Bajo la regulación vigente, la obligatoriedad de las auditorías no deriva directamente del texto literal de las normas, sino de la obligación impuesta de verificar, evaluar y valorar regularmente la eficacia de las medidas implantadas para garantizar el cumplimiento normativo. Veamos el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril …
Categoría: Consejos
Evaluación de Impacto: ¿Qué es? ¿Quién debe realizarla? ¿Cuándo es obligatoria? y ¿Cuál es su contenido mínimo?
En este artículo se abordan las siguientes cuestiones relacionadas con las Evaluaciones de Impacto en Protección de Datos (EIPD), también conocidas como DPIA por sus siglas en inglés: ¿Qué es una EIPD? ¿Quién debe realizarla? ¿Cuándo es obligatoria? ¿Cuál es su contenido mínimo? El tema de las EIPD es complejo, pero …
Plazos de conservación de la información
El RGPD establece en su artículo 5, apartado 1, letra e) que los datos personales se conservarán durante no más tiempo del necesario para los fines del tratamiento. No obstante, podrán conservarse durante períodos más largos bajo ciertas circunstancias, siempre que se apliquen las medidas técnicas y organizativas adecuadas, como el bloqueo de los datos, …
La nube y sus riesgos
La nube (cloud computing) es el futuro del almacenamiento de datos, que digo el futuro, es el presente, pero su uso genera recelos, especialmente en torno a la ciberseguridad, la privacidad y la dependencia de proveedores externos, en un contexto de crecientes amenazas cibernéticas. Ventajas y desventajas de la nube La nube ofrece al usuario …
Ficheros de morosos y protección de datos
Por «fichero de solvencia patrimonial y crédito» –conocidos habitualmente como ficheros de morosos– se entiende aquel fichero que, gestionado por una empresa de prestación de servicios patrimoniales, sirve para proporcionar información a terceros sobre el incumplimiento de obligaciones dinerarias, basada en datos personales facilitados por el acreedor o quien actúe por su cuenta o interés. …
Privacidad y aplicaciones para encontrar pareja
Con motivo del día de San Valentín, Facebook tenía previsto el lanzamiento en Europa de Facebook Dating; un servicio de citas integrado en la red social que permite a los usuarios buscar parejas compatibles basadas en intereses comunes, eventos y grupos. Sin embargo, el lanzamiento se pospuso ante las dudas generadas a la Comisión de …
Mensajería instantánea y protección de datos
¿Quién no tiene instalada una aplicación de mensajería instantánea como WhatsApp? ¿Hacen un uso responsable de dichas aplicaciones? En este artículo, vamos a analizar los tres supuestos que generan más controversia en el uso de estas herramientas. Capturas de pantalla en WhatsApp, ¿es legal enviarlas? ¿Quién, en una conversación con otra persona, no le ha enviado …
Redes wifi públicas. Peligros y cautelas
En la actualidad, es cada vez más habitual encontrar redes WiFi públicas y gratuitas en lugares como restaurantes, hoteles, tiendas, centros de negocios y gimnasios. Sin embargo, no todo el mundo es consciente de los riesgos que implican estas conexiones abiertas. Al tratarse de redes sin protección adecuada, un hacker puede infiltrarse y robar datos …
En Internet: sentido común
Hoy quiero compartir con Uds. un artículo publicado en El País sobre los riesgos de privacidad en aplicaciones como FaceApp: https://elpais.com/tecnologia/2019/07/17/actualidad/1563358803_598879.html El artículo me parece especialmente interesante por el consejo que da el analista de seguridad de Kaspersky, Dani Creus, en relación con los riesgos de compartir fotografías con terceros. Creus advierte: «Debemos asumir que …
Drones y privacidad
Los drones, también conocidos como VANT (Vehículos Aéreos No Tripulados), RPA (por sus siglas en inglés, Remotely Piloted Aircraft) o UAV (por sus siglas en inglés, Unmanned Aerial Vehicle), están en auge y cada vez más presentes en la sociedad actual. Muchos están dotados con cámaras de alta resolución, visión nocturna, imágenes térmicas, etc. El uso …
