Source: http://derechodelastics.blogspot.com/?widgetType=BlogArchive&widgetId=BlogArchive1&action=toggle&dir=open&toggle=MONTHLY-1264978800000&toggleopen=MONTHLY-1333231200000
Timestamp: 2018-03-20 13:36:44+00:00

Document:
DERECHO DE LAS TICS - ISO 27001. (España)
LOPD, RLOPD, LSSI, LISI, Sistemas de Gestión de la Seguridad de la Información (SGSI/ISMS), ISO 27001, Planes de Continuidad de Negocio (BCP/PCN),firma electrónica, Administración Electrónica/e-goverment, Esquema Nacional de seguridad (ENS), facturación electrónica, nombres de dominio.
Modificaciones de la LSSI por el RD Ley 13/2012 de 30 de Marzo
El Real Decreto-ley 13/2012, de 30 de marzo, por el que se transponen directivas en materia de mercados interiores de electricidad y gas y en materia de comunicaciones electrónicas, y por el que se adoptan medidas para la corrección de las desviaciones por desajustes entre los costes e ingresos de los sectores eléctrico y gasista modifica en su artículo 4 la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico.
Se modifica la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico, en los siguientes términos:
Uno. Se añade un nuevo apartado 4 al artículo 20, con el tenor siguiente:
4. En todo caso, queda prohibido el envío de comunicaciones comerciales en las que se disimule o se oculte la identidad del remitente por cuenta de quien se efectúa la comunicación o que contravengan lo dispuesto en este artículo, así como aquéllas en las que se incite a los destinatarios a visitar páginas de Internet que contravengan lo dispuesto en este artículo.
Dos. Se añade un nuevo párrafo al apartado 2 del artículo 21, con la siguiente redacción:
Cuando las comunicaciones hubieran sido remitidas por correo electrónico, dicho medio deberá consistir necesariamente en la inclusión de una dirección electrónica válida donde pueda ejercitarse este derecho, quedando prohibido el envío de comunicaciones que no incluyan dicha dirección.
Tres. Se modifica el artículo 22, que queda redactado del siguiente modo:
Artículo 22. Derechos de los destinatarios de servicios.
1. El destinatario podrá revocar en cualquier momento el consentimiento prestado a la recepción de comunicaciones comerciales con la simple notificación de su voluntad al remitente.
A tal efecto, los prestadores de servicios deberán habilitar procedimientos sencillos y gratuitos para que los destinatarios de servicios puedan revocar el consentimiento que hubieran prestado. Cuando las comunicaciones hubieran sido remitidas por correo electrónico dicho medio deberá consistir necesariamente en la inclusión de una dirección electrónica válida donde pueda ejercitarse este derecho quedando prohibido el envío de comunicaciones que no incluyan dicha dirección.
Asimismo, deberán facilitar información accesible por medios electrónicos sobre dichos procedimientos.
Cuatro. El párrafo a) del artículo 31 queda redactado de la manera siguiente:
a) Las personas físicas o jurídicas titulares de un derecho o interés legítimo, incluidas aquéllas que pudieran verse perjudicadas por infracciones de las disposiciones contenidas en los artículos 21 y 22, entre ellas, los proveedores de servicios de comunicaciones electrónicas que deseen proteger sus intereses comerciales legítimos o los intereses de sus clientes.
Publicado por Víctor Manuel Tascón 0 comentarios. Trackballs
Etiquetas : Comunicaciones comerciales, LSSI, No-reply, RD Ley 13/2012, spam
Desde Agosto de 2007 cuando comenzó la aventura de la creación del blog "Derecho de las TICs" mucho tiempo ha pasado; los nuevos tiempos imponen un sistema más dinámico al blog, que es el microblogling y su máximo exponente es Twitter.
Por eso el pasado Noviembre (Noviembre de 2011) decidí "dar de alta" una cuenta en twitter.
Desde esa fecha a la actualidad mucho os habéis unido a la cuenta @derechodelastic como seguidores, siendo "a fecha de hoy" 222 seguidores.
Hoy he incluido un Widget en el blog, para que los seguidores del blog, también podais ver los post que se están incluyendo en la cuenta de Twitter.
Gracias a todos/as a los que nos seguis tanto en éste blog, como en Twitter.
Etiquetas : Twitter
Actos realizados con motivo del : "Día Europeo de la Protección de Datos"
Como ya viene siendo habitual el 28 de Enero se celebra el Día de la Protección de Datos en toda Europa.
La Agencia Española de Protección de Datos (AEPD), para celebrar éste día realizó la 4 ª Sesión Abierta de la AEPD, que consiste en reunir a profesionales del sector y tratar temas de actualidad del momento.
En ésta ocasión se habló sobre cloudcomputing (o computación en la nube) que está muy de moda actualmente y más si cabe tras el cierre de la página web megaupload.com. Asímismo se trató sobre las transferencias internacionales de Datos.
Puedes acceder a las conclusiones sobre dicha 4ª Sesión Abierta desde aquí: https://www.agpd.es/portalwebAGPD/revista_prensa/revista_prensa/2012/notas_prensa/common/enero/120127_NP_Conclusiones.pdf
Ya a un nivel más divulgativo, comentar que la AEPD presentó un video sobre la "protección de datos", cabe destacar que está realizado como "unos dibujos animados", que tiene una música muy pegadiza y que está muy bien realizado, con un lenguaje muy sencillo, en el que se reflexiona sobre el uso de los datos de carácter personal en todos los ámbitos de nuestra vida. Se hace también incapié en la información que pueden recabar sobre nosotros los buscadores de internet y la precaución que debemos de tener a la hora de compartir información en las redes sociales. Podeis acceder a éste vídeo desde aquí:
También la AEPD, colgó en su sede electrónica (página web) diverso material divulgativo para dar a conocer más la protección de datos de carácter personal. Puedes acceder a dicha información desde aquí: https://www.agpd.es/portalwebAGPD/jornadas/dia_proteccion_2012/index-ides-idphp.php
Asimismo se entregaron los Premios en materia de Protección de Datos que se otorgan con carácter anual por dicha Agencia. Más información: https://www.agpd.es/portalwebAGPD/revista_prensa/revista_prensa/2012/notas_prensa/common/120127_NP_Premios_2011_ok.pdf
Por su parte desde la oficina del Supervisor Europeo de Protección Datos también se aprovechó en realizar un video conmemorativo sobre el Día de la Protección de Datos en el año 2012 que podeis acceder desde aquí: http://www.edps.europa.eu/EDPSWEB/edps/site/mySite/data_protection_day_2012
Comparando ámbos vídeos, podemos decir que el vídeo AEPD parece como si de unos dibujos animados se trataran, por el contrario el video realizado por la oficina del Supervisor Europeo de Protección Datos, parece más un documental o película. Hay que destacar por tanto la originalidad de ámbos vídeos.
En cuanto a las actividades realizadas por las Agencias Autonómicas en materia de protección de datos que existen en España, destacar que realizaron diversas conferencias y actividades para celebrar éste especial día.
Etiquetas : AEPD, Sesión Abierta
Guía para la creación de sedes electónicas
Hoy por casualidad he dado con la "Guía de Sedes Electrónicas elaborada por el Grupo de Trabajo de Sedes Electrónicas perteneciente a la Comisión Permanente del Consejo Superior de Administración Electrónica (CSAE).
Debe tenerse en cuenta que en ésta guía se incluye información referente no sólo a Ley 11/2007, de 22 de junio, de acceso electrónico de los ciudadanos a los Servicios Públicos (LAECSP), sino también lo referente al Real Decreto 1671/2009, de 6 de noviembre, por el que se desarrolla parcialmente la Ley 11/2007, de 22 de junio, de acceso electrónico de los ciudadanos a los servicios públicos y que dicho Real Decreto de desarrollo no es aplicable a la Administración Lócal, sino únicamente a la Administración General del Estado (AGE).
Dicha guía fue elaborada en febrero de 2010.
En concreto dicha guía esta compuesta de los siguiente capítulos:
Capítulo 1.- Sedes Electrónicas.
Capítulo 2.- Identificación y autentificación en el acceso electrónico de los ciudadanos.
Capítulo 3.- Identificación y autentificación de las sedes electrónicas y de las comunicaciones que realicen.
Capítulo 4.- Verificación de los certificados y condiciones de interoperabilidad.
Anexos: Se incluye diversa documentación entre ella, un ejemplo de Orden de creación.
Puedes descargar la guía desde aquí: http://administracionelectronica.gob.es/recursos/pae_020000994.pdf
Etiquetas : Administración Electrónica, E-Administración, LAECSP, Ley 11/2007
Modificaciones de la LSSI por el RD Ley 13/2012 de...
31 Conferencia Internacional (1)
Administración Electrónica (8)
Administraciones Públicas (3)
AEPD (18)
Análisis de Riesgos (2)
APDCAT (3)
APDCM (3)
Autoridades de Protección de Datos (1)
AVPD (1)
Campañas divulgativas (1)
Cesión de datos (1)
Cifrado (3)
Comunicaciones comerciales (2)
Condiciones Generales de Contratación (1)
Continuidad del negocio (1)
Contratación Pública Electrónica (1)
CRAMM (1)
Datos personales (6)
Dia Europeo (1)
Día Europeo (2)
Disposición Transitoria 2ª (1)
Dispositivos inalámbricos (1)
DNIe; (2)
EuroPrise (1)
ficheros de exclusión (1)
Ficheros no automatizados (1)
Guías Prácticas (3)
Herramientas de Seguridad (2)
Instrucción 1/2006 AEPD (1)
ISO 20000 (1)
ISO 27002 (1)
ISO 27004 (1)
ISO 27005 (1)
LAECSP (7)
LCSP (1)
Ley 11/2007 (6)
Ley 59/2003 (1)
Libros Bautismo (1)
LOPD (24)
LORTAD (1)
MAGERIT (2)
Memoria 2008 (1)
Memoria AEPD (1)
Mensajes a móviles (1)
Plan Avanza2 (1)
Plan Sectorial de Inspección de la AEPD (2)
Premios Nacionales (1)
RD 1720/2007 (8)
Rd 994/99 de 11-06 (1)
RD Ley 13/2012 (1)
Recomendaciones AEPD (2)
Régimen sancionador (1)
Responsabilidad de los internautas (1)
RLAECSP (1)
RLOPD (3)
Sellado de Tiempo (1)
Servicios "Peer to peer" (1)
Sesión Abierta (1)
SGSI (2)
Sms premium (1)
Solvencia Patrimonial y Crédito (1)
Time Stamping (1)
31 Conferencia Internacional (1) Administración Electrónica (8) Administraciones Públicas (3) AEPD (18) Análisis de Riesgos (2) APDCAT (3) APDCM (3) Autoridades de Protección de Datos (1) AVPD (1) Backup (1) Becas (1) buscadores (1) Campañas divulgativas (1) Certificación (1) Cesión de datos (1) Chats (1) Cifrado (3) CIS (1) CMMI (1) Comercio Electrónico (3) Comunicaciones comerciales (2) Condiciones Generales de Contratación (1) Continuidad del negocio (1) Contratación Pública Electrónica (1) Correo electrónico (1) CRAMM (1) Criptografía (2) Cumpleaños (1) Cursos (1) Datos personales (6) Dia Europeo (1) Día Europeo (2) Disposición Transitoria 2ª (1) Dispositivos inalámbricos (1) DNIe; (2) Dominios (1) E-Administración (8) Entidades Financieras (1) Entidades Locales (1) EuroPrise (1) Eventos (16) Felicitación (1) ficheros de exclusión (1) Ficheros no automatizados (1) Firma Electrónica (3) General (1) Gestión de riesgos (1) Guías Prácticas (3) Gusanos (1) Herramientas de Seguridad (2) IDN (1) Instrucción 1/2006 AEPD (1) INTECO (2) Internet (2) ISO 14001 (1) ISO 20000 (1) ISO 27001 (5) ISO 27002 (1) ISO 27004 (1) ISO 27005 (1) ISO 9001 (1) LAECSP (7) LCSP (1) Legislación (1) Ley 11/2007 (6) Ley 59/2003 (1) Ley de Economía Sostenible (1) Libros Bautismo (1) LISI (1) listas Robinson (1) LOPD (24) LORTAD (1) LSSI (3) MAGERIT (2) marketing (1) Medidas de Seguridad (3) Memoria 2008 (1) Memoria 2009 (1) Memoria AEPD (1) Menores (2) Mensajería Instantánea (1) Mensajes a móviles (1) No-reply (1) PKI (1) Plan Avanza2 (1) Plan Sectorial de Inspección de la AEPD (2) Política de Privacidad (1) Premios Nacionales (1) Profesión (2) Publicidad (1) Publicidad telefónica (1) RD 1720/2007 (8) Rd 994/99 de 11-06 (1) RD Ley 13/2012 (1) Recomendaciones (1) Recomendaciones AEPD (2) Redes Sociales (2) Régimen sancionador (1) Reglamento (4) Responsabilidad de los internautas (1) RLAECSP (1) RLOPD (3) Sellado de Tiempo (1) Servicios "Peer to peer" (1) Sesión Abierta (1) SGSI (2) Sms premium (1) Solvencia Patrimonial y Crédito (1) spam (2) Subvenciones (1) SWIFT (1) Telecomunicaciones (2) Telefonía IP (1) Time Stamping (1) Tribunal Supremo (1) Tuenti (1) Twitter (1) UIMP (1) Unión Europea (1) Videovigilancia (5) Virus (1) Web 2.0 (1)

References: artículo 4
 artículo 20
 artículo 21
 artículo 22

Artículo 22
 artículo 31
 Real Decreto 
 Real Decreto