Buscar en este blog

martes, 28 de mayo de 2013

LOPD y Fallas

El pasado día 11/05/2013, se publicó en el periódico Las Provincias, la noticia: “Las   29 Fallas de Torrent protegen los datos de sus miembros para cumplir la legislación”. Lo curioso del caso, es que se da por novedad, lo que en ningún caso lo es, pues contrariamente a lo que se indica, no es una obligación que les ataña desde el año 2007, sino desde la Ley Orgánica 15/1999 de 13 de Diciembre de protección de Datos de Carácter Personal. Como si se indica bien en el citado artículo, las obligaciones al respecto son las mismas que para cualquier asociación o empresa, si bien, creemos muy importante, incidir en algo que no se refleja en la noticia y es el relativo a los datos de menores, que están especialmente protegidos, así como la incidencia que puede tener la participación de estas entidades en redes sociales, la utilización de fotos, etc.…

En definitiva, como cualquier otra entidad, que maneja datos personales, han de cumplir con la LOPD, para lo cual han de seguir los protocolos de seguridad necesarios, recogidos en el Documento de Seguridad, además del registro de los ficheros ante la Agencia Española de Protección de Datos.

Y lo más importante, cumplir estos protocolos o procedimientos de seguridad.

jueves, 2 de mayo de 2013

5ª Sesión anual abierta de la Agencia Española de Protección de Datos

             

El pasado viernes 26 de abril de 2013, tuvo lugar en  Madrid, en un marco incomparable como es el Teatro Real, y con gran cantidad de público, dicha Sesión, a la que acudimos, dentro de nuestro compromiso profesional de ofreceros el mejor y más actualizado servicio.

En la misma, por parte del Director de la AGPD, tuvo lugar la presentación de la Guía para Clientes, y la de Orientaciones para proveedores, en materia de Cloud computing.

Así como la comunicación de la presentación en el día de ayer 29-04-2013, de la “Guía sobre el uso de cookies”.

El número de reclamaciones presentadas ante la AGPD el pasado año 2012, subió un 9,2%, aumentando un 40% el número de resoluciones en  el mismo periodo.

Finalizó su intervención con la siguiente frase, que encontramos muy ilustrativa:”Sin protección de datos no hay confianza, y sin confianza no habrá un desarrollo solido de la economía digital.”

Intervino, también Don Jesús Rubí Navarrete, el cual hizo la siguiente reflexión, sobre el Cloud computing: “Si bien la información está en la nube, la responsabilidad sigue en la tierra:”

Se manifestó el que ya están teniendo lugar actuaciones inspectoras en el tema de cookies en España, y en respuesta a consultas, se dijo que no se había introducido ninguna certificación en la guía de Cloud computing, para evitar primar a unos proveedores de servicios en relación a otros.

Por parte del Jefe del Gabinete Jurídico de la AGPD, Agustín Puente Escobar, se ilustró al público sobre las sentencias e informes más relevantes del pasado año, entre ellos, el que son datos personales el DNI y las imágenes, pero las imágenes por si solas, lo son únicamente, siempre y cuando permitan la identificación de la persona.

Se indicó asimismo, que si procede la aplicabilidad de la LOPD a las empresas que crean un perfil en una red social.

De la intervención de Don José López Calvo, Subdirector General de Inspección de Datos, podemos resaltar, el que ha habido un aumento sustancial en las denuncias por suplantación sobre todo en los casos de contratación de energía y agua. Pudiendo afectar la responsabilidad en estos casos, al comercial o al responsable o a ambos.

Asimismo, el aumento de las denuncias en el sector de las telecomunicaciones ha sido de un 92%, y en cuanto al Derecho al olvido, su ejercicio ha aumentado un 13% con relación al año anterior, habiendo en este caso un porcentaje de resoluciones estimatorias del 45%.

En cuanto a diversos apercibimientos comentados, cabe destacar el A/00367/2011  a un bombero por difusión en Youtube de grabaciones tomadas en actos de servicio.

Finalmente, hubo una ronda de respuestas a consultas de los asistentes entre los participantes por parte de la AGPD, entre los que cabe destacar, en este periodo de Declaración de la Renta, el que la asignación a la Iglesia Católica u ONG´S en la declaración de la renta, no es un dato especialmente protegido.

Fue una jornada interesante, al igual que las anteriores sesiones celebradas, y esperamos que las futuras.

martes, 16 de abril de 2013

El acreedor puede llamar a familiares del moroso

Al menos esto es lo que se deduce de una sentencia de la Audiencia Nacional del pasado 14 de marzo, conforme se contaba en www.expansion.com, el pasado 11/04/2013.

En el caso enjuiciado en que por parte de Cofidis, se había estado llamando (diciendo conforme grabaciones telefónicas de la causa “ Si ustedes no colaboran y no dan la cara para subsanar este tema amistosamente, llamaremos a todos sus vecinos y a todos sus familiares”) y enviando faxes ( “Recuerde que cuanto antes llame antes podremos solucionar su situación con Cofidis”) a familiares de un deudor, la AEPD consideró que se había infringido el “deber de secreto” del artículo 10, y por ello se impuso una sanción de 50.000,00€.
En cambio en la sentencia de la Audiencia Nacional, considera legitimas las comunicaciones, pues entiende que en las mismas no se da información sobre la existencia de la deuda, pues el tener una situación que solucionar, puede deberse a variadas circunstancias.

Esperemos esta sentencia no suponga un "se ha abierto la veda", y una generalización de este tipo de llamadas a personas distintas de su destinario objetivo.

lunes, 1 de abril de 2013

5ª Sesión Abierta de la Agencia Española de Protección de Datos

La Agencia Española de Protección de Datos (AEPD), ha organizado como cada año su sesión abierta, que tendrá lugar el próximo día 26 de Abril en Madrid.

Los interesados, pueden apuntarse en https://sedeagpd.gob.es/sede-electronica-web/

Como cada año, también asistiremos a estas jornadas, donde se desgrana la normativa de protección de datos, las últimas novedades en la materia, los informes realizados por la AEPD, las sentencias, etc. Contestando a las preguntas realizadas por los asistentes, por parte de los miembros de esta Agencia.

Se analizaran la GUÍA Y DIRECTRICES SOBRE CLOUD COMPUTING y la NUEVA REGULACIÓN DE COOKIES, que constituyen un importante punto en relación a la normativa de protección de datos y las nuevas tecnologías.

También nos gustaría destacar del programa del día, las siguientes intervenciones:

NUEVOS CRITERIOS EN EL MARCO DE LAS TID. JULIÁN PRIETO HERGUETA

- Subdirector General del Registro General de Protección de Datos

AVANCES EN LA ACTIVIDAD INTERNACIONAL. RAFAEL GARCÍA GOZALO

- Coordinador del Área Internacional

Creemos que estas cuestiones, junto a las preguntas expresas de los asistentes, puede ser de gran interés para todos, para aclarar y evitar errores en cuanto a las interpretaciones normativas y les mantendremos informados en próximos artículos.

 

viernes, 15 de marzo de 2013

Dictamen sobre aplicaciones móviles

Las autoridades europeas de protección de datos, Grupo del Trabajo del Articulo 29, han realizado un dictamen sobre privacidad en las aplicaciones móviles.

La Directiva de Protección de Datos 95/46 y la Directiva 2002/58/CE de Privacidad y Comunicaciones Electrónicas, son el marco legal europeo relacionado con la privacidad y protección de datos, que reunidas en este grupo de trabajo, analizan y realizan dictámenes para adecuar la normativa europea y nacional, cuestión especialmente importante en el mundo digital.

En estos momentos, hay un amplio mercado de aplicaciones (apps) para teléfonos (smartphone), lo que supone un importante riesgo para la protección de los datos personales y la privacidad. Muchas de estas aplicaciones, no tienen en cuenta la normativa o se limitan a ofrecer la opción de marcar un "acepto" sin opción de "rechazar", sin informar claramente y de forma sencilla de los datos que recopilan, su finalidad, a quien son facilitados, etc. con carácter previo a la instalación de la aplicación.

También considera que un simple "Instalar", sin la información necesaria,  no puede ser considerado un consentimiento expreso e informado para tratar datos personales.

Es importante señalar, que los usuarios de estas aplicaciones pueden ejercitar sus derechos de acceso, rectificación, cancelación y oposición (ARCO), lo cual no siempre es sencillo, pues en algunos casos, desconocemos quien es el tratador de los mismos. En otros casos, el tratamiento de datos continua incluso después de desinstalar la aplicación, para lo que seria necesario mayor implicación de los creadores de sistemas operativos.

Como siempre, existe una especial preocupación por el tratamiento de datos de menores, que está especialmente protegidos. En España no es posible tratar datos de menores de 14 años sin el consentimiento de los padres o tutores, lo que implica la obligación de recopilar los datos y autorización de estos, lo cual no siempre es sencillo de realizar o no es tenido en cuenta. Recordar que está prohibido el uso de la información de menores con fines publicitarios.


 

sábado, 16 de febrero de 2013

Multa de 2.000 € a una Fundación


Según información del Diario Juridico.com, recientemente, la Agencia Española de Protección de Datos, ha sancionado con 2.000,00 € de multa a una Fundación cultural, por enviar correos electrónicos a mas de 1.000 personas, mediante una lista de correo, lo que hace visible las direcciones de todos.

Se ha considerado que es una infracción al artículo 10 de la Ley Orgánica de Protección de Datos (LOPD), en cuanto a la vulneración del Deber de Secreto.

La sanción, en un principio, fue considerada como grave y por lo tanto, con una sanción de entre 40.000 € y 300.000 €, que ha quedado graduada definitivamente en los 2.000 €, tras el estudio de las alegaciones presentadas.

Es importante destacar la necesidad de utilizar programas informaticos, que nos permitan generar estas comunicaciones (e-mailer), uno a uno, siempre que hayamos sido autorizados para el envío de comunicaciones comerciales o información, o se trate de clientes que no hayan ejercitado su derecho de cancelación.

Las entidades sin ánimo de lucro, como son las asociaciones o fundaciones, incluidas las fallas, las hogueras, club deportivos, etc. han de cumplir con la LOPD y con la LSSI, pero la falta de medios o de profesionales, hace que en muchos casos, se cometan errores que difícilmente pueden afrontar, teniendo en cuenta los presupuestos de la mayoría de estas entidades. Siendo especialmente problemático cuando se trata de entidades Juveniles o cuyos asociados son menores de edad.

Cumplir con la legislación, nos evitara sanciones, que pongan en peligro las importantes actividades que realizan el "Tercer Sector", especialmente en estos momentos de crisis.

 

jueves, 7 de febrero de 2013

Jornada sobre derecho informático y de las telecomunicaciones

El pasado 25 de Enero de 2013, en la Facultad de Derecho de la Universidad de Valencia, asistimos a una interesante jordana, organizada por la Agencia Española de Protección de Datos (AEPD), la Universidad de Valencia, el Ilustre Colegio de Abogados de Valencia y la Asociación Profesional Española de Privacidad, a la que asistimos numerosos abogados, catedráticos y profesionales de la privacidad y la protección de datos.
Aunque la jornada tenia forma de mesa redonda y participativa, D. Jesús Rubí Navarrete (Adjunto al Director de la AEPD), fue el encargado de informarnos sobre los diferentes aspectos que generara el cambio en el Reglamento Comunitario de Privacidad, entre los que podemos destacar:
Necesidad de realizar un consentimiento afirmativo, no siendo posible el consentimiento tácito, que se utiliza actualmente en muchos casos.
Una mejora de los protocolos de control de los menores, conforme al estado de la tecnología,.
La portabilidad de nuestros datos, similar a lo que sucede con los encargados de tratamiento, pero también para los encargados de fichero.
La "Acountability" o rendición de cuentas, lo que obligara a implantar medidas para verificar que se cumple con la legislación, de forma similar al Compliance Jurídico que ya realizan empresas en el nuevo ámbito penal de las personas jurídicas.
La "Privacy by Design", que obliga a diseñar y documentar los sistemas de protección de datos, antes de su inicio, siendo necesario en algunos casos, el análisis de impacto y riesgos posibles, con una autorización especifica.
Los procedimientos de comunicación de brechas de seguridad, tanto al regulador, como a los usuarios, cuestión ya establecida en la nueva normativa de la Ley General de Telecomunicaciones, que se introdujo mediante el Real Decreto 13/2012.
O la obligación de disponer de un Delegado de Protección de Datos, en ciertas empresas o administraciones públicas, con más de 250 ó 500 trabajadores (se esta debatiendo el numero de trabajadores.
Uno de los puntos más controvertidos, sigue siendo la obligación de las empresas multinacionales a rendir cuentas a la Agencia de Protección de Datos del país donde operan o donde tengan su sede principal.