Declaración común del Grupo de contacto de las Autoridades de Protección de Datos de Bélgica, España, Francia, Hamburgo y Países Bajos

En el comunicado, el Grupo de Contacto insta a Facebook a cumplir de forma inmediata con la sentencia dictada por el Tribunal de primera instancia de Bruselas, y a que las medidas que adopte para ello no supongan un perjuicio para los internautas.

(Madrid, 9 de diciembre de 2015). A principios de 2015, y como consecuencia de los cambios introducidos por Facebook en sus Condiciones de uso, varias Autoridades de protección de datos de la Unión Europea entre las que se encuentra la Agencia Española de Protección de Datos iniciaron sus respectivos procedimientos de investigación, coordinando sus actuaciones a través de un Grupo de Contacto *.

En relación con las acciones llevadas a cabo por la autoridad belga, el Tribunal de primera instancia de Bruselas ordenó a Facebook el pasado 9 de noviembre cesar en la recogida de datos de navegación de internautas no usuarios de Facebook a través del uso de determinadas cookies.

El Grupo de Contacto ha emitido una Declaración Conjunta instando a Facebook a cumplir con esta sentencia judicial de forma inmediata y a que las medidas que adopte para ello no supongan un perjuicio para los internautas.

Por su parte, la Agencia Española de Protección de Datos, como todas las Autoridades del Grupo, continúa su propia investigación.

LEER COMUNICADO COMPLETO

FUENTE ORIGINAL: AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS

La Agencia de Protección de Datos abre expediente a la cárcel de Sevilla 1

El coordinador de Prisiones de CSIF en Sevilla, Claudio Esteban, ha exigido este viernes que «se depuren responsabilidades» contra la prisión de Sevilla 1 después de que la Agencia Española de Protección de Datos «haya abierto expediente» contra ese centro penitenciario y la Secretaría General de Instituciones Penitenciarias «por una posible falta, calificada grave» a raíz de la denuncia de varios funcionarios de ese centro penitenciario.

Claudio Esteban ha precisado ABC que la directora de la Agencia Española de Protección de Datos «ha ordenado iniciar procedimiento de declaración de infracción» a la prisión de Sevilla 1, dirigida por Jesús Garrido. Según Esteban, desde el año 2000 todas las prisiones españolas llevan a cabo un programa sanitario que no garantiza el cumplimiento de la Ley de Protección de Datos porque cualquier sanitario puede consultar los datos de presos aunque no los esté tratando. «Nosotros advertimos al director de que había datos personales de los presos que podían estar a disposición de personas sin las debidas garantías pero en lugar de modificar el programa, dio dos órdenes para obligar a seguir con el mismo», ha declarado este reponsable sindical, quien asegura que la Agencia de Protección de Datos cuenta con las dos órdenes por escrito que firmó el director de la cárcel para que se siguiera con el programa sanitario a pesar de las advertencias de que podría incumplir la Ley.

CSIF cree que se ha vulnerado el artículo 9.1 de la Ley Orgánica de Protección de Datos de Carácter Personal (LOPD), tipificada como «grave»en el artículo 44.3.h de la citada Ley Orgánica. En este sentido, la directora de la Agencia de Protección de Datos, Mar España Martín, ha nombrado ya a los instructores encargados de desarrollar el expediente, que visitaron el centro penitenciario para comprobar el funcionamiento del programa. «El director de la cárcel no se dignó a recibir a los instructores de la Agencia de Protección de Datos, quienes finalmente han abierto un expediente por infracción de la ley en el manejo de datos personales de presos», ha manifestado Claudio Esteban, quien señala que con el «agujero» que presenta el programa de marras cualquier sanitario podría acceder a información confidencial de enfermos seropositivos, con hepatitis, tratamiento de metadona u otros datos de carácter íntimo.

LEER NOTICIA COMPLETA

FUENTE ORIGINAL: ABCDESEVILLA

Multa de 5.000 euros a una empresa por incluir datos de un sevillano en un fichero de morosos

La Agencia de Protección de Datos ha impuesto una sanción de 6.000 euros a la empresa de seguridad Tyco Integrated por incluir a un sevillano en el fichero de morosos Asnef por una deuda de 215 euros que se estaba dirimiendo en los tribunales de justicia.

Según la resolución de la citada agencia, presidida por Mar España, el 22 de septiembre de 2014 un sevillano denunció a ADT España Servicios de Seguridad (actualmente Tyco Integrated) por haber incluido sus datos personales en el fichero de solvencia patrimonial Asnef por una deuda de 215,16 euros que consideraba incierta. Para demostrar sus afirmaciones, el denunciante aportó ante la Agencia de Protección de Datos el justificante de la solicitud de baja del contrato con la empresa de seguridad, el escrito de Asnef en el que le comunicaba en enero de 2013 la incorporación de sus datos por la empresa ADT (actualmente Tyco Integrated), la solicitud de cancelación y la demanda que había interpuesto por esa deuda en octubre de ese año.

El denunciante interpuso la demanda ante el Juzgado de Primera Instancia 10 de Sevilla en 2013, que fue admitida a trámite, a pesar de lo cual Tyco mantuvo sus datos personales en el fichero de solvencia patrimonial Asnef desde el 9 de enero de ese año hasta diciembre de 2014. Para la Agencia de Proteccion de Datos, queda probado que se incluyó esos datos en el fichero de Asnef aunque la deuda no era cierta, ya que constaba una reclamación judicial instada por el afectado para esclarecer la certeza de la deuda.

LEER NOTICIA COMPLETA

FUENTE ORIGINAL: ABCDESEVILLA

Plan Estratégico AEPD 2015-2019

El Plan Estratégico que encontrará a continuación es una iniciativa que va a permitir a la Agencia afrontar con decisión los nuevos retos en materia de privacidad y protección de datos; reforzar la identidad y la cohesión interna de la institución y su imagen exterior; dar a conocer desde una perspectiva global e integradora todas las actuaciones que pretendemos poner en marcha; posibilitar la actualización de los procedimientos y sistemas de gestión interna mediante la Administración Electrónica y, como factor esencial, posibilitar la mayor participación posible de ciudadanos, responsables y profesionales de la privacidad. Se constituye así como un importante compromiso público por parte de esta institución, que marca en este documento sus líneas de trabajo prioritarias estableciendo las bases sobre las que se pretende asentar la actuación de la Agencia en los próximos cuatro años.

El texto es el resultado de haber sometido a consulta pública una versión borrador del mismo. En este sentido, la Agencia ha recibido casi 400 aportaciones de ciudadanos, responsables de tratamiento, expertos en protección de datos y organizaciones públicas y privadas, todas ellas de gran utilidad para la elaboración de la versión final de este Plan Estratégico. En la Agencia consideramos que la participación es un elemento esencial sin el que no puede lograrse una protección efectiva del derecho fundamental a la protección de datos y por ello queremos agradecer el esfuerzo y el interés mostrado por aquellos que han colaborado en este proceso de información pública, cuyas propuestas, aportaciones y comentarios han contribuido, sin duda, a enriquecer este Plan Estratégico.

Protección de Datos sanciona a la ANC y a Òmnium Cultural con 440.000 euros

Las dos entidades independentistas recogieron y conservaron «información sobre datos de ideología sin el consentimiento de los afectados» durante la ‘gigaencuesta’ que organizaron para promover la consulta del 9N

La Agencia Española de Protección de Datos (AEPD) ha impuesto tres multas por un total de 440.000 euros a la Assemblea Nacional Catalana (ANC) y a Òmnium Cultural por haber incurrido en infracciones “muy graves” de la Ley Orgánica de Protección de Datos de Carácter Personal (LOPD).

Según recoge la resolución fechada a 18 de noviembre –a la que ha tenido acceso Crónica Global–, ambas entidades recogieron y conservaron “información sobre datos de ideología sin el consentimiento de los afectados” durante la ‘gigaencuesta’ realizada en octubre y noviembre del año pasado en el marco de la campaña ‘Ara és l’hora’ (‘Ahora es la hora’), previa a la consulta independentista del 9N.

LEER NOTICIA COMPLETA

FUENTE ORIGINAL: CRONICAGLOBAL.COM

La AEPD publica nuevas guías orientadas a jóvenes, padres y profesores para concienciar sobre la importancia de proteger la privacidad en internet

La Agencia presenta la nueva versión de su web Tú decides en internet, que incorpora nuevos contenidos entre los que se encuentran las guías ‘’No te enredes en internet’’, orientada a menores, y ‘‘Guíales en internet’’, para padres y profesores.

  • La Agencia presenta nuevos materiales didácticos y rediseña y amplía su proyecto online Tú decides en internet
  • La web incluye, entre otras mejoras, dos nuevas guías: ‘No te enredes en internet’, orientada a jóvenes, y ‘Guíales en internet’, para padres y profesores
  • El proyecto Tú decides, orientado principalmente a jóvenes de entre 10 y 14 años, tiene como objetivo ofrecer una plataforma de consulta y apoyo tanto a menores como a padres y profesores
  • El Instituto Nacional de Tecnologías Educativas y de Formación del Profesorado (INTEF) contribuye a su difusión alojando los contenidos en su plataforma y poniéndolos a disposición de todos los profesores
  • Los materiales se han facilitado hoy a las Administraciones educativas del Estado y de las CCAA, solicitando su colaboración para poder llegar a los más de 8 millones de alumnos escolarizados

(Madrid, 6 de noviembre de 2015). La Agencia Española de Protección de Datos (AEPD) ha presentado hoy la nueva versión de su web Tú decides en internet, un proyecto dirigido a concienciar tanto a jóvenes como a padres y profesores sobre la importancia de proteger la privacidad. Este proyecto forma parte de la ejecución del Plan Estratégico de la AEPD, que se aprobará este mes y que tiene como una de sus líneas prioritarias la protección de los menores.

El nuevo sitio web, que se ha rediseñado mejorando su estructura y añadiendo nuevos contenidos, incorpora dos nuevas guíasrealizadas por la Agencia que incluyen recomendaciones y consejos: ‘No te enredes en internet’, orientada a los menores y‘Guíales en internet’, para padres y profesores. Por su parte, el Instituto Nacional de Tecnologías Educativas y de Formación del Profesorado (INTEF), del Ministerio de Educación, Cultura y Deporte, contribuirá a la difusión de estos contenidos alojándolos en su plataforma y poniéndolos a disposición de todos los profesores.

La guía ‘No te enredes en internet’ está compuesta por ocho fichas didácticas dirigidas a los niños de entre 10 y 14 años, una franja de edad que la Agencia considera clave para la formación digital de los menores. Estas fichas incluyen contenidos que van desde explicar a los jóvenes qué son los datos personales y qué información podría obtener un desconocido de ellos cuando los facilitan a las consecuencias de publicar o reenviar fotos y vídeos de uno mismo o de terceros sin plantearse las consecuencias. La Guía ofrece también consejos y recomendaciones en temas como el reenvío automático de mensajes, la utilización segura de contraseñas, el comportamiento en grupos de mensajería instantánea, qué hacer para eliminar fotos o vídeos en los que aparece el menor o cómo reaccionar ante el acoso.

La Agencia es consciente de que para una adecuada educación digital de los menores es imprescindible contar con el apoyo de sus padres y profesores. Por ello, los nuevos materiales incluyen una segunda guía para estos grupos llamada ‘Guíales en internet’, un documento que sirve como respuesta complementaria y ampliada de la guía de menores y que tiene como objetivo, a partir de las fichas dirigidas a los niños, ofrecer a padres y profesores un texto orientador que pueda ayudarles con la tarea educativa de fomentar hábitos responsables entre los jóvenes en materia de privacidad y protección de datos. De esa forma, se ofrecen algunas de las claves necesarias para que estos grupos puedan contribuir a ayudar al menor a desarrollar su identidad digital.

Ambas guías están disponibles tanto en formato web como en PDF para imprimir, de forma que, sobre todo padres y profesores, puedan utilizar el recurso que les sea más útil para trabajar en casa o en el aula. Además, cada una de las guías cuenta también con un breve vídeo explicativo del contenido de las mismas.

El lanzamiento de la nueva web Tú decides en internet y los materiales adicionales incluidos en ella se enmarcan en un proyecto global de la Agencia que sitúa la información, la prevención y la concienciación como elementos esenciales para proteger de forma eficaz a los menores, un colectivo especialmente vulnerable que puede verse involucrado en situaciones de alto riesgo. De hecho, casi el 40% de los ciudadanos considera que el riesgo más habitual al que están expuestos los menores en internet es la difusión de fotos y vídeos comprometidos, seguido de dar demasiada información sobre ellos mismos a gente que no conocen, según datos del CIS. Con estos datos, la Agencia considera imprescindible ofrecer herramientas preventivas que permitan evitar riesgos a un colectivo, el de los menores, en el que las nuevas tecnologías tienen especial incidencia.

Las nuevas guías y sus vídeos explicativos se han facilitado a las Administraciones educativas del Estado y de las Comunidades Autónomas en el marco de la reunión de la Comisión General de Educación celebrada hoy en Madrid, solicitando su colaboración para que estos materiales puedan llegar a los más de 8 millones de alumnos escolarizados. En paralelo, la Agencia va a seguir apostando por las labores preventivas y de concienciación con la ampliación progresiva de los materialesdisponibles en la web Tú decides en internet, tanto de elaboración propia como realizadas con otras instituciones y entidades. Asimismo, la Agencia va a trabajar en la organización de cursos, seminarios y jornadas sobre protección de datos y privacidad para profesores y en el lanzamiento de fichas dirigidas a los centros en cooperación con el Ministerio de Educación y las Comunidades Autónomas.

FUENTE ORIGINAL: AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS

«“La Directiva de Protección de Datos ha sentado las bases del modelo de garantías más avanzado del mundo, aunque queda trabajo por hacer»”

La Agencia Española de Protección de Datos ha organizado la Jornada ‘‘Pasado, presente y futuro de la Directiva Europea de Protección de Datos’’ cuando se cumplen 20 años de la entrada en vigor de la norma.

  • La directora de la AEPD, que ha presidido la Jornada, ha señalado que el sistema europeo de protección de datos diseñado por la Directiva ha marcado un hito en la defensa de los derechos de los ciudadanos, sirviendo de referente para desarrollos normativos dentro y fuera de la Unión
  • El ministro de Justicia ha destacado durante la inauguración la firme actitud que se ha tomado para regular en el Reglamento las condiciones que permitan el ejercicio de los derechos de los ciudadanos, entre ellos, el derecho al borrado

(Madrid, 5 de noviembre de 2015). La Agencia Española de Protección de Datos (AEPD) ha celebrado hoy la Jornada ‘‘Pasado, presente y futuro de la Directiva Europea de Protección de Datos’’ cuando se cumplen 20 años de su entrada en vigor, una norma de la que emana la Ley Orgánica de Protección de Datos. Este vigésimo aniversario coincide con el proceso de revisión del marco normativo de protección de datos de la Unión, que desembocará en la aprobación del Reglamento general, cuyas negociaciones se prevé que concluyan en el mes de diciembre y que será de aplicación directa en todos los países de la UE.

La directora de la AEPD, Mar España, que ha presidido la Jornada, ha señalado que el sistema diseñado por la Directiva de Protección de Datos “ha sentado las bases del modelo de garantías más avanzado del mundo, aunque queda trabajo por hacer” Así, ha subrayado que la Directiva ha marcado un hito en la defensa de los derechos de los ciudadanos, al tiempo que ha servido de referente para los desarrollos normativos dentro y fuera de la Unión.

La jornada ha sido inaugurada por el ministro de Justicia, Rafael Catalá, que ha destacado la firme actitud que se ha tomado para regular en el Reglamento las condiciones que permitan el ejercicio de los derechos de los ciudadanos, como el derecho al borrado y el derecho de oposición. Asimismo, ha apuntado que el nuevo marco que viene a sustituir a la Directiva debe preservar los principios que han hecho de la norma vigente “una referencia mundial”.

Durante la conferencia de apertura, el rector de la Universidad de Namur (Bélgica) y profesor de la Facultad de Derecho, Yves Poullet, ha puesto de relieve el “periodo de transición” en el que se encuentra la protección de datos y ha apostado por encontrar soluciones tecno-legales en el ámbito de la privacidad que permitan el cumplimiento de la normativa.

Por su parte, el supervisor europeo de protección de datos, Giovanni Butarelli, ha incidido en la necesidad de llevar a la práctica “el espíritu de la Directiva del año 1995” y ha puesto de relieve “la plena vigencia” de los principios de la actual normativa. Butarelli ha confiado en que la reforma del marco europeo, cuya entrada en vigor está prevista en torno a julio de 2018, alcance, al menos, otras dos décadas de vigencia.

La presidenta de la Comisión Nacional de Protección de Datos de Portugal, Filipa Calvão, que ha participado en la mesa redonda sobre las perspectivas de las Autoridades de supervisión, ha subrayado la necesidad de contar con los recursos humanos, materiales y financieros necesarios para llevar a cabo sus cometidos. Asimismo, ha señalado que la protección efectiva de los derechos fundamentales sólo es posible si las Autoridades poseen una independencia efectiva, así como potestades similares.

El catedrático de Derecho Administrativo y antiguo director de la Agencia José Luis Piñar, que también ha participado en la mesa redonda junto a Giovanni Butarelli y Filipa Calvão, ha recalcado la importancia de las autoridades de protección de datos como autoridades independientes de control. Durante su intervención, Piñar también ha destacado el papel de la AEPD a la hora de potenciar los desarrollos normativos de protección de datos en Iberoamérica, y de cómo el modelo europeo, y en particular el español, han sido referentes del modelo de América Latina.

El responsable de la Unidad de Protección de Datos de la Comisión Europea, Bruno Gencarelli, encargado de realizar una presentación sobre la proyección de la Directiva en el futuro Reglamento general, ha asegurado que la Directiva “va a sobrevivirse a sí misma”. Para Gencarelli, ésta tiene una vitalidad renovada; en primer lugar, porque sus principios fundamentales se han actualizado y han adquirido rango constitucional; y, en segundo lugar, por la naturaleza dinámica de los principios y normas de la Directiva.

Respecto a los principios básicos de protección de datos recogidos en la Directiva, la directora de la AEPD ha incidido en que con el próximo Reglamento europeo existe la oportunidad de puntualizar algunos temas e introducir otros que completen la respuesta ante los nuevos retos. “No se trata de redefinir los fundamentos del marco de protección de datos, sino de construir sobre unos cimientos sólidos como los que ofrece la Directiva”, ha recalcado. En este sentido, ha indicado que el Reglamento mantiene los principios que estableció la Directiva, amplía el catálogo de derechos de los interesados, precisa algunos de los mecanismos de control que éstos tienen sobre sus datos, y desarrolla con mayor detalle el modo en que debe proporcionarse la información a los ciudadanos.

FUENTE ORIGINAL: AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS

Interior almacena los datos de pasajeros que viajan fuera de la UE en un registro oculto

El Ministerio del Interior mantiene operativo un registro en el que almacena todos los datos personales de los viajeros que le entregan las aerolíneas, más allá del límite de 24 horas que establece la ley con carácter general. Esa base de datos, desconocida hasta ahora, fue descubierta por funcionarios de la Agencia Española de Protección de Datos (AEPD) durante una investigación el pasado enero, motivada por la denuncia de un ciudadano contra el que la Policía había utilizado información alojada al menos durante seis meses en el citado registro.

La base de datos se denomina Control y almacena la información del sistema API (Información Avanzada de Pasajeros, en sus siglas en inglés), que incluye la identidad del pasajero, su pasaporte, fecha de nacimiento, fecha del vuelo, el lugar de donde despegó y el origen del embarque, si fuera distinto. Las compañías de transporte están obligadas a entregar esa información a la Policía para trayectos procedentes de fuera del espacio Schengen.

El sistema API fue concebido para luchar contra la inmigración ilegal, por lo que su objeto se debería limitar a ciudadanos extranjeros. Sin embargo, el sistema también informa de los viajes que realizan a países de fuera de la Unión Europea ciudadanos nacionales, así como de cuándo se produjeron. Su almacenamiento indiscriminado permitiría, por ejemplo, consultar en cualquier momento cuando un político español ha viajado en el pasado a un país de fuera de la UE.

La directiva de la Comisión Europea 2004/82 establece, en su artículo 6, que los estados miembros “procederán a borrar los datos en un plazo de 24 horas desde su comunicación”, con la excepción de que se conozca en ese momento que dichos datos van a ser “necesarios posteriormente para el ejercicio de funciones legales”. Esto es, la directiva no ampara el almacenaje de los datos preventivamente, por si hubiera que recurrir a ellos en algún momento.

La denuncia del ciudadano A.A.A -iniciales falsas que ocultan su identidad en el procedimiento- dio pie a una investigación de la Agencia de Protección de Datos. En el marco de la misma, el subdirector general de Logística de la Policía descubrió el 19 de enero a la Agencia que la conocida como aplicación Atlas sirve también para acceder a una base de datos denominada Control. Según confirmaron a eldiario.es fuentes de la Agencia de Protección de Datos, la existencia de Control era desconocida hasta ese momento.

Este fichero se ubica físicamente en el Centro de Proceso de Datos de El Escorial y su responsable es la Comisaría General de Extranjería y Fronteras. Control tiene como función, añadía la Dirección de la Policía, “gestionar información sobre actividades de control de personas y objetos de interés policial”. Sin más detalles, afirmaba que su objeto son “personas cuyo paso sea controlado en puestos fronterizos, o controladas como consecuencia del alquiler de vehículos, compraventa o pignoración”.

Al día siguiente, y después de haber avisado la semana anterior, dos inspectores de la Agencia de Protección de Datos se personaron en la unidad policial que había investigado al ciudadano denunciante. Allí supieron que Control incluye los datos del sistema API, sobre pasajeros.

La resolución de Protección de Datos sobre el caso de A.A.A, a la que ha tenido acceso este diario, recoge una afirmación de los policías que revela el almacenamiento masivo de información: “Los datos se almacenan por un plazo no fijo, sino determinado por la operatividad policial». A lo que añadían: «Los datos de los pasajeros se almacenan y conservan de forma general, sin realizar ningún tipo de selección sobre las personas sobre las que se almacenan los datos”.

LEER NOTICIA COMPLETA EN SU FUENTE ORIGINAL

FUENTE ORIGINAL: DIARIO.ES

Otro fallo en la web del Ayuntamiento deja al descubierto miles de datos

La página web del Ayuntamiento de Sevilla vuelve a tener otro agujero de seguridad que permite consultar datos fiscales que deberían estar protegidos. De nuevo el fallo está en la web de la Agencia Tributaria local, que deja ver todos los datos relacionados con los impuestos municipales, deudas pendientes con la Hacienda local e incluso los números de las cuentas corrientes en las que están domiciliados los recibos. Para ello, sólo es necesario acceder con un certificado digital e introducir un Número de Identificación Fiscal (NIF), para el caso de las personas físicas, o un Código de Identificación Fiscal (CIF), para las personas jurídicas o empresas.

Es el segundo error que deja al descubierto los datos confidenciales de miles de contribuyentes sevillanos que se descubre en la web del Ayuntamiento hispalense en apenas dos meses. A diferencia del primer caso, ahora es necesario acceder a la oficina virtual de la Agencia Tributaria con el certificado digital expedido por la Fábrica Nacional de Moneda y Timbre. Si se dispone de esta firma electrónica, sólo hace falta buscar una pestaña situada en la parte inferior izquierda de la página, en color gris, que indica la opción de cambiar de contribuyente. Se abre otra pestaña que pide un NIF o un CIF. Al introducir uno de estos números, inmediatamente aparece laidentidad de la persona propietaria de ese NIF o la empresa que tiene ese CIF y todo su estado de cuentas actual con el Ayuntamiento.

El internauta puede ver desde las multas impagadas hasta las propiedades inmobiliarias y los vehículos a nombre de la persona o empresa que se consulte. Los bienes inmuebles tributan con el IBI y los coches y motos con el Impuesto de Circulación de Vehículos, de ahí que aparezcan en el registro municipal con todo lujo de detalles. No sólo figuran datos como la marca, modelo o matrícula del vehículo en cuestión, sino incluso la cuenta corriente del banco donde está domiciliado el pago del sello municipal. Igual ocurre con las viviendas o bienes inmuebles en propiedad.

Es decir, sólo introduciendo el DNI de una persona, el usuario puede conocer qué pisos, casas, locales o garajes tiene a su nombre, dónde vive y en qué banco y a qué cuenta tiene asociado el pago de los impuestos. En el caso de las empresas y otro tipo de sociedades, el internauta puede saber también las deudas pendientes con el Ayuntamiento y el plazo que tienen para pagarlas, que suele ser más amplio al tratarse de cantidades mayores, así como el dinero que paga en concepto de Impuesto de Actividades Económicas (IAE)….

LEER NOTICIA COMPLETA

FUENTE ORIGINAL: DIARIO DE SEVILLA

La AEPD publica el Borrador de su Plan Estratégico y lo somete a consulta pública para conocer la opinión de ciudadanos y organizaciones

El documento, disponible en la página web de la Agencia en versión borrador, tiene como objetivo sentar las bases de las líneas de actuación de la AEPD en el periodo 2015-2019.

La Agencia Española de Protección de Datos (AEPD) ha abierto hoy una consulta pública sobre el Borrador de su Plan Estratégico 2015-2019, un documento que tiene como objetivo sentar las bases de las líneas de actuación de la Agencia para los próximos años en un momento decisivo para la protección de datos, con retos constantes que obligan a escuchar atentamente las necesidades que se plantean.

La Agencia está convencida de que la participación es un elemento esencial sin el que no puede lograrse una protección efectiva del derecho fundamental a la protección de datos y por ello quiere contar con la colaboración de todos los interesados para elaborar la versión final del Plan Estratégico. En este sentido, la consulta pública supone un instrumento de gran utilidad para conocer las propuestas, aportaciones y comentarios de ciudadanos, responsables de tratamiento, expertos en protección de datos y todas aquellas organizaciones públicas y privadas que deseen participar. La consulta está disponibledesde hoy y hasta el próximo 30 de octubre.

El Borrador del Plan Estratégico establece los objetivos que quiere alcanzar la AEPD, planteando una serie de iniciativas específicas estructuradas en cinco grandes ejes estratégicos: Prevención para una protección más eficaz; Innovación y protección de datos: factor de confianza y garantía de calidad; Una Agencia colaboradora, transparente y participativa; Una Agencia cercana a los responsables y a los profesionales de la privacidad; y Una Agencia más ágil y eficiente.

De acuerdo con las previsiones legales y presupuestarias, el Plan recoge los siguientes objetivos, que se desarrollan en el texto a través de medidas concretas:

  • Actuaciones de prevención, especialmente en ámbitos con un gran impacto como la educación y protección de los menores, el tratamiento de datos en el sector sanitario o la contratación fraudulenta.
  • Iniciativas que contribuyan a generar un clima de confianza en el ámbito de la economía digital, favoreciendo la competitividad de las empresas de contenidos digitales o el desarrollo y la innovación de las industrias TIC.
  • Labores proactivas para detectar el impacto que pueden tener los nuevos desarrollos tecnológicos en la privacidad, y que fomenten el cumplimiento de la legislación española y europea en materia de protección de datos.
  • Proyectos que impulsen la comunicación con los ciudadanos y establezcan relaciones estables con los responsables, encargados de tratamiento, y con los profesionales de la privacidad.
  • Mejora continua de la calidad de los servicios de la Agencia, con especial atención a la simplificación de los procedimientos, la reducción de los tiempos de tramitación, la optimización de recursos y el uso intensivo de las herramientas de la Administración electrónica.
  • Respuesta a los retos internacionales, especialmente ante la próxima aprobación del nuevo Reglamento Europeo de Protección de Datos.

Algunas de las medidas recogidas en detalle son las siguientes: protección de los menores, contenidos para ayudar al ciudadano a configurar sus opciones de privacidad y a navegar más seguro; programas de actuación en el sector sanitario; colaboración con las Administraciones Públicas; planificación de inspecciones sectoriales; promoción de modelos de certificación y acreditación; creación de una Unidad de Evaluación y Estudios Tecnológicos; herramientas para facilitar a las pymes el cumplimiento de la normativa; mejora de la competitividad y fomento de la economía digital; incorporación de nuevas fórmulas de comunicación; creación de nuevas guías y fichas prácticas; impulso de la relación con responsables, pymes, profesionales de la privacidad y delegados de protección de datos; simplificación y mejora de la gestión; o estructura del proyecto AEPD digital.

La consulta pública a la que se somete desde hoy el Borrador puede responderse de forma anónima y consta de 14 preguntas, toda ellas de respuesta voluntaria, para que cada participante pueda comentar únicamente el Eje estratégico que le afecte o que le parezca más relevante.

La presentación del Borrador de este Plan Estratégico y la consulta pública que lo acompaña supone una apuesta firme de la Agencia por ultimar un texto que recoja las diferentes necesidades. Además, el hecho de que el documento final vaya a elaborarse tras las opiniones, sugerencias y comentarios recibidos le otorgará un valor añadido, ofreciendo una respuesta útil a todas las partes implicadas.

NOTICIA COMPLETA EN SU FUENTE ORIGINAL

FUENTE: AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS.