Este año, una de las contraseñas más usada por los usuarios es «123456», como ya ha sucedido anteriormente. El usuario no se preocupa por mantener seguros sus datos personales. Si a eso sumamos, el uso de las fechas de nacimiento y otros datos fáciles de indagar, cometemos errores que fácilmente van a llevar a nuestros datos.
La Oficina de Seguridad de Internauta (OSI) nos manda varios consejos en uso de las claves seguras.
[Leer más…]
El consejo de ministros ha promovido la publicación del Anteproyecto de la Nueva Ley de Protección de Datos que sustituirá la existente LOPD de diciembre de 1999. Esta Anteproyecto se hace con el fin de adaptación al nuevo Reglamento General de Protección de Datos de carácter europeo. Se puede consultar el anteproyecto en el siguiente enlace.
Entre las principales novedades se encuentran las siguientes: [Leer más…]
La Ciberseguridad busca proteger la información digital en los sistemas interconectados. Está comprendida dentro de la seguridad de la información.
La norma ISO 27001 define activo de información como los conocimientos o datos que tienen valor para una organización. Mientras que los sistemas de información comprenden a las aplicaciones, servicios, activos de tecnologías de información u otros componentes que permiten el manejo de la misma. [Leer más…]
A partir del 25 de mayo del 2018 desaparece la obligatoriedad de inscripción de ficheros, como ya seguramente sabéis. Pero aparece un nuevo concepto y es registro de actividades.
En la norma anterior todavía vigente (LOPD) estaba prevista como primera obligación del empresario la inscripción de ficheros indicando qué datos se recogen, con qué fin, qué medidas de seguridad se aplican, qué nivel de seguridad corresponde, si el fichero es manual, mixto o automatizado, si estos datos va a ser cedidos o transferidos fuera del Espacio Económico Europeo. [Leer más…]
La transferencia internacional de datos, se regulan en los artículos 33 y 34 de la Ley Orgánica 15/1999 de protección de datos de carácter personal de 13 de diciembre (LOPD) y en el Título VI del Reglamento de desarrollo de la Ley Orgánica de Protección de Datos de Carácter Personal, aprobado por el Real Decreto 1720/2007, de 21 de diciembre, (RGPD).
[Leer más…]
Big Data (macrodatos, datos masivos, inteligencia de datos o datos a gran escala) es un concepto que hace referencia a un conjunto de sistemas empleados para recoger datos a una escala mayor que se haya hecho hasta ahora. Es gestión y análisis de enormes volúmenes de datos que no pueden ser tratados de manera convencional.
En la actualidad la tendencia de manipular las grandes cantidades de datos es cada vez mayor.
[Leer más…]
Otra de las obligaciones exigidas por la normativa es el cumplimiento de la ley de cookies por nuestro sitio web. Puede consultar una guía de la AEPD sobre el cumplimiento de la ley.
Tras la modificación del apartado segundo del artículo 22 de LSSI por el Real Decreto Ley 13/2012 de 30 de marzo se imponen las siguientes obligaciones:
[Leer más…]
Hay muchos usuarios que tienen su página web pero desconocen los requisitos legales que tiene que cumplir. Para cumplir con los requisitos establecidos en lo que se refiere al sitio web, hay que conocer la LSSI, Ley de Servicios de la Sociedad de la Información y de Comercio Electrónico (34/2002 de 11 de julio).
La Anonimización es una forma de eliminar posibilidades de identificación de las personas en la sociedad actual, en la cual la información es un recurso fundamental para la toma de decisiones en todos los ámbitos de la misma.
Además de la importancia de eliminar o reducir al mínimo los riesgos de identificación de los datos anonimizados, es importantísimo garantizar la veracidad de los resultados de tratamientos de los mismos. En el diseño del proceso, hay que prever las consecuencias de una eventual reidentificación de las personas que pudiera generar un perjuicio de sus derechos. [Leer más…]
En el ámbito laboral, al igual que en otros ámbitos, los Estados miembros del Espacio Económico Europeo pueden establecer normas más específicas para garantizar la protección de los derechos y libertades en relación con el tratamiento de datos personales de los trabajadores.
Entre las limitaciones básicas se señalan el deber de preservar la dignidad humana de los individuos, sus intereses legítimos y derechos fundamentales.
[Leer más…]
