Source: https://ofiseg.wordpress.com/2012/03/
Timestamp: 2019-12-07 06:00:10+00:00

Document:
marzo | 2012 | PROTEC-DATOS
Consejos sobre privacidad
Publicado por Leocadio Marrero Trujillo ⋅ 30/03/2012 ⋅ Deja un comentario
Si bien las amenazas a la información personal y la identidad están creciendo y son cada vez más sofisticados, si usted se educa y emplear las siguiente recomendaciones, podrá tener su información privada a salvo y seguro.
Nunca envíe o comparta información personal: no revele información personal como su fecha de nacimiento, dirección personal, o el apellido de soltera, porque los ladrones de identidad la utilizarán para cometer fraudes.
Siempre actualice su software: las compañías actualizan su software para protegerse contra nuevas amenazas y vulnerabilidades. Actualice a las últimas versiones de su sistema operativo (Windows, Linux o Mac, etc), navegador web (Firefox, Chrome, Internet Explorer, Safari, etc), y aplicaciones multimedia, como Flash y Quicktime. Estas actualizaciones son gratuitas, fáciles de instalar y no dañan su equipo, al contrario.
Proteja su identidad y conozca dónde reside su información: no guarde información privada, sensible o personal sin protección en su equipo porque la misma podría ser robada por un tercero sin que Ud. lo note.
Cree contraseñas complejas y nunca las guarde sin protección: cree contraseñas con usando mayúsculas, minúsculas y números. Utilice al menos siete caracteres y no elija una palabra que pueda aparecer en un diccionario de cualquier idioma. No almacene las contraseñas en lugares inseguros o sin protección.
Pero no es necesario descargar cualquier aplicación que vea: muchas aplicaciones y juegos se pueden descargar y algunos tienen descripciones muy convincentes para parecer divertidas y emocionantes. Intente leer los comentarios publicados por otros usuarios y asegurarse de la veracidad de la aplicación. También averigue si la aplicación accederá a información de Ud. o de su equipo (PC o smartphone).
Use con responsabilidad las redes Peer-to-Peer: no comporta información personal en las redes P2P (kazza, edonkey, emule, torrent, etc). Asegúrese de que no comparte ninguna carpetas personal o con datos sensibles.
¿Es el número de finca registral un dato de carácter personal? ¿le aplica la LOPD?
Esta es una pregunta interesante de analizar, ya que son muchas las preguntas que a veces se plantean las personas o usuarios a la hora de concretar qué es y qué no es dato de carácter personal.
Para contestar esta pregunta será conveniente que nos remitamos al informe jurídico 0034/2010 que la AEPD emitió y detengámonos en los elementos utilizados en dicho informe. Leemos:
En primer lugar es preciso determinar si el número de finca registra constituye un dato de carácter personal, según la Ley Orgánica 15/1999 el concepto de dato personal, comprende según el artículo 3 a) “cualquier
información concerniente a persona física identificada o identificable”, entendemos que se requiere la concurrencia de un doble elemento: por una parte la existencia de una información o dato y de otra, que dicho dato pueda vincularse a una persona física identificada o identificable.
Este concepto se confirma y se concreta tras la entrada en vigor del Reglamento que desarrolla la Ley Orgánica 15/1999, aprobado por el Real Decreto 1720/2007, de 21 de diciembre, en el que se define tanto dato de carácter personal como persona identificable en el artículo 5.1 estableciendo que son “f) Datos de carácter personal: Cualquier información numérica, alfabética, gráfica, fotográfica, acústica o de cualquier otro tipo concerniente a personas físicas identificadas o identificables. y o) Persona identificable: toda persona cuya identidad pueda determinarse, directa o indirectamente, mediante cualquier información referida a su identidad física, fisiológica, psíquica, económica, cultural o social. Una persona física no se considerará identificable si dicha identificación requiere plazos o actividades desproporcionados.”
El artículo 8 de la Ley Hipotecaría establece que “Cada finca tendrá desde que se inscriba por primera vez un número diferente y correlativo. Las inscripciones que se refieran a una misma finca tendrán otra numeración correlativa y especial.” Continúa señalando el artículo 9 que “Toda inscripción que se haga en el
Registro expresará las circunstancias siguientes:
1ª La naturaleza, situación y linderos de los inmuebles objeto de la inscripción, o a los cuales afecte el derecho que deba inscribirse, y su medida superficial, nombre y número, si constaren del título. (….)
2ª La naturaleza, extensión y condiciones, suspensivas o resolutorias, si las hubiere, del derecho que se inscriba, y su valor, cuando constare en el título.
3ª El derecho sobre el cual se constituya el que sea objeto de la inscripción.
4ª La persona natural o jurídica a cuyo favor se haga la inscripción.
5ª La persona de quien procedan inmediatamente los bienes o derechos que deban inscribirse.
6ª El título que se inscriba, su fecha, y el Tribunal, Juzgado, Notario o funcionario que lo autorice.
7ª La fecha de presentación del título en el Registro y la de la inscripción.
8ª La firma del Registrador, que implicará la conformidad de la inscripción, con la copia del título de donde se hubiere tomado.
Lo dispuesto en este artículo se entiende sin perjuicio de lo especialmente establecido para determinadas inscripciones.”
De todo lo expuesto podemos extraer la siguiente conclusión, el número de una finca registral, es el que se otorga a la inscripción de la finca, por lo que conociendo dicho número podemos conocer el contenido de la inscripción en el que aparecerá entre otro tipo de información; “la persona natural o jurídica a cuyo favor se haga la inscripción y la persona de quien procedan inmediatamente los bienes o derechos que deban inscribirse”. Por tanto enlazando este concepto con las definiciones previstas tanto en la Ley Orgánica 15/1999 y su reglamento de desarrollo, habrá de concluirse que el número de finca registral es un dato identificable.
Por ello, y a modo de resumen, señalar que la Ley 15/1999 es de plena aplicación al número de finca registral, al tener este el atributo de dato de carácter personal.
¿Se puede ceder las imágenes captadas por las cámaras a las Fuerzas de Seguridad sin mandamiento judicial y sin vulnerar la LOPD?
Esta pregunta fué planteada a los servicios jurídicos de la AEPD y se redactó el informe 0145/2007 a fin de dar respuesta a la misma. ¿Qué se planteó realmente y cuál fué la respuesta?. Leamos.
Según dispone el artículo 30 de la Ley Orgánica 15/1999, relativo a tratamientos con fines de publicidad y de prospección comercial:
Los interesados tendrán derecho a oponerse, previa petición y sin gastos, al tratamiento de los datos que les conciernan, en cuyo caso serán dados de baja del tratamiento, cancelándose las informaciones que sobre ellos figuren en aquél, a su simple solicitud.”
Los modelos para el ejercicio de sus derechos los tiene disponibles en esta página Web, en el apartado Denuncias y Reclamaciones.
Publicado por Leocadio Marrero Trujillo ⋅ 26/03/2012 ⋅ 2 comentarios
Al igual que para el tamaño del papel, los distintos niveles de destrucción de documentos y archivos siguen las normas de estandarización DIN. Estas siglas son las correspondientes al Deutsches Institut für Normung o Instituto Alemán para la Estandarización.
En el caso de la destrucción documental, existen cinco niveles de seguridad, y cada uno de los cuales contempla un distinto grado de trituración del papel. En este artículo explicaremos las particularidades de cada uno de los cinco niveles y en qué casos concretos deben aplicarse.
Niveles 1, 2 y 3
En el primer nivel de destrucción nos encontramos con los documentos que deben convertirse en ilegibles, una vez terminado su plazo de uso. Suelen ser escritos generales y cuyo contenido no es vital para la empresa. La normativa DIN 32757-1 contempla que los restos no deben ser más grandes de 2.000 mm². Si el corte se hace en tiras, éstas deben medir10,5 mmpor 40-80 mm.
El nivel 2 afecta a documentos internos de una empresa que deban hacer se ilegibles. Por ejemplo, en esta categoría entran las listas de datos del personal o las copias inservibles. Las partículas resultantes deben ser menores de 800 mm²; por ejemplo, en tiras de 28 por28 mm.
El tercer nivel de destrucción ya implica que los datos contenidos en los documentos pueden ser más comprometedores para la intimidad de algunas personas. La ley establece este nivel para archivos con contenidos relativos a datos particulares, tanto de personal interno como externo (clientes o proveedores). Los restos no pueden sobrepasar los 594 mm².
Máxima seguridad: 4 y 5
Los niveles 4 y 5 de la normativa DIN 32757-1 afectan a documentos secretos que deben ser destruidos para evitar problemas graves. El cuarto se aplica a documentos que pueden poner en peligro la propia existencia de la empresa. Las partículas deben ser inferiores a los 30 mm², lo que supone una diferencia importante con el nivel inmediatamente anterior.
El último nivel de esta escala afecta a documentos de alto secreto, con unas características de seguridad muy especiales. La destrucción de este tipo de archivos implica unos niveles muy altos de seguridad. Muy pocas empresas e instituciones en el mundo ofrecen este servicio, ya que supone convertir en polvo los documentos destruidos y debe hacerse siguiendo unas normas muy rígidas.
La elección de los niveles 1 y 2 es la correcta para documentación standard.
Para documentos de alta confidencialidad, los niveles del 3 al 5 son los que Ud. necesita.
Para descargar nuestra destructora de escritorio para su pc haga click en la imagen siguiente, esta aplicación le permite borrar con seguridad los documentos que lance a la papelera de reciclaje en windows.
http://www.ebaspain.com/Imagenes/file/SETUP.EXE?PHPSESSID=egi0o7ie64lorlfui23ervahp5
Máximo ancho de tira de12 mm
Máximo ancho de tira de6 mm
Máximo ancho de tira de2 mm
Máximo tamaño de particula de 4 x80 mm
Máximo tamaño de particula de 2 x15 mm
Nivel de seguridad 5
Máximo tamaño de particula de 0.8 x13 mm
Nivel de seguridad 6
Máximo tamaño de particula de 0.8 x5 mm
Las empresas descuidan la seguridad en papel
Publicado por Leocadio Marrero Trujillo ⋅ 26/03/2012 ⋅ Deja un comentario
La mayoría de las empresas almacena información personal y confidencial de sus clientes y empleados como nombres, direcciones, números de teléfono, números de seguros, cuentas bancarias, etc.
Fellowes, fabricante estadounidense de destructoras de documentos y productos de ergonomía, ha desvelado cómo las empresas siguen poniendo en riesgo la información confidencial que manejan tanto corporativa como de sus empleados y clientes.
Un estudio que la compañía ha llevado a cabo en empresas del Reino Unido, ha puesto de manifiesto cómo la protección de la información confidencial en papel sigue siendo una asignatura pendiente para muchas organizaciones.
“La mayoría de las compañías almacena información personal y confidencial de sus clientes y empleados, como nombres, direcciones, números de teléfono, números de seguros, cuentas bancarias, etc. Por ello, es importante que las organizaciones sean responsables a la hora de gestionar y almacenar datos tan sensibles”, afirma Héctor Barak, director general de Fellowes Ibérica. Sin embargo, según este estudio, el 40% de las compañías británicas ponen en riesgo las identidades de sus clientes y empleados tirando documentos con información sensible a la basura.
Y es que si algún documento que contenga datos como números de DNI, de cuentas bancarias o números de la seguridad social, cae en manos inadecuadas, puede ser utilizado para solicitar créditos, abrir cuentas paralelas y un sinfín de actividades fraudulentas, robando así la identidad de la víctima.
Asimismo, este riesgo no sólo afecta a personas individuales, ya que los delincuentes también pueden hacerse con información confidencial de la compañía para dañar su buen nombre y obtener bienes y servicios a crédito a través de los proveedores de la organización. Pero el riesgo no termina aquí, ya que los delincuentes pueden obtener firmas de los registros públicos para meterse en las cuentas bancarias de la compañía, haciéndose pasar por uno de los titulares.
Algunos datos sobre el robo de identidad
El robo de identidad se ha constituido como un delito creciente que cada año supone el coste de más de 1.000 millones de euros en Reino Unido según fuentes estatales. Por ello, no es de extrañar que según este estudio el 81% de la población británica muestre una cierta preocupación ante el hecho de ser víctima de un robo de identidad. De hecho, este delito preocupa más a la población que los atracos o los robos de cartera.
Sin embargo, todavía son muchos los que tiran a la basura documentos personales e incluso, el 22% de la población accede a sus cuentas bancarias desde el trabajo o en cibercafés con el consiguiente riesgo. Y es que estos riesgos no se deberían tomar a la ligera, ya que según un estudio de la agencia de crédito Experian, se tarda una media de 467 días en descubrir que se ha sido víctima de un robo de identidad, por lo que tratar la información de manera diligente resulta de vital importancia.
Para evitar posibles situaciones de riesgo, y que los documentos con datos personales caigan en manos inadecuadas, los expertos recomiendan a las compañías la destrucción de toda la documentación sensible y susceptible de ser utilizada en contra de la persona ya esté recogida en papel, CD o DVD, a través de dispositivos como las destructoras de documentos.
15 errores en tecnología comunes en las pequeñas empresas y cómo evitarlos
Contenido completo en fuente original PCWorld
iCloud y la seguridad de tus datos
Ha pasado un buen tiempo desde que iCloud fue lanzado, y se ha transformado en uno de los servicios más convenientes de Apple. Con iCloud, podemos llevar “nuestra vida digital a la nube”, como dijo Steve Jobs en su momento. Pero desde el día uno, siempre hubo preguntas con respecto a su seguridad. Por eso, desde Ars Technica han hecho un estudio sobre la seguridad de iCloud y concluyeron que nuestra información está más que segura.
Apple se encarga de mantener todos nuestros datos seguros a través de un formato encriptado enviado a los servidores usando SSL via WebDav, IMAP y HTTP. Luego, con la excepción de correo electrónico y notas, se encripta de nuevo en el servidor de destino. Estas dos excepciones existen porque de esta manera es mucho más fácil para realizar búsquedas en el servidor.
Educando en seguridad TI
Publicado por Leocadio Marrero Trujillo ⋅ 23/03/2012 ⋅ Deja un comentario
Buenas prácticas y políticas de seguridad: herramientas indispensables que ayudan a alcanzar un adecuado nivel de seguridad en las organizaciones.
En línea con otros contenidos formativos de INTECO-CERT, se ha elaborado una guía introductoria a dos conceptos de gran valor para las organizaciones y las empresas a la hora de implementar y mantener un adecuado nivel de seguridad, las buenas prácticas y las políticas de seguridad.
Por un lado, las buenas prácticas proporcionan una guía a todos los empleados en relación con un conjunto de actividades cotidianas, como el uso del correo electrónico o la navegación en Internet, ofreciendo normas generales de buen uso y recomendaciones que ayudan a mantener la seguridad en el día a día, con el uso adecuado y responsable de las infraestructuras y servicios TIC que ponen las organizaciones al servicio de sus empleados.
Por otro lado, las políticas de seguridad, normas específicas de seguridad, cuyo cumplimiento es obligatorio y que establecen un conjunto de requisitos y criterios, los cuales son diseñados en función del área, ámbito, proceso o servicio al que hacen referencia.
Desde INTECO-CERT invitamos a las empresas a conocer más sobre las buenas prácticas y las políticas de seguridad a través de esta guía introductoria.
La guía está publicada en la sección de Estudios e Informes, o también a través del siguiente enlace: Guía: educando en seguridad TI

References: artículo 3
 Real Decreto 
 artículo 5
 artículo 8
 artículo 9
 artículo 30