Source: https://prodacyl.es/blog/
Timestamp: 2020-07-13 05:15:36+00:00

Document:
Blog - Prodat Castilla y León
983 363 893 prodacyl@prodat.es
Prodat Castilla y León
Sello validación Web
Servicios de consultoría LOPD
Adecuación web y comercio electrónico
Normativa de blanqueo de capitales
¿Cómo realizar videoconferencias profesionales y personales seguras?
LOPD, privacidad, Reglamento Europeo Protección de datos
Sigue leyendo Deja un comentario
¿Utilizas ZOOM para tus videoconferencias profesionales y familiares? Recomendaciones y buenas prácticas.
privacidad, RDLOPD, Reglamento Europeo Protección de datos
A raíz de la situación en la que nos encontramos actualmente, somos conscientes del gran auge que están teniendo las aplicaciones y herramientas que nos proporcionan la opción de comunicarnos con otras personas a través de las llamadas de video o videollamadas.
Somos conocedores que, para el correcto desempeño de vuestras actividades profesionales, muchos de vosotros os estáis viendo en la obligación de utilizar estos aplicativos, debiendo siempre tomar las medidas de seguridad pertinentes para una comunicación segura.
El motivo del presente comunicado es informaros de que hace escasos días nos hacíamos eco de una noticia relativa a las vulnerabilidades de seguridad de la aplicación de videollamadas Zoom, unas de las aplicaciones de videoconferencia con mensajería en tiempo real más utilizadas entre los usuarios durante este periodo de confinamiento.
A este respecto, el CCN-CERT (Centro Criptológico Nacional, adscrito al Centro Nacional de Inteligencia) ha elaborado una serie de recomendaciones y buenas prácticas de la aplicación Zoom, a tenor de las últimas noticias que ponían en entredicho la seguridad y privacidad de la aplicación.
Algunas de las recomendaciones que destacamos con relación al uso de la aplicación Zoom, serían las siguientes:
Descargar la aplicación de sitios oficiales.
Actualizar la aplicación a la última versión disponible, en el supuesto de estar utilizándose.
Verificar contactando con el remitente cualquier enlace de reunión que no utilice los nombres de dominio zoom[.]us o zoom[.]com.
Analizar y personalizar las funcionalidades de la aplicación (Personal  Configuraciones), atendiendo a los requerimientos de seguridad necesarios dentro de cada sector profesional.
Evitar hacer clic en enlaces dentro de la propia conversación que procedan de personas desconocidas.
No permitir el acceso a la reunión a más participantes de los que se hubiesen determinado en el momento de la creación de la reunión, y dotar a todos ellos de una contraseña para poder acceder a la misma.
No aceptar llamadas de usuarios desconocidos. Todos aquellos usuarios que entren en la reunión han de hacerlo con un nombre/nik reconocible para el administrador de la misma.
No comunicar datos sensibles a través de la aplicación.
Como conclusión y atendiendo a los criterios establecidos desde el CCN-CERT, siempre y cuando el usuario lleve a cabo las recomendaciones y buenas prácticas indicadas, así como la configuración de seguridad y privacidad pertinente, ZOOMpodría utilizarse como una herramienta para nuestras videoconferencias tanto profesionales como personales.
Todo el equipo de PRODAT CYL está a vuestra disposición. Seguimos trabajando para prestar el mejor servicio a nuestros clientes y portenciales clientes.
Consejos prácticos para el teletrabajo seguro.
De momento y hasta el próximo 26 de abril muchas empresas seguiremos teletrabajando. Os hemos preparado esta Infografía donde recogemos de forma visual y sencilla unas recomendaciones básicas para trasladar a nuestros trabajadores y crear un entorno seguro de trabajo en casa, válido para estos momentos excepcionales, como para el futuro, pues cada vez más son las empresas que integran el teletabajo en sus planes de conciliación.
El RGPD entra en vigor, comienzan los dos años de adaptación.
Ha escasos dos días el Reglamento General de Protección de Datos entraba en vigor. Comienzan ahora, dos años de adaptación hasta que el RGPD sea aplicable a todos los Estados miembros.
La Agencia Española de Protección de Datos, ha publicado un documento simplificado, que sigue el formato pregunta-respuesta, en total 12, sobre el RGPD, para iniciarnos en lo que supone y supondrá el nuevo marco normativo al que nos enfrentamos. Es un documento dirigido a ciudadanos y entidades.
La privacidad influye en las decisiones de compra de los consumidores
consumidores, e-commerce, privacidad
El pasado 17 de mayo se celebró el Día de Internet , este año ha girado en torno a la importancia de la privacidad y la protección de datos en el mundo online.
Se llevaron a cabo diferentes actividades e iniciativas para conmemorar esta edición del Día de internet con el fin de fomentar la innovación, regulación, buenas prácticas y concienciación en materia de privacidad y protección de Datos. La AEPD participó en el debate plenario del Día Mundial de internet en el Senado “El futuro de la Privacidad en una sociedad digital”, en el que se analizaron cómo deberían gestionarse los datos personales en internet desde el punto de vista regulatorio, de la innovación, de las empresas y de los ciudadanos.
Más info: http://www.agpd.es/portalwebAGPD/revista_prensa/revista_prensa/2016/notas_prensa/news/2016_05_13-ides-idphp.php
¿Cuándo no aplica la LOPD?
LOPD, RDLOPD
Si en el capítulo 2 de nuestro año de LOPD, hablábamos del ámbito de aplicación de la LOPD, en el capítulo de hoy nos centraremos en las exclusiones de su aplicación.
La primera excepción a destacar será la referida a personas jurídicas, la LOPD sólo aplica al tratamiento de datos realizado respecto de personas físicas (art.2. RDLOPD).
A pesar de lo anterior, nos encontramos con datos de carácter personal que se refirieren a personas físicas identificadas o identificables pero su tratamiento no está dentro del ámbito de aplicación de la ley, el artículo 2.2 del RDLOPD establece : “Este reglamento no será aplicable a los tratamientos de datos referidos:
a. A personas físicas que presten sus servicios en entidades jurídicas, consistentes únicamente en su nombre y apellidos, las funciones o puestos desempeñados, así como la dirección postal o electrónica, teléfono y número de fax profesionales, es decir los datos que podemos encontrar en una tarjeta de visita.
b. A empresarios individuales, cuando hagan referencia a ellos en su calidad de comerciantes, industriales o naviero.
En lo que se refiere a los profesionales, el criterio reiterado de la Agencia es establecer una diferencia entre el empresario individual y los profesionales autónomos, de forma que éstos últimos sólo quedarían excluidos de la aplicación de la Ley Orgánica 15/1999 en caso de que los mismos organicen su actividad en forma de empresa no ostentando en consecuencia la condición de comerciante (es el caso de los profesionales liberales cuyas actividades están expresamente excluidas del ámbito de aplicación de la Ley Básica 4/2014 por su artículo 7).
En conclusión, la recogida de datos personales de profesionales autónomos, siempre que no ejerzan su actividad en forma de empresa constituye un tratamiento de datos personales, plenamente sometido a la Ley Orgánica 15/1999.
c. A los datos referidos a personas fallecidas. No obstante, las personas vinculadas al fallecido, por razones familiares o análogas, podrán dirigirse a los responsables de los ficheros o tratamientos que contengan datos de éste con la finalidad de notificar el óbito, aportando acreditación suficiente del mismo, y solicitar, cuando hubiere lugar a ello, la cancelación de los datos.
Asimismo, existen determinados ficheros que a pesar de contener datos de carácter personal, se encuentran excluidos del ámbito de aplicación de la Ley, en este caso acudimos al artículo 4 del RDLOPD que nos dice: “El régimen de protección de los datos de carácter personal que se establece en el presente reglamento no será de aplicación a los siguientes ficheros:
¡Ya está! Tenemos Reglamento de Protección de Datos.
Esta misma mañana el Parlamento Europeo aprobaba el Reglamento General de Protección de Datos. Han sido cuatro años de trabajo que han dado como resultado nuevas reglas europeas en materia de protección de datos que sustituirán a la Directiva 95/46/CE.
Un importante cambio con un objetivo claro: dar más control a los ciudadanos sobre su información privada en un mundo digital.
Asimismo y en palabras de Albrecht (Verdes, Alemania), responsable de la tramitación parlamentaria del texto, “también se ofrece más claridad a las empresas, con una norma única para toda la UE que refuerza la confianza y la seguridad jurídica e impulsa la competencia justa”.
Además de la aprobación del Reglamento, se incluye una directiva sobre transmisión de datos para cuestiones judiciales y policiales.
Tenemos un vocatio legis de 20 días tras la publicación del Reglamento en el Diario oficial de la UE. Sus disposición serán de aplicación directa en todos los Estados miembros dos años después. Primavera 2018.
Y respecto de la Directiva, los países tendrán un plazo de dos años para trasladar los cambios de la directiva a la legislación nacional.
En el capítulo de hoy, el segundo en <Doce meses de LOPD> vamos a centrarnos en analizar cuál es el ámbito de aplicación de la Ley Orgánica.
Para ello recurrimos al artículo 2 de la LOPD, en el que se indica: “La presente Ley Orgánica será de aplicación a los datos de carácter personal registrados en soporte físico, que los haga susceptibles de tratamiento, y a toda modalidad de uso posterior de estos datos por los sectores público y privado”.
Sin movernos del artículo 2, nos encontramos con que la propia norma delimita el ámbito de aplicación, estableciendo que se regirán por la presente Ley Orgánica todo tratamiento de datos de carácter personal cuando:
El tratamiento sea efectuado en territorio español en el marco de las actividades de un establecimiento del responsable del tratamiento.
Cuando el responsable del tratamiento no esté establecido en territorio de la Unión Europea y utilice en el tratamiento de datos medios situados en territorio español, salvo que tales medios se utilicen únicamente con fines de tránsito. En este supuesto, el responsable del tratamiento deberá designar un representante establecido en territorio español (artículo 3.1 del RDLOPD 1720/2007).
Lo que se pretende es evitar que una persona no esté protegida en un tratamiento efectuado en su país por la única razón de que el responsable del tratamiento no esté establecido en el territorio comunitario.
Y ahora nos puede surgir la duda, ¿Qué debemos entender por “medios” y “con fines de tránsito”?
Sigue leyendo Un comentario
Doce meses de LOPD
No han sido pocas las ocasiones que, en el día a día de nuestro trabajo, hemos oído frases como: “Sí, claro que cumplo con la LOPD, tengo inscritos los ficheros” o “con tener los ficheros inscritos cumples con la LOPD, no es más”.
Por suerte, para nuestro derecho a la protección de datos, cumplir con la LOPD y normativa al respecto es mucho más que inscribir los ficheros ante la Agencia Española de Protección de Datos.
Somos de la opinión que no hay mejor forma de demostrar las cosas que con hechos, por ello hemos decidido que durante todo un año y desde nuestro blog vamos a ir desgranando paso a paso, capítulo a capítulo, tanto la Ley Orgánica de Protección de Datos como el Real Decreto 1720/2007 que la desarrolla.
De esta forma y de manera clara y sencilla os mostraremos qué se esconde realmente detrás de la conocida LOPD: conceptos, principios, obligaciones, excepciones y un largo etcétera.
Comenzaremos hoy mismo, y lo haremos desde el principio:
Cumplir con la LOPD es más que una obligación, es un valor añadido.
Por suerte, cada vez son menos los que opinan que cumplir con la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (LOPD), sólo sirve para evitar sanciones por parte de la Agencia Española de Protección de Datos, a pesar de este hecho, todavía son muchas las entidades públicas y privadas que no cumplen con la LOPD.
Debemos tener presente que la LOPD tiene como objetivo, algo muy importante, y es el de garantizar y proteger el derecho al honor e intimidad personal y familiar. Es decir, que la LOPD se creó para salvaguardar la privacidad de las personas.
Hoy en día, donde todo está informatizado y el acceso a la información cada vez es más fácil, cumplir con la normativa en materia de protección de datos se convierte en algo fundamental para las empresas, ya sean pequeñas, medianas o grandes. La razón, es tan sencilla pero a la vez tan relevante como es el hecho de evitar que los clientes puedan pensar que se está abusando de su confianza, haciendo un uso inadecuado de sus datos.
Por ello, la correcta aplicación de normas sobre protección de datos se traduce en una palabra clave: confianza.
Confianza proyectada hacia nuestros potenciales clientes, confianza demostrada a nuestros ya clientes y confianza también de nuestros empleados.
Además, en un mundo globalizado y tan competitivo, las empresas buscan diferenciarse también por la calidad, y se preocupan por la imagen que proyectan, o la reputación que tienen en las redes sociales, es decir, es otro de los beneficios de cumplir con la normativa de protección de datos, contribuir a la calidad de la empresa.
Ni que decir tiene, que son muchos los estudios que demuestran que la confianza es uno de los factores determinantes en la decisión de compra de un cliente.
Por todo esto y mucho más, invertir en un correcto asesoramiento en esta materia, reporta más beneficios que costes, pues como se suele decir:
“Un cliente satisfecho es un cliente que repite”.
Tamara Morales en ¿Cuándo no aplica la LOPD?
Alonso en ¿Cuándo no aplica la LOPD?
Tamara Morales en Ámbito de aplicación de la LOPD
PRODACYL, S.L.U. • Angustias 32-2B • 47003 Valladolid • Tel. 983 363 893 • prodacyl@prodat.es

References: artículo 2
 artículo 7
 artículo 4
 artículo 2
 artículo 2
 Real Decreto