Source: http://marketingpositivo.blogspot.com.es/2008_11_01_archive.html
Timestamp: 2013-05-18 18:14:18+00:00

Document:
Marketing Positivo: noviembre 2008
Más información:Antes de la venta (1): cómo buscar en el RGPDAntes de la venta (2): cómo interpretar los resultados del RGPD con ficheros Publicado por
Publicado en Tecnología Pyme:
Más información sobre la LSSI: La ley de internet fácil
Foto: umjanedoan
Hace unos días anunciaba el comienzo de mi colaboración con el blog Tecnología Pyme de la red WeblogsSL y la publicación del primer artículo.
Al tiempo me han llegado por correo electrónico dos escritos remitidos por consultores de GM2 con sendos análisis sobre la normativa de videovigilancia y los artículos de la LOPD más vulnerados, que me han parecido muy interesantes de manera que les he propuesto convertirlos en artículos y publicarlos en este blog.
Todo esto me ha dado la idea de abrir la posibilidad de que cualquiera de vosotros se convierta también en colaborador del blog, dando un pasito más allá de los comentarios a cada nota. ¿Temas? Todos los que se listan bajo el título en la cabecera del blog.
Voluntarios: pinchen Comentarios y dejen sus propuestas.
Yo colaboro, ¿tú colaboras?
Emprendedorestv es una iniciativa de la Fundación Banesto Sociedad y Tecnología, en colaboración con el Ministerio de Industria, Turismo y Comercio y Microsoft.
Un canal de televisión por internet que pretende acercar información y experiencias de primera mano, mediante vídeos narrados por sus protagonistas, empresarios y emprendedores.
Una reciente sentencia de la Sala de lo Contencioso Administrativo de la Audiencia Nacional de fecha 17 de septiembre de 2008 (recurso número 353/2007) ha estimado el recurso presentado contra la sanción de 60.000€ impuesta por la Agencia Española de Protección de Datos (AEPD) a una empresa prestadora de servicios de descargas a teléfonos móviles.
El núcleo del asunto era la cuestión de si el número de teléfono móvil debía ser considerado como dato de carácter personal teniendo en cuenta que, para la prestación de los servicios de descarga, la empresa únicamente trata el dato relacionado con el número de teléfono del usuario, facturando a través del operador de telefonía que corresponda a cada usuario.
La Audiencia Nacional considera que la AEPD no ha probado que la existencia del número por sí solo haga al titular identificable, y por tanto no sería de aplicación la LOPD.
Dejo para otros el análisis jurídico del asunto, porque me resulta ciertamente absurdo. Y es que no se trata de eso.
Se trata de entender respecto a los números lo mismo que el gran Ferdinand de Saussure explicó respecto a las palabras... pero no, no temas que vaya a desarrollarlo ahora. Veámoslo por segunda vez en un ejemplo.
Lo demostré con: El PIN de todas las tarjetas del mundo ... y aún estoy esperando que vengan a detenerme :)
Pero esta vez no me voy a arriesgar yo. No.
Esta vez te toca a ti.
Pongo en tus manos un instrumento para conseguir una valiosísima base de datos.
Nada menos que:
Todos los números de móvil de España
En la casilla A1 pon un 6 seguido de 8 ceros
En la casilla A2 introduce la fórmula "A1 + 1"
Copia/pega... hasta llegar a 699999999 ... y listo.
¡Fíjate bien! ¡Es la base de datos perfecta! ¡Incluye incluso los números que darán en el futuro!
De acuerdo que es un documento un poco incómodo, pero qué quieres, es gratis :)
Bromas aparte, obviamente nada de esto significa que las empresas que se dedican al negocio de las descargas para móviles (un séctor de enorme crecimiento futuro) puedan hacer de su capa un sayo. De hecho la misma sentencia indica que son otras, no la AEPD, las autoridades que han de supervisar si las condiciones contractuales de tales servicios cumplen la legislación vigente en materia de comercio electrónico.
En palabras de su autor: En Silicio es un blog escrito por Kiko Llaneras, un joven investigador.
Y un gran comunicador, añado yo.
El anumerismo es una enfermedad que sólo se cura con píldoras de conocimiento. En Silicio ofrece Gráficas, datos y sentido común para el análisis de la actualidad.
Como ocurre también en otros sectores productivos las microempresas, y autónomos son quienes, aunque en los últimos años han ido implantando en mayor medida las tecnologías, tienen un mayor camino por recorrer para llegar a niveles óptimos de uso de las tecnologías de información.Me ha llamado la atención un apartado dedicado a valorar los distintos agentes que pueden intervenir en su negocio y que podrían ser considerados como prescriptores tecnológicos y así, la confianza que las empresas del sector depositarían ante esos agentes para dicha función. La clasificación es:
del Comercio Minorista Noviembre 2008
ASPgems es una empresa dedicada a la fabricación de software, guiada por el principio fundamental de “menos es más”. ASPgems basa su negocio en construir soluciones y aplicaciones que incorporan sólo las funcionalidades que siempre usan todos los usuarios de una aplicación, en lugar de todas las funcionalidades que algún usuario usa alguna vez. Queremos convertir el software en una “commodity”.Y en la sección Servicios añaden:
Actualmente la mayoría de los programas software de gestión para pymes se distribuyen mediante una instalación directa en el ordenador. En ASPgems tenemos una visión diferente. Para acceder y utilizar nuestras aplicaciones no tiene que instalar nada, tan sólo necesita una conexión a Internet. Hemos diseñado todos nuestros productos para que sean excepcionalmente útiles y fáciles de usar. Están pensados para hacer esas pocas cosas que son verdaderamente importantes en su trabajo, las que aportan valor al día a día de su negocio.A través de su línea PYMEgems permiten probar gratuitamente e incluso en algunos casos usar sin límite, algunas de sus aplicaciones.
En todo caso, ASPgems y la empresa que preste servicios de almacenamiento de datos o hosting y servicios de back-up de datos a ASPgems con la única finalidad de cumplir lo previsto en el presente Contrato, y que será notificada al Cliente en cada momento, se comprometen a tratar los datos personales de los usuarios que el Cliente incorpore al sistema informático que ASPgems ponga a disposición del Cliente en virtud de lo previsto en el presente Contrato, en su calidad de encargados del tratamiento, únicamente conforme a las instrucciones del Cliente, a no aplicarlos o utilizarlos con una finalidad distinta a la finalidad indicada en el presente Contrato, ni a comunicarlos a otras personas ni siquiera para su conservación. ASPgems y la empresa que preste servicios de almacenamiento de datos o hosting y servicios de back-up de datos a ASPgems se comprometen a aplicar las medidas de seguridad adoptadas por el Cliente y que éste facilitará a ASPgems con dicha finalidad. A la terminación del presente Contrato, los datos personales de los usuarios serán incorporados por parte del cliente a la plataforma de ASPgems serán destruidos o devueltos al Cliente, al igual que cualquier soporte o documento en que conste algún dato de carácter personal objeto del tratamiento.Probadlo (yo ya me he abierto cuenta) y ya me contaréis qué os parece.
Las normas de calidad son un instrumento de gestión fundamental para las empresas.
La certificación ISO 9001 garantiza que una empresa ha implantado un sistema de gestión que es efectivo para asegurar que sus productos o servicios cumplen con los requisitos de los clientes.
La ISO 9001 es la más extendida de todas las Normas creadas por por la Organización Internacional para la Estandarización. En España, el número de certificados ronda los 60.000, lo que nos convierte en el segundo país de Europa y en el cuarto del mundo por número de certificaciones.
La versión actual de ISO 9001 (la tercera) data de diciembre de 2000, y por ello se expresa como ISO 9001:2000. Ahora se anuncia la siguiente versión, ISO 9001:2008, cuya publicación oficial será el 15 de Noviembre de 2008.
Esta versión no presenta grandes cambios de fondo, sino que corrige y aclara la versión del año 2000, aumentando su compatibilidad con otras normas. Los certificados según la versión actual de la 9001 seguirán siendo válidos y tendrán un periodo transitorio de dos años para migrar a la nueva versión.
La recogida y tratamiento automatizado de los Datos de Carácter Personal tiene como finalidad el mantenimiento de la relación contractual que en su caso se establezca con CAMERPYME, S.A., así como el desempeño de las tareas de información, formación, comercialización (tarea esta última siempre identificada como tal) y otras actividades propias de la empresa. CAMERPYME, S.A. ha adoptado los niveles de seguridad adecuados a los datos que se facilitan y, además, se han instalado todos los medios y medidas técnicas a su alcance para evitar la pérdida, mal uso, alteración, acceso no autorizado y robo de los datos que nos facilitan. El usuario podrá, en todo momento, ejercitar los derechos reconocidos en la LOPD, de acceso, rectificación, cancelación y oposición.Y con esto me quedan claros mis derechos como empresa usuaria del servicio que Maspyme me ofrece. Pero ¿y mis obligaciones? La empresa contratante a su vez deberá otorgar las mismas garantías a los usuarios de sus webs, incluso deberá probablemente ir más allá, puesto que los clientes de Maspyme actúan como personas jurídicas, mientras que los clientes de éstas serán en la mayor parte de los casos personas físicas mucho más protegidas en el ámbito de la LOPD. Por lo tanto en cada una de estas webs deberá haber un Aviso similar al descrito ¿o no?... vamos a verlo: ya que nos invitan a visitar sus últimos 10 diseños, ésto es lo que encontramos. En todos los casos se reproduce el siguiente apartado en su Aviso Legal:
En el marco del cumplimiento de la legislación vigente, recogida en la Ley Orgánica 15/1999, de 13 de diciembre, sobre protección de Datos de Carácter Personal (LOPD), cuyo objeto es garantizar y proteger, en lo que concierne al tratamiento de los datos personales, las libertades y derechos fundamentales de las personas físicas, y especialmente de su honor e intimidad personal, LA EMPRESA informa a los usuarios que en el presente sitio web no se solicitan ni registran datos de carácter personal.Sin embargo basta echar un vistazo a la sección Ultimos Diseños, para observar que en un 70% de los casos esto no es cierto, y esas webs disponen de formularios de contacto (todas el mismo) en los que se recogen datos de carácter de carácter personal sin que se haga referencia al cumplimiento del artículo 5.1 de la LOPD ni a los derechos ARCO.
En particular, Camerpyme se compromete a no utilizar los datos de carácter personal obtenidos del Cliente o aquéllos a los que haya tenido acceso, con fin distinto al que figura en el Programa, ni a cederlos, ni siquiera para su conservación. Como excepción a lo anterior, el Cliente autoriza expresamente la posible comunicación de datos a las empresas del sector de la prestación de servicios informáticos vinculadas al Programa a las que Camerpyme eventualmente pudiera solicitar colaboración de alguno de los servicios en que consiste con el mismo fin. Asimismo, Camerpyme manifiesta disponer de las medidas técnicas y organizativas necesarias y adecuadas, de conformidad con el artículo 9 de la LOPD y con el Real Decreto 994/1999, de 11 de junio, por el que se aprueba el Reglamento de medidas de seguridad de los ficheros automatizados que contengan datos de carácter personal, para garantizar la seguridad de los datos de carácter personal a los que tiene acceso como consecuencia de su relación con el Cliente y evitar su alteración, pérdida, tratamiento o acceso no autorizado. Una vez finalizada la relación contractual, Camerpyme se compromete a devolver al Cliente los datos de carácter personal tratados y a destruir todas las copias de los mismos que obraren en su poder.Texto, que más o menos, está de acorde con las exigencias legales, aunque precisa una urgente actualización en lo que se refire al Reglamento que cumple (el que cita es el antiguo, de 1999).
Conexiones 8: Consejos para trabajar frente al ordenador
El porqué de Conexiones - Serie completa Imagen: FlickrVía: Gestión y Seguridad Publicado por
"Un blog para cada ciudadano" es una iniciativa que nació dentro de Europa Press Net y definida así en su web:
Europa Press Net, en colaboración con diversas Administraciones Públicas, ha puesto en marcha la campaña ‘un blog para cada ciudadano’ que permite a vecinos y asociaciones crear su propio diario personal en Internet (blog) en un contexto local, mediante la plataforma de Cuadernos Ciudadanos.Uno de los principales objetivos de esta iniciativa es promover el uso de las nuevas tecnologías entre los ciudadanos, favoreciendo al tiempo la libertad de expresión y el fomento de la participación ciudadana en el ámbito local.Cuadernos Ciudadanos es un espacio blog municipal en el que tienen cabida, por un lado, los distintos blogs ya existentes de interés para la comunidad local y, por otro lado, todos aquellos nuevos blogs de los ciudadanos, colectivos y personalidades destacadas de cada ciudad.En su primer aniversario se destacó que:
La campaña ‘un blog para cada ciudadano’, promovida en toda España por Europa Press.net para favorecer la creación de contenidos digitales de naturaleza local y crear nuevos cauces de participación ciudadana en el ámbito municipal ha cumplido su primer año de actividad, con un balance de 3.077 nuevos ‘blogs ciudadanos’, tras su presentación en 103 municipios de toda España.Pero a uno de esos ciudadanos le parecio que aquel sistema no cumplía con la reglamentación de protección de datos y denunció ante la Agencia Española de Protección de Datos:
que el Ayuntamiento (...........), de donde es vecina, ha inaugurado el servicio CUADERNOS CIUDADANO mediante el cual el ciudadano puede acceder a la creación de un BLOG donde expresar opiniones.No obstante, en la citada página no se informa previamente a los usuarios sobre la existencia de una base de datos, la finalidad de la misma, la información que se recoge, su titular y las condiciones del acceso, rectificación, cancelación y oposición.La AEPD incia el procedimiento sancionador PS/00142/2008 y tras la oportuna inspección en las oficinas de la entidad EUROPA PRESS se puso de manifiesto que:
EUROPA PRESS suscribió un convenio, que se aporta al presente procedimiento sancionador con el AYUNTAMIENTO DE (...........), relativo al mantenimiento del sitio web www....X.A........ La Estipulación Cuarta del mencionado convenio establece los compromisos adquiridos por EUROPA PRESS, entre ellos el de “mantener en óptimas condiciones de funcionamiento el sitio web y las bases de datos asociadas a dicho municipio respetando en todo momento la legislación vigente en materia de datos personales, especialmente la Ley Orgánica de Protección de Datos de Carácter Personal 15/1999 de 13 de diciembre”.
Para la creación de un cuaderno personal en cada uno de los contextos territoriales que se ofrecen a través de la plataforma web www......XA...... el usuario debe facilitar sus datos personales: generalmente sólo nombre y apellidos, e-mail, código postal, año de nacimiento y sexo, aunque en algunos casos, cuando el organismo local competente así lo requiere, también se solicita el número de identificación (D.N.I. o N.I.E.).
Respecto de los usuarios que publican sus comentarios en los blogs, EUROPA PRESS no recaba datos personales identificativos, tan sólo el pseudónimo que selecciona el propio usuario, aunque en los ficheros del blog se guarda constancia de la dirección IP asociada al ordenador desde el que se publica el comentario.
Se constata que la información prevista en el artículo 5 de la Ley Orgánica 15/1999 se facilita a los usuarios a través de la página “Política de privacidad”, accesible desde el sitio web www.....XA..... y en todo caso desde las páginas desde las que se crea el cuaderno, en el momento del alta. En este documento se informa de que “Los Datos Personales recogidos serán objeto de tratamiento automatizado, siendo ....B..... responsable de los mismos. En ningún caso se utilizarán dichos datos con fines comerciales y el usuario podrá solicitar en cualquier momento la rectificación o eliminación de dichos datos del sistema requiriéndolo a la dirección....B.@........ [...] De acuerdo con la normativa vigente en materia de protección de datos así como en materia de servicios de la sociedad de la información y de comercio electrónico, el usuario acepta que los datos personales aportados a ....B..... y al Ayuntamiento de referencia durante su registro en ‘Cuadernos Ciudadanos’ para su acceso a algunos de los servicios de la plataforma, sean cotejados en su caso con otros ficheros, titularidad de los respectivos ayuntamientos, con la finalidad de facilitar la prestación de los servicios solicitados para la correcta identificación de los usuarios que los solicitan servicios de ‘Cuadernos Ciudadanos’. Así mismo, ‘Cuadernos Ciudadanos’ y ....B..... quedan sujetos a todos los términos que establece dicha normativa para sus respectivas funciones”.
Los datos de carácter personal recabados por EUROPA PRESS de los autores de los cuadernos tan sólo se almacenan en los ficheros de EUROPA PRESS y no son utilizados para otras finalidades distintas a la propia gestión de los blog.
Independientemente de la información que se facilita a través de la página “Política de Privacidad”, los respectivos organismos públicos locales no tienen acceso en ningún caso a los datos de los usuarios autores de un cuaderno, ni tampoco a los datos de los usuarios que publican sus comentarios en los blog.
Por otra parte, los datos de los usuarios no son, en ningún caso, cotejados con otros ficheros.
Asimismo se ha comprobado que EUROPA PRESS no ha notificado a tiempo de levantarse el Acta de Inspección la creación de los ficheros con los referidos datos personales al Registro General de Protección de Datos (Folio 19), al constar inscrito con el CIF correspondiente a EUROPA PRESS únicamente un fichero denominado NOMINAS, incurriendo consecuentemente en la conducta típica descrita en el referido artículo 26 de la LOPD ya que deben notificarse a la Agencia Española de Protección de Datos, para su inscripción en el Registro General de Protección de Datos, los ficheros que contengan datos de carácter personal.
Con estos hechos probados el Director de la Agencia Española de Protección de Datos RESUELVE:
PRIMERO: IMPONER a la entidad EUROPA PRESS COMUNICACIÓN, S.A por una infracción del artículo 26 de la LOPD, tipificada como leve en el artículo 44.2.c) de dicha norma, una multa de 6.000 € (seis mil euros) de conformidad con lo establecido en el artículo 45.1 de la citada Ley Orgánica.
Actualmente "Un blog para cada ciudadano" ha salido de la órbita de Europa Press Net y pertenece a la empresa Agora News del emprendedor Jaime Estévez, al que hace unas semanas estuve escuchando presentar su proyecto en el evento Inciador, y al que desde aquí deseamos el mayor de los éxitos en su nueva andadura profesional.
Los próximos días 27 y 28 de noviembre se celebrará Expopyme, III salón profesional de productos y servicios para pymes, en el Palacio de Ferias y Congresos de Málaga.
El constante crecimiento de Expopyme, que ha pasado de los 56 empresas participantes en 2006 a más de 200, objetivo en esta III edición de 2008, avala esta feria como punto de encuentro empresarial por excelencia donde conocer de primera mano todas las herramientas existentes en el mercado que nos van a permitir competir de forma eficiente en el contexto de la actual coyuntura económica.
En definitiva Expopyme reunirá la oferta y la demanda en torno a 10.000m2 de oportunidades de negocio.
Y Grupo Millar2 estará allí.
Y a las 13:00 y a las 18:00 cada día Presentación de Negocio en el stand.
Con fechas de 31 de julio y 2 de agosto de 2007 tuvieron entrada en esta Agencia cuatro escritos de Dª. O.O.O., D. D.D.D., Dª. R.R.R. y Dª. I.I.I. (en adelante los denunciantes) en los que se declaraba que habían recibido un escrito de Dª. X.X.X., como “Cargo 1” del Partido Popular del (...........), en el que les agradecía su participación en las listas electorales del PARTIDO POPULAR (en adelante PP) de las elecciones Municipales celebradas en el (...........) en 2007.Cada uno de los denunciantes manifestaba que no había dado su consentimiento para ningún tipo de participación en dichas listas electorales ni había facilitado sus datos al Partido Popular.La Sra. O.O.O. manifestaba que su nombre y apellidos se habían incluido en el número 10 de la lista de candidatos al municipio de (.......).El Sr. D.D.D. manifestaba que su nombre y apellidos se habían incluido en el número 14 de la lista de candidatos al municipio de (.......), y aportaba copia de la publicación de las listas en el BOB núm. 80, de 25 de abril de 2007.Las Sras. I.I.I. y R.R.R. aportaban sendas copias de la carta de fecha 29 de junio de 2007 recibidas de la “Cargo 1” del Partido Popular del (...........) en la que les agradecía la colaboración prestada a la hora de confeccionar las listas electorales para las pasadas elecciones municipales y forales del (...........). La primera adjuntaba también a su denuncia una copia de la lista de candidatos por el Municipio de (.......), en la que figuraba en el puesto número 10.Ante esta denuncia la AEPD inicia el procedimiento sancionador PS/00177/2008.
“consta demostrado que las firmas de las aceptaciones de los denunciantes fueron falsificadas por una persona del Ayuntamiento, que ya está identificada en el Sumario con nombre y apellidos y DNI. (…) Que esta persona entregó la documentación en la Sede del Partido Popular para que fuese remitida al (...........) para la confección de las listas electorales”. (…) en ningún momento se sospechó que podía haber sido falsificada como parece ser que fue y que está ya demostrado en los Autos del Juzgado de Instrucción puesto que la persona que lo hizo así lo ha reconocido”.y solicitó archivar el expediente sancionador en virtud del principio Non bis in idem, por el que nadie puede ser juzgado dos veces por la misma causa.
No olvidemos que, en las diligencias previas seguidas en el susodicho Juzgado de Instrucción de (.......), la imputación penal se realiza a personas físicas, cuando en el presente procedimiento sancionador se imputa a una persona jurídica una vulneración de la normativa en materia de protección de datos, más concretamente, a un partido político. Además el fundamento jurídico en que se basa la infracción administrativa es distinto del posible delito de falsedad documental y electoral, que no compete a esta Agencia dirimir. En el supuesto que nos ocupa estamos, como se va a ver a continuación en el resto de la presente fundamentación jurídica, ante otra situación distinta: un tratamiento de datos personales sin consentimiento, es decir, una vertiente distinta en su caso de un mismo hecho o, a lo más, un hecho distinto, puesto que, se reitera, esta Agencia estudia el posible tratamiento de datos personales de los denunciantes sin su consentimiento por parte del PARTIDO POPULAR y la Administración de Justicia investiga “la presunta comisión de delitos de falsedad documental y delitos electorales, más allá de las concretas cuestiones relativas al tratamiento y registro de los datos de carácter personal”. Cuestión ésta, decimos, que no entra dentro de las competencias de la Agencia Española de Protección de Datos.Es decir, que al igual que una empresa no puede descargar en un empleado la responsabilidad de una falta administrativa (otra cosa es la vía penal o civil), el PP no puede evitar su responsabilidad en este tratamiento ante las personas físicas denunciantes.
El Director de la Agencia Española de Protección de Datos RESUELVE:PRIMERO: IMPONER a la entidad PARTIDO POPULAR, por una infracción del artículo 6.1 de la LOPD, tipificada como grave en el artículo 44.3.d) de dicha norma, una multa de 60.101,21 € (sesenta mil ciento un euros con veintiún céntimos) de conformidad con lo establecido en el artículo 45.2 y 4 de la citada Ley Orgánica.
Nuevo módulo de formación en GM2 sobre soluciones en Formación Profesional por el Empleo
Dentro del ciclo mensual de Formación Continua para nuestros consultores, este mes inauguramos un módulo nuevo.
Debido al fuerte impulso dado por GM2 al sector de formación con el lanzamiento de los cursos de Factura y Firma Electrónica, Normas NIC, CRM, English Express y varios de Informática, se ha decidido desde la dirección de la compañía incluir un nuevo módulo sobre Formación Continua, de manera que estudiemos en profundidad cada uno de los diferentes cursos y tengamos claros los argumentos de venta y las necesidades de conocimiento que cubren.
Este mes habrá dos días:
Lunes 10. Horario 10:30-14:00
Jueves 13. Horario 10:30-14:00
La Asociación de Jóvenes Empresarios (AJE) de Cartagena anuncia en su web la firma de un convenio con Grupo Millar2 "con la finalidad de facilitar a los asociados el cumplimiento de la Ley Orgánica de Protección de Datos de Carácter Personal".
Con éste son cerca de 50 los convenios de colaboración que GM2 ha firmado con diferentes entidades, como asociaciones o colegios profesionales.
Felicitaciones a Jose Luis D., consultor responsable de la firma con AJE Cartagena.
La Agencia Española de Protección de Datos (AEPD) ha presentado una nueva edición de la Guía de Seguridad.
La primera parte del texto, que recoge los niveles de seguridad aplicables y las medidas que deben implantarse en función de los datos que maneje cada entidad, así como el cuestionario de autoevaluación que permite conocer el grado de seguridad aplicado y su adecuación a la normativa vigente, son el mismo texto que en la versión anterior, aunque se ha mejorado notablemente la presentación.
La principal novedad es el añadido de una nueva sección al final titulada Preguntas Frecuentes. Son respuestas de índole más práctica, orientadas a la aplicación cotidiana de la protección de datos.
¿Cuándo se aplica el nivel básico de seguridad a datos de salud?
¿Qué nivel de seguridad debe adoptarse en los ficheros que contengan datos de menores?
¿Qué obligaciones en materia de medidas de seguridad tienen los encargados de tratamiento?
En las prestaciones sin acceso a datos ¿qué obligaciones de seguridad existen?
¿Cuál es el ámbito de la auditoría establecida en el RLOPD? ¿Quién debe realizarla? ¿Debe notificarse?
En caso de una sanción por falta de medidas de seguridad ¿qué responsabilidad tiene el Responsable de Seguridad?
¿Qué tengo que pedir al proveedor cuando adquiera un producto software que trate datos de carácter personal?
P:D.: no me resisto a comentar que debido a la confusa redacción de la nota de prensa titulada "La AEPD edita una guía para facilitar una correcta implantación de medidas de seguridad de los datos personales", la mayoría de los blogs y webs donde se ha reflejado la noticia lo han presentado como si fuera un documento completamente nuevo. Al parecer no se enteraron de la versión anterior.Ya tenemos otra razón para confiar en GM2: lo sabemos antes que nadie. La anterior edición de la Guía de Seguridad se mencionó y enlazó en este blog el 27 de abril en una nota titulada Documentación de la 1ª Sesión anual abierta de la AEPD. Los consultores de GM2 han llevado este documento en sus carpetas en las últimas ferias y fue incluso enviado desde la central a todos los clientes a través de correo electrónico.¿Qué otra consultora puede ofrecer un servicio así de eficaz a nuestro precio?
Conexiones 7: la documentación del Instituto de Empresa bajo licencia Creative Commons
IE Business School lleva más de 30 años impartiendo programas de postgrado en español e inglés, siendo reconocida como una de las mejores escuelas de negocios del mundo y altamente puntuada en la prensa internacional.
Recientemente ha decidido publicar la documentación multimedia del Instituto de Empresa para su uso individual y personal mediante una licencia Creative Commons, similar a la de este blog.
A efectos prácticos significa que el usuario es libre de copiar, distribuir y comunicar públicamente la obra, bajo las condiciones siguientes: reconocimiento, no comercial y sin obras derivadas. Y sobre todo significa que todo ese valioso material se ofrece en internet al alcance de un click. Un festín del conocimiento.
Tus datos están por las nubes (y 4): Lo que comentan por ahí
A quienes llevamos tiempo poniendo nuestros datos, nuestros pensamientos, nuestras imágenes, nuestras relaciones sociales y nuestra vida entera en la red, el cloud computing nos resulta cualquier cosa menos sorprendente, prácticamente una opción lógica derivada del hecho de trabajar desde muchos sitios o muchas máquinas. Pero para las compañías, la cosa va mucho más allá: viniendo de un pasado construido en torno a aplicaciones instaladas en ordenadores de sobremesa, brutalmente sobredimensionadas y capaces de hacer muchísimas más cosas de las que ningún empleado de la compañía podría llegar a querer hacer jamás, pensar en un futuro de aplicaciones minimalistas residentes en la red y accesibles desde cualquier sitio resulta casi un anatema. Hasta que se empieza a probar: ¿qué sentido tiene poner en manos de cada empleado una licencia con un coste de varios cientos de dólares para que pueda maquetar documentos de la manera más sofisticada posible, cuando lo único que necesitamos es que escriba y comparta fácilmente lo que escribe con quienes trabajan con él? Así, las empresas que prueban aplicaciones de este tipo se encuentran de repente con niveles de productividad y satisfacción sorprendentes, y con esquemas de trabajo que pasan a tener mucha más lógica cuanto más se utilizan.
Cloud Computing por todas partes. El blog de Enrique Dans
Los tecnólogos anglosajones lo llaman cloud computing y los españoles lo traducen como informática en la nube o en el aire. Aunque su significado concreto varía según a quién se le pregunte, todos coinciden en que será la base de la informática del futuro. Así debe ser cuando Microsoft ha sido el último en apuntarse a una lista en la que quieren estar todos los grandes.
¿Por qué todos se apuntan al ‘cloud computing’? Público.es
Un experto recomienda a las empresas utilizar la infraestructura que está en la red para ahorrar costes. Europa Press
"Una razón por la cual no deberían utilizar aplicaciones webs es porque se pierde el control… es tan malo como usar software propietario. Haz tus tareas en tu propia computadora y tú mantén una copia de ello en un programa libre. Si utilizas un software propietario o en el web server de otra persona estás sin defensas. Estás en las manos de la persona que desarrollo ese software."
Richard Stallman en contra del cloud computing. Alt1040
What we learned from 1 million businesses in the cloud. The Official Google Blog
Tus datos están por las nubes (1): Cloud ComputingTus datos están por las nubes (2): ¿Y quién los tiene?Tus datos están por las nubes (3): ¿Y cómo los guardan?

References: artículo 5
 artículo 9
 Real Decreto 
 artículo 5
 artículo 26
 artículo 26
 artículo 44
 artículo 45
 artículo 6
 artículo 44
 artículo 45