Source: http://docplayer.es/2500886-Consideraciones-legales-relativas-a-la-privacidad-en-proyectos-de-cloud-computing-en-el-exterior-del-pais.html
Timestamp: 2016-12-10 00:01:47+00:00

Document:
⭐CONSIDERACIONES LEGALES RELATIVAS A LA PRIVACIDAD EN PROYECTOS DE CLOUD COMPUTING EN EL EXTERIOR DEL PAÍS
Download "CONSIDERACIONES LEGALES RELATIVAS A LA PRIVACIDAD EN PROYECTOS DE CLOUD COMPUTING EN EL EXTERIOR DEL PAÍS"
Benito Salas Mora
1 CONSIDERACIONES LEGALES RELATIVAS A LA PRIVACIDAD EN PROYECTOS DE CLOUD COMPUTING EN EL EXTERIOR DEL PAÍS Alumno Sr. Juan Cruz GONZALEZ ALLONCA Director Lic. Darío Piccirilli TRABAJO PRESENTADO PARA OBTENER EL GRADO DE ESPECIALISTA EN INGENIERIA DE SISTEMAS DE INFROMACION ESCUELA DE POSGRADO FACULTAD REGIONAL BUENOS AIRES UNIVERSIDAD TECNOLOGICA NACIONAL NOVIEMBRE, 20132 3 RESUMEN El modelo de prestación de servicios de cómputo en la nube (cloud computing) ofrece múltiples ventajas tanto técnicas como económicas para las empresas y organismos que deciden implementarla. Este modelo, sin embargo, requiere tener consideraciones de carácter legal y de cumplimiento normativo desde el inicio del proyecto. Este estudio se propone recorrer la normativa argentina relativa a la protección de datos personales bajo esta plataforma, brindándole al lector un panorama sobre el cuerpo normativo vigente que debe ser aplicado a servicios de cloud computing en el exterior del país. A su vez identifica los riesgos asociados a estos servicios que deben ser contemplados con el fin de evitar responsabilidades. ABSTRACT The model of provision of cloud computing services offers several economic and technical advantages to enterprises and entities who decide to implement them. However, since the beginning of the project this model requires certain considerations regarding legal aspects and regulatory compliance. The purpose of this research is to review the Argentine regulations on Personal Data Protection in this platform in order to provide the reader with an overview of the current rules and regulations to be applied on cloud computing services outside the country. Furthermore, it identifies the risks associated with this kind of services to be considered in order to avoid liability. PALABRAS CLAVE: Cloud Computing - Privacidad - Datos Personales4 INDICE CONSIDERACIONES LEGALES RELATIVAS A LA PRIVACIDAD EN PROYECTOS DE CLOUD COMPUTING EN EL EXTERIOR DEL PAÍS ÍNDICE 1. INTRODUCCIÓN Objetivos del Trabajo de Especialidad Objetivos Generales Objetivos Específicos Alcance Fundamentos del Trabajo Metodología Empleada 3 2. ESTADO DE LA CUESTIÓN El modelo de Cloud Computing Marco Legal: Legislación y Jurisdicción Aplicable La ley de protección de datos personales Requisitos de licitud del tratamiento de datos personales Tratamientos especialmente regulados por ley Cesión Prestación de servicios informatizados de datos personales Transferencia Internacional Sanciones Riesgos para la protección de los datos personales asociados al modelo de Cloud 24 Computing 2.4. Auditoría y Control CONCLUSIONES Y FUTURAS LÍNEAS DE INVESTIGACIÓN BIBLIOGRAFÍA 35 i5 INDICE CONSIDERACIONES LEGALES RELATIVAS A LA PRIVACIDAD EN PROYECTOS DE CLOUD COMPUTING EN EL EXTERIOR DEL PAÍS ÍNDICE DE FIGURAS Figura 2.1 Modelos de servicios de cloud computing [Ludwig 2011] 8 Figura 2.2 Relación entre Privacidad, Protección de Datos y Habeas Data 10 ii6 INDICE CONSIDERACIONES LEGALES RELATIVAS A LA PRIVACIDAD EN PROYECTOS DE CLOUD COMPUTING EN EL EXTERIOR DEL PAÍS ÍNDICE DE TABLAS Tabla 3.1 Riesgos de la Protección de Datos [Catteddu; Hogben 2009] Tabla 3.2 Riesgos derivados del cambio de jurisdicción [Catteddu; Hogben 2009] iii7 "Creo que existe un mercado mundial para tal vez cinco computadoras." Thomas Watson, presidente de IBM, You don't generate your own electricity. Why generate your own computing? Jeff Bezos, CEO de Amazon, INTRODUCCION En este Capítulo se plantean los objetivos del Trabajo de Especialidad (sección 1.1), se establece su alcance (sección 1.2), los fundamentos (sección 1.3) y la metodología empleada (sección 1.4) OBJETIVOS DEL TRABAJO DE ESPECIALIDAD OBJETIVOS GENERALES Definir un estado del arte sobre el marco legal relativo a la protección de los datos personales a aplicarse en la Argentina en proyectos de cloud computing implementados en el exterior del país OBJETIVOS ESPECÍFICOS Individualizar y analizar la legislación Argentina relativa a la transferencia internacional de datos y a la prestación de servicios informatizados de datos personales. Describir los tipos y características de los servicios de cómputo en la nube. Identificar los principales riesgos relativos a la seguridad de la información y a la privacidad de los datos en ambientes de cloud computing. Describir brevemente estándares de auditoría y control de la seguridad de la información para servicios de cloud computing. 18 1.2. ALCANCE Con el propósito de satisfacer los objetivos planteados en este trabajo, se definirá la siguiente hipótesis: determinar y analizar que normas relativas a la protección de los datos personales deben cumplirse en la implementación de proyectos de cómputo en la nube en el exterior del país. En función de ello se buscará también, identificar los principales riesgos vinculados con la privacidad asociados a los servicios de cloud computing FUNDAMENTOS DEL TRABAJO En los últimos años gran cantidad de empresas se ven atraídas por las ventajas técnicas y los bajos costos de mantenimiento que ofrece el esquema de cómputo en la nube. Flexibilidad, accesibilidad, autoservicio bajo demanda, escalabilidad, gestión de grandes volúmenes de datos, son algunos de los beneficios que ofrece este esquema de cómputo. Sin embargo, estas ventajas, muchas veces no contemplan cuestiones críticas como la seguridad de la información y la privacidad de los datos almacenados. Actualmente, la información es el activo más importante de las organizaciones. Es por ello que asegurar la privacidad de la información durante su ciclo de vida es crucial a la hora de utilizar este tipo de servicios. El desconocimiento o la no aplicación de la normativa vigente pueden transformase tanto en pérdida de confianza o daño en la imagen de una empresa o perjuicio económico y hasta en responsabilidades jurídicas. Las preocupaciones por estos inconvenientes por lo general son lo suficientemente importantes para algunas empresas y organizaciones, tanto que les llevan a evitar implementar sus sistemas en arquitecturas de cómputo en la nube. Como se señala [Etro 2010] en un informe realizado por el Foro Económico Mundial en 2010 en el que se consultaba al sector industrial, gobiernos y académicos, los principales obstáculos para la adopción de servicios cloud se concentran en tres cuestiones de localización de los datos: privacidad, confidencialidad y las relacionadas con la propiedad y los derechos de los datos en la nube. Por lo tanto, al momento de iniciar un proyecto de cloud computing, es determinante adecuarse a la normativa local y a su vez, analizar las cláusulas relativas a la seguridad de la información, especialmente a la protección de los datos personales. Existe legislación aplicable que determina la extensión de responsabilidad de usuario y proveedor. El realizar un análisis previo en este sentido, 29 permite al usuario conocer la extensión de la reparación ante un evento que le provoque un daño. De este modo, el mismo podrá valorar qué delega en este modelo y qué cuestiones prefiere reservarse, pudiendo tomar una decisión responsable, basada en criterios técnicos y legales. Uno de los grandes interrogantes que se presentan en torno a los soluciones de cómputo en la nube es como nos aseguramos que se están aplicando los procedimientos y disponiendo los medios necesarios para la protección de la información que se aloja y se procesa en esos ambientes. Este trabajo también pretende presentar alternativas para confirmar la aplicación de los procedimientos de seguridad utilizados METODOLOGÍA EMPLEADA Esta investigación adoptó una perspectiva descriptiva, empleando principalmente elementos cualitativos para identificar y describir las normas relativas a la protección de los datos personales que deben cumplirse en la implementación de proyectos de cómputo en la nube. En virtud de lo expuesto, las instancias metodológicas serán: En primer lugar, se realizará una descripción del modelo de servicios de cloud computing. Se explicarán sus características, tipos y modelos de despliegue. En una segunda etapa se presentarán las distintas regulaciones aplicables en la Argentina relacionadas con servicios de cómputo en la nube en el exterior del país, como la transferencia internacional de datos personales y la prestación por cuenta de terceros de servicios de tratamiento de datos personales. En tercer lugar se abordarán los principales riesgos asociados al modelo de cómputo en la nube, principalmente relacionados con la falta de control, disponibilidad y la confidencialidad de los datos alojados en ambientes cloud. Luego se hará una breve descripción de distintos estándares de auditoría y control asociados a arquitecturas de cómputo en la nube. Por último se expondrán las conclusiones obtenidas del trabajo y se trazarán las futuras líneas de investigación relacionadas con el tema. 310 2. ESTADO DE LA CUESTIÓN 2.1 EL MODELO DE CLOUD COMPUTING Hablar de cloud computing es presentar un concepto de servicios de cómputo por demanda. Se trata de un nuevo esquema en el uso de los recursos de tecnológicos y de los modelos de consumo y distribución de esos recursos. El Instituto Nacional de Estándares y Tecnología (NIST) de los Estados Unidos y su laboratorio de tecnología de información, definió este nuevo concepto de la siguiente manera: Cloud Computing es un modelo para habilitar acceso conveniente por demanda a un conjunto compartido de recursos computacionales configurables, por ejemplo, redes, servidores, almacenamiento, aplicaciones y servicios, que pueden ser rápidamente aprovisionados y liberados con un esfuerzo mínimo de administración o de interacción con el proveedor de servicios. Este modelo de nube promueve la disponibilidad y está compuesto por cinco características esenciales, tres modelos de servicio y cuatro modelos de despliegue 1. Este modelo presenta un cambio importante en el paradigma computacional actual, la transformación de la infraestructura y las aplicaciones de un mundo claramente dominado y administrado por las organizaciones, a otro donde un tercero confiable y conocido le brinda servicios de infraestructura y uso de aplicaciones. La Cloud Security Alliance (CSA) es la Guía para la Seguridad en áreas críticas de atención en Cloud Computing y describe cinco características esenciales en las que se evidencian similitudes y diferencias con las estrategias de computación tradicionales: Autoservicio por demanda. Un consumidor puede abastecerse unilateralmente de tiempo de servidor y almacenamiento en red, según sus necesidades, de forma automática sin requerir la interacción humana con cada proveedor de servicios. 1 Mell P., Grance T., (2011) The NIST Definition of Cloud Computing, National Institute of Standards and Technology, U.S. Department of Commerce, NIST Special Publication11 Amplio acceso a la red. Las capacidades están disponibles en la red y se accede a ellas a través de dispositivos estándar (p.ej., PC, teléfonos móviles y tablets). Reservas de recursos en común. Los recursos como por ejemplo el almacenamiento, el procesamiento o la memoria del proveedor son compartidos y pueden ser utilizados por múltiples clientes. Estos recursos son asignados dinámicamente y reasignados en función de la demanda de los consumidores. El cliente por lo general no tiene control o conocimiento exacto sobre la ubicación los recursos. Usualmente el proveedor no revela el lugar, aunque se puede especificar una ubicación genérica, como región o país. Rapidez y elasticidad. Las capacidades pueden suministrarse de manera rápida y elástica, en algunos casos de manera automática, para poder realizar el redimensionado correspondiente rápidamente. Para el consumidor, las capacidades disponibles para abastecerse a menudo aparecen como ilimitadas y pueden adquirirse en cualquier cantidad y en cualquier momento. Servicio supervisado. Los sistemas de nube controlan y optimizan el uso de los recursos de manera automática utilizando una capacidad de evaluación en algún nivel de abstracción adecuado para el tipo de servicio (p.ej., almacenamiento, procesamiento, ancho de banda, y cuentas de usuario activas). Existen tres modelos distintos de prestación de los servicios en la nube y se definen del siguiente modo: Infrastructure as a Service (IaaS) En este modelo de infraestructura como servicio, el Cloud Service Provider (CSP) brinda al usuario una infraestructura de recursos IT como procesamiento, energía, almacenamiento, redes y otros recursos básicos para que el consumidor pueda implementar y ejecutar cualquier tipo de aplicación. También suele llamárselo Hardware as a Service. Aquí, el usuario tiene control sobre los sistemas operativos, almacenamiento, aplicaciones desplegadas. Este esquema puede escalarse automáticamente, según las necesidades del cliente. Un ejemplo de proveedor del modelo IaaS es Amazon y con su Elastic Compute Cloud (Amazon EC2). En este servicio el usuario tiene la capacidad de desplegar entorno informático virtual, que le 512 permite utilizar interfaces de servicio web e iniciar instancias con distintos sistemas operativos, cargarlas con su entorno de aplicaciones personalizadas, gestionar sus permisos de acceso a la red y ejecutar su imagen utilizando los sistemas que desee 2. Cabe señalar que Amazon no comenzó con la visión de crear un negocio de cloud computing. Esta compañía construyó una infraestructura masiva en apoyo de su propio negocio de venta y descubrió que sus recursos fueron infrautilizados. Por ello, en lugar de permitir que este activo quedara fuera de uso, Amazon decidió aprovechar esa capacidad y ofrecerla al mercado como IaaS 3. Platform as a Service (PaaS) En la plataforma como servicio, en cambio, la capacidad proporcionada al consumidor es el despliegue de todo lo necesario para la construcción y puesta en marcha de aplicaciones y servicios web completamente accesibles en Internet. El consumidor no controla la capa de infraestructura de la nube pero gestiona las aplicaciones allí alojadas junto con la posibilidad de controlar su entorno y configuración. Un claro ejemplo de PaaS es Google App Engine (GAE). Se trata de una plataforma gratuita que ofrece Google desde el año 2008 que permite a los usuarios desarrollar, ejecutar y alojar sus aplicaciones web en la infraestructura de Google 4. El modelo de desarrollo de aplicaciones que ofrece dentro de GAE permite el crear aplicaciones en leguaje Pyton y Java, administrarlas vía una interfaz web y publicar la aplicación en los servidores de Google. Software as a Service (SaaS) En Software como servicio, la capacidad que se le promociona al consumidor consiste en utilizar las aplicaciones del proveedor que se ejecutan en una infraestructura de nube, las cuales pueden accederse desde distintos dispositivos e interfaces del cliente (p.ej., correo, web, VPN). En este nivel, el consumidor no gestiona ni controla la infraestructura de nube subyacente que incluye la red, servidores, tampoco sistemas operativos, almacenamiento con la posible excepción de unos parámetros de configuración de la aplicación específicos del usuario. Exponente del modelo SaaS es Google Drive. Se trata de un producto de Google que reemplaza a Google Docs que permite almacenar, crear, modificar, compartir y acceder a documentos, archivos y carpetas de todo tipo en un único lugar 5. Una de las ventajas de esta aplicación es el no están 2 Amazon Inc., Funcionalidad de Amazon EC2. Página vigente al 12 de septiembre de Bengamin Black (2009). EC2 Origins. Página vigente al 17 de septiembre de Zahariev A. (2009). Google App Engine. Helsinki University of Technology Seminar on Internetworking 5 Google Inc. Descripción general de Google Drive https://support.google.com/a/answer/ ?hl=es Página vigente al 10 de octubre de13 ligada a una PC específica; no es necesario descargar ni instalar ninguna aplicación en una computadora en particular, y cualquier dispositivo con acceso a internet puede acceder también a las aplicaciones que brinda Google Drive. Debido a que cada usuario guarda la información en la nube, puede acceder a dicha información desde cualquier punto. También permite la concurrencia de usuarios para editar los mismos archivos al mismo tiempo, lo que permite encarar procesos de colaboración online. En este servicio, el usuario accede a aplicaciones que se ejecutan directamente sobre la infraestructura y la plataforma del proveedor. Independientemente del modelo de servicio utilizado (SaaS, PaaS, IaaS) existen cuatro formas de despliegue de los servicios de cloud computing: Nube Privada: La característica principal de este modelo de despliegue es que el usuario no comparte infraestructura física con ningún otro cliente, agrupando los servicios y la infraestructura en una red privada, lo que ofrece un mayor nivel de seguridad y control. Se basa en la reserva de recursos hardware y software en exclusiva para un usuario. Nube Pública: En este despliegue los clientes contratan los recursos que necesiten para sus proyectos, siendo el proveedor del servicio es el responsable del mantenimiento y de la gestión de la infraestructura, lo que reduce significativamente los costos iniciales de desarrollo de estructura y acceso inmediato a sus servicios en contratación. Nube Hibrida: El cliente gestiona exclusivamente su infraestructura, pero dispone de acceso a los recursos de la nube pública que controla el CSP en sus instalaciones, pudiendo ampliar sus recursos en cualquier momento, obteniéndolos de la nube pública. Nube comunitaria: Aquí, la infraestructura es compartida por diversas organizaciones y soporta una comunidad específica que tiene intereses similares (p.ej., misión, requisitos de seguridad, políticas y consideraciones sobre cumplimiento normativo). Por lo tanto, basándonos en dichos conceptos, observamos que el proveedor de los servicios tiene una alta responsabilidad para mantener la continuidad, seguridad y control de la infraestructura tecnológica, de tal forma que el cliente, confíe, ejecute y utilice los servicios contratados con el tercero: 714 En el modelo SaaS, en caso de ocurrir alguna falla en el uso de esta aplicación, el cliente no tendrá control para avanzar en el análisis de la misma, la cual estará supeditada a la reacción del proveedor del servicio. Por otro lado en el modelo PaaS, ante al existencia de errores o fallas del de sistema operativo, redes o almacenamiento, el cliente no tendrá margen de maniobra, pues estará limitado por la oportunidad del proveedor para soportar dicha falla. Finalmente en el modelo IaaS, el proveedor se encargará de lo referido a los temas de continuidad, acceso a los servidores y demás componentes tecnológicos. En este escenario, los referentes de seguridad y control propios de tecnologías de información, adquieren una relevancia marcada, dado que se está entregando en un tercero la información de la empresa. Figura 2.1. Modelos de servicios de cloud computing [Ludwig 2011] 815 2.2 MARCO LEGAL: LEGISLACIÓN Y JURISDICCIÓN APLICABLE Cuál es la importancia de la privacidad y por qué la legislación argentina la protege? Es decir, de dónde surge la necesidad de tomar medidas técnicas para su protección? La privacidad es un derecho humano fundamental y se encuentra receptado en tratados internacionales, leyes, disposiciones y jurisprudencia 6. Es el derecho que protege la libertad individual, la libertad de expresión, la intimidad y la dignidad personal e incluye el derecho la protección de datos personales y la figura del Habeas Data. Ahora bien, cuál es la relación que existe entre privacidad, protección de datos y habeas data? De manera general, se puede decir que la protección a la privacidad es el género y la protección de datos la especie. Y todavía en un sentido más estricto queda la figura de habeas data, la cual se opera como un derecho de acceso a la información personal dentro del régimen de datos personales 7. El derecho a la privacidad se sustenta en principios fundamentales como el honor y la dignidad personal. Como lo afirma la Secretaría de Asuntos Jurídicos, Organización de los Estados Americanos, el derecho a la privacidad va más allá de la protección de datos, abarca el respeto de la vida familiar, preferencias religiosas, políticas y sexuales, la intervención de las comunicaciones, el uso de cámaras ocultas, los análisis genéticos, etc. La protección de la vida privada y la protección de la intimidad son necesarias para el orden jurídico y como garantía de respeto a la dignidad personal 8. La protección de datos es un derecho a la intimidad personal que tienen las personas contra un tratamiento incorrecto, no autorizado o contrario a las normativas vigentes de sus datos personales por tratadores de datos. Al proteger los datos personales frente al riesgo de la recopilación y el mal uso de sus datos personales, se ampara por ende, la privacidad de las personas. Dentro del derecho de protección de datos personales se encuentra la figura de Habeas Data. Se trata de una acción legal mediante la cual las personas agraviadas pueden informarse sobre datos 6 En el ámbito internacional, la Declaración Universal de Derechos Humanos de 1948, protege específicamente la privacidad territorial y de las comunicaciones. El su Artículo 12 establece que: Nadie será objeto de injerencias arbitrarias en su vida privada, su familia, su domicilio o su correspondencia, ni de ataques a su honra o a su reputación. Toda persona tiene derecho a la protección de la ley contra tales injerencias o ataques. A su vez, se encuentra reconocido de forma expresa en el en tratados regionales. El artículo 11 de la Convención Americana sobre Derechos Humanos estipula el derecho a la privacidad en términos similares a los de la Declaración Universal. En 1965, la Organización de Estados Americanos proclamó la Declaración Americana de los Derechos y Deberes del Hombre, la cual estableció la protección de varios derechos humanos, entre ellos el de privacidad. Así también, la Corte Interamericana de Derechos Humanos ha empezado a ocuparse de problemas de privacidad en sus casos. 7 Secretaría de Asuntos Jurídicos, Organización de los Estados Americanos (2012). Interrelación entre protección a la privacidad, protección de datos y habeas data. 8 Opt. Cit. 916 referidos a ellos y el propósito de su recolección. A su vez permite exigir, dependiendo el caso, su rectificación, actualización o supresión de información personal alojada en bancos o registros de datos, públicos o privados 9. Privacidad Datos Personales Habeas Data Figura 2.2. Relación entre Privacidad, Protección de Datos y Habeas Data Nuestro país cuenta con una amplia tradición en materia de protección de datos personales que se manifiesta en tres niveles distintos. En el primer nivel se encuentra la Constitución Nacional, que luego de su reforma en el año 1994 incluyó el artículo 43 que en su párrafo tres contempla el llamado habeas data, de la siguiente forma: Toda persona podrá interponer esta acción para tomar conocimiento de los datos a ella referidos y de su finalidad, que consten en registros o bancos de datos públicos, o los privados destinados a proveer informes, y en caso de falsedad o discriminación, para exigir la supresión, rectificación, confidencialidad o actualización de aquellos. No podrá afectarse el secreto de las fuentes de información periodística. Como se advierte, esta reforma de la Constitución Nacional ha establecido una institución que carecía de antecedentes en el derecho federal aunque ya se encontraba en las constituciones provinciales: la acción de habeas data. Se trata de un procedimiento especialmente necesario a partir del aumento del uso de las computadoras que pueden compilar la información y datos personales afectando el honor y la 9 Esta acción se encuentra regulada en la legislación argentina en los artículos 14 y 16 de la ley de Protección de Datos Personales. 1017 privacidad de las personas. La acción también está establecida para tomar conocimiento de estos datos y en su caso exigir la supresión, rectificación, confidencialidad o actualización. El segundo nivel está representado por la ley sancionada en el año 2000, que tiene por objeto la protección integral de los datos personales asentados en archivos, registros, bancos de datos, u otros medios técnicos de tratamiento de datos, sean éstos públicos, o privados destinados a dar informes, para garantizar el derecho al honor y a la intimidad de las personas, así como también el acceso a la información que sobre las mismas se registre. A su vez, el Poder Ejecutivo reglamentó dicha ley por medio del decreto N 1558 del año 2001 en el que se crea la Dirección Nacional de Protección de Datos Personales, que es el órgano de control de la ley, primero en América Latina y el tercero del hemisferio sur. En un tercer nivel encontramos la interpretación y la aplicación que hacen los jueces de estas normas. A partir de este desarrollo legislativo, Argentina fue declarada país adecuado por la Unión Europea en materia de Protección de Datos Personales, de conformidad con la Directiva 95/46/CE. Esta directiva reconoce a la Argentina como país en condiciones de cumplir con los controles que exige la Unión Europea y garantiza la debida salvaguarda o tutela de los datos personales. Cabe destacar que la Argentina fue uno de los cinco primeros países, por fuera de la Unión Europea, en obtener este reconocimiento en el año Esta adecuación constituye un beneficio significativo por diversas razones. En primer lugar, permite el libre flujo de datos y también elimina requisitos, autorizaciones y garantías adicionales para la transferencia internacional de datos personales. Esto a su vez impacta en un mayor grado de inversión en el país, ya que empresas de diversos rubros -tales como call centers, empresas de informática, financieras, etc.- contemplarán a la Argentina con mayores ventajas comparativas respecto al resto de los países de la región 11. En la presente investigación, se hará énfasis en la ley de protección de datos personales, ya que nos ayudará a analizar la transferencia internacional de datos y la prestación de servicios informatizados de información en proyectos de cómputo en la nube. 10 Decisión de la Comisión de las Comunidades Europeas con arreglo a la Directiva 95/46/CE del Parlamento Europeo y del Consejo sobre la adecuación de la protección de los datos personales en Argentina (2003). Página vigente al 10 de septiembre de Comisión Europea, Comunicado de prensa (2012). Página vigente al 10 de septiembre de18 2.2.1 LA LEY DE PROTECCIÓN DE DATOS PERSONALES La Ley es una norma de orden público, es decir fundamental para regular el orden social del país y por lo tanto no pude ser dejada de lado por un acuerdo entre particulares. Regula la actividad de las bases de datos que registran información de carácter personal y garantiza al titular de los datos la posibilidad de controlar el uso de sus datos personales. Esta ley define su objeto en su artículo 1º como la protección integral de los datos personales asentados en bancos de datos, sean éstos públicos o privados destinados a dar informes, para garantizar el derecho al honor y a la intimidad de las personas, así como también el acceso a la información que sobre las mismas se registre. En su artículo 2, y con la intención de fijar criterios unificados aplicables a todo el articulado, la ley establece una serie de definiciones: Datos personales: información de cualquier tipo referida a personas físicas o de existencia ideal determinadas o determinables. Datos sensibles: datos personales que revelan origen racial y étnico, opiniones políticas, convicciones religiosas, filosóficas o morales, afiliación sindical e información referente a la salud o a la vida sexual. Archivo, registro, base o banco de datos: conjunto organizado de datos personales que sean objeto de tratamiento o procesamiento, electrónico o no, cualquiera que fuere la modalidad de su formación, almacenamiento, organización o acceso. Tratamiento de datos: operaciones y procedimientos sistemáticos, electrónicos o no, que permitan la recolección, conservación, ordenación, almacenamiento, modificación, relacionamiento, evaluación, bloqueo, destrucción, y en general el procesamiento de datos personales, así como también su cesión a terceros a través de comunicaciones, consultas, interconexiones o transferencias. Responsable de archivo, registro, base o banco de datos: persona física o de existencia ideal pública o privada, que es titular de un archivo, registro, base o banco de datos. Datos informatizados: datos personales sometidos a tratamiento o procesamiento electrónico o automatizado. Titular de los datos: toda persona física o persona de existencia ideal con domicilio legal o delegaciones o sucursales en el país, cuyos datos sean objeto del tratamiento al que se refiere la presente ley. Usuario de datos: toda persona, pública o privada que realice a su arbitrio el tratamiento de datos, ya sea en archivos, registros o bancos de datos propios o a través de conexión con los mismos. 1219 Disociación de datos: todo tratamiento de datos personales de manera que la información obtenida no pueda asociarse a persona determinada o determinable REQUISITOS DE LICITUD DEL TRATAMIENTO DE DATOS PERSONALES Al hablar de los datos personales, es importante saber que principios rigen su tratamiento. Como se remarcó en el apartado anterior el tratamiento de datos implica una multiplicidad de acciones, que van desde la recolección pasando por su procesamiento hasta la destrucción de los mismos, es decir todo el ciclo de vida de la información. Para que estas acciones sean licitas, la ley impone determinados requisitos que deben cumplirse por el responsable de un registro o base de datos. Inscripción en el Registro: El artículo 3 establece que la formación de archivos de datos será lícita cuando se encuentren debidamente inscriptos y la información allí alojada no puede tener finalidades contrarias a las leyes o a la moral pública. Es importante destacar que la inscripción, por si sola, no implica la licitud del Banco de Datos, sino que debe cumplir asimismo con el resto del ordenamiento de la Ley Nº Dicha inscripción debe realizarse en el Registro Nacional de Bases de Datos, lo que no implica ceder los datos, sino que se trata de una mera descripción del banco de datos. Es importante destacar que el cumplimiento de la ley y la licitud de la base de datos protege a los responsables de bases de datos frente a eventuales denuncias por ejercicio de los derechos de acceso, rectificación, supresión o bloqueo (arts. 14, 16 y 27 Ley ) o problemas en el tratamiento de datos personales. Una base de datos no inscripta en el Registro carece de otra condición de licitud, lo que acarreará responsabilidades y sanciones más severas, al contrario que una base de datos debidamente inscripta. La inscripción en el Registro Nacional de Bases de Datos debe comprender como mínimo la siguiente información: a) Nombre y domicilio del responsable; b) Características y finalidad del archivo; c) Naturaleza de los datos personales contenidos en cada archivo; d) Forma de recolección y actualización de datos; 1320 e) Destino de los datos y personas físicas o de existencia ideal a las que pueden ser transmitidos; f) Modo de interrelacionar la información registrada; g) Medios utilizados para garantizar la seguridad de los datos, debiendo detallar la categoría de personas con acceso al tratamiento de la información; h) Tiempo de conservación de los datos; i) Forma y condiciones en que las personas pueden acceder a los datos referidos a ellas y los procedimientos a realizar para la rectificación o actualización de los datos. A su vez aclara que ningún usuario de datos podrá poseer datos personales de naturaleza distinta a los declarados en el registro y que el incumplimiento de estos requisitos puede generar sanciones administrativas previstas en la ley. Calidad de los datos: a) Características de los datos: Los datos personales que se recojan a los efectos de su tratamiento deben ser ciertos, adecuados, pertinentes y no excesivos en relación al ámbito y finalidad para los que se hubieren obtenido. b) La recolección de datos no puede hacerse por medios desleales, fraudulentos o en forma contraria a las disposiciones de la ley. c) Los datos objeto de tratamiento no pueden ser utilizados para finalidades distintas o incompatibles con aquellas que motivaron su obtención. d) Los datos deben ser exactos y actualizarse en el caso de que ello fuere necesario. e) Los datos total o parcialmente inexactos, o que sean incompletos, deben ser suprimidos y sustituidos, o en su caso completados. f) Los datos deben ser almacenados de modo que permitan el ejercicio del derecho de acceso. g) Los datos deben ser destruidos cuando hayan dejado de ser necesarios o pertinentes a los fines para los cuales hubiesen sido recolectados. Consentimiento libre, expreso e informado: 14 Mostrar más
Consideraciones Legales Relativas a la Privacidad en Proyectos de Cloud Computing en el Exterior de Argentina Juan Cruz González Allonca 1,2 y Darío Piccirilli 2 1. Dirección Nacional de Protección de Más detalles CONSIDERACIONES PARA LA CONTRATACIÓN DE SERVICIOS DE CÓMPUTO EN LA NUBE. Versión: 1.3
CONSIDERACIONES PARA LA CONTRATACIÓN DE SERVICIOS DE CÓMPUTO EN LA NUBE Versión: 1.3 Marzo 2014 INTRODUCCIÓN En la actualidad varias entidades del sector privado y público están evaluando el usar el Cómputo Más detalles POLITICA DE PRIVACIDAD Y PROTECCION DE DATOS PERSONALES.
1. POLITICA DE PRIVACIDAD Y PROTECCION DE DATOS PERSONALES. La protección de la privacidad de los donantes, proveedores, colaboradores y/o voluntarios es importante para todas las acciones de Argentina Más detalles I- ANTECEDENTES DIRECCION NACIONAL DE PROTECCIÓN DE DATOS PERSONALES
REF: NOTA-S04:0030799/2014 DICTAMEN DNPDP N 009/14 BUENOS AIRES, 12 de mayo de 2014 SEÑORA SUBDIRECTORA: Me dirijo a Ud. con relación a su consulta relativa a la aplicación de la ley de protección de datos Más detalles SEÑOR DIRECTOR GENERAL:
SEÑOR DIRECTOR GENERAL: REF: EXPE-MRE: 0051181/2014 DICTAMEN DNPDP N 009/15 BUENOS AIRES, 11 de marzo de 2015 Interviene esta Dirección en su carácter de órgano de control y autoridad de aplicación de Más detalles Puntos fundamentales de la LOPD
Puntos fundamentales de la LOPD índice Protección de datos de carácter personal Principios básicos Requisitos legales Cesión y transferencia de datos Infracciones y sanciones Glosario de términos C/ Santa Más detalles Protección de datos, puntos fundamentales Índice La protección de datos de carácter personal 2 Principios básicos 3 Requisitos legales 4 Cesión y transferencia de datos 5 Infracciones y sanciones 6 Glosario Más detalles REF: Expte MJyDH Nº 155.107/06 DICTAMEN DNPDP N 160/06 BUENOS AIRES, 20 JUL 2006
REF: Expte MJyDH Nº 155.107/06 DICTAMEN DNPDP N 160/06 BUENOS AIRES, 20 JUL 2006 SRA. J. G.: Me dirijo a usted con relación a su solicitud de fecha 05/07/06, en la que adjunta al formulario Certificado Más detalles Sistemas de Información para la Gestión
Unidad 2: Recursos de Tecnología de Información Información 1. La Información: Propiedades de la Información. Sistemas de Información. Bases de Datos. 2. Toma de decisiones y sistemas de información. Sistemas Más detalles INSTRUCTIVO DEL FORMULARIO DE INSPECCIÓN
INSTRUCTIVO DEL FORMULARIO DE INSPECCIÓN Objetivos El formulario de Inspección es un instrumento coadyuvante de las finalidades de toda inspección: - Concientizar a los responsables o titulares de los Más detalles Política de Privacidad de Datos
Política de Privacidad de Datos La presente Política de Privacidad de Datos, tiene por objeto poner en conocimiento de los Usuarios los alcances de la protección integral de sus datos personales asentados Más detalles XXXII SIMPOSIO NACIONAL DE PROFESORES DE PRÁCTICA PROFESIONAL Por la Ética en la Practica Profesional
XXXII SIMPOSIO NACIONAL DE PROFESORES DE PRÁCTICA PROFESIONAL Por la Ética en la Practica Profesional FACULTAD DE HUMANIDADES, CIENCIAS SOCIALES Y DE LA SALUD UNIVERSIDAD NACIONAL DE SANTIAGO DEL ESTERO Más detalles DOCUMENTO 1271-00-01/08 WP 154 DEL GRUPO DE TRABA-
Anexo XVI DOCUMENTO 1271-00-01/08 WP 154 DEL GRUPO DE TRABA- JO ARTÍCULO 29 QUE PROPORCIONA UN MARCO PARA LA ESTRUCTURA DE LAS NORMAS CORPORATIVAS VINCULAN- TES (BINDING CORPORATE RULES) ConoCIDAS COMO Más detalles LA LEY ORGÁNICA DE PROTECCIÓN DE DATOS
1 Ley 25326 Hábeas Data: Ley de Protección de Datos Personales. Disposiciones Generales: Objeto: La presente ley tiene por objeto la protección integral de los datos personales asentados en archivos, registros, Más detalles Conceptos básicos de Protección de Datos Personales. Universidad Autónoma de Ciudad Juárez
Conceptos básicos de Protección de Datos Personales Universidad Autónoma de Ciudad Juárez 1.- Qué son los Datos Personales? La información de cualquier tipo concerniente a personas físicas identificadas Más detalles PERSONALES. PINZÓN PINZÓN & ASOCIADOS S.A.
POLÍTICA DE TRATAMIENTO DE LA INFORMACIÓN Y PROTECCIÓN DE DATOS PERSONALES. PINZÓN PINZÓN & ASOCIADOS S.A. PINZÓN PINZÓN & ASOCIADOS ABOGADOS S.A., sociedad constituida en Colombia, con Nit 830.005.919-7, Más detalles REGLAMENTO SOBRE PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL.
REGLAMENTO SOBRE PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL. (Aprobado por Junta de Gobierno de 24 de julio de 2001, BOCyL n.º 179, de 13 de septiembre). La Ley Orgánica 15/1999, de 13 de diciembre de 1999, Más detalles Marco normativo de Protección de Datos Personales de Argentina en los Servicios Cloud Computing.
Marco normativo de Protección de Datos Personales de Argentina en los Servicios Cloud Computing. Marcelo G. I. Temperini Director de la Red Iberoamericana de Derecho Informático elderechoinformatico.com, Más detalles LA LEY DE PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL Por SOCORRO BARRERO. Colegiado ICAVA.
ABOGADOS DE VALLADOLID / Desde el foro / 31 Esta sección, pretende ser una puerta abierta a la comunicación entre los colegiados, y está a disposición de todos los integrantes del Ilustre Colegio de Abogados Más detalles ASPECTOS LEGALES DE LA COMPUTACION EN LA NUBE O CLOUD COMPUTING
ASPECTOS LEGALES DE LA COMPUTACION EN LA NUBE O CLOUD COMPUTING Porqué es importante la Computación en la nube? Gartner predice que para 2015, el 50% de las 1000 empresas Globales dependerán de servicios Más detalles Gabinete Jur?dico. Informe 0241/2011
Gabinete Jur?dico Informe 0241/2011 Se consulta como debe adecuarse a la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal, la actuación de empresa consultante, que Más detalles -I- Antecedentes. La transferencia internacional tendría como origen nuestro país y su destinatario los Estados Unidos de Norteamérica.
2005 Año de Homenaje Antonio Berni REF: Aprobación de Contrato de Transf. Int. American Express Argentina S.A. DICTAMEN DNPDP N 248/05 BUENOS AIRES,30/11/05 SRA. NORA A. VIGNOLO: Me dirijo a Ud. con relación Más detalles PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL (LOPD)
PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL (LOPD) Resumen de obligaciones y sanciones Ley Orgánica 15/1999, del 13 de diciembre, de Protección de Datos de Carácter Personal (LOPD) La Constitución Española Más detalles del titular del dato (cláusula 4) asumiendo tanto el Importador como el Exportador las tareas necesarias para su cumplimiento; d) El Importador se
2013 - Año del Bicentenario de la Asamblea General Constituyente de 1813 REF: CUDAP EXP-S04:0019868/2013 DICTAMEN DNPDP N 012 /13 BUENOS AIRES, 3 de mayo de 2013 SEÑOR : Me dirijo a Ud. con relación a Más detalles POLÍTICAS PARA EL MANEJO DE BASES DE DATOS
INTRODUCCIÓN POLÍTICAS PARA EL MANEJO DE BASES DE DATOS Teniendo como finalidad el cumplimiento de la normatividad sobre protección de datos personales definido en la ley 1581 de 2012 y legislación complementaria, Más detalles Elaborado por Víctor Cuchillac (papá)
PRE - Especialidad Construyendo la Infraestructura Tecnológica del futuro: Cloud Computing, Seguridad y Virtualización Módulo Cloud Computing Private Cloud Tema Servicios en la nube Víctor Cuchillac (papá) Más detalles Gabinete Jurídico. Informe jurídico 0216/2008
Instrucción 1/2000, de 1 de diciembre, de la Agencia de Protección, relativa a las normas por las que se rigen los movimientos internacionales de datos TITULO I El régimen del movimiento internacional Más detalles POLITICA PROTECCION DE DATOS PERSONALES
POLITICA PROTECCION DE DATOS PERSONALES INTRODUCCION: CMS+GMP ASOCIADOS SAS y/o BIENES CON VALOR B+V SAS, sus empresas aliadas y filiales, con domicilio en Bogotá Carrera 13 No. 92-57 oficina 201, en virtud Más detalles Cloud Security Alliance. Recomendaciones de Seguridad para Usuarios
Cloud Security Alliance Recomendaciones de Seguridad Contenido Qué es el Cloud Computing?... 2 Modelos de Servicios... 2 Modelos de Implementación... 3 Recomendaciones a los Usuarios para la adopción del Más detalles Políticas de Allus para la Protección de Datos Personales
Políticas de Allus para la Protección de Datos Personales Allus ha diseñado una Política para la Protección de Datos Personales (en adelante La Política ) para asegurar un tratamiento ético y adecuado Más detalles Gabinete Jurídico. Informe Jurídico 0406/2008
Informe Jurídico 0406/2008 La consulta plantea por una parte, si resultan conformes a lo dispuesto en la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal la comunicación Más detalles DIRECCIÓN NACIONAL DE PROTECCIÓN DE DATOS PERSONALES
MINISTERIO DE JUSTICIA Y DERECHOS HUMANOS DIRECCIÓN NACIONAL DE PROTECCIÓN DE DATOS PERSONALES Disposición 10/2015 Bs. As., 24/2/2015 VISTO el Expediente N S04:0065226/2014, del registro de esta Ministerio, Más detalles RESUMEN LEGISLACIÓN PROTECCIÓN DATOS CARÁCTER PERSONAL (LOPD)
TECNOLOGÍA Y DIRECCIÓN, S.L. N.I.F. B96999107 Web: www.tyd.es RESUMEN LEGISLACIÓN PROTECCIÓN DATOS CARÁCTER PERSONAL (LOPD) Resumen de obligaciones y sanciones La Constitución Española establece en su Más detalles REF. EXPT-S04-0053936/2011 DICTAMEN DNPDP N 009/12. BUENOS AIRES, 7 de mayo de 2012. SEÑORA DIRECTORA:
REF. EXPT-S04-0053936/2011 DICTAMEN DNPDP N 009/12 BUENOS AIRES, 7 de mayo de 2012. SEÑORA DIRECTORA: Se solicita la intervención de esta Dirección Nacional, en su carácter de órgano de control y autoridad Más detalles MANUAL - POLÍTICAS DE TRATAMIENTO DE INFORMACIÓN PERSONAL Y EL MODO DE EJERCER DERECHOS SERVIASEO ITAGÜÍ S.A E.S.P.
MANUAL - POLÍTICAS DE TRATAMIENTO DE INFORMACIÓN PERSONAL Y EL MODO DE EJERCER DERECHOS SERVIASEO ITAGÜÍ S.A E.S.P. A quien está dirigida la política: Esta política aplica para todos los titulares de información Más detalles Normas Corporativas Vinculantes ( BCR ) Resumen de derechos
Normas Corporativas Vinculantes ( BCR ) Resumen de derechos de terceros Este documento contiene en sus Secciones 3 a 9 las regulaciones de las Normas Corporativas Vinculantes (BCR) para las empresas del Más detalles Gabinete Jurídico. Informe 0030/2010
Informe 0030/2010 La consulta plantea dudas sobre los supuestos de subcontratación a los que será de aplicación el artículo 42 del Estatuto de los Trabajadores y si, en los supuestos en que no sea éste Más detalles Impactos Legales en Sistemas de Información Protección de Datos Personales Habeas Data
Sistemas de Información para la Gestión Unidad 2: Impactos Legales en Sistemas de Información Protección de Datos Personales Habeas Data U.N.Sa. Facultad de Cs.Económicas SIG 2016 UNIDAD 2: RECURSOS DE Más detalles AF-I-M-001-V00-26/07/2013 POLÍTICAS PARA EL TRATAMIENTO DE DATOS PERSONALES
AF-I-M-001-V00-26/07/2013 POLÍTICAS PARA EL TRATAMIENTO DE DATOS PERSONALES 1 Contenido 1 Introducción.... 4 2 Definiciones.... 4 3 Principios establecidos por la ley para el Tratamiento de los Datos Personales.... Más detalles Gabinete Jurídico. Informe 0574/2009
Informe 0574/2009 La consulta plantea diversas dudas respecto a la aplicación de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (en lo sucesivo LOPD), a la prestación Más detalles CÓMO AFECTA LA LOPD A LOS GESTORES ADMINISTRATIVOS NOVEDADES INTRODUCIDAS CON EL RLOPD INFRACCIONES Y SANCIONES
LOPD en el ámbito de los Gestores Administrativos Problemáticas específicas CÓMO AFECTA LA LOPD A LOS GESTORES ADMINISTRATIVOS NOVEDADES INTRODUCIDAS CON EL RLOPD INFRACCIONES Y SANCIONES MARCO NORMATIVO Más detalles MANUAL INTERNO DE POLÍTICAS Y PROCEDIMIENTOS EN MATERIA DE PROTECCIÓN DE DATOS PERSONALES DE IMPORTADORA NIPON S.A.
MANUAL INTERNO DE POLÍTICAS Y PROCEDIMIENTOS EN MATERIA DE PROTECCIÓN DE DATOS PERSONALES DE IMPORTADORA NIPON S.A. 12 de Agosto de 2013 Contenido: - Introducción. - Capítulo I.- Disposiciones generales. Más detalles INFORME DE PERCEPCIÓN DE PROVEEDORES DE CLOUD COMPUTING. Características Técnicas y de Seguridad
INFORME DE PERCEPCIÓN DE PROVEEDORES DE CLOUD COMPUTING OCTOBER 13, 215 215 Índice Objetivo y metodología... 2 Resumen Ejecutivo... 2 Resultados (Seguridad)... 3 Nivel de Madurez (Seguridad)... 7 Resultados Más detalles El Senado y Cámara de Diputados de la Nación Argentina reunidos en Congreso, etc. sancionan con fuerza de Ley:
PROTECCION DE LOS DATOS PERSONALES Ley 25.326 Disposiciones Generales. Principios generales relativos a la protección de datos. Derechos de los titulares de datos. Usuarios y responsables de archivos, Más detalles 4. FINALIDAD DEL TRATAMIENTO DE LOS DATOS PERSONALES. 3
POLÍTICA DE MANEJO Y PROTECCIÓN DE DATOS PERSONALES 1. ALCANCE Esta Política de Protección de Datos Personales se aplicará a todas las Bases de Datos y/o Archivos que contengan Datos Personales que sean Más detalles Politicas Y Procedimientos De Proteccion De Datos Personales ML17 V1 28-Oct-13 Página 1 de 11
Página 1 de 11 ELABORADO POR: Jose Guillermo Figueroa Oficial de Seguridad de la Información REVISADO POR: Alejandro Rodriguez Gerente de Tecnología APROBADO POR Alejandro Rodriguez Gerente de Tecnología Más detalles OBLIGACIONES BÁSICAS EN MATERIA DE PROTECCIÓN DE DATOS
OBLIGACIONES BÁSICAS EN MATERIA DE PROTECCIÓN DE DATOS RESUMEN EJECUTIVO La protección de datos es una disciplina jurídica de reciente creación cuyo objeto es proteger la intimidad y los demás derechos Más detalles La Legislatura de la Ciudad Autónoma de Buenos Aires. sanciona con fuerza de Ley
Ley CABA Nº: 1845 / 2006 Publicado en el B.O. CABA Nº 2494 el 03-08-2006 Ley de protección de datos personales. Buenos Aires, 24 de noviembre de 2005.- La Legislatura de la Ciudad Autónoma de Buenos Aires Más detalles CLOUD COMPUTING: ASPECTOS LEGALES Y/O NORMATIVOS
CLOUD COMPUTING: ASPECTOS LEGALES Y/O NORMATIVOS Luis Vinatea Recoba Socio de Miranda & Amado Abogados Profesor de la Pontificia Universidad Católica del Perú Definición Sistema que permite el acceso por Más detalles POLÍTICA DE PROTECCIÓN DE DATOS GRUPO ARGOS S.A.
(en adelante GRUPO ARGOS) sociedad colombiana identificada con NIT 890.900.266-3 en cumplimiento de lo dispuesto por la Ley 1581 de 2012 y su decreto reglamentario número 1377 de 2013, los cuales regulan Más detalles TÉRMINOS Y CONDICIONES DEL SERVICIO BILIB CLOUD
TÉRMINOS Y CONDICIONES DEL SERVICIO BILIB CLOUD 1. OBJETO Las presentes condiciones tienen por objeto regular el servicio BILIB CLOUD prestado por la Fundación Parque Científico de Albacete a través de Más detalles El derecho a la protección de datos personales en la Administración Pública Federal
El derecho a la protección de datos personales en la Administración Pública Federal Edgardo Martínez Rojas Director General de Normatividad y Estudios Noviembre 2011 I Origen del derecho a la protección Más detalles REF: NOTA RRHH Nº 402/09 DICTAMEN DNPDP N 15/09 BUENOS AIRES, 6 de mayo de 2009.- SEÑOR INTERVENTOR:
REF: NOTA RRHH Nº 402/09 DICTAMEN DNPDP N 15/09 BUENOS AIRES, 6 de mayo de 2009.- SEÑOR INTERVENTOR: Se da intervención a esta Dirección Nacional, en su carácter de órgano de control de la Ley Nº 25.326 Más detalles GUÍA PRÁCTICA PARA LA PROTECCIÓN DE LOS DATOS E INFORMACIÓN DE CARÁCTER PERSONAL
GUÍA PRÁCTICA PARA LA PROTECCIÓN DE LOS DATOS E INFORMACIÓN DE CARÁCTER PERSONAL PREGUNTAS MÁS FRECUENTES EN MATERIA DE PROTECCIÓN DE DATOS PERSONALES (LOPD) Parte I CECU Confederación de Consumidores Más detalles POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS PERSONALES DE LOWE-SSP3 S.A.
POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS PERSONALES DE LOWE-SSP3 S.A. A continuación se presenta la Política de Privacidad y Protección de Datos Personales (en adelante la Política de Privacidad aplicable Más detalles SANCOR COOPERATIVA DE SEGUROS LIMITADA
SANCOR COOPERATIVA DE SEGUROS LIMITADA y/o cualquiera de las sociedades del GRUPO SANCOR SEGUROS (en adelante SANCOR SEGUROS), es titular del Sitio Web www.gps-max.com (en adelante el Sitio) y responsable Más detalles Expte. MJyDH Nº 149.317/05 DICTAMEN DNPDP N 008/06 BUENOS AIRES, 5 de enero de 2006 SEÑOR DIRECTOR:
Expte. MJyDH Nº 149.317/05 DICTAMEN DNPDP N 008/06 BUENOS AIRES, 5 de enero de 2006 SEÑOR DIRECTOR: Se da intervención a esta Dirección Nacional en su carácter de órgano de control y autoridad de aplicación Más detalles 50 PREGUNTAS TIPO TEST SOBRE LA LEY ORGÁNICA 15/1999, DE PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL
50 PREGUNTAS TIPO TEST SOBRE LA LEY ORGÁNICA 15/1999, DE PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL - - - www.temariosenpdf.es TEMA DIGITAL, S.L. TEMA DIGITAL, S.L. Todos los derechos reservados Este material Más detalles Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal
Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal OBJETO La presente Ley Orgánica tiene por objeto garantizar y proteger, en lo que concierne al tratamiento de los datos Más detalles María Rivero del Paso 1
Ley Federal de Protección de Datos Personales en Posesión de los Particulares La información es control y poder. Poder en dos sentidos, como posibilidad de imponer la voluntad propia sobre la ajena y la Más detalles Tecnologías de la Información en la Gestión Empresarial
Tecnologías de la Información en la Gestión Empresarial 1 Sesión No. 9 Nombre: Cloud Computing Objetivo: Al término de la sesión, el alumno explicará las principales características del Cloud Computing. Más detalles Temas de Seguridad y Privacidad en Cloud Computing
Fuente: Marko Hölbl LSI SIN (10)02 Temas de Seguridad y Privacidad en Cloud Computing CEPIS El Consejo Europeo de Sociedades Profesionales de Informática (CEPIS) es una organización sin ánimo de lucro Más detalles DISPOSICIÓN 20/2015 DIRECCIÓN NACIONAL DE PROTECCIÓN DE DATOS PERSONALES
DISPOSICIÓN 20/2015 DIRECCIÓN NACIONAL DE PROTECCIÓN DE DATOS PERSONALES Fecha: Bs. As., 20/5/2015. Fecha de publicación: B.O. 27/05/2015. VISTO el Expediente N S04:0062746/2014 del registro de este Ministerio, Más detalles PRINCIPIOS FUNDAMENTALES DE LA LOPD
www.lopd.com PRINCIPIOS FUNDAMENTALES DE LA LOPD www..com E-mail: info@lopd.com Teléfono y Fax: 944112561 Cocherito de Bilbao nº 20 48014 BILBAO www..com www.lopd.com www.e-.com LA PROTECCIÓN DE DATOS Más detalles MINISTERIO DE JUSTICIA Y DERECHOS HUMANOS DIRECCIÓN NACIONAL DE PROTECCIÓN DE DATOS PERSONALES
MINISTERIO DE JUSTICIA Y DERECHOS HUMANOS DIRECCIÓN NACIONAL DE PROTECCIÓN DE DATOS PERSONALES Disposición 18/2015 Bs. As., 10/4/2015 VISTO el Expediente N S04:0005938/2015 del registro de este Ministerio Más detalles POLÍTICAS DE TRATAMIENTO DE DATOS PERSONALES DE ZONA FRANCA PERMANENTE PALMASECA S.A. USUARIO OPERADOR DE ZONA FRANCA
DAVIDSON & CIA. LTDA. Informa, que dando cumplimiento a lo establecido en los artículos 9 de la Ley 1581 de 2012 y 10 del Decreto 1377 de 2013, respecto de Tratamiento de Datos Personales, que cuenta con Más detalles Gabinete Jurídico. Informe 0411/2009
Informe 0411/2009 La consulta plantea la posibilidad de incorporar y alojar los datos resultantes de las acciones de vigilancia periódica de la salud de los trabajadores de sus empresas clientes, obtenidos Más detalles Cloud Computing. Lic. Guillermo Montenegro VicePresidente CPCIPC gmontenegro@universotec.net Octubre 2011
Cloud Computing Lic. Guillermo Montenegro VicePresidente CPCIPC Octubre 2011 Cloud Computing, Qué es? El Cloud computing es un paradigma que permite ofrecer servicios de computación a través de Internet. Más detalles SEMINARIO SOCINFO: COMPARTICIÓN DE RECURSOS Y CLOUD COMPUTING
SEMINARIO SOCINFO: COMPARTICIÓN DE RECURSOS Y CLOUD COMPUTING Madrid, 11 de enero de 2011 CLOUD COMPUTING Y PROTECCIÓN DE DATOS PERSONALES María José Blanco Antón Subdirectora General del Registro General Más detalles PUBLICADOS EN LA GACETA OFICIAL DEL ESTADO NÚM. 15 DE FECHA 15 DE ENERO DE 2010.
PUBLICADOS EN LA GACETA OFICIAL DEL ESTADO NÚM. 15 DE FECHA 15 DE ENERO DE 2010. EL PRESENTE DECRETO FUE MODIFICADO DE SU PUBLICACIÓN ORIGINAL A TRAVÉS DE LA FE DE ERRATA PUBLICADA EN LA GACETA OFICIAL Más detalles LEY 25.326. Protección de los Datos Personales.
LEY 25.326. Protección de los Datos Personales. Capítulo I Disposiciones Generales Artículo 1.- (Objeto). La presente ley tiene por objeto la protección integral de los datos personales asentados en archivos, Más detalles Gabinete Jurídico. Informe 0307/2009
Informe 0307/2009 La consulta plantea diversas dudas respecto a la conformidad de la actuación que describe a lo previsto en la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Más detalles II) DE LOS USUARIOS 4. DERECHOS El usuario o cliente tendrá derecho a usar el servicio de personalización del Portal Corporativo de Antel, antel en
Condiciones del Servicio INTRODUCCIÓN El registro como usuario de antel en línea y los servicios asociados al mismo implica dos pasos: primero, la atenta lectura de la presente Introducción y del Reglamento Más detalles Jornadas de concienciación sobre Protección de Datos. Jornadas de Concienciación en materia de protección de datos de carácter personal
Jornadas de Concienciación en materia de protección de datos de carácter personal 1 Introducción El objeto de esta jornada de concienciación es abordar los aspectos fundamentales que deben ser tenidos Más detalles 4.7 ISO/IEC 20000-1:2011 Information technology - Service management -Part 1: Service management system requirements.
4.7 ISO/IEC 20000-1:2011 Information technology - Service management -Part 1: Service management system requirements. Introducción. ISO 20000 es un estándar orientado al establecimiento de procesos y procedimientos Más detalles POLÍTICA PROTECCION DE DATOS PERSONALES.V02
Páginas 1 de 10 I. OBJETIVO Dar a conocer las exigencias de la Ley de Protección de Datos Personales (Ley N 29733) y su Reglamento a todos los colaboradores de la compañía, así como garantizar su cumplimiento. Más detalles POLÍTICA DE TRATAMIENTO Y PROCEDIMIENTOS EN MATERIA DE PROTECCIÓN DE DATOS PERSONALES DE LEADERSEARCH S.A.S. ( LEADERSEARCH ) 1
POLÍTICA DE TRATAMIENTO Y PROCEDIMIENTOS EN MATERIA DE PROTECCIÓN DE DATOS PERSONALES DE LEADERSEARCH S.A.S. ( LEADERSEARCH ) 1 1 Copyright 2016. 1 Presentación En primer término se advierte que la elaboración Más detalles POLÍTICA PARA EL TRATAMIENTO DE DATOS PERSONALES PROVEEDORES
POLÍTICA PARA EL TRATAMIENTO DE DATOS PERSONALES PROVEEDORES 1. Definiciones. De conformidad con la legislación vigente sobre la materia, se entiende por: a) Autorización: Consentimiento previo, expreso Más detalles Que la inscripción en el ámbito público ha operado en su totalidad.
Dirección Nacional de Protección de Datos Personales PROTECCION DE LOS DATOS PERSONALES Disposición 7/2008 Apruébanse la "Guía de Buenas Prácticas en Políticas de Privacidad para las Bases de Datos del Más detalles Protección de datos personales en instituciones públicas y privadas
Protección de datos personales en instituciones públicas y privadas Universidad Autónoma de Yucatán Instituto Federal de Acceso a la Información y Protección de Datos 29 de agosto de 2011. Contenido Los Más detalles REGLAMENTO INTERNO DE LAS POLÍTICAS Y PROCEDIMIENTOS DE PROTECCIÓN DE DATOS PERSONALES DE LA CORPORACION CLUB CAMPESTRE DE IBAGUE.
REGLAMENTO INTERNO DE LAS POLÍTICAS Y PROCEDIMIENTOS DE PROTECCIÓN DE DATOS PERSONALES DE LA CORPORACION CLUB CAMPESTRE DE IBAGUE. El Reglamento Interno de Políticas y Procedimientos de Protección de Datos Más detalles CONTRATO DE LICENCIA DE USUARIO FINAL
CONTRATO DE LICENCIA DE USUARIO FINAL CLOUD WORLDWIDE SERVICES, S.L. es una empresa con domicilio social en Pozuelo de Alarcón, Madrid, en la calle Joaquín Turina, 2. 28224, constituida en virtud de escritura Más detalles POLÍTICAS DE TRATAMIENTO DE LA INFORMACIÓN LEY 1581 DE 2012 DECRETO 1377 DE 2013
POLÍTICAS DE TRATAMIENTO DE LA INFORMACIÓN LEY 1581 DE 2012 DECRETO 1377 DE 2013 29 DE JULIO DE 2013 1. PRESENTACIÓN Este documento incluye las políticas de Tratamiento de la Información adoptadas por Más detalles 4.22 ITIL, Information Technology Infrastructure Library v3.
4.22 ITIL, Information Technology Infrastructure Library v3. Introducción. Es un conjunto de conceptos y prácticas en la gestión de servicios de tecnologías de la información, para lograr calidad y eficiencia Más detalles AVISO DE PRIVACIDAD NOMBRE Y DOMICILIO DEL RESPONSABLE DE LOS DATOS PERSONALES FINALIDADES Y USO DE SUS DATOS PERSONALES.
AVISO DE PRIVACIDAD De conformidad con lo previsto en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, nos permitimos solicitarle leer cuidadosamente los Términos y Condiciones Más detalles POLÍTICA DE PRIVACIDAD COLEGIO BRITÁNICO, A.C.
1. ALCANCE Esta Política de Protección de Datos Personales se aplicará a todas las Bases de Datos y/o Archivos que contengan Datos Personales que sean objeto de Tratamiento por parte de Bavaria S.A. Cervecería Más detalles Riesgos del Trabajo. Política de Confidencialidad y Protección de Datos Personales. Ámbito de Aplicación. Tipo de Información Recolectada
Política de Confidencialidad y Protección de Datos Personales Riesgos del Trabajo SANCOR COOPERATIVA DE SEGUROS LIMITADA y/o cualquiera de las sociedades del GRUPO SANCOR SEGUROS (en adelante SANCOR SEGUROS), Más detalles PROYECTO REALIZADO POR: ENTIDAD GESTORA: COFINANCIADO POR:
CLOUD COMPUTING PROYECTO REALIZADO POR: ENTIDAD GESTORA: COFINANCIADO POR: 1. Introducción 1. Qué es el Cloud Computing? La computación en nube es un sistema informático basado en Internet y centros de Más detalles MANUAL INTERNO DE POLÍTICAS Y PROCEDIMIENTOS PARA EL TRATAMIENTO DE DATOS PERSONALES EGON ZEHNDER S.A.S.
MANUAL INTERNO DE POLÍTICAS Y PROCEDIMIENTOS PARA EL TRATAMIENTO DE DATOS PERSONALES EGON ZEHNDER S.A.S. INTRODUCCIÓN Egon Zehnder S.A.S (en adelante LA EMPRESA ), es una sociedad constituida bajo las Más detalles PRINCIPIOS RECTORES PARA LA REGLAMENTACIÓN DE LOS FICHEROS COMPUTADORIZADOS DE DATOS PERSONALES*
PRINCIPIOS RECTORES PARA LA REGLAMENTACIÓN DE LOS FICHEROS COMPUTADORIZADOS DE DATOS PERSONALES* La Asamblea General, Recordando su resolución 4413 de 15 de diciembre de 1989, Teniendo en cuenta la resolución Más detalles Gabinete Jurídico. Informe 0545/2009
Informe 0545/2009 La consulta plantea diversas dudas respecto a la aplicación de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (en lo sucesivo LOPD), a la prestación Más detalles POLITICAS Y PROTOCOLO DE PROTECCIÓN DE DATOS PERSONALES
Versión: 1.0 Página 1 de 7 POLITICAS Y PROTOCOLO DE PROTECCIÓN DE DATOS PERSONALES La Caja de compensación familiar de Casanare COMFACASANARE, de acuerdo a la ley 1581 de 2012 y el decreto reglamentario Más detalles 2016 © DocPlayer.es Política de privacidad | Condiciones del servicio | Feedback

References: Artículo 12
 artículo 11
 artículo 43
 artículo 1
 artículo 2
 artículo 3
 ARTÍCULO 29
 artículo 42
 Artículo 1
 resolución 
 resolución