Buscar en este blog

viernes, 24 de septiembre de 2010

Facilitar datos de los Socios de una Asociación

En el informe 0038/2010 de la Agencia Española de Protección de Datos (AEPD), se plantea la legalidad de comunicar los datos de los asociados a uno de ellos….

Existe la posibilidad de que este autorizada directamente por el interesado, mediante el correspondiente consentimiento.

Pero para los casos, como pueden ser unas elecciones a la Junta Directiva, donde se proporcione la información a los candidatos, la Agencia, indica que “la comunicación a los asociados de los datos de carácter personal de los demás asociados, será posible en la medida en que la misma se encuentre expresamente prevista en los Estatutos de la Asociación, dado que solo en ese caso sería posible entender dicha cesión amparada en el articulo 11.2 c) de la Ley Orgánica 15/199, única norma que podría invocarse como legitimadora del tratamiento de los datos sin contar con el consentimiento de los propios asociados”.

Por lo tanto, para la cesión del listado en que se contengan sus datos deberá estarse a lo dispuesto en los Estatutos de la Asociación, respecto a la cesión del listado de socios a los demás asociados y a las finalidades con que está este prevista, de forma que no podrá llevarse a cabo a falta de previsión expresa ni con fines distintos a los recogidos en dichos Estatutos.

Recomendamos a las Asociaciones que revisen sus Estatutos y los adapten a la normativa en materia de protección de datos personales, incluyendo los casos en los que será posible la comunicación de datos, que datos se facilitaran y que uso le les podrá dar a los mismos.

jueves, 16 de septiembre de 2010

Guía tecnología RFID

La Agencia Española de Protección de Datos (AEPD) y el Instituto Nacional de Tecnologías de la Comunicación (INTECO), han elaborado una guía sobre seguridad y privacidad de la tecnología RFID.

Estas “etiquetas” que todos conocemos por ser utilizadas como “alarmas anti robo” en muchas empresas, pueden ser utilizadas para muchas más cosas, al tratarse de un emisor que permite identificar inequívocamente cada una de las señales. Incluso las hay bidireccionales y programables.

Gran número de empresas de tecnología están trabajando para ampliar el uso de estas etiquetas, que ya son utilizadas para la gestión de envíos, stock de almacén, etc. pero que podrían llegar a ocasionar problemas de seguridad si son mal utilizadas, especialmente sin nuestro consentimiento.

Recomendamos destruir estas etiquetas, una vez realicemos la compra de productos, para evitar problemas con las alarmas, pero también, para evitar que analicen nuestros datos, creando perfiles o incluso, que sirvan de puerta de entrada en nuestros sistemas de información.

Esto permitiría elaborar perfiles personales e incluso ser una puerta de entrada a otros sistemas de información. Puede encontrar la guía pinchando aquí.

jueves, 2 de septiembre de 2010

El fraude de la Protección de Datos a coste 0,0 €

Como informa el diario PUBLICO, en su edición digital de 2 de septiembre de 2010, el Servicio Público de Empleo (INEM) y la Agencia Tributaria, están investigando el fraude producido con las implantaciones y auditorias para cumplir con la Ley de Protección de Datos, utilizando los fondos de la Fundación Tripartita.

Esta cuestión de la que ya hemos hablado en este blog, comenzó a investigarse por las denuncias de las empresas de consultoría, que veíamos como se engañaba a las empresas y a los trabajadores, ofreciendo la implantación de las medidas necesarias a coste 0,0 €, y cobrando de las subvenciones para formación de la citada Fundación Tripartita.

Esto no solo constituye un fraude en el uso de estos fondos, que ya ha sido motivo de investigación para 715 empresas, en las que se han encontrado irregularidades, sino que constituye también un fraude a por el IVA no cobrado, que se ha de aplicar a los trabajos de consultoría y que están exentos en el caso de los cursos de formación.

Muchas empresas de las que han estado “ahorrando”, se verán ahora con importantes sanciones y la obligación de devolver los importes de los fondos de formación continuada.