Esta Guía tiene por objeto ayudarnos a saber como debemos actuar cuando alguien ha solicitado o utilizado nuestros datos personales y a defender nuestros derechos pero también a aprender a comportarnos adecuadamente cuando usamos datos de los demás. En nuestra sociedad, adquirir una cultura sobre protección de datos es básico para la convivencia.
Continúa la polémica sobre el llamado "derecho al olvido" y las reclamaciones a Google: ¿Puedo borrar mis datos de Google?, se preguntan en Abonauta. El asunto se refleja también en otros países hispanos, y así encontramos una serie de artículos en el diario Clarín de Buenos Aires: Borrar datos personales de la Web es una misión casi imposible, Virginidad digital, Google se opone a eliminar información de Internet y La guerra entre buscadores y famosos llegó a la Corte Suprema.
La percepción que se tiene es que éste es un problema que sólo afecta a usuarios domésticos, como si las empresas fueran inmunes. Pero el resultado de nuestras investigaciones, como podrás leer más adelante, demuestran que no es así: hoy en día nadie –ni usuario doméstico ni empresa- es inmune ante el robo de información confidencial y su posterior venta.
Y todo ello contando con que la concienciación y la educación en seguridad del público en general, indudablemente, ha aumentado en los últimos años, gracias a la labor de las autoridades gubernamentales de diferentes países, por supuesto, gracias a la industria de la seguridad y a otro tipo de entidades, instituciones, organizaciones, asociaciones, medios de comunicación, blogs, etc., que llevan ayudándonos a realizar esta labor desde hace bastante tiempo.
Además, aunque no hay datos exactos, creemos que este tipo de negocio ha proliferado con la crisis económica. Así como antes era realmente complicado llegar a localizar sitios o personas que se dedicaran a este tipo de negocio, ahora no es tan difícil encontrar ofertas en diferentes foros underground.
Y donde sin duda se nota la necesidad de dinero de estas mafias es en la proliferación de ofertas de venta, en la guerra de precios y en la diversificación de negocio. Hace unos años, sólo vendían unos pocos datos de tarjetas de crédito. Ahora, además de que ofrecen hasta la fecha de nacimiento de la mascota familiar de la víctima robada, se ofrecen a realizar otro tipo de servicios en nombre del comprador, como duplicar físicamente las propias tarjetas o realizar compras anónimas y enviarlas al domicilio del ordenante.En el índice encontramos estos capítulos:
1. Introducción
2. La evolución del malware enfocado al robo de datos
3. Cómo funciona el Mercado Negro
4. El Mercado Negro de un vistazo
5. El proceso de compra-venta
5.1. El producto
5.2. El contacto
5.3. Try & Buy
5.4. Sistemas de prueba online
5.5. Pedidos mínimos y escalado por volumen
5.6. Tiendas online especializadas
5.7. Métodos de pago
5.8. Reclamaciones y Soporte
5.9. Promoción
6. ¿Cómo minimizar el riesgo?
¿Son las redes sociales una moda, una tendencia o una revolución? En la agencia 101 intentaron averiguarlo con una recopilación de los datos más llamativos relacionados con las redes sociales en el mundo y sobre todo en España, y ahora lo han actualizado con los datos más recientes.
El tema de Privacidad y redes sociales está de plena actualidad como nos recuerdan en Hispadata, pero es en Facebook donde se concentran últimamente la mayor parte de problemas:
Certificado del Curso Herramientas 2.0 y Redes Sociales: Nuevos modelos de aprendizaje de IEBS-(Innovation & Entrepreneurship Business School) por haber superado con éxito todos los requisitos exigidos en su evaluación.
Esta sección de recopilación de noticias sobre protección de datos y la seguridad de la información, que nació de forma casual y sin periodicidad, tamaño o día de publicación concreto, se ha ido afianzando en los sábados y he decidido dejarla así de forma continua. Con el mayor tiempo disponible del fin de semana, parece el mejor momento para repasar un listado de enlaces interesantes.
Como además la cantidad de noticias ha ido aumentando con el tiempo y no quería que se convirtiera en un listado sin más, se me ocurrió añadir algunos comentarios o resúmenes de las más significativas y separar un poco las más "frikis" para quienes no quieran profundizar tanto.
Así que hoy comenzamos con el nuevo formato :-)
Para empezar se pregunta Alex Touriño ¿Puede mi jefe “espiar” mi correo electrónico?, respondiendo que lo determinante para que el jefe pueda legalmente “espiar” el correo de sus empleados es que previamente les haya advertido de dicha circunstancia y de que la medida esté orientada a mejorar la prestación del servicio para el que el empleado fue contratado.
En el blog de Áudea nos explican la relación entre Protección de datos de carácter personal y registros, ya que el asunto está turbio después de que Protección de Datos abre expediente a 33 registradores.
Un par de ejemplos de las "curiosas" resoluciones de la AEPD:
La Fundación CTIC (Centro Tecnológico de la Información y de la Comunicación) es una institución privada, sin ánimo de lucro, de carácter social y de cooperación para el desarrollo tecnológico. Está constituida por un patronato de empresas del ámbito de las Tecnologías de la Información y la Comunicación (TIC) y por el Gobierno del Principado de Asturias.
Su objetivo fundacional es promover y estimular actividades relacionadas con el desarrollo de las TIC en todos los campos de la vida económica y social, que conduzcan al impulso y fortalecimiento de la Sociedad de la Información.
En su canal de Youtube hay 139 vídeos sobre aplicaciones TIC a distintas actividades profesionales y personales, y entre ellos algunos dedicados a la protección de datos:
En el capítulo inicial, se presentan las 10 claves del año; en el segundo capítulo, se recopila de forma visual la información más relevante con relación a la conectividad a la red, la disponibilidad de acceso y los terminales que facilitan el disfrute de la Sociedad de la Información. Además, se analizan temas sobre el impacto que origina el uso de las Tecnologías de la Información y las Comunicaciones en diversos ámbitos y sectores de la realidad económica y social. En el capítulo tercero, se realiza un estudio propio, con datos de Telefónica, para entender la vida y la realidad digital. Finalmente, en el capítulo cuarto, el informe recopila la visión de todas y cada una de las Comunidades Autónomas, aportación que sin duda confiere un valor especial a la obra.
El año 2010 ha seguido siendo un año de crisis, pero el sector TIC ha apostado por la innovación como medio para salir de ella. De hecho, a pesar del descenso en facturación, por primera vez en España, la inversión en innovación de las empresas del sector TIC ha aumentado un 5% y en I+D un 3%. Esto es más relevante si se tiene en cuenta además que tanto el gasto interno en I+D en España como el gasto empresarial en I+D descendieron en el mismo periodo un 2,4% y un 8,8% respectivamente.
Tenemos que confesar que para los que llevamos muchos años en el mundo de la seguridad, 2010 ha sido un año más que interesante. Hemos tenido prácticamente de todo: distribuciones masivas de virus más clásicos y tradicionales, muchos más ataques BlackHat SEO, redes sociales utilizadas para distribución de malware, secuestros de funcionalidades de los sitios más populares, etc…
Pero sin lugar a dudas, creemos que 2010 ha sido un año clave para la seguridad y la privacidad: ahora, más que nunca, sentimos que realmente se está trabajando en pro de la mejora de la seguridad de empresas y particulares. ¿Por qué? Sencillo: ha habido varias detenciones durante el año (destacando, por supuesto, Operación Mariposa), fruto del trabajo de investigación de equipos policiales de muchos países. Aún a pesar de que todavía queda mucho para llegar a un punto donde todos nos sintamos seguros de verdad, al menos, estamos en el camino correcto.
Cuando le contamos a la gente todo lo que está pasando, y vemos las caras que van poniendo, siempre les preguntamos qué les parece el panorama… No pondremos la frase más corriente que nos suelen decir (porque sonaría altamente coloquial), pero les asusta.
Cierto es que desde un punto de vista global, la situación parece grave. Y no sólo lo parece, lo es. Pero esto no debe ser óbice para retirarse de Internet, para no utilizar la banca online o las tiendas, para no participar en redes sociales... para no disfrutar de todo lo bueno que tiene la Red.
Sólo significa que hemos de ser cautos y precavidos y estar preparados y alerta ante cualquier cosa que pueda suceder. Siempre decimos que también en el mundo físico hay mucha delincuencia (quizá cada vez más por la recesión económica), y no por ello dejamos de salir a la calle y hacer nuestra vida normal. Pero, eso sí, andamos más alerta y no corremos riesgos.
2011 seguro que será mucho más interesante, y quizá más peligroso. Pero seguir trabajando en pro de la seguridad desde todos los ámbitos, tanto públicos como privados, nos hará seguir avanzando en algo que creemos que es difícil de erradicar, pero no imposible. Esperamos que hayan entrado con el pie derecho en el nuevo año y que éste les traiga muchas cosas buenas… también en el ámbito de la seguridad. Feliz 2011!
La Agencia Vasca de Protección de Datos llegó a un acuerdo con la Oficina del Comisionado de la Información del Reino Unido (Information Commissioner´s Office, ICO) para adaptar y editar este video formativo bajo su licencia. Su duración total es 22 minutos, en este caso dividido en tres partes para su inclusión en Youtube.
Se trata una breve introducción dramatizada a los principios de la protección de datos. Su uso está pensado como parte de un programa de sensibilización y formación para los trabajadores que ayude a las organizaciones en el cumplimiento de los requerimientos legales y en la adopción de buenas prácticas. También es un material de difusión válido para la ciudadanía.
Noticias y artículos de los últimos días en el ámbito de la protección de datos y la seguridad de la información:
Desde hace varias semanas la Fundación Tripartita está controlando los cursos bonificados que no tienen ninguna relación con la actividad de la empresa que lo ha realizado, especialmente los de Cocina, Cata de vino, Peluquería, Estética, Sanidad,…
Según señala el artículo 12 de Real Decreto 397/2007 las acciones formativas de las empresas deben guardar una relación directa con la actividad empresarial, por ello están solicitando a las Entidades Organizadoras que justifiquen la relación entre algunos cursos y la actividad de la empresa (por ejemplo una empleada de un taller de coches ha realizado un curso de Peluquería).
La normativa sí permite que todas las empresas pueden realizar cursos con contenidos transversales como informática, idiomas o Prevención de Riesgos.
"Nunca me encontré con un compañero tan sociable como la soledad. Estamos casi siempre más solos cuando andamos entre los hombres que cuando nos quedamos en nuestras habitaciones". Henry David ThoreauNo hace falta ser un monje para encontrar la soledad, ni tampoco se necesita ser un ermitaño para disfrutarla.
"Yo vivo en esa soledad que es penosa en la juventud, pero deliciosa en los años de madurez." Albert Einstein
2010 fue el año del lanzamiento del nuevo sitio Ayuda Ley Protección Datos, que desde febrero a final de año sobrepasó las 50.000 páginas vistas.
En estos doce meses los artículos más leídos fueron:
Marketing Positivo
.png){kind=small}
