Source: https://ofiseg.wordpress.com/tag/datos-confidenciales/
Timestamp: 2017-08-17 05:57:35+00:00

Document:
datos confidenciales | PROTEC-DATOS
Procedimiento sancionador a VALORA GESTIÓN TRIBUTARIA por infracción grave al vulnerar el artículo 9 de la LOPD
Publicado por Leocadio Marrero Trujillo ⋅ 22/03/2017 ⋅ Deja un comentario
La entidad VALORA GESTIÓN TRIBUTARIA, organismo autónomo local de carácter administrativo creado por el Cabildo de Gran Canaria, ha sido sancionada por incumplimiento del artículo 9 de la LOPD, en relación con el artículo 92 del RD 1720/2007, de 21 de diciembre.
Los hechos se remontan al 26/02/2016 cuando un ciudadano presentó la denuncia ante la AEPD al recibir en su domicilio, una notificación de VALORA mediante carta certificada en la que el frontal de la misma constaba, junto a sus datos personales, el motivo de la comunicación: “Notificación de embargo de cuentas corrientes” y “Providencia de embargo trabajador“, siendo esa información accesible a terceras personas.
 En la primera carta: NOTIFICACIÓN DE EMBARGO DE CUENTA CORRIENTE NOTIFICACIÓN Nº: *********1 EXPEDIENTE Nº: 2015-01-***** GRUPO: XXXXX
 Y en la segunda: EMBSAL: PROVIDENCIA EMBARGO TRABAJADOR NOTIFICACIÓN Nº: *********2 EXPEDIENTE Nº: 2015-01-***** GRUPO: XXXXX
Se imputa a la entidad VALORA GESTIÓN TRIBUTARIA. el incumplimiento del principio de seguridad de los datos personales que constan en sus ficheros. A este respecto, el artículo 9 de la LOPD, dispone:
3. Reglamentariamente se establecerán los requisitos y condiciones que deban reunir los ficheros y las personas que intervengan en el tratamiento de los datos a que se refiere el artículo 7 de esta Ley”.
El citado artículo 9 de la LOPD establece el “principio de seguridad de los datos” imponiendo la obligación de adoptar las medidas de índole técnica y organizativa que garanticen dicha seguridad, añadiendo que tales medidas tienen como finalidad evitar, entre otros aspectos, el “acceso no autorizado” por parte de terceros.
El Artículo 92.3 del reglamento, bajo el epígrafe, Gestión de soportes y documentos dice: En el traslado de la documentación se adoptarán las medidas dirigidas a evitar la sustracción, pérdida o acceso indebido a la información durante su transporte.
“Así, VALORA GESTIÓN TRIBUTARIA. está obligado a adoptar, de manera efectiva, las medidas técnicas y organizativas necesarias previstas para los ficheros de la naturaleza indicada, y, entre ellas, las dirigidas a impedir el acceso no autorizado por parte de terceros a los datos personales que constan en sus ficheros. Sin embargo, ha quedado acreditado que la citada entidad incumplió esta obligación, al establecer un sistema de notificaciones de los embargos correspondientes a los ciudadanos, que no impide de manera fidedigna que los datos personales de éstos: nombre, apellidos y domicilio completo, puedan ser accesibles por terceros, asociados a su situación de «embargado».”
“VALORA GESTIÓN TRIBUTARIA manifestó en su escrito de 31 de agosto de 2016, que en los sobres en cuestión sólo constan los datos del titular a efectos de notificación, nombre del procedimiento administrativo seguido en cada caso e identificación numérica del mismo, no considerando que con ello se esté facilitando ningún dato que deba estar protegido a efectos de la LOPD, y todo ello en base a identificar cada notificación remitida, así como informar al ciudadano del procedimiento seguido en que es parte interesada.
Sin embargo, tal alegato no puede ser aceptado.
En primer lugar, lo que es objeto de valoración en el presente caso es la vinculación de las expresiones que figuran en las cartas (notificación en embargo de cuenta corriente y providencia de embargo trabajador) con los datos del denunciante. La indicación en los frontales de las cartas del nombre del procedimiento del que se trata, o sobre el asunto que versa el mismo, lo que unido a los datos del denunciante, nombre, apellidos y domicilio, permite la asociación de ambas informaciones y la posibilidad de que terceras personas puedan acceder a ellos. Esta forma de comunicación impide salvaguardar la confidencialidad de la correspondencia, pues asocia las expresiones cuestionadas con los datos personales del destinatario, y en el caso que nos ocupa, permite conocer que el denunciante está en inmerso en un proceso de embargo.”
“El artículo 44.3.h) de la LOPD, considera infracción grave: “Mantener los ficheros, locales, programas o equipos que contengan datos de carácter personal sin las debidas condiciones de seguridad que por vía reglamentaria se determinen”. En el caso examinado, de las actuaciones practicadas ha quedado acreditado que VALORA GESTIÓN TRIBUTARIA vulneró el artículo 9 de la LOPD, en relación con el artículo 92 del Reglamento de desarrollo de la LOPD, al enviar dos cartas certificadas con la expresión “notificación en embargo de cuenta corriente”, en una y “providencia de embargo trabajador” de manera visible, permitiendo la vinculación de esta información con los datos personales del denunciante.”
Visto este procedimiento sancionador AAPP-00065/2016 se puede percibir claramente la actitud nada diligente de este organismo a la hora de comunicar a la ciudadanía las notificaciones, poniendo a disposición pública de terceros información que es de carácter confidencial.
Siguiendo con los IPAD de sus señorías
Publicado por Leocadio Marrero Trujillo ⋅ 29/11/2012 ⋅ Deja un comentario
La sorprendente noticia que comentábamos hace dos semanas (http://wp.me/pzuzu-ru ) , sobre la pérdida o extravío de, al menos 15 y otros 15, al menos, por avería, por parte de sus señorías del Congreso de los Diputados y el revuelo que ello conllevó, desde el pronunciamiento del propio Congreso sobre la supresión de la sustitución de estos terminales a aquellos diputados que extraviaran los mismos como la aplicación de medidas de seguridad para garantizar la confidencialidad de los mismos.
Este tipo de noticias no dejan de ser llamativas por el fondo y la forma en que se producen. Llamábamos la atención entonces al hecho de que estábamos ante un claro incidente de seguridad y que la acción correctora por parte del Congreso iría en la línea de aplicar medidas de seguridad concretas a los tablets.
Por esta razón y a fin de conocer mejor las medidas de seguridad que los usuarios de tablets, y concretamente de iPad, los compañeros del blog Seguridad Apple han redactado un excelente artículo que merece la pena leer con detenimiento y, sobre todo, aplicar de forma inmediata en el iPad, si somos usuarios de ellos.
http://www.seguridadapple.com/2012/11/los-datos-de-los-diputados-robados-o.html
¿Sabes cómo usar Whatsapp de forma segura?
Publicado por Leocadio Marrero Trujillo ⋅ 09/07/2012 ⋅ Deja un comentario
Si planteáramos esta pregunta a algunos de los mas de diez millones de usuarios que esta aplicación tiene en España probablemente la respuesta mayoritaria sería, algo así como: no sé…
Dicho de otro modo, la inmensa mayoría de los usuarios de esta aplicación, entre ellos, lo millones que han adquirido un smartphone solo para usar Whatsapp, han priorizado en todo momento la utilidad de la herramienta antes que la seguridad de la información que posee y/o comparte.
Son muchas las virtudes que han enamorado a los usuarios de esta aplicación, por contra, hay que reconocer, no se le ha prestado atención a las deficiencias de seguridad y confidencialidad de la misma. Por esta razón, resulta de gran utilidad contar con artículos que nos informen del uso de la aplicación así como sugerencias que debemos tomar en cuenta al usarla a diario.
Destacamos desde este blog, el artículo publicado en el diario digital Elperiodico.com bajo el título “Cómo usar Whatsapp de forma segura”, donde dos expertos aportan su visión para que los diez millones de usuarios españoles de esta aplicación hagamos un uso consciente y responsable de la misma.
¿En qué consiste el deber de guardar secreto?
Publicado por Leocadio Marrero Trujillo ⋅ 25/05/2012 ⋅ Deja un comentario
El artículo 10 de la Ley Orgánica 15/1999, exige a quienes intervengan en cualquier fase del tratamiento de los datos, en el amplio sentido en que lo define el artículo 3,c), a guardar secreto profesional sobre los datos, subsistiendo la obligación aún después de finalizar su relación con el responsable del fichero: ‘El responsable del fichero y quienes intervengan en cualquier fase del tratamiento de los datos de carácter personal están obligados al secreto profesional respecto de los mismos y al deber de guardarlos, obligaciones que subsistirán aun después de finalizar sus relaciones con el titular del fichero o, en su caso, con el responsable del mismo.’
El incumplimiento del deber de secreto puede ser constitutivo de una sanción leve, en los términos del artículo 44.2.e), o de infracción grave de acuerdo con lo previsto en el artículo 44.3.g) en virtud del cual, ‘La vulneración del deber de guardar secreto sobre los datos de carácter personal incorporados a ficheros que contengan datos relativos a la comisión de infracciones administrativas o penales, Hacienda Pública, servicios financieros, prestación de servicios de solvencia patrimonial y crédito, así como aquellos otros ficheros que contengan un conjunto de datos de carácter personal suficientes para obtener una evaluación de la personalidad del individuo.’
La vulneración del deber de guardar secreto sobre los datos de carácter personal especialmente protegidos a que hacen referencia los apartados 2 y 3 del artículo 7, así como de aquellos que hayan sido recabados para fines policiales sin consentimiento de las personas afectadas, puede ser constitutivo de una sanción muy grave en los términos del artículo 44.4.g) de la Ley Orgánica 15/1999.
http://sedeagpd.gob.es/sede-electronica-web/vistas/infoSede/detallePreguntaFAQ.jsf;jsessionid=745D0872DB6098BA7E1DB88DADDACE32?idPregunta=948
Tuenti, en políticas de privacidad, va a la cabeza
Publicado por Leocadio Marrero Trujillo ⋅ 09/05/2012 ⋅ Deja un comentario
No es la primera vez que se nos acerca algún conocido o algún asistente a una jornada formativa para mostrarnos su preocupación por las políticas de protección de datos y privacidad de las redes sociales. De hecho, con el boom de estas en la sociedad civil, las autoridades de protección de datos, entre ellas la AEPD, convocaron a los responsables de las mismas a fin de mostrarles su preocupación por la dimensión del problema y buscar maneras de limitar el impacto que podría, y de hecho tiene, en la privacidad de las personas, la información alojada y compartida en dichas redes.
Desde el primer momento se detectaron deficiencias claras y tangibles en las políticas de privacidad de las redes sociales y, muy especialmente, en su configuración de privacidad por defecto. Ya que el denominador común de las mismas era contar con una configuración de privacidad de mínimos; el resultado… la información era, en la práctica, compartida con todos los usuarios.
Tuenti quiso dejar claro desde ese momento su compromiso con la privacidad y el respeto a la misma. Ahora va mas allá, ese compromiso se ha plasmado en un cambio sustancial en su configuración de privacidad, de tal forma que quién abra hoy una cuenta en Tuenti contará con el nivel máximo de seguridad aplicado en su cuenta a su configuración. El usuario decidirá en todo momento si quiere mantener o bajar gradualmente ese nivel de seguridad. Hasta ahora esa política solo estaba disponible a aquellos usuarios que eran menores de 18 años.
Son varias las medidas que con el tiempo esta red social ha ido adoptando a fin de garantizar la confidencialidad y privacidad de la información alojada en la misma.
Si queréis leer mas sobre esta noticia os remito a:
http://www.elmundo.es/elmundo/2012/05/08/navegante/1336488390.html
110,257 Visitas

References: artículo 9
 artículo 9
 artículo 92
 artículo 9
 artículo 7
 artículo 9
 Artículo 92
 artículo 44
 artículo 9
 artículo 92
 artículo 10
 artículo 3
 artículo 44
 artículo 44
 artículo 7
 artículo 44