Listado de la etiqueta: AEPD

Varapalo del TC a la Universidad de Sevilla por «espiar» con videocámaras

El Alto Tribunal anula las sanciones impuestas al subdirector por no cumplir el horario laboral y advierte de que debe informar de la finalidad de las grabaciones.

El Tribunal Constitucional ha propiciado un duro varapalo a la Universidad de Sevilla por utilizar dos cámaras de videovigilancia con el único objetivo de controlar si el subdirector de la unidad técnica de orientación e inserción profesional, el abogado Adolfo Fraile, cumplía con la jornada laboral que tenía establecida. Como consecuencia de los datos obtenidos, se le impusieron tres sanciones de suspensión de empleo y sueldo de tres meses cada una, por la comisión de dos faltas muy graves, sanciones que fueron confirmadas en primera instancia por un juzgado de lo Social de Sevilla, y, posteriormente, por el Tribunal Superior de Justicia de Andalucía. Leer más

Pedro Rodríguez López de Lemus premiado por la Agencia Española de Protección de Datos

La Agencia Española de Protección de Datos (AEPD) ha fallado los ‘Premios de Protección de Datos 2012’, que este año alcanzan su XVI edición. Estos galardones reconocen los trabajos que promueven en mayor medida el conocimiento y la investigación del derecho fundamental a la protección de datos.

Pedro Rodríguez López de Lemus, abogado y profesor en la Universidad Pablo de Olavide de Sevilla, ha sido galardonado con un premio accésit en la categoría de Investigación por su trabajo ‘Análisis de la videovigilancia con fines de seguridad privada en el marco de la protección de datos de carácter personal’.

La AEPD ha concedido el premio principal de comunicación a la periodista Cándida Godoy, del programa de RTVE Informe Semanal, por su reportaje ‘El rastro digital’. Asimismo, ha otorgado un accésit al periodista Pablo Romero por los artículos publicados en elmundo.es relacionados con protección de datos, en los que abordó, entre otros asuntos, el derecho al olvido o la reforma del marco europeo de protección de datos.

En la categoría de Investigación, el jurado ha otorgado el premio principal a Javier Puyol por su trabajo ‘Algunas consideraciones sobre el cloud computing’, y otro accésit a Antonio José Ordóñez por su trabajo ‘Derecho de protección de datos y medios de comunicación’.

Finalmente, en la modalidad de investigación sobre trabajos originales e inéditos que tratan acerca del derecho a la protección de datos en países iberoamericanos, el jurado ha otorgado un accésit a María de los Ángeles Guzmán por su trabajo ‘Derecho Fundamental a la protección de datos personales en México’.

NOTICIA COMPLETA

NOTICIAS RELACIONADAS

Jornada «20 años de Protección de Datos en España»

El próximo 28 de enero la AEPD organiza, coincidiendo con la celebración del Día de la Protección de Datos en Europa, una jornada conmemorativa de los «20 Años de Protección de Datos en España». A la jornada acudirán diversas personalidades y expertos que representarán a todos los agentes que han participado activamente en el desarrollo de este derecho fundamental en nuestra sociedad.

PROGRAMA

08.45h.- Recepción y acreditación de asistentes

09.15h.- Bienvenida

09.20h.- Inauguración

09.50h.- La elaboración y aprobación de la LORTAD

10.30h.- Pausa café

10.50h.- Mesa Redonda. El Parlamento y la protección de datos

11.50h.- El derecho a la protección de datos en la jurisprudencia del Tribunal Constitucional

12.30h.- Mesa Redonda. La Actuación de la Agencia Española de Protección de Datos

13.30h.- Mesa Redonda. La protección de datos en la jurisprudencia de la Audiencia Nacional y del Tribunal Supremo

16.30h.- Mesa Redonda. El cumplimiento de la normativa de protección de datos en el sector público

17.45h.- Mesa Redonda. El cumplimiento de la normativa de protección de datos en el sector privado

19.00h..- Clausura. Retos actuales de la protección de datos

 **IMPORTANTE. Las plazas son limitadas. Sólo se podrá acceder a la jornada mediante inscripción previa**

INFORMACION COMPLETA

Apenas el 18% de las empresas españolas garantiza la protección de los datos personales

Escaso cumplimiento de la normativa de protección de datos personales es lo que pone de manifiesto un estudio de Sigma Data Security, que revela que solo un 17,8% de las organizaciones españolas toma medidas de seguridad para garantizar la integridad de esta información. Leer más

La AEPD renueva su página Web

La Agencia Española de Protección de Datos (AEPD) ha rediseñado su página Web, simplificando su estructura y facilitando un mejor y más rápido acceso a la información, para acercarse más a los ciudadanos, y al conjunto de usuarios que habitualmente la consultan.

La nueva Web destina la sección central a los principales temas de actualidad de la Agencia, y ha rediseñado las secciones laterales, que presentan nuevos contenidos más fácilmente localizables. Este nuevo diseño trata de hacer más accesible la información por  parte de ciudadanos, empresas y administraciones, y se han dispuesto en un lugar destacado de la página los enlaces “Tus derechos” y “Cumple con la LOPD”.

Además, las secciones “Conózcanos”, “Destacados” y “Novedades”, que de forma ordenada permitirán conocer la estructura y funciones de la AEPD, su actividad diaria, así como las principales novedades en relación con la Agencia.

La web mantiene su servicio de fuentes RSS, que permite suscribirse, y conocer al instante las últimas novedades de entre otros informes jurídicos, resoluciones destacadas, tutelas de derechos y sentencias. El servicio RSS permite de forma sencilla al usuario recibir información actualizada sin necesidad de acceder al sitio Web de la AEPD.

La sección derecha de la página cuenta con un diseño renovado que dota de mayor visibilidad a los servicios más utilizados de la Agencia, tanto por los ciudadanos como por las entidades públicas y privadas que trabajan con ficheros que contengan datos
personales. Entre estos servicios se encuentra el de Atención al Ciudadano, el del sistema de Notificaciones Telemáticas de la AEPD (NOTA) y el programa Evalúa, un sencillo programa mediante el cual empresas y administraciones pueden autoevaluar el grado de cumplimiento de la Ley Orgánica de Protección de Datos.

Asimismo, se han creado enlaces específicos, para facilitar el acceso a las guías y publicaciones de la AEPD, a enlaces a páginas de interés relacionadas con protección de datos, así como un enlace a la Red Iberoamericana de Protección de Datos.

NOTA DE PRENSA

Denuncias LOPD en Andalucía

El crecimiento del 2010 respecto al 2009 ha sido de un 13,40%, hasta las 582 denuncias y han estado relacionadas principalmente con el uso de la videovigilancia, las telecomunicaciones y las entidades financieras.

La Comisión de Protección de Datos en Andalucía de la Asociación Andaluza de Comercio Electrónico (ANDCE) ha valorado los datos aportados por la Agencia Española de Protección de Datos (AEPD) en su Memoria Anual del 2010 que recientemente ha hecho pública, y ha resaltado el crecimiento que se ha producido en Andalucía del número de denuncias realizadas en materia de protección de datos que actualmente se sitúa en 582, lo que supone un incremento del 13,40% respecto a las realizadas en el 2009 que fue de 504. Los principales motivos de reclamación estuvieron relacionados con el uso de la videovigilancia, las telecomunicaciones, las entidades financieras y las comunicaciones electrónicas comerciales.

Leer más

Nota informativa sobre la modificación del régimen sancionador de la LOPD

Pulse aquí para acceder a la nota informativa sobre la modificación del régimen sancionador de la LOPD.

El 5% de las empresas sancionadas en protección de datos son andaluzas

La Comisión de Protección de Datos en Andalucía de la Asociación Andaluza de Comercio Electrónico (ANDCE) informa que la Agencia Española de Protección de Datos ha sancionado, por vulnerar la Ley Orgánica de Protección de Datos en el año 2009, a más de 400 entidades privadas, 19 de ellas en Andalucía, lo que supone casi un 5% del total.

Entre las provincias andaluzas, Málaga es la más sancionada con 8 empresas, le sigue Sevilla con 4, Jaén con 3, Almería con 2, Granada y Cádiz ambas con 1 sanción cada una, y Huelva y Córdoba no han tenido sanciones en el ejercicio 2009.

Las sanciones económicas impuestas oscilan entre los 600 y los 420.000 euros, siendo las más habituales las de 60.000 euros. Todas ellas han supuesto una cifra total de 17.010.529,08 € en multas, de las que un 2% corresponden a entidades andaluzas.

Entre las entidades privadas andaluzas sancionadas se encuentran agencias de viajes, federaciones y clubes deportivos, empresas de moda y complementos, agencias inmobiliarias, comunidades de propietarios, empresas informáticas, ópticas, hoteles y empresas de telecomunicaciones.

La Comisión recuerda a las pymes andaluzas, la necesidad de cumplir con la normativa sobre protección de datos de carácter personal, pues además de ser una obligación legal desde el año 1992, es un signo de calidad y garantía frente a los clientes.

Según datos del Registro General de Protección de Datos, las operaciones de inscripción en materia de protección de datos en el primer trimestre del año 2010 superan los 153.985 ficheros, que comparado con el mismo periodo del año 2009, en el se produjeron 147.336 inscripciones, supone un 4,5% más de inscripciones. Este incremento, según la Comisión, es fruto de una mayor concienciación de la protección de datos por parte de las empresas, ya que cada vez son más las que cumplen la normativa y protegen su información.

En Andalucía hay un total de 222.807 ficheros inscritos frente al 1.771.876 que existen a nivel nacional, lo que representa el 12,57% de la media nacional. Si analizamos los ficheros inscritos que tienen las ciudades andaluzas, figura Málaga con 42.500 (19,07 %), Sevilla con 40.558 (18,02%), Granada con 39.676 (17,80 %), Almería con 23.623 (10,60 %), Cádiz con 23.299 (10,45%), Córdoba con 21.877 (9,8 %), Jaén con 21.638 (9,7%) y Huelva con 9.636 (4,32%).

Para el Presidente de la Asociación Andaluza de Comercio Electrónico y miembro de la Comisión de la Protección de Datos en Andalucía, Pedro Rodríguez López de Lemus, “a pesar de los avances conseguidos en la difusión de la cultura en protección de datos existe aún un gran desconocimiento entre las empresas acerca de sus obligaciones en esta materia y de las desastrosas consecuencias que tiene el hecho de no cumplir la LOPD, como son la pérdida o robo de la información de la empresa, o las elevadas sanciones que se exigen por su incumplimiento”.

RECOMENDACIONES DE LA COMISIÓN DE PROTECCIÓN DE DATOS PERSONALES EN ANDALUCÍA

La Comisión recomienda la adopción de medidas técnicas y organizativas para el tratamiento de los datos personales, que eviten la alteración, pérdida o uso no autorizado por terceros de estos datos. Igualmente, recomienda contar con el consentimiento de los titulares de los datos, e informarles del tratamiento de los mismos, y muy especialmente en las comunicaciones comerciales a través de Internet, recordando que para enviarlas hay que contar con el consentimiento previo del titular de los datos.

Día de la Protección de Datos

El día 28 de enero se celebra por cuarta vez en Europa el “Día de la Protección de Datos”, la fecha conmemora el aniversario de la firma del Convenio 108 del Consejo de Europa, y tiene como objetivo principal impulsar el conocimiento entre los ciudadanos europeos de cuáles son sus derechos en materia de protección de datos.

Es ésta una jornada promovida por el Consejo de Europa, la Comisión Europea y todas las autoridades de protección de datos de los países miembros de la Unión Europea.

La celebración del Día de Protección de Datos en Europa tiene como objetivo principal impulsar el conocimiento entre los ciudadanos europeos de cuáles son sus derechos y responsabilidades en materia de protección de datos, de forma que puedan familiarizarse con un derecho fundamental, que pese a ser menos conocido, está presente en todas las faceta de sus vidas diarias.

El año 2007 se celebró por primera vez el “Día de Protección de Datos”, después de que en abril de 2006 el Comité de Ministros del Consejo de Europa estableciera esta celebración, con carácter anual en Europa, el día 28 de enero, conmemorando así el aniversario de la firma del Convenio 108 del Consejo de Europa. Este Convenio se suscribió el 28 de enero de 1981 al objeto de garantizar en el territorio de cada estado parte a cualquier persona física el derecho a la vida privada con respecto al tratamiento automatizado de los datos de carácter personal.

Añadimos, por último, un par de videos de concienciación sobre la privacidad de la Agencia de Protección de Datos de la Comunidad de Madrid.

httpv://www.youtube.com/watch?v=3dffPpXbsRU

httpv://www.youtube.com/watch?v=qkbA_6kwuis

Recomendaciones a usuarios de Internet

Pedro | 13 Mayo 2009
Con motivo de la celebración del Día Mundial de Internet el 17 de mayo la Agencia Española de Protección de Datos (AEPD) apela a la responsabilidad de los usuarios en la web 2.0 y a la protección de los menores en una nueva guía con recomendaciones sobre Internet. La AEPD recuerda la necesidad de respetar los derechos de los demás cuando se utilicen aplicaciones que permiten publicar datos personales videos o fotos.

Se incluye un apartado específico sobre el uso de Internet por los menores, recalcando la importancia de educarles en un uso seguro de Internet y de adoptar medidas de seguridad. La Guía recoge 12 campos de la Red en los que los usuarios pueden estar expuestos a riesgos -como las redes P2P, los buscadores, las videocámaras en Internet y las redes sociales- y aporta recomendaciones para prevenirlos. También recoge un glosario con vocabulario relacionado con el entorno de Internet, que puede resultar de utilidad para los internautas.

La publicación está estructurada en 12 apartados en los que se analizan los principales riesgos que aparecen actualmente en la red y se enumeran algunas recomendaciones para tratar de prevenir sus efectos. Además, en esta nueva edición de la Guía para usuarios de Internet, que refleja las nuevas realidades de Internet, como las redes sociales o videocámaras en Internet, se destaca especialmente la necesidad de proteger a los menores en la Red, y se apela a la responsabilidad de los internautas en el entorno de la llamada web 2.0., ante las posibilidades de difusión de información personal -datos o fotografías y videos- propios y de terceros que ofrecen servicios como redes sociales o blogs.

Entre las recomendaciones contenidas en la guía, cabe destacar las siguientes:

La responsabilidad de los internautas

La evolución de Internet por la cual los usuarios han pasado de tener un papel pasivo a uno activo, ha supuesto la aparición de aplicaciones que permiten publicar informaciones, videos o fotos, en las que podemos estar mostrando datos personales de terceros, sin tener en cuenta los perjuicios que se pueden ocasionar. De ahí la necesidad de ser conscientes de nuestra responsabilidad, personal y jurídica. Es aconsejable:

No publicar informaciones que no respondan a los requisitos de veracidad, interés público y respeto a la dignidad de las personas. No difundir rumores.
No grabar ni publicar imágenes, videos o cualquier otro tipo de registro sin el consentimiento de los afectados.
Tener especial cuidado al publicar información relativa a los lugares en que el usuario o un tercero se encuentra en todo momento. Podría poner en peligro a los usuarios
Asimismo, se recomienda a responsables de los portales de Internet que permiten estas actividades:

Rectificar o retirar la información cuando lo solicite un afectado de modo justificado.
Informar sobre los deberes de los usuarios en los procedimientos de alta y registro.
Elaborar y publicar códigos éticos que garanticen unas mínimas reglas de actuación de los usuarios o de las comunidades en las redes sociales.

Uso de Internet por menores

Los niños son nativos digitales, usan Internet como parte normal de su vida. Debemos educarles en un uso seguro de las redes.
Aprenda a usar las herramientas de Internet y a navegar con sus hijos con la finalidad de educarles.
Adopte medidas de seguridad físicas -ubicación del ordenador, horas para su uso- e informáticas.

Las redes sociales

Las redes sociales son una importante fuente para la obtención de información sobre las personas. Debe conocer bien su funcionamiento para proteger su identidad digital.
Debe garantizar la seguridad de su información mediante una configuración adecuada de su perfil y utilizando contraseñas adecuadas.
Cuando publica una foto o escribe en un foro puede estar incluyendo información sobre otras personas. Respete sus derechos.

Los buscadores

El uso de un buscador genera tratamientos de información como mínimo para ofrecer anuncios personalizados. Conozca las políticas de uso de su buscador preferido.
Recuerde borrar con regularidad las cookies, los archivos temporales de Internet, así como el historial de navegación.
Los buscadores permiten a cualquier tercero obtener perfiles completos sobre nuestra información pública en Internet.

Las videocámaras en Internet

La imagen es un dato de carácter personal cuya difusión o acceso no autorizado puede ser particularmente molesto o dañino.
Antes de instalar una videocámara que reproduzca imágenes en Internet, asegúrese de que la captación sea lo menos intrusiva posible.
Debe garantizarse la seguridad impidiendo el acceso no autorizado a las imágenes captadas por cámaras IP.

Correo electrónico

Cuando envíe mensajes de correo a una variedad de destinatarios, utilice el campo “Con Copia Oculta (CCO)”.
Para acceder a su cuenta de correo electrónico, además de su código de usuario utilice una contraseña.
No utilice la opción de “Guardar contraseña” que en ocasiones se le ofrece, para evitar reintroducirla en cada conexión.
Active los filtros de correo no deseado de su programa de correo electrónico.
No proporcione su dirección de correo electrónico si no está seguro de las intenciones de quien la requiere y evite difundir las direcciones de otras personas.

Los servicios Peer to Peer

Es conveniente la instalación de un “cortafuegos” que proteja del acceso no deseado al propio ordenador.
Es preferible no descargar programas ejecutables o ficheros que sean susceptibles de contener “software malicioso”.
Nunca comparta todo su disco duro. Use un disco duro dedicado en exclusiva o establezca una carpeta o directorio específico.
Deberá valorarse la idoneidad de restringir el uso de estos sistemas en los centros de trabajo, dado el riesgo de que se pueda llegar a compartir información de terceros.

 Virus, gusanos y ataques de Ingeniería Social

Sea cuidadoso con los programas que instala.
Añada programas “cortafuegos” y de detección y eliminación de “software espía”.
No proporcione información sobre sus identificadores de usuario y mucho menos sobre sus claves de acceso.

Comercio y Banca electrónica

Antes de aportar ningún tipo de datos personales debemos aseguramos de que se ha establecido una conexión segura con el portal.
Desconfiar de los correos electrónicos que informan de cambios en las políticas de seguridad y solicitan datos personales y claves de acceso.

Servicios de mensajería instantánea y chats

El nick no debe proporcionar información personal.
No facilitar datos que puedan afectar a nuestra intimidad, nombres de pantalla o direcciones de correo electrónico a interlocutores no conocidos.

Navegación por Internet

Actualizar periódicamente el “software antivirus” y de seguridad, así como configurar el software del navegador con las opciones de seguridad más restrictivas.
El intercambio y la entrega de datos de carácter personal deberá efectuarse en los sitios web que dispongan de protocolos seguros y de política de privacidad.