lopd

Queremos compartir con vosotros  un artículo sobre un tema íntimamente ligado al desarrollo del negocio de protección de datos . Sin duda, el título del artículo: “La auditoría de protección de datos, la gran desconocida” es más que clarificador sobre cómo afrontan las organizaciones –a día de hoy- sus  obligaciones en esta materia.

Como resumen al documento, que puedes descargar en La auditoría de protección de datos, la gran desconocida (I), resaltamos estos puntos:

· Una correcta adaptación se da cuando una organización cumple con los principios básicos de la normativa e implementa las medidas de seguridad pertinentes.

· Todas las empresas que trabajan con ficheros con un nivel de seguridad medio o alto están obligadas a realizar cada dos años una auditoría. Debemos tener en cuenta que -en muchas ocasiones- las organizaciones se ven obligadas a acreditar la auditoría de sus sistemas de seguridad por motivos de calidad.

· Esta seguridad de la información supone un requisito básico que, en último término, puede llegar a asegurar la continuidad de un negocio, un 90% de las empresas que se ve afectada por una pérdida importante de datos acaba desapareciendo en un plazo de dos años.

· La propia normativa de protección de datos ya establece la necesidad de asegurar la disponibilidad y seguridad de la información, el 44% de las empresas de nuestro país considera que la pérdida de datos es algo inevitable.

· El incumplimiento por parte de una empresa de esta obligación supondría ante la AEPD (Agencia Española de Protección de Datos) una infracción grave de la LOPD punible con una sanción que oscilaría entre los 60.000 y los 300.000 euros.

google Street View

Después de tres años de investigación, Google ha decidido finiquitar un proceso que ponía en el ojo del huracán al servicio Street View, una herramienta de mapeo que ofrece información detallada sobre pueblos y ciudades a través de fotografías al detalle. Hace un tiempo trascendió a los medios que entre 2008 y 2010 los coches de Google, encargados de rastrear y obtener toda la información en carretera, recogieron datos muy privados. Concretamente, se indicó que habían recopilado contraseñas y datos personales de las redes inalámbricas domésticas: a las que todos accedemos desde nuestra oficina u hogar. Investigado el tema, ya en 2013, Google Inc. ha llegado a un acuerdo para pagar la friolera de 7 millones de dólares, lo que serían 5,3 millones al cambio, a los estados que denunciaron el caso. Google también se ha comprometido a destruir la información recogida en Estados Unidos y está estudiando qué hace con los datos que recopiló desde sus coches en territorio europeo.

Pero, ¿por qué recopiló Google esta información privada? Pues bien, según las justificaciones de la propia empresa, estos datos fueron recogidos por culpa de un fallo en el software de los coches. Debido a esta incidencia (según Google) se almacenó información sobre las redes WiFi de los ciudadanos. Se trataría de datos SSID, la información que identifica la red y que en ocasiones puede coincidir con el nombre de su propietario o con el de la empresa. A esto hay que añadirle direcciones MAC o el número de la dirección fija de los router. Estos datos podrían resultar especialmente relevantes para Google, puesto que le ayudarían a mejorar el geoposicionamiento de los teléfonos móviles. Sea como sea, la de Mountain View ya ha indicado que nunca ha utilizado estos datos en su beneficio. Eso es lo que esperan los 38 estados y el Distrito de Columbia, destinatarios de los más de cinco millones de euros reclamados. Al mismo tiempo, Google ha querido anunciar que destruirá de manera definitiva la información recogida para frenar cualquier sospecha o suspicacia en torno a esta polémica cuestión. Veremos qué es lo que ocurre en Europa.

No hay que olvidar que en su momento, España también denunció los problemas con Street View. Corría mayo de 2010 cuando la Agencia Española de Protección de Datos (AEPD) abrió una investigación para determinar si Google estaba cometiendo o no infracciones a la hora de recopilar información sobre las redes WiFi de particulares desde sus famosos vehículos. El gigante de las búsquedas pidió disculpas en su momento, pero la investigación continuó abierta hasta octubre del mismo año, cuando la Agencia decidió abrir un procedimiento sancionador por la captación de datos personales de las redes WiFi para Street View. Y es que tras la investigación se detectaron distintas prácticas que según la AEPD infringen la Ley de Protección de Datos.

En total fueron subrayadas dos infracciones graves y tres muy graves, como la captación y almacenamiento de datos sin consentimiento. La Agencia verificó que se habían recabado datos de localización de redes WiFi con identificación de sus titulares y de datos personales como direcciones de correo electrónico (con nombre y apellidos), mensajes asociados a dichas cuentas, datos sobre servicios de mensajería, códigos de usuario o contraseñas. El informe fue tramitado al Juzgado de Instrucción nº45 de Madrid conforme a la legislación, de modo que será la justicia la que tendrá que dirimir si las prácticas de Google vulneran o no la intimidad de los ciudadanos.

http://www.tuexperto.com/