Source: https://www.piconyasociados.es/noticias/coronavirus-teletrabajo-y-brechas-de-seguridad/
Timestamp: 2020-08-14 08:45:16+00:00

Document:
CORONAVIRUS, TELETRABAJO Y BRECHAS DE SEGURIDAD - Picón y Asociados
Elaboraremos una propuesta adecuada a sus necesidades
Tel: 91 457 56 14
Sobre Picón & Asociados Abogados
Prevención de Responsabilidad Penal de Personas Jurídicas
Derecho Laboral Digital
Defensa jurídica contenciosa
Ejercicios de derechos digitales
Procesos de selección en curso
Descarga documentación clientes
CORONAVIRUS, TELETRABAJO Y BRECHAS DE SEGURIDAD
Portada » CORONAVIRUS, TELETRABAJO Y BRECHAS DE SEGURIDAD
By Ignacio Pizarro
Posted mayo 4, 2020
CORONAVIRUS, TELETRABAJO Y BRECHAS DE SEGURIDAD2020-05-042020-05-04https://www.piconyasociados.es/wp-content/uploads/2019/08/piconyasociados_aniversario_2.pngPicón y Asociadoshttps://www.piconyasociados.es/wp-content/uploads/2020/05/coronavirus-3.png200px200px
La actual pandemia provocada por el coronavirus ha forzado a las empresas a adaptarse rápidamente al teletrabajo, pues esta modalidad permite continuar con la actividad económica de una forma segura para los empleados. La rapidez de actuación que exigía la alerta sanitaria precipitó la implantación de este sistema en entidades que no contemplaban esa opción con anterioridad, en muchas ocasiones sin una planificación adecuada que tuviese en cuenta las normativas vigentes en materia de protección de datos (RGPD y LOPDGDD), que se siguen aplicando en su totalidad.
Lejos de ser una situación temporal, el RD 15/2020, de 21 de abril, de medidas urgentes complementarias para apoyar la economía y el empleo, contempla la prórroga de dos meses tras la finalización del Estado de Alarma del carácter preferente del trabajo a distancia, lo que obliga a las empresas a realizar una reflexión más pausada, así como a corregir la inicial tolerancia a ciertas prácticas cuestionables desde el punto de vista de la privacidad por parte de los empleados. Lo contrario supondría asumir indefinidamente un riesgo de incumplimiento, que podría acarrear sanciones económicas y dañar la imagen corporativa.
Este riesgo se ve incrementado especialmente cuando la entidad ha optado por permitir la utilización de dispositivos personales, los cuales no están bajo su control. A modo de ejemplo, en un uso doméstico aumenta significativamente la exposición a ciberataques. De hecho, en este momento se está utilizando la alerta sanitaria como cebo, y proliferan los fraudes en la red, causando no pocas incidencias (phishing, robo de credenciales, malware…). El empleado ha de ser enormemente cuidadoso para no caer en un engaño por el que pueda verse afectada la confidencialidad, disponibilidad o integridad de los datos, y que por ende pueda tener como consecuencia una brecha de seguridad en materia de protección de datos.
Para minimizar el riesgo recomendamos que se adopten las cautelas enunciadas en el siguiente listado:
Acceso seguro: Se ha de dotar al empleado de herramientas que garanticen que el acceso a los sistemas de la empresa desde una ubicación externa se realiza de forma segura. Para ello, es recomendable utilizar una red privada virtual o VPN, completamente controlada por la empresa.
Antivirus: Es importante instalar una herramienta que proteja al equipo de amenazas, debidamente actualizada y operativa.
Almacenamiento seguro: Se ha de almacenar la información utilizando únicamente plataformas habilitadas por la empresa al efecto. No debe permitirse almacenar documentos en el propio equipo. Se ha de evitar, en la medida de lo posible, almacenar en soportes externos como pendrives o discos duros, a menos que estos se encuentren cifrados.
Copias de seguridad: Es fundamental salvaguardar los documentos que se generen para evitar pérdidas.
Contraseñas: Se deben utilizar contraseñas tanto en el acceso al equipo como en las diferentes aplicaciones, que han de cumplir unos mínimos de complejidad.
Este listado no pretende ser completo ni exhaustivo, pues es preciso que cada empresa realice un análisis del riesgo, y en base al mismo, se definan las medidas de seguridad más adecuadas para cada caso concreto.
En cualquier caso, es fundamental no solo definir y aplicar medidas de ciberseguridad, sino mantener permanentemente formado al empleado en materia de protección de datos, de forma que conozca y sea capaz de aplicar las medidas de seguridad oportunas y pueda detectar a tiempo fraudes como los anteriormente comentados.
AEPD: https://www.aepd.es/sites/default/files/2020-04/nota-tecnica-proteger-datos-teletrabajo.pdf
INCIBE – OSI: https://www.osi.es/es/cibercovid19
Bárbara Vázquez Cesteros
Picón & Asociados
PUERTOS INUNDADOS Y ESCUDOS ROTOS: REFLEXIONES SOBRE LAS MALOGRADAS DECISIONES DE ADECUACIÓN EN LAS TRANSFERENCIAS COMERCIALES DE DATOS DE CARÁCTER PERSONAL ENTRE LA UNIÓN EUROPEA Y ESTADOS UNIDOS
IMPLANTACIÓN DE TÉCNICAS DE RECONOCIMIENTO FACIAL EN MERCADONA
Tratamiento de la señal recibida por los teléfonos móviles para conocer el recorrido realizado por los clientes
LEFEBVRE – Protección de Datos en los Ayuntamientos
C/Hermanos Pinzón, 3, bajo.
(Semiesquina Paseo de la Castellana, 124)
picon@piconyasociados.es
T. 91 457 56 14 F. 91 561 57 47
Cookies · Aviso Legal · Politica de Privacidad
© 2018 PICÓN & ASOCIADOS ABOGADOS. TODOS LOS DERECHOS RESERVADOS.
Picón y Asociados Abogados es una firma legal que opera a través de 2 sociedades: Picón y Asociados Derecho e Informática SL, con CIF B-82635277 y Picón y Asociados Derecho y Nuevas Tecnologías SL, con CIF B-85397669. Ambas tienen el domicilio en C/ Hermanos Pinzón 3, 28036, Madrid. El teléfono es el 914.575.614 y el correo electrónico es picon@piconyasociados.es
Dependiendo del formulario utilizado o la finalidad para la que nos indique que envía sus datos, podemos utilizar los mismos para las siguientes finalidades:
La resolución de consultas o la elaboración de presupuestos que nos pueda solicitar a través de los formularios de la sección “CONTACTO” o “PRESUPUESTO”. Puede consultar la información adicional y detallada sobre estos tratamientos en este ENLACE.
También si utiliza los formularios de “CONTACTO” o “PRESUPUESTO” podremos realizar el envío de comunicaciones comerciales de nuestros productos o servicios, en caso de que haya escogido esta opción. Puede consultar la información adicional y detallada sobre estos tratamientos en este ENLACE.
Los datos recabados en la sección “EMPLEO” se utilizarán para llevar a cabo nuestros procesos de selección de personal. Puede consultar la información adicional y detallada sobre estos tratamientos en este ENLACE.
Si usted facilita datos de terceros, asume la responsabilidad de informarles previamente de todo lo previsto en el artículo 14 del Reglamento General de Protección de Datos, en las condiciones establecidas en dicho precepto.
Tratamos los datos personales que nos facilite con la finalidad de llevar a cabo nuestros procesos de selección de personal. Usted no está obligado a facilitar los datos con dicho fin, pero, si no lo hiciese o retirase su consentimiento para que los tratemos, no podrá participar en dichos procesos.
Los datos serán conservados durante el tiempo en que duren nuestros procesos de selección y aún posteriormente, para procesos futuros, salvo que usted nos indique otra cosa o revoque su consentimiento.
La base legal para el tratamiento de sus datos es el consentimiento que se le solicita, pudiendo usted revocarlo en cualquier momento. La retirada de dicho consentimiento no afectará a los tratamientos de datos efectuados con anterioridad, que no perderán su licitud por el hecho de que el consentimiento se haya revocado.
Los datos no serán comunicados a terceras entidades.
El envío de comunicaciones comerciales de nuestros productos o servicios, salvo que usted manifieste su voluntad en contra por cualquier medio. La autorización para tratar sus datos con este fin es voluntaria y su negativa sólo tendría como consecuencia el hecho de que usted no recibiría ofertas comerciales de nuestros productos o servicios.
La resolución de consultas o la elaboración de presupuestos que nos pueda solicitar a través de los formularios. Nos reservamos el derecho a atender las consultas o peticiones de presupuestos que no sean remunerados.
Los datos para el envío de comunicaciones comerciales de nuestros productos o servicios serán conservados indefinidamente, hasta que, en su caso, usted nos manifieste su voluntad de suprimirlos.
Los datos facilitados para las exclusivas finalidades de resolución de consultas o elaboración de presupuestos, en caso de que marque la casilla de no querer recibir comunicaciones comerciales, serán conservados durante 2 años.
La legitimación para tratar sus datos para la resolución de consultas, elaboración de presupuestos y realizar acciones comerciales está basada en el consentimiento que se le solicita, pudiendo usted revocarlo en cualquier momento. La retirada de dicho consentimiento no afectará en ningún caso a la ejecución del contrato, pero los tratamientos de datos con ese fin efectuados con anterioridad no perderán su licitud por el hecho de que el consentimiento se haya revocado.
Los datos personales facilitados a través de esta página web serán tratados por la empresa Picón & Asociados Derecho e Informática, S.L. Su domicilio se encuentra en C/ Hermanos Pinzón, 3, bajo, 28.036 Madrid. El teléfono de contacto es 91.457.56.14, el fax 91.561.57.47 y la dirección de correo electrónico picon@piconyasociados.es.
La gestión de la relación con el cliente y la facturación y cobro de los servicios. El suministro de los datos con este fin es obligado, impidiéndose en otro caso el cumplimiento del contrato.
El envío de información de nuestros productos o servicios, salvo que usted manifieste su voluntad en contra por cualquier medio. En base a la información facilitada, podemos elaborar perfiles comerciales con la finalidad de ofrecerle productos y servicios que se adecuen a sus intereses. En cualquier caso, la autorización para tratar sus datos con este fin es voluntaria y su negativa sólo tendría como consecuencia el hecho de que usted no recibiría ofertas comerciales de nuestros productos o servicios.
Los datos para la gestión de la relación con el cliente y la facturación y cobro de los servicios serán conservados con ese fin durante todo el tiempo en que el contrato esté vigente. Una vez finalizada dicha relación, en su caso los datos podrán ser conservados durante el tiempo exigido por la legislación aplicable y hasta que prescriban las eventuales responsabilidades derivadas del contrato.
Los datos para el envío de información comercial de nuestros productos o servicios serán conservados indefinidamente, incluso después de finalizada, en su caso, la relación contractual, hasta que usted nos manifieste su voluntad de suprimirlos.
La base legal para el tratamiento de sus datos es la ejecución del contrato de prestación de servicios de asesoramiento jurídico en materia de protección de datos de carácter personal..
La oferta prospectiva de productos y servicios tiene como base la satisfacción del interés legítimo empresarial consistente en poder ofrecer a nuestros clientes la contratación de otros productos o servicios y conseguir así su fidelización. Dicho interés legítimo se reconoce por la normativa legal aplicable (Reglamento General de Protección de Datos), que permite expresamente el tratamiento de datos personales sobre esa base legal con fines de mercadotecnia directa. No obstante, le recordamos que tiene usted derecho a oponerse a este tratamiento de sus datos, pudiendo hacerlo por cualquiera de los medios previstos en esta cláusula.
Cualquier persona tiene derecho a obtener confirmación sobre si estamos tratando datos personales que les conciernan, o no. Las personas interesadas tienen derecho a acceder a sus datos personales, así como a solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines para los que fueron recogidos.
Es usted responsable de que la información que proporcione a través de esta Web sea cierta. A estos efectos, responde de la veracidad de todos los datos que comunique y debe mantener convenientemente actualizada la información facilitada, de tal forma que responda a su situación real.
En determinadas circunstancias y por motivos relacionados con su situación particular, los interesados podrán oponerse al tratamiento de sus datos. Si ha otorgado el consentimiento para alguna finalidad específica, tiene derecho a retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada. En estos supuestos dejaremos de tratar los datos o, en su caso, dejaremos de hacerlo para esa finalidad en concreto, salvo por motivos legítimos imperiosos, o el ejercicio o la defensa de posibles reclamaciones.
Frente a cualquier vulneración de sus derechos, especialmente cuando no haya obtenido satisfacción en su ejercicio, puede presentar una reclamación ante la Agencia Española de Protección de Datos (datos de contacto accesibles en www.agpd.es), u otra autoridad de control competente. También puedes obtener más información sobre los derechos que le asisten dirigiéndose a dichos organismos.
1.- Tratamiento de datos de carácter personal
En el tratamiento de datos de carácter personal, Picón & Asociados Abogados garantiza el cumplimiento de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal, el Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba su Reglamento de desarrollo, y el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento General de Protección de Datos – RGPD). Dichas normas tienen por objeto garantizar y proteger, en lo que concierne al tratamiento de datos personales, las libertades públicas y los derechos fundamentales de las personas físicas y, en especial, su honor e intimidad personal y familiar.
El tratamiento de datos de carácter personal por Picón & Asociados Abogados queda sujeto a lo dispuesto en dichas normas y en la presente Política de Protección de Datos. No obstante, Picón & Asociados Abogados se reserva el derecho de modificar esta Política de Protección de Datos en cualquier momento, con el fin de adaptarla a novedades legislativas o cambios en sus actividades.
2.- Finalidad del tratamiento y calidad de los datos
En ocasiones, a través de sus páginas Web o por otras vías (por ejemplo, las redes sociales), Picón & Asociados Abogados recaba datos de carácter personal.
El Usuario que facilite datos de carácter personal queda informado y consiente la incorporación de los mismos a los ficheros de Picón & Asociados Abogados (integrada por las entidades Picón y Asociados Derecho e Informática, S.L. y Picón & Asociados Derecho y Nuevas Tecnologías, S.L.). Los datos serán tratados con objeto de contactar con el remitente de la información, dar respuesta a su petición o consulta y hacer un seguimiento posterior. En cualquier caso, dichos datos serán adecuados, pertinentes y no excesivos en relación con el ámbito y las finalidades determinadas, explícitas y legítimas para las que se obtengan.
En aquellos casos en que se haga una solicitud de presupuesto o de información, salvo que expresamente se comunique lo contrario en la casilla “Comentarios” o por los medios abajo indicados, el solicitante autoriza de modo expreso que se le remitan comunicaciones comerciales de los servicios, ofertas, acuerdos de colaboración, actividades y noticias de Picón & Asociados Abogados, incluso por vía electrónica.
Esa misma información, así como cualquier otra relacionada con la protección de datos de carácter personal u otros servicios prestados por Picón & Asociados Abogados, podrá ofrecérseles a quienes se hagan seguidores de esta en las redes sociales. El hecho de convertirse en amigo o seguidor implica la autorización para el tratamiento de los datos con esa finalidad. Si desean dejar de recibir dicha información o que esos datos sean cancelados, pueden darse de baja como seguidores de nuestro perfil. Además, los seguidores en redes sociales pueden ejercer los derechos que la Ley les reconoce, conforme a lo que se indica en el apartado 4 de esta Política de Protección de Datos, si bien, puesto que dichas plataformas pertenecen a terceros, las respuestas a los ejercicios de derechos por parte de Picón & Asociados Abogados quedarán limitadas por las funcionalidades que permita la red social de que se trate.
El Usuario es libre de facilitar o no los datos que se le puedan requerir con ocasión de la solicitud de información que realice o de la suscripción o alta en alguno de los servicios ofrecidos por parte de Picón & Asociados Abogados, en esta Web o en cualquier otra plataforma. No obstante, en caso de no facilitar todos los datos marcados como obligatorios, es posible que no se pueda dar respuesta a su solicitud o petición.
El Usuario es responsable de que la información que proporcione a través de esta Web sea cierta. A estos efectos, el Usuario responde de la veracidad de todos los datos que comunique y mantendrá convenientemente actualizada la información facilitada, de tal forma que responda a su situación real. El Usuario será responsable de las informaciones falsas o inexactas que proporcione y de los perjuicios que ello cause a Picón & Asociados Abogados o a terceros.
En caso de facilitarse datos de terceros, es responsabilidad del Usuario haberles informado previamente de todo lo dispuesto en esta cláusula y obtener su consentimiento.
La navegación por esta Web puede implicar el registro de cookies. Puede consultarse al efecto la Política de Cookies contenida en esta misma página Web.
Picón y Asociados Abogados garantiza la seguridad y confidencialidad de los datos de carácter personal que le sean facilitados. A tal fin, tiene implantadas las medidas de seguridad de índole técnica y organizativa que son necesarias para evitar su alteración, pérdida, tratamiento o acceso no autorizados, de acuerdo con lo establecido en el Real Decreto 1720/2007, de 21 de diciembre.
Como garantía adicional de seguridad, los datos de carácter personal son tratados por Picón & Asociados Abogados cumpliendo los estándares establecidos en la norma ISO 27001. El Sistema de Gestión de la Seguridad de la Información de Picón & Asociados Abogados ha sido certificado en dicha norma mediante acreditación ENAC.
No obstante, el usuario deberá tener en cuenta que las medidas de seguridad en Internet, debido a su naturaleza y carácter global, no son inexpugnables.
4.- Derechos de los interesados
De conformidad con lo dispuesto en la normativa aplicable, Picón & Asociados Abogados le informa de la posibilidad de ejercer los derechos de acceso, rectificación, cancelación y oposición mediante solicitud escrita y firmada en la que se contenga la siguiente información: nombre, apellidos, domicilio a efectos de notificaciones, fotocopia del DNI o Pasaporte, y petición en que se concreta la solicitud.
El escrito deberá remitirse a Picón & Asociados Abogados, C/ Hermanos Pinzón, 3, bajo, 28036 Madrid.
El titular de esta página Web es la sociedad Picón & Asociados Derecho e Informática S.L., con CIF B-82635277 e inscrita en el Registro Mercantil, Tomo 15.293, Libro 0, Folio 27, Sección 8, Hoja M-256254. El domicilio social está en Madrid, C/ Hermanos Pinzón, 3, bajo. El teléfono de contacto es 91.457.56.14, el fax es 91.561.57.47 y la dirección de correo electrónico es picon@piconyasociados.es. En adelante, se la denominará Picón & Asociados Abogados.
Todos los contenidos de esta Web (textos, fotografías, gráficos, imágenes, tecnología, software, links, contenidos audiovisuales, diseño gráfico, código fuente, etc.), así como las marcas y demás signos distintivos, son propiedad de Picón & Asociados Abogados o de terceros, no adquiriendo el usuario ningún derecho sobre ellos por el mero uso de esta Web.
Queda prohibido cualquier uso de esta Web que tenga como finalidad o produzca como resultado la lesión de bienes, derechos o intereses de Picón & Asociados Abogados, de sus clientes o proveedores o de terceros. Queda igualmente prohibido realizar cualquier uso de esta Web que altere, dañe o inutilice las redes, servidores, equipos, productos y programas informáticos de Picón & Asociados Abogados, de sus clientes o proveedores o de terceros.
El usuario, deberá abstenerse de: a) reproducir, copiar, distribuir, poner a disposición de terceros, comunicar públicamente, transformar o modificar los contenidos de esta Web, salvo en los casos contemplados en la ley o expresamente autorizados por Picón & Asociados Abogados o por el titular de dichos derechos; b) reproducir o copiar para uso privado el software o las bases de datos existentes en esta Web, así como comunicarlos públicamente o ponerlos a disposición de terceros cuando ello conlleve su reproducción; c) extraer o reutilizar la totalidad o una parte sustancial de los contenidos integrantes de esta Web. En cualquier caso, se exceptúa de lo anterior la utilización o reproducción de contenidos o bases de datos que sea expresamente autorizada por Picón & Asociados Abogados.
El Usuario que quiera introducir enlaces a esta Web debe cumplir las condiciones siguientes: a) no podrán establecerse frames o marcos de cualquier tipo que rodeen la Web o permitan visualizarla a través de direcciones de Internet distintas o conjuntamente con contenidos ajenos a esta Web, de forma que produzca, o pueda producir, error o confusión en los usuarios sobre la procedencia del servicio o su contenido, implique un acto de comparación o imitación desleal, sirva para aprovechar la reputación, marca y prestigio de Picón & Asociados Abogados o sus clientes o se haga de cualquier otro modo que esté prohibido por la Ley; b) desde la página que realice el enlace no podrá efectuarse ningún tipo de manifestación falsa o inexacta sobre Picón & Asociados Abogados, sobre la calidad de sus servicios o sobre sus proveedores, empleados o clientes; c) El remitente no podrá utilizar la marca o cualquier otro signo distintivo de Picón & Asociados Abogados dentro de su página Web, salvo en los casos autorizados por la ley o permitidos expresamente por Picón & Asociados Abogados; d) la página que establezca el enlace deberá observar la legalidad vigente y no podrá disponer de o enlazar con contenidos ilícitos, nocivos, contrarios a la moral y a las buenas costumbres, que produzcan o puedan producir la falsa idea de que Picón & Asociados Abogados respalda o apoya las ideas, manifestaciones o actuaciones del remitente o que resulten inadecuados en relación con la actividad desarrollada por Picón & Asociados Abogados y sus clientes, teniendo en cuenta los contenidos y la temática general de la página Web donde se establezca el enlace.
Esta Web puede incluir dispositivos técnicos de enlace que permiten al usuario acceder a otras páginas de Internet (enlaces). Picón & Asociados Abogados no conoce los contenidos y servicios de los enlaces y por tanto no se hace responsable por los daños derivados de su falta de calidad, desactualización, indisponibilidad, error, inutilidad o ilegalidad y no responde de las manifestaciones realizadas o de los contenidos o servicios proporcionados a través de ellos. Si cualquier usuario tuviera conocimiento de que los enlaces remiten a páginas cuyos contenidos o servicios sean ilícitos, nocivos, denigrantes, violentos o inmorales, podrá ponerse en contacto con Picón & Asociados Abogados indicándolo.
Esta Web utiliza un tipo de cookies de tercero que son denominadas “cookies de análisis”. Son cookies que, bien tratadas por nosotros, bien por dichos terceros, nos permiten cuantificar el número de usuarios y examinar su navegación, pudiendo así realizar la medición y análisis estadístico de la utilización de la Web que hacen los usuarios. Todo ello se hace con la finalidad de mejorar los contenidos de la Web y prestar un mejor servicio a través de ella.
Le informamos, no obstante, de la posibilidad de que la desactivación de alguna cookie impida o dificulte la navegación o la prestación de los servicios ofrecidos a través de las páginas Web.
Si quiere elegir qué cookies admitir o rechazarlas todas, haga clic en este enlace “OPCIONES DE COOKIES”
COMENTARIOS SOBRE LA “CONFLUENCIA DICOTÓMICA” DE LA SEGURIDAD DE LA INFORMACIÓN Y DE LA PRIVACIDAD.Noticias
Webinar “Actualidad Protección de Datos AFC”Noticias

References: resolución 
 artículo 14
 resolución 
 resolución 
 resolución 
 Real Decreto 
 Real Decreto