Source: http://institutonacionalprotecciondatos.blogspot.com/2012/
Timestamp: 2018-11-17 21:43:25
Document Index: 202625413

Matched Legal Cases: ['artículo 2', 'artículo 2', 'artículo 6', 'artículo 18', 'artículo 10', 'artículo 10']

Instituto Nacional Protección de Datos: 2012
Publicado por Directcobro en 9:33 0 comentarios
http://www.agpd.es/portalwebAGPD/revista_prensa/revista_prensa/2012/notas_prensa/common/octubre/121016_NP_conclusiones_Google.pdf
Publicado por Directcobro en 17:26 0 comentarios
Publicado por Directcobro en 17:35 0 comentarios
Con fecha 16 de julio de 2007, tuvo entrada en la AEPD un correo electrónico de la Policía Local del Concello de Ourense, en el que manifiesta que el día 10 de ese mes han encontrado y descargado un archivo de un usuario de Internet, en entorno compartido Emule, siendo el nombre del archivo “PONFERRADA AFILIADOS FIA BIERZO ACCESS 2000.MDB”. En fecha 10/7/2007 a las 16:21 horas se identificó la IP del usuario de emule que compartía el citado archivo, resultando ser la ***IP.1.
Una vez realizada la inspección de la AEPD, se verifica que la base de datos se compone de diferentes tablas entre las que se encuentran las denominadas “AFILIADO” y “EMPRESAS”, verificando que la primera se compone de 2.890 registros. Dicha base de datos corresponde a una aplicación informática utilizada para la gestión del fichero que se encuentra alojada en un servidor ubicado en la propia secretaría de la organización sindical donde se realiza la inspección. El problema se ocasionó porque un usuario permitió que el archivo pudiera ser compartido por otros a través de eMule, aunque no está probado que el mismo lo hiciera conscientemente y con la intención de dar a conocer o difundir este archivo, ni que con ello pretendiera perjudicar a los afiliados o a la organización sindical FIA-UGT de la comarca del Bierzo.
Los usuarios han de ser formados en el uso adecuado de la informática
No deben instalarse aplicaciones para compartir archivos en equipos utilizados para el tratamiento de datos personales.
Publicado por Directcobro en 16:51 0 comentarios
Almacenamiento de la documentación en formato papel (facturas, albar., etc.)
Es decir, se debe almacenar dicha documentación (los archivadores con las facturas, albaranes, nóminas, etc.), en armarios, cajoneras, etc. que dispongan de cerradura con llave u otro dispositivo similar. Obviamente, solo deben disponer de la llave las personas autorizadas a acceder a dicha documentación y los dispositivos deben permanecer cerrados mientras no sea necesario acceder a los documentos almacenados en ellos.
Las medidas de seguridad descritas en el Documento de Seguridad deben cumplirse.
Publicado por Directcobro en 16:10 0 comentarios
Sanción por no atender requerimiento de la AEPD
En el procedimiento sancionador PS/00101/2012 se puede ver la sanción que puede sufrir una empresa por no atender debidamente el ejercicio de los derechos de los ciudadanos, máxime, cuando la AEPD lo ha requerido para ello.
Con fechas 4 y 13 de enero de 2012, tuvieron entrada la AEPD escritos de Don B.B.B. (en lo sucesivo el enunciante), en los que denuncia que Don A.A.A. (en lo sucesivo el denunciado) no ha cumplido el requerimiento del Director de esta AEPD, relativo a la Resolución de la tutela de derechos nº TD/00706/2010, por la que se estimaba su reclamación y se instaba al denunciado para que en el plazo de diez días facilitase el acceso a sus datos sanitarios contenidos en sus ficheros o, en su defecto, denegase motivada y fundamentadamente dicho acceso.
En fecha 2 de abril de 2012, se intentó la notificación del citado acuerdo de inicio de procedimiento sancionador al denunciado, por medio del servicio de correos, con el resultado de “Ausente en reparto”. Se envió para su notificación el citado acuerdo de inicio de procedimiento sancionador al denunciado, mediante su exposición en el Tablón de edictos del Ayuntamiento de Valencia. El edicto estuvo expuesto en el Tablón de edictos del Ayuntamiento de Madrid desde el 25 de abril al 15 de mayo de 2012. El 27 de abril de 2012 se publicó en el Boletín Oficial del Estado, otorgándose al denunciado plazo para efectuar alegaciones a dicho acuerdo.
La falta de atención al requerimiento del Director de la AEPD al imputado en este procedimiento, establece la base de facto para fundamentar la imputación de la infracción.
Resultado: Sanción de 5.000€ por infrac-ción del art. 37.1.a) de la LOPD.
El afectado, si no se atienden sus derechos, puede pedir tutela a la AEPD
Es sumamente importante atender los derechos de los ciudadanos en tiempo y forma para evitar problemas futuros.
Publicado por Directcobro en 16:54 0 comentarios
Publicado por Directcobro en 11:32 0 comentarios
Los Códigos Tipo son acuerdos sectoriales, convenios administrativos o decisiones de empresa en los que se establecen, en función de los principales problemas de un determinado sector para cumplir la normativa sobre protección de datos, unas pautas de actuación así como una definición de criterios uniformes de aplicación de la LOPD entre las organizaciones agrupadas a dicho Código Tipo.
Los Códigos Tipo tienen el carácter de códigos deontológicos o de buena práctica profesional, y son vinculantes para quienes se adhieran a los mismos.
El objetivo de los Códigos Tipo es redactar y cumplir las mejores prácticas de la LOPD en las organizaciones agrupadas.
Para ello, los Códigos Tipo deben:
- Identificar los principales problemas de un sector determinado para cumplir la normativa sobre protección de datos.
- Concretar criterios específicos de aplicación de la normativa.
- Definir la aplicación de las medidas de seguridad atendiendo los riesgos de ese sector en concreto.
Publicado por Directcobro en 10:00 0 comentarios
Etiquetas: códigos tipo, INPD, Ley Orgánica de Protección de Datos
¿Se pueden publicar los datos de contacto de profesores en las webs de universidades?
Siempre que se cedan o comuniquen datos hemos de ser extremadamente cautos. El informe 0223/2011 de la AEPD (Agencia Española de Protección de Datos) resuelve la consulta planteada sobre si se pueden publicar en la página web de la Universidad los datos de contacto de sus profesores sin su consentimiento, con la finalidad de favorecer la actividad docente a través de la interrelación con los alumnos, incluso si alguno manifiesta su oposición, de acuerdo con lo dispuesto por la LOPD (Ley Orgánica de Protección de Datos), y el artículo 2.2 del RD1720/2007 (RLOPD), teniendo además en cuenta el RD1791/2010, por el que se aprueba el Estatuto del Estudiante Universitario.
Los datos a los que hace referencia la consulta son el número de teléfono y la dirección de correo electrónico de la Universidad.
De dicho informe jurídico se extrae que la publicación planteada implica la existencia de una cesión o comunicación de datos de carácter personal. El RD1720/2007, en su artículo 2.2, establece que “este reglamento no será aplicable a los tratamientos de datos referidos a personas jurídicas, ni a los ficheros que se limiten a incorporar los datos de las personas físicas que presten sus servicios en aquéllas, consistentes únicamente en su nombre y apellidos, las funciones o puestos desempeñados, así como la dirección postal o electrónica, teléfono y número de fax profesionales.”
En consecuencia, si los datos de contacto a los que se refiere la consulta se enmarcan en el entorno profesional del afectado y su actividad en el marco de su integración profesional en la persona jurídica (Universidad), no será necesario registrar dicho fichero al encontrarse excluido del marco de aplicación de la Ley. Por tanto, no se precisaría el consentimiento de los profesores para la comunicación de sus datos de contacto a través de la página web de la Universidad.
Publicado por Directcobro en 11:00 0 comentarios
Etiquetas: AEPD, Agencia Española de Protección de Datos, datos profesores, INPD, Instituto Nacional de Protección de Datos, Ley Orgánica de Protección de Datos, LOPD, universidad
En toda entidad ha de prestar mucha atención a lo que publica en las redes sociales y formar adecuadamente al personal encargado de tratar datos personales.
En el procedimiento sancionador PS/00369/2012 de la Agencia Española de Protección de Datos (AEPD) podemos ver la sanción que puede sufrir una entidad por al publicarse en Facebook un parte médico de incapacidad temporal de un trabajador de dicha entidad, manteniéndose durante un periodo de entre 24 y 48 horas.
La AEPD recibió una denuncia a la entidad LITTE CUP S.L. por publicar una fotografía en el álbum del perfil TAZZINA MANRESA de la red social Facebook. En la fotografía se aprecia un documento en cuyo encabezamiento figura la leyenda “BUROFAX MANRESA”, junto a un literal parcialmente ilegible: “…INCAPACITAT TEMPORAL PER CONTINGENCIES COMUNES”. El documento contiene el nombre y apellidos de la denunciante, junto con su número de tarjeta sanitaria, número de afiliación a la Seguridad Social, número de DNI y domicilio. Asimismo se incluye el nombre de la empresa: LITTLE CUP, S.L. y datos asociados a la baja médica: 60 días, “malaltia comuna”, fecha de baja: 08/09/2010.
La empresa alega que desconoce las circunstancias por las cuáles una fotografía del citado parte fue publicada en el perfil de la red social Facebook y que en cuanto detectó la difusión del documento, decidió su retirada y el cambio de contraseñas de acceso a dicha red, ya que los empleados tenían acceso al perfil.
En consecuencia, la empresa demandada obtuvo una sanción de 2.000 euros, por vulneración del artículo 6.1 de la LOPD relativo al consentimiento, tipificada como infracción grave.
Para cualquier duda relacionada con la LOPD, puedes ponerte en contacto con nosotros, en Instituto Nacional de Protección de Datos te asesoraremos para que no cometas ningún error que pueda suponer sanciones para tu empresa.
Publicado por Directcobro en 9:00 0 comentarios
Etiquetas: AEPD, Agencia Española de Protección de Datos, INPD, Instituto Nacional de Protección de Datos, Ley de Protección de Datos de Carácter Personal, LOPD, sanción
Desde el boletín LOPD en la empresa nos recuerdan que en toda empresa se deben analizar las distintas fuentes de entrada de datos personales en la entidad.
Es habitual recibir en las empresas curriculum vitae de posibles candidatos que quieren optar a un puesto de trabajo, ya sea a través de un proceso de selección de personal que la empresa haya iniciado, o siendo el propio candidato el que facilita sus datos a la empresa de forma espontánea.
Una vez recibido el currículum, podemos encontranrnos ante dos posibles alternativas:
a) Que NO nos interese: en este caso, hemos de destruir el currículum con una trituradora o sistema similar, de forma que no sea posible recuperar esos datos (si lo hemos recibido por mail, borraremos el correo).
b) Que SÍ nos interese: en caso de que guardemos el currículum hemos de informar al titular del mismo de que vamos a guardar dichos datos para procesos de selección de personal e indicarle quién es el responsable del fichero y cómo puede ejercer sus derechos de acceso, rectificación, cancelación y oposición.
Hemos de tener en cuenta que, a los currículums que guardemos, les hemos de aplicar las medidas de seguridad de nivel medio.
Etiquetas: currículum, INPD, Instituto Nacional de Protección de Datos, Ley de Protección de Datos de Carácter Personal, LOPD
La normativa sobre protección de datos tendrá un alcance global en un futuro. Tras su implantación en Alemania hace más de 30 años, se está tratando de armonizar esta normativa en todos los países de la Unión Europea. A su vez, se está implantado esta normativa en los países de Latinoamérica.
Con respecto a la evolución de la normativa sobre protección de datos, hemos de destacar las siguientes fechas:
1977 Alemania. Aparece la “Ley De Protección Contra el Abuso de Datos Personales, en el Proceso de Datos”
1978 Constitución Española. En su artículo 18 relativo al Derecho al honor, a la intimidad personal y familiar y a la propia imagen, así como a la limitación en el uso de la informática para garantizar esto.
1992 España. Aparece la “Ley Orgánica De Regulación Del Tratamiento Automatizado De Datos” (LORTAD).
1999 España. Aparece la “Ley Orgánica De Protección De Datos De Carácter Personal” (LOPD).
2007 España. Aparece el Reglamento de Desarrollo de la LOPD (RD1720/2007).
Publicado por Directcobro en 9:59 0 comentarios
Etiquetas: INPD, Instituto Nacional de Protección de Datos, Ley Orgánica de Protección de Datos, LOPD
Publicado por Directcobro en 11:17 0 comentarios
Difusión por email de ficheros con datos personales
Toda empresa debe ofrecer formación adecuada para el personal que trata datos personales, ya que un uso indebido de estos datos puede suponer sanciones económicas importantes. Desde INPD, somos conscientes de lo importante que es conocer la legislación vigente para cumplirla. Por eso os traemos un ejemplo de un caso real, gestionado por la Agencia Española de Protección de Datos (AEPD).
En el procedimiento sancionador PS/00559/2011 de la AEPD podemos ver la sanción que puede sufrir una entidad por enviar de forma accidental un fichero que contenía datos personales, adjunto a un correo electrónico.
Una usuaria denunció a un centro de bienestar del que fue cliente, por haberle remitido un correo electrónico que contenía un fichero adjunto con datos de 9.293 personas, incluyendo los suyos. Dicho fichero contenía datos personales de las personas afectadas, tales como nombre, apellidos, domicilio, teléfono (línea fija y móvil), dirección email, número de DNI y sexo.
Durante las actuaciones quedó acreditado que la empresa denunciada remitió a terceros un documento en el que figuran los datos personales de abonados de la entidad. Información que no puede ser facilitada a terceros, salvo consentimiento de los afectados o que exista una habilitación legal que permita su comunicación, circunstancias que no se dan en el presente caso.
Por tanto, queda acreditado que, por parte de dicha entidad, se vulnera el deber de secreto garantizado en el artículo 10 de la LOPD, al haber posibilitado que terceras personas tuviesen acceso a datos personales de los afectados. Como resultado, el centro de bienestar demandado obtuvo una sanción de 3.000 € por vulneración del artículo 10 de la LOPD relativo al deber de secreto.
Publicado por Directcobro en 13:22 0 comentarios
Cualquier organización, empresa o autónomo que recoja, almacene o manipule datos personales ha de cumplir con la Ley Orgánica de Protección de Datos (LOPD).
Según establece la Ley, "la LOPD será aplicable a los datos de carácter personal registrados en soporte físico, que los haga susceptibles de tratamiento, y a toda modalidad de uso posterior de esos datos por los sectores público y privado".
Por tanto, están incluidos dentro de esta Ley, tanto los datos de carácter personal en soporte informático, como los registrados en soporte papel. Además, la LOPD es de aplicación, tanto para las entidades privadas, como para los organismos públicos.
Por tanto, la LOPD es de obligado cumplimiento para:
Empresas (sea cual sea su tamaño).
Cualquier organización que maneje datos de carácter personal.
Publicado por Directcobro en 12:32 0 comentarios
Etiquetas: AEPD, Agencia Española de Protección de Datos, INPD, Instituto Nacional de Protección de Datos, Ley Orgánica de Protección de Datos, LOPD
EIGRA (Entidad Ibérica de Gestión y Recuperación de Activos), empresa de la que forman parte Transcobro, Directcobro e INPD (Instituto Nacional de Protección de Datos), ha renovado su identidad corporativa con un diseño mucho más fresco y dinámico.
Para ello, se ha buscado un logo que recuerda a la forma de una colmena, como símbolo de fiabilidad y solidez, pero a su vez, de capacidad de adaptación ante cambios inesperados. Todos ellos, valores que identifican a la marca.
Con este nuevo diseño se ha buscado la unificación de la imagen de las cuatro marcas, mediante un sistema flexible, una familia de logosímbolos, que permite la combinación de varios logos de forma atractiva y elegante, acorde con las tendencias más actuales del diseño.
Para no romper con la estética de dos de las marcas más consolidadas de EIGRA, se han mantenido las iniciales de los logosímbolos de Transcobro y Directcobro, integrándolos en la nueva estructura. En cambio, en el caso del logotipo de INPD se ha optado por llevar a cabo un rediseño del mismo, adaptándolo totalmente a la nueva imagen del grupo.
Una nueva imagen que unifica las señas de identidad de las marcas de EIGRA y que supone un paso más en la mejora de la identidad corporativa de la compañía.
Publicado por Directcobro en 12:23 0 comentarios
Etiquetas: 'identidad visual corporativa', INPD, Instituto Nacional de Protección de Datos
Las autoridades europeas promueven una reforma de la normativa europea de protección de datos
El grupo de autoridades europeas de protección de datos aprobó, durante su sesión plenaria del 22 y 23 de marzo celebrada en Bruselas, un dictamen sobre las propuestas de reforma del marco normativo europeo de protección de datos de la Comisión Europea.
El Grupo de autoridades ofrece en el dictamen sus conclusiones generales tras el análisis de las propuestas y pone de relieve las áreas de preocupación y sugerencias de mejora. En líneas generales, el Grupo de autoridades europeas de protección de datos da la bienvenida a las propuestas presentadas por el Comisión Europea, que buscan reforzar los derechos de los interesados, para mejorar la responsabilidad de las empresas y fortalecer la posición de las autoridades de protección de datos, a nivel nacional e internacional.
El Grupo de Trabajo, en particular, acoge con satisfacción la inclusión de disposiciones que incentiven a los responsables a invertir en materia de protección de datos -como en evaluaciones de impacto para la privacidad, privacidad en el diseño y en la privacidad por defecto-, así como las propuestas de clarificar los principios de responsabilidad y la rendición de cuentas en el tratamiento de los datos personales.
El Grupo de Autoridades se muestra a favor de desarrollar el concepto de “ventanilla única” para las empresas, con una “autoridad líder” designada en función del lugar en el que la compañía tenga su establecimiento principal en Europa.
A su vez, acoge también favorablemente la existencia de una clara obligación para las autoridades de protección de datos de cooperar entre sí y de utilizar el “mecanismo de consistencia” previsto en el Reglamento para asegurar que éste se aplica coherentemente en los casos en que ciudadanos de varios Estados Miembros pueden verse afectados por operaciones de tratamiento de datos. Ello debe conducir a una interpretación y aplicación consistente del marco legal de la UE y, consecuentemente, creará seguridad jurídica.
Desde Instituto Nacional de Protección de Datos (INPD) os mantendremos informados de los cambios más importantes en la normativa europea para que tu empresa no incurra en ningún delito.
Publicado por Directcobro en 9:12 0 comentarios
Etiquetas: AEPD, Agencia Española de Protección de Datos, INPD, Instituto Nacional de Protección de Datos, LOPD, normativa europea
Almacenamiento de la documentación en formato pape...