Marketing Positivo

Conexiones 80: Todo Emprende

2012-02-01T08:34:00.000+01:00

En sintonía con la denominada “Small Business Act para Europa” (SBA) o “Ley de la Pequeña Empresa” aprobada por la Comisión Europea, la Administración General del Estado lanza su nuevo portal “todoemprende.es”. Estructurado como un punto de entrada único, facilita el acceso a la legislación, programas, líneas de financiación, de apoyo y asesoramiento destinados a promover y facilitar la iniciativa y la labor de nuestros emprendedores y PYME.

El portal presenta las medidas desarrolladas a nivel de la Administración General del Estado en el ámbito de la Pequeña y Mediana Empresa.

Todo Emprende

El porqué de Conexiones - Serie completa

4ª Sesión Anual AEPD

2012-01-30T08:30:00.000+01:00

Tras la 4ª Sesión Anual Abierta de la Agencia Española de Protección de Datos (AEPD), celebrada en los Teatros del Canal de Madrid, ya se han publicado las presentaciones utilizadas en las diferentes ponencias.

El director de la AEPD destacó la creciente concienciación ciudadana sobre la protección de sus datos, indicando que las denuncias y reclamaciones de tutela recibidas en 2011 crecieron en torno a un 50% y un 34%, respectivamente, respecto a 2010. También se señaló que el 42 % de los asuntos en los que se apreciaba una infracción acabaron en apercibimiento, sin imposición de sanciones.

Se habló mucho de cloud computing, recordando específicamente que las empresas responsables de los datos y las empresas contratadas para prestar estos servicios deben actuar con arreglo a lo establecido en la legislación de protección de datos.

Sobre la reciente presentación por parte de la Comisión Europea del nuevo marco europeo de protección de datos, el director opinó que “esta iniciativa legislativa supone un importante avance para fortalecer la protección de los datos personales de los individuos en el territorio de la Unión Europea”. Rodríguez Álvarez también ha destacado el importante avance que supondrá reforzar las Autoridades de Protección de Datos, y equiparar sus poderes en todos los Estados Miembros, entre los que se incluye el de imponer sanciones económicas sobre la base de un régimen sancionador que también se armoniza para toda la Unión.

Además, el director de la AEPD ha recalcado que la posición jurídica y las garantías de los ciudadanos se ven también reforzadas en la medida en que el Reglamento establece expresamente su aplicación no sólo a las entidades establecidas en la UE, sino también a aquellas que, no estándolo, traten datos de residentes en la Unión para ofrecerles bienes o servicios o para monitorizar sus actividades. “Con ello se logrará poner fin a una práctica frecuente en los últimos tiempos de ciertas corporaciones que alegan que no les es aplicable el derecho europeo, negando con ello a sus usuarios europeos algunos derechos que éste les garantiza”, ha añadido.

El primer bloque de la jornada, titulado “Cloud Computing: sujetos que intervienen, ley aplicable, garantías. Transferencias Internacionales de Datos”, ha contado con la participación del adjunto al director de la AEPD, Jesús Rubí, y la subdirectora general del Registro de la AEPD, Mª José Blanco.

Durante su intervención, Rubí ha repasado las distintas modalidades de Nubes y de servicios susceptibles de prestación en estos entornos, y ha recordado que la ley aplicable en este ámbito es la ley nacional del responsable del tratamiento datos o cliente.

Asimismo, el adjunto al director de la AEPD ha recordado que tanto las empresas responsables de los datos como las empresas contratadas para prestar servicios de Cloud Computing, deben actuar con arreglo a lo establecido en la legislación de protección de datos (la LOPD y su reglamento de desarrollo). En este sentido, deben existir en los contratos unas cláusulas contractuales que recojan las garantías que exige la legislación española de protección de datos -finalidad y usos de la información, seguridad, confidencialidad devolución o traslado a otro prestador de servicios.

Por su parte, Mª José Blanco ha centrado su intervención en abordar las implicaciones de la Computación en Nube en las transferencias internacionales de datos, y ha analizado régimen aplicable y los requisitos para cumplir con los principios establecidos en la LOPD.

En el segundo bloque, dedicado a abordar las principales novedades en materia de protección de datos en el ámbito nacional e internacional, el abogado del Estado-jefe de la AEPD, Agustín Puente se ha referido a consultas, informes y sentencias más relevantes de 2011. Entre otras sentencias se ha referido a la sentencia del Tribunal Supremo de 2 de diciembre de 2011, que si bien no cuestiona la sujeción de los órganos judiciales a la LOPD, establece que la competencia en este ámbito no corresponde a la Agencia sino al CGPJ, tanto en lo que respecta a los ficheros jurisdiccionales como a los no jurisdiccionales o gubernativos.

También se ha referido a la sentencia del Tribunal de Justicia de la Unión Europea (TJUE), que resuelve las cuestiones prejudiciales planteadas por el TS sobre la interpretación del artículo 7.f) de la Directiva Europea de Protección de Datos. Dicha sentencia proclama que el citado artículo tiene efecto directo en España y precisa el alcance del citado artículo, haciendo hincapié en la necesidad de ponderar caso a caso los derechos e intereses en conflicto. Puente ha indicado que, en la práctica, la incorporación de la doctrina del TJUE no debería llevar a un escenario sustancialmente distinto del actual, si bien, a partir de ahora será necesario proceder a un examen más exhaustivo de las circunstancias concurrentes en cada caso concreto y a su adecuada ponderación, con el fin de decidir sobre la legitimidad del tratamiento.

Por otra parte, este segundo bloque de la jornada ha abordado, de la mano del subdirector general de Inspección de Datos de la AEPD, José López Calvo, los principales casos tramitados en el último año en el área de inspección. López Calvo ha subrayado que en 2011 la entrada de denuncias y reclamaciones de tutela creció frente a 2010 en aproximadamente un 50% y un 34,5 %, respectivamente.

Asimismo, el subdirector general de Inspección de la AEPD ha hecho alusión a los primeros meses de aplicación del nuevo régimen sancionador de la LOPD aplicable tras la entrada en vigor en marzo de 2011 de la Ley de economía sostenible, que introdujo la figura del apercibimiento. En este contexto, López Calvo ha explicado que entre el 3 de marzo y el 31 de diciembre de 2011 se dictaron 394 resoluciones sancionadoras y 284 apercibimientos, es decir, que el 42 % de los asuntos en los que se aprecia una infracción acabaron en apercibimiento, sin imposición de sanciones, atendiendo a los criterios para la aplicación de esta figura contenidos en la Ley.

Posteriormente, la subdirectora general del Registro General de la AEPD ha presentado un nuevo modelo de cláusulas contractuales de transferencias internacionales de datos en respuesta a la demanda surgida por parte de empresas españolas prestadoras de servicios para poder dirigirse directamente a la Agencia para solicitar autorizaciones de transferencias internacionales de datos. Blanco ha puesto de manifiesto que si bien el criterio de la Agencia era que el exportador de los datos tenía que ser el responsable del fichero, la Decisión 2010/87 ofrece la posibilidad de ofrecer esta misma flexibilidad a los encargados de tratamiento nacionales, criterio que recoge el nuevo contrato presentado por la AEPD.

En el ámbito de los desarrollos internacionales, el coordinador del Área de Internacional de la AEPD, Rafael García, al igual que el director de la AEPD ha centrado gran parte de su intervención en el nuevo marco normativo europeo presentado por la Comisión Europea. Durante su intervención, ha valorado positivamente que la Comisión haya elegido la figura del Reglamento –norma aplicable directamente en toda la UE- como instrumento para lograr una mayor armonización y un marco uniforme del sistema europeo de protección de datos y superar las actuales diferencias que se derivan de las distintas aplicaciones nacionales de la Directiva.

PONENCIAS

CLOUD COMPUTING: Sujetos que intervienen, ley aplicable, garantías. Transferencias Internacionales de Datos.

CONSULTAS, INFORMES Y SENTENCIAS RELEVANTES

AGUSTÍN PUENTE ESCOBAR. Abogado del Estado-Jefe del Gabinete Jurídico de la AEPD

PRINCIPALES RESOLUCIONES. NUEVO RÉGIMEN SANCIONADOR

JOSÉ LÓPEZ CALVO. Subdirector de Inspección de la AEPD

EL RÉGIMEN DE TRANSFERENCIAS INTERNACIONALES DE DATOS A ENCARGADOS DEL TRATAMIENTO

MARÍA JOSÉ BLANCO ANTÓN. Subdirectora General del Registro de la AEPD

DESARROLLOS INTERNACIONALES

RAFAEL GARCÍA GOZALO. Coordinador del Área Internacional de la AEPD

Noticias LOPD 116

2012-01-28T08:55:00.000+01:00

Hoy es el Día Europeo de la Protección de Datos, una jornada impulsada por la Comisión Europea, el Consejo de Europa y las autoridades de Protección de Datos de los estados miembros de la Unión Europea, con el objetivo de promover el conocimiento entre los ciudadanos acerca de cuáles son sus derechos y responsabilidades en materia de protección de datos. Con este propósito han creado este vídeo, que sólo se puede ver siguiendo el enlace ya que no incluye código para colgarlo en otro sitio, con lo que una vez más demuestran que de LOPD y de comités y subcomités sabrán mucho, pero de difusión más bien poco.

La Asociación Española Profesional de Privacidad (APEP) también publicó una nota conmemorativa de la fecha, en la que entre otras cosas se dice: "La defensa del derecho a la protección de datos resulta imprescindible para los retos a los que se enfrenta nuestra sociedad. Cuando la expresión “nuevas tecnologías” huele ya a mohoso, cuando las tecnologías de la información constituyen una realidad presente y una esperanza de futuro y en un mundo en el que la frontera entre la vida en lo físico y lo virtual se difumina mientras creamos un mundo Web 2.0, el derecho fundamental a la protección de datos está llamado a ser una garantía esencial de nuestras libertades." En el blog de Ontinet también aprovecharon la celebración para recordar que Lo que compartes en la Red, se queda en la Red.

Sin duda esta fue la semana de la Propuesta de la Comisión para una reforma integral de las normas de protección de datos, y las repercusiones llegaron por varias vías: en El País encontramos los artículos Europa impone mano dura contra la fuga de datos privados y una Entrevista con Viviane Reding, comisaria europea, en la que afirma “Quien pone datos personales en la Red tiene derecho a recuperarlos". Entre las reacciones destacamos que la Asociación Española de Economía Digital (adigital) ya ha manifestado su Disconformidad con las nuevas barreras de la UE al tratamiento de datos, así como Empresas españolas critican la nueva normativa europea sobre protección de datos (CincoDías). De todas formas a esta nueva regulación aún le queda un largo recorrido hasta que la propuesta se convierta en Reglamento y/o Directiva de forma firme y sea traspasada a la legislación española.

También ha sido muy comentada la nueva política de privacidad Google, anunciada en el blog oficial en inglés: Updating our privacy policies and terms of service, y que ya se está mostrando a los usuarios cuando acceden a cualquiera de los servicios (en su idioma local, obviamente). En Privacidad Práctica han hecho un resumen de las novedades, incluyendo enlaces a varios medios que comentan la noticia, no exenta de cierta polémica. En El País detallan Los cambios, paso a paso.

Más noticias sobre protección de datos y seguridad de la información:

Cómo borrar definitivamente un archivo, en OnSoftware
La seguridad, mi abuela... y billetes de 5 pesetas, en Hispasec
Crece la preocupación de las empresas por la seguridad de la información confidencial almacenada en los móviles - Network World
Logs de seguridad, la verdad está ahí fuera..., por Javier Cao
Los pendrives y los Hijos Digitales y Los riesgos en las videoconsolas conectadas a Internet | Hijos Digitales
Datos.gob.es premiado como el portal europeo de apertura de datos más amigable, en Red.es
¡No puede ser … el CGPJ incumple la LOPD!, en Forum Gabinete Jurídico y Nuevas Tecnologías
“Todo lo que lamentarás si pulsas el botón ‘acepto’ sin leer los términos y condiciones”, por Alejandro Touriño
Transparencia y derecho al olvido | ¿Hay Derecho?
La Administración Electrónica ha venido para quedarse, por Gontzal Gallo en Winchester73
¿Es el neutrino un dato personal?, en The HoneyPot Security
Medidas de seguridad para transacciones online - INTECO
Despido por uso de ordenador para fines particulares, por David González Calleja

Y aún más en redes sociales:

Nueva estafa en la red social: "Regalos" en FaceBook (Fuente: ZonaVirus)
Nueva estafa en Facebook con una falsa promoción de Amazon, en Wwwhatsnew
Twitter bloqueará en algunos países los mensajes que violen normas o creencias, en El País
Google Plus ahora también para adolescentes | Pizcos
Spammers cosechan direcciones de correo de Twitter en tiempo real, en Segu-Info

Y como postdata en forma de audio, un nuevo programa de la serie Protegemos tus datos de RTVE, en este caso recomendaciones para proteger nuestra identidad digital: Redes Sociales.

Informe de la Sociedad de la Información en España 2011

2012-01-26T10:04:00.000+01:00

Telefónica ha presentado su Informe de la Sociedad de la Información en España correspondiente al año 2011.

En su Prólogo se indica:

Confeccionar un Informe como este de la Sociedad de la Información en España año tras año, desde hace doce, podría parecerrutinario pero nada más lejos de la realidad. La evolución tecnológica y la creación y adopción de nuevos servicios en nuestropaís y en el mundo es un fenómeno tan vibrante y vivo que, cuando en el último trimestre revisamos las conclusiones del Informeque estamos elaborando, uno tiene la sensación de estar en una entrega de premios con ganadores inesperados cada año.Este año, los titulares y casi todo el protagonismo se lo ha llevado un dispositivo, el smartphone.

Los teléfonos inteligentes, y su secuela que son las tabletas, llevan cambiando nuestros hábitos de consumo de Internetdesde hace 4 años. Este año han superado las ventas de PC en el segundo trimestre y lo que era impensable, la facturaciónen juegos para estos dispositivos ha superado la facturación de las consolas. Su existencia ha disparado el consumo de datosen el móvil y la banda ancha en el móvil ha superado a la banda ancha fija. Además, España es con el Reino Unido el líder enporcentaje de estos dispositivos dentro de su parque de móviles con más del 46,3% del total.

Todo esto ha hecho que en el Informe, y de acuerdo con los datos recogidos, podamos ya defi nir el consumo de contenidoscomo: multidispositivo, simultáneo, personal, ubicuo, intensivo, social y móvil.

Además, la adopción de Internet y de las redes sociales es muy intensa en nuestro país. Precisamente es en actividad enla Red donde mejores noticias ofrece el Informe respecto a España. Los españoles son mucho más activos que los usuarioseuropeos. En concreto, España supera en 7pp a la media de Europa, en 7pp en usuarios creadores de contenido en red, en 8ppen usuarios conversadores, en 8pp en usuarios críticos o que realizan comentarios, en 9pp en usuarios recolectores de informacióny en 10pp en usuarios que mantienen perfi les y visitan regularmente redes sociales.

Todo lo anterior parecería estar solo referido al ocio o a aspectos de poco impacto en la economía, sin embargo el Informetambién refl eja la vitalidad de los servicios de más impacto tanto en el comercio como en el bienestar de los ciudadanos comoson el gran crecimiento del comercio electrónico, en sanidad o en las relaciones con la Administración Pública.

En suma, lo que este Informe muestra con multitud de datos y refl exiones es la solidez de la evolución de la Sociedad de laInformación en España y como cada año nuevas tecnologías de acceso y dispositivos inciden en un modo diferente de consumircontenidos digitales pero con la constante del aumento de este consumo y de como cada vez más se está confi gurandouna vida digital, paralela e interconectada con nuestra vida habitual, enriqueciéndose mutuamente.

Los retos de la integración sin tensiones ni inseguridades de estos dos mundos virtual/digital y físico serán el gran desafío de lasociedad de los próximos años y nosotros estaremos aquí con el Informe de la Sociedad de la Información en España para contarlo.

Descarga (PDF)

Informe de la Sociedad de la Información en España 2011

Propuesta de la Comisión para una reforma integral de las normas de protección de datos

2012-01-25T04:00:00.000+01:00

La Comisión europea ha publicado hoy su propuesta de reforma de la legislación sobre protección de datos personales. Toda la información (en inglés) está disponible en este denso sitio:

Commission proposes a comprehensive reform of the data protection rules

La presentación señala:

La Comisión Europea ha propuesto hoy unareforma general de las normas de protección de datos de la UE de 1995 con objetode ampliar los derechos a la privacidad en línea e impulsar la economía digitaleuropea. El progreso tecnológico y la globalización han modificado profundamentelas vías de obtención, acceso y utilización de los datos. Además, los 27 Estadosmiembros de la UE han aplicado las normas de 1995 de manera diferente, lo queha creado divergencias en cuanto a su ejecución y cumplimiento. Mediante unúnico acto legislativo, se suprimirán la fragmentación y las costosas cargasadministrativas actuales, lo que generará un ahorro de unos 2 300 millones EURanuales. Esta iniciativa contribuirá a reforzar la confianza de los consumidores enlos servicios en línea y, con ello, otorgará un impulso muy necesario al crecimiento,la creación de empleo y la innovación en Europa.

«Hace 17 años, menos de un 1 % de los europeos usaba Internet. Hoy en día setransfieren e intercambian enormes cantidades de datos personales entrecontinentes y de una punta a otra del mundo en fracciones de segundos», hadeclarado Viviane Reding, Comisaria de Justicia de la UE y Vicepresidenta de laComisión. «La protección de los datos personales es un derecho fundamental detodos los europeos, quienes, no obstante, a veces sienten que pierden el controlsobre sus datos personales. Mis propuestas contribuirán a infundir confianza en losservicios en línea dado que los ciudadanos estarán mejor informados de susderechos y tendrán un mayor control sobre la información que les atañe. Lareforma conseguirá todos estos objetivos al tiempo que facilitará el funcionamientode las empresas y les permitirá ahorrar costes. La existencia de un marco legalsólido, claro y uniforme a escala de la UE permitirá liberar el potencial del MercadoÚnico Digital y fomentar el crecimiento económico, la innovación y la creación deempleo».

Las propuestas de la Comisión actualizan y modernizan los principios consagradosen la Directiva sobre protección de datos de 1995 con el fin de preservar losderechos a la privacidad en el futuro. Constan de una Comunicación en la que seexponen los objetivos de la Comisión y dos propuestas legislativas: unReglamento que establece un marco general de la UE para la protección de datosy una Directiva sobre la protección de los datos personales tratados con fines deprevención, detección, investigación o persecución de delitos y en relación con lasactividades judiciales correspondientes.

Los cambios esenciales introducidos por la reforma son los siguientes:
Se impondrá un conjunto único de normas sobre protección de datos válidoen toda la UE y se eliminarán requisitos administrativos innecesarios comolos requisitos de notificación para las empresas. Esto les supondrá un ahorrocercano a 2 300 millones EUR anuales.
En lugar de la disposición actual que obliga a todas las empresas a notificartodas las actividades de protección de datos a los supervisores de protecciónde datos (requisito que ha generado a las empresas trámites y costes por unvalor de 130 millones EUR anuales) el Reglamento intensifica laresponsabilidad y la obligación de rendir cuentas de todos aquellos queprocesen datos personales.
Por ejemplo, las empresas y organizaciones deberán notificar a la autoridadnacional de control toda violación de datos grave lo antes posible (siempreque sea posible en un plazo de 24 horas).
Las organizaciones tendrán como interlocutora única a una autoridadnacional de protección de datos en el país de la UE donde tengan su sede.Del mismo modo, los ciudadanos podrán dirigirse a la autoridad deprotección de datos de su país, incluso cuando sus datos sean tratados poruna empresa ubicada fuera de la UE. Siempre que el tratamiento de los datosexija el consentimiento del interesado, deberá dejarse claro que dichoconsentimiento debe obtenerse explícitamente y no presuponerse.
Los ciudadanos tendrán un acceso más fácil a sus propios datos y deberánpoder transferir sus datos personales de un proveedor de servicios a otrocon mayor facilidad (el derecho a la «portabilidad de los datos»), lo queaumentará la competencia entre servicios.
El «derecho al olvido» ayudará a los ciudadanos a gestionar mejor losriesgos inherentes a la protección de los datos en línea: los usuarios podránborrar sus datos cuando no existan razones legítimas para conservarlos.
Deberán aplicarse las normas de la UE a toda empresa activa en el mercadode la UE que ofrezca sus servicios a ciudadanos de la UE y procese datospersonales en terceros países.
Se proporcionarán refuerzos a las autoridades nacionales independientesde protección de datos para que efectúen una mejor aplicación de lasnormas de la UE en su territorio. En efecto, tendrán la potestad de multar a lasempresas que quebranten las normas de protección de datos de la UE. Estetipo de sanciones puede representar hasta 1 millón EUR o un 2 % del volumende negocios anual global de una empresa.
Una nueva Directiva aplicará ciertos principios y normas generales deprotección de datos a la cooperación policial y judicial en materia penal.Esas reglas se aplicarán a las transmisiones de datos nacionales einternacionales.
Las propuestas de la Comisión entran ahora en la fase de discusión ante elParlamento Europeo y los Estados miembros de la UE (a través del Consejo deMinistros). Entrarán en vigor dos años después de su adopción.

Contexto

Por datos personales se entiende cualquier información, ya sea de carácterprivado, profesional o público, que se refiera a una persona. Puede consistir en unnombre, una foto, una dirección electrónica, datos bancarios, mensajes publicadosen redes sociales, información médica o la dirección IP de un ordenador. La Cartade los Derechos Fundamentales de la UE declara que toda persona tiene derechoa la protección de los datos de carácter personal que la conciernan en todos losaspectos de su existencia: en su hogar, en su lugar de trabajo, al hacer compras, alrecibir tratamiento médico, en una comisaría de policía o en Internet.

En la era digital, la obtención y el almacenamiento de información personal sonesenciales. Los datos son utilizados por todo tipo de empresas, desde compañíasde seguros y bancos hasta medios de comunicación sociales, pasando pormotores de búsqueda. En un entorno globalizado, la transferencia de datos aterceros países se ha convertido en un importante factor de la vida cotidiana. Enlínea no hay fronteras y la computación en nube permite que los datos se envíendesde Berlín para procesarse en Boston y almacenarse en Bangalore.

El 4 de noviembre de 2010, la Comisión fijó una estrategia para reforzar las normasde protección de datos de la UE (IP/10/1462 y MEMO/10/542). Sus objetivos eranproteger los datos personales en todos los ámbitos de actuación, incluido el ordenpúblico, reduciendo al mismo tiempo los trámites engorrosos para las empresas ygarantizando la libre circulación de datos dentro de la UE. La Comisión solicitóreacciones a sus ideas y llevó a cabo una consulta pública por separado pararevisar la Directiva sobre protección de datos (95/46/CE).

Las normas sobre protección de datos de la UE se destinan a proteger losderechos y las libertades fundamentales de las personas físicas y, en particular, elderecho a la protección y a la libre circulación de los datos. Esta Directiva sobreprotección de datos general se complementa con otros instrumentos jurídicoscomo la Directiva sobre la privacidad y las comunicaciones electrónicas, para elsector de las comunicaciones. Existen además disposiciones específicas para laprotección de los datos personales en el marco de la cooperación policial y judicialen materia penal (Decisión Marco 2008/977/JAI).

El derecho a la protección de los datos personales se reconoce explícitamente enel artículo 8 de la Carta de los Derechos Fundamentales de la UE y en el Tratadode Lisboa. La base jurídica de las normas de protección de datos en el marco detodas las actividades reguladas por el Derecho de la UE se recoge en el artículo 16del Tratado de Funcionamiento de la Unión Europea.

Conexiones 79: etiquetassinproblemas.com

2012-01-24T17:00:00.000+01:00

Este vídeo sirve de presentación de Etiquetas sin Problemas el nuevo sitio web de Pantallas Amigas para concienciar sobre los riesgos para la privacidad y la convivencia que suponen el etiquetado de fotografías en las redes sociales.

Este proceso por el cual se identifica a una persona en una fotografía, y sobre todo permite su fácil localización por otros usuairos, puede ocasionar (con o sin intención) daños sobre la privacidad. En este nuevo sitio puedes aprender un uso responsable de tales herramientas.

Etiquetas sin Problemas

El porqué de Conexiones - Serie completa

28 de enero, “Día de Protección de Datos” en Europa

2012-01-23T10:39:00.001+01:00

Nota de prensa de la AEPD

El próximo 28 de enero se celebra por sexta vez el “Día de la Protección de Datos” en Europa, una jornada impulsada por la Comisión Europea, el Consejo de Europa y las autoridades de protección de datos de los Estados miembros de la Unión Europea con el objetivo de impulsar entre los ciudadanos el conocimiento de sus derechos y responsabilidades sobre protección de datos.

Entre los actos previstos en nuestro país con motivo de la celebración de esta día, la Agencia Española de Protección de Datos organizará la “4ª Sesión Anual Abierta de la AEPD”, que tendrá lugar el viernes 27 de enero en los Teatros del Canal (C/ Cea Bermúdez, 1) (enlace al programa de la sesión).

En esta ocasión, la 4ª Sesión Anual Abierta de la AEPD, además de abordar las novedades más destacadas en materia de protección de datos tanto en el ámbito nacional como internacional, estará centrada en la Computación en Nube o Cloud Computing, un modelo de prestación de servicios de tecnología en auge, que en la actualidad suscita interrogantes sobre las garantías aplicables en el marco de estos servicios en materia de protección de datos, y que está siendo objeto de análisis y evaluación en distintos ámbitos.

Asimismo, en el marco de esta jornada, la AEPD hará entrega de los “Premios Protección de Datos 2011”, que este año alcanzan su XV edición. Estos galardones reconocen aquellos trabajos de expertos y medios de comunicación que en mayor medida promueven el conocimiento y la investigación del derecho a la protección de datos.

Sexto Día de la Protección de Datos en Europa

La celebración del Día Europeo de Protección de Datos se remonta a 2006, cuando el Comité de Ministros del Consejo de Europa estableció la celebración anual del Día de la Protección de Datos en Europa el día 28 de enero -en conmemoración del aniversario de la firma del Convenio 108 del Consejo de Europa para la protección de personas con respecto al tratamiento automatizado de datos de carácter personal- el 28 de enero de 1981, piedra angular de la protección de datos en Europa.

Documentación de anteriores sesiones abiertas

En este blog hemos ido recogiendo las publicaciones y presentaciones utilizadas en anteriores sesiones:

Noticias LOPD 115

2012-01-21T08:52:00.000+01:00

Durante esta semana la Oficina de Seguridad del Internauta (OSI) presentó un nuevo soporte para resolver dudas y problemas de seguridad en tiempo real y bajo demanda: un Soporte por chat con horario de Lunes a jueves: de 09:00h a 14:00h y de 15:00h a 18:00h, más Viernes: de 08:00h a 15:00h, que se une a los ya existentes Asistente de seguridad, el Foro, y el Servicio de atención telefónica (901 111 121).

En el blog Winchester 73, Francisco Javier Sempere comenta sobre las anunciadas por el gobierno Sanciones a las CCAA por incumplir el déficit público vs Sanciones a las AAPP por incumplir la LOPD. Y en distinto sentido, pero poniendo el foco en otro posible "desequilibrio" LOPD tras saberse que La agencia de protección de datos sanciona a IKEA por instalar cámaras, desde el Twitter de Audens lanzaron este mensaje para el debate:

La sanción media de la AEPD por videovigilancia (2010) son 2.000€. A Ikea le acaban de caer 40.000€. ¿Doble rasero?

Llevábamos un tiempo algo más tranquilos en lo que se refiere a vulneraciones sobre bases de datos, pero estos días supimos que 'Hackean' la tienda 'on-line' Zappos, con información de 24 millones de clientes (RTVE Noticias). En Viruslist hacen un repaso al asunto desde una perspectiva más técnica: La violación de la seguridad de Zappos y la autenticación por contraseña de texto y en Ontinet hablan De las consecuencias del ataque a Zappos y del robo de datos de 24 millones de clientes.

En esta sección de Noticias LOPD nos hemos ido haciendo eco de las diferentes advertencias que desde el blog Security by Default se hacían sobre la (falta de) seguridad en las comunicaciones a través del popular y gratuito sistema de mensajería WhatsApp, así que no resultó sorprendente leer que Retiran WhatsApp de iTunes por posibles problemas de seguridad (Blogs Ontinet), o que en la Cadena SER comentaran que "Usar WhatsApp es como enviar secretos con postales". Y aunque ya parece que WhatsApp vuelve a iTunes (El País), recomendamos mantener la máxima precaución

Eso sí, para terremoto informativo el cierre de MegaUpload. Resumen de la acción y enlaces a varios sitios más con diferentes puntos de vista en Microsiervos: El FBI cierra MegaUpload y arresta a varias personas por «crímenes de piratería» y en Saber Derecho: Qué pasó con megaupload. Una opinión que me pareció bastante equilibrada fue la de Miguel A. Díez Ferreira en El Confidencial: Contra #SOPA y la #LeySinde... y también contra MegaUpload. No parece haber respuesta clara para quienes se preguntan ¿Qué pasa con mis documentos tras el cierre de Megaupload? (El Mundo), aunque otros están muy seguros:FACUA advierte que los usuarios de Megaupload tienen derecho a recuperar sus archivos privados. Y mucho cuidado con páginas falsas que simulan ser el nuevo Megaupload pero no son sino nidos de pishing robadatos.

Más noticias sobre protección de datos y seguridad de la información:

Vídeos sobre seguridad en Internet que no debes perderte y Aprendiendo a identificar páginas web falsas | Hijos Digitales
Recoger las huellas de los trabajadores no vulnera sus derechos, en Pymes y Autónomos
La privacidad a la hora de buscar trabajo online, en Bitelia
Envío de comunicaciones comerciales a personas y entidades que aparecen en guías telefónicas o en las guías de colegiados - Lex Nova
Las amenazas que vienen, las APT (Fuente: CSO Spain)
Mensajes por bluetooth: ¿son legales? | Amedeo Maturo
El consentimiento informado se consolida después de 25 años, en El País
¿Te han llamado alguna vez preguntando por servicios sexuales?, en Hispasec
Google prueba un nuevo sistema de autenticación para ordenadores públicos | The Inquirer
Cómo verificar que una dirección de e-mail existe | Onsoftware
¿Pueden conocer los padres las notas de sus hijos mayores de edad?, en Desaconsultores
Comprueba vía web si tu equipo está afectado por “DNSChanger” - Daboweb
Acoso entre menores y suplantación de identidad en redes sociales, por Pablo Fdez. Burgueño

Y aún más en redes sociales

Datos para robar casas a través de Internet - Página/12
Los cibercriminales distribuyen spam en Twitter gracias a los retweets (Fuente: CSO Spain)
Tuenti es la primera red social en verificar las identidades con el DNI electrónico (Fuente: El Mundo)
Camisetas de Facebook: nuevo cebo para un fraude - MalwareCity España
¿Están ciegos en Edmodo?, en Un informático en el lado del mal
Como Quitar la Biografía, nuevo engaño en Facebook para sumar fans, SpamLoco

P.D.: y como esta semana no había ningún extra sonoro o visual para los perezosos de la lectura, se fastidian y les dejo un par de dosis extra de "negro sobre blanco", pero con ingredientes novelescos dignos de un thriller de Hollywood, para que resulte entretenido.

La primera me llegó a través del blog de Pablo Teijeira: Descubrimos a los creadores de Koobface, y en su artículo tienes el enlace al informe con la historia completa en inglés. Otro resumen en castellano un poco más extenso en BBC Mundo: Koobface: la intocable mafia de hackers rusos.
La otra es un buen resumen en Neoteo de lo que significa Ingeniería Social: El hacking Psicológico.

Que aproveche.

Noticias LOPD 114

2012-01-14T09:00:00.000+01:00

Para empezar, esta semana se publicó en Intypedia un nuevo vídeo sobre cómo deben configurarse las redes inalámbricas Wi-Fi para tener un acceso y navegación seguros y además protegerse ante diversos tipos de ataque. Resumiendo mucho, para proteger a los clientes Wi‐Fi es recomendable mantener actualizado tanto el sistema operativo como los controladores Wi‐Fi, deshabilitar el interfaz Wi‐Fi cuando no se está utilizando, evitar conectarse a redes Wi‐Fi inseguras, como por ejemplo redes públicas abiertas o con mecanismos de seguridad débiles como WEP, y mantener actualizada la lista de redes preferidas, eliminando redes ocultas o aquellas a las que no nos vayamos a volver a conectar.

Por otro lado aparecieron varias novedades acerca de la aplicación de la LOPD en centros de enseñanza. Por empezar con los más jóvenes, en Entre Códigos Civiles y Androides analizaron la cuestión en referencia a Guarderías y datos personales: Anotaciones en libretas, mientras en Áudea comentaban la Protección de datos de los niños, en centros educativos y sanitarios, cuando los padres están separados. Finalmente, en Ayuda Ley Protección Datos hicimos referencia a la reciente publicación por la Junta de Andalucía de una Guía de protección de datos de carácter personal para los centros de enseñanza.

Siguiendo con el análisis de las recientes filtraciones sobre un nuevo Reglamento europeo de protección de datos, Javier Sempere, Asesor de Apoyo Técnico-Jurídico de Agencia Protección de Datos de la Comunidad de Madrid, publica en la reciente edición de Datospersonales.org estos interesantes Comentarios al borrador de Reglamento de Protección de Datos de la Unión Europea. Y aquí completo el Índice del número 54 de la revista, del que destacamos también un esclarecedor Estudio sobre el cumplimiento de la legalidad vigente sobre Protección de Datos, realizado sobre 200 empresas del Polígono de Campollano (Albacete) con un resultado demoledor: más del 95% de las empresas estudiadas incumplen la Ley Orgánica de Protección de Datos.

Más noticias sobre protección de datos y seguridad de la información:

¿Cuánto sabe “Internet” de nosotros? y Client-Side Attacks en Security Art Work
Una firma estafada es culpable si mete a un inocente en el fichero de morosos, en El Economista
6 puntos a tener en cuenta en el diseño de una campaña de email marketing, en Desaconsultores
¿En manos de quién está la seguridad de Internet? - Security By Default
Informe sobre sistemas de pago electrónicos a través del móvil, en INTECO
Otra vez la videovigilancia y los problemas de la protección de la privacidad: Pero hay soluciones…, en DerechoTIC
Hurgando en la basura y en nuestra intimidad, en Iurismática
¿Qué puede hacer un ‘keylogger’ en nuestro ordenador? y La información que guarda Google de cada usuario registrado | Hijos Digitales
Publican parte del código fuente del antivirus Norton de Symantec, en El Mundo
Las nuevas tecnologías y el control de los testigos en un juicio: a espabilar toca | Privacidad Práctica
Nuevas obligaciones legales para los proveedores de hosting españoles, en Derecho.com
Virus muestra un falso mensaje del Cuerpo Nacional de Policía | Oficina de Seguridad del Internauta
Curiosidades sobre el pharming (Parte I) y (Parte II), en Hispasec
Para el 20% de los empresarios, los empleados son la mayor amenaza de seguridad, en Baquía

Y aún más sobre privacidad y redes sociales:

Phishing masivo a Facebook en español, alojado en webcindario, en Segu-Info
Spam social, el nuevo enemigo de las Redes sociales - Puro Marketing
Nos colamos en la beta privada de So.cl, la nueva red social de Microsoft, y suspende en seguridad y privacidad, en Laboratorio Ontinet
La necesidad de seguridad en nuestros perfiles de SocialMedia, por Roberto Cerrada
Un amigo te necesita: el spam de SigoJoven, en Blogoff
Uso de Redes Sociales como Fuente accesible al público para recabar datos personales de clientes o exclientes, por Luis Cisneros
Cuidado con el mensaje “Último aviso: tu cuenta de Facebook será desactivada ya que has sido denunciado”, en Wwwathsnew
Google Search Plus your World: nuevas oportunidades para los cibercriminales, en Laboratorio Ontinet.com

Para terminar tenemos un nuevo episodio del programa de radio Protegemos tus datos, de RTVE, dedicado en esta ocasión al Día de la Protección de Datos en Europa (el próximo día 28 de enero), una jornada promovida por la Comisión Europea, el Consejo de Europa y las autoridades de protección de datos de la Unión Europea para impulsar el conocimiento de los derechos a la protección y de las obligaciones que deben cumplir quienes manejan y utilizan cambios personales. Ante la próxima celebración de esta jornada en toda Europa hay quienes se preguntan en qué consiste exactamente el derecho a la protección de datos. En el marco europeo de este día en nuestro país se desarrollan distintas actividades para fomentar este derecho, una de ellas será la celebración, el 27 de enero, en Madrid de la 4ª sesión anual abierta de la Agencia Española de Protección de Datos, una jornada de acceso libre y gratuito.

P.D.: asistiré a la jornada de puertas abiertas de la AEPD el 27 de enero. Los del "club del dato" guarden por favor un espacio en su agenda para los saludos, abrazos, etc...

Noticias LOPD 113

2012-01-07T09:00:00.000+01:00

Comenzamos el año volviendo sobre la propuesta de la Comisión Europea para un nuevo reglamento sobre protección de datos. En concreto se trata de analizar una de las novedades del texto filtrado: la creación de la figura del “Data Privacy Officer” o Responsable de Protección de Datos. Se encarga Félix Haro, que va marcando el territorio desde el título: La figura del Responsable de Protección de Datos, un gran impulso para la profesión (1ª parte) y (2ª parte).

Samuel Parra nos cuenta en Vodafone entrega un terminal de sustitución con los datos de otro cliente… conscientemente un hecho que podría ser considerado anecdótico, pero no deja de ser un síntoma de la falta de desarrollo de la cultura en protección en datos. Nadie dudará que Vodafone tendrá inscritos todos los ficheros habidos y por haber, que dispondrá de un bonito y actualizado documento de seguridad, etc, etc, en lo que se refiere a todo tipo de documentos LOPD, pero al final del ciclo lo que te encuentras es una empresa que no parece haber previsto nada para la situación descrita por Samuel y un empleado a quien nadie parece haberle transmitido la importancia de la privacidad... y así nos va.

Habrá quien para para entenderlo necesita ejemplos más fuertes. Ahí va uno: Dos meses de prisión para una joven vasca que mandó e-mails con el nombre de otra (ABC).

Pero como la esperanza dicen que es lo último que se pierde, Javier Cao ha enviado esta Carta a los Reyes Magos de un Responsable de Seguridad. A ver si hay suerte y traen todo (para todos).

Interesante la reciente unificación de criterio en la que El Supremo admite que la empresa controle el uso del ordenador por sus trabajadores aun cuando acceda a informacion privada (Diario Jurídico). Al final queda claro, como casi siempre en materia de privacidad, que la clave está en la información previa que se ofrece a los afectados.

Más noticias sobre protección de datos y seguridad de la información:

Spam suplantando a Bankinter propaga troyano bancario, en Blogs Ontinet.com
Librarte de ser jurado en un juicio, otro uso "no muy bueno" de Facebook, en Genbeta
Biometría con el "trasero": El no-va-más de la autenticación fuerte y WhatsApp al descubierto, en Security By Default
Documentos con contraseña utilizados para burlar a los antivirus, en SpamLoco
La @Administración y la AEPD: una de cal y otra de arena, por Alfonso Pacheco
La web de Confianza Online hackeada otra vez, en Un informático en el lado del mal
FACUA denuncia a Rastreator.com ante Protección de Datos seguido de Comunicado de Rastreator.com en relación con la denuncia de FACUA

Para quienes además leen en inglés, en Entrepreneur publicaron esta A Seven-Step Guide to Protecting Customer Privacy.

Y extra sonoro en forma de dos nuevos episodios del programa de radio Protegemos tus datos de RTVE: Recomendaciones ante robo de datos on-line y Datos en la basura.

Cómics de OSI sobre internet

2012-01-03T16:02:00.000+01:00

La Oficina de Seguridad del Internauta (OSI) ha publicado una serie de cómics con el objetivo de concienciar e informar sobre los aspectos de seguridad más importantes que tenemos que tener en cuenta mientras usamos el ordenador y navegamos por Internet.

Se trata de dos series dirigidas al público infantil y adulto.

Web cómic para pequeños: DESCARGAR (PDF)

Número 1: Tiempo en Internet
Número 2: Acoso por Internet
Número 3: Suplantación de identidad
Número 4: Atento a quién aceptas
Número 5: Descargas

Web cómic para adultos: DESCARGAR (PDF)

Número 1: Pon al día tu ordenador
Número 2: Fraude on-line
Número 3: Protege a los menores
Número 4: Configuración de la privacidad en redes sociales
Número 5: Copias de seguridad

Lo mas leído en 2011

2012-01-02T09:04:00.000+01:00

Por si el lector se perdió alguna de las entradas más visitadas, estos son los artículos más leídos durante 2011 en este blog, en Ayuda Ley Protección Datos y en Comercialista:

Marketing Positivo

Ayuda Ley Protección Datos

Comercialista

Noticias LOPD 112

2011-12-31T08:57:00.000+01:00

Gato navideño vigilante LOPD

Cerrando ya el año continúan los tradicionales resúmenes, como el Resumen INTECO de las principales amenazas y actuaciones del 2011, que explica que durante este año se ha visto un incremento en la difusión del malware alentado en cierta medida por la, cada vez mayor, penetrabilidad de las redes sociales y tecnologías de TI en la vida de los usuarios y PYMES. Además se ha constatado que plataformas que parecían estar a salvo, también han sido objeto de ataques como resultado de un aumento en la popularidad de las mismas.

También lo han hecho en Hispasec, en un Resumen de seguridad de 2011 (Parte I, Parte II, Parte III), con las noticias más importantes publicadas en su conocido Boletín "Una al día".

Finalmente en Winchester 73 resumieron lo Qué nos dejó el 2011 sobre protección de datos y en Computerworld nos pintaron este Retrato del mundo TIC en 2011.

Tras los cierres de año, comienzan a llegar las apreturas del siguiente y las predicciones como la de CSO: En 2012 habrá más amenazas de seguridad y más peligrosas, ya que al parecer el sector TI espera un aumento en el número y sofisticación de las amenazas para 2012.

Interesante el relato de Samuel Parra sobre la Asociación Videográfica Española Independiente (AVEI), que adoptó la decisión en 2008 de denunciar a un gran listado de páginas webs (blogs, foros, portales…), personales y profesionales porque, según ellos, no estaban respetando el artículo 10 de la LSSI. Pero la AEPD no está para tonterías y le deja la cosas bien claras a AVEI, en una resolución que aunque aún no ha sido publicada, Samuel nos explica en: La AEPD no cae en la trampa de la Asociación Videográfica Española.

Su móvil es tan o más inseguro que su PC, aseguran en El País. Para espiar la comunicación entre un móvil GSM y su operadora basta con un Motorola de hace siete años y un programa que cualquiera se descarga de Internet. Según el criptógrafo berlinés Karsten Nohl, estas herramientas no sólo permiten escuchar conversaciones y leer SMS ajenos, sino incluso emular un teléfono y su tarjeta SIM (más del 80% de los móviles en el mundo operan en GSM). Con esta información resulta lógico que Las empresas requieren de más seguridad ante el mayor uso de móviles, como cuentan en iProfesional.

"Hacer de Internet un lugar seguro es una obligación", entrevista en El País con Natalia Martos, directora de privacidad del Grupo PRISA recientemente reconocida con la Cruz de la Orden del Mérito del Cuerpo de la Guardia Civil, por su ayuda a las fuerzas de seguridad del Estado.

Nueve de cada diez internautas españoles utiliza redes sociales y se implican cada vez más en proteger su privacidad: El Observatorio de la Seguridad de la Información de INTECO ha dado a conocer los resultados de la última oleada del “Estudio sobre la seguridad de la información y la e-confianza de los hogares españoles”, con datos para el 2º cuatrimestre de 2011. Los usuarios de redes sociales ya son un 90% del total de los internautas españoles. Son ciudadanos conscientes de la seguridad y protegen su privacidad a la hora de determinar quién puede acceder a la información que publican en sus perfiles, según las conclusiones del Estudio.

Más noticias sobre protección de datos y seguridad de la información:

¿Incumplen las entidades financieras el Reglamento de Desarrollo de la LOPD?, en Entre Códigos Civiles y Androides
Las 5 tácticas más comunes utilizadas para piratear cuentas, en Wwwhatsnew
Tecnología del reconocimiento facial y Eddy Willems: "El internauta es el eslabón más débil" · ELPAÍS
¿Puede un medio de comunicación publicar la fotografía del contenido de un SMS? Final, por Jorge Campanillas
"Has ganado en TV 42 pulgadas", ¿cómo son las estafas por SMS?, en Segu-Info
Campaña navideña de robo de contraseñas, en S21sec.
Lo mejor de SbD en 2011, en Security By Default
No he leído y acepto la política de privacidad, en LegalToday
Parados sin secretos - Público
El New York Times enloquece y envía spam a millones de personas - FayerWayer
Diez posibles formas de perder los datos informáticos | CSIRT-cv
Werner Vogels, Vicepresidente y jefe de tecnología en Amazon, asegura en El País: "Nuestra nube nunca ha perdido ningun dato"
(In)seguridad Wi-Fi, no uses WPS (Wi-Fi Protected Setup), en Segu·Info
Comprar por Internet, sí, pero ten en cuenta estos consejos | Hijos Digitales
Sobre fotos e "Iclouds" en el Congreso, por David Maeztu
Extensiones falsas en Facebook, spam y phishing bancario, en SpamLoco

Consulta pública de la AEPD sobre "cloud computing"

2011-12-29T09:00:00.000+01:00

La Agencia Española de Protección de Datos (AEPD) ha abierto hoy, y hasta el próximo 27 de enero, una consulta pública sobre las implicaciones en materia de protección de datos de los servicios de Computación en Nube (Cloud Computing) con el objetivo de recabar opiniones, perspectivas y experiencias, principalmente de prestadores y usuarios de servicios de computación en nube, así como analizar el grado de conocimiento y la aplicación práctica de estos servicios en España.

En la Nota de Prensa (PDF) publicada se destacan estos puntos:

La AEPD pretende con esta iniciativa tener un conocimiento preciso de experiencias, opiniones y condicionamientos, desde la perspectiva de protección de datos, de prestadores y usuarios de los servicios de Computación en Nube.
La AEPD invita a participar a entidades prestadoras y clientes de este tipo de servicios, así como a usuarios particulares, académicos y expertos, y todos quienes estén interesados en la materia.
Ante el auge de la Computación en Nube, la aplicación y adecuación de las normas de protección de datos a estos entornos se han convertido en una cuestión esencial.
La consulta consta de 7 bloques en los que se abordan las responsabilidades de los diferentes actores, la legislación y las garantías aplicables, o el impacto en el régimen de transferencias internacionales de datos.

Acceso a la consulta

No todos los gatos son pardos (ni todos los videojuegos son buenos)

2011-12-28T08:30:00.000+01:00

Tercer y último vídeo de la serie creada por PantallasAmigas e impulsada por el Foro Generaciones Interactivas, para niños y niñas de 6 a 11 años. En este capítulo aprenden que no todos los videojuegos son iguales, y que ni todos son buenos ni tampoco todos malos. Saber seleccionarlos es fundamental para disfrutar de lo que bueno que pueden ofrecernos.

La última palabra

2011-12-27T09:21:00.000+01:00

Un vendedor inteligente, tras terminar con éxito una entrevista comercial, expresará al marcharse el sentimiento más valioso en el mundo de los negocios: la gratitud. Ciertos vendedores obran como si su manera de conducirse careciera de transcendencia y no prestan atención al detalle del agradecimiento. Se debe dar al comprador las gracias por su tiempo, agradecerle sincera y calurosamente la atención y confianza que nos ha otorgado poniendo su firma en la nota de pedido, aunque haya resultado para nosotros una lucha ganada milímetro a milímetro.

Di gracias y dilo con sinceridad y sentimiento. Sonríe mientras lo dices. Demuestra al cliente que realmente aprecias lo que ha hecho al confiar en ti. A todos nos agrada creer que nuestro pedido es importante.

La tarea del vendedor no es conseguir ventas, sino lograr clientes. Y el buen vendedor sabe que cada cliente satisfecho es un manantial de futuras ventas añadidas y recomendaciones.

La venta sólo es tal cuando el pedido está firmado. Pero después de eso, el deber de todo vendedor es comprobar si el comprador obtiene el máximo provecho, la máxima satisfacción, las máximas ventajas y el debido rendimiento de lo que ha comprado.
Henry Ford

La relación con los clientes se resiente cuando se siente olvidados. No dejes que el cliente te olvide. Agradece su tiempo.

Noticias LOPD 111

2011-12-24T08:49:00.000+01:00

Volvió a aparecer estos días el asunto de Un fichero con datos de 36 millones de españoles reúne 5 millones en multas (El País). La Agencia Española de Protección de Datos (AEPD) lleva cuatro años imponiendo una sanción tras otra a la empresa Saberlotodo por vender a terceros datos privados obtenidos sin consentimiento del 75% de la población. Claro que no es de extrañar teniendo en cuenta que Las multas no frenan la inclusión ilegal de clientes en listas de morosos. Orange, Movistar y Vodafone acumulan en dos años 139 sanciones por un valor de 7,7 millones, aunque la parecer les resulta rentable ya que los tribunales redujeron la cuantía económica en recursos posteriores.

Cerrando el año se van publicando los clásicos recopilatorios, entre los que citamos el ESPECIAL: Los 11 ciberataques que marcaron el 2011 de bSecure, y el Informe sobre Seguridad en Juegos Online 2011 de Security Art Work, en el que se han analizado las amenazas y fortalezas de las diferentes plataformas y sistemas operativos desde los que se puede acceder al juego en red, y se ha incluido un “Decálogo de seguridad en juegos online”.

En el Blog de la Seguridad de INTECO han preparado un completo resumen sobre Cómo debe ser la Auditoría técnica que establece el R.D. 1720/2007 de desarrollo de la LOPD. Parte I y Parte II.

Cuidado con el 'Scam' o la ‘microestafa', el timado puede convertirse en timador, en CapitalMadrid. Si es usted desempleado y usuario de Internet, sepa dos cosas: primero, que está dentro de un tanto por ciento muy importante de la sociedad española, aunque eso probablemente ya lo sepa; segundo, que es una víctima potencial de la llamada ‘microestafa' online o Scam, fraude a través de la red que usa falsas ofertas de trabajo como medio para hacerse con el dinero de incautos o, lo que es aún peor, utilizarlos como testaferros que carguen con las consecuencias legales del timo. Y es que hay desarrollada toda una industria alrededor del asunto, como nos cuentan en El supermercado underground de Internet, en Security by Default. ¿Te imaginas un sitio en Internet solo accesible mediante la red TOR, donde solo puedas pagar con Bitcoin y puedas seleccionar traficante por su reputación? Existe.

El equipo de Privacidad Práctica lanza una propuesta en su blog: "creemos que sería muy interesante recoger en un único documento o informe, que se pondría a disposición de todo aquel que mostrara interés en el mismo, el sentir del colectivo profesional sobre nuestra normativa vigente en materia de protección de datos de carácter personal, tanto para lo bueno como para lo malo". Para ello proponen recibir como comentarios o a través del correo electrónico las ideas de los profesionales del sector. Puedes participar en: Los profesionales tenemos mucho que decir de la LOPD.

Mas noticias sobre protección de datos y seguridad de la información:

¿Tu blog cumple la ley?, en Con la venia, señorías.
La auditoría bienal de la LOPD, en Derecho Sanitario
Derecho al olvido en boletines oficiales, en Legal Today
Vende-motos: fraude a través de Internet, en Security By Default
La Dirección General de Instituciones Penitenciarias, obligada a cancelar los datos personales de una ex reclusa, en ePrivacidad
Sobre la prevención de blanqueo de capitales y su relación con la protección de datos…, por Luis Salvador Montero
Hablando sobre geolocalización, en El País Semanal, por Enrique Dans
El Tribunal de Justicia de la UE y Directiva Europea de protección de datos, en Baquía
¿Son realmente tan necesarias las copias de seguridad? | Oficina de Seguridad del Internauta
Comunidades de propietarios. Videoporteros y protección de datos, en Áudea
De incapacitados y consentimiento, en Entre Códigos Civiles y Androides.

Y aún más en redes sociales:

Nuevo diseño de Facebook: nuevos consejos de seguridad y privacidad, en Blogs Ontinet.com
"Facebook es un aparato de vigilancia masiva", declaraciones de Richard Stallman en DiarioTi
Los menores publican información personal en las redes sociales para recibir la atención de sus iguales - Seguridad en las Redes Sociales
Fraudes en Facebook llegan en forma de extensiones para tu navegador - FayerWayer
Más control sobre la privacidad en Facebook · El País

Terminamos con un nuevo audio de la serie Protegemos tus datos de RTVE: Proporcionalidad medidas control laboral.

Con mucho tacto (Cuando las tecnologías son una gran ayuda)

2011-12-20T08:42:00.001+01:00

2º vídeo de la serie creada por PantallasAmigas e impulsada por el Foro Generaciones Interactivas, para niños y niñas de 6 a 11 años. En este capítulo aprenden que las tecnologías en muchas ocasiones ofrecen grandes beneficios y cómo usar el teléfono móvil o celular de manera adecuada, racional y segura.

Esta historia está protagonizada por Yolanda, una chica invidente, y su hermano Javier. Ella recibe un teléfono móvil como regalo de cumpleaños, que le resulta muy práctico. Su hermano, en cambio, tiene problemas por el uso abusivo.

Guía didáctica y versión descargable para móvil disponibles en:
http://www.infanciaytecnologia.com/

Noticias LOPD 110

2011-12-17T08:56:00.000+01:00

La infografía del cibercrimen en 2011 (1er trimestre)

La semana pasada se filtró el proyecto de nueva regulación (en forma de Reglamento) que está preparando la Unión Europea con el objetivo de modificar la ya obsoleta Directiva 95/46 de Protección de Datos de Carácter Personal. Desde este enlace: General Data Protection Regulation, puedes acceder al PDF en inglés. Si te da pereza o el idioma de Shakespeare no está entre tus conocimientos, puedes repasar Filtraciones sobre nueva Directiva de Protección de Datos, en Áudea, y este artículo en Iurismática: Futuras modificaciones europeas en la normativa de protección de datos de carácter personal. El autor de éste último, Jorge Campanillas, estuvo "hiperpublicador" esta semana, y además del citado también firmó los interesantes La reputación digital empieza por cuidar nuestros dominios y La Ley de Blanqueo de Capitales y la normativa de protección de datos de carácter personal.

Durante estos días supimos que el Gobierno advierte de fraude en la contratación de servicios SMS Premiun. Han tardado "un ratito" en darse cuenta, así que a lo mejor en un par de años comienzan a advertir también sobre el fraude de la LOPD "coste cero". En la Nota de Prensa (PDF) del Ministerio de Industria, Turismo y Comercio dan además los consejos oportunos para actuar si se ha caído ya en el timo.

Y siguiendo con el tema fraudes y teniendo en cuenta las fechas que se acercan, viene bien recordar que Los timos vuelven por Navidad (Sur). Y de paso consolarse un tanto recordando que algunos sí pagan por ello, como cuando La Guardia Civil detiene a los autores de más de 200 delitos de estafa a través de Internet (Ministerio del Interior). Quién sabe si en un futuro cercano no podremos evitar buena parte de esta lacra utilizando La biometría como clave para la seguridad, como nos explica Pablo Pérez San-José (gerente del Observatorio INTECO).

Más noticias sobre protección de datos y seguridad de la información:

Relaciones de los consultores con la AEPD - Luis Salvador Montero
El interés legítimo de la LOPD y el Tribunal de Justicia, en LegalToday
¿Pueden perseguirse vía LOPD las filtraciones judiciales que aparecen en los medios de comunicación?, en Privacidad Práctica
Libro : Fraude online, Abierto 24 horas - S21 sec
Protección de datos europea. Why not? e Informe sobre la Protección de Infraestructuras Críticas en España, en Security Art Work
¿Quién protege nuestros datos personales en la nube? y Windows 8 simplificará la protección de datos personales - FayerWayer
Códigos QR: la nueva amenaza móvil | b:Secure
Mantener la seguridad en el correo electrónico, en Consumer
La Prueba de Alojamiento, de GDT Guardia Civil
El gran desconocido: protección de datos en Servicios Sociales, en Winchester73
No recargues tu iPhone o iPad en cualquier lugar, en SpamLoco
La Dirección General de Instituciones Penitenciarias obligada a cancelar datos personales de una ex reclusa, en ePrivacidad
¿Tiene navegador en el auto? Puede estar entregando su privacidad, en BBC Mundo

Y aún más en redes sociales:

¿Sales en un vídeo? No, es otro engaño en Facebook y Revisando la reciente amenaza de los falsos vídeos en Facebook - Blogs Ontinet.com
¿Realmente esta tu privacidad a salvo si solo compartes con tus amigos en Facebook? | Pizcos.net
Los menores sacrifican su privacidad a cambio de popularidad en las redes sociales online, en PantallasAmigas
Un estudiante austríaco reclama a Facebook sus datos y le envían 1.222 PDFs, en Segu·Info
Cómo bloquear a un “amigo” en las redes sociales | Hijos Digitales

Y esta semana también hay postdata para perezosos de la lectura. Continuación de la que ilustra este post: La infografía del cibercrimen en 2011 (2da parte) vía b:Secure.

Estudio sobre el uso de Linkedin en España de adigital

2011-12-14T16:06:00.000+01:00

El estudio “Uso de Linkedin en España” que ha llevado a cabo la Asociación Española de la Economía Digital (adigital), organización que representa a más de 500 empresas, tiene como objetivo conocer en detalle el por qué, cómo y cuándo utilizan los ciudadanos y las empresas esta potente red social, que en España cuenta ya con más de dos millones de miembros, mientras que en el mundo superaba en noviembre de 2011 los 135 millones.

Principales conclusiones:

El 90% de los usuarios de Internet declaran que, en el ámbito profesional, la red social que más utilizan es Linkedin.
Hombre, de 35 a 44 años, con formación de grado superior y residente en Madrid es el perfil del usuario.
El 50% de los miembros de Linkedin pertenece a esta plataforma desde hace más de tres años.
El 71,3% de los usuarios afirman que nunca han hecho click en un anuncio publicado en la plataforma.
Encontrar nuevos contactos o mantener el contacto con antiguos compañeros, principales motivos por lo que un usuario está en Linkedin.
Los grupos en Linkedin, plenamente consolidados: el 93% de los usuarios afirma pertenecer a alguno.

Descarga informe completo (PDF)

Uso de Linkedin en España

Presentación resumen:

Uso de Linkedin en España 2011

View more presentations from adigital

Ventanas (Una aventura real en un mundo virtual)

2011-12-13T18:15:00.000+01:00

Primer vídeo de la serie creada por PantallasAmigas e impulsada por el Foro Generaciones Interactivas, para niños y niñas de 6 a 11 años. Esta animación explica cómo disfrutar de Internet sin caer en la Red y desarrolla habilidades para su uso seguro.

Guía didáctica disponible en http://www.infanciaytecnologia.com/

Guía y Estudio sobre las tecnologías biométricas aplicadas a la seguridad

2011-12-12T16:26:00.002+01:00

El Instituto Nacional de Tecnologías de la Comunicación (INTECO) ha presentado el “Estudio sobre las tecnologías biométricas aplicadas a la seguridad” y la “Guía sobre las tecnologías biométricas aplicadas a la seguridad”, cuya edición ha contado con el patrocinio de Deloitte.

En la presentación han intervenido Víctor Izquierdo (Director General de INTECO), Pablo Pérez (Gerente del Observatorio de la Seguridad de la Información de INTECO) y Luis Carro (Socio del Área de Riesgos de Deloitte). En ella se expusieron los objetivos, metodología, resultados y principales conclusiones de la investigación realizada.

Dicha investigación se centra en los usos, beneficios, riesgos y buenas prácticas recomendadas en el uso de la biometría aplicadas al control de identidades y control de accesos. El objetivo es dar a conocer a las empresas y los usuarios el nivel de desarrollo y confianza de las tecnologías biométricas y asegurar que su implantación se realice respetando plenamente la seguridad de la información y la privacidad de los ciudadanos.

Para la realización de este proyecto, INTECO ha contado con la participación de diferentes actores a nivel nacional e internacional implicados en la industria de la biometría: investigadores, fabricantes, distribuidores y expertos en la materia entre otros. De este modo, es posible conocer el estado actual de los sistemas biométricos desde diferentes puntos de vista, profundizando en aquellos aspectos referentes a la seguridad e identificando las principales oportunidades y obstáculos de dichas tecnologías.

Además de las entrevistas personales realizadas a dichos expertos, la investigación se completó con una jornada de trabajo celebrada conjuntamente entre INTECO y Deloitte con representantes de 10 empresas españolas del sector.

La biometría clave para la seguridad en el futuro

La biometría es un método de reconocimiento de personas basado en las características fisiológicas o de comportamiento, cada vez más útil para procesos relacionados con la seguridad. Aparte de la identificación por la huella dactilar, otras técnicas, por ejemplo, recurren al reconocimiento del iris, la retina, la voz o al propio patrón de escritura en el teclado.

Esta técnica está llamada a sustituir, o al menos complementar, a los actuales medios de verificación de identidades, es decir, a las contraseñas y tarjetas de identificación. Esto se debe a las ventajas que ofrece, al aumentar la seguridad y mejorar la comodidad de los usuarios, pero también conllevan una serie de riesgos, como son la posibilidad de suplantación y las reticencias que los ciudadanos pueden plantear a su uso al ver amenazada su privacidad.

Recomendaciones de INTECO

Por último, en el transcurso de esta presentación se han señalado una serie de recomendaciones tanto para la industria biométrica y los poderes públicos como para los usuarios. Respecto a las organizaciones que pretendan implantar este tipo de sistemas, las principales recomendaciones son:

Realizar un análisis previo de la situación, necesidades, objetivos y contexto en el que se va a implantar el sistema biométrico.
Elegir correctamente el sistema biométrico que mejor se adapte a sus necesidades y circunstancias, siempre conociendo sus pros y sus contras.
Formar e informar a los usuarios sobre el objetivo de la utilización de sistemas biométricos, el tratamiento que se dará a sus datos y los derechos que tienen al respecto.
Recabar el consentimiento de los usuarios aún en los casos en los que no sea necesario de acuerdo a la legislación.
Implantar todas las medidas de seguridad necesarias para mantener a salvo la información biométrica recabada.

Documentos asociados (PDF)

Noticias LOPD 109

2011-12-10T08:55:00.000+01:00

Esta semana algunas de las mejores plumas en materia LOPD estuvieron muy activos, así que hay bastante material de buen nivel para repasar.

Para empezar, el presidente de la Asociación Profesional Española de Privacidad (APEP), Ricard Martínez, inició un blog profesional con el título Privacidad 2.0 que suponemos se convertirá en un habitual de esta sección. Como primer post un atinado análisis sobre la resolución del TSJE acerca de ciertos artículos del Reglamento LOPD: El Reglamento de desarrollo de la LOPD ¿derogado? Y del mismo autor, pero esta vez publicando en el sitio LegalToday: La protección de datos en los despachos de abogados.

Sobre La apariencia de cumplimiento nos habló Luis Salvador Montero, interesante cuestión a examinar a la luz de que El consentimiento presunto no es válido en Protección de Datos, excepto para CCOO, análisis de David Gónzalez Calleja sobre un archivo de actuaciones de la AEPD. Y teniendo en cuenta las fechas y la costumbre de las felicitaciones masivas, viene bien repasar el tema de Los e-mails corporativos y las campañas de e-mailing, por Luis Cisneros Burgos.

Alonso Hurtado Bueno publicó dos estupendos artículos en el blog de la seguridad de la información de INTECO: Identidad digital y reputación online. Una aproximación legal y Suplantación de identidad en internet. Aspectos penales. Sobre estos mismos temas se publicó ¿Qué hacer si alguien lo difama en internet?, en BBC Mundo, y Fin a la impunidad en internet, en ABC. Y en Salir de Internet un repaso a procedimientos sancionadores en esta materia de la Agencia Española de Protección de Datos (AEPD): Insultos y suplantaciones en Facebook.

La AEPD anunció su 4ª Sesión Anual Abierta de la AEPD a celebrar el próximo 27 de enero de 2012 en Madrid. Esta edición abordará, además de las novedades más destacadas en materia de protección de datos tanto en el ámbito nacional como internacional, los nuevo sistemas y servicios de cloud computing y las transferencias internacionales de datos: qué sujetos intervienen, la ley aplicable y las garantías en estos servicios. La asistencia a la jornada es gratuita previa inscripción. Se puede consultar el programa e inscribirse en la sesión en el enlace.

Se filtró parte de la futura directiva sobre protección de datos. Según ZDNet: European data protection law proposals revealed. En Alt1040 Se filtra la nueva ley de protección de datos: aplicar la Patriot Act en Europa será ilegal. Los puntos claves parecen ser la armonización entre países miembros, el conocido como “derecho al olvido”, la sujeción indudable a la legislación europea de las compañías de cualquier procedencia si tienen oficinas con sede en Europa o clientes europeos, y la obligación de informar a los afectados de cualquier pérdida o violación de sus datos antes de 24 horas.

Finalmente destacamos una serie de posts relacionados con los sistemas de monitorización social (mecanismos, normalmente gubernamentales, que se encargan de interceptar y analizar todo el tráfico que se transmite por las comunicaciones electrónicas, para así, como “ellos” lo definen, poder detectar y anticiparse a ataques terroristas, planes de narcotráfico y conspiraciones políticas entre otras funciones) publicados en Security Art Work: Sistemas de monitorización social (Parte 1) (Parte 2) (Parte 3)

Más noticias sobre protección de datos y seguridad de la información:

Big data y el derecho a la intimidad, en CONSUMER
Atos y otros 12 socios definirán la gestión de documentos y datos digitales en el proyecto ENSURE, en Hostarting
Descuido en Vodafone.es permite acceder a cualquier cuenta de usuario y obtener datos de cualquier teléfono - Delanover
¡Errores Graves en nuestro Sistema!, de GDT Guardia Civil
Se unen gigantes de internet para cuidar a menores, en Identidad Robada
Cumplimiento de LOPD en peticiones de vacunas personalizadas, en Audifarma
Apertura en materia de acceso a la información, en Iurismatica
Mark Zuckerberg sufre los errores de privacidad de Facebook (Fuente: El País)
El Supremo condena al Opus Dei a borrar los datos de una mujer que abandonó la organización - 20minutos.es
La privacidad en Internet en nuestros días ¿una ilusión? - Online
Tratamiento de los datos personales de los trabajadores por el Comité de Empresa o Delegados de Personal, en LegalToday

Mesa redonda sobre @tusentidocomun en internet

2011-12-05T10:50:00.001+01:00

La Oficina de Seguridad del Internauta (OSI) de INTECO abrió el debate de la seguridad en Internet en una mesa redonda con expertos en medios digitales.

“Lo que no hagas en la vida offline, no lo hagas en la online” fue una de las frases más repetidas y retwitteadas, dicha por Gaby Castellanos. La mesa redonda fue organizada por el Instituto Nacional de Tecnologías de la Comunicación (INTECO), a través de la Oficina de Seguridad del Internauta (OSI), con motivo del Día Internacional de la Seguridad de la Información, que se celebra anualmente el 30 de noviembre.

Durante dos horas, expertos en medios online y redes sociales se juntaron en una mesa redonda para discutir, junto a los asistentes y centenares de twitteros que siguieron el evento online, sobre si estamos seguros o no en los medios digitales, y si realmente somos conscientes de que debemos protegernos. El evento se retransmitió en streaming y fue un éxito de participación online, consiguiendo posicionar a #tusentidocomún como trending topic.

Marcos Gómez, Subdirector Programas de INTECO, moderó la participación de José Antonio Gallego, presidente de la Aerco; Juan Merodio, CEO Grupo Ellas; Javier Fernández-Villacañas, especialista tecnológico de la COPE; Juan Domingo Farnós, investigador de Tecnologías Educativas en la URV; Diego Pons, exitoso videobloguero; y Gaby Castellanos, CEO de Sr.Burns.

La mesa redonda empezó hablando sobre la protección de los equipos, antivirus, cortafuegos, contraseñas y otros hábitos que la OSI fomenta, por ejemplo, facilitando programas de protección gratuitos. Uno de los temas con más controversia fue la privacidad y la presencia en redes sociales, pues los primeros responsables somos nosotros mismos de saber qué hacemos público y ser capaces de pensar en el futuro. Como comentó José Antonio Gallego “los adolescentes de hoy en día van a tener un pasado documentado”.

El acto finalizo dejando una conclusión sobre la mesa: Internet nos ofrece unas posibilidades increíbles para mejorar la vida, pero debemos ser conscientes de los riesgos. Los hábitos seguros en Internet parecen de sentido común, pero aún no lo son. Por ello, la OSI enmarcó el acto bajo la campaña “Tu Sentido Común” en Internet, una campaña que pretende crear conciencia de las prácticas seguras. Como apuntó Diego en la mesa, “¿quién se preocupa de la seguridad hasta que no tiene un accidente?”, en la mesa se explicaron algunos. Así más de uno salió del evento con deberes “al llegar a casa voy a renovar las contraseñas”.

Desde INTECO se insiste que la concienciación ciudadana es de vital importancia ante una sociedad cada vez más digitalizada. Peligros como el fraude bancario online o el malware, que infecta equipos o roba datos personales, se contagian de forma inconsciente de un internauta a otro. Según un estudio del Instituto en el 2010 hasta un 53,1% de los usuarios de Internet ha sufrido algún intento de fraude. Ayer se dejó patente en la mesa redonda que para acabar con estas prácticas es básico que todos seamos conscientes haciendo especial hincapié en la educación de los más jóvenes.

Si algo se recordó es que los internautas tenemos un organismo para consultar cualquier problema o duda sobre la seguridad en Internet: la Oficina de Seguridad del Internauta, www.osi.es.

Noticias LOPD 108

2011-12-03T09:00:00.000+01:00

Durante esta semana se celebró el Día Internacional de la Seguridad de la Información (Genbeta), lo que provocó que varios organismos oficiales aprovecharán para lanzar mensajes sobre el tema. Así encontramos los Consejos de la Guardia Civil para una mayor seguridad en el uso de la informática y la nota de prensa de la Agencia Española de Protección de Datos (AEPD) en la que Reclama que empresas, organizaciones y ciudadanos asuman la seguridad de la información en el uso de las Nuevas Tecnologías como una prioridad. La compañía de hosting Acens ofreció un Decálogo de seguridad en la nube.Y también viene muy al caso esta Comparativa: Antivirus Gratis 2011 en On Software.

El artículo publicado en Expansión sobre las malas prácticas LOPD de algunas mal llamadas consultoras y que ya enlazamos la semana anterior en esta misma sección, extiende su onda expansiva. Trataron el tema en Derecho TIC: Coste 0 y LOPD. Seguimos hacia adelante…, y Mikel García Larragan en LOPD a coste 0 (III).

El blog Privacidad Práctica está resultando ser escandalosamente bueno, hasta el punto de que vamos a tener dedicar una sección especial sólo a referenciarlo. Esta semana dos perlas de Luis Salvador Montero: Crónica de la X Jornada Internacional del ISMS FORUM SPAIN sobre ciberdefensa y ciberseguridad,
y Santiago Bermell: Cómo andamos con las cookies en España.

Más noticias sobre protección de datos y seguridad de la información:

S eis pasos que ayudan a mejorar la seguridad de los niños en internet (CNN)
Identidad digital: información, consciencia y privacidad y ¿Cómo llega el malware a mi ordenador? (INTECO)
Predicciones de Seguridad Electrónica para 2012 (PC World)
Troyanos SMS: por todo el mundo, en VirusList
El anonimato en la Red · ELPAÍS
Perder el DNI o el riesgo de convertirse sin saberlo en 'narco', moroso o casado | elmundo
Big data e información de salud » El Blog de Enrique Dans
El Supervisor Europeo de Protección de Datos advierte sobre el sistema de Información del Mercado Interior, en NaciónRed
Más opciones para el tratamiento de datos sin consentimiento - Xavier Ribas
El Tribunal de Luxemburgo no aclara del todo al TS qué se puede hacer con los bancos de datos personales, en LegalToday
Microsoft se defiende de las acusaciones de espionar a los empleados, en Baquia
El gran hermano entra en los colegios - La Voz de Asturias
Detectados nuevos correos electrónicos que suplantan a Correos, en INTECO
APEP en el Seminario de la Universidad de Murcia
Internet, la mayor base de datos,, en Winchester73
Carrier IQ: expertos descubren un programa que recopila datos personales del uso de nuestros móviles (Genbeta)
Las “microestafas” del trabajo a domicilio (GDT Guardia Civil)
Malware y certificados digitales (Hispasec)

Y aún más en redes sociales:

Descubierta grave vulnerabilidad en Facebook, en El internauta de León, y luego en El País El sistema de correo de Facebook permite suplantar la identidad
¿Quieres que tus datos personales no aparezcan en los buscadores o redes sociales? Ejerce tu derecho al olvido, por Ander Bustillos
La UE pretende endurecer la protección de datos para limitar el negocio de Facebook con la información personal, en Nación Red
Facebook y los límites de la privacidad, en DenkenÜber

P.D.: otro gran blog, Iurismática, cumplió seis años esta semana. Desde aquí nuestra felicitación.

Estudio sobre conocimiento y uso de Redes Sociales en España

2011-12-02T08:30:00.000+01:00

El primer estudio sobre las Redes Sociales en España del Observatorio Nacional de las Telecomunicaciones y de la Sociedad de la Información (ONTSI) se ha estructurado en tres partes claramente diferenciadas.

En la Parte I del estudio “Las Redes Sociales en Internet Conceptos e Investigación de las Fuentes de Datos Existentes” se definen, conceptualizan y clasifican las diferentes tipologías de redes sociales analizando sus diferentes impactos. Para ello se presentan los principales datos disponibles de otros informes sobre penetración y hábitos de uso.

La Parte II del estudio es una encuesta sobre el conocimiento y uso de las redes sociales en España y entrevistas a expertos para conocer su opinión sobre este fenómeno. El objetivo de la investigación ha sido determinar el perfil de los usuarios, estableciendo una primera base de segmentación en función de sus usos y actitudes frente a las redes sociales y a los cambios que éstas han producido en sus formas de relacionarse e interaccionar.

En la Parte III del estudio, de manera totalmente novedosa, se exponen los resultados del análisis de las redes sociales Tuenti y Menéame aplicando la teoría de grafos, lo que permite el análisis de todo el universo de usuarios de cada red. Los objetivos principales son dos:

Conocer en profundidad el comportamiento de los usuarios en las redes sociales.
Esclarecer aspectos de la estructura y funcionamiento de las redes de los usuarios.

Por tanto, los resultados obtenidos permiten conocer, entre otros aspectos, el grado de actividad de los usuarios con perfil, la frecuencia de acceso, el tiempo de conexión y el número de contactos, así como la distancia a la que se encuentran los usuarios. Los resultados obtenidos son de interés para, por ejemplo, el desarrollo del comercio electrónico y la e-Administración.

Algunas de las conclusiones del informe:

Cerca del 49% de las cuentas individuales de redes sociales de perfil personal tienen actividad diaria y más del 52% se conectan una hora o más al día. En Tuenti la actividad se hace fuera de horario laboral y en Menéame por la mañana
En la red social española Tuenti el 56% de las amistades se localizan a menos de 10 km y en torno a grandes núcleos urbanos
El número promedio de amigos en la red social española Tuenti es de 126, similar al de Dunbar (150)
La compra de productos y servicios por Internet se ve influenciada por las opiniones que se emiten en las redes sociales
Cerca del 39% de los entrevistados que conocen las redes sociales las usan con fines profesionales
Según los expertos la movilidad y la geolocalización son las tendencias tecnológicas que más claramente afectarán al futuro de las redes sociales
Los usuarios influyentes (aquellos capaces de llegar a un amplio número de usuarios) resultan de interés para la mayor parte de las empresas

Descargas:

Conexiones 78: el canal Youtube de GDT Guardia Civil

2011-12-01T10:51:00.001+01:00

El Grupo de Delitos Telemáticos de la Guardia Civil incluye entre sus servicios un canal en Youtube donde se pueden ver varios vídeos que informan sobre diferentes cuestiones relacionadas con la seguridad de la información, como consejos para actuar en el caso de una suplantación de identidad en redes como Facebook o Tuenti.

Canal Youtube de GDT Guardia Civil

El porqué de Conexiones - Serie completa

La AEPD reclama que se asuma la seguridad de la información como una prioridad

2011-11-30T15:42:00.000+01:00

Hoy es el Día Internacional de la Seguridad de la Información, y aprovechando la ocasión la Agencia Española de Protección de Datos (AEPD) ha publicado una Nota de Prensa en la que reclama que empresas, organizaciones y ciudadanos asuman la seguridad de la información en el uso de las Nuevas Tecnologías como una prioridad.

La AEPD hace un llamamiento a empresas y organizaciones públicas para que afronten la seguridad de la información en Internet como algo prioritario en el desarrollo de su actividad. En este sentido se recuerda que -al igual que en el mundo off-line-, en el uso de las Nuevas Tecnologías, empresas y organizaciones deben respetar las obligaciones en materia de seguridad y confidencialidad de los datos personales establecidas en la legislación de protección de datos, teniendo un grado de diligencia específica para evitar vulnerabilidades o accesos no autorizados en los servicios prestados a través de Internet.

La AEPD junto con el resto de Autoridades de Protección de Datos de la UE han trabajado activamente para que el proceso de revisión de la Directiva de Protección de Datos del 95,actualmente en curso, que tiene como objetivo adaptar sus disposiciones al mundo de las nuevas tecnologías, introduzca nuevos principios, como la noción de privacidad desde el diseño o “privacy by design”. Este principio exige la realización de un análisis escrupuloso de las implicaciones que un servicio -antes de ofrecerlo a los usuarios- tiene para la privacidad y la adopción de las medidas necesarias para garantizar la seguridad de los datos personales.
Por otra parte, se recuerda que tanto la AEPD como otras Autoridades de Protección de Datos vienen reclamando y exigiendo a la industria y a las empresas que prestan sus servicios a través de Internet, y especialmente a los prestadores de servicios de redes sociales, que establezcan por defecto los parámetros de configuración más garantistas y respetuosos con la privacidad de sus usuarios.

Con todo, y ante los nuevos riesgos que pueden derivarse de las nuevas tecnologías de la información para sus usuarios, en el Día Internacional de la Seguridad de la Información, la AEPD incide en la necesidad de que los ciudadanos sean diligentes y adopten todas las medidas a su alcance para proteger su información personal y la de terceras personas en la Red.

Para ello, y particularmente ante casos recientes tramitados por la AEPD sobre difusión inconsentida de datos personales en redes sociales, o la distribución inadvertida de datos personales a través de redes intercambio de archivos o Peer to Peer (P2P), se destaca en este día la necesidad de que los usuarios de internet extremen las medidas en el uso de redes de intercambio de archivos para evitar la difusión inadvertida de datos, y se apela a su responsabilidad ante las posibilidades de publicación de datos personales de terceras personas sin consentimiento en servicios de internet como redes sociales.

Especial énfasis en la protección de los menores

En el marco del Día Internacional de la Seguridad de la Información desde la AEPD se hace un llamamiento especial a todos los agentes implicados –poderes públicos, responsables de redes sociales, educadores y padres- para que adopten una actitud y compromiso activo en laprotección de los menores ante su creciente presencia en la Red, y se involucren ante los riesgos que en gran medida, nacen del desconocimiento por parte de los menores de cómo ejercer un control efectivo sobre sus datos y los de terceras personas.

Particularmente se destaca que, si bien en los últimos años se han producido algunos avances,aún existen importantes carencias en el desarrollo e implantación de sistemas efectivos para identificar la edad de los usuarios y limitar la presencia incontrolada de menores en Internet.Esta es una de las prioridades de la AEPD, y por ello se reclama un mayor compromiso de las compañías con el desarrollo de las herramientas tecnológicas de verificación de la edad, que permitan comprobar que cuando los menores se registran en un servicio de Internet tienen la edad legalmente establecida-14 años- para ceder datos sin la autorización de sus padres.

Además, se incide en la necesidad de que la formación en materia de privacidad y protección de datos en el ámbito de las nuevas tecnologías sea incorporada a los programas de estudio,incluyendo un aprendizaje que ponga en valor el uso de la información personal, de forma que los menores puedan: aprender a controlar la información personal; el respeto por los derechos de terceros, e identificar los riesgos que para su privacidad y seguridad pueden presentarse en la sociedad de la información.

Noticias LOPD 107

2011-11-26T09:00:00.000+01:00

Sin duda la noticia de la semana en el sector de protección de datos fue la que publicamos ayer: El TJUE confirma la anulación de parte del reglamento LOPD, y han sido varios los medios que han hecho eco del asunto con distintas valoraciones. Así, según Europa Press La justicia europea facilita los registros de morosos al anular parte de norma española de protección de datos, conclusión un tanto precipitada. Análisis más ponderados son los de Gontzal Gallo: Sentencia del TJUE: Aplicación directa del artículo 7.f de la Directiva de Protección de Datos, y David González Calleja: TJUE: pueden tratarse datos sin consentimiento y sin que figuren en fuentes accesibles al público. Añadamos la correspondiente Nota de Prensa de la AEPD. Y para quien quiera comprobar la fuente original, aquí acceso a la sentencia «Tratamiento de datos personales – Directiva 95/46/CE – Artículo 7, letra f) – Efecto directo».

No fue la única sentencia del TJUE, asímismo conocimos vía David Maeztu que El TJUE contra la vigilancia indiscriminada del P2P y por la neutralidad de la red.

El diario económico Expansión publicó un artículo titulado “Las estafas en la asesoría en protección de datos se disparan”, en el que se hace eco de las denuncias ante varios organismos oficiales promovidas por las Asociación Profesional Española de Privacidad (APEP), desde el fraude en el uso de fondos de formación para el mal llamado "coste cero", hasta las suplantaciones de la AEPD o las amenzas del tipo "o me contratas o te denuncio". El artículo salió exclusivamente en la edición en papel y en la plataforma de pago Orbyt, pero el gran Alfonso Pacheco consiguió permiso de la editorial para reproducirlo, y puedes leerlo completo desde un enlace al final de su post: Expansión pone el punto sobre la i.

Bomba de agua no hackeable :-)

También dio mucho que hablar un supuesto ataque informático contra un sistema para bombear agua potable a unas 2.200 de casas de una localidad de Illinois: Hackers atacan sistema de tratamiento de aguas en Estados Unidos (Fayerwayer). En España Justo Zambrana alerta del riesgo de ciberataques en infraestructuras críticas (ABC) y Xavier Rivas nos cuenta el Primer ciberataque contra una infraestructura crítica. Repaso general en Security Art Work: Sobre infraestructuras críticas... otra vez y en INTECO: Importancia de la seguridad en los sistemas SCADA.

Se realizó en Murcia el Seminario La incidencia en la normativa española sobre protección de datos personales de la proyectada reforma en la Directiva, en el que participaban algunos conocidos blogueros/expertos LOPD del sector, aunque no se han publicado apenas posts sobre sus conclusiones, excepto por parte de Javier Cao en "Privacy by design", nos jugamos mucho.

Aunque no se refiere a la legislación española, por ser un blog mejicano, resulta muy interesante este artículo de Candado Digital: La responsabilidad de la seguridad de la información en servicios tercerizados o de nube.

Más noticias sobre protección de datos y seguridad de la información:

Microsoft intenta patentar un sistema para espiar a los empleados, en Kriptópolis
Organización de eventos familiares o de amigos y LOPD, en Audea
Hablemos de consentimiento…, en Entre Códigos Civiles y Androides
La LOPD y la videovigilancia de los parkings subterráneos públicos, en DerechoTic
Implicaciones éticas del big data, de Enrique Dans
Una web para la transparencia, en El País
Navegar con seguridad por Internet y Cómo librarse del spam telefónico, en Consumer Eroski
INTECO-CERT y el CSIRT-cv de la Generalitat Valenciana publican el informe «Pentest: Recolección de información (Information Gathering)»
10 mandamientos de la seguridad de la información en la empresa y Top exploits 2011 (ESET)
La Agencia Española de Protección de Datos autoriza, por primera vez, la conservación de datos personales con fines históricos (Nota de prensa de la AEPD)
Derecho al olvido y hemerotecas digitales (Winchester 73)
Vaya por delante que no soy abogado, en Security Art Work
INTECO difunde el sentido común para celebrar la Semana de la Seguridad de la Información
El 62% de las empresas europeas pierden datos confidenciales, por el extravío de memorias usb desprotegidas (Fuente: Zona Virus)
Bypassing Captchas, más facil de lo que parece y Hackeos memorables: The IT Crowd (Fuente: Security by Default)
Malware que intenta suplantar a la policía Española (INTECO)
«La privacidad ha muerto», entrevista con Tim O'Reilly en ABC
¿En qué consiste el delito de intrusismo informático? - Lex Nova
Proteger la privacidad es clave para evitar la violencia ejercida sobre las mujeres en Internet, en Pantallas Amigas
Sencilla forma de comprobar si te ponen los cuernos gracias a un típico problema de seguridad, en Microsiervos

Y aún más en redes sociales:

Los menores y las redes sociales, por Sonia Polvorosa
Analizando la privacidad real de las fotos de Facebook, en Security Art Work
Campaña de scam en Facebook propaga un sofisticado malware (OpenSecurity)
Oleada de emails amenazando a los usuarios con cerrarles Facebook en 24 horas, en TreceBits

Y en la posdata habitual para los perezosos de la lectura tenemos en Hacker & Cómico tres vídeos de Chema Alonso con sus charlas en los eventos Creo en Internet, Internet es tuyo y La Red Innova. Y sin salir de aquí mismo, el vídeo de la lección 11 de la Intypedia: Análisis y gestión de riesgos.

El TJUE confirma la anulación de parte del reglamento LOPD

2011-11-25T09:25:00.001+01:00

A mediados del año pasado ya informamos que a consecuencia de sendos recursos de la Asociacion Nacional de Establecimientos Financieros de Credito (ASNEF) y la Asociación Española de la Economía Digital (adigital) contra parte del Real Decreto 1720/2007, Reglamento de desarrollo de la Ley Orgánica de protección de datos de carácter personal (RLOPD), el Tribunal Supremo anuló los artículos 18 y 38.1.a).

Sin embargo quedaba pendiente la resolución del Tribunal de Justicia de la Unión Europea acerca de la cuestión prejudicial relativa a la interpretación del artículo 7 f) de la Directiva 95/46/CE que establece que los Estados miembros dispondrán que el tratamiento de datos personales sólo pueda efectuarse, entre otros supuestos, si “es necesario para la satisfacción del interés legítimo perseguido por el responsable del tratamiento o por el tercero o terceros a los que se comuniquen los datos, siempre que no prevalezca el interés o los derechos y libertades fundamentales del interesado que requieran protección con arreglo al apartado 1 del artículo 1 de la presente Directiva”.

La duda consistía en averiguar si la posible aplicación directa de este precepto era contraria a la exigencia LOPD (art. 6.2) y RLOPD (art. 10) de que los datos objetos de tratamiento o cesión figuren, como requsito adicional a los ya indicados, en fuentes accesibles al público.

La sentencia del TJUE señala:

1) El artículo 7, letra f), de la Directiva 95/46/CE del Parlamento Europeo y del Consejo, de 24 de octubre de 1995, relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, debe interpretarse en el sentido de que se opone a una normativa nacional que, para permitir el tratamiento de datos personales necesario para la satisfacción del interés legítimo perseguido por el responsable del tratamiento o por el tercero o terceros a los que se comuniquen los datos, exige, en el caso de que no exista consentimiento del interesado, no sólo que se respeten los derechos y libertades fundamentales de éste, sino además que dichos datos figuren en fuentes accesibles al público, excluyendo así de forma categórica y generalizada todo tratamiento de datos que no figuren en tales fuentes.
2) El artículo 7, letra f), de la Directiva 95/46 tiene efecto directo.

La Agencia Española de Protección de Datos (AEPD) ya ha indicado que:

los efectos derivados del fallo del Tribunal de Justicia de la Unión Europea deberán ser determinados por el Tribunal Supremo en el pronunciamiento que finalmente adopte en los recursos interpuestos contra el Reglamento de la LOPD, en cuyo seno planteó la cuestión prejudicial ahora resuelta.

Por tanto nos queda ahora esperar el fallo del TS, que esperemos termine por aclarar la situación a la mayor brevedad posible.

Informe Anual de Contenidos Digitales en España 2011

2011-11-23T16:00:00.000+01:00

El Informe Anual de los Contenidos Digitales en España 2011 presenta los principales datos de la Industria de los Contenidos Digitales de nuestro país, datos relevantes de los hábitos de consumo de los contenidos por parte de los ciudadanos así como tendencias de cada uno de los sectores estudiados. Algunos de los principales datos del informe son:

La industria de los contenidos digitales facturó 9.125 millones de euros en 2010, un 14,1% más que el año anterior
La cifra de negocio de la venta de software para videojuegos en España ascendió a 631 millones de euros y se mantuvo en los niveles de 2009 (ADESE, 2011).
La música digital experimentó un incremento del 10% en su cifra de facturación, alcanzando los 192 millones de euros.
El mercado digital de las actividades cinematográficas, de vídeo y de programas de televisión supuso 2.571 millones de euros, un 5,1% más que en 2009.
El sector audiovisual se consolida como el motor de la industria digital en España con un 44% de la facturación total de 2010.
La edición digital de la prensa y los libros alcanzó los 780 millones de euros, un 6,3% más que en 2009.
La inversión publicitaria en medios digitales fue de 799 millones de euros en el año 2010 (IAB, 2011).
El 91,5% de la población española consume contenidos digitales a través de Internet o mediante un dispositivo electrónico no conectado a la Red.

Descarga documentos (en ambos casos se exige registro):

Guía anti spam de FACUA

2011-11-22T08:30:00.000+01:00

FACUA-Consumidores en Acción ha publicado El Spam: qué es y cómo enfrentarte a él, una guía de 48 páginas editada en el marco de una campaña financiada por el Instituto Nacional del Consumo (INC) del Ministerio de Sanidad, Política Social e Igualdad.

La guía ofrece información a los consumidores sobre las técnicas más desarrolladas de spam (Pop ups, hoax, phishing, pharming…), la normativa que lo regula así como consejos y recomendaciones para evitarlos y reducirlos. Asimismo informa sobre los mecanismos a los que puede acudir un consumidor afectado por estas prácticas.

FACUA advierte que el spam es cada vez más utilizado por parte de las empresas y constituye un abuso para el consumidor. En muchas ocasiones los usuarios se ven desprotegidos. La situación se agrava por el poco control público y las escasas sanciones que se imponen al respecto.

FACUA recuerda que para reducir la recepción de spam es conveniente no participar en mensajes en cadena, utilizar el envío de copia oculta si el mensaje va dirigido a varios receptores, no publicar una dirección de correo electrónico en webs, foros…

Descarga (PDF):

El Spam: qué es y cómo enfrentarte a él

Ingeniería social

2011-11-21T16:00:00.000+01:00

En la sección de Noticias LOPD hemos recogido las últimas semanas dos interesantes y clarificadores artículos sobre el tema de la ingeniería social, publicados en el sitio b:Secure

Para complementarlos y ampliar la información, nada mejor que este vídeo que en poco más de tres minutos da un repaso general sobre este tipo de ataque al eslabón más débil de cualquier cadena de seguridad: el ser humano.

Noticias LOPD 106

2011-11-19T08:53:00.000+01:00

Bueno, esta fue una semana de pocas noticias espectaculares y muchas de "perfil bajo", así que el texto de este resumen semanal sobre protección de datos y seguridad de la información es más corto de lo habitual, pero la lista de enlaces más larga que nunca.

Quizás lo más llamativo fue el ataque sufrido por Facebook, que motivó que muchos usuarios encontraran su muro lleno de imágenes ultraviolentas y/o pornográficas. El relato en Alt1040: Facebook hackeado, se inunda de pornografía y violencia el timeline de miles de usuarios, y si te ha ocurrido con tu cuenta tienes la solución en esta nota de INTECO.

También en INTECO se publicó este gran artículo de Alonso Hurtado Bueno: Protección de menores y contenidos adultos en Internet. Y sobre menores, sus datos y sus derechos, a raíz de una sanción de la Agencia Española de Protección de Datos (AEPD) a Panrico, sendos comentarios en Iurismática: A vueltas con el consentimiento de los menores de 14 años para el tratamiento de sus datos personales y en Tu asesor LOPD: Hasta los que mejor saben se equivocan…

Más noticias:

Steam confirma que ha sido víctima de un ataque, en INTECO
2.0, Administración y LOPD, en Entre Códigos Civiles y Androides
Programas para recuperar contraseñas del Messenger y correo en SpamLoco
La UE aprueba el escáner corporal con garantías para la intimidad y Un virus pide 100 euros para rescatar los datos (El País)
«El principal riesgo de Internet son los propios usuarios», entrevista con Ricard Martínez, presidente de la Asociación Profesional Española de Privacidad (APEP)
SecTools: Top de 125 herramientas de seguridad y Presentaciones sobre gestión y políticas de seguridad (Segu·Info)
La agencia de ciberseguridad ENISA advierte del registro de la vida y los datos personales online (EuropaPress)
España abandona la lista negra de los principales países emisores de spam (Fuente: CSO Spain)
Las leyes yacen vencidas bajo la espada guerrera y Sentencia del Tribunal Supremo -19/10/11- sobre los ficheros de la Fundación Hospital Alcorcón: son públicos (Winchester73)
La mayoría de los antivirus gratuitos no sirven de nada (Xataka Android)
Spam: las viejas técnicas aún siguen funcionando (Malware City)
Una web desvela las identidades a través de los números de teléfono (Público)
Jazztel y sus transferencias internacionales de datos, por Samuel Parra, parcialmente respondido en
Reflexiones sobre transferencias internacionales de datos.
Primer draft de la W3C sobre #Privacidad Online, en Denken Über
Everybody is RUSSIAN!, en Security Art Work
El TC avala el registro del ordenador sin mandato judicial, de David Maeztu
La Audiencia Nacional agiliza las inclusiones en los ficheros de morosos, en SalirdeInternet
Avances en privacidad: ‘Do Not Track’, por Enrique Dans
Ponencias y Vídeos del 5 Encuentro Nacional de la industria de la Seguridad en España (ENISE)
Simulan una encuesta de satisfacción de YouTube para cobrar hasta 35,50 euros mensuales a los usuarios que facilitan su móvil (FACUA)
Permitiendo a otros acceder a nuestros datos, en Hijos Digitales
El “otro precio” de los contratos de financiación: protección de datos Vs contratos bancarios, por Juan Carlos Galvañ
Ingeniería Social: el arte de hacernos mensos (segunda parte) (B:Secure)

Y aún más en redes sociales:

Facebook accede a cambiar sus prácticas de privacidad y a someterse a auditorías en EEUU y La engañosa 'privacidad' de las fotos en Facebook (Fuente: El Mundo)
Mira estas fotos/tarjeta online!! OBJETIVO robar contraseñas de Windows Live (Asalvo)
Aviso falso y publicación en el muro (phishing de Facebook) en SpamLoco
Corte de EE.UU. obliga a Twitter a entregar información sobre parlamentaria islandesa y Facebook reveló sus secretos para rastrear usuarios - FayerWayer
Cuando Facebook se convirtió en Matrix, en Privacidad Práctica

Y para terminar dando una doble oportunidad a los perezosos de la lectura tenemos el último audio del programa Protegemos tus Datos de RTVE, en este caso sobre Menores en internet, y este vídeo donde se ve que la nueva forma de desbloquear la pantalla en Android 4.0 (Ice Cream Sandwich) mediante reconocimiento facial no es un sistema muy seguro.El móvil no es capaz de saber si la cara que esta viendo es de una persona física o de una fotografía y se comprueba cómo desbloquean un Galaxy Nexus mostrando una fotografía de su propietario usando otro móvil.

ZMOT: el momento cero de la verdad (comercial)

2011-11-18T08:35:00.000+01:00

ZOMT son las siglas de The Zero Moment of Truth (el momento cero de la verdad) y es también el título de un ebook editado por Google, que presentan así:

Si usted es vendedor, director ejecutivo, representante de ventas o aspirante a empresario, este libro sobre las estrategias de marketing y el ZMOT lo ayudarán a comprender este cambio en el panorama del marketing y le mostrarán las estrategias necesarias para triunfar.

Acceso a la web, vídeos (subtitulados) y descarga gratuita del ebook (en castellano):

The Zero Moment of Truth

Reunión APEP-SEPE

2011-11-17T08:30:00.001+01:00

Ayer 16 de noviembre se celebró una reunión de la Asociación Profesional Española de Privacidad (APEP) con el Director General del Servicio Público de Empleo Estatal. La delegación de APEP encabezada por su presidente, Ricard Martínez, e integrada por dos miembros de su Junta, Félix Haro Castillo y Luis Salvador Montero, puso de manifiesto su preocupación e inquietud ante los escasos avances obtenidos en esta materia. En tal sentido, sin poner en duda el interés de las autoridades en verificar y sancionar prácticas ilícitas, se trasladó a la Dirección General la percepción de que este tipo de práctica, que en el mejor de los casos puede calificarse de picaresca, no ha hecho sino crecer.

Como en reiteradas ocasiones ha señalado APEP, el llamado Coste 0 consiste esencialmente en un desvío directo o encubierto de fondos de formación que acaban financiando servicios de consultoría. El mecanismo utilizado habitualmente consiste en desarrollar tareas de asesoramiento e implantación de procedimientos para el cumplimiento de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal, que se facturan como formación bonificada con cargo a los fondos que gestiona la Fundación Tripartita o que simplemente se ofrece “regalar”.

Puesto que los ingresos que cabe obtener son únicamente los procedentes de la subvención pública, el único modo de rentabilizarlos por el oferente, la empresa que “regala” la LOPD, consiste en ofrecer servicios, cuando menos, muy superficiales, vulnerando los principios de la más elemental ética profesional. APEP ha publicado por ello un conjunto de recomendaciones que permiten identificar un asesoramiento adecuado.

En ausencia de una auditoria rigurosa, la primera consecuencia de este tipo de actuaciones, es que se ofrece un asesoramiento de baja calidad en el que no deberían confiar las empresas ya que incurren en riesgos y sanciones. Pero además, y como reiteradamente ha señalado APEP, se trata de la aplicación de una norma cuyo objetivo es proteger los derechos fundamentales. Un inadecuado cumplimiento de la LOPD desprotege a todos aquellos ciudadanos que se relacionan con estas empresas (clientes, pero también trabajadores y otros colectivos afectados).

APEP como organización tiene el ineludible deber de alertar a la sociedad sobre el hecho de que se está arruinando a un sector emergente llamado a ser estratégico en la sociedad de la información. Y para ello, en tiempo de una grave crisis económica y social, se emplean fondos públicos, inicialmente destinados a formación, para bonificar tareas de consultoría. Cómo se ha puesto de manifiesto en la reunión, corresponde a la autoridades investigar, calificar y en su caso sancionar estas actividades, lo que no es óbice para alertar sobre un uso de fondos de formación contrario a la filosofía de los mismos.

APEP, por segunda vez en el mes de septiembre de este mismo año, puso estos hechos en conocimiento de la Fundación Tripartita, y hoy nuevamente ante el SEPE ofreciendo su colaboración en la verificación del cumplimiento de los requisitos de competencia de las empresas que ofrecen estos servicios, en el marco de una línea de trabajo que se planteará ante otras autoridades.

Conexiones 77: Centro de seguridad familiar de Google

2011-11-16T08:30:00.000+01:00

Google ha presentado su Centro de Seguridad Familiar, un sitio web realizado junto con EU Kids Online, Fundación Alia2, Protégeles, Save the Children y UNICEF España cuya función es que los padres estén informados sobre cómo sus hijos deberían estar utilizando Internet y poder disfrutar con ellos de todas sus posibilidades de una manera más segura.

Sus objetivos en lo referente a la seguridad familiar son los siguientes:

proporcionar herramientas para que los padres y los educadores seleccionen el contenido al que pueden acceder los niños en Internet,
ofrecer consejos y sugerencias a las familias relacionados con la seguridad en Internet,
colaborar con organizaciones (por ejemplo, instituciones benéficas), con otras empresas del sector y con instituciones gubernamentales dedicadas a la protección de menores.

Centro de Seguridad Familiar

El porqué de Conexiones - Serie completa

Ciberbullying: campaña de PantallasAmigas, el Defensor del Menor y Metro Madrid

2011-11-15T12:12:00.001+01:00

La Comunidad de Madrid y el Defensor del Menor, en colaboración con Metro de Madrid y Pantallas Amigas, pusieron el mes pasado en marcha una campaña para concienciar a los madrileños, y especialmente a los más jóvenes, sobre el ciberbullying o acoso a través de Internet, telefonía móvil o videojuegos online, que en ocasiones incluye actuaciones de chantaje, vejaciones e insultos de unos niños hacia otros niños.

Metro de Madrid difundió la campaña a través de cartelería ubicada en los espacios destinados a publicidad en 120 estaciones. Asimismo, las casi 200 pantallas de Canal Metro repartidas por la red, las de los 36 trenes de la línea 3 y de los 18 trenes de la línea 6 emitieron el spot de la campaña durante el mes de octubre.

Marketing Positivo en Google+

2011-11-14T16:02:00.001+01:00

Cuando Google lanzó su nueva red Google+ fueron muchos quienes siguiendo el ejemplo de las páginas de fans en Facebook quisieron abrir un usuario representado a una empresa, colectivo o institución. Varias de ellas fueron cerradas, puesto que entre las funcionalidades iniciales no se permitía tal opción, todos los usuarios debían corresponder a personas físicas identificables, incluso prohibiendo la utilización de seudónimos (aunque en esto también tuvieron que echar marcha atrás).

Finalmente, hace ya unos días, Google anunció que la opción de crear páginas para negocios, productos, marcas, empresas, organizaciones, instituciones, organizaciones, etc... ya estaba disponible.

Tienes aquí la guía oficial con todos los detalles: http://www.google.com/intl/es/+/business/

Y aquí el enlace a la página de Marketing Positivo en Google+.

Noticias LOPD 105

2011-11-12T09:00:00.000+01:00

La vicepresidenta de la Comisión Europea y responsable de Justicia, Viviane Reding declaró que "las compañías que dirigen sus servicios a los consumidores europeos deben estar sujetas a la legislación de protección de datos de la UE", incluyendo las redes sociales. Mensaje de calado teniendo en cuenta que en próximas fechas (finales de enero de 2012) la Comisión presentará su propuesta para actualizar la directiva de Protección de Datos comunitaria que data de 1995. Véase en Las compañías que están en la UE deben cumplir la normativa europea de protección de datos (Europa Press).

Eso sí, es más cuestión de educación, conocimiento y sentido común que de leyes defender la cadena de seguridad en su punto más debil: el usuario. Contra este se dirigen los ataques de ingeniería social, definida como la práctica de obtener información confidencial a través de la manipulación de usuarios legítimos, es decir, sacarle información a otra persona sin que esta sé de cuenta de que está revelando “información sensible” y que normalmente no lo haría bajo otras circunstancias. Interesante cuestión desarrollada en b:Secure en Ingeniería Social: el arte de hacernos mensos (menso = tonto). Algunos ejemplos prácticos en este post de Security Art Work: ¿Traes invitación? Sí, corbata y decisión…

Estas dos referencias al 1er encuentro de Bloggers organizado por el Centro de Respuesta a Incidentes de Seguridad de INTECO dentro del 5º Encuentro Internacional de Seguridad de la Información (ENISE), deberían haber salido en el resumen de la semana pasada, pero por misterios de los duendes informáticos se quedaron en limbo de los bits, así que van ahora enlazadas las crónicas de Manuel Benet en Security Art Work: #5Ebloggers en 5ENISE, y de Dabo en su blog: Sobre mi participación en León en el “5EBloggers” de INTECO-CERT.

La Agencia Europea de Seguridad de las Redes y la Información (ENISA) ha publicado un informe (en inglés) sobre el acoso escolar (bullying) y el acoso sexual en Internet, en el que se incluyen 18 recomendaciones para que los usuarios más jóvenes conozcan y puedan evitar los riesgos más comunes que suelen derivar en casos reales de ese tipo de hostigamientos. Entre las recomendaciones, destaca la necesidad de que los Estados miembros de la Unión Europa desarrollen y amplíen el marco legal adecuado para atajar esta problemática. Por otro lado, los padres y el entorno educativo de los niños y adolescentes deberían ampliar sus conocimientos y capacidades asociados al uso de las nuevas tecnologías de la información, para poder así tener mayor conocimiento y control sobre el entorno digital en el que viven los jóvenes actualmente. Descarga informe completo (PDF en inglés).

Más noticias sobre protección de datos y seguridad de la información:

De Don Quijote a Oficial de Seguridad y Hacking FAIL, en Security by Default
Subir a la 'nube' requiere precaución, en El País
Problema grave en todos los navegadores modernos podría abrir las puertas al Phishing (Fuente: Zonavirus)
LOPD en las EELL ¿Qué debo hacer?, en Derecho TIC
El cloud computing se generalizará pronto en los bancos | TICbeat
Hola Amor, soy el hacker (otra de estafas y contraseñas), en SpamLoco
La necesaria búsqueda de la eficacia, en Privacidad Práctica
Creadores de falsos antivirus cambian sus tácticas e Informes sobre fraude en Internet (Segu-Info)
Hacienda alerta de un nuevo intento de fraude por Internet en el que se suplanta su identidad (Asociación de Internautas)
La AEPD reconocida con el premio a “Las Mejores Ideas de 2011” de Diario Médico (Agenda AEPD)
El Pishing perfecciona sus técnicas (Hispadata)
Derecho al olvido en boletines oficiales (Áudea)
Los usuarios de aplicaciones móviles no son conscientes de los peligros que corren (Pizcos)
Qustodio: Vigila qué hacen tus hijos en tu ordenador OnSoftware
Consideraciones básicas de la LOPD, y de la LSSI, en su afectación en el freelance, en TF.com
Guía sobre geolocalización en smartphones (ESET)
INTECO-CERT y el CSIRT-cv de la Generalitat Valenciana publican el informe «Pentest: Recolección de información (Information Gathering)»

Y más aún sobre redes sociales:

La importancia del HTTPS en las redes sociales (Menores en las TIC)
Facebook someterá su política de privacidad a la vigilancia de las autoridades de EE UU, en El País
El director de la AEPD mantiene un encuentro institucional con el director de desarrollo corporativo de Tuenti (Agenda AEPD)
Los cambios de privacidad de Facebook estarán controlados (TICbeat)

Postdata para perezosos de la lectura: nuevo audio del programa Protegemos tus datos de RTVE, sobre Correos basura.

Guía básica de Ayuda Ley Protección Datos

2011-11-11T12:26:00.001+01:00

El sitio Ayuda Ley Protección Datos ha llegado ya a los 150 artículos, y puesto que podía ser un poco complejo de abordar para quien llegaba de visita por primera vez, ayer se publicó una Guía básica de Ayuda Ley Protección Datos, listando los puntos básicos de una adaptación a la LOPD, incluyendo enlaces a los artículos o etiquetas del blog donde se desarrolla cada tema más en profundidad.

Es un post un tanto diferente al resto, ya que por un lado se irá actualizando según se incluyan o mejoren los temas, y por otro se quedará de forma permanente en cabecera del sitio, con independencia de los artículos que se publiquen posteriormente.

Mensajeros interplanetarios

2011-11-10T08:26:00.001+01:00

Cuarto capítulo de las aventuras de estos personajes, Reda y Neto, creados por Pantallas Amigas para la Agencia Vasca de Protección de Datos. En esta ocasión nos enseñan que también debemos proteger los datos de otras personas, como por ejemplo la imagen.

Publicados anteriormente:

Episodio 1: El tesoro de los datos
Episodio 2: Aventura medieval y trueque de datos
Episodio 3: La bruja mala de los datos

Quién es quién en el sector de seguridad TIC en España

2011-11-08T09:00:00.000+01:00

Dentro de la misión de difusión de la labor que se realiza en el sector de seguridad TIC, INTECO (Instituto Nacional de Tecnologías de la Comunicación) ha publicado el documento "Quién es quién en el sector de seguridad TIC en España".

El "Quién es quién en el sector de la Seguridad TIC en España" pretende ser un complemento del Catálogo de Empresas y Soluciones de Seguridad elaborado también por INTECO. Este documento ofrece una relación de las principales entidades involucradas en el desarrollo y funcionamiento del sector de la Seguridad de la Información en España, al margen de las empresas que desarrollan su actividad en este ámbito. De esta manera, se recogen aspectos como la formación de los profesionales, Administraciones y entidades con responsabilidades en la seguridad, diferentes tipos de agrupaciones, tanto de empresas como de profesionales o de los medios de comunicación que difunden las noticias relacionadas con el sector.

De forma anual, INTECO revisará y actualizará los contenidos y entidades que integran esta parte del sector de seguridad TIC para mantener el "Quién es quién" constantemente actualizado.

Descarga

Quién es quién en el sector de seguridad TIC en España (PDF, 7 MB)

Estudio sobre hábitos seguros en el uso de smartphones por los niños y adolescentes españoles

2011-11-07T08:30:00.000+01:00

Se ha publicado un Estudio sobre hábitos seguros en el uso de smartphones por los niños y adolescentes españoles, elaborado conjuntamente por el Observatorio de la Seguridad de la Información de INTECO y Orange.

Se trata de la primera investigación en profundidad realizada en España sobre el fenómeno de los teléfonos inteligentes en relación con el colectivo de niños y adolescentes. Relacionamos a continuación algunos de los principales resultados del informe:

Edad de inicio. Los menores de edad que actualmente disponen de smartphone han accedido a su primer teléfono móvil a los 11 años (11,2 años de media). Con respecto a la edad de acceso a smartphones, en la actualidad se produce a los 13 años.
Servicios utilizados. Los servicios avanzados que ofrecen los smartphones son utilizados de manera intensiva, y experimentan fuertes crecimientos con respecto al uso declarado en 2010: acceso a redes sociales (54,3% en 2011 frente a 7,1% en 2010), juegos (65% frente a 51,6%) y mensajería instantánea (48,3% frente a 12,4%).
Implicación de los padres. A los padres españoles con hijos de entre 10 y 16 años usuarios de smartphones les preocupa lo que sus hijos hacen con el teléfono inteligente. La respuesta espontánea de los padres y madres es que sus principales preocupaciones son: que su hijo acceda a contenidos inapropiados (37,8%), que contacte con desconocidos (20,5%), y que incurra en un gasto excesivo (12,3%).
Incidencia al menor de riesgos. Las situaciones que ocurren con mayor frecuencia a los menores tienen que ver con uso excesivo, riesgos de carácter técnico, situaciones de fraude y casos de cierta adicción. Así, las cuatro situaciones más mencionadas son: incurrir en un gasto excesivo (23,8%), recibir publicidad no deseada o spam (22,3%), experimentar un perjuicio económico o fraude al pagar una cantidad superior por una descarga o participar en una promoción (17,8%) y tener sensación de agobio cuando el dispositivo no está cerca (15,8%).
Existencia de normas. Las familias españolas establecen normas de uso de las tecnologías utilizadas por los niños y adolescentes. En general, padres e hijos están alineados en el tipo de normas que existen en el hogar, como la contención del gasto (declarada por el 74% de padres y el 75,3% de hijos) y la prohibición de usar el teléfono en clase (71,3% y 71%).
Confianza. 8 de cada 10 padres creen que sus hijos disponen de suficiente información para hacer un uso seguro de su smartphone.

Para la elaboración del estudio se ha llevado a cabo un sondeo de opinión consistente en la realización de 800 encuestas personales en hogares españoles, realizándose en cada familia dos entrevistas: al menor y a su padre, madre o tutor legal. Los resultados del estudio se completan con las aportaciones de 32 expertos, que han aportado una visión cualitativa y multidisciplinar al proyecto de investigación.

Descarga documentos:

Estudio sobre hábitos seguros en el uso de smartphones por los niños y adolescentes españoles (PDF. 841 KB)
Folleto divulgativo de la campaña somos smart (PDF. 847 KB)

Noticias LOPD 104

2011-11-05T09:00:00.000+01:00

Esta semana se celebró en Ciudad de México la edición número 33 de la Conferencia Internacional de Autoridades de Protección de Datos y Privacidad, con el título de: PRIVACIDAD: La Era Global. En la web Privacyconference2011.org está la información sobre el programa y el anuncio de su propósito: "explorará el camino hacia la construcción de las relaciones y las herramientas necesarias para proteger los datos de las personas, independientemente de la cultura, las fronteras nacionales, o los retos derivados de los usos innovadores de la información". En este enlace a Noticias Google hay muchas referencias al evento, pero destacamos el repaso a la mesa redonda ¿Es viable el derecho al olvido en un mundo digital?, en la que participó José Luis Rodríguez Álvarez, director de la Agencia Española de Protección de Datos (AEPD). Como resumen se publicó esta Declaración de la Ciudad de México.

Otros eventos recientes en los que se ha hablado de nuevas tecnologías y legalidad han sido el IV Foro de la Privacidad, al que hacen referencia en Diario Jurídico: Los nuevos fenómenos tecnológicos ponen a prueba la regulación del derecho a la privacidad; y el X Congreso Nacional de la Abogacía, celebrado Cádiz y del que nos dan crónica Andy Ramos en Hacia la Abogacía 2.0 y Digitalización del Derecho y Jorge Campanillas en Reflexiones sobre ENATIC.

Quizás sea cosa de la crisis, que con su persistencia y los pocos visos de solución a corto plazo pone fúnebre al personal, pero el caso es que fueron varios los medios que trataron el asunto de la gestión de datos personales de fallecidos: Seis servicios para gestionar tu herencia digital (ABC), Difuntos 2.0: cómo gestionarlos (Territorio Creativo), ¿Qué pasa con las redes sociales, cuando su dueño fallece? (Isopixel) y Vida digital tras la muerte (El Periódico de Aragón).

La figura del apercibimiento que se introdujo en la última modificación legislativa que afectó a la Ley Orgánica de Protección de Datos (LOPD) tiene indudables ventajas para aquellos responsables de un fichero que caídos en un procedimiento sancionador de la AEPD pueden acogerse a sus condiciones, pero ha resultado tener algunos efectos colaterales inesperados y que pueden resultar muy negativos, como bien exponen en Privacidad Práctica: La figura del apercibimiento: es peor tener antecedentes infractores eleopedianos que penales.

El límite mínimo en razón de la cuantía para poder acudir en casación ante el Tribunal Supremo en la jurisdicción contencioso-administrativa se ha elevado hasta más de 600.000 euros, lo que en la práctica supone dejar fuera de este recurso cualquier sanción en materia LOPD. Análisis de Samuel Parra en Las sanciones de la Agencia de Protección de Datos no podrán ser recurridas ante el Tribunal Supremo.

Más noticias sobre protección de datos y seguridad de la información:

Preguntas Frecuentes sobre la LOPD y ENS (Portal de Administración electrónica)
Enfermera condenada por airear el expediente de la pareja de su excuñado, en LexDiario
Siete de cada diez ordenadores, en España, están infectados y el usuario no lo sabe (Zona Virus)
La LOPD en el sector cooperativo (Cooperativa Digital)
La Policía advierte de las consecuencias de "dar miedo y disfrazarse" en internet, en Nacionred
¿Por qué Google le muestra estos anuncios? y Los robots maliciosos ganan habilidad para asaltar webs, en El País
Un día de furia: la privacidad del futuro, en Winchester73
Si te gusta esta página, danos tu contraseña… (Noticias SpamLoco.net)
El ciclo de un ataque de malware (ESET)
La Policía Nacional investiga una media de cinco denuncias al mes por casos de ciberbullyng (Fuente: CRYPTEX)
Datos sobre el spam social (Infografía), en Pizcos
Mapa Mundial sobre Legislación de Protección de Datos (PDF)
¿Qué opciones legales tenemos si suplantan nuestra identidad en Internet? (INTECO)
¿Google 1 – AEPD 0?, en Entre Códigos Civiles y Androides
La falta de legitimación contra Google España y la AGPD, por David Maeztu
Nº 53 Octubre 2011 Datospersonales.org (revista de la Agencia de Protección de Datos de la Comunidad de Madrid)

Clic en la imagen para ver completa

Y más aún sobre redes sociales:

El Departamento de Seguridad Nacional de EE.UU. se plantea monitorizar las redes sociales como fuente de información, en Nacionred
600.000 cuentas de Facebook comprometidas al día, en TicBeat
Eludir la prohibición de envío de ejecutables a través de Facebook, en Hispasec
Facebook presenta nuevas herramientas de seguridad, en OpenSecurity
¿Cómo evitar que mi perfil de Facebook salga en los buscadores?, en Hijos Digitales
Google 'indexará' los comentarios públicos de Facebook (Fuente: El Mundo)

En la infografía lateral (clic en la imagen para ver completa) tenemos la información que Facebook ha publicado sobre las medidas que toma desde que el usuario va a iniciar sesión hasta que ha terminado de navegar por la red social.

Extra para subir nota, para enfermos "eleopedianos", para adictos al "club del dato", para desesperados del fin de semana solitario tenemos el extra en forma de 42 página de documento PDF Dictamen 15/2011 del Grupo de Protección de Datos del artículo 29 sobre la definición del consentimiento. Recoge numerososejemplos de consentimiento válido e inválido, centrándose en elementos clave como elsignificado de los términos «manifestación», «libre», «específica», «inequívoca»,«explícita», «informada», etc. El Dictamen también aclara algunos aspectosrelacionados con el concepto de consentimiento. Por ejemplo, los plazos en que se debeobtener el consentimiento, cómo distinguir entre derecho de oposición y consentimiento,etc.

Conexiones 76: Datos.gob.es

2011-11-04T08:30:00.000+01:00

Datos.gob.es es el portal de carácter nacional que organiza y gestiona el Catálogo de Información Pública de la Administración General del Estado. Asimismo, desde este portal se proporciona información general, materiales formativos y noticias de actualidad sobre la reutilización de la información del sector público.

El sitio está abierto a profesionales, empresas, gestores institucionales y ciudadanos interesados en general. Se trata de los actores y beneficiarios principales de la reutilización de la información del sector público que hacen posible:

El lanzamiento de nuevos modelos de negocio.
La modernización de las administraciones.
La creación de plataformas de transparencia, colaboración y participación ciudadanas.

En resumen, ofrece recursos prácticos, informativos y divulgativos de utilidad para el desarrollo de productos y servicios de alto valor social y económico basados en la reutilización de la información del sector público.

Datos.gob.es

El porqué de Conexiones - Serie completa

El tesoro de los datos

2011-11-03T08:30:00.001+01:00

Tus datos personales son un tesoro, ¡defiéndelos! Tercer episodio de Reda y Neto, personajes creados por PantallasAmigas para promover entre los niños la cultura de la privacidad.

Nuevo emprendimiento: Expansiónate

2011-11-02T09:13:00.000+01:00

Estos días estoy terminando la preparación del lanzamiento de un nuevo proyecto empresarial: Expansiónate, cuya primera web (beta) puedes visitar aquí: www.expansionate.es

El proyecto nace ante la constatación de dos carencias en el mercado empresarial español:

Por un lado tenemos a los profesionales, microempresas y pymes a los que les resulta complejo y muy caro acceder al asesoramiento necesario para adaptar en sus actividad las nuevas tecnologías y herramientas TIC. A ellos queremos acercarles lo que realmente les interesa: mejorar sus procesos productivos, su sistema organizativo y la relación con sus clientes: en suma, vender más y mejor. Y con un lenguaje claro y comprensible.
Por otro vemos cada día a emprendedores y startups que se esfuerzan en crear servicios de última generación de gran nivel tecnológico, pero que luego no saben cómo llevar al mercado, en definitiva, venderlos. Para ellos tenemos la oferta del mejor asesoramiento comercial y una implicación máxima en su negocio.

Para sacarlo adelante me he rodeado de un fantástico equipo de profesionales con los que llevo años trabajando y que me han demostrado absoluta confianza e ilimitada capacidad de trabajo. Puedes ver todo el equipo en Quienes somos.

Comenzamos nuestra andadura reforzando la relación privilegiada que ya teníamos con Fersoft Informática, distribuyendo tanto software de gestión como soluciones LOPD y el resto de su portfolio. Además hemos firmado un contrato de exclusiva para comercializar la versión Saas del software Integria de la empresa Ártica, que permite, entre otras funciones, monitorizar la actividad informática de empleados, aplicaciones y puestos. Sobre estos y otros servicios ya en marcha hay más información en la sección Productos y Servicios. Además estamos ya negociando contratos exclusivos con otros proveedores de primer nivel y por cómo ha sido recibida la idea entre nuestro círculo exclusivamente más cercano, preveemos una avalancha de oportunidades en los próximos meses :-)

En resumen:

Si eres un profesional o tienes una pyme necesitada de asesoramiento TIC en las áreas citadas, expansiónate solicitando una consultoría personalizada para que analicemos en qué podemos ayudarte
Si eres un agente comercial o tienes una empresa enfocada al B2B, expansiónate diversificando tu portfolio de productos sin inversión económica. No somos una franquicia, no te pediremos dinero, sólo compromiso y calidad.
Si eres una startup o una pyme que quiere lanzar un servicio innovador (siempre dentro del área B2B, ya que nos dirigimos exclusivamente al mercado empresarial) y tienes dudas sobre su comercialización o no dispones del capital necesario para desarrollar tu propio departamento comercial, expansiónate con nosotros, podemos ser tus “ángeles comerciales”.

Aventura medieval y trueque de datos

2011-10-31T09:30:00.000+01:00

2º episodio de Reda Y Neto personajes creados por Pantallas Amigas para la Agencia Vasca de Protección de Datos. Educa a los niños en el uso de las nuevas tecnologías de la información, minimizando los riesgos para su vida privada.

Noticias LOPD 103

2011-10-29T09:15:00.000+02:00

Click para ver más grande.
Infographic by Veracode Application Security

Esta semana se volvió a comentar en los "mentideros LOPD" una sanción de la Agencia Española de Protección de Datos (AEPD) a una persona física por suplantar la identidad de otra en una red social. David González Calleja lo hizo en Protección de Datos sanciona por suplantación de identidad en una red social (LexNova), mientras Alejandro Touriño hacía lo propio por partida doble en Sanción de la AEPD por suplantación de identidad en redes sociales (La Información) y en La suplantación de identidad como laguna del Derecho (Expansión). El centro del debate parece estar en las dudas sobre la competencia y/o conveniencia de la AEPD en la cuestión. La sanción también había sido comentada un mes atrás en Salir de Internet: 2.000 € de multa por ofrecer sexo en internet suplantando la identidad de la ex de su pareja. Finalmente, aunque no se hable del mismo caso sí es el mismo tema, es interesante repasar la Competencia judicial en la lesión de derechos personales por publicación de información en internet, analizada por Jorge Campanillas tras una reciente Sentencia del Tribunal de Justicia de la Unión Europea.

También esta fue la semana del 5º Encuentro Internacional de Seguridad de la Información (ENISE), organizado por el Instituto Nacional de Tecnologías de la Comunicación (INTECO), y que bajo el lema “Hacia una sociedad conectada más confiable”, se celebró en León los días 26, 27 y 28 de octubre. Crónica de la inauguración en Red.es y participación de la AEPD y la APEP. Además un interesante anuncio en ABC sobre la publicación de "Quién es quién en el sector de la seguridad en España", un documento que recoge una relación de las principales empresas y entidades involucradas en el desarrollo y funcionamiento de ese ámbito a escala nacional.

Google anunció en uno de su blogs oficiales la actualización de su herramienta "Informe de transparencia", incluyendo una nueva sección de "Solicitudes gubernamentales" que proporciona información sobre solicitudes de datos de usuarios y retirada de contenidos. Aquí el anuncio: Más datos, más transparencia sobre las peticiones de los gobiernos. Y comentarios en El País y Nación Red.

Conviene aprenderse esta fórmula: Seguridad = (2A + C) x SC planteada y explicada por la Oficina de Seguridad del Internauta (OSI).

Y si no apetece leer, pero el lector está de sábado juguetón, aquí un test muy útil para aprender a defendernos del phishing: ¿Picar o no picar? Y en la infografía lateral algunos de los hackeos más conocidos en Twitter.

Más noticias sobre protección de datos y seguridad de la información:

Participa de Gran Hermano 2012 e ingresa (infectado) a la casa (Segu·Info)
PROMUSICAE no podrá recopilar las IPs de los usuarios de redes P2P, en ePrivacidad
El spam se refina, en Consultoría Artesana en Red
Luchar contra las nubes es duro... (Un informático en el lado del mal)
Noticias usadas como cebo, en OSI Blog
Privacidad, confidencialidad y reconocimiento facial (Analize)
El papel y cartón de los contenedores es todo un negocio para algunos, en Reduce
El Protector del Menor pide legislación específica que "proteja" a los pequeños de Internet (Nación Red)
El número de accesos realizados a los datos ¿es parte del derecho de acceso? , en Entre Códigos Civiles y Androides
Cookies su efecto real (Privacidad Práctica)

Y aún más sobre redes sociales:

Facebook puede ser multado por almacenar datos eliminados por los usuarios (Alt 1040)
New notification from Facebook (campaña de spam), en SpamLoco
Todos a la cárcel: criminalizando las redes sociales, en Winchester73
Facebook refuerza sus medidas de seguridad con dos nuevas características (Wwwhat's new)
Vídeo del debate sobre Redes Sociales de La2

¡Extra para nota! Esta semana tenemos yapa: El US-CERT ha publicado CSET, una herramienta para evaluar la seguridad informática de entidades, organizaciones y empresas. Obviously todo en inglés: Control Systems Security Program (CSSP).

Estadísticas PYME actualizadas

2011-10-27T16:30:00.000+02:00

La Dirección General de Política de la Pequeña y Mediana Empresa (DGPYME) ha publicado una actualización de su informe sobre estadística PYME, con datos y gráficos tanto a nivel nacional como regional y provincial.

A su sitio web ya dedicamos un post dentro de la sección Conexiones: Conexiones 32: la web de DGPYME.

Según el Directorio Central de Empresas, el número de empresas existenteen España a 1 de enero de 2010 se eleva a 3.287.374; de éstas, el 53,91%son empresas sin asalariados, el 41,14% tienen entre 1 y 9 asalariados, el99,88% son PYME, y sólo el 0,12% poseen 250 o más asalariados(grandes), es decir, casi el total del universo empresarial español (3.283.495unidades productivas) está constituido por pequeñas y medianas empresas(PYME).

El resto de información (200 páginas, 8 MB en PDF) en esta descarga:

Estadísticas PYME

Deja de "cerrar" ventas, abre clientes

2011-10-25T16:30:00.000+02:00

El uso habitual, la costumbre, nos lleva a repetir expresiones muchas veces sin analizarlas debidamente. Así por ejemplo todo curso de técnicas de venta que se precie, ya sea presencial, digital o en papel, tendrá seguro un capítulo dedicado al "cierre" en la venta, definido como aquel instante en que se tiene la firma efectiva del cliente y por tanto la operación está rematada. Y sin duda se destacará este aspecto como uno de los más importantes, incluso el fundamental, hasta el punto de repetir también el dicho: "Sin cierre no hay venta".

Sin embargo, a poco que analicemos este tipo de expresiones, veremos que parecen casar mal con otros dos aspectos que también serán siempre destacados como esenciales en los procesos comerciales: la fidelización y la venta cruzada.

Si acudimos al Diccionario de la Real Academia vemos que el primer significado de cerrar es:

Asegurar con cerradura, pasador, pestillo, tranca u otro instrumento, una puerta, ventana, tapa, etc., para impedir que se abra.

¿Impedir que se abra?, ¿significa eso que ya hemos terminado con el cliente? Espero que no.

De hecho es en ese momento cuando comienza la actividad más profesional del vendedor: la fidelización del cliente y las oportunidades de nuevas ventas en el tiempo.

Deja atrás la idea de que cerrar la venta significa culminar una actividad y piensa que en realidad es comenzar: emprender una nueva relación de negocios.

La próxima vez que concluyas satisfactoriamente una operación comercial, en vez de decirte "he cerrado una venta", piensa "he abierto un cliente". Te irá mejor. Seguro.

Nuevo servicio de Backup Oline de Fersoft

2011-10-24T07:50:00.000+02:00

A demanda de muchos empresarios preocupados por la seguridad de los datos de su empresa, Fersoft Informática ha lanzado un nuevo servicio de Backup Online.

¿Se ha preguntado el lector alguna vez qué repercusión tendría para su empresa la pérdida de toda la información que guarda en sus equipos informáticos?

La realización de copias de seguridad periódicas, además de una exigencia de la Ley Orgánica de Protección de Datos, es una medida de protección para una empresa sobre un activo tan esencial como es la información.

Sin embargo, los procedimientos habituales de copiado en dispositivos físicos (discos duros internos o externos, pendrive, DVD, etc.), además de ser muy sensibles a agresiones externas (agua, fuego, golpes...) mantienen una gran dependencia del elemento más débil de cualquier cadena de seguridad: el ser humano.

Cuántas veces, ante el desastre, se ha oído: "Olvidé hacer las copias".

El servicio Backup Online que Fersoft Informática presenta permite simplificar la tarea de realización de copias de seguridad periódicas, las mantiene a salvo, y sobre todo, las automatiza para tu más absoluta tranquilidad.

Se hará una primera copia de todos los documentos y posteriormente de todos aquellos archivos nuevos y de las diferencias de los archivos que se modifiquen. Todo de forma totalmente automática y sin que nadie tenga que acordarse de hacer nada. Posteriormente se podrá acceder a los documentos desde cualquier ordenador con conexión a Internet, dejando de cargar con discos duros, unidades de memoria o cualquier otro dispositivo que pueda estropearse o perderse.

La instalación es rápida y automática. Una vez completada la descarga y personalizado el servicio, y sin más intervención el sistema comenzará a copiar los documentos establecidos. Estos salen ya encriptados desde el ordenador, y se transmiten mediante una conexión segura hasta nuestros servidores, donde permanecen también encriptados.

Así de sencillo, pero con mucha potencia y versatilidad. Podrás disponer de todos tus documentos copiados y disponibles desde cualquier ordenador de forma segura y confidencial, con tu contraseña personal y secreta.

Y para probarlo sin compromiso vamos a hacer una oferta especial a los lectores de este blog (tanto empresa como profesionales individuales): los diez primeros que soliciten una prueba enviando un email a jesusperezserna (arroba) segurplus.com tendrán un mes entero sin coste antes de decidir si se suscriben al servicio.

30 días para aprender a vivir sin pensar en si te acordaste o no de hacer las copias de seguridad.

Noticias LOPD 102

2011-10-22T09:00:00.000+02:00

La Agencia Española de Protección de Datos (AEPD) publicó una Nota de Prensa (PDF) para informar que se ha alcanzado la cifra de 2.504.844 ficheros con datos de carácter personal inscritos en el Registro General de Protección de Datos (RGPD), lo que representa un incremento de un 22,7 por ciento respecto al mismo mes del año anterior. Quizás para darle promoción al hecho, la AEPD colaboró durante la semana en diferentes foros: Jornada sobre Internet y Protección de Datos Personales en la Infancia y Adolescencia, Sesión “E-privacy, cookies, estado de la transposición de la Directiva” y IV Foro del Data Privacy Institute.

Precisamente durante su intervención en este último evento citado, el presidente de la Asociación Profesional Española de Privacidad (APEP) reivindicó una interpretación de la reforma de la LOPD que tenga en cuenta la diligencia de los responsables. En el marco de la mesa redonda sobre “Primeras resoluciones tras la reforma del régimen sancionador de la LOPD” José Luis López Calvo, Subdirector General de Inspección de la Agencia Española de Protección de Datos, y Ricard Martínez Martínez, presidente de APEP abordaron las consecuencias prácticas de la última reforma. Se puede leer un resumen de lo allí tratado en la web de APEP. Y como repaso al evento en general una excelente crónica de Luis Salvador Montero en Privacidad Práctica: Estado actual de la protección de datos y próximos retos. IV FORO DPI (18 de octubre de 2011).

Google anunció que su herramienta Analytics dejará de informar sobre los términos de búsqueda utilizados por usuarios conectados (tras iniciar sesión en Google), seguirá contando las visitas pero sin dar ese dato tan importante, lo que lógicamente ha soliviantado a la comunidad SEO como podemos ver en Google Analytics no medirá las visitas SEO de usuarios logeados. Y antes de que el léctor "eleopediano" me acuse de estar contaminando de marketing esta noble sección ;-) digamos que viene muy al cuento porque la razón teórica de este cambio es nada más y nada menos, según el blog oficial de la empresa, que la privacidad: Búsquedas más seguras: accediendo a los datos de búsquedas en Google Analytics. Bonito argumento que dura lo del caramelo a la puerta del colegio cuando el mismo post ya señala que "los datos de campañas “CPC” no se verán afectados", es decir, que cuando el dinerito entra en caja la privacidad sale por la ventana.

A través de la Instrucción 2/2011 se ha creado la figura del Fiscal de Sala de Criminalidad Informática para todos los delitos relacionados con las tecnologías de la información y la comunicación TIC. Se comenta en EuropaPress: La Fiscalía General crea la figura del fiscal de Criminalidad para los delitos en Internet y en NaciónRed: La nueva Fiscalía de Criminalidad Informática [y el Convenio de Budapest].

Más noticias sobre protección de datos y seguridad de la información:

Falsos positivos: cuando los antivirus se equivocan (OnSoftware)
Ni flores, colega, por Arturo Pérez-Reverte
El riesgo de los sitios web que envían información a terceros, en EnfoqueSeguro
Tracking the Trackers: "Saben que eres tú" (La Vanguardia)
Reunión APEP con el director de la APDCM (Blog APEP)
Olvídese del anonimato en internet… Es un mito (BBC)
Dinero electrónico: el pago anónimo en la Red - Ley 21/2011, en Abonauta
Seguridad en Redes Wireless, en Security by Default
Comunicaciones comerciales no solicitadas (o Spam) mediante SMS y su regulación, en Derecho en Red
¿Qué querría un atacante de mi ordenador?, en INTECO
Mes de concienciación en Ciberseguridad, en Security Art Work

Y aún más en redes sociales:

Lo que hay que saber de las fotos en Google+ , en Hijos Digitales
El 20% de los usuarios de redes sociales pulsa sobre cualquier enlace, en TreceBits
El buscador de 'ofensores sexuales' del Estado de Nueva York ya está en Facebook (NaciónRed)
Más phishing de Twitter que se propaga por DMs, en SpamLoco
La seguridad en Facebook y las responsabilidades de los usuarios, en Baquia

La bruja mala de los datos

2011-10-21T08:30:00.000+02:00

Primer episodio de Reda y Neto, personajes creados por PantallasAmigas para la Agencia Vasca de Protección de Datos, que enseñan a los niños la importancia de proteger su privacidad. Pretende dar respuesta a las necesidades educativas de los niños para capacitarles en el uso de las nuevas tecnologías de la información y la comunicación con los mínimos riesgos posibles para su vida privada.

Más información sobre esta campaña en http://www.RedaYNeto.com

Comercio electrónico e Iniciador, en Comercialista y Pizcos

2011-10-20T10:36:00.002+02:00

En el blog de Comercialista se ha publicado una referencia al estudio sobre comercio electrónico B2C 2011 realizado por el Observatorio de las Telecomunicaciones y la Sociedad de la Información (ONTSI): Comercio electrónico B2C 2011

Y el comercio electrónico fue el tema tratado en un evento de Iniciador Madrid en la sede de la Asociación de Jóvenes Empresarios (AJE), del que he preparado una pequeña crónica para el blog Pizcos: El desarrollo del comercio electrónico, en Iniciador.

Campañas de sensibilización de INTECO

2011-10-19T09:00:00.000+02:00

La Oficina de Seguridad del Internauta (OSI ) de INTECO, consciente de que las estafas, los bulos, el spam y el malware se expanden de forma contagiosa en Internet de un usuario a otro, ha decidido lanzar una campaña de concienciación para difundir el sentido común entre los internautas desde el microsite «Tu sentido común». De igual modo, pero esta vez pensando en uno de los públicos más expuestos a los peligros de Internet, las nuevas generaciones digitales, ha creado otro microsite de concienciación bajo el nombre «Pienso, luego clico ».

«Tu sentido común» se basa en la necesidad de llegar al internauta para lograr que use «el menos común de los sentidos» mientras navega por la Red debido a la gran exposición de la privacidad que permiten las redes sociales, así como a la facilidad del acceso a Internet desde los teléfonos móviles. Actualmente los fraudes y las estafas en Internet son uno de los mayores problemas de seguridad de la sociedad digitalizada. Según el estudio sobre fraude a través de Internet a lo largo de 2010, publicado por INTECO, hasta un 53,1% de los internautas ha sufrido algún intento de fraude de cualquier tipo (phishing, correos maliciosos, etc.). Hasta un 4,8% declara haber sufrido un fraude con perjuicio económico. En «Tu sentido común» los internautas podrán encontrar un decálogo sobre seguridad, un test para medir el uso que hacen del sentido común en Internet, cómics sobre seguridad y muchas otras novedades que les harán hacer del sentido común el más común de los sentidos. Twitter y Facebook darán cuenta de la información de esta campaña.

La gestión de la privacidad en las redes sociales es uno de los temas de mayor preocupación que expone a los menores a prácticas como el ciberacoso, el sexting (envío de imágenes «comprometidas» de carácter sexual a través de dispositivos móviles) o el grooming (práctica de adultos para ganarse la confianza del menor a través de Internet con el fin de obtener concesiones de índole sexual). Por ello, la campaña «Pienso, luego clico» está destinada a los jóvenes usuarios que desde pequeños se relacionan a través de Internet. Tiene como objetivo transmitir buenos hábitos en la Red mediante trucos y consejos en materia de seguridad. Además, esta campaña convoca un concurso de creación de vídeos de concienciación para colegios de secundaria. La campaña también se extiende en páginas de Facebook y Tuenti para que los jóvenes puedan estar en contacto con la OSI y gestionar sus dudas.

Ambas campañas de sensibilización pretenden llegar al usuario a través de Internet en general y de las redes sociales en concreto. De este modo, INTECO, a través de la OSI, difunde los principales peligros al navegar por Internet y cómo evitarlos.

Enlaces:

Google Good to Know

2011-10-18T09:19:00.000+02:00

Google ha presentado un nuevo sitio dedicado íntegramente a la seguridad del internauta: Good to Know, compuesto por consejos para estar más seguro en la web y un resumen de algunas de las herramientas de seguridad que ofrece Google.

El sitio es realmente muy completo, con amplias explicaciones sobre cómo navegar con seguridad y manejar los datos personales que nuestro paso por internet va dejando en el camino.

Incluye una sección titulada Jargon buster con varios vídeos. Eso sí, de momento todo el material está en inglés.

Enlace

Good to Know

Guía sobre seguridad y privacidad del cloud computing, de INTECO

2011-10-17T16:30:00.000+02:00

INTECO ha publicado una "Guía para empresas: seguridad y privacidad del cloud computing" en la que muestra los diferentes niveles de nubes, la forma en que se despliegan los servicios, así como el marco legal de referencia, deteniéndose en las principales implicaciones en cuanto a seguridad y privacidad, claves para asegurar el éxito en la utilización de servicios de cloud computing. Finalmente, la Guía incluye un capítulo que resume los principales pasos que toda empresa o entidad debe adoptar para “dar el salto a la nube”.

Esta Guía ha contado con la colaboración de la Asociación Profesional Española de Privacidad (APEP) en la revisión y desarrollo de los aspectos relacionados con la privacidad, por lo que dispone de capítulos muy completos sobre la aplicación en estos entornos tanto de la LOPD como de la LSSI.

Descarga

Noticias LOPD 101

2011-10-15T09:00:00.000+02:00

Esta semana el tema dominante en el sector de protección de datos y seguridad de la información, fue sin duda el fallo en los sistemas de RIM, la empresa desarrolladora de las Blackberry, que dejó a los usuarios de esta plataforma sin acceso a datos durante varios días. Como muestra de la repercusión generada basta echar un vistazo a este enlace a noticias recopiladas por Google sobre el asunto. En la página oficial de la empresa encontramos el vídeo en el que piden disculpas a los usuarios y dan las últimas noticias sobre el servicio. Finalmente unas interesantes Reflexiones sobre lo ocurrido con BlackBerry y lecciones aprendidas para el Cloud Computing en DerechoTIC.

Y ya que durante los últimos meses Sony fue en varias ocasiones la empresa reina en cuestión de problemas con la información, se ve que no quisieron dejar solos a los chicos de RIM y volvió a ser noticia por el mismo asunto: Sony bloquea 93.000 cuentas de sus plataformas tras detectar un nuevo asalto (El País), así que es normal que Facua vuelve a pedir a Protección de Datos que investigue a Sony tras el nuevo ataque (Yahoo).

Pronto se empezarán a publicar los vídeos con las charlas del congreso de seguridad NoConName 2011 que ya fue resumido en el blog Security by Default. De los primeros que han visto la luz, ha sido el de la mesa redonda "¿Se toma en serio la seguridad en las empresas españolas?"

Interesante el debate iniciado en el blog de Territorio Creativo: Anonimato en Internet: ¿a favor o en contra?, en especial teniendo en cuenta que sitios como Google+ ya exigen una identificación clara y han estado eliminando perfiles dados de alta con seudónimos, "nicks" o nombres de empresa.

En asuntos LOPD, coincidimos con Entre Códigos Civiles y Androides (¿Se debe hacer caso a cualquier requerimiento de la Agencia?) al tratar en Ayuda LOPD el tema de los requerimientos (No dejes sin contestar un requerimiento de la AEPD). Y si no apetece leer siempre nos quedará un nuevo audio de Protegemos tus datos de RTVE: Datos personales en el trabajo.

Más noticias sobre protección de datos y seguridad de la información:

Protege la información de tu memoria USB, en Hijos Digitales
Telefonía móvil y privacidad, por Enrique Dans
Un hombre, un número, en Kriptópolis
Soluciones de nube privada para asegurar la custodia de los datos, en Tecnología Pyme
Si lo compras, es tuyo. Si pierden tus datos, es su responsabilidad y La Comisión Europea prepara un informe sobre el uso de la información privada de los usuarios en Internet (Nacionred)
5 programas para encontrar tu portátil o móvil robado (OnSoftware)
La farragosa terminología de la LOPD, de Winchester73
Informes sobre brechas en los datos y fuga de información (Data Breach), en Segu·Info
Por qué un cortafuegos personal ¿nunca? es efectivo contra el malware (Fuente: Hispasec)

Y aún más sobre redes sociales:

¿Necesitaremos clases para saber ajustar la privacidad de Facebook?, de TreceBits
Troyanos en el chat de Facebook que simulan ser fotos (SpamLoco)
Privacidad y Redes Sociales: etiquetas con problemas, Privacidad en Internet
Cuando las cuentas de Twitter son hackeadas (Online)
Casi uno de cada cinco usuarios de redes sociales confía en todos los enlaces (Fuente: Portal-TIC)
Y para terminar entretenido puede el curioso lector someterse a este videotest para saber ¿Qué es legal en las redes sociales? con comentarios de Alex Touriño.

500 comentarios en ayudaleyproteccióndatos.es

2011-10-14T09:00:00.000+02:00

Como además de rebelde también nací contradictorio, tras no celebrar las 100 Noticias LOPD he aquí que festejamos haber llegado a 500 comentarios en ayudaleyproteciondatos.es

La excusa es que los comentarios los escriben los lectores y como no tienen que pagar el carácter cascarrabias del autor... ¡va por ustedes!

Pasen y lean.

¡Y sigan comentando! :-)

APEP alerta sobre uso de dominios confusos en materia LOPD

2011-10-13T10:48:00.000+02:00

La Asociación Profesional Española de Privacidad (APEP) ha publicado hoy una Nota de Prensa haciendo referencia a la cada vez mayor agresividad de una técnica intimidatoria en materia LOPD que ya denunciamos por aquí en Mi nueva tarjeta de visita.

Asociados de APEP en Andalucía han podido constatar un nuevo brote de estafas consistentes en suplantar la identidad de la Agencia Española de Protección de Datos. Los suplantadores son empresas que registran dominios de internet con denominación similar al de la propia Agencia. En el último caso este dominio es www.agenciaprotecciondatos.net.

Una vez se dispone de un dominio basta con buscar empresas cuya cuenta de correo sea pública y se envía un mensaje como el que sigue:

Date: Mon, 26 Sep 2011 10:23:19 +0200

From: info@agenciaprotecciondedatos.net

To: info@__-andalucia.es

Subject: Notificacion Urgente

Estimado Sr __________

Le comunicamos que pronto recibira la visita de un Agente Inspectorpara comprobar si cumple con la normativa de LOPD (Ley Organica de Proteccion de Datos)

Le recordamos que deve tener visibles los documentos que acreditan dicha inscripcion en nuestros archivos

Si la gestion de sus datos lo gestiona una empresa o agente autorizado (INFORMATICAS, CONSULTORAS o ADMINISTRADORAS)deve facilitarnos los datos de la misma para comprobar su inscripcion en nuestros sistemas.

Recordandole que de no cumplir con la normativa vigente sobre la proteccion de datos puede recibir una sancion de 900 a 40.000EUR Rogamos nos indique su horario laboral para consertar la cita de nuestro agente

De no indicarnos su horario laboral procederemos hacer visita sorpresa

AGENCIA DE PROTECCION DE DATOS

COORDINADOR DE AGENTES

*El texto, faltas de ortografía incluidas, corresponde a un mensaje realmente enviado a una empresa andaluza.

Estas organizaciones, suelen registrar el dominio a través de entidades norteamericanas enmascarando su verdadera identidad.

Esta actuación no puede ser sino calificada de estafa y desde APEP alertamos a todos los que reciban este tipo de mensajes a hacer caso omiso de los mismos. Asimismo desde la asociación. APEP ha puesto estos hechos en conocimiento de las autoridades policiales y administrativas competentes, y sin perjuicio otras acciones que puedan emprenderse, se hace un llamamiento a quienes los reciban a poner en conocimiento los hechos mediante denuncia formulada ante las Fuerzas y Cuerpos de Seguridad del Estado. Del mismo modo se apela a las Cámaras de Comercio y a las organizaciones empresariales para que procedan a informar a sus asociados y a prevenir ante este tipo de actuaciones.

APEP considera perniciosa esta conducta en la medida en la que afecta al buen nombre de una alta institución del Estado, la Agencia Española de Protección de Datos, y genera desconfianza respecto de quienes desarrollan tareas de consultoría con la adecuada profesionalidad.

No sólo las estafas, cualesquiera prácticas basadas en utilizar el miedo a la sanción como estrategia o consistentes en ofrecer un servicio de consultoría financiado con fondos de formación (LOPD-Coste 0) sólo pueden ser calificadas como intolerables.

La implementación de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal por todas las organizaciones constituye un proceso beneficioso más allá del mero cumplimiento normativo. Aporta a todos los procesos basados en el uso de tecnologías de la información y de las comunicaciones seguridad y calidad, y ofrece confianza a aquellas personas cuyos datos tratamos.

APEP ha elaborado un documento sobre “Claves para identificar un proyecto adecuado de consultoría para implementar la LOPD de forma integral” que permite identificar cuando una propuesta de consultoría en materia de LOPD resulta confiable.

Conexiones 75: Protegemos tus datos, de RTVE

2011-10-11T10:00:00.000+02:00

Protegemos tus datos es un micro-espacio de Radio 5 donde se informa en píldoras de 3 ó 4 minutos sobre cómo aumentar la seguridad y privacidad de nuestros datos, cuales son nuestros derechos cuando éstos se vulneran y sobre estudios y proyectos en los que interviene la Agencia Española de Protección de Datos (AEPD), que colabora en la realización del programa.

En la siguiente página de la web de RTVE puedes acceder al histórico de sus 83 programas hasta el momento:

Protegemos tus datos

El porqué de Conexiones - Serie completa

Noticias LOPD 100

2011-10-08T08:55:00.000+02:00

Las tradiciones y las buenas costumbres dictan que llegando a un número redondo, ya sea por edad, años de matrimonio o posts en una sección como esta, se debe proceder a una celebración... pero el autor, que nació rebelde y agravó su estado con una pronta lectura de Alicia en el País de las Maravillas y su continuación A través del Espejo y asimiló las ideas de Humpy Dumpty sobre los no cumpleaños, aborrece las fechas señaladas y las celebraciones por decreto... así que ya veremos cuando llegue, por ejemplo, a 117 Noticias LOPD, quizás entonces haya algo especial... o no.

Esta semana se publicó en Ciberpaís una reseña de la convención de seguridad informática NoConName, celebrada en Barcelona los días 16 y 17 del mes pasado, donde se aseveró entre otras cosas que "Hay dos tipos de empresas: las que saben que han sufrido una intrusión y las que no", con la conclusión final de que Las empresas no se toman la seguridad en serio. Similar idea se extrae de la Encuesta Global de la Seguridad de la Información 2012, elaborada conjuntamente por PwC, CIO Magazine y CSO Magazine, que recoge las respuestas de más de 9.600 ejecutivos -324 en España- y responsables de seguridad de la información y TI de 138 países de todo el mundo, como podemos ver en este video resumen:

Por otro lado, encontramos los pasados días una fuerte polémica entre "pesos pesados" de internet a cuenta de la LSSI, el derecho a la opinión, la identificación de usuarios, la responsabilidad de los administradores de un sitio web, etc.. El relato de Ricardo Galli, creador del popular agredor de noticias Menéame, en su blog: La LSSI y el vicio y abuso de los burofaxes, más la repercusión de la noticia en el propio Menéame con múltiples comentarios. Luego llegarían las opiniones de David Maeztu, experto en la materia, desarrolando la cuestión en tres artículos:

Otras noticias de la semana sobre protección de datos y seguridad de la información:

Guerra al correo gris, hermano menor del 'spam', en El País
Inscrito en la AEPD un Código Tipo de UNESPA que regula el Fichero Común del sector asegurador para la prevención del fraude en el seguro de automóvil (PDF. Nota de Prensa de la AEPD)
Checklist para revisar las cámaras corporativas de videovigilancia, por Xavier Ribas
Conficker, el ‘gusano’ que podría acabar con internet en 15 minutos, en La Información
Un shopping online con cuentas robadas de PayPal (SpamLoco)
Campaña de la Cámara de Comercio de Tenerife contra el coste 0 (APEP)
Alerta Bancaria por SMS y Amenazas y Coacciones en los Fraudes electrónicos, en las Alertas del Grupo de Delitos Telemáticos de la Guardia Civil

Y más aún sobre redes sociales:

Facebook is wachting U, por Miguel del Fresno
¿Se aplica la LOPD a Facebook? de Entre Códigos Civiles y Androides
Facebook comprobará todos los enlaces para evitar que se difundan virus, en TreceBits
Cómo dejar de exponerse a las redes sociales sin convertirse en un ermitaño, en La Vigilanta
Typosquatting aplicado a Twitter, en ESET
Grupos de Google Picasa y de Yahoo! usados para propagar spam (Segu·Info)

Informe del ONTSI sobre el sector TIC en España

2011-10-06T16:00:00.000+02:00

El objetivo principal del Informe del Sector de las Telecomunicaciones, las Tecnologías de la Información y los Contenidos en España 2010, publicado por el ONTSI en 2011, es conocer la situación actual y la evolución de las principales características estructurales y económicas de la fabricación TIC, el comercio TIC, las actividades informáticas, otras actividades de telecomunicaciones y los contenidos, con una muestra representativa de 2.531 empresas con sede en España y con la mayor facturación de cada actividad TIC.

Los principales resultados del informe son:

El número de empresas activas fue de 30.333 empresas.
La facturación en 2010 ascendió a 104.373 millones de euros, con un descenso respecto de 2009 del 2,8%.
El ratio ingresos TIC/PIB para 2010 es de un 9,8%.
Las TI, los Contenidos y las Telecomunicaciones dieron empleo a más de 459.000 personas, un 1,5% menos que en 2009.
Las empresas TI y de las Telecomunicaciones invirtieron más de 16.000 millones de euros durante 2010.

Descarga
Informe del Sector TIC 2010 (Ed.2011)

(PDF 1455KB. Exige registro.)

Colaboración en el lanzamiento de Gente eCommerce

2011-10-05T07:45:00.000+02:00

Ya se ha lanzado Gente eCommerce, un nuevo sitio web donde se compartirán contenido relacionados con el comercio electrónico. En este artículo los creadores explican el proyecto: ¿Qué es Gente eCommerce?

Mi colaboración consiste en un artículo titulado Cumple la ley, genera confianza en comercio electrónico:

Quizás uno de los cambios más trascendentales que ha provocado la aparición y desarrollo de internet y todas las nuevas tecnologías que lo rodean, sea la considerable rebaja en las barreras de entrada a la hora de emprender un negocio. Con una inversión mínima y utilizando software libre, un usuario con conocimientos medios puede crear un negocio web bastante aparente en unos pocos días, y de hecho es algo que vemos con frecuencia.

(Seguir leyendo).

Orden del día de la junta: aprobación página web

2011-10-04T09:10:00.000+02:00

Novedad legislativa en el mundo web: desde el 2 de octubre de 2011, con la entrada en vigor de una reforma de la Ley de Sociedades de Capital,

"La creación de una página web corporativa deberá acordarse por la junta general de la sociedad. El acuerdo de creación deberá ser inscrito en el Registro Mercantil o bien ser notificado a todos los socios" (art. 11 bis de la Ley 25/2011).

Desde Pizcos.net me pidieron una opinión al respecto y el post salió publicado ayer:

Las empresas deben aprobar en junta la creación de una pagina web y no es cachondeo

Noticias LOPD 99

2011-10-01T08:30:00.000+02:00

De nuevo esta semana la red social Facebook se colocó en el punto de mira de la privacidad tanto por algunas de las novedades que se lanzarán en breve en su diseño y usabilidad (Cinco problemas de seguridad y privacidad después de la actualización de Facebook, en Malwarecity ) como por el descubrimiento de unas curiosas cookies que además de registrar los movimientos el usuario mientras está conectado a la web (como la mayoría de las cookies) continuaban haciendo su trabajo incluso después de desconectarse del sitio. Lo explicaron en Genbeta en Facebook no borra tus cookies cuando te desconectas de su web y Enrique Dans en Facebook: privacidad y comunicación. Y aunque de primeras la empresa negó el problema, finalmente acabaron anunciando ciertos cambios: Facebook soluciona el problema con sus cookies (TicBeat). Claro que en esto del control y gestión de la información y la privacidad de los usuarios en todas partes cuecen habas, como demuestran en Kriptópolis en Google, Facebook y sus filtros ocultos. Pero también este asunto tiene sus distintos ángulos y los usuarios pueden de laguna manera beneficiarse de la mayor información que sobre sus intereses tenga un buscador o red social, y así lo comentan en Genbeta en El nuevo Facebook ¿atacando a la privacidad o sirviendo al usuario?

En el terreno de la LOPD una resolución sancionadora de la AEPD contra Telefónica (Procedimiento Nº PS/00654/2010) volvió a traer a colación el polémico asunto de la obligatoriedad general o no de consulta a la lista Robinson que en su momento creó FECEMD, actualmente Adigital, como ya reflejamos por aquí hace algo más de dos años. David González Calleja lo actualiza en La consulta de la “Lista Robinson” de Adigital es “voluntariamente obligatoria”.

Más noticias sobre protección de datos y seguridad de la información:

Por qué las empresas incumplen la LOPD, en IT360
Aaaahhhhg! Me han robado la identidad en Internet, en Hijos Digitales
La AEPD exige justificar claramente un motivo para el ejercicio de oposición al tratamiento de datos y Tratamiento de los datos personales de los trabajadores por el Comité de Empresa o Delegados de Personal (Áudea)
Vuelve el Otoño,…….vuelve el PHISING, aviso del Grupo de Delitos Telemáticos de la Guardia Civil junto con La fortuna del Coronel Gadafi.
"Es fácil suplantar a cualquier individuo y vaciarle la cuenta" y Las nubes de Internet crean un problema de soberanía, en El País
Delitos contra el honor en internet, por Sonia Polvorosa
La figura del DPO y la reforma de la Directiva 95/46/EC en el blog de APEP
¿Es eficaz el Registro público de ficheros?, en Legal Today
Identidad en la nube, en Seguridad Informática
¿Deben las joyerías instalar obligatoriamente sistemas de grabación de imágenes? en Privacidad Práctica
La seguridad de los dispositivos móviles, en Tecnología Pyme

Y aún más sobre redes sociales:

Trolls y cyberbullying: El lado oscuro de las redes sociales, en Identidad Robada
Foursquare hace más modificaciones para mantener la privacidad de los hogares, Genbeta SocialMedia
Política de privacidad, comparando Facebook y Google Plus, infografía en Pizcos.net

P.D.: para que no se me tenga que decir lo de "en casa del herrero cuchara de palo" y aún a riesgo de acusaciones de autobombo, no olvidemos que en mis blogs también se publicaron otras interesantes noticias. En Ayuda Ley Protección Datos Claves de un proyecto adecuado de consultoría para implementar la LOPD y Mira bien a quién das CUALQUIER dato. Aquí mismo enlazamos a otro post publicado como colaboración en el blog de Serbacán sobre fuentes de datos de acceso público: Parte I y Parte II.

Documento APEP sobre proyectos de consultoría LOPD

2011-09-28T09:11:00.000+02:00

La Asociación Profesional Española de Privacidad (APEP) ha publicado un documento con una serie de recomendaciones básicas que permitirá a las entidades públicas y privadas que estén obligadas al cumplimiento de la Ley Orgánica de Protección de Datos (LOPD) identificar si un proyecto de adaptación en la materia está dentro de unos niveles suficientes de calidad.

El documento advierte que no se trata de una guía estandarizada que los consultores puedan aplicar de forma directa, debido a que la implantación de la LOPD supone siempre un trabajo personalizado con múltiples variables en cada ocasión, sino una serie de puntos a examinar por parte de la entidad obligada.

Artículo de presentación:

Claves para identificar un proyecto adecuado de consultoría para implementar la LOPD de forma integral

Documento PDF:

Definición de servicio de consulta para la adaptación integral de procesos al cumplimiento normativo en materia de protección de datos personales

Sobre fuentes de datos de acceso público en Sarbacán

2011-09-27T10:04:00.001+02:00

A día de hoy Internet se ha convertido en la fuente principal y casi única de información y comunicación para las empresas, especialmente para aquellas que trabajan en los ámbitos de las nuevas tecnologías. Parece que todo es posible, todo está al alcance de la mano (o de golpe de ratón) y casi todo es gratis, accesible y “usable”, pero no.

Desde el blog de Sarbacán, software que te permite crear tus propias campañas de correo electrónico, me pidieron una colaboración aclarando los conceptos de fuentes de acceso público en protección de datos, y lo han publicado hoy en dos partes:

Noticias LOPD 98

2011-09-24T08:43:00.000+02:00

Se va acercando la fecha de las próximas elecciones y en buena lógica arrecian los mensajes y propuestas de las formaciones políticas, nada de sorprendente, hasta que de pronto apareció la protección de datos en la arena de la comisión de justicia de la Asamblea de Madrid, donde según Europa Press UPyD pedirá la supresión de la Agencia Madrileña de Protección de Datos a través de una Proposición no de Ley (PNL). La escueta información incluye argumentos tan peculiares como que "el coste de cada fichero que gestiona la agencia madrileña es de más de 140 euros y el de la Española es de 7, por lo que a los madrileños la gestión les cuesta 20 veces más que si la hiciera la Agencia Estatal", comentario que merecería un capítulo de Barrio Sésamo titulado "Fichero público - Fichero Privado" para que se entendieran las diferencias. Preguntada la cuenta en Twitter del partido si había mas información disponible sobre el tema, su respuesta fue: "Aún no se ha registrado la PNL, cuando se registre la haremos pública". Cuando así sea cumpliré la promesa de escribir un post sobre la materia. Aunque ya se adelantó de forma brillante Mikel Larragan en ¿Deben desaparecer las autoridades de control de protección de datos de ámbito autonómico?

Al margen, pero relacionado, desde esta modesta bitácora le informamos a Europa Press que no hay ninguna "Agencia Madrileña de Protección de Datos (AMPD)", como dice su nota, sino una Agencia de Protección de Datos de la Comunidad de Madrid (APDCM).

Muy interesante una nueva sentencia comentada en Iurismática que viene a sumarse a otras en la Consideración de abusiva la cláusula de exoneración de responsabilidad de los bancos en los casos de phishing. La conclusión que parece ir imponiendo la jurisprudencia es que habrá que comprobarse caso por caso que es lo que ha ocurrido; y si realmente existe negligencia por parte del usuario para que la entidad no tenga ninguna responsabilidad en la misma. Caso que tampoco será infrecuente, ya que como comentan en Tecnología Pyme El lado más débil de la seguridad es el usuario, lo cual es obvio no exime a la entidad financiera de extremar sus medidas de seguridad.

Más noticias de la semana sobre protección de datos y seguridad de la información:

La huella digital de tu conexión, en Un Informático en el Lado del Mal
Dominio de Softonic falso utilizado para infectar (Fuente: SpamLoco)
Reflexiones sobre la seguridad en navegadores: ¿sirven o no las comparativas?, en Hispasec
LOPD, cámaras y cintas de vídeo, en Entre Códigos Civiles y Androide
Protección de Datos y los Centros de Enseñanza, en SGPD
Ficción y realidad en la LOPD, en LegalToday
El Password: Factor crítico de éxito para proteger la información contra los Hackers(Fuente: Cryptex)
Ahora le ha tocado a los GEO…, en Security Art Work
La webcam es un factor de riesgo para nuestra privacidad, en Hijos Digitales
Espiar en las redes sociales, ¿es posible?, en Diario Jurídico

Mi tarjeta virtual: jesusperezserna.es

2011-09-23T10:29:00.001+02:00

Hace ya unos años que compré el dominio con mi nombre y dos apellidos, pero desde entonces lo único que había hecho era tenerlo redireccionado a alguna página de presentación con enlaces. Tampoco es que ahora haya hecho gran cosa: simplemente utilizar una plantilla de Blogger para dar la información básica sobre mis actividades profesionales con sus correspondientes enlaces, nada que un lector habitual no pueda encontrar aquí (no voy a generar contenido específicos para ese sitio) y por eso lo de "tarjeta virtual". No pretende ser otra cosa.

De todas formas como el dominio estuvo sin uso mucho tiempo supongo que Google lo tendrá en muy poca consideración, así que denle entre todos un poco de vidilla pinchando el enlace ;-) Gracias.

www.jesusperezserna.es

Reunión APEP - AEPD

2011-09-22T10:50:00.001+02:00

Ayer se produjo una reunión entre la Asociación Profesional Española de Privacidad (APEP) y la Agencia Española de Protección de Datos (AEPD). El objetivo de la reunión era trasladar desde la APEP a la Agencia las inquietudes de los profesionales de la privacidad centradas en tres aspectos fundamentales: la problemática del "coste cero", la reforma de la Directiva europea a la que posteriormente habrá que adaptar la norma española, así como posibles colaboraciones encaminadas a realizar acciones de difusión de la privacidad y el cumplimiento de la LOPD.

Ambas instituciones publicaron notas acerca del encuentro (bastante escueta la de la AEPD).

Noticias LOPD 97

2011-09-17T08:44:00.000+02:00

La noticia más comentada esta semana fue el acceso no autorizado a los datos de los usuarios del club de compras BuyVIP, adquirido hace pocos meses por Amazon. Lo publicaron en El País: Los datos de los usuarios de BuyVIP, comprometidos, así como en Genbeta: Los datos personales de los clientes de BuyVIP podrían haber sido robados, que además añadieron: Han pasado tres días: sin noticias de BuyVIP. Por su parte, Juan Macías, Presidente de la Asociación Española de Expertos en eCommerce, opinó en su blog acerca de La seguridad (inexistente) en los clubes de compra privada, mientras en una escueta nota, la Agencia Española de Protección de Datos (AEPD) indicó que ha iniciado de oficio actuaciones previas de investigación con el fin de averiguar si se ha producido una vulneración de la Ley Orgánica de Protección de Datos (LOPD). Lo cierto es que la cuestión de las intrusiones no autorizadas se está convirtiendo en un problema reiterativo a todos los niveles, incluso para quienes son a su vez guardianes de la seguridad ajena, y así lo vimos en el hackeo de bases de datos del Ministerio del Interior, que permitió que Hackers publican la BBDD de escoltas de presidencia.

Los datos confidenciales no puenden acabar en la basura, comentan en Tecnología Pyme acerca de un estudio llevado a cabo por la organización sin ánimo de lucro NAID (National Association for Information Destruction) que ha desvelado como el 72% de la información confidencial que manejan empresas y profesionales acaba en la basura. Y para comprobarlo no hay más que ver este vídeo de Antena 3 sobre Listados de morosos y datos confidenciales de bebés, en el contenedor de la calle.

Sobre este y otros errores en aplicación de la LOPD, referidos en concreto a hoteles, se ve el gran desconocimiento de la ley que sigue existiendo en el mundo empresarial en el estudio publicado por Hosteltur sobre La Ley Orgánica de Protección de Datos en el sector hotelero (enlace a PDF descargable en el post).

Más información sobre protección de datos y seguridad de la información:

La privacidad es una ventaja competitiva, por Iñaki Vicuña, Director de la Agencia Vasca de Protección de Datos
Agenda internacional de APEP en septiembre
El apercibimiento en la LOPD (Áudea)
La Audiencia Nacional aplica retroactivamente la nueva figura del apercibimiento prevista en el régimen sancionador de la LOPD y El fútbol y la privacidad, en Privacidad Práctica
Trabajar (en seguridad)... en tiempos revueltos, en Security By Default
Al pan, pan, y al mulero, mulero (Un Informático en el Lado del Mal)
Cookies, supercookies y privacidad (Menores en las TIC)
Robo de información y exploits en Android (Fuente: Segu-Info)
Alguien envía spam desde mi correo: ¿qué hago? (OnSoftware)
¿Buscando chatear con chicas lindas? ojo con las webs falsas y Dominio de Softonic falso utilizado para infectar (SpamLoco)

Y más aún sobre redes sociales:

Las redes sociales no quieren anónimos, en Público
Seguridad y redes sociales, la perspectiva del usuario, en el Blog sobre Seguridad de la Información
Un vistazo a las nuevas opciones de privacidad en Facebook (Menores en las TIC)

Conexiones 74: plataforma de teleformación de INTECO

2011-09-14T10:38:00.000+02:00

Con una oferta de nueve cursos sobre Seguridad, INTECO abre una nueva plataforma de formación online mejorada sobre su versión anterior. Un nuevo diseño, más atractivo e intuitivo para el usuario, ofrece una amplia selección de cursos gratuitos sobre seguridad, impulsados por INTECO-CERT, que son los que a continuación se exponen:

Introducción a la firma electrónica
Introducción a la protección del puesto de trabajo
Introducción a la protección en Internet
Introducción a la seguridad de la información
Introducción a la seguridad en comercio electrónico
Introducción al DNI electrónico
LOPD: adecuación y cumplimiento
Sistemas de gestión de la seguridad de la información según la norma UNE ISO/IEC 27001
Privacidad y seguridad para menores. Curso para padres y educadores

INTECO ha procedido a actualizar la base de datos manteniendo, sobre su perfil, la dirección de correo electrónico y nombre de usuario. En el caso de que el usuario ya esté registrado en la misma, puede cambiar su nombre de usuario y contraseña en la opción «Modificar datos» de su perfil.

De igual manera, los usuarios que estuvieran realizando algún curso anteriormente a la actualización de la plataforma, podrán continuar con el mismo y concluirlo en la fase que lo dejaron.

Acceso plataforma formación online INTECO

El porqué de Conexiones - Serie completa

Noticias LOPD 96

2011-09-10T09:00:00.000+02:00

Equipo "LOPD coste cero" en busca
de su próxima vícitima

Esta semana hubo una nueva reunión entre la APEP y la Fundación Tripartita para tratar el tema del fraude "LOPD a coste cero". Ayer en el blog publicamos la Nota de Prensa, que la verdad no da muchas esperanzas sobre un solución a corto plazo, y en la misma línea en el sitio Forum Gabinete Jurídico y Nuevas Tecnologías opinaron que La reencarnación de Poncio Pilatos o el mirar hacia otro lado ante el fraude en el uso de los fondos de formación para las empresas: LOPD COSTE CERO.

Y evidentemente esto no es una crítica a la APEP, que bastante ha hecho con sus denuncias ante todo tipo de organismos, y que además continúa su labor "evangelizadora" sobre nuestra profesión. Así, el presidente Ricard Martínez publicó un artículo sobre Nuestra vida en las redes en el diario Las Provincias, y otro sobre El profesional de la privacidad en la revista de la Asociación de Protección de Datos de la Comunidad de Madrid (APDCM). En ese mismo número encontramos otro intersante artículo de Eneko Delgado sobre el Derecho al recuerdo.

En el blog de INTECO se hacen eco de algunas resoluciones de la Agencia Española de Protección de Datos (AEPD) en las que rechaza las alegaciones del Boletín Oficial del Estado (BOE) por las que se solicitaba la no utilización del fichero robots.txt para evitar la indexación por los buscadores de Internet de la información publicada en dicho Boletín. Y por lo tanto El BOE, obligado a utilizar el fichero robots.txt.

Interesante encuesta con el título ¿Está nuestra privacidad condenada a desaparecer? en Security Art Work: Póngame un GPS y mándeme la factura a casa. En el mismo post se pueden ver los resultados.

Como curiosidad de la semana, en este vídeo publicado en Microsiervos se puede ver cómo abrir una caja fuerte privada de esas que hay en los hoteles utilizando como contraseña 000000.

Más noticias sobre protección de datos y seguridad de la información:

La seguridad de la empresa se mejora con formación (Tecnología Pyme)
El color del dinero, digo del cartelito informativo de zona videovigilada (Privacidad Práctica)
Vigila tu red wifi y Twitter esconde princesas con trastornos de la conducta en Hijos Digitales
Cloud Computing: Si no está escrito, no existe (Infoweek)
Cuando Internet nos robó la privacidad (Documentalista Enredado)
¿Administradores invitados? Cuidado podrían borrarte a ti, en SpamLoco
«Hay niños y jóvenes que duermen pegados a la Blackberry» (ABC)
¿Por qué son tan efectivos los ataques DDoS? en el Blog sobre Seguridad de la Información de INTECO
La guerra contra el Spam se recrudece en Twitter (eTc :: El blog de Marketing en Español)
Entrevista a Yago Jesús (SecuritybyDefault) y Spam de marca blanca. Usan a Mercadona como gancho para un nuevo timo telefónico en Blogs Ontinet.com
El uso del ordenador de la empresa para fines privados y el control a ejercer por el empresario (Pymes y autónomos)
La realidad sobrepasa la protección de datos, en El Comercio
Las otras guerras del IRC, en Aerópago 21

Comunicado APEP tras reunirse con la Fundación Tripartita

2011-09-08T16:18:00.000+02:00

Tras la reunión de la Asociación Profesional Española de Privacidad (APEP) con representantes de la Fundación Tripartita, se ha publicado esta nota de prensa.

Hoy 8 de septiembre se ha celebrado una reunión entre representantes de la Fundación Tripartita para la Formación y el Empleo y de la Asociación Profesional Española de Privacidad-APEP. La delegación de APEP encabezada por su presidente, Ricard Martínez, e integrada dos miembros de la Junta, - Félix HaroCastillo y Luis Salvador Montero-, puso de manifiesto los nulos avances obtenidos en esta materia desde la reunión celebrada en 2010.

El llamado Coste 0 consiste esencialmente en un desvío directo o encubierto de fondos de formación que acaban financiando servicios de consultoría. El mecanismo utilizado habitualmente consiste en desarrollar tareas de asesoramiento e implantación de procedimientos de cumplimiento de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal, que se facturan como formación financiada con cargo a los fondos que gestiona la Fundación Tripartita o que simplemente se ofrece “regalar”. Estas tareas deberían suponer varias visitas a la empresa, un estudio sobre su modo de gestionar los datos personales, la inscripción de sus ficheros, la ayuda en el cumplimiento de obligaciones formales (como el derecho de información), el estudio y regularización de comunicaciones de datos o lacelebración de contratos de confidencialidad con proveedores de la empresa auditada, y el estudio e implementación de medidas de seguridad y su adecuada descripción en un documento de seguridad.

Las consecuencias de este tipo de prácticas son muy graves. En primer lugar, ofrecen una ventaja a las empresas acreditadas para impartir este tipo de formación que favorece la competencia desleal. Porotra parte, las cantidades que suponen estos fondos no alcanzan generalmente a cubrir los costes de una auditoria rigurosa con lo que en muchas ocasiones el asesoramiento se resuelve en una única visita con un asesoramiento puramente formal. Estas prácticas producen tres graves resultados:
Están arruinando a un sector emergente llamado a ser estratégico en la sociedad de la información.
Suponen como poco un uso inmoral de fondos de formación en una época en la que el reciclaje de los trabajadores resulta esencial para nuestro modelo económico actuando como barrera a nuestras posibilidades de crecimiento y lucrándose a costa del sacrificio de los impuestos de los españoles.
Ofrecen un asesoramiento de baja calidad en el que no deberían confiar las empresas ya que podrían incurrir en riesgos y sanciones. Pero además, se trata de la aplicación de una norma cuyo objetivo es proteger los derechos fundamentales. Un inadecuado cumplimiento de la LOPD desprotege a los clientes de estas empresas.
APEP, puso de manifiesto de nuevo estos hechos ante la Fundación Tripartita ofreciendo su colaboración en la verificación del cumplimiento de los requisitos de competencia de las empresas que ofrecen estos servicios. Sin embargo, el sector se enfrenta a una situación insostenible en el que muchas empresas deberán cerrar no pudiendo hacer frente a esta competencia desleal. Por ello, se anunció a laFundación que en breve se iniciarán cuantas acciones legales se consideren oportunas a fin de poner enconocimiento ante todas las autoridades competentes estos hechos.

Marketing Positivo

Lo más leído en enero 2012

Conexiones 80: Todo Emprende

4ª Sesión Anual AEPD

Noticias LOPD 116

Informe de la Sociedad de la Información en España 2011

Propuesta de la Comisión para una reforma integral de las normas de protección de datos

Conexiones 79: etiquetassinproblemas.com

28 de enero, “Día de Protección de Datos” en Europa

Noticias LOPD 115

Noticias LOPD 114

Noticias LOPD 113

Cómics de OSI sobre internet

Lo mas leído en 2011

Noticias LOPD 112

Consulta pública de la AEPD sobre "cloud computing"

No todos los gatos son pardos (ni todos los videojuegos son buenos)

La última palabra

Noticias LOPD 111

Con mucho tacto (Cuando las tecnologías son una gran ayuda)

Noticias LOPD 110

Estudio sobre el uso de Linkedin en España de adigital

Ventanas (Una aventura real en un mundo virtual)

Guía y Estudio sobre las tecnologías biométricas aplicadas a la seguridad

Noticias LOPD 109

Mesa redonda sobre @tusentidocomun en internet

Noticias LOPD 108

Estudio sobre conocimiento y uso de Redes Sociales en España

Conexiones 78: el canal Youtube de GDT Guardia Civil

La AEPD reclama que se asuma la seguridad de la información como una prioridad

Noticias LOPD 107

El TJUE confirma la anulación de parte del reglamento LOPD

Informe Anual de Contenidos Digitales en España 2011

Guía anti spam de FACUA

Ingeniería social

Noticias LOPD 106

ZMOT: el momento cero de la verdad (comercial)

Reunión APEP-SEPE

Conexiones 77: Centro de seguridad familiar de Google

Ciberbullying: campaña de PantallasAmigas, el Defensor del Menor y Metro Madrid

Marketing Positivo en Google+

Noticias LOPD 105

Guía básica de Ayuda Ley Protección Datos

Mensajeros interplanetarios

Quién es quién en el sector de seguridad TIC en España

Estudio sobre hábitos seguros en el uso de smartphones por los niños y adolescentes españoles

Noticias LOPD 104

Conexiones 76: Datos.gob.es

El tesoro de los datos

Nuevo emprendimiento: Expansiónate

Lo más leído en octubre 2011

Aventura medieval y trueque de datos

Noticias LOPD 103

Estadísticas PYME actualizadas

Deja de "cerrar" ventas, abre clientes

Nuevo servicio de Backup Oline de Fersoft

Noticias LOPD 102

La bruja mala de los datos

Comercio electrónico e Iniciador, en Comercialista y Pizcos

Campañas de sensibilización de INTECO

Google Good to Know

Guía sobre seguridad y privacidad del cloud computing, de INTECO

Descarga

Noticias LOPD 101

500 comentarios en ayudaleyproteccióndatos.es

APEP alerta sobre uso de dominios confusos en materia LOPD

Conexiones 75: Protegemos tus datos, de RTVE

Noticias LOPD 100

Informe del ONTSI sobre el sector TIC en España

Colaboración en el lanzamiento de Gente eCommerce

Orden del día de la junta: aprobación página web

Lo más leído en septiembre 2011

Noticias LOPD 99

Documento APEP sobre proyectos de consultoría LOPD

Sobre fuentes de datos de acceso público en Sarbacán

Noticias LOPD 98

Mi tarjeta virtual: jesusperezserna.es

Reunión APEP - AEPD

Noticias LOPD 97

Conexiones 74: plataforma de teleformación de INTECO