190 likes | 324 Views
Panorama de la situación actual en materia de protección de datos personales. Índice. Introducción: La Normativa como principal “amenaza” Puntos conflictivos Reglamento de desarrollo LOPD. Introducción. La Normativa como principal “amenaza” ¿Se puede cumplir en su totalidad?
E N D
Panorama de la situación actual en materia de protección de datos personales
Índice • Introducción: La Normativa como principal “amenaza” • Puntos conflictivos • Reglamento de desarrollo LOPD
Introducción • La Normativa como principal “amenaza” • ¿Se puede cumplir en su totalidad? • Aceptación del riesgo residual • ¿Hacking legal? • Actos de extorsión • Herramienta de negociación
Algunos datos • Record de actuaciones previas de investigación en 2005 • 7% de las actuaciones de oficio, por aparición en medios de comunicación social • 11 actuaciones a instancias de reclamantes no residentes en España • El 34% de las actuaciones previas acaban en procedimiento sancionador • El 11% de los recursos de reposición fueron estimados • Desde el año 2000, sólo el 1,4% de las sanciones se han producido por infracción de las medidas de seguridad. • Sólo un 5% de los inscritos a esta Jornada proviene de organismos públicos
Algunos datos • Total de ficheros inscritos: • Titularidad pública: 55.929 • Titularidad privada: 736.840 • ¿Se cumple la normativa? • Casi 5 millones de agentes económicos censados (Fuente: Informa D&b) • Universo aproximado: aprox: 15 millones de ficheros inscritos • Aprox: 5%
Algunos datos Fuente: Memoria AGPD 2005
Sanciones por sectores Fuente: Memoria AGPD 2005
Sanciones en AA.PP Fuente: Memoria AGPD 2005
Sanciones por CC.AA Fuente: Memoria AGPD 2005
Áreas sancionadas Fuente: Memoria AGPD 2005
Áreas sancionadas (II) Fuente: Memoria AGPD 2005
Total sanciones Fuente: Memoria AGPD 2005
Estimación de las sentencias (I) Fuente: Memoria AGPD 2005
Estimación de las sentencias (II) Fuente: Memoria AGPD 2005
Sentencias por sector Fuente: Memoria AGPD 2005
Sentencias por materias Fuente: Memoria AGPD 2005
Datos especialmente protegidos Fuente: Memoria AGPD 2005
Algunos puntos conflictivos • Prueba del consentimiento tácito: es el responsable del fichero el que soporta la carga de la prueba • No identificación muy clara de finalidades y cesionarios • Datos de salud: apto/no apto y afiliación sindical. • Envíos por correo electrónico: clientes vs. potenciales • Clasificación como cesionarios o como encargados del tratamiento • Medidas de seguridad sobre ficheros en papel • Régimen de Internet en materia de privacidad (blogs, por ejemplo) • La figura del auditor de protección de datos • Medidas de seguridad: • Registro de entrada y salida de soportes • Copias de seguridad: reconstrucción en el tiempo de producirse la pérdida • Accesos autorizados: implicación de los responsables del negocio • Registro de accesos del artículo 24.
4 Fernando Aparicio faparicio@profesor.ie.edu catedra.riesgos@ie.edu Muchas gracias