Source: http://www.iee.es/
Timestamp: 2014-09-18 07:39:35+00:00

Document:
Auditores LOPD y Reglamento Consultores
Utilizamos cookies de terceros para mejorar nuestros servicios y conocer estadísticas de uso de nuestro sitio web. Si continua navegando, consideramos que acepta su uso. Puede cambiar la configuración, u obtener más información pinchando en: www.iee.es
Bienvenido a iee.es.
Le describimos cómo podemos ser útiles a su entidad, con consultores y auditores, titulados en Informática expertos en seguridad, y abogados especializados en datos personales (LOPD y Reglamento), y le podemos aportar información más completa, así como una presentación
Ayudamos a nuestros clientes a conocer su situación (diagnóstico, evaluación de riesgos), a implantar normas y controles (consultoría) para mejorar la seguridad y la gestión de sus sistemas de información y sus datos de carácter personal, y al cumplimiento de la legislación (declaración de ficheros, auditoría), a la continuidad de sus sistemas (planes de contingencia y de continuidad del negocio) así como a través de la formación y los libros sobre datos personales que publicamos.
Abarcamos todos los sectores de actividad y todo el territorio nacional, habiendo realizado proyectos internacionales en varios países de Europa y de América.
Datos personales | Libros publicados | Reglamento de datos personales | consultoría | formación | LOPD | Planes de contingencia y de continuidad | Auditoría informática | Peritajes | Métricas de sistemas informáticos | Real Decreto 1720/2007| RDLOPD
IEE se ha adherido al manifiesto iTTi sobre Gobierno Corporativo de las TI
Se trata de la primera edición de este manifiesto, que se ha hecho público recientemente, redactado por iTTi, Instituto de Tendencias en Tecnología e Innovación, e IEE como socio colaborador.
Como se recoge en la introducción: Existe una creciente necesidad de que las organizaciones mejoren su Gobierno Corporativo de las Tecnologías de la Información (TI), es decir, mejoren sus procesos de toma de decisiones en torno a la aplicación y uso de las TI, así como en torno a cómo evitar oportunamente y superar “resilientemente” las consecuencias no deseadas del referido uso.
El (buen) Gobierno Corporativo es algo muy necesario, y posiblemente aún más en estos últimos años y en España, y en particular referido a las TI, por la trascendencia que puede tener para las entidades y la sociedad en general.
La organización ISO define el Gobierno Corporativo de las TI como: “el sistema mediante el cual se dirige y controla el uso actual y futuro de las TI”.
El manifiesto consta de dieciocho puntos y está accesible en la siguiente dirección y hay disponible también una versión en inglés: http://www.ittrendsinstitute.org Noticias
(Setiembre) La mayoría de las apps que instalamos en nuestros móviles no ofrecen información clara a los usuarios sobre cómo van a ser recopilados, utilizados y divulgados sus datos de carácter personal La publicación de los resultados del análisis coordinado sobre las condiciones de privacidad de las aplicaciones móviles, en el que ha participado la Agencia Española de Protección de Datos (AEPD) arroja unos resultados esperados pero poco esperanzadores.
(Setiembre) ¿Hasta qué punto volcamos todo el peso de nuestra intimidad en una contraseña débil? Recientemente ha vuelto a ser noticia la difusión masiva de datos privados al haber sido hackeada una conocida plataforma en la nube en la que más de un famoso almacenaba su información más íntima ¿debilidad de las medidas de seguridad de la plataforma o exceso de confianza de los perjudicados?
(Julio) Los límites del derecho al olvido Distintos buscadores han puesto en marcha mecanismos para atender el ejercicio del derecho al olvido, y no hay que olvidar que el análisis se debe de realizar caso por caso basándose en la naturaleza de la información y el interés del público por disponer de la misma, en función del papel que desempeñe el titular de esos datos en la vida pública, por lo que a priori la decisión tomada ante dichas solicitudes puede resultar compleja.
(Mayo) El Tribunal de Justicia de la Unión Europea avala el derecho al olvido en relación con la actividad de buscadores en Internet Según la Sentencia la actividad realizada por Google tiene la consideración de tratamiento de datos siendo aplicable la normativa europea, puesto que las filiales de Google en Europa son consideradas establecimientos en el sentido de la Directiva 95/46/CE. De esta forma un usuario puede dirigirse directamente a Google para solicitar la desvinculación de determinada información asociada a su nombre en una búsqueda.
(Mayo) Una nueva vuelta de tuerca a la LSSI Se ha publicado la Ley 9/2014, de 9 de mayo, de Telecomunicaciones, que nuevamente modifica la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico (LSSI) en aspectos como el spam, las cookies o la gestión de nombres de dominio.
(Mayo) La seguridad de la información y las comunicaciones se configura como actividad compatible de seguridad privada Podrá ser desarrollada tanto por empresas de seguridad como por las que no lo sean, pero por su incidencia directa en la seguridad de las entidades públicas y privadas, llevará implícito el sometimiento a ciertas obligaciones por parte de proveedores y usuarios.
(Abril) La notificación de quiebras de seguridad a la AEPD Publicábamos a principios de mes un comentario sobre la opinión emitida por el Grupo de Trabajo del artículo 29 en relación con la notificación de violaciones de seguridad, según la denominación del Proyecto de Reglamento Europeo y de la propia Ley 32/2003, de 3 de noviembre, General de Telecomunicaciones, indicando que ya eran una realidad en algunos sectores. Esta semana la AEPD da visibilidad a esta realidad al anunciar la ampliación de su sistema de notificación de quiebras de seguridad.
(Abril) Se renueva el pulso entre la seguridad y la privacidad al ser declarada inválida por el Tribunal de Justicia de la Unión Europea la Directiva sobre retención de datos Imponer la conservación de un conjunto de datos que pueden proporcionar indicaciones muy precisas sobre la vida privada de las personas, y permitir el acceso a estos datos a las autoridades nacionales competentes, supone una injerencia amplia y especialmente grave en los derechos fundamentales de esas personas, que no está suficientemente regulada para garantizar que se limite a lo estrictamente necesario, sobrepasando los límites que exige el respeto del principio de proporcionalidad.
(Abril) Las notificaciones a las personas que puedan resultar afectadas por violaciones de seguridad dirigidas a un determinado servicio, son una realidad en algunos sectores, y lo serán para los responsables de ficheros de datos de carácter personal cuando finalmente se apruebe el Reglamento Europeo de Protección de Datos ¿y mientras tanto? El Grupo de Trabajo del artículo 29 ha emitido el pasado mes de marzo, una opinión sobre la notificación de violaciones de datos personales a los interesados que hayan podido resultar negativamente afectados, en la que partiendo de la base de que no existe aún una obligación legal para hacerlo se puede considerar como una buena práctica para cualquier responsable de ficheros o tratamientos.
(Abril) Nuevos requisitos en materia de contratación a distancia a raíz de la modificación del texto refundido de la Ley General para la Defensa de los Consumidores y Usuarios Se aplicarán a los contratos celebrados con consumidores y usuarios a partir del 13 junio de 2014. No solamente es de gran importancia atender a las nuevas exigencias con el fin de respetar los derechos en materia de protección al consumidor, sino también como garantía de legitimación en cuanto al tratamiento de datos de carácter personal de los interesados.
(Marzo) Abierto el plazo de consulta pública por medio del que la AEPD espera conocer la opinión de responsables y expertos sobre el borrador de la Guía de Evaluación del Impacto en la Protección de Datos Como ya ha hecho en otras ocasiones la AEPD cuenta de nuevo con la colaboración de aquellos a quienes va dirigida la Guía de forma que se llegue a un modelo que permita alcanzar los resultados de cumplimiento exigidos por la normativa pero sin alejarse de la realidad bien conocida por los responsables de ficheros. Invita además a las organizaciones o sectores a elaborar modelos de evaluación de impacto adaptados a su entorno si la metodología propuesta por la AEPD no es la más adecuada, ofreciéndose a colaborar de forma que, en todo caso, se garanticen unos requisitos mínimos.
(Marzo) La votación el pasado 12 de marzo del Parlamento Europeo sobre la reforma de la legislación sobre protección de datos supone una importante señal de progreso en el proceso legislativo Se refuerzan así los principios fundamentales tanto del Reglamento como de la Directiva en los que la Comisión Europea basó inicialmente la reforma, ya que la posición del Parlamento no cambiará aunque cambie su composición en las próximas elecciones de mayo y se den los próximos pasos a partir de junio.
(Febrero) Si convives con un usuario de un programa de intercambio de archivos peer to peer te puedes quedar sin conexión a Internet El artículo 138 del texto refundido de la Ley de Propiedad Intelectual (LPI), establece que los titulares de derechos de propiedad intelectual pueden solicitar el cese de la actividad ilícita no sólo contra los infractores de estos derechos sino también “contra los intermediarios a cuyos servicios recurra un tercero para infringir derechos de propiedad intelectual”, en lo que se ampara una reciente Sentencia de la Audiencia Provincial de Barcelona que obliga al proveedor de servicios de Internet a cortar el acceso a un usuario abonado por infringir derechos de autor. Más información
(Febrero) No informar de forma clara y completa sobre el uso y finalidades de las cookies que las páginas web descargan en los terminales de los usuarios empieza a tener sus consecuencias La que algunos denominan como “Ley de cookies” a raíz de la reforma operada en la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico (LSSI), por el Real Decreto-ley 13/2012, de 30 de marzo, contempla sanciones por el incumplimiento de las exigencias establecidas en su artículo 22 que pueden llegar a los 150.000 euros, aunque afortunadamente las primeras que se han impuesto no superan los 3.000.
(Enero) 28 de Enero, día de la Protección de Datos El próximo martes 28 de enero, y como todos los años desde 2006, se celebra el Día de la Protección de Datos (Data Protection Day). La celebración fue promovida por la Comisión Europea, por el Consejo de Europa, y por las autoridades de protección de datos de los Estados miembros de la Unión Europa. Un 28 de enero se firmó el Convenio 108, como base de la protección de datos en Europa. Con la celebración se quiere concienciar a los ciudadanos en cuanto a los derechos y responsabilidades que tenemos respecto a la protección de los datos y la privacidad.
A algunos no hace falta recordarnos estos puntos, pero hay muchos aún que no conocen sus derechos y obligaciones, tanto como ciudadanos o por la función y responsabilidad que puedan tener en empresas y entidades en general. Podemos considerar que aunque es mucho lo recorrido, es mucho más lo que queda por recorrer, y de ahí la necesidad de esta celebración, y de cuantas acciones contribuyan a la concienciación y al cumplimiento. Por nuestra parte seguimos contribuyendo a la difusión de la normativa y colaborando en su implantación y revisión en las entidades.
Más información en: www.agpd.es
(Noviembre) Buscando una mayor protección a la infancia en el uso de Internet El Consejo de Ministros ha aprobado la modificación del Real Decreto 1553/2005, de 23 diciembre, por el que se regula la expedición del Documento Nacional de Identidad y sus certificados de firma electrónica, de forma que se puedan obtener mejores garantías en la acreditación de la identidad de los menores por medios telemáticos.
(Noviembre) La AEPD publica su Memoria relativa a las actividades desarrolladas durante el año 2012 destacando el incremento sustancial experimentado en el número de denuncias por suplantación de identidad La AEPD destaca el mantenimiento del liderazgo del sector de las telecomunicaciones en el ranking de los más sancionados durante el año 2012, junto con el hecho de que tres de los principales operadores acumularon el 70,94% del importe global de multas. Llama también la atención que, si bien las actividades de videovigilancia siguieron al sector de las telecomunicaciones en cuanto al número de denuncias y actuaciones de investigación, la cuantía de las sanciones impuestas solo alcanzó el 1,60% del total.
(Octubre) Hacia una mayor protección de datos en la UE La propuesta de Reglamento Europeo de Protección de Datos sigue su rumbo hacia un texto definitivo y finalmente su aprobación. Los escándalos relacionados con espionaje de los que la prensa últimamente se ha hecho eco, pueden contribuir a dar un importante empujón al proyecto, especialmente en lo que se refiere a alcanzar unos niveles de protección consensuados.
© 2012 IEE Informáticos Europeos Expertos.

References: Real Decreto 
 artículo 29
 artículo 29
 artículo 138
 artículo 22
 Real Decreto