Para todo aquel que visite este Blog:

FELIZ NAVIDAD

Y PROPERO 2013

“NOVIO DESCUBRE A SU CHICA CON OTRO, SU REACCIÓN ES FATAL”: CONTINUA LA FALSA SAGA TRAVÉS DE FACEBOOK

Primero fue la difusión masiva del vídeo titulado "Así se arruina una vida para siempre en solo 10 segundos" a través de Facebook, que consiguió más de un millón de “Me gustas” o, lo que es lo mismo, más de un millón de datos personales de usuarios de la popular red social que fueron “donados” de forma inocente por simplemente hacer clic en el enlace de la aplicación.


Ahora, como si esto fuera la saga de películas cómicas y fáciles de Hollywood que tienen un título que siempre parece el mismo -como “El padre de la novia”-, ahora llega “Novio descubre a su chica con otro, su reacción es fatal”.





El método es exactamente el mismo: ves en el muro de Facebook el link publicado en nombre de un amigo. Como viene de un amigo y además tiene un título prometedor, haces clic. El clic te lleva a una aplicación que te obliga a aceptar sus términos para acceder al contenido, y como en Internet casi todo funciona por impulso, sin leer a qué le das acceso, accedes. Hasta el momento, más de 350.000 personas ya han donado, generosamente, toda su información a estos señores.


Además, en este caso en particular, y una vez haber accedido a darlo todo por ver el vídeo, llegas a un sitio cuyo contenido no tiene nada que ver, ni siquiera con la temática prometida:





Pero da igual, porque a estas alturas, ya tienen de ti lo que querían: tus datos personales y el control de publicar en tu cuenta lo que quieran y cuando quieran. Claro, como no solemos leer a qué damos permisos, hay usuarios que cuando descubren que no solo no han visto el vídeo, sino que además la aplicación ha publicado en nuestro nombre el mismo link con un comentario tipo “Jajajaja”, se molestan y protestan… sin saber que no tienen nada de lo que protestar realmente, porque ellos han autorizado el que se lleven a cabo estas acciones.





Si has visto el link y has hecho el proceso, tengo que darte una mala y una buena noticia. La mala es que ya tienen tus datos, y aunque elimines los permisos de la aplicación seguirán teniéndolos. La buena, que revocando los permisos de la aplicación en Facebook estarás evitando que seas uno de los voluntarios en la campaña de difusión de un nuevo vídeo que pudieran llevar a cabo en unos días.


Y dado que parece que esta estrategia les funciona, y con el ánimo de no volver a caer en trampas que utilizan la ingeniería social para llegar hasta nosotros, la próxima vez que un amigo te recomiende un vídeo con un título rimbombante, pregúntale si él te ha enviado algo antes de hacer clic. Seguramente se sorprenderá, porque él no lo habrá hecho. Así que si esto pasa, recomiéndale que elimine los permisos de la aplicación. Por si no lo recuerdas:  http://datosprotegidos.blogspot.com.es/2012/12/asi-se-arruina-una-vida-para-siempre-en.html


Eso sí… esto solo será efectivo hasta la próxima vez que no puedas resistirte a ver un vídeo con contenido llamativo.

Medidas de seguridad de nivel medio

Deberán implantarse, además de las medidas de seguridad de nivel básico, las medidas de nivel medio, en los siguientes ficheros o tratamientos de datos de carácter personal:

a) Los relativos a la comisión de infracciones administrativas o penales.
b) Aquellos cuyo funcionamiento se rija por el artículo 29 de la Ley Orgánica 15/1999, de 13 de diciembre.
c) Aquellos de los que sean responsables Administraciones tributarias y se relacionen con el ejercicio de sus potestades tributarias.
d) Aquéllos de los que sean responsables las entidades financieras para finalidades relacionadas con la prestación de servicios financieros.
e) Aquéllos de los que sean responsables las Entidades Gestoras y Servicios Comunes de la Seguridad Social y se relacionen con el ejercicio de sus competencias. De igual modo, aquellos de los que sean responsables las mutuas de accidentes de trabajo y enfermedades profesionales de la Seguridad Social.
f) Aquéllos que contengan un conjunto de datos de carácter personal que ofrezcan una definición de las características o de la personalidad de los ciudadanos y que permitan evaluar determinados aspectos de la personalidad o del comportamiento de los mismos.

Estas son las medidas a aplicar según los correspondientes artículos del Reglamento LOPD:

Artículo 95. Responsable de seguridad.

En el documento de seguridad deberán designarse uno o varios responsables de seguridad encargados de coordinar y controlar las medidas definidas en el mismo. Esta designación puede ser única para todos los ficheros o tratamientos de datos de carácter personal o diferenciada según los sistemas de tratamiento utilizados, circunstancia que deberá hacerse constar claramente en el documento de seguridad.
En ningún caso esta designación supone una exoneración de la responsabilidad que corresponde al responsable del fichero o al encargado del tratamiento de acuerdo con este reglamento.

Artículo 96. Auditoría.

1. A partir del nivel medio los sistemas de información e instalaciones de tratamiento y almacenamiento de datos se someterán, al menos cada dos años, a una auditoría interna o externa que verifique el cumplimiento del presente título.
Con carácter extraordinario deberá realizarse dicha auditoría siempre que se realicen modificaciones sustanciales en el sistema de información que puedan repercutir en el cumplimiento de las medidas de seguridad implantadas con el objeto de verificar la adaptación, adecuación y eficacia de las mismas. Esta auditoría inicia el cómputo de dos años señalado en el párrafo anterior.
2. El informe de auditoría deberá dictaminar sobre la adecuación de las medidas y controles a la Ley y su desarrollo reglamentario, identificar sus deficiencias y proponer las medidas correctoras o complementarias necesarias. Deberá, igualmente, incluir los datos, hechos y observaciones en que se basen los dictámenes alcanzados y las recomendaciones propuestas.
3. Los informes de auditoría serán analizados por el responsable de seguridad competente, que elevará las conclusiones al responsable del fichero o tratamiento para que adopte las medidas correctoras adecuadas y quedarán a disposición de la Agencia Española de Protección de Datos o, en su caso, de las autoridades de control de las comunidades autónomas.

Artículo 97. Gestión de soportes y documentos.

1. Deberá establecerse un sistema de registro de entrada de soportes que permita, directa o indirectamente, conocer el tipo de documento o soporte, la fecha y hora, el emisor, el número de documentos o soportes incluidos en el envío, el tipo de información que contienen, la forma de envío y la persona responsable de la recepción que deberá estar debidamente autorizada.
2. Igualmente, se dispondrá de un sistema de registro de salida de soportes que permita, directa o indirectamente, conocer el tipo de documento o soporte, la fecha y hora, el destinatario, el número de documentos o soportes incluidos en el envío, el tipo de información que contienen, la forma de envío y la persona responsable de la entrega que deberá estar debidamente autorizada.

Artículo 98. Identificación y autenticación.

El responsable del fichero o tratamiento establecerá un mecanismo que limite la posibilidad de intentar reiteradamente el acceso no autorizado al sistema de información.

Artículo 99. Control de acceso físico.

Exclusivamente el personal autorizado en el documento de seguridad podrá tener acceso a los lugares donde se hallen instalados los equipos físicos que den soporte a los sistemas de información.

Artículo 100. Registro de incidencias.

1. En el registro regulado en el artículo 90 deberán consignarse, además, los procedimientos realizados de recuperación de los datos, indicando la persona que ejecutó el proceso, los datos restaurados y, en su caso, qué datos ha sido necesario grabar manualmente en el proceso de recuperación.
2. Será necesaria la autorización del responsable del fichero para la ejecución de los procedimientos de recuperación de los datos.

Nuevos timos en PayPal – Ten cuidado: llegan las Navidades

Un ataque poco convencional de phising contra los usuarios australianos de Paypal ha sido descubierto.

El truco es simple y corto: recibes un correo en el que se te informa de un pequeño pago. En nuestro ejemplo son 79$ de un servicio de publicidad de eBay:

Sabes que no has gastado ese dinero. A lo mejor, en esta época del año, te preocupa que alguien de tu casa, como un niño sin supervisión, te haya cargado esa factura.

Tu instinto natural es anular esa transacción. De hecho, parece que al ser el cargo tan pequeño sería suficiente utilizar el sistema online de resolución de conflictos de PayPal, asi que sientes que debes de hacer click para comenzar el proceso en ese mismo instante.

Y por supuesto que esa es la trama. Simplemente pasando el ratón sobre el enlace “Press here to cancel this payment” es suficiente para ver el engaño. No te dirige a una página de PayPal sino a una similar en la que robarán tus datos de usuario.

Las pistas para ver el fraude son: la URL no es de PayPal, el diseño es similar pero no idéntico, y la página no usa un protocolo de seguridad (https) como lo haría el de verdad.

La página usada en nuestro ejemplo parece alguna que no estuviera alojada en un servidor seguro.

Puede que los delincuentes que están detrás de este phising simplemente la copiaran de un servidor no seguro –muy posiblemente utilizando herramientas automáticas para copiar sitios incorrectamente configurados.

No seas parte del problema durante estas Navidades

- Asegúrate donde haces click. No uses enlaces enviados por correo para entrar en ningún servicio.

- Ten cuidado donde introduces tus datos de usuario. Asegúrate que la página sea segura (https) antes de empezar a escribir.

- Securiza tus servidores antes de ponerlos online. Los ciberdelicuentes sólo necesitan unos segundos para apropiarse de tus páginas.

Y para finalizar que tengas una FELIZ NAVIDAD.

“ASÍ SE ARRUINA UNA VIDA PARA SIEMPRE EN SOLO 10 SEGUNDOS”

Ni es la primera vez que lo vemos ni será la última, y este caso en concreto no entraña en sí mayor riesgo que la integridad de nuestra cuenta de Facebook. Eso sí, porque en este caso el vídeo no tiene un fin malicioso, pero perfectamente podría tenerlo. Ahora me doy cuenta de lo importante que es crear un buen titular. La verdad es que sí, es muy importante, y una prueba de ello es que utilizando la ingeniería social caemos una y otra vez en trampas que tienen titulares y frases atrayentes, misteriosas, que llaman a nuestra curiosidad y que consiguen sus objetivos sin ningún tipo de problema.

Este es el caso del post de hoy. Recibimos vía Facebook un enlace que proviene de un contacto con un titular más que sugerente: “Así se arruina una vida para siempre en solo 10 segundos”, que viene acompañado de un vídeo. La imagen fija del vídeo, como no podría ser de otra manera, también incita al usuario (sobre todo masculino) a hacer clic: una chica guapa y en bikini. Y como siempre, viene de una persona de tus amigos que seguramente conoces, aunque solo sea a través de Facebook:

Cuando haces clic, te dirige a una página donde parece que ya vas a ver el vídeo…

Pero no… todavía no puedes verlo. Antes de saber qué es lo que ha arruinado la vida de esta pobre mujer, tienes que aceptar la típica aplicación que solicita permisos hasta casi para ir a tu casa y utilizar tu cocina.

Bueno, aceptamos, a ver si ahora… Y sí, parece que llegamos por fin al vídeo que tanto parece haber gustado…  ¡¡Y vaya si gusta!! Nada más y nada menos que a más de 600.000 personas:

¡Ah! Pero espera… que ese pantallazo lo capturamos ayer. Hoy lo hemos revisado de nuevo para escribir este post y, ¡oh sorpresa! En solo 24 horas han conseguido 400.000 nuevos “Me gusta” alcanzando la cifra de 1 millón… No está mal para un solo día, ¿verdad?

Visualizamos y analizamos el vídeo… y no tiene nada. Pero como hemos dado permiso a la aplicación para publicar en nuestro nombre, pues no se hace esperar y aparece en nuestro muro la recomendación de ver el vídeo, cerrando el círculo y empezando el flujo otra vez desde el principio:

Seguramente ahora te estarás preguntando: “Si no infecta ni hace nada más que publicarse en tu muro, entonces, ¿para qué lo hacen?”. Bueno, es difícil encontrar el origen si no conocemos cómo funciona Facebook por detrás y fácil si entiendes su lógica, que no es nada más ni nada menos que el conseguir datos de usuarios y tener la posibilidad de publicar en el muro de más de seiscientos mil usuarios cuando quieras.

Lo cierto es que el permitir el desarrollo de aplicaciones para Facebook ha sido una gran jugada maestra: cada vez que aceptas los permisos que te solicita una aplicación, no solo le estás dando la posibilidad de hacer lo que te pide (como publicar en tu muro, como en nuestro ejemplo), sino que por detrás, la red social le está dando toda nuestra información básica a los autores de la aplicación. ¿Cuál es esta información básica? Pues nombre, apellidos, dirección, gustos, estudios, etc. Básicamente, todo lo que completamos de nuestro perfil cuando nos damos de alta. Es decir, es como si estuviéramos dándonos de alta en una base de datos a través de un formulario web pero sin tener que introducir los datos una y otra vez.

A partir de ese momento, los autores de este vídeo tienen nuestros datos, que pueden perfectamente alquilar o vender para el envío de información. Pero además, esta aplicación tiene la potestad de publicar lo que quiera cuando quiera en nuestro nombre. Hoy era un vídeo inocente, pero en el caso de que fuera algo más peligroso, se estaría distribuyendo a través de los muros de los seiscientos mil usuarios rápidamente, creando un fenómeno viral que permitiría al atacante alcanzar a unos cuantos cientos de miles más de usuarios.

Por eso, cuando yo recibo uno de estos, mi primera reacción es no hacer nunca clic a no ser que de verdad sea algo que proviene de alguien muy, muy cercano. Y si he hecho clic y he aceptado los permisos, una vez he averiguado que no es más que otro intento de conseguir mis datos, entonces procedo a eliminar o revocar los permisos rápidamente. Si no recuerdas cómo se hace, te lo recordamos:

• En la parte superior derecha de la pantalla tienes una pestaña llamada “Inicio”. Despliégala y haz clic en “Configuración de la privacidad”.
• Una vez has cargado esta pantalla, busca y haz clic en “Editar configuración” en “Anuncios, aplicaciones y sitios web”
• Te aparecerá una pantalla con una primera opción llamada “Aplicaciones que utilizas”. Haciendo clic en el botón “Editar la configuración” de nuevo accederás al listado completo de aplicaciones que utilizas y de forma individual puedes revisar qué permisos le has dado a cada una y puedes eliminarla.

A partir de ese momento, no podrás utilizarla si no la vuelves a instalar, pero al menos, tus datos estarán un poquito más seguros.

«Las fotos en internet te persiguen 7 días a la semana y 24 horas al día»

Ricard Martínez ha hecho un experimento. «Doy clases a futuros maestros», se arranca. Un día preguntó a sus alumnos universitarios cuántos tenían perfil de Facebook, y la inmensa mayoría levantó la mano. «¿Y cuántos tenéis colgada alguna fotografía que, si la viese un futuro empleador, jamás os contrataría?». La cuarta parte respondió afirmativamente.

«Mucha gente parece que ni piensa lo que hace», concluye Martínez, presidente de la Asociación Profesional Española de Privacidad y profesor de Derecho Constitucional en la Universidad de Valencia. En esta atmósfera de vergonzante inconsciencia se enmarca lo sucedido esta semana en Deusto. La propagación de decenas de fotografías subidas de tono, cuando no pornográficas, ha vuelto a poner sobre la mesa un debate que no tiene nada de nuevo. Es cierto que, según las últimas informaciones, la inmensa mayoría de las imágenes no se correspondían con estudiantes de esa universidad bilbaína (aunque a algunas se les había adjudicado maliciosamente la identidad de alumnas). Pero aún así el episodio ha puesto en jaque al propio centro docente, a la Fiscalía, a la Ertzaintza y al Gobierno vasco. ¿Qué está ocurriendo?

Que vivimos un tiempo nuevo. «Antes el valor de la imagen eras tú mismo; ahora, son las fotografías que cuelgas en la red», razona Miguel Ángel Casado, profesor en la Facultad de Ciencias Sociales de la UPV y uno de los profesionales involucrados en el proyecto europeo EU Kids On line, en el que participan 27 países para conocer las relaciones de los menores con las ya no tan nuevas tecnologías. La juventud «no tiene conciencia de su propia privacidad y tiene la necesidad de exhibirse en las redes sociales, mostrarse a sí misma de la manera más sugerente y atractiva». Así, uno es lo que pone en su perfil.

El razonamiento vale para menores de edad, pero también para universitarios que han crecido inmersos en el mundo digital y cuya vida está ordenadamente documentada en el muro de Facebook. Y más recientemente, en la aplicación de mensajería WhatsApp y en los teléfonos móviles. Estos dispositivos guardan muchos secretos. «Parece que no se dan cuenta de que lo que está en el móvil puede salir de su control; puedes olvidártelo en un bar, o igual quien fue tu pareja o amigo deja de serlo y usa contra ti cierta información...», alerta Casado. Cuando eso ocurre y los asuntos privados suben a la red, «esa foto te persigue 24 horas al día, 7 días a la semana».

1.500 euros de multa

Y una vez que el asunto se desmadra y la imagen comienza a circular por internet, porque es graciosa o es sexy, hay que asumir que «va a estar ahí para siempre», advierte el profesor de Derecho Ricard Martínez. El daño que hace esto a las personas afectadas es enorme. ¿Cómo pueden defenderse ante tal escarnio? Como siempre, la ley va por detrás de la realidad, y mucho más cuando se trata de una realidad que ya no sabe ni de fronteras ni de límites físicos. «Buena parte de estas cuestiones difícilmente están reguladas», dice el jurista.

Hay varias posibilidades. La más clara es cuando alguien piratea una clave y así capta información privada. Aquí se aplicaría el artículo 197 del Código Penal, que adjudica una pena de uno a cuatro años de cárcel (además de una multa) por un delito contra la intimidad. Lo mismo para quien graba a alguien sin su consentimiento.

La cosa se complica si la grabación es consentida, pero su divulgación no. Por ejemplo, en el reciente caso de la concejala socialista Olvido Hormigos, que filmó un vídeo masturbándose para su pareja, escapó a su control y fue visionado por medio mundo. «Ahora solo es ilegal la grabación no autorizada», asegura Iñaki Pariente de Prada, director de la Agencia Vasca de Protección de Datos. Para dar cobertura penal a supuestos como el de Hormigos «se está preparando una reforma legal».

Pese a todo, hay más vías de defensa. Los afectados pueden acudir a la jurisdicción civil para conseguir una indemnización «por daños morales», dice Ricard Martínez. Y también puede irse a la vía administrativa por medio de la Agencia Española de Protección de Datos, competente para imponer sanciones «siempre que exista un dato y que alguien lo trate. Si se considera que enviarlo por WhatsApp o meterlo en YouTube es darle un tratamiento, hay multa». En este sentido, hay precedentes de sanciones de hasta 1.500 euros por divulgación de imágenes sin consentimiento del afectado en un portal de vídeos o en Facebook.

Más vigilancia

La cuestión puede complicarse aún más si, como ha ocurrido en Deusto, se divulgan imágenes de desconocidas pero se les adjudica la identidad de compañeras de clase. Aquí el asunto parece ser aún más peliagudo. Para el profesor de Derecho, se trataría de un «caso de acoso, porque se quiere hacer daño a esa persona». Sin embargo, el director de la Agencia Vasca de Protección de Datos entiende que la cuestión es «muy dudosa». Otra cosa es que se añadiese el teléfono de la víctima; entonces, sí sería posible la persecución por vía administrativa.

De cualquier modo, siempre hay que estar al caso concreto porque la jurisprudencia no deja de evolucionar. Pero, sobre todo, los expertos hacen hincapié en la necesidad de atajar el problema antes de que se origine. «Habría que dar un tirón de orejas a padres y educadores», critica Miguel Ángel Casado. «Estamos dejando a los chavales muy solos ante el ordenador y el móvil».

Fuente: elcorreo.com

Lección 2: Medidas de seguridad de nivel básico

Las medidas de seguridad que se han de adoptar en los ficheros que contengan datos de carácter personal están en función de la tipología de tales datos. Al operar de forma “acumulativa”, todos los ficheros o tratamientos de datos de carácter personal deberán adoptar las medidas de seguridad calificadas de nivel básico.

Estas son las medidas a aplicar según los correspondientes artículos del Reglamento LOPD:

Artículo 89. Funciones y obligaciones del personal.

1. Las funciones y obligaciones de cada uno de los usuarios o perfiles de usuarios con acceso a los datos de carácter personal y a los sistemas de información estarán claramente definidas y documentadas en el documento de seguridad.
También se definirán las funciones de control o autorizaciones delegadas por el responsable del fichero o tratamiento.
2. El responsable del fichero o tratamiento adoptará las medidas necesarias para que el personal conozca de una forma comprensible las normas de seguridad que afecten al desarrollo de sus funciones así como las consecuencias en que pudiera incurrir en caso de incumplimiento.

Artículo 90. Registro de incidencias.

Deberá existir un procedimiento de notificación y gestión de las incidencias que afecten a los datos de carácter personal y establecer un registro en el que se haga constar el tipo de incidencia, el momento en que se ha producido, o en su caso, detectado, la persona que realiza la notificación, a quién se le comunica, los efectos que se hubieran derivado de la misma y las medidas correctoras aplicadas.

Artículo 91. Control de acceso.

1. Los usuarios tendrán acceso únicamente a aquellos recursos que precisen para el desarrollo de sus funciones.
2. El responsable del fichero se encargará de que exista una relación actualizada de usuarios y perfiles de usuarios, y los accesos autorizados para cada uno de ellos.
3. El responsable del fichero establecerá mecanismos para evitar que un usuario pueda acceder a recursos con derechos distintos de los autorizados.
4. Exclusivamente el personal autorizado para ello en el documento de seguridad podrá conceder, alterar o anular el acceso autorizado sobre los recursos, conforme a los criterios establecidos por el responsable del fichero.
5. En caso de que exista personal ajeno al responsable del fichero que tenga acceso a los recursos deberá estar sometido a las mismas condiciones y obligaciones de seguridad que el personal propio.

Artículo 92. Gestión de soportes y documentos.

1. Los soportes y documentos que contengan datos de carácter personal deberán permitir identificar el tipo de información que contienen, ser inventariados y solo deberán ser accesibles por el personal autorizado para ello en el documento de seguridad.
Se exceptúan estas obligaciones cuando las características físicas del soporte imposibiliten su cumplimiento, quedando constancia motivada de ello en el documento de seguridad.
2. La salida de soportes y documentos que contengan datos de carácter personal, incluidos los comprendidos y/o anejos a un correo electrónico, fuera de los locales bajo el control del responsable del fichero o tratamiento deberá ser autorizada por el responsable del fichero o encontrarse debidamente autorizada en el documento de seguridad.
3. En el traslado de la documentación se adoptarán las medidas dirigidas a evitar la sustracción, pérdida o acceso indebido a la información durante su transporte.
4. Siempre que vaya a desecharse cualquier documento o soporte que contenga datos de carácter personal deberá procederse a su destrucción o borrado, mediante la adopción de medidas dirigidas a evitar el acceso a la información contenida en el mismo o su recuperación posterior.
5. La identificación de los soportes que contengan datos de carácter personal que la organización considerase especialmente sensibles se podrá realizar utilizando sistemas de etiquetado comprensibles y con significado que permitan a los usuarios con acceso autorizado a los citados soportes y documentos identificar su contenido, y que dificulten la identificación para el resto de personas.

Artículo 93. Identificación y autenticación.

1. El responsable del fichero o tratamiento deberá adoptar las medidas que garanticen la correcta identificación y autenticación de los usuarios.
2. El responsable del fichero o tratamiento establecerá un mecanismo que permita la identificación de forma inequívoca y personalizada de todo aquel usuario que intente acceder al sistema de información y la verificación de que está autorizado.
3. Cuando el mecanismo de autenticación se base en la existencia de contraseñas existirá un procedimiento de asignación, distribución y almacenamiento que garantice su confidencialidad e integridad.
4. El documento de seguridad establecerá la periodicidad, que en ningún caso será superior a un año, con la que tienen que ser cambiadas las contraseñas que, mientras estén vigentes, se almacenarán de forma ininteligible.

Artículo 94. Copias de respaldo y recuperación.

1. Deberán establecerse procedimientos de actuación para la realización como mínimo semanal de copias de respaldo, salvo que en dicho período no se hubiera producido ninguna actualización de los datos.
2. Asimismo, se establecerán procedimientos para la recuperación de los datos que garanticen en todo momento su reconstrucción en el estado en que se encontraban al tiempo de producirse la pérdida o destrucción.
Únicamente, en el caso de que la pérdida o destrucción afectase a ficheros o tratamientos parcialmente automatizados, y siempre que la existencia de documentación permita alcanzar el objetivo al que se refiere el párrafo anterior, se deberá proceder a grabar manualmente los datos quedando constancia motivada de este hecho en el documento de seguridad.
3. El responsable del fichero se encargará de verificar cada seis meses la correcta definición, funcionamiento y aplicación de los procedimientos de realización de copias de respaldo y de recuperación de los datos.
4. Las pruebas anteriores a la implantación o modificación de los sistemas de información que traten ficheros con datos de carácter personal no se realizarán con datos reales, salvo que se asegure el nivel de seguridad correspondiente al tratamiento realizado y se anote su realización en el documento de seguridad.
Si está previsto realizar pruebas con datos reales, previamente deberá haberse realizado una copia de seguridad.

Protección de Datos en el Comercio Electronico

La privacidad y las implicaciones de la aplicación de la LOPD es un tema de crujiente interés en la época en la que vivimos, no sólo desde el punto de vista jurídico, sino también del comercial y marketing. Constántemente, estamos proporcionando datos de carácter personal tanto en el mundo “real” como en el mundo “virtual”. La privacidad es un factor determinante en el comercio electrónico, la necesidad de transmisión de datos a través de la Red para realizar transacciones comerciales implica el riesgo de la seguridad de los mismos.

La normativa vigente sobre protección de datos personales (LOPD) implica la adopción, en el seno de las organizaciones empresariales y entidades de todo tipo del mundo “real”, de unas normas jurídicas, organizativas y técnicas en el ámbito de organización interna de dichas organizaciones. En el mundo “virtual” la adopción de esas medidas de protección sobre privacidad se ven incrementadas por razones del medio donde se desarrollan dichas transacciones. Las organizaciones empresariales que comercializan sus productos a través de Internet, no sólo han de incorporar en sus sitios web mecanismos de seguridad, sino que es necesario que informen sobre éstas a los consumidores de forma clara y completa.

Para vender con éxito a través de una tienda virtual mediante comercio electrónico es imprescindible que los sitios web respondan a las demandas de los consumidores, que se traducen en mayor información sobre los derechos que les asisten en materia de privacidad y tratamiento de sus datos, información actualizada y veraz de la organización y sobre las condiciones de compra.

Éste es un laborioso y complejo trabajo que sin duda alguna requerirá de recursos humanos, técnicos, materiales y económicos en el caso de intentar acometerlo por cuenta propia. La mejor opción, es sin duda confiar a un profesional todo este proceso.

A través de nuestro servicio DSB PROTECCIONDDATOS te ofrecemos la adaptación total de tu empresa a la LOPD de la mano de Expertos Consultores en materia de Protección de Datos Personales y Privacidad. Si tienes cualquier tipo de duda o consulta sobre cómo implantar las medidas exigidas por la LOPD en tu empresa, así como la duración del proyecto de implantación o simplemente deseas solicitar un presupuesto personalizado, puedes contactar por e-mail: dsbproteccionddatos@hotmail.com. Estaremos encantados de ayudarte.

Nivel de medidas de seguridad a implantar en un fichero

Todos los ficheros o tratamientos de datos de carácter personal deberán adoptar las medidas de nivel básico establecidas en el Reglamento de desarrollo de la LOPD (RD 1720/2007, de 21 de diciembre).

Deberán implantarse, además de las medidas de seguridad de nivel básico, las medidas de nivel medios en los siguientes ficheros de datos de carácter personal:

• Los relativos a la comisión de infracciones administrativas o penales.
• Aquellos de los que sean responsables Administraciones Tributarias y se relacionen con el ejercicio de potestades tributarias.
• Aquellos de los que sean responsables las Entidades Gestoras y Servicios Comunes de la Seguridad Social y se relacionen con el ejercicio de sus competencias. De igual modo, aquellos de los que sean responsables las mutuas de accidentes de trabajo y enfermedades profesionales de la Seguridad Social.
• Aquellos que contengan un conjunto de datos de carácter personal que ofrezcan una definición de las características o de la personalidad de los ciudadanos y que permitan evaluar determinados aspectos de la personalidad o del comportamiento de los mismos.

Se señalará el nivel alto para cualquier fichero de datos de carácter personal que se refieran a datos de ideología, afiliación sindical, religión, creencias, origen racial, salud o vida sexual, los que contengan o se refieran a datos recabados para fines policiales sin consentimiento de las personas afectadas, así como los que contengan datos derivados de actos de violencia de género.

Excepcionalmente podrán implantarse las medidas de nivel básico en ficheros que traten datos especialmente protegidos cuando dichos datos se utilicen con la única finalidad de realizar una transferencia dineraria a las entidades de las que los afectados sean asociados o miembros, o se trate de ficheros no automatizados en los que de forma incidental o accesoria se contengan datos especialmente protegidos sin guardar relación con su finalidad.

También podrán implantarse las medidas de seguridad de nivel básico en los ficheros o tratamientos que contengan datos relativos a la salud referentes, exclusivamente, al grado de discapacidad o la simple declaración de la condición de discapacidad o invalidez del afectado, con motivo del cumplimiento de deberes públicos.