Source: http://www.habeasdatafinanciero.com/2015/
Timestamp: 2019-11-13 00:01:40+00:00

Document:
HÁBEAS DATA FINANCIERO - PROTECCIÓN DE DATOS - PRIVACIDAD : 2015
Publicado por Matilde S. Martínez en 16:43:00 No hay comentarios: Enlaces a esta entrada
Quitan las fotos de ciudadanos del padrón electoral nacional
El especialista hizo un análisis jurídico, en donde el razonamiento se deriva de que la foto es un dato personal, de acuerdo a lo que expresa la ley de Protección de Datos Personales (Nº 25.325), y de acuerdo al artículo 4, los datos personales, como lo es la foto, deberán ser recolectados solamente cuando sean pertinentes y no excesivos, y en este caso no parece ser pertinente, pero sí excesivo, porque cualquier ciudadano puede ejercer el derecho al sufragio sin la necesidad de que figure su foto Internet.
Publicado por Matilde S. Martínez en 16:39:00 No hay comentarios: Enlaces a esta entrada
Sustracción de datos
Publicado por Matilde S. Martínez en 15:29:00 No hay comentarios: Enlaces a esta entrada
Europa avanza hacia una nueva normativa de protección de datos
Las negociaciones tripartitas con el Parlamento y el Consejo darán comienzo en el mes de junio. El propósito común es alcanzar un acuerdo definitivo a finales de 2015.
Los ministros, reunidos en el Consejo de Justicia, han fijado un planteamiento global acerca de la propuesta la Comisión sobre el Reglamento general de protección de datos. “Unas normas de protección de datos armonizadas y modernas contribuirán a una Europa preparada para la era digital y representan un avance hacia el mercado único digital de la UE” destaca la Comisión Europea.
En palabras de Andrus Ansip, vicepresidente responsable del mercado único digital, “me anima este avance hacia unas normas de protección de datos mejoradas y armonizadas. La protección de datos es un aspecto central del mercado único digital y aporta una base sólida para ayudar a Europa a aprovechar mejor servicios digitales innovadores como los macrodatos y la computación en nube”.
Por su parte, Vĕra Jourová, comisaria de Justicia, Consumidores e Igualdad de Género, asegura que “hemos dado un gran paso hacia una Europa apta para la era digital. Los ciudadanos y las empresas merecen unas normas sobre protección de datos modernas que sigan el ritmo de la evolución tecnológica más reciente. Unos altos niveles de protección de datos reforzarán la confianza de los consumidores en los servicios digitales y las empresas se beneficiarán de un único conjunto de normas en los 28 países. Estoy convencida de que podremos alcanzar un acuerdo definitivo con el Parlamento Europeo y el Consejo antes de finales de año”.
A grandes rasgos, el nuevo reglamento establecerá un único conjunto de normas en materia de protección de datos válido en toda la UE. “Las empresas se ajustarán a una ley, no a 28, lo que les supondrá un ahorro de casi 2.300 millones de euros al año”. Además, la Comisión Europea considera que esta nueva normativa beneficiará “especialmente” a las pequeñas y medianas empresas que verán reducir la burocracia. “Se eliminarán los requisitos administrativos innecesarios, como los de notificación para las empresas. Tan solo esta medida les ahorrará 130 millones de euros al año”.
El derecho al olvido se consolidará. “Cuando los ciudadanos ya no deseen que se traten sus datos y no existan motivos legítimos para conservarlos, el responsable del tratamiento los suprimirá, a menos que se pueda demostrar que siguen siendo necesarios o pertinentes. Los ciudadanos también estarán mejor informados de si sus datos han sido pirateados. El derecho a la portabilidad de datos facilitará a los usuarios la transferencia de datos personales entre proveedores de servicios”.
Además se dará mayores poderes a las autoridades nacionales independientes de protección de datos, que tendrán la potestad de multar a aquellas empresas que vulneren las leyes, y se creará una ventanilla única. “Las personas solo tendrán que tratar con la autoridad nacional de protección de datos y en su propia lengua, aun cuando sus datos personales se traten fuera de su país de origen”
Publicado por Matilde S. Martínez en 15:30:00 No hay comentarios: Enlaces a esta entrada
Pacto de la UE
La UE sellará un pacto para reforzar la protección de datos personales en internet
La Comisión Europea (CE) propuso en enero de 2012 reformar las normas deprotección de datos vigentes en la UE, que datan de 1995, para ...
Los 28 sellarán mañana acuerdo para reforzar protección de datos en internet - La Vanguardia (blog)
Acuerdo para la protección de datos en internet - Canarias 7
Los 28 sellarán mañana acuerdo para reforzar protección de datos en internet - eldia.es
Publicado por Matilde S. Martínez en 13:59:00 No hay comentarios: Enlaces a esta entrada
Los seguros y el genoma humano
Por su parte, La Ley 25.326 de protección de datos personales prohíbe la recolección de datos por medios desleales, fraudulentos, o en forma contraria a las disposiciones de la ley, y la utilización de los datos para finalidades distintas o incompatibles con aquellas que motivaron su obtención. El tratamiento de los datos personales es ilícito cuando el titular no hubiera prestado su consentimiento libre, expreso e informado, el que deberá constar por escrito, o por otros medios equiparables, de acuerdo con las circunstancias. También el artículo 10 de la misma ley garantiza el deber de confidencialidad para las personas que intervengan en cualquier fase del tratamiento de datos personales.
Publicado por Matilde S. Martínez en 15:12:00 No hay comentarios: Enlaces a esta entrada
Consejos para proteger tus datos personales cuando usás dispositivos móviles
Compartimos algunos consejos, realizados por nuestra Dirección, sobre buenas prácticas para proteger tus datos personales al utilizar smartphones:
http://www.defensoria.org.ar/wpnoticiasphp/noticias.php…
Publicado por Matilde S. Martínez en 20:28:00 No hay comentarios: Enlaces a esta entrada
Licitud en la recolección de datos personales a través de drones
Los VANTs o drones realizan una peculiar recolección de datos fotográficos, fílmicos y sonoros de personas -en visión aérea y en algunos casos normalmente no detectables- que podrían implicar un importante riesgo para los derechos a la privacidad y a la autodeterminación informativa.
Título: DISPOSICIÓN N° 20/2015 – Protección de Datos Personales. Condiciones de Licitud para la Recolección de Datos Personales a través de VANTs o drones. Aprobación.
Fecha B.O.: 27-may-2015
Visto el Expediente N° S04:0062746/2014 del registro de este Ministerio, y la competencia atribuida a esta DIRECCIÓN NACIONAL DE PROTECCIÓN DE DATOS PERSONALES por la Ley N° 25326 y su reglamentación aprobada por Decreto N° 1558 del 29 de noviembre de 2001, y
Que entre las atribuciones asignadas a esta Dirección Nacional se encuentra la de dictar las normas reglamentarias que se deben observar en el desarrollo de las actividades comprendidas por la Ley N° 25326 con el alcance dispuesto en sus artículos 1 y 24.
Que la Ley N° 25326 define, en su artículo 2, a los datos personales como información de cualquier tipo referida a personas físicas o de existencia ideal, determinadas o determinables.
Que una imagen o registro fílmico o sonoro de las personas constituye, a los efectos de la Ley N° 25326, un dato de carácter personal, en tanto se refiere a una persona determinada o determinable.
Que en razón de lo expuesto, el tratamiento de datos personales referidos a fotografías y/o filmaciones y/o sonidos de personas constituye una base de datos sujeta al régimen de la LEY DE PROTECCIÓN DE DATOS PERSONALES.
Que debe considerarse que el avance de la tecnología permite realizar dichas actividades de tratamiento de datos personales a través de nuevos dispositivos y sistemas, que por sus particularidades y eventual peligrosidad en cuanto a la preservación de los derechos de las personas requieren una reglamentación particular.
Que los VANTs o drones realizan una peculiar recolección de datos fotográficos, fílmicos y sonoros de personas -en visión aérea y en algunos casos normalmente no detectables- que podrían implicar un importante riesgo para los derechos a la privacidad y a la autodeterminación informativa.
Que sin perjuicio de lo que la Autoridad de
Aplicación en materia aeronáutica determine y regule, el objeto de la presente es regular la captura de datos personales mediante un dispositivo que se desplaza por el aire sin una persona a bordo.
Que a diferencia de una cámara de videovigilancia que se encuentra en una posición fija, estos dispositivos pueden desplazarse, lo que encierra una afectación particular a la privacidad.
Que las particularidades que implica una base de datos conformada por datos obtenidos en las formas señaladas, hacen aconsejable que esta autoridad de aplicación de la Ley N° 25326 se expida aclarando las condiciones de licitud de este tratamiento de datos.
Que la presente medida se dicta en uso de las facultades conferidas en el artículo 29, inciso 1, apartado b) de la Ley N° 25326 y el artículo 29, inciso 5, apartado a) del Anexo I del Decreto N° 1558/2001.
Artículo 1.- Apruébanse las ??Condiciones de Licitud para la Recolección de Datos Personales a través de VANTs o drones” que se disponen en el Anexo I y que forma parte de la presente.
Artículo 2.- Resultan alcanzadas por la presente disposición aquellas actividades de recolección de datos personales que contengan material fotográfico, fílmico, sonoro o de cualquier otra naturaleza, en formato digital, realizadas mediante VANTs o drones, para su almacenamiento en dispositivos o cualquier otro tratamiento posterior, en los términos de la Ley N° 25326.
Artículo 3.- Apruébanse las “Recomendaciones Relativas a la Privacidad en el Uso de VANTs o drones” que como Anexo II forma parte de la presente.
JUAN CRUZ GONZALEZ ALLONCA, Director Nacional de Protección de Datos Personales, Ministerio de Justicia y Derechos Humanos.
CONDICIONES DE LICITUD PARA LA RECOLECCIÓN DE DATOS PERSONALES A TRAVÉS DE VANTS O DRONES
Artículo 1 – Consentimiento previo.
La recolección de datos personales (fotográficos, fílmicos y sonoros o de cualquier otra naturaleza) a través de dispositivos montados en VANTs o drones será lícita en la medida que se realice con el consentimiento del titular del dato según lo previsto en los artículos 5 y 6 de la Ley N° 25326.
En la medida que los medios tecnológicos utilizados para la recolección no impliquen una intromisión desproporcionada en la privacidad del titular del dato, no se requerirá su consentimiento, en los siguientes casos:
a) Cuando los datos se recolecten con motivo de la realización de un acto público o hecho sobre el que pueda presumirse la existencia de un interés general para su conocimiento y difusión al público;
e) Cuando los datos se recolecten dentro de un predio de uso propio (ej. propiedad privada, alquiler, concesión pública, etc.) y/o su perímetro sin invadir el espacio de uso público o de terceros, salvo en la medida que sea una consecuencia inevitable, debiendo restringir la recolección de datos al mínimo necesario y previendo mecanismos razonables para que el público y/o los terceros se informen de una eventual recolección de su información personal en tales circunstancias.
En caso que se prevea el acceso de terceros de la propiedad en forma habitual (por ejemplo un predio deportivo) se deberá informar las medidas de recolección de datos previstas como condición de acceso, en los términos del artículo 6 de la Ley N° 25326.
Artículo 2 – Condiciones de licitud – manual de tratamiento de datos.
Los medios técnicos previstos para la recolección de los datos personales a través de los VANTs o drones deberán ser proporcionados, pertinentes y no excesivos respecto de la finalidad que motiva dicha recolección, de conformidad con lo dispuesto por el artículo 4 de la Ley N° 25326, verificando que no afecten el derecho a la intimidad del titular del dato. Asimismo deberá cumplirse con las restantes condiciones de licitud dispuestas por la Ley N° 25326, en particular: la previsión de los mecanismos técnicos de seguridad contemplados por la Disposición DNPDP N° 11 del 19 de setiembre de 2006, el respeto del principio de confidencialidad y de las obligaciones derivadas de los derechos del titular del dato previstos en los artículos 14, 15 y 16 de la Ley N° 25326.
Los responsables del tratamiento de recolección de los datos personales a través de los VANTs o drones deberán contar con un manual o política de tratamiento de datos personales y privacidad. Éste deberá contener al menos la siguiente información:
finalidad de la recolección, referencia de los lugares, fechas y horarios en los que se prevé que operarán los VANTs o drones, el plazo de conservación de los datos, en su caso las tecnologías a utilizar para la disociación de los datos indicando si es reversible o no, los mecanismos técnicos de seguridad y confidencialidad previstos, y medidas dispuestas para el cumplimiento de las obligaciones emergentes de los derechos del titular del dato previstos en los artículos 14, 15 y 16 de la Ley N° 25326.
Artículo 3 – Inscripción.
Deberán inscribirse en el REGISTRO NACIONAL DE BASES DE DATOS dependiente de esta DIRECCIÓN NACIONAL DE PROTECCIÓN DE DATOS PERSONALES, todas aquellas bases de datos en las que se almacenen datos personales recabados mediante los VANTs o drones en los términos previstos por las Disposiciones DNPDP Nros. 2 del 14 de febrero de 2005, 3 del 4 de abril de 2005 y 10 del 18 de setiembre de 2006.
Asimismo, al inscribirse, deberán denunciar, respecto de los VANTs o drones, sus finalidades y capacidades técnicas de los dispositivos de recolección de datos personales y adjuntar el manual de tratamiento de datos personales previsto en el artículo precedente.
Artículo 4 – Fines científicos.
En aquellas recolecciones de datos a través de VANTs o drones que tengan por finalidad la realización de estudios científicos, cartográficos, sobre recursos naturales, medio ambiente o actividades análogas que no tengan por objeto la recolección de datos personales, pero que por razones técnicas, dicha recolección no pueda evitarse, se deberá aplicar sobre dichos datos personales, en el más breve lapso que las reglas del arte lo permitan, una técnica de disociación definitiva (por ejemplo difuminación de la imagen), de modo que no permita identificar a persona alguna mediante su tratamiento.
Artículo 5 – Fines recreativos.
No se aplicarán las disposiciones de la presente reglamentación cuando se utilicen VANTs o drones con fines exclusivamente recreativos y sin la finalidad de capturar datos personales de terceros.
En estos casos deberán observarse las recomendaciones que se aprueban mediante el Anexo II de la presente Disposición.
RECOMENDACIONES RELATIVAS A LA PRIVACIDAD EN EL USO DE VANTs O DRONES
a) Un VANT o dron equipado con cámaras, micrófonos, gps, o cualquier otro tipo de sensor, tiene la capacidad para recolectar datos de personas, como pueden ser imágenes, videos, conversaciones, geolocalización, entre otros. A ello se le suma su capacidad de vuelo, que le permite acceder a lugares a los que el ojo humano no llega; y la posibilidad de operar sin ser detectados. Todo ello apareja un riesgo serio a la privacidad de terceros y una responsabilidad para el titular o usuario del VANT o dron.
b ) El uso recreativo de VANTs o drones deberá hacerse teniendo en consideración las implicancias que tiene su uso sobre la privacidad de las personas, debiendo dar un uso prudencial al mismo, evitando la observación, entrometimiento o molestia en la vida y actividades de terceros.
c) No podrá considerarse uso recreativo si se utiliza el VANT o dron con la finalidad expresa de recolectar datos personales de terceros.
d) Si durante el uso recreativo del VANT o dron incidentalmente se pudiese recolectar información de carácter personal y el titular del dato se manifestare en contra, el operador del VANT o dron deberá tomar los recaudos necesarios para evitar dicha recolección, y en caso de haber ya recolectado los mismos, deberá proceder a su eliminación.
Las personas mantienen el derecho a la privacidad y a su imagen aún en espacios públicos.
e) El operador de VANTs o drones deberá evitar acceder a lugares que impliquen un riesgo para la intimidad de las personas, como ser ventanas, jardines, terrazas o cualquier otro espacio de una propiedad privada cuyo acceso no le fuere previamente autorizado.
f) El operador de VANTs o drones deberá extremar las precauciones para no recolectar bajo ninguna circunstancia datos íntimos o de carácter sensible de conformidad al artículo 2 de la Ley N° 25326.
Se consideran datos sensibles aquellos que revelan origen racial y étnico, opiniones políticas, convicciones religiosas, filosóficas o morales, afiliación sindical e información referente a la salud o a la vida sexual.
Por esta razón, deberá evitarse la captura de información personal mediante el VANT o dron en establecimientos de la salud, lugares de culto, manifestaciones políticas o sindicales, y en aquellos lugares donde se pueda presumir la preferencia sexual de las personas, entre otros.
g) La utilización de VANTs o drones en espacios públicos con alta conglomeración de personas tendrá mayores posibilidades de una recolección incidental de datos personales, por lo que el operador deberá extremar las precauciones para resguardar la privacidad de terceros.
Fuente: Microjuris. Cita: LEG70921
La Agencia Española de Protección de Datos (AEPD) ha impuesto una multa de 20.000 euros a la operadora Vodafone por incluir en un fichero de morosos a un cliente mientras tramitaba una reclamación, ha informado hoy la asociación de consumidores Facua Cádiz.
Publicado por Matilde S. Martínez en 15:13:00 No hay comentarios: Enlaces a esta entrada
El ciberespacio, zona infinita de alto riesgo
NELSON REMOLINA Angarita es el primer colombiano en ganar este premio que otorga la Agencia Española de Protección de Datos y que reconoce las mejores investigaciones, monografías, artículos científicos y tesis doctorales sobre la materia.
Precisamente en esta última categoría ganó Remolina Angarita, cuyo trabajo sorprendió a los jurados por la advertencia que lanza en el sentido de que los niños colombianos no están siendo educados para vivir en la sociedad tecnológica del Siglo XXI.
“Existe la necesidad urgente de educar desde los primeros años a los niños, las niñas y los adolescentes (nativos digitales) para que conozcan sus derechos, sepan los riesgos del ciberespacio e interactúen de manera segura exigiendo el respeto de sus derechos y respetando los derecho de los demás”, sostiene.
Publicado por Matilde S. Martínez en 15:09:00 No hay comentarios: Enlaces a esta entrada
Publicado por Matilde S. Martínez en 15:43:00 No hay comentarios: Enlaces a esta entrada
Publicado por Matilde S. Martínez en 16:03:00 No hay comentarios: Enlaces a esta entrada
Sentencia del TJUE contra Google
El dictamen del Tribunal de Luxemburgo dió respuesta a las preguntas planteadas por la Audiencia Nacional tras un recurso presentado por Google contra una resolución de la Agencia Española de Protección de Datos donde se exigía al buscador la desindexación de ciertos resultados asociados a la búsqueda del nombre de un ciudadano español. Concretamente, los enlaces que se pedía eliminar estaban asociados con unos embargos sufridos por este ciudadano años atrás por parte de la Seguridad Social.
La sentencia del TJUE otorgó la razón a la AEPDdando el apoyo necesario al derecho al olvido para consolidarse como una normativa a nivel europeo.
De esta sentencia se pueden resaltar tres puntos:
Publicado por Matilde S. Martínez en 15:26:00 No hay comentarios: Enlaces a esta entrada
Premio AEPD 2015
Un Estudio comparado sobre las normativas iberoamericanas de protección de datos, premiado ...
“Protección de datos y habeas data: una visión desde Iberoamérica” ha sido galardonada con un Accésit en la XVIII Edición del Premio Protección de Datos Personales de Investigación de la Agencia Española de Protección de Datos, en la modalidad de trabajos originales e inéditos sobre países iberoamericanos, recayendo el premio de esta categoría en Nelson Remolina Angarita por su trabajo ‘Recolección internacional de datos personales: un reto del mundo post-internet’.
El premio fue otorgado en la reunión del Consejo Consultivo de Protección de Datos de la AEPD, reunido el 14 de enero de 2015 y ha sido entregado en la 7ª Sesión Anual Abierta de la Agencia Española de Protección de Datos celebrada en el Teatro Real el 21 de abril de 2015.
Tal y como recoge la nota de prensa de la Agencia Española de Protección de Datos “es la primera vez que la Agencia Española de Protección de Datos ha editado todos los trabajos galardonados (tanto los premios como los accésit) en la categoría de Investigación. Así, además de la publicación en formato papel de la obra ganadora en la modalidad de trabajos originales e inéditos, se ha editado también en papel la distinguida con el premio en la categoría de trabajos originales sobre países iberoamericanos. A esta novedad hay que sumar que las obras reconocidas con los accésit en ambas modalidades se han publicado en edición electrónica y están disponibles para su descarga“
Coordinada por Daniel López Carballo y Francisco Ramón González-Calero Manzanares (coordinador adjunto), en ella han participado juristas de once nacionalidades: Aristeo García González, Claudio Ragni Varga, Claudio Roberto Santos, Cynthia Téllez Gutiérrez, Daniel López Carballo, Dulcemaría Martínez Ruíz, Edgar David Oliva Terán,Francisco Ramón González-Calero Manzanares, Héctor E. Guzmán Rodríguez, Javier Villegas Flores, João Ferreira Pinto, Jorge Augusto Tena Ramírez, Jorge Luís García Obregón, José Luís Colom Planas,Laura Vivet Tañà, Marta Sánchez Valdeón, Matilde Susana Martínez,Romina Florencia Cabrera, Ruth Benito Martín, Salvador Serrano Fernández y Wilson Rafael Ríos Ruiz.
La protección de la privacidad es un derecho fundamental y este derecho contiene dentro de sí la protección de datos y la figura del Habeas Data. Cada vez son más los países iberoamericanos que cuentan con una legislación específica en materia de protección de datos, así como de medios legales y organizativos para proteger el derecho a la privacidad y al honor de los ciudadanos.
Y en este contexto nace la presente obra, como análisis de los diferentes países, sus normas y jurisprudencia, clasificándolos en cuatro bloques temáticos: países con legislación específica en materia de protección de datos, países con legislación en materia de privacidad, países con legislación en materia de habeas data y otros países y el tratamiento de la protección de los datos personales. Dentro de los países del primer grupo se analizan aspectos fundamentales como bien jurídico protegido, calidad de los datos, autoridades de control, información y consentimiento o medidas de seguridad, lo que otorga a la obra una visión de derecho comparado.
Por su especial interés y actualidad se trata en tema aparte el equilibrio entre acceso a la información o transparencia y protección de datos. Igualmente cuenta con un capítulo dedicado a las especiales relaciones existentes entre Iberoamérica con Estados Unidos y Canadá, y otro dedicado a la Unión Europea, en la que se ha analizado la Propuesta de Reglamento General de Protección de Datos, actualmente en proceso legislativo, destacando las nuevas figuras, tendencias y herramientas para una mejor protección de este derecho fundamental. Cuenta finalmente con un capítulo destinado a las transferencias internacionales de datos y los requisitos que establecen las diferentes legislaciones nacionales para su validez y eficacia jurídica.
La obra cuenta finalmente con diversas tablas y anexos comparativos entre las diferentes normativas, proyectos legislativos en trámite y aquellos que han quedado en meras tentativas, así como una tabla recogiendo el tratamiento de las transferencias internacionales de datos y los requisitos que establecen los diferentes países.
La utilidad de esta obra, su valor, su justificación y la necesidad de llevarlo a cabo, nace de la necesidad de contar con una panorámica sobre las diferentes normativas en Iberoamérica que facilite a los actores políticos, económicos y sociales la toma de decisiones que puedan afectar a la protección de datos de carácter personal.
Publicado por Matilde S. Martínez en 15:02:00 No hay comentarios: Enlaces a esta entrada
Guías de Benchmark y hardening para contenedores

References: artículo 4
 artículo 10
 artículo 2
 artículo 29
 artículo 29

Artículo 1

Artículo 2

Artículo 3

Artículo 1
 artículo 6

Artículo 2
 artículo 4

Artículo 3

Artículo 4

Artículo 5
 artículo 2
 resolución