La Ley de Protección de Datos y su Reglamento

28 DE ENERO. DÍA DE LA PROTECCIÓN DE DATOS

2012-01-24T15:56:00.002+01:00

El próximo sábado 28 de enero se celebra por sexto año consecutivo el Día de la Protección de Datos en Europa. Promovida por la Comisión Europea, el Consejo de Europa y las autoridades de protección de datos de los Estados miembros de la Unión Europea, esta celebración tiene como objetivo principal impulsar entre los ciudadanos el conocimiento de sus derechos y responsabilidades en materia de protección de datos y privacidad.

La celebración del Día de Protección de Datos se remonta a 2006, año en que el Comité de Ministros del Consejo de Europa estableció la celebración anual del Día de la Protección de Datos en Europa el día 28 de enero, en conmemoración del aniversario de la firma del Convenio 108 del Consejo de Europa para la protección de personas con respecto al tratamiento automatizado de datos de carácter personal.

La AEPD lanza una consulta pública sobre protección de datos en Cloud Computing

2012-01-11T17:25:00.001+01:00

La Computación en Nube es hoy una realidad en auge. Diversos estudios reflejan que cada vez más entidades públicas y privadas –desde grandes multinacionales hasta pequeñas empresas de ámbito local y Administraciones Públicas- utilizan sistemas de Computación en Nube en alguna de sus modalidades.

En este escenario de proliferación de servicios de Computación en Nube se suscitan interrogantes sobre las garantías aplicables en el marco de estos servicios. Asimismo, la aplicación y adecuación de las normas de protección de datos a estos entornos se han convertido en una cuestión esencial que en estos momentos está siendo objeto de análisis y evaluación en distintos ámbitos.

Al objeto de conocer las perspectivas, opiniones y experiencias, principalmente de prestadores y usuarios de servicios en nube, así como el grado de conocimiento y la aplicación práctica de estos servicios en España, la AEPD ha abierto esta Consulta Pública, que estará disponible a través de su página web hasta el 27 de enero.

Puedes acceder directamente a la consulta desde el siguiente enlace:

http://www.servicios.agpd.es/AGPD/portal-AGPD-CLOUD

Premios Protección de Datos Personales

2010-04-11T23:33:00.003+02:00

La Agencia Española de Protección de Datos (AEPD), ha convocado la XIV Edición de los “Premios Protección de Datos Personales”, en las categorías de “Investigación” y “Comunicación y Difusión”.

El premio de Protección de Datos Personales de Comunicación y Difusión tiene como objeto reconocer trabajos que signifiquen una aportación destacada a la promoción del conocimiento de los ciudadanos de los principios del derecho fundamental a la protección de datos. Este premio se convoca en dos modalidades:

Modalidad A. Comunicación. Podrán optar a este premio trabajos individuales o proyectos periodísticos que hayan sido difundidos a través de cualquier medio de comunicación entre el 16 de octubre de 2009 y el 15 de octubre de 2010.

Modalidad B. Difusión. Podrán presentarse a este premio trabajos inéditos como cortometrajes, cómics o proyectos web cuya temática central o trasfondo aborde la protección de datos y contribuya a fomentar la difusión y la concienciación en ámbitos generales o específicos en materia de protección de datos.

El premio de Protección de Datos Personales de Investigación tiene como objetivo premiar aquellos trabajos de mayor mérito, ya sean individuales o colectivos, que versen sobre protección de datos desde un plano jurídico, económico, social o técnico, bien con un enfoque estrictamente teórico o a partir de experiencias concretas. A esta modalidad de los premios podrán optar autores tanto españoles como extranjeros. Este premio se convoca en dos modalidades:

Modalidad A. Trabajos originales e inéditos. Podrán presentarse a este premio trabajos individuales o colectivos, monografías, artículos científicos, tesis doctorales o trabajos de investigación.

Modalidad B. Trabajos publicados. A esta candidatura podrán presentarse monografías individuales o colectivas publicadas.

Tanto el premio de Comunicación y Difusión como el de Investigación serán concedidos por un jurado compuesto por el Consejo Consultivo de la Agencia Española de Protección de Datos, bajo la presidencia de su Director.

Las bases completas del concurso están disponibles en:

https://www.agpd.es/portalwebAGPD/revista_prensa/revista_prensa/2010/notas_prensa/common/abril/Bases_Premios_2010.pdf

La AEPD rediseña su Web

2010-03-12T14:27:00.001+01:00

La AEPD rediseña su Web y ofrece nuevas funcionalidades a sus usuarios

La Agencia Española de Protección de Datos (AEPD) ha rediseñado su página Web y ha incluido nuevos servicios para hacer más accesible su información y acercarse más a los ciudadanos, y al conjunto de usuarios que habitualmente la consultan.

La nueva Web, disponible desde hoy en http://www.agpd.es/ mantiene su estructura aunque con revisiones tanto de contenidos como de la forma en que éstos están presentados. Con una imagen más estática y mejor estructurada para hacer más fácil la localización de los contenidos. La nueva Web presenta un mayor uso de la imagen, textos más ligeros y un uso más controlado de las animaciones.

Una de las principales novedades de la Web es la incorporación de las fuentes RSS. Este nuevo desarrollo permitirá suscribirse, y conocer al instante las últimas novedades de informes jurídicos, resoluciones, tutelas de derecho y sentencias más destacadas, así como las notas de prensa, y la agenda diaria. El formato RSS sigue un sencillo esquema por el cual la fuente a la que el usuario se quiere suscribir (por ejemplo, resoluciones) se agrega directamente a la página de favoritos de su navegador, y se actualiza periódicamente. Esto permite al usuario recibir información actualizada sin tener que acceder a la página de la AEPD.

El sitio Web de la Agencia delimita las materias laterales en bloques, dando preferencia al espacio central destinado a los asuntos de actualidad, que ahora cuenta con enlaces más llamativos e intuitivos. Asimismo, el portal destina además bloques individuales entre los que se encuentra uno destinado exclusivamente al objeto de que los ciudadanos conozcan sus derechos, a la actividad internacional de la AEPD, y sus homólogos internacionales.

La AEPD sanciona a MERCADONA (videovigilancia).

2010-03-08T14:31:00.000+01:00

Se presentó una denuncia contra la cadena de supermercados MERCADONA por la instalación de dos
cámaras en la línea de cajas de uno de sus centros, de forma que grababan una caja registradora y a una concreta cajera (R/01414/20095).

MERCADONA alegó que su actuación estaba amparada en el artículo 20 del Estatuto de los Trabajadores, que atribuye al empresario la facultad de adoptar las medidas que estime más oportunas de vigilancia y control, para verificar el cumplimiento del trabajador de sus obligaciones laborales. Igualmente, señaló que haber informado a la interesada desvirtuaría la finalidad por la que se instalaron las cámaras.

No obstante, la Agencia consideró que se había incumplido el principio de información recogido en el art. 5 de la LOPD: “De todo ello se desprende que el empresario, en este caso el denunciado, se haya legitimado para tratar las imágenes de los trabajadores en el ámbito laboral, al amparo del artículo 20.3 del ET. Ahora bien, esta legitimación no es absoluta y exige por parte del empresario la obligación de informar de dicho tratamiento a los trabajadores (cumpliendo así con el deber de informar previsto tanto en el artículo 10 de la Directiva 95/46/CE como en el artículo 5 de la LOPD.), por lo que se procede a desestimar la alegación.”

Por ello, la Agencia impuso a MERCADONA una sanción de 1.000 euros.

Aprobada la Ley contra el SPAM telefónico.

2010-03-08T14:22:00.003+01:00

La Ley 29/2009 de 30 de Diciembre, por la que se modifica el régimen legal de la competencia desleal y de la publicidad para la mejora de la protección de los consumidores y usuarios, incluye en su art. 29, como prácticas agresivas de acoso, las llamadas publicitarias con número oculto.

El citado artículo 29 modificará las prácticas habituales, especialmente en el sector de la telefonía móvil, de realizar llamadas constantes desde números ocultos. En él, se determina lo siguiente:

“Art. 29. Prácticas agresivas por acoso.

1. Se considera desleal por agresivo realizar visitas en persona al domicilio del consumidor o usuario, ignorando sus peticiones para que el empresario o profesional abandone su casa o no vuelva a personarse en ella.

2. Igualmente se reputa desleal realizar propuestas no deseadas y reiteradas por teléfono, fax, correo electrónico u otros medios de comunicación a distancia, salvo en las circunstancias y en la medida en que esté justificado legalmente para hacer cumplir una obligación contractual.

El empresario o profesional deberá utilizar en estas comunicaciones sistemas que le permitan al consumidor dejar constancia de su oposición a seguir recibiendo propuestas comerciales de dicho empresario o profesional.

Para que el consumidor o usuario pueda ejercer su derecho a manifestar su oposición a recibir propuestas comerciales no deseadas, cuando éstas se realicen por vía telefónica, las llamadas deberán realizarse desde un número de teléfono identificable.

Este supuesto se entenderá sin perjuicio de lo establecido en la normativa vigente sobre protección de datos personales, servicios de la sociedad de la información, telecomunicaciones y contratación a distancia con los consumidores o usuarios, incluida la contratación a distancia de servicios financieros.”

Las sanciones en materia de Protección de Datos

2010-02-07T17:48:00.002+01:00

Las sanciones tienen una elevada cuantía, siendo España el país de la Unión Europea que tiene las sanciones más altas en materia de protección de datos.

Se dividen en:

Sanciones LEVES: de 601,01 € a 60.101,21 €
Sanciones GRAVES: de 60.101,21 € a 300.506,05 €
Sanciones MUY GRAVES: de 300.506,05 € a 601.012,10 €

La distribución de sanciones que ha puesto la AEPD según su gravedad es:

Graves: 75 %
Leves: 18 %
Muy graves: 7 %

Las infracciones según la ley infringida son:

Ley Orgánica de Protección de Datos: 93 %
Ley de Servicios de la Sociedad de Información (LSSI): 6 %
Ley General de Telecomunicaciones: 1 %

En cuanto al nº de sanciones y denuncias durante el año 2008:

Sanciones: 630 (+57,9 % respecto al 2007)
Actuaciones de inspección: 2.362 ((+45,4 % respecto al 2007)
Denuncias: 1.107.((-11,45 % respecto al 2007)

Datos de 2008 recogidos en la memoria de la AEPD.

La polémica Ley HADOPI en Francia

2010-01-31T16:35:00.001+01:00

Esta Ley regula las descargas de contenidos protegidos por derechos de autor a través de redes P2P. Está provocando gran polémica en Francia, ya que prevee la posibilidad de desconectar de Internet a los usuarios que la incumplan.

En el origen de esta Ley se encuentra el antiguo dueño de la FNAC, Denis Olivennes, el cual fue designado por la ministra de cultura francesa para que propusiera un sistema de respuesta gradual a los usuarios de Internet y que sancionara a los reincidentes en piratería.

Esta Ley fue censurada y modificada antes de su aprobación en Mayo de 2009. Una de las censuras fue la de la interrupción de la conexión a Internet siempre que no fuera ordenada por un tribunal. También hubo modificaciones a posteriori de su aprobación, ya que algunos artículos eran inconstitucionales.

Esta Ley vulnera plenamente la protección de datos de carácter personal, pues:

La vigilancia impuesta por la ley a los empleados por parte de sus jefes, corre el riesgo de convertirse en una vigilancia individulizada y peligrosa.
Esta ley tendría acceso a datos personales, lo que podría atacar a la intimidad de las personas. No hay una linea que separa la vigilancia en la red de la intimidad de los usuarios.

Uno de los argumentos que más se han oído por la sociedad francesa es que la Ley "trata a los internautas como piratas, cuando son esos mismo internautas los que luego van a pagar entradas para los conciertos o se comprarán las camisetas de sus ídolos".

Otro punto clave de la Ley, es que elimina la presunción de inocencia y establece un sistema represivo de sanciones fuera del marco judicial desde el momento que exista una sospecha de descarga de archivos.

En España el gobierno está estudiando la posibilidad de aplicar una ley Hadopi. Así que la polémica ya está servida. ¿Tendremos un Gran Hermano de Internet?

Día europeo de la Protección de Datos

2010-01-21T04:35:00.000+01:00

El próximo 28 de enero se celebra por cuarto año consecutivo el Día de la Protección de Datos. Promovido por el Consejo de Europa, esta celebración tiene como objetivo principal impulsar el conocimiento de los derechos en materia de protección de datos y privacidad entre los ciudadanos.

La celebración del Día de Protección de Datos se remonta a 2006, año en que el Comité de Ministros del Consejo de Europa estableció la celebración anual del Día de la Protección de Datos en Europa el día 28 de enero, en conmemoración del aniversario de la firma del Convenio 108 del Consejo de Europa para la protección de personas con respecto al tratamiento automatizado de datos de carácter personal.

Queda poco más de una semana para la gran cita. El próximo día 28 de enero queremos que estés presente, que participes. Todas las iniciativas que contribuyan a este objetivo son importantes. Piensa en alguna actividad en tu empresa, organización, asociación, etc. No es necesario hacer grandes cosas. A continuación te propongo algunas ideas sencillas:

Sube a tu Web o blog una declaración y presenta a tus usuarios tus herramientas de privacidad.
Ofrece consejos a todos los que precisan apoyo a la hora de entrar en la red.
Muestra y difunde tus buenas prácticas.
Lanza tus iniciativas para proteger la privacidad de los ciudadanos.
Explícale al usuario como puede proteger sus datos.