NEWS 08/Mayo/2013 Nuevas Guías sobre el CLOUD y COOKIES de la AEPD

El pasado 26 de abril de 2013, tuvo lugar en Madrid, la 5ª Sesión Anual Abierta de la AEPD (Agencia Española de Protección de Datos). Sobre esta sesión ya publicamos un post en el que comentamos un resumen con el contenido, alcance e impresiones sobre la misma.

Hoy queremos recordar que en dicha sesión se presentaron dos guías (de las que os dejamos su enlaces correspondientes)con directrices sobre el Cloud Computing, enfocadas tanto a los clientes que contraten servicios en la nube Guía para clientes que contraten servicios de Cloud Computing, como a los proveedores que los prestan Orientaciones para prestadores de servicios de Cloud Computing.

Reproducimos por su interés, parte de la Nota emitida por la AEPD de la 5ª sesión anual (nota completa en este enlace):

En el primer bloque de la jornada el adjunto al director de la AEPD, Jesús Rubí, ha presentado la Guía para clientes que contraten servicios de cloud computing, un documento práctico que pretende facilitar el cumplimiento de la normativa de protección de datos en la contratación de servicios en la nube. El documento, dirigido a pymes, microempresas, profesionales y administraciones públicas, analiza, entre otros aspectos, las diferentes modalidades de servicios en la nube, los riesgos, las obligaciones de las partes y la legislación aplicable. En paralelo, la AEPD también ha elaborado una publicación llamada Orientaciones para los prestadores de servicios de cloud computing, que hace hincapié en las garantías que deben cumplir las empresas que ofrecen estos servicios.

Ese día 26 se anunció la publicación de la primera guía en Europa sobre el uso de cookies elaborada junto a los representantes de la industria, que el día 29 la AEPD presentó junto a dichos representantes.

Reproducimos por su interés, parte de la Nota emitida por la AEPD (nota completa en este enlace):

El director de la AEPD, José Luis Rodríguez Álvarez, ha destacado que, con esta Guía, se da un gran paso adelante para conciliar el uso de las cookies con la protección de la privacidad de los ciudadanos. “Se establecen reglas claras para garantizar que los usuarios puedan decidir si consienten o no la instalación de cookies en sus terminales, contando con una información clara y completa sobre qué datos se recopilan, quiénes los van a tratar y a qué fines se destinan. Al mismo tiempo, se proporcionan a las empresas y a los responsables de páginas web en general unas directrices y orientaciones prácticas que les facilitará el cumplimiento de las obligaciones legales con mayor seguridad jurídica y el grado de flexibilidad necesario para posibilitar el desarrollo de la economía digital”.

La guía ofrece diversas opciones para cumplir con las dos obligaciones legales fundamentales impuestas por la normativa: el deber de información al usuario y la obtención del consentimiento por parte de este. En cuanto a la información que debe facilitarse, el apartado segundo del artículo 22 de la LSSI establece que se debe facilitar a los usuarios información “clara y completa” sobre las cookies. La Guía especifica un sistema de información por capas que consiste en mostrar la información esencial en una primera capa, cuando se accede a la página o aplicación, y completarla en una segunda capa mediante una página en la que se ofrezca información adicional sobre las cookies.

La Guía también recoge cuestiones relacionadas con la accesibilidad y visibilidad de esa información. Aunque no se ofrecen indicaciones rígidas de dónde debe ser colocada, sí se especifica que el enlace debe estar situado en zonas que capten la atención de los usuarios.

Además de ese nivel de información, para la instalación y utilización de cookies será necesario obtener el consentimiento del usuario, de forma que este pueda considerarse un consentimiento informado.

Por último, el documento también recoge el derecho de los usuarios a recibir información sobre la forma de desactivar o eliminar las cookies, así como la forma de revocar un consentimiento prestado con anterioridad.

Dadas las múltiples complejidades que plantea el uso de las cookies, las orientaciones recogidas en el documento conjunto no pretenden ofrecer una solución general y uniforme para el cumplimiento de la Ley sino que servir de guía para que las entidades afectadas reflexionen y adopten decisiones sobre la solución más adecuada a sus intereses y modelo de negocio. La AEPD recomienda a las entidades implicadas en la utilización de cookies llevar a cabo una revisión de las que se utilizan, bien internamente, bien con el asesoramiento de asociaciones o entidades especializadas. Las entidades podrán conocer así qué cookies se utilizan y para qué finalidad, descartando así las innecesarias.

 

NEWS 25/abril/2013. Red de venta de datos afecta a funcionarios, empresarios….

En el día de ayer ha salido publicado en distintos medios que han sido detenidas, en la llamada “operación pitiusa”, una red en la que participarían detectives, agentes de la Policía, de la Guardia Civil, empresarios y funcionarios.

Hay 26 nuevas detenciones, para un total de 114 detenidos.

Los detenidos (son 26 las nuevas detenciones, para un total de 114 implicados) por la presunta trama de compra y venta de datos personales -desde números de la Seguridad Social hasta matrículas de vehículos pasando por historiales médicos completos, se han producido por casi toda la geografía nacional.

Los arrestados presuntamente compraban los datos a funcionarios para después ponerlos irregularmente en manos de empresarios.

NEWS 26/Febrero/2013. El Derecho al olvido a debate en el TJUE

Hoy 26 de febrero en Luxemburgo el Tribunal de Justicia de la Unión Europea (TJUE) analizará la cuestión prejudicial sobre el ejercicio de derechos frente a buscadores de Internet, a cuya vista tiene previsto asistir el director de la Agencia Española De Protección de Datos (AEPD).

Estaremos pendientes sobre cuál será el  pronunciamiento del TJUE sobre cómo interpretar la directiva europea de protección de datos en relación con los recursos interpuestos por Google contra las resoluciones en las que la AEPD ha amparado los derechos de oposición y de cancelación de datos personales de ciudadanos frente a buscadores en Internet, y en concreto Google.

¿Protección o censura?- Se trata de conocer las posturas de Google, España y otros países comunitarios sobre el derecho al olvido, proceso que podría/debería aclarar, o cuando menos comenzar a vislumbrar, cómo aplicar la normativa de protección de datos a buscadores de internet. La AEPD ha instado a Google a retirar la indexación de determinados contenidos por considerar que ésta genera perjuicios muy graves a los ciudadanos afectados, quien se ha negado, alegando que se trata de un “problema de libertad de expresión” y que son las fuentes del origen de la información los responsables.

NEWS 21/Enero/2013


La AEPD organiza la Jornada ’20 años de Protección de Datos en España’

El próximo 28 de enero la AEPD organiza, coincidiendo con la celebración del Día de la Protección de Datos en Europa, una jornada conmemorativa de los’20 Años de Protección de Datos en España’. A la jornada acudirán diversas personalidades y expertos que representarán a todos los agentes que han participado activamente en el desarrollo de este derecho fundamental en nuestra sociedad.

Las plazas son limitadas. Sólo se podrá acceder a la jornada mediante inscripción previa

PROGRAMA

08.45h.- Recepción y acreditación de asistentes

09.15h.- Bienvenida

09.20h.- Inauguración

09.50h.- La elaboración y aprobación de la LORTAD

10.30h.- Pausa café

10.50h.- Mesa Redonda. El Parlamento y la protección de datos

11.50h.- El derecho a la protección de datos en la jurisprudencia del Tribunal Constitucional

12.30h.- Mesa Redonda. La Actuación de la Agencia Española de Protección de Datos

13.30h.- Mesa Redonda. La protección de datos en la jurisprudencia de la Audiencia Nacional y del Tribunal Supremo

16.30h.- Mesa Redonda. El cumplimiento de la normativa de protección de datos en el sector público

17.45h.- Mesa Redonda. El cumplimiento de la normativa de protección de datos en el sector privado

19.00h..- Clausura. Retos actuales de la protección de datos

Acceso al programa completo e inscripción

 

NEWS 16/Octubre/2012

NOTA INFORMATIVA DE LA AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS (AEPD: 16-10-2012)

Las Autoridades Europeas de Protección de Datos concluyen su investigación sobre la nueva política de privacidad de Google.

A modo de resumen, las conclusiones son:

  1. Reclaman a Google que informe de una forma más clara a sus usuarios y le piden que ofrezca un mayor control sobre la combinación de datos entre sus numerosos servicios.
  2. Solicitan a la empresa que modifique las herramientas que emplea para evitar una recogida excesiva de datos.

(Madrid, 16 de octubre de 2012). Las Autoridades europeas de protección de datos han publicado sus conclusiones respecto de la nueva política de privacidad implementada por Google el pasado mes de marzo, tras meses de investigación liderada por la Autoridad francesa de protección de datos (CNIL). Tras analizar las respuestas y la documentación proporcionada por Google, las Autoridades concluyen que Google no proporciona suficiente información a los usuarios sobre sus operaciones de tratamiento de datos. Asimismo, considera que Google no ofrece al usuario un control sobre el modo en que sus datos se combinan entre los diferentes servicios de Google.

Por ello, las Autoridades europeas requieren a Google que ofrezca una información más clara y completa sobre los datos que se recogen y las distintas finalidades de cada una de las múltiples operaciones de tratamiento de datos que lleva a cabo. En relación con la combinación de datos entre servicios, las autoridades emplazan a Google a que refuerce el consentimiento para las combinaciones que se basan en la autorización de los usuarios y a que ofrezca mejores posibilidades para que los usuarios puedan oponerse al tratamiento de sus datos en los casos en que las operaciones de tratamiento no precisan consentimiento.

Las Autoridades Europeas han remitido estas recomendaciones a Google para darle la oportunidad de mejorar su nueva política de privacidad, y esperan que Google tome medidas eficaces para cumplir rápidamente con estas recomendaciones.

Nueva política de privacidad
El pasado 24 de enero Google anunció que modificaría su política de privacidad y sus condiciones de uso para la mayoría de sus servicios a partir del 1 de marzo de 2012. Ante las numerosas dudas que estos cambios planteaban, el Grupo de Autoridades de Protección de Datos de la UE encomendó a la Autoridad francesa (CNIL) que dirigiera la investigación sobre esta nueva política de privacidad.

En este contexto, se enviaron dos cuestionarios sucesivos a Google. La empresa contestó a estos cuestionarios, pero varias de las respuestas resultaron incompletas o poco precisas. En concreto, Google no contestó suficientemente a cuestiones clave como la descripción de sus operaciones de tratamiento de datos personales o la lista detallada de las más de 60 políticas de privacidad específicas que se han sustituido por esta nueva política general.

NEWS 10/Octubre/2012

INTECO Publica Estudio sobre la protección de datos en las empresas españolas:

El INSTITUTO NACIONAL DE TECNOLOGÍAS DE LA COMUNICACIÓN acaba de publicar este estudio cuyo objeto es “establecer un diagnóstico de la percepción de cumplimiento de la normativa vigente en materia de protección de datos personales por parte de la pequeña y mediana empresa española en 2012” según se recoge en su resumen ejecutivo.

Del estudio cabe destacar lo siguiente:

Respecto al Conocimiento de la LOPD.- Casi todas las pequeñas y medianas empresas la conoce (86%). Siendo conscientes de estar sujetas a la misma cerca del 80%.

Sobre la existencia de ficheros.- 3 de cada 4 empresas trabajan habitualmente con ficheros con datos personales, siendo los más frecuentes los de clientes (94%) y proveedores (80%). Otros ficheros usados con menor frecuencia son: nóminas, los archivos para la seguridad social y de candidatos.

En cuanto a la percepción de adopción de las obligaciones sobre protección de datos:

  • La mitad de las pequeñas y medianas empresas dicen cumplir con todas las obligaciones de la LOPD. 
  • El 57% de las empresas afirma haber inscrito los ficheros (siendo la estimación de INTECO, que solo el 31,8% los han inscrito)

Percepción de adopción de medidas de seguridad:

  • La percepción es irregular entre las empresas españolas.
  • Un 57% de pequeñas y medianas con ficheros con datos personales manifiesta tener un Documento de Seguridad. 
  • El 48% de las empresas afirma haber organizado sesiones de formación específica sobre protección de datos.
  • Solo un 30% de las empresas dice disponer de un registro de incidencias.
  • casi el 62% de las empresas españolas afirma que realiza copias de respaldo con periodicidad semanal.

Finalmente el informe también establece una serie de recomendaciones y los perfiles de empresas según su cumplimiento de la normativa sobre protección de datos:

  1. Empresas despreocupadas-indiferentes
  2. Empresas previsoras-estratégicas
  3. Empresas desinformadas
  4. Empresas cumplidoras

NEWS 20/septiembre/2012

Nuevo comunicado de la Fundación Tripartita señalando que posiblemente se estén produciendo casos de fraude en la impartición de curso sobre blanqueo de capitales y financiación del terrorismo.

La Fundación recuerda y advierte sobre la necesidad de acreditar la participación de los trabajadores, es decir, de estar ante un nuevo caso del llamado “coste 0” (ofrecer un curso financiado con fondos y “regalar” un asesoramiento vinculado al contenido del curso).

La Fundación recuerda, advierte  y previene sobre la inadecuada utilización de los créditos de  formación y evitar que se produzcan errores que supongan la devolución de las cantidades bonificadas por los costes de los mismos, ya que está recibiendo numerosas consultas sobre la posibilidad de bonificar los costes de los cursos indicados.

NEWS 16/agosto/2012

La Asociación Profesional Española de Privacidad propone la inclusión de contenidos específicos sobre privacidad en la asignatura de Educación para la ciudadanía (Publicado por APEP el 6 Agosto 2012 – 9:00)

APEP destaca que ser capaces de controlar la información personal, especialmente en el ámbito de las redes sociales, y de evaluar los riesgos en Internet constituye un aprendizaje vital para nuestros niños en la sociedad de la información. Profesores y editores deberían incorporar esta materia a las clases y manuales de la asignatura.

Ante la ausencia de un epígrafe específico que contemple aspectos relacionados con Internet, sociedad de la información y privacidad, APEP apela a autoridades, profesores y editores para que incorporen al desarrollo material de la asignatura estos contenidos.

NEWS 18/junio/2012

En el día de hoy, la AEPD (Agencia Española protección Datos) ha publicado en su página web 2 documentos elaborados por la AEPD y CGAE (Consejo General de la Abogacía Española), acerca del uso del CLOUD COMPUTING en los despachos de abogados.

Este informe puede servir perfectamente para los prestadores del servicio de CLOUD, dándole la vuelta, es decir, desde su óptica del prestador del servicio.

  1. Utilización del Cloud Computing por los despachos de abogados y el derecho a la protección de datos de carácter personal
  2. Díptico resumen

NEWS 15/Junio/2012

15 de junio de 2012.- Nota de la Fundación Tripartita para la Formación en el Empleo: Aclaración sobre consulta reativa a la implantación de la Ley de Protección de Datos:

Viene a decir que ante las muchas comunicaciones recibidas por la firma de un convenio suscrito entre la FEMP-CLM y Conversia Consulting Group sobre implantación de la LOPD y en el que se cita a la Fundación Tripartita como posible financiadora, ha publicado en su web UNA NOTA (enlace) en la que deja bien claro:

  1. Que no ha tenido un conocimiento previo de dicho convenio, ni ha sido consultada
  2. Recuerda que los créditos son por y para FORMACIÓN, no para otros servicios (consultoría, auditorías, mantenimiento, etc.), conocidos como “CONSULTORÍA COSTE CERO”.
  3. Que ya indicó que se han revisado y se siguen revisando bonificaciones (aplicándose en algunos casos devoluciones, recargos y sanciones), animando a denunciar y notificar este tipo de prácticas en la dirección: servicioalcliente@fundaciontripartita.org