DataProtectPlus

Acceso clientes

Consulta gratuita

+ 34 965 038 463

info@dataprotectplus.com

Consulta gratuita

+ 34 965 038 463

info@dataprotectplus.com

Acceso clientes

Blog
Sylvia Fries 0 Comments
6 Views

La campaña ‘Gobierno dimisión’ ha dejado al descubierto datos personales y bancarios de clientes de su tienda online

Nombres completos, cuentas bancarias y correos electrónicos de compradores de merchandising anticonfinamiento están desprotegidos. Facua lo ha denunciado ante la Agencia de Protección de Datos.

La tienda online de la campaña de ‘Gobierno dimisión’, que vendía merchandising (lonas, carteles, camisetas) con la cara de Pedro Sánchez impresa junto a lemas anticonfinamiento como “Encerrados sois libres”, ha dejado al descubierto datos personales y bancarios de clientes. La asociación de consumidores Facua ha dado parte a la Agencia Española de Protección de Datos de estas “graves irregularidades” después de haber notificado con antelación a los promotores de la web para que subsanen el error, algo que según explica Facua a eldiario.es aún no se ha producido al cierre de esta información.

La brecha incluye nombres, apellidos, cuentas bancarias, correos electrónicos, productos adquiridos e importe pagado por ellos de una parte de los compradores de la web. Estos se encuentran “sin ningún tipo de medida de protección que evite que cualquier persona pueda tener acceso a tales documentos y la información que contienen”, alerta Facua, que avisa que la ley obliga a los gestores de la web a informar a los afectados por la filtración.

Los administradores de la tienda online la cerraron el pasado jueves. Pese a que la tienda ya no permite comprar nuevos productos, los datos personales y bancarios de los compradores siguen siendo accesibles para cualquier persona a través del código de la página.

Esta situación agrava la filtración de datos de sus clientes, avisa Facua, puesto que “revela información vinculada a su ideología política, que son datos especialmente protegidos por la legislación”, explica Rubén Sánchez, portavoz de la asociación.

De ser considerados datos con connotaciones ideológicas, su desprotección por parte de los encargados de la web sería considerada una infracción “muy grave” de la Ley Orgánica de Protección de Datos.

Multa de hasta 150.000 euros por violar las leyes de comercio electrónico

Esta posible violación de la normativa de protección de datos se suma a otras irregularidades denunciadas que presentaba la página web. En un primer momento, la tienda de ‘Gobierno dimisión’ no contenía ningún tipo de aviso legal, política de privacidad o texto de términos y condiciones.

Tras la información de eldiario.es del pasado miércoles y tres denuncias de Facua ante diferentes administraciones el jueves, los administradores de la tienda introdujeron algunas de esas bases legales, aunque siempre evitando dar datos concretos sobre qué compañía o individuo está detrás de la web, el aspecto clave en toda la normativa. Finalmente, optaron por cerrar el negocio antes de hacer pública esa información. “De cara a una posible reclamación, saber quién te ha vendido algo es esencial”, explicó un jurista especializado en comercio electrónico y privacidad. El único dato que se proporcionaba en la página es un email (“hola@gobiernodimision.online”), algo insuficiente según varias leyes de comercio electrónico.

La situación provocó que el Ministerio de Asuntos Económicos enviara un requerimiento a los gestores de la tienda de ‘Gobierno dimisión’ para que revelen “quién es el titular y/o responsable” de ese negocio. De no hacerlo en un plazo de 10 días, esas personas o empresas se arriesgan a una multa de entre 30.001 y 150.000 euros por falta grave de la Ley de Servicios de la Sociedad de la Información.

Fuente: ElDiarioes

READ MORE
Blog
Sylvia Fries 0 Comments
7 Views

Los mejores gestores de contraseñas

Los gestores de contraseñas son aplicaciones capaces de almacenar y organizar todas tus claves de acceso a distintos servicios. Para ello, y para facilitarte la labor, estas claves se almacenan de forma segura en lo que se conoce como bóveda y se protegen mediante cifrado. Para acceder usarás una clave única.

Así no tendrás que aprender distintas contraseñas porque solo tendrás que preocuparte por memorizar una sola. Eso sí, esa clave de acceso debe evitar que nadie sea capaz de descubrirla fácilmente.

Los gestores de contraseñas son muy recomendables pero su uso dependerá del tipo de usuario que seas y el número de contraseñas que necesites recordar. Son muy importantes para tener tus datos personales protegidos.

Hay muchos gestores de contraseñas pero hemos realizado esta selección con los mejores.

1Password

1Password

Es todo un clásico y una de las aplicaciones con más autoridad en la gestión de contraseñas. El único punto «negativo» es que es un servicio por suscripción. Pero si quieres seguridad tienes que pagarla.

LastPass

LastPass

LastPass es un gran gestor de contraseñas y algún que otro dato sensible que quieras tener a buen recaudo. Ofrece también generador de contraseña segura, extensiones para navegadores y aplicaciones para iOS y Android. También hay versión de pago aunque la versión gratuita da muchas opciones para un usuario normal.

KeePass

KeePass

Gestor de contraseñas de código abierto y completamente gratuito, así es KeePass. 

Dashlane

Dashlane

Para usuarios avanzados Dashlane es interesante pues ofrece opciones avanzadas muy completas. Ahí podrás guardar datos como tus tarjetas bancarias, notas con cifrado y algún que otro elemento más. La versión gratuita ofrece hasta 50 contraseñas máximo.

READ MORE
Blog
Sylvia Fries 0 Comments
7 Views

Acusan a TikTok de vulnerar la protección de datos de menores

El texto de la demanda dice que TikTok, propiedad de la compañía china ByteDance, facilita a los menores de 13 años eludir el consentimiento de un adulto para su utilización y tampoco envía notificaciones a los padres de esos usuarios

La famosa app, de la empresa china ByteDance, que revoluciona medio mundo, se ha encontrado con un problema en Estados Unidos y puede ser el inicio de muchos otros.

Según parece, en 2019, se estableció un acuerdo para limitar los datos que empresas tecnológicas obtienen de los niños menores de 13 años y la Agencia estadounidense de protección al consumidor ha comprobado que se siguen recopilando datos de estos menores sin el consentimiento de los padres. Se ha solicitado que se reabra el asunto con urgencia ante el aumento de descargas de la aplicación, durante el confinamiento.

TikTok presuntamente facilita a los menores de 13 años eludir el consentimiento de un adulto para su utilización y no envía notificaciones a los padres de esos usuarios. El objetivo de la app es obtener una información detallada del uso de los niños para determinar qué vídeo mostrar a continuación y así mantenerlos el mayor tiempo posible conectados.

El año pasado, TikTok pagó una multa de 5,7 millones de dólares tras llegar a un acuerdo en los tribunales y aceptó implementar cambios en sus prácticas de recopilación de datos, lo que implicaba borrar cualquier información obtenida de un usuario menor de 13 años.

Estas redes sociales que alimentan el uso de las imágenes y vídeos de quien aparece en ellas, con bailes, canciones, etc…es un peligroso escenario para menores sin ningún tipo de control.

En España, es una de las más famosas y os rogamos que si tenéis niños menores, controléis directamente el uso que realizan de esta app.

Resolvemos todas tus dudas sobre protección de datos y ayudamos a tu empresa o actividad a su adaptación en la nueva ley de protección de datos.

Confía en Data Protect Plus, solicita tu AUDITORIA GRATUITA

READ MORE
Blog
Sylvia Fries 0 Comments
6 Views

La AEPD publica recomendaciones de privacidad en relación con la tecnología 5G

La Agencia Española de Protección de Datos (AEPD) ha publicado un decálogo de recomendaciones para prevenir posibles riesgos de privacidad derivados del uso de la tecnología 5G.

El documento está dirigido tanto al ciudadano general como a los sectores profesionales relacionados con el despliegue de la quinta generación de comunicaciones móviles, según informa la entidad en un comunicado.

La AEPD señala en la nota técnica que el 5G ofrece mejoras a los usuarios como alta velocidad de transferencia, mayor capacidad de conexión o baja latencia -el tiempo de respuesta que necesita un dispositivo para llevar a cabo la acción que le pedimos-, y ello permitirá la puesta en marcha de aplicaciones multimedia o de realidad aumentada, el despegue definitivo del internet de las cosas (IoT) o la cirugía remota asistida, entre otras.

No obstante, la implantación de esta tecnología podría incrementar los riesgos para la privacidad que ya se asociaban a las anteriores generaciones de telefonía móvil, como la geolocalización, el perfilado o la toma de decisiones automatizadas sobre las personas.

El documento expone las nuevas posibilidades de la tecnología 5G e identifica sus riesgos, proponiendo un decálogo de recomendaciones, entre ellas proporcionar información particularmente clara y comprensible a los usuarios de las nuevas aplicaciones y servicios basados en el 5G.

También aconseja definir cuidadosamente los roles y ámbitos de responsabilidad, delimitando de forma nítida las obligaciones de desarrolladores, fabricantes, operadores y agentes en materia de protección de datos y garantizar comunicaciones cifradas extremo a extremo.

La agencia de protección de datos también recomienda adecuar el uso de decisiones automatizadas a lo establecido en el Reglamento General de Protección de Datos, y establecer las necesarias garantías en el caso de transferencias internacionales de datos.

Finalmente, la AEPD insta a reflexionar acerca de las normativas y estándares relativos al tratamiento y conservación de datos de tráfico por los operadores de telecomunicaciones, en particular, con relación a la georreferenciación. Actualmente, las redes 4G proporcionan resoluciones con una media de 50 metros, pero con 5G se alcanzarán resoluciones inferiores a un metro en tres dimensiones.

READ MORE
Blog
Sylvia Fries 0 Comments
4 Views

¿Qué pasa con las cámaras termográficas y la protección de datos?

La Agencia Española de Protección de Datos (AEPD) advertía hace días que el uso de estas cámaras genera un “importante impacto” en la privacidad de las personas. Además, el organismo de control lamentaba que grandes empresas y establecimientos de todo tipo estaban adoptando iniciativas como esta sin la “determinación previa” del Ministerio de Sanidad.

Con todo, la AEPD incide en que este tipo de actuaciones deben esperar a lo que diga Sanidad. “Hay un porcentaje de personas contagiadas sin síntomas que no presenta fiebre“, remacha el texto, que recuerda que además “puede haber personas que presenten elevadas temperaturas por causas ajenas al coronavirus”.

De hecho, el organismo de control asegura que estas medidas se han de aplicar con criterios sanitarios también por “proporcionalidad”. “Hasta qué punto es esa utilidad —la de las cámaras termográficas— suficiente para justificar el sacrificio de los derechos individuales que las medidas suponen, (…) y hasta qué punto se podrán sustituir por otras menos intrusivas”.

La AEPD teme que el uso de este tipo de cámaras, capaces de detectar la temperatura corporal de la gente, provoquen señalamientos públicos. Un ejemplo es cuando se impida el acceso a un establecimiento por presentar fiebre: la agencia entiende que se estaría “desvelando a terceros” que la persona afectada “puede haber sido contagiada por el virus”.

Lo cierto es que no hay normativa específica que ampare el uso de cámaras termográficas en establecimientos para controlar a clientes, por lo que las empresas como El Corte Inglés y otros tantos establecimientos comerciales que plantean hacer uso de ellas podrían acabar encontrándose con que no pueden implementar dicha tecnología.

Es necesario precisar que la temperatura corporal puede entenderse como un dato personal porque está asociado a una persona física, identificada o identificable aunque la cámara no lleva a cabo un tratamiento de datos. Es posible que si estas cámaras controlan el acceso a recintos cerrados sí podría realizarse un tratamiento de datos que, según la AEPD, habría que regular con urgencia estas herramientas.

La AEPD reconoce en un documento de preguntas habituales que “verificar si el estado de salud de los trabajadores puede constituir un peligro” es “obligatorio para el empleador”, y que esta labor “debería ser realizada por personal sanitario”.

De momento, en el ámbito laboral, lo único que la AEPD ha dicho es que las tomas de temperatura “deben respetar la normativa de protección de datos, obedecer a la finalidad específica de contener el coronavirus, y no extenderse a otras finalidades distintas”.

Comunicado de la AEPD en relación con la toma de temperatura por parte de comercios, centros de trabajo y otros establecimientos

La paulatina retirada de las medidas de confinamiento y limitación de la actividad económica y social está determinando la implantación de medidas encaminadas a prevenir nuevos contagios de COVID – 19.

Entre estas medidas se está incluyendo, aparentemente de forma generalizada y en muy variados entornos, la toma de temperatura de las personas para determinar la posibilidad de que puedan acceder a centros de trabajo, comercios, centros educativos u otro tipo de establecimientos o equipamientos.

En esta situación, la Agencia Española de Protección de Datos considera necesario destacar su preocupación por este tipo de actuaciones, que se están realizando sin el criterio previo y necesario de las autoridades sanitarias.

Tratamiento de datos personales sensibles

Debe señalarse, en primer lugar, que este tipo de operación supone un tratamiento de datos personales que, como tal, debe ajustarse a las previsiones de la legislación correspondiente. Esta normativa contiene apartados específicos que contemplan situaciones como la actual, al tiempo que permiten seguir aplicando los principios y garantías que protegen el derecho fundamental a la protección de datos.

Este tratamiento de toma de temperatura supone una injerencia particularmente intensa en los derechos de los afectados. Por una parte, porque afecta a datos relativos a la salud de las personas, no sólo porque el valor de la temperatura corporal es un dato de salud en sí mismo sino también porque, a partir de él, se asume que una persona padece o no una concreta enfermedad, como es en estos casos la infección por coronavirus.

Por otro lado, los controles de temperatura se van a llevar a cabo con frecuencia en espacios públicos, de forma que una eventual denegación de acceso a un centro educativo, laboral o comercial estaría desvelando a terceros que no tienen ninguna justificación para conocerlo que la persona afectada tiene una temperatura por encima de lo que se considere no relevante y, sobre todo, que puede haber sido contagiada por el virus.

En último extremo, y dependiendo del contexto en que se aplique esta medida, las consecuencias de una posible denegación de acceso pueden tener un importante impacto para la persona afectada.

Criterios de implantación

La aplicación de estas medidas y el correspondiente tratamiento de datos requeriría la determinación previa que haga la autoridad sanitaria competente, que en estos momentos es el Ministerio de Sanidad, de su necesidad y adecuación al objetivo de contribuir eficazmente a prevenir la diseminación de la enfermedad en los ámbitos en los que se apliquen, regulando los límites y garantías específicos para el tratamiento de los datos personales de los afectados.

En ese sentido, debe tenerse en cuenta, entre otras cuestiones, que según las informaciones proporcionadas por las autoridades sanitarias, hay un porcentaje de personas contagiadas asintomáticas que no presenta fiebre, que la fiebre no siempre es uno de los síntomas presentes en pacientes sintomáticos, en particular en los primeros estadios del desarrollo de la enfermedad, y que, por otro lado, puede haber personas que presenten elevadas temperaturas por causas ajenas al coronavirus.

Es por ello que estas medidas deben aplicarse solo atendiendo a los criterios definidos por las autoridades sanitarias, tanto en lo relativo a su utilidad como a su proporcionalidad, es decir, hasta qué punto esa utilidad es suficiente para justificar el sacrificio de los derechos individuales que las medidas suponen y hasta qué punto estas medidas podrían o no ser sustituidas, con igual eficacia, por otras menos intrusivas.

Por otro lado, esos criterios deben incluir también precisiones sobre los aspectos centrales de la aplicación de estas medidas. Así, por ejemplo, la temperatura a partir de la cual se consideraría que una persona puede estar contagiada por la COVID – 19 debería establecerse atendiendo a la evidencia científica disponible. No debería ser una decisión que asuma cada entidad que implante estas prácticas, ya que ello supondría una aplicación heterogénea que disminuiría en cualquier caso su eficacia y podría dar lugar a discriminaciones injustificadas.

Principio de legalidad

Como todo tratamiento de datos, la recogida de datos de temperatura debe regirse por los principios establecidos en el Reglamento General de Protección de Datos (RGPD) y, entre ellos, el principio de legalidad. Este tratamiento debe basarse en una causa legitimadora de las previstas en la legislación de protección de datos para las categorías especiales de datos (artículos 6.1 y 9.2 del RGPD).

En el caso de la comprobación de la temperatura corporal como medida preventiva de la expansión de la COVID – 19, esa base jurídica no podrá ser, con carácter general, el consentimiento de los interesados. Las personas afectadas no pueden negarse a someterse a la toma de temperatura sin perder, al mismo tiempo, la posibilidad de entrar en unos centros de trabajo, educativos o comerciales, o en los medios de transporte, a los que están interesados en acceder. Por tanto, ese consentimiento no sería libre, uno de los requisitos necesarios para invocar esta base legitimadora.

En el entorno laboral, y siempre que se hayan tenido en consideración las demás cuestiones que se abordan en esta comunicación, la posible base jurídica podría encontrarse en la obligación que tienen los empleadores de garantizar la seguridad y salud de las personas trabajadoras a su servicio en los aspectos relacionados con el trabajo. Esa obligación operaría a la vez como excepción que permite el tratamiento de datos de salud y como base jurídica que legitima el tratamiento.

Sin embargo, y adicionalmente, el RGPD requiere también en estos casos que la norma que permita este tratamiento ha de establecer también garantías adecuadas. Dichas garantías habrán de ser especificadas por el responsable del tratamiento.

Esa base jurídica podría ser tenida en cuenta con un alcance amplio, atendiendo a que, aunque un centro o local estén destinados a unas finalidades específicas que impliquen que en ellos se concentren un elevado número de clientes o usuarios ajenos a la empresa que los gestiona, siempre estarán presentes en ellos personas trabajadoras sobre las que el empleador mantiene sus obligaciones.

Esta aproximación, no obstante, requiere de una adecuada ponderación entre el impacto sobre los derechos de los clientes o usuarios de estas medidas y el impacto en el nivel de protección de las personas empleadas. Esa ponderación debe basarse en diferentes factores. Ante todo, los criterios establecidos por las autoridades sanitarias. Pero también los relacionados con el mayor o menor riesgo que se pueda producir en cada caso concreto o con la posibilidad de aplicar medidas alternativas de protección para el personal. Por ejemplo, el riesgo será menor en un establecimiento en el que las personas empleadas estén físicamente separadas de la clientela que en otro en que esa barrera física no exista o sea más precaria.

En otros ámbitos en que no sea relevante esta base jurídica, cabría plantear la existencia de intereses generales en el terreno de la salud pública que deben ser protegidos. No obstante, esta posibilidad requeriría igualmente, como establece el artículo 9.2.i RGPD, de un soporte normativo a través de leyes que establezcan ese interés y que aporten las garantías adecuadas y específicas para proteger los derechos y libertades de los interesados.

La utilización del interés legítimo de los responsables del tratamiento como base legitimadora quedaría en todo caso excluida, por un doble motivo. Por una parte, porque ninguna disposición del artículo 9.2 del RGPD permite levantar la prohibición de tratamiento de datos sensibles por razones de interés legítimo (salvo que en determinadas materias así lo contemple el derecho de la Unión o de los Estados Miembro). Por otra, porque el impacto de este tipo de tratamientos sobre los derechos, libertades e intereses de los afectados haría que ese interés legítimo no resultara prevalente con carácter general.

Limitación de finalidad y exactitud de los datos

La normativa de protección de datos contiene otras disposiciones que resultan también especialmente aplicables en el caso de las mediciones de temperatura como medida de prevención contra la expansión de la COVID – 19.

Entre los principios de protección de datos recogidos en el RGPD, debe mencionarse el de limitación de la finalidad. Este principio supone que los datos (de temperatura) solo pueden obtenerse con la finalidad específica de detectar posibles personas contagiadas y evitar su acceso a un determinado lugar y su contacto dentro de él con otras personas. Pero esos datos no deben ser utilizados para ninguna otra finalidad. Esto es especialmente aplicable en los casos en que la toma de temperatura se realice utilizando dispositivos (como, por ejemplo, cámaras térmicas) que ofrezcan la posibilidad de grabar y conservar los datos o tratar información adicional, en particular, información biométrica.

De igual modo, el principio de exactitud, aplicado en este contexto, implica que los equipos de medición que se empleen deben ser los adecuados para poder registrar con fiabilidad los intervalos de temperatura que se consideren relevantes. Esta adecuación debiera establecerse utilizando solo equipos homologados para estos fines y con criterios que tengan en cuenta esos niveles de sensibilidad y precisión. El personal que los emplee debe reunir los requisitos legalmente establecidos y estar formado en su uso. Conviene insistir, a este respecto, en el impacto que sobre los interesados tendría que la identificación de un posible indicador de la existencia de contagio resultara errónea como consecuencia de un equipo inapropiado o de un mal desarrollo de la medición.

Derechos y garantías

En todo caso, los afectados siguen manteniendo sus derechos de acuerdo con el RGPD y siguen siendo de aplicación las demás garantías que el Reglamento establece, si bien adaptadas a las condiciones y circunstancias específicas de este tipo de tratamiento.

En ese sentido, debieran considerarse, entre otras, medidas relativas a la información a los trabajadores, clientes o usuarios sobre estos tratamientos (en particular si se va a producir una grabación y conservación de la información), u otras para permitir que las personas en que se detecte una temperatura superior a la normal puedan reaccionar ante la decisión de impedirles el acceso a un recinto determinado (por ejemplo, justificando que su temperatura elevada obedece a otras razones). Para ello, el personal deberá estar cualificado para poder valorar esas razones adicionales o debe establecerse un procedimiento para que la reclamación pueda dirigirse a una persona que pueda atenderla y, en su caso, permitir el acceso.

Es igualmente importante establecer los plazos y criterios de conservación de los datos en los casos en que sean registrados. En principio, y dadas las finalidades del tratamiento, este registro y conservación no debieran producirse, salvo que pueda justificarse suficientemente ante la necesidad de hacer frente a eventuales acciones legales derivadas de la decisión de denegación de accesos.

Debe señalarse, por último, que esta comunicación se refiere con carácter general a cualquier proceso de toma de temperatura en los escenarios más probables en este periodo de mitigación del confinamiento y limitaciones a la movilidad y a la actividad social y económica.

Sin embargo, dependiendo del tipo de tecnología que se emplee, puede ser necesario tomar en consideración otros elementos que, aunque relacionados con los mencionados, tienen una especial incidencia en una u otra de esas diferentes tecnologías.

Este es el caso de las cámaras térmicas, a las que ya se ha hecho alusión, en la medida en que pueden ofrecer posibilidades adicionales a la toma de temperatura y que, por ello, deben ser utilizadas prestando especial atención a los principios de limitación de finalidad y minimización de datos establecidos por el artículo 5.1 RGPD.

 

READ MORE
Blog
Sylvia Fries 0 Comments
6 Views

Haz que tu web cumpla con la LOPDGDD

Hemos aprovechado, durante el período de confinamiento, para estudiar las páginas webs de diferentes sectores tales como el transporte, la alimentación, administraciones de fincas, gestorías y asesorías, e incluso las de informáticos y otros servicios.

Nos ha sorprendido que, de todas las webs analizadas, más de un 30% no tienen redactadas correctamente la política cookies y la protección de datos. Estos errores llevarían aparejadas sanciones importantes para la empresa.

Esta mala o errónea redacción, nos obliga a tener mucho cuidado a la hora de introducir los datos personales para hacer compras o suscripciones en páginas no seguras. Además, muchas redacciones están basadas en la Ley de 1999, por lo tanto, están desactualizadas.

¿Qué es lo que ha ocurrido? Normalmente, las empresas han centrado su adaptación a la Ley de Protección de datos en otros ámbitos, como la obtención del consentimiento, pero se han olvidado de otros como es la adecuación de sus páginas web a los requisitos del RGPD y LOPDGDD.

Los errores más comunes son:

1.- Aceptación de cookies.

Se exige una aceptación expresa de las cookies pero te deja seguir navegando aunque no prestes tu consentimiento.

2.- Rechazo de cookies.

Es muy difícil rechazar las cookies en la mayoría de las webs. Cuando las aceptamos, lo hacemos con todas y no nos permite rechazarlas individualmente.

3.- Finalidad de las cookies.

Se ha de indicar la finalidad para la que se instalan las cookies.

4.- Navegación

El que navegues por una web no significa que aceptes la recopilación de tus datos. El RGPD obliga a que el consentimiento sea expreso.

5.- Políticas de privacidad nada claras

La LOPDGDD exige que las políticas de privacidad utilicen un lenguaje claro para que cualquier persona pueda entenderlas.

6.-  Formularios

Los formularios utilizados en la web para recoger datos deben tener una opción para dar el consentimiento expreso y, además, debe ser demostrable, inequívoco e informado para que, posteriormente, el propietario de la web pueda demostrar que el usuario dio su consentimiento.

7.- Falta del certificado de seguridad SSL

Un certificado SSL (Secure Sockets Layer) es un título digital que autentifica la identidad de un sitio web y cifra con tecnología SSL la información que se envía al servidor.

Un certificado sirve como un “pasaporte” electrónico que establece las credenciales de una entidad en línea al hacer negocios en la Web. Cuando un usuario de Internet intenta enviar información de credenciales a un servidor web, el navegador del usuario accede al certificado digital del servidor y establece una conexión segura.

Hay muchos más errores pero hemos querido centrarnos en estos. Lo fundamental es que consultéis con profesionales para corregir todos estos errores y aquí es donde podemos ayudaros.

En Data Protect Plus tenemos la experiencia y conocimientos para ofrecer el asesoramiento que tu empresa necesita en protección de datos, siendo una de las empresas más importantes en nuestro país.

READ MORE
Blog
Sylvia Fries 0 Comments
5 Views

La AEPD recibió más de 11.000 reclamaciones en 2019

El número de notificaciones de quiebras de seguridad en las empresas se triplicó a lo largo del pasado año.

La Agencia Española de Protección de Datos (AEPD) acaba de publicar su Memoria 2019, la primera Memoria que recoge un año completo desde la aplicación del Reglamento General de Protección de Datos (RGPD). En ella se identifica, entre otros asuntos, que la autoridad española recibió el año pasado 1.459 notificaciones de quiebras de seguridad, una cifra que supone casi triplicar las que recibió el año anterior (547).

Además, el informe apunta que se han presentado ante la AEPD 11.590 reclamaciones, volviendo así al incremento anual que solía producirse antes de la aplicación del Reglamento General de Protección de Datos (RGPD), que marcó un crecimiento extraordinario y puntual de un 33% respecto a 2017. Las quejas planteadas con mayor frecuencia por los ciudadanos en 2019 hacen referencia a servicios de Internet (13%), vídeovigilancia (12%), inserción indebida en ficheros de morosidad (12%) y reclamación de deudas y publicidad (excepto spam) (9%).

En 2019, la Agencia de Protección de Datos dictó 338 resoluciones sancionadoras y las multas impuestas por mayor importe correspondieron, por áreas, a los directorios (2,9 millones de euros); telecomunicaciones (641.000 euros); la contratación fraudulenta (620.620 euros) y las quiebras de seguridad (460.000 euros). Los resultados de la Memoria 2019 indican además que se redujo en un 29% los tiempos medios en los que se resolvieron los procedimientos sancionadores y un 22% los tiempos de actuaciones de investigación.

El RGPD también ha provocado que, en el ejercicio de 2019, se notificara la inscripción de 50.326 delegados de protección de datos (DPD) -44.069 del sector privado y 6.257 del sector público-, una figura esencial para las empresas creada por el RGPD.

En Data Protect Plus protegemos tus datos en toda España y nuestra sede está en Torrevieja (Alicante).

READ MORE
Blog
Sylvia Fries 0 Comments
6 Views

Data Protect Plus con el pequeño comercio

Desde que estamos ayudando a las empresas de todos los rincones de España a cumplir con la normativa, hemos podido conocer muchos empresarios, todas excelentes personas con grandes valores, que luchan duro para cumplir sus objetivos.

Queremos aportar nuestro granito de arena para que todo funcione perfectamente en esta nueva etapa profesional que nos espera, ofreciendo un 10% de descuento a las empresas / autónomos / asociaciones / clubes deportivos que tengan local y/o sede social en Torrevieja y Santurtzi, durante los próximos 3 meses.

Recordad que ya han empezado las inspecciones de trabajo debido a las ERTEs y múltiples ayudas, por lo que es imprescindible tener la PROTECCIÓN DE DATOS al día.

Nos encantaría conoceros para ayudaros a evitar cuantiosas multas.

¿Quiere un presupuesto? Solicítelo AQUÍ

READ MORE
Blog
Sylvia Fries 0 Comments
6 Views

Aumentan significativamente las reclamaciones ante la AEPD. ¿Qué sanciones son más frecuentes?

Las reclamaciones presentadas ante la Agencia Española de Protección de Datos (AEPD) durante 2018 se incrementaron un 32,8% hasta alcanzar las 14.146. En cuanto a la temática de las mismas, corresponden a inserción indebida en ficheros de morosidad, videovigilancia , servicios de Internet, reclamación de deudas, Administración Pública, sanidad , publicidad , comercios, transporte y hostelería, entidades financieras y publicidad a través de e-mail o teléfono móvil.

Respecto a los plazos de resolución, la mitad de las reclamaciones admitidas en la Agencia se resuelven en una media de 100 días, sin tener que esperar los más de 200 días de media del modelo anterior.  Además hay que tener en cuenta que el traslado de la reclamación al responsable o DPD no conlleva necesariamente que no se vayan a realizar actuaciones inspectoras a posteriori, ya que la Agencia tiene potestad para investigar los mecanismos establecidos por la empresa.

En 2018 se han dictado 907 resoluciones sancionadoras (434 con sanción económica, 96 con resolución de infracción a Administraciones Públicas y 377 apercibimientos). En lo referente a la temática de los procedimientos sancionadores, destacan, por este orden: Contratación fraudulenta, inserción indebida en ficheros de morosidad, videovigilancia, spam (LSSI), publicidad (excepto spam), servicios de Internet, reclamación de deudas, telecomunicaciones, Administración Pública y sanidad.

En el caso de las dos principales (morosidad y contratación fraudulenta), representan, respectivamente, 3.770.803 euros (29%) y 4.979.200 euros (38%) sobre el total del volumen de sanciones (12.824.454 euros). Con respecto al año anterior, crecen las reclamaciones por contratación fraudulenta y descienden levemente las de morosidad.

Las consultas más usuales a la AEPD son las relativas a la obligatoriedad de nombrar un DPD (Delegado de Protección de Datos), cuestiones sobre videovigilancia o la utilización de la huella y datos biométricos como medidas de control de acceso y horario del trabajo.

En cualquier caso, y analizando estos datos se desprende el hecho de que tras la vorágine inicial provocada por la aplicación del reglamento y sus muchas novedades; y el celo de las empresas en dar cumplimiento ante el temor de sanciones, parece que ha habido cierta relajación en los últimos meses, lo cual podría ser el motivo de este aumento de las denuncias.

Fuente: Economist&Jurist

READ MORE
Blog
Sylvia Fries 0 Comments
5 Views

¿Qué hacer para cumplir con la normativa de Protección de Datos si tengo un bar?

La normativa de protección de datos RGPD-LOPDGDD ha hecho que muchos bares tengan dudas sobre cómo deben proceder. ¿Deben hacer algún cambio para cumplir con el RGPD? ¿Es suficiente si cumplían la antigua Ley Orgánica de Protección de Datos? Si tienes un bar te recomendamos que leas el siguiente artículo para despejar tus dudas.

Para saber si tu bar tiene que cumplir el RGPD o no tienes que hacerte una pregunta: ¿tratas datos de personas físicas? Si la respuesta es que sí, entonces tendrás que cumplir con lo que indica el Reglamento General de Protección de Datos y la nueva Ley Orgánica de Protección de Datos.

En el caso de los bares NO es necesario contratar un delegado de protección de datos (DPD), aunque sí cumplir con el Reglamento General de Protección de Datos (GDPR).

¿Cómo puedo saber si mi bar trata datos personales?

Si no te dedicas a este tema puede ser complicado saber si tu bar se encuentra tratando datos personales o no. Pero no te preocupes, ya que a continuación te vamos a dar pistas que te van a ayudar a saber si te afecta o no el RGPD.

– Si tienes empleados: si dispones de empleados estarás tratando sus datos personales y, por tanto, tendrás que cumplir el RGPD. No sólo se tratan tantos de los camareros para la confección de las nóminas, sino también para contactar con ellos cuando hay una emergencia (su teléfono), para hacer los cuadres de horarios, etc. Si tienes camareros, trabajadores de limpieza, cocineros, etc. tendrás que cumplir el RGPD.

– Si tienes cámaras de seguridad: las cámaras de seguridad captan imágenes personales tanto de los clientes como de tus empleados. Por esta razón, independientemente de otra normativa que también les puede afectar, tu bar tendrá que adaptarse al Reglamento General de Protección de Datos.

– Si tienes información de contacto personal de tus proveedores. En este caso (suele suceder, sobre todo, en el caso de los comerciales, que te dan información de contacto personal) tendrás que adaptarte también al RGPD. Antiguamente la información relacionada con el trabajo no se regía por la Ley de Protección de Datos, pero el nuevo reglamento europeo hace esta distinción de manera tácita.

– Si tienes información de contacto de tus clientes. Si tu bar tiene, por ejemplo, un grupo de whatsapp (donde tienes los números de teléfono de tus clientes, que es información personal), o bien correos electrónicos, deberás adecuar tu negocio al nuevo reglamento.

– Si tienes una página web donde recabas datos de tus clientes. En este caso, que suele ser habitual en bares que han desarrollado una web donde ponen sus menús, servicios, fotos, etc. (¿no tienes web? Contacta con nosotros, tenemos algo que te puede interesar), necesitaremos también cumplir con la normativa de protección de datos.

Mi bar tiene un grupo de Whatsapp, ¿tengo que hacer algo?

Como hemos comentado, el haber creado un grupo de Whatsapp para tu bar recopila los teléfonos de los clientes. Esta información forma parte de los datos personales protegidos por el reglamento. Si no cumplimos con el mismo nos arriesgaremos a sufrir una sanción por parte de la Agencia Española de Protección de Datos.

¿Cuánto me pueden multar si mi bar no cumple el RGPD? ¿Qué sanciones hay para bares?

El Reglamento General de Protección de Datos reconoce varios tipos de sanciones en función de qué parte del reglamento se incumpla. Estas pueden llegar a alcanzar los 20 millones de euros en los casos más graves, aunque no se han dado caso todavía de multas tan elevadas para bares.

En cualquier caso cumplir con el RGPD es sencillo a priori en el caso de los bares, y desde luego, la reducción del riesgo de sanción que puedes sufrir merece la pena.

¿Tengo que hacer algo si mi bar ya cumplía la anterior Ley Orgánica de Protección de Datos?

En el caso de que tu bar ya haya invertido para cumplir la anterior normativa de Protección de Datos es posible que tengas que hacer pocos cambios. Aún así, teniendo en cuenta que la norma es sensiblemente diferente, hay que revisar lo que existe para actualizarlo. De esta manera reduciremos la posibilidad de que suframos una sanción.

Fuente: reduce.es

READ MORE