eN6iQ2q2I0Y/SYnlKw_eBMI/AAAAAAAAAJg/2WcbIF9Z54w/s1600-h/nube.bmp"><img style="margin: 0pt 10px 10px 0pt; float: left; cursor: pointer; width: 214px; height: 97px;" src="http://1.bp.blogspot.com/_eN6iQ2q2I0Y/SYnlKw_eBMI/AAAAAAAAAJg/2WcbIF9Z54w/s320/nube.bmp" alt="" id="BLOGGER_PHOTO_ID_5299018409690662082" border="0" /></a><br /><div style="text-align: justify;">Desde hace tiempo vengo observando el fenómeno denominado como <span style="font-family:times new roman;"><span style="font-size:0;"><span style="font-size:100%;"><span style="font-weight: normal;"><span style="font-style: italic;"><a href="http://www.enriquedans.com/2008/11/con-la-cabeza-en-la-nube.html">"la nube"</a></span></span></span></span></span>. La gente cada vez utiliza más programas de Internet para escuchar música, y ver películas "<span class="blsp-spelling-error" id="SPELLING_ERROR_0"><span class="blsp-spelling-error" id="SPELLING_ERROR_0"><span class="blsp-spelling-error" id="SPELLING_ERROR_0"><span class="blsp-spelling-error" id="SPELLING_ERROR_0">on</span></span></span></span> <span class="blsp-spelling-error" id="SPELLING_ERROR_1"><span class="blsp-spelling-error" id="SPELLING_ERROR_1"><span class="blsp-spelling-error" id="SPELLING_ERROR_1"><span class="blsp-spelling-error" id="SPELLING_ERROR_1">line</span></span></span></span>" en páginas de Internet sin tener que realizar descargas previamente.<br /><br />Tal y como he leído en el país digital, en concreto en la siguiente noticia: <a href="http://www.elpais.com/articulo/internet/futuro/musica/nube/elpeputec/20090121elpepunet_7/Tes"><span style="font-style: italic;">"El futuro de la música está en la nube"</span></a>. Esta ha sido la tendencia a finales de 2008, la prestigiosa <span class="blsp-spelling-error" id="SPELLING_ERROR_2"><span class="blsp-spelling-error" id="SPELLING_ERROR_2"><span class="blsp-spelling-error" id="SPELLING_ERROR_2"><span class="blsp-spelling-error" id="SPELLING_ERROR_2">Web</span></span></span></span> tecnológica <a href="http://arstechnica.com/index.ars"><span class="blsp-spelling-error" id="SPELLING_ERROR_3"><span class="blsp-spelling-error" id="SPELLING_ERROR_3"><span class="blsp-spelling-error" id="SPELLING_ERROR_3"><span class="blsp-spelling-error" id="SPELLING_ERROR_3">Arstechnica</span></span></span></span></a> aseguraba que la computación <i>en </i><span style="font-family:times new roman;"><span style="font-size:0;"><span style="font-size:100%;"><span style="font-weight: normal;"><span style="font-style: italic;"><a href="http://www.enriquedans.com/2008/11/con-la-cabeza-en-la-nube.html">"la nube"</a></span></span></span></span></span> (aplicaciones que funcionan directamente desde la red), era una de las tendencias confirmadas durante el pasado año. Además otro dato clave es la adecuación del mercado del hardware a este fenómeno como ocurre con los ya <span class="blsp-spelling-error" id="SPELLING_ERROR_4"><span class="blsp-spelling-error" id="SPELLING_ERROR_4"><span class="blsp-spelling-error" id="SPELLING_ERROR_4"><span class="blsp-spelling-error" id="SPELLING_ERROR_4">archi</span></span></span></span> conocidos <span style="font-style: italic;">"<span class="blsp-spelling-error" id="SPELLING_ERROR_5"><span class="blsp-spelling-error" id="SPELLING_ERROR_5"><span class="blsp-spelling-error" id="SPELLING_ERROR_5"><span class="blsp-spelling-error" id="SPELLING_ERROR_5">Netbooks</span></span></span></span>"</span> poca memoria frente a tamaños reducidos, rapidez en la navegación, versatilidad, comodidad y facilidad en su manejo.<br /><br />En cuanto a las Páginas <span class="blsp-spelling-error" id="SPELLING_ERROR_6"><span class="blsp-spelling-error" id="SPELLING_ERROR_6"><span class="blsp-spelling-error" id="SPELLING_ERROR_6"><span class="blsp-spelling-error" id="SPELLING_ERROR_6">Web</span></span></span></span> que proveen de música, series de televisión, películas etc., son en su mayoría Páginas que cumplen con la legalidad y que no vulneran los derechos de autor ni la Ley de Propiedad Intelectual (<span class="blsp-spelling-error" id="SPELLING_ERROR_7"><span class="blsp-spelling-error" id="SPELLING_ERROR_7"><span class="blsp-spelling-error" id="SPELLING_ERROR_7"><span class="blsp-spelling-error" id="SPELLING_ERROR_7">LPI</span></span></span></span>), al menos así lo ha estimado la jurisprudencia<span style="font-weight: bold;"> </span>Española <a href="http://www.filmica.com/david_bravo/archivos/008333.html">(Resolución <span style="font-style: italic;">"<span class="blsp-spelling-error" id="SPELLING_ERROR_8"><span class="blsp-spelling-error" id="SPELLING_ERROR_8"><span class="blsp-spelling-error" id="SPELLING_ERROR_8"><span class="blsp-spelling-error" id="SPELLING_ERROR_8">sharemula</span></span></span></span>", "Las <span class="blsp-spelling-error" id="SPELLING_ERROR_9"><span class="blsp-spelling-error" id="SPELLING_ERROR_9"><span class="blsp-spelling-error" id="SPELLING_ERROR_9"><span class="blsp-spelling-error" id="SPELLING_ERROR_9">Webs</span></span></span></span> de enlaces a redes P2P no son delito"</span>)</a>.<br /><br />Existen también radios a la carta, donde uno escucha las canciones que desea, así como la posibilidad de recopilar varias canciones para hacer una lista y reproducirlas, se pueden hacer selecciones y <span class="blsp-spelling-error" id="SPELLING_ERROR_10">busquedas</span> por estilos de música etc., por todo ello, descargarse archivos ya sean de <span class="blsp-spelling-error" id="SPELLING_ERROR_11">video</span> o de audio, se recordará dentro de un tiempo como cuando se grababa la música en casetes y las películas en cintas de <span class="blsp-spelling-error" id="SPELLING_ERROR_12">video</span>. En mi humilde opinión, el futuro pasa por la desaparición de las memorias de gran capacidad y el aumento de maquinas más rápidas y capaces para procesar muchos datos en breves periodos de tiempo.<br /><br />Por último frente a "la nube" se plantean cuestiones como el <span style="font-family:times new roman;"><span style="font-size:0;"><span style="font-size:100%;"><span style="font-weight: normal;"><a href="http://es.wikipedia.org/wiki/Copyright"><span style="font-style: italic;">"<span class="blsp-spelling-error" id="SPELLING_ERROR_16"><span class="blsp-spelling-error" id="SPELLING_ERROR_15"><span class="blsp-spelling-error" id="SPELLING_ERROR_13">Copyright</span></span></span>"</span></a></span></span></span></span> y los derechos de autor. En principio cabe pensar que la "medida <span class="blsp-spelling-error" id="SPELLING_ERROR_14">Sarkozy</span>" no tendrá validez contra <span style="font-family:times new roman;"><span style="font-size:0;"><span style="font-size:100%;"><span style="font-weight: normal;"><span style="font-style: italic;"><a href="http://www.enriquedans.com/2008/11/con-la-cabeza-en-la-nube.html">"la nube"</a></span></span></span></span></span> ya que sólo es valida para las descargas o copias ilegales de archivos que contengan propiedades intelectuales. No <span class="blsp-spelling-error" id="SPELLING_ERROR_15">obstante</span> a pesar de la problemática entre los defensores de los derechos de autor y/ o del <span style="font-family:times new roman;"><span style="font-size:0;"><span style="font-size:100%;"><span style="font-weight: normal;"><a href="http://es.wikipedia.org/wiki/Copyright"><span style="font-style: italic;">"<span class="blsp-spelling-error" id="SPELLING_ERROR_16"><span class="blsp-spelling-error" id="SPELLING_ERROR_15"><span class="blsp-spelling-error" id="SPELLING_ERROR_15">Copyright</span></span></span>"</span></a></span></span></span></span>, se encuentran también un sector partidario del <span style="font-family:times new roman;"><span style="font-size:0;"><span style="font-size:100%;"><span style="font-weight: normal;"><span style="font-style: italic;"><a href="http://www.manualcopyleft.net/">"<span class="blsp-spelling-error" id="SPELLING_ERROR_17"><span class="blsp-spelling-error" id="SPELLING_ERROR_16"><span class="blsp-spelling-error" id="SPELLING_ERROR_16">Copyleft</span></span></span>"</a></span></span></span></span></span> y/o del <a href="http://es.creativecommons.org/"><span style="font-style: italic;">"<span class="blsp-spelling-error" id="SPELLING_ERROR_18"><span class="blsp-spelling-error" id="SPELLING_ERROR_17"><span class="blsp-spelling-error" id="SPELLING_ERROR_17">Creative</span></span></span> <span class="blsp-spelling-error" id="SPELLING_ERROR_19"><span class="blsp-spelling-error" id="SPELLING_ERROR_18"><span class="blsp-spelling-error" id="SPELLING_ERROR_18">Commons</span></span></span></span>"</a> el cual únicamente exige citar la fuente del autor para poder reproducir la literalidad de la información, ayer sin ir más lejos, la Casa Blanca ha aplicado el criterio del <span style="font-family:times new roman;"><span style="font-size:0;"><span style="font-size:100%;"><span style="font-weight: normal;"><span style="font-style: italic;"><a href="http://www.manualcopyleft.net/">"<span class="blsp-spelling-error" id="SPELLING_ERROR_17"><span class="blsp-spelling-error" id="SPELLING_ERROR_19"><span class="blsp-spelling-error" id="SPELLING_ERROR_19">Copyleft</span></span></span>"</a></span></span></span></span></span> o <a href="http://es.creativecommons.org/"><span style="font-style: italic;">"<span class="blsp-spelling-error" id="SPELLING_ERROR_18"><span class="blsp-spelling-error" id="SPELLING_ERROR_20"><span class="blsp-spelling-error" id="SPELLING_ERROR_20">Creative</span></span></span> <span class="blsp-spelling-error" id="SPELLING_ERROR_19"><span class="blsp-spelling-error" id="SPELLING_ERROR_21"><span class="blsp-spelling-error" id="SPELLING_ERROR_21">Commons</span></span></span></span>"</a> sobre los contenidos de su Blog.<br /><br />Por último en <span class="blsp-spelling-error" id="SPELLING_ERROR_24">España</span> cabe destacar que el gobierno <span class="blsp-spelling-corrected" id="SPELLING_ERROR_25">preve</span> regularizar las redes P2P para el año 2010, adoptando por lo que parece, medidas similares a las Francesas, no obstante por el momento sólo se habla de las descargas y de las copias ilegales, no de las reproducciones <span class="blsp-spelling-error" id="SPELLING_ERROR_26"><span class="blsp-spelling-error" id="SPELLING_ERROR_22"><span class="blsp-spelling-error" id="SPELLING_ERROR_22">on</span></span></span> <span class="blsp-spelling-error" id="SPELLING_ERROR_27"><span class="blsp-spelling-error" id="SPELLING_ERROR_23"><span class="blsp-spelling-error" id="SPELLING_ERROR_23">line</span></span></span>. Habrá que estar atento para ver como evolucionan las cosas.<br /></div><h3 class="title"><br /></h3><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/712069002198004390-165286244744200283?l=jonturrillas.blogspot.com' alt='' /></div>Jon Turrillashttp://www.blogger.com/profile/08897998177891560689noreply@blogger.com0tag:blogger.com,1999:blog-712069002198004390.post-9452457746915469112009-02-03T15:47:00.000-08:002009-02-05T01:47:45.001-08:00<div style="TEXT-ALIGN: justify"><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://2.bp.blogspot.com/_eN6iQ2q2I0Y/SYjZckPVmbI/AAAAAAAAAIg/7taTZO_jFpk/s1600-h/SGAE.bmp"><img id="BLOGGER_PHOTO_ID_5298724046388959666" style="FLOAT: left; MARGIN: 0pt 10px 10px 0pt; WIDTH: 183px; CURSOR: pointer; HEIGHT: 194px" alt="" src="http://2.bp.blogspot.com/_eN6iQ2q2I0Y/SYjZckPVmbI/AAAAAAAAAIg/7taTZO_jFpk/s320/SGAE.bmp" border="0" /></a> El otro día leí que la Agencia Española de Protección de Datos de Carácter Personal (AEPD), iba a sancionar a la Sociedad General de Autores y Editores (SGAE) por grabar videos de bodas en los que se pretendía demostrar como los organizadores del evento disponían a su antojo de la propiedad intelectual de algunos autores sin haber pagado el precio que a los autores les correspondía según la Ley de Propiedad Intelectual (LPI).<br /></div><div style="TEXT-ALIGN: justify"><br />Como he comentado se pretendía utilizar las citadas grabaciones como prueba para el juicio, creo que la SGAE está en su derecho de perseguir a aquellos que no cumplen con la vigente normativa en materia de propiedad intelectual, pero también creo que no vale todo, y que por encima del derecho a la propiedad intelectual de los autores y en concreto a la explotación de las obras intelectuales se encuentra el derecho a la intimidad, por lo que en este caso la AEPD ha acertado con la sanción, cabe destacar que dicha sanción ha sido de 60.101€ ya que la SGAE ya había sido sancionada por cometer la misma infracción, por dicha reincidencia, esta última sanción ha sido de una mayor cuantía.<br /><br />Espero que la SGAE tome nota de ello para sus próximas actuaciones ya que en caso contrario queda claro lo que sucederá visto lo visto.</div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/712069002198004390-945245774691546911?l=jonturrillas.blogspot.com' alt='' /></div>Jon Turrillashttp://www.blogger.com/profile/08897998177891560689noreply@blogger.com0tag:blogger.com,1999:blog-712069002198004390.post-30424920701462060682009-01-28T16:41:00.000-08:002009-02-05T01:48:43.144-08:00<a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://2.bp.blogspot.com/_eN6iQ2q2I0Y/SYD7gneZk2I/AAAAAAAAAHw/dXqd5Zys7rM/s1600-h/EURODAT.bmp"><img id="BLOGGER_PHOTO_ID_5296509699558576994" style="FLOAT: left; MARGIN: 0pt 10px 10px 0pt; WIDTH: 204px; CURSOR: pointer; HEIGHT: 180px" alt="" src="http://2.bp.blogspot.com/_eN6iQ2q2I0Y/SYD7gneZk2I/AAAAAAAAAHw/dXqd5Zys7rM/s320/EURODAT.bmp" border="0" /></a><br /><div style="TEXT-ALIGN: justify">Como no la entrada de hoy, la he querido realizar sobre diferentes noticias relacionadas con la protección de datos, ya que hoy se celebra <a href="https://www.agpd.es/portalweb/flash_video-ides-idweb.html"><span style="FONT-STYLE: italic">"El Día Europeo De La Protección de Datos".</span></a> Hace ya muchos años que en España disponemos de cuerpos legales que se encargan de regular nuestro derecho fundamental a la protección de datos. Ahora más que nunca debemos velar por la protección de nuestros datos personales, ya que al utilizar Internet como herramienta así como las nuevas tecnologías, nos encontramos más expuestos a una posible pérdida, extracción o cesión no consentida de nuestros datos de carácter personal, por eso resulta importante la celebración de un día como el de hoy.<br /><br />La Agencia Española de Protección de Datos (<span class="blsp-spelling-error" id="SPELLING_ERROR_0">AEPD</span>), ha celebrado hoy una sesión abierta en la Universidad Carlos <span class="blsp-spelling-error" id="SPELLING_ERROR_1">III</span> de Madrid (Campus de <span class="blsp-spelling-error" id="SPELLING_ERROR_2">Leganés</span>), en la cual se ha dirigido especialmente a los jóvenes, ya que son estos los que en numerosas ocasiones, utilizan redes sociales donde publican infinidad de datos personales sin ser conscientes de sus posibles consecuencias. Por lo que se les han explicado algunas medidas básicas de seguridad para utilizar adecuadamente este tipo de redes sociales, ya que el problema está en que eres tú y no la red social el que tiene que restringir activamente estas posibilidades de acceso y muchos usuarios no son conscientes.<br /><br />Por otro lado, hoy he <span class="blsp-spelling-error" id="SPELLING_ERROR_3">leído</span> varias noticias que no dejan de ser un poco inquietantes, como por ejemplo que <span style="FONT-STYLE: italic">el número de cámaras de <span class="blsp-spelling-error" id="SPELLING_ERROR_4">videovigilancia</span> se ha triplicado en el último año, pasando de las 5.000 <span class="blsp-spelling-error" id="SPELLING_ERROR_5">videocámaras</span> inscritas en 2007 a las 15.500 registradas en 2008, según los datos de la Agencia Española de Protección de Datos (<span class="blsp-spelling-error" id="SPELLING_ERROR_6">AEPD</span>)</span>. Por otro lado, los datos del <span class="blsp-spelling-error" id="SPELLING_ERROR_7">CIS</span> de 2008 revelan que 7 de cada 10 ciudadanos está a favor de que se controle la difusión de las imágenes que graban las cámaras de <span class="blsp-spelling-error" id="SPELLING_ERROR_8">videovigilancia</span> y se emiten por Internet. En la página <span class="blsp-spelling-error" id="SPELLING_ERROR_9">Web</span> de la Agencia Española de Protección de Datos (<span class="blsp-spelling-error" id="SPELLING_ERROR_10">AEPD</span>) <a href="https://www.agpd.es/portalweb/index-ides-idphp.php"><span style="FONT-STYLE: italic">www.agpd.es</span></a> se puede obtener gratuitamente la <a style="FONT-STYLE: italic" href="https://www.agpd.es/portalweb/canaldocumentacion/publicaciones/common/pdfs/guia_videovigilancia.pdf">guía sobre <span class="blsp-spelling-error" id="SPELLING_ERROR_11">videovigilancia</span> del año 2009</a>, así como la <a href="https://www.agpd.es/portalweb/canal_joven/common/pdfs/recomendaciones_menores_2008.pdf"><span style="FONT-STYLE: italic">guía de recomendaciones de 2008: Derechos de los niños y niñas, deberes de los padres y madres</span></a>.<br /><br />Otra de las noticias que me ha llamado la atención y que resulta bastante más inquietante que la anterior, es la siguiente: <a href="http://www.elpais.com/articulo/internet/Monster/com/vuelve/sufrir/robo/millones/datos/personales/elpeputec/20090127elpepunet_3/Tes"><span style="FONT-STYLE: italic"><span class="blsp-spelling-error" id="SPELLING_ERROR_12">Monster</span>.<span class="blsp-spelling-error" id="SPELLING_ERROR_13">com</span> vuelve a sufrir el robo de millones de datos personales</span></a>, <i style="FONT-STYLE: italic">es la segunda vez en 18 meses que la Página <span class="blsp-spelling-error" id="SPELLING_ERROR_14">Web</span></i><span style="FONT-STYLE: italic"> de búsqueda de empleo <a href="http://www.monster.com/"><span class="blsp-spelling-error" id="SPELLING_ERROR_15">Monster</span>.<span class="blsp-spelling-error" id="SPELLING_ERROR_16">com</span></a> ve cómo un agujero de seguridad en sus sistemas propicia el robo de millones de datos confidenciales de sus clientes. Y es la segunda vez que la compañía trata de tapar el suceso, del que sus usuarios se tienen que enterar por los medios. (ambas noticias recogidas en el </span><a style="FONT-STYLE: italic" href="http://www.elpais.com/articulo/internet/15500/camaras/nos/vigilan/elpeputec/20090128elpepunet_4/Tes">País Digital</a>). Este hecho ha tenido mayor trascendencia en Inglaterra ya que es allí donde ha saltado la noticia (<a style="FONT-STYLE: italic" href="http://www.timesonline.co.uk/tol/news/"><span class="blsp-spelling-error" id="SPELLING_ERROR_17">The</span> Times</a>), no obstante este tipo de noticias, no sólo se dan en empresas privadas, el propio Gobierno Inglés hace algo más de un año admitió haber perdido los ficheros de millones de ingleses, por lo que en este aspecto depende también de los ciudadanos el exigir que se cumplan con las medidas de seguridad recogidas en las diversas normativas sobre protección de datos, así como de la diversa legislación de servicios de la información y de telecomunicaciones de las que <span class="blsp-spelling-corrected" id="SPELLING_ERROR_18">disponemos en Europa</span>, para de este modo obligar tanto al sector privado como al sector público a aplicar adecuadamente y a mejorar las medidas de seguridad, evitando así este tipo de situaciones tan lamentables.</div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/712069002198004390-3042492070146206068?l=jonturrillas.blogspot.com' alt='' /></div>Jon Turrillashttp://www.blogger.com/profile/08897998177891560689noreply@blogger.com0tag:blogger.com,1999:blog-712069002198004390.post-82581845130537827772008-10-15T14:07:00.000-07:002008-10-15T14:10:40.187-07:00<a href="http://3.bp.blogspot.com/_eN6iQ2q2I0Y/SPXyu-IwegI/AAAAAAAAAD0/nPcqTtCaOyA/s1600-h/SIMO+2008.bmp"><img id="BLOGGER_PHOTO_ID_5257375028792556034" style="margin: 0px 10px 10px 0px; float: left; width: 192px; height: 190px;" alt="" src="http://3.bp.blogspot.com/_eN6iQ2q2I0Y/SPXyu-IwegI/AAAAAAAAAD0/nPcqTtCaOyA/s320/SIMO+2008.bmp" width="289" border="0" height="238" /></a><div style="text-align: justify;">Hace unos pocos minutos que me he enterado de que este año no se va a celebrar SIMO 2008, lo cual la verdad me ha sorprendido negativamente, según la organización en su comunicación a la prensa lo posponen al SIMO 2009. No sé si es cierto o no, pero a mi me da en la nariz, que cuando un evento como SIMO (el cual hace años que sigo), se cancela a un mes vista de su celebración, algo raro pasa, y solo espero que ese "algo raro pasa" no tenga nada que ver con la crisis financiera en la que no encontramos inmersos, ya que hay que tener en cuenta que si en épocas de crisis como la actual, se suspenden eventos que ayudan al I+D+I de las empresas y en definitiva a innovar y a desarrollar nuevos servicios gracias a la utilización de las nuevas tecnologías, si esto sigue así, será bastante incierto el futuro que se nos aproxima.<br /></div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/712069002198004390-8258184513053782777?l=jonturrillas.blogspot.com' alt='' /></div>Jon Turrillashttp://www.blogger.com/profile/08897998177891560689noreply@blogger.com0tag:blogger.com,1999:blog-712069002198004390.post-88071844198239107882008-10-15T14:06:00.000-07:002009-02-05T01:49:03.531-08:00<a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://2.bp.blogspot.com/_eN6iQ2q2I0Y/SYjcAMV7-KI/AAAAAAAAAIo/iySb0QEkqLg/s1600-h/DENUNCIA+AEPD.bmp"><img id="BLOGGER_PHOTO_ID_5298726857472735394" style="FLOAT: left; MARGIN: 0pt 10px 10px 0pt; WIDTH: 187px; CURSOR: pointer; HEIGHT: 220px" alt="" src="http://2.bp.blogspot.com/_eN6iQ2q2I0Y/SYjcAMV7-KI/AAAAAAAAAIo/iySb0QEkqLg/s320/DENUNCIA+AEPD.bmp" border="0" /></a><br /><div style="TEXT-ALIGN: justify">Para denunciar ante la Agencia Española de Protección de Datos (AEPD), el procedimiento es muy sencillo, gratuito y no es necesario acudir a los tribunales ni disponer de asistencia letrada. Si crees que tus datos de carácter personal han sido vulnerados o utilizados sin tu consentimiento y dispones de pruebas que acrediten el efectivo incumplimiento de la Ley Orgánica 15/1999 de Protección de Datos de Carácter Personal, puedes ponerlo en conocimiento de la Agencia Española de Protección de Datos, o de alguna de las diferentes agencias existentes en algunas de las comunidades autónomas como son la Madrid, País Vasco y/o Cataluña, no obstante en mi opinión lo más recomendable es realizarlo ante la AEPD. Para ello deberás presentar una escrito de denuncia en los términos que se prevén en el artículo 70 de la Ley 30/1992 de Régimen Jurídico de las Administraciones Públicas y del Procedimiento Administrativo Común. Dicho escrito deberá contener:<br /></div><div style="TEXT-ALIGN: justify"><br /></div><div style="TEXT-ALIGN: justify">- Nombre y apellidos, y/o en su caso, de la persona que te represente, así como la identificación del medio preferente o del lugar que se señale a efectos de notificaciones.<br /></div><div style="TEXT-ALIGN: justify">- Hechos, razones y petición en que se concrete, con toda claridad, la solicitud.<br /></div><div style="TEXT-ALIGN: justify">- Lugar y fecha.<br /></div><div style="TEXT-ALIGN: justify">- Firma del solicitante o acreditación de la autenticidad de su voluntad expresada por cualquier medio.<br /></div><div style="TEXT-ALIGN: justify">- Órgano, centro o unidad administrativa a la que se dirige. (En tu caso sería la Subdirección General de Inspección de Datos de esta Agencia).<br /></div><div style="TEXT-ALIGN: justify">- Igualmente deberás acompañar los documentos o cualquier otro tipo de prueba que pueda corroborar los hechos denunciado (cartas recibidas, fax, cualquier documento ya sea en en soporte papel o electrónico).<br /></div><div style="TEXT-ALIGN: justify"><br /></div><div style="TEXT-ALIGN: justify">Para más información consulta la Página Web de la AEPD:<br /></div><div style="TEXT-ALIGN: justify"><a href="https://www.agpd.es/portalweb/canalciudadano/denunciasciudadano/index-ides-idphp.php" target="blank">AEPD Denuncias y Reclamaciones</a><a href="https://www.agpd.es/portalweb/canalciudadano/denunciasciudadano/index-ides-idphp.php" target="blank"><br /></a></div><div style="TEXT-ALIGN: justify"><a href="https://www.agpd.es/portalweb/canalciudadano/denunciasciudadano/denuncia_ante_agencia/common/pdfs/mod_e_denuncia.pdf" target="blank"><span class="Apple-style-span" style="COLOR: rgb(0,0,0)"></span></a><a href="https://www.agpd.es/portalweb/canalciudadano/denunciasciudadano/denuncia_ante_agencia/common/pdfs/mod_e_denuncia.pdf" target="blank">AEPD Modelo de Denuncia (pdf)</a> </div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/712069002198004390-8807184419823910788?l=jonturrillas.blogspot.com' alt='' /></div>Jon Turrillashttp://www.blogger.com/profile/08897998177891560689noreply@blogger.com0tag:blogger.com,1999:blog-712069002198004390.post-39008692884983620442008-09-18T13:30:00.000-07:002008-09-18T14:02:04.464-07:00<a href="http://1.bp.blogspot.com/_touPiHlbCcw/SNDc-5P_giI/AAAAAAAAAEM/FK8E5h_4a3M/s1600-h/tarjeta-descuento.JPG"><img id="BLOGGER_PHOTO_ID_5246936538964525602" style="margin: 0px 10px 10px 0px; float: left;" alt="" src="http://1.bp.blogspot.com/_touPiHlbCcw/SNDc-5P_giI/AAAAAAAAAEM/FK8E5h_4a3M/s200/tarjeta-descuento.JPG" border="0" /></a><br /><div><br /><div><br /><div style="text-align: justify;">El otro día me puse a pensar en el poco control del que disponemos sobre nuestros datos personales así como de lo fácilmente accesibles que resultan hoy en día para cualquier persona o empresa. Me di cuenta también, de que en cualquier momento en cualquier lugar cuando te haces socio de un comercio, o de las miles de tarjetas descuento existentes hoy en día como pueden ser las de las gasolineras, supermercados, vídeo clubes (estos últimos para nostálgicos), o tiendas de todo tipo en general, resulta cuando menos curiosa la utilidad y rentabilidad que obtienen de dichos datos. Sin darnos cuenta estamos facilitándoles información <span class="blsp-spelling-error" id="SPELLING_ERROR_0">valiosísima</span> sobre los hábitos de consumo, periodicidad en las compras, gustos y preferencias de las que disponemos, llegando así a la absurda situación en la cual conoce mejor nuestros gustos una gasolinera o un supermercado que nosotros mismos.<br /></div><br /><div style="text-align: justify;"><div style="text-align: justify;">Por si esto no fuera lo bastante deprimente, existe otra cuestión inquietante, como es la de la cesión de datos que realizan las empresas de las que somos clientes a terceras empresas y viceversa. Si lo pensamos bien, resulta increíble la cantidad de imágenes, fotos y vídeos de los cuales somos protagonistas y circulan por ahí sin control sin que seamos conscientes de su propia existencia. Todo ello por culpa de todas aquellas cámaras de vigilancia instaladas en más y más sitios, como garajes, tiendas bancos, portales... por no mencionar las cámaras de los teléfonos móviles y demás soportes, capaces de captar y grabar imágenes prácticamente desde cualquier lugar así como de conectarse a la red de redes, desde donde podrán ser vistas por cualquier persona, tal y como sucede con muchísimos vídeos en <span class="blsp-spelling-error" id="SPELLING_ERROR_1">Youtube</span> por citar un ejemplo. No obstante actualmente merece la pena mencionar la existencia de situaciones más alarmantes respecto al uso que se da sobre nuestros datos de carácter personal, como es el uso fraudulento e ilegal que llevan a cabo la inmensa mayoría de empresas de telecomunicaciones, que generalmente actúan sin nuestro consentimiento, ya que en muchísimas ocasiones es más que dudosa la procedencia de nuestros datos personales a sus bases de datos. Por todos es sabido que dichas empresas se intercambian datos personales de sus respectivos clientes y todo ello lo realizan sin el previo consentimiento del titular de esos datos personales. En cuantas ocasiones nos encontramos plácidamente en nuestras casas disfrutando de nuestra intimidad y sosiego cuando somos interrumpidos por una llamada telefónica de una persona a la que no conocemos pero la cual si conoce nuestro nombre y apellidos así como nuestro número de teléfono móvil,. Lo más curioso de todo esto es que siempre se trata de una compañía diferente a la que tenemos contratada, por no mencionar lo difícil que resulta ejercitar cualquiera de los derechos ARCO (acceso rectificación, cancelación y oposición). En consecuencia a todas estas situaciones, termino planteando la siguiente cuestión:<br /><br />¿A quíen pertenecen nuestros datos personales? </div></div></div></div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/712069002198004390-3900869288498362044?l=jonturrillas.blogspot.com' alt='' /></div>Jon Turrillashttp://www.blogger.com/profile/08897998177891560689noreply@blogger.com0