Source: https://www.logicdataconsulting.com/2015/04/page/2/
Timestamp: 2019-09-20 04:39:56+00:00

Document:
﻿ abril 2015 – Página 2
¿TU SITIO WEB ESTÁ ADAPTADO PARA MÓVIL?
…porque, si no es así, a partir del próximo martes 21 de abril tu sitio web será “penalizado” por Google, ya que el buscador efectuará desde ese día un cambio -que dicen, no será “drástico”- en el algoritmo de búsqueda (el conjunto de criterios que prima o desfavorece la posición de un sitio web en los listados) pero que tendrá “un impacto significativo en los resultados de las búsquedas”, ya que lo que se pretende es “obtener resultados de búsqueda más relevantes y de calidad que estén optimizados para sus dispositivos”.
En 2014, el 90% de los usuarios de móvil en EE UU usaron Google.
CAMPAÑA RENTA: “PESCANDO” EN LA RED
Para prevenir posibles ataques informáticos, queremos alertar e informar del aumento de casos de “phishing” durante la campaña de la declaración de renta.
Realmente ¿qué aspecto tiene este tipo de estafa?
Mostramos aquí un ejemplo de lo que ocurrió el año pasado, y de cómo solicitan la información:
Si recibe este tipo de correos, elimínelos de la bandeja de entrada y, posteriormente, de la bandeja de correo suprimido.
COINCIDIENDO QUE HOY ES DÍA 15… ¿SUPERARÍAS, CON ÉXITO, ESTE BREVE CUESTIONARIO “12+3” DE PROTECCIÓN DE DATOS?
Sencillo y rápido…. ¡ adelante !
1-¿TIENES INSCRITOS TUS FICHEROS EN LA AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS?
2-¿CONSERVAS LAS CARTAS QUE TE REMITIÓ LA AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS DE ESTAS INSCRIPCIONES?
3-¿TIENES ENTREGADA A TUS EMPLEADOS, Y FIRMADA POR ELLOS, LA FICHA DE LEGITIMACIÓN DE SUS DATOS Y EL DOCUMENTO DE FUNCIONES Y OBLIGACIONES A NIVEL DE PROTECCIÓN DE DATOS?
El incumplimiento de la obligación de proceder a la recogida de datos de carácter personal de los propios afectados proporcionándoles la información que señala el artículo 5 de la LOPD supondría una infracción leve conforme al artículo 44 de la LOPD, sancionable conforme al artículo 45 LOPD con multa de 900 a 40.000 euros.
4-¿TIENES SUSCRITO CONTRATO DE ENCARGADO DE TRATAMIENTO CON TU INFORMÁTICO EXTERNO?
5-¿Y CON TU EMPRESA DE HOSTING, Y/O SERVICIO DE “CLOUD”?
La ausencia de los mencionados contratos supone una infracción leve de acuerdo con el artículo 44 de la LOPD, ya que nos encontramos ante una transmisión de datos a un encargado del tratamiento sin dar cumplimiento al deber formal del artículo 12 de la LOPD, sancionable de acuerdo con el artículo 45 de la LOPD con multa de 900 a 40.000 euros. Asimismo, si el encargado del tratamiento no tiene efectivamente implementada la normativa de protección de datos, puede incurrir en una infracción grave por cesión de datos sin contar con legitimación para ello, sancionable con multa de 40.001 a 300.000 euros.
6-¿ADECUASTE, A PARTIR DE 2008, TU DOCUMENTO DE SEGURIDAD AL REAL DECRETO 1720/2007?
7-¿SABES QUIÉN ES EL “RESPONSABLE DE SEGURIDAD“ EN MATERIA DE PROTECCIÓN DE DATOS EN LA EMPRESA?.
El incumplimiento de las obligaciones relativas al mantenimiento y actualización del Documento de Seguridad supone una infracción grave conforme al artículo 44 de la LOPD al mantener los ficheros, locales, programas o equipos que contengan datos de carácter personal sin las debidas condiciones de seguridad que por vía reglamentaria se determinen, sancionable conforme al mismo artículo 45 LOPD con multa de 40.001 a 300.000 euros.
8-¿CEDES DATOS (DE TUS CLIENTES, EMPLEADOS, PROVEEDORES…) A OTRAS EMPRESAS?
9-¿TIENES SUSCRITO CONTRATO DE PROTECCIÓN DE DATOS CON ELLAS?
El incumplimiento de esta obligación supondría una infracción grave conforme al artículo 44 de la LOPD. La carencia del mencionado contrato supone que nos hallamos ante una comunicación o cesión de datos de carácter personal, fuera de los casos en que están permitidos, sancionable conforme al artículo 45 LOPD con multa de 40.001 a 300.000 euros.
10-¿TIENES CÁMARAS DE VIDEO-VIGILANCIA?
11-¿TIENES COLOCADO EL CARTEL INFORMATIVO, E INSCRITO EL FICHERO EN LA AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS? (EN EL CASO DE CONSERVAR LAS IMÁGENES)
SI / NO y SI / NO
12- ¿ENVÍAS COMUNICACIONES COMERCIALES A CLIENTES POTENCIALES POR CORREO ELECTRÓNICO?
13-¿TIENES SU CONSENTIMIENTO PREVIO PARA HACERLO?
14-¿REALIZAS ACCIONES COMERCIALES FUERA DE LA UNIÓN EUROPEA?
15- ¿SABES SI ESTÁS OBLIGADO A PASAR AUDITORÍAS BIENALES DE PROTECCIÓN DE DATOS?
Si, sobre todo hasta la pregunta 6, tienes más de 3 respuestas NO: tu empresa necesita asesoramiento
“ENCARGADO DEL TRATAMIENTO”: ¿QUÉ ES Y QUIÉN LO ES?
Para la normativa de protección de datos, un encargado del tratamiento es:
”Aquella persona física o jurídica, pública o privada, u órgano administrativo que, solo o conjuntamente con otros, trate datos personales por cuenta del responsable del tratamiento o del responsable del fichero, como consecuencia de la existencia de una relación jurídica que le vincula con el mismo y delimita el ámbito de su actuación para la prestación de un servicio”.
Este tipo de servicio debe estar regulado por escrito (contrato) o en alguna forma que permita acreditar su celebración y contenido, especificando las instrucciones del responsable del fichero de acuerdo con lo establecido en el artículo 12 de la LOPD para este tratamiento de datos por cuenta de terceros que, de forma no limitativa, contemplará:
Finalidad de este tratamiento
Obligaciones a la finalización del servicio a prestar
Algunos ejemplos de “encargados del tratamiento” habituales:
Empresa de Prevención de Riesgos
Empresa de servicios de almacenamiento “en la nube”(cloud)
Despacho abogados/asesores legales
Proveedores de servicios (con acceso a datos): imprenta, agencia de viajes…
No confundir la figura del Responsable del fichero o responsable del tratamiento, con la del Encargado del tratamiento.
Hay que tener en cuenta, además, que estas empresas de servicios son a la vez:
Responsables del fichero o responsables del tratamiento de sus propios ficheros.
Encargados del tratamiento de los ficheros de sus clientes, con los que deberá tener suscrito el pertinente contrato.
DOCUMENTO DE SEGURIDAD (LOPD)
¿…te suena el término?.
Quizá, ahora que lo lees, recuerdas que en su momento, cuando adecuaste tu empresa a la normativa de protección de datos, lo confeccionasteis, o te lo entregó y comentó tu empresa asesora externa. Pero… ¿dónde está ahora?.
-“…por ahí debe estar”, o
-“…no recuerdo dónde, ni quién lo tiene”
…lo que tienes es un problema, porque quiere decir que poca atención le has prestado desde ese lejano día.
La utilidad y la finalidad del Documento de Seguridad sólo se consigue cuando éste está actualizado y revisado ya que, en su confección, se prevé como finalidad el que el responsable de los ficheros (la empresa) cumpla con la obligación de adoptar las medidas técnicas y organizativas que garanticen la seguridad de los datos de carácter personal incluidos en los ficheros protegidos. En el caso de una inspección por parte de la Agencia Española de Protección de Datos, el Documento de Seguridad será requerido y analizado.
El incumplimiento de las obligaciones del mantenimiento y actualización del Documento de Seguridad supone una infracción grave de acuerdo al artículo 44.3 de la LOPD, sancionable según el artículo 45 de la LOPD con multa de 40.001 a 300.001 euros.
LA PRIVATIZACIÓN DE LOS REGISTROS CIVILES (15 de Julio)
El 15 de Julio entrará en vigor la privatización de los Registros Civiles, servicios que serán prestados a partir de esa fecha por los Registradores de la Propiedad y Mercantiles. Las nuevas oficinas se denominarán Oficinas del Registro Civil y Mercantil. Hasta ahora, los Registros Civiles son los encargados de llevar a cabo certificaciones obligatorias para todos, como la partida de nacimiento o defunción, la del DNI, la de matrimonio, fe de vida, etc.
En ciertos sectores se ve esta privatización como un desmantelamiento de lo público y se teme una posible falta de garantías de la privacidad de los datos personales, al ser ahora funcionarios (sujetos al secreto profesional) los únicos que tenían acceso a ellos; y, pasando al sector privado, se teme también por la gratuidad actual de estos servicios, aunque a partir de la entrada en vigor en su totalidad de la Ley 20/2011, de 21 de julio, la prestación del servicio público que constituye el Registro Civil continuará siendo gratuita, sin excepción de ningún tipo.
SIGUE VIVA LA TEORÍA DEL “90-9-1”, de Jakob Nielsen (2006)
El comportamiento de los internautas parece ser que sigue siendo de:
Un 90% “permanece al acecho”.
Tan solo unos pocos, un 9%,comparten contenidos del sitio que visitan, o generan algún tipo de actividad-interacción.
Y, todavía menos, un 1%, genera contenidos o participa con convicción.
Según revela un reciente estudio de la empresa Chartbeat, el 55% de los internautas emplean menos de 15 segundos cuando consultan un sitio web.
Luego, si tienes escasamente 15 segundos para COMUNICAR… ¿no crees que es realmente importante que tu mensaje “enganche” rápido al visitante de tu sitio web, que le anime a seguir en él?. Porque ¿cuánto puedes tu llegar a “leer” en 15 segundos? (contando que posiblemente -además- tienes que “navegar”, saltando pantallas, consumiendo parte de estos 15 segundos).
Piensa bien qué comunicas y, sobre todo, cómo lo comunicas. Ganarás segundos…
Pero no olvides las regulaciones legales que todo sitio web debe incluir:
Condiciones de compra (si el sitio web alberga comercio electrónico).
Publicado en 8 abril, 2015 27 mayo, 2015
Artículo de Irene LÓPEZ, Socia-Directora
Publicado en 2 abril, 2015 2 abril, 2015

References: artículo 5
 artículo 44
 artículo 45
 artículo 44
 artículo 12
 artículo 45
 REAL DECRETO 
 artículo 44
 artículo 45
 artículo 44
 artículo 45
 artículo 12
 artículo 44
 artículo 45