miércoles, 25 de agosto de 2010

Ley de privacidad en Alemania. Novedades

Una nueva ley en Alemania va a impedir a las empresa buscar información en Facebook a la hora de contratar empleados.

SPIEGEL ON LINE 23/08/2010 (en inglés).

En esta noticia destaca que el 45% de las empresas usa las redes sociales para encontrar candidatos.

Pero destaca aún más que el 35% han descartado a candidatos en base a la información obtenida en las redes sociales (fotos comprometidas, insultos a excompañeros, o uso de drogas).

Esta norma también limitará el uso de la videovigilancia en determinados lugares de trabajo, así como el control del correo electrónico y las comunicaciones telefónicas.

Sobre esta noticia, también se ha hecho eco EL PAIS el día 27/08/2010

lunes, 23 de agosto de 2010

SPANAIR, y la seguridad informática

EL PAIS publicó el día 20 de agosto de 2010, que el ordenador encargado de controlar las incidencias mecánicas, tenía un virus.

A priori no tiene mayor importancia, ni se puede decir que el virus sea el causante del accidente, pero si se lee detenidamente la noticia, al ser el tercer incidente, el avión no tenía que haber volado, sin pasar por la correspondiente revisión.

No me gustaría estar en la piel de los responsables de la seguridad informática de SPANAIR

De esta noticia se han hecho eco varios diarios y blogs de seguridad informática.

Blog ONTINET.COM – distribuidor ESET en España

Las provincias

Blog de ESET en Latinoamérica

lunes, 28 de junio de 2010

GT29 – Normas para la publicidad basada en comportamiento

El Grupo de trabajo del artículo 29* ha hecho público el dictamen WP171, en el que se aclara la aplicación de la normativa europea sobre protección de datos y privacidad en las telecomunicaciones, sobre la publicidad on-line basada en el comportamiento.

Dicho documento solo está de momento en inglés, alemán y francés.

La Agencia Española de Protección de Datos ha publicado una nota de prensa con un resumen de dicho dictamen.

lunes, 31 de mayo de 2010

Comparativa certificaciones ACP y CDPP

Pongo un enlace al la entrada del blog de Félix Haro, donde se hace una buena comparativa de la certificación ACP de APEP (Asociación Profesional Española de Privacidad) y CDPP (DPI, dependiente de ISMS Forum).

http://felixharo.es/?p=611

lunes, 17 de mayo de 2010

APEP – Examen certificación ACP

APEP ha remitido a todos los asociados información sobre el primer examen de certificación ACP, a celebrar el próximo día 26 de junio.

 

Más información en www.apep.es/acp

miércoles, 7 de abril de 2010

Procedimiento sancionador de videovigilancia, archivado por aplicación de la Ley Ómnibus

Tal y como ya habíamos previsto, Alfonso Pacheco y yo mismo (Artículo publicado en “El Mundo”, edición impresa de Baleares, del día 23 de enero de 2010 – se puede leer en este enlace), la aplicación de la Ley 25/2009, iba a suponer el archivo de los procedimientos sancionadores iniciados por la Agencia Española de Protección de Datos, referentes a la instalación de videocámaras, instalación no efectuada por empresas de seguridad.

Lo que no se ha dicho es que, en nuestra opinión, esta reforma puede afectar seriamente a todos aquellos procedimientos y resoluciones sancionadoras de la AEPD en curso motivados por no haber sido realizada la instalación de videovigilancia por empresa de seguridad privada. Uno de los principios básicos del derecho sancionador es el de aplicación retroactiva de la norma más favorable,…

Es de esperar, que vayan produciéndose más archivos de actuaciones sobre los procedimientos ya iniciados o los futuros. Pero, ojo, siempre que cumplan con el resto de obligaciones, establecidas en la Instrucción 1/2006 de la Agencia Española de Protección de Datos, sobre el tratamiento de datos personales con fines de vigilancia a través de sistemas de cámaras o videocámaras.

Dado que este procedimiento sancionador recoge casi todas las situaciones y obligaciones en materia de videovigilancia, he procedido a hacer un resumen del mismo, que cito a continuación:

martes, 23 de marzo de 2010

Si es legal, es legal. Campaña de FACUA

www.sieslegaleslegal.org

Es la original campaña de FACUA, en contra de la criminalización de los usuarios de Internet.

Apúntate para apoyar esta campaña

APEP presenta ACP. APEP Certificación de privacidad

Presentada la primera certificación en privacidad y protección de datos de ámbito nacional.

La conocida como ACP (APEP Certified Privacy) se convierte en la primera certificación en materia de protección de datos de carácter personal y privacidad existente en nuestro país.

Toda la información disponible se puede encontrar en: http://www.apep.es/acp

lunes, 15 de marzo de 2010

SICARM 2010

sicarm Los Retos Jurídicos de la Protección de los Datos Personales Días 19, 20 y 21 de mayo de 2010

 

Un año más, SICARM 2010 vuelve a acoger estas jornadas en la décima celebración de la feria. A lo largo de los tres días de duración se ofrece un foro a especialistas, investigadores y personal para que contrasten sus experiencias y formulen propuestas de protección al público asistente.

La protección de los datos de carácter personal se encuentra actualmente ante un desafío de enorme relevancia en la sociedad de la información y las comunicaciones, fundamentalmente como consecuencia de la generalización del uso de Internet en todos los ámbitos que ha tenido lugar en los últimos años, de manera que es necesario llevar a cabo relevantes adaptaciones en el enfoque jurídico en que tradicionalmente se ha basado la garantía de este derecho.

 Más información

miércoles, 17 de febrero de 2010

INTECO – Guías redes sociales

INTECO ha presentado 12 guías para la la configuración de la privacidad y seguridad de las redes sociales.

El Observatorio de la Seguridad de la Información de INTECO, como parte de un proyecto conjunto con la Universidad Politécnica de Madrid (UPM), publica una serie de 12 guías con el objetivo de servir de ayuda a los usuarios a la hora de configurar la privacidad y mantener la seguridad de sus perfiles en las principales redes sociales.

El análisis se estructura conforme a los tres momentos clave en los que es posible identificar riesgos para la seguridad y privacidad en este tipo de plataformas abiertas:

  1. Alta como usuario.
  2. Participación en la red social.
  3. Baja del servicio.

La información utilizada para la elaboración de estas guías ha sido directamente obtenida en los sitios web de cada una de las redes sociales analizadas.  Tienen como finalidad ser una ayuda para los usuarios de estos servicios, sin pretender, en ningún caso, sustituir la información y soporte ofrecidos por parte de las propias plataformas.

Página de descarga en INTECO