Ir al contenido principal

Noticias LOPD 115

Durante esta semana la Oficina de Seguridad del Internauta (OSI) presentó un nuevo soporte para resolver dudas y problemas de seguridad en tiempo real y bajo demanda: un Soporte por chat con horario de Lunes a jueves: de 09:00h a 14:00h y de 15:00h a 18:00h, más Viernes: de 08:00h a 15:00h, que se une a los ya existentes Asistente de seguridad, el Foro, y el Servicio de atención telefónica (901 111 121).

En el blog Winchester 73, Francisco Javier Sempere comenta sobre las anunciadas por el gobierno Sanciones a las CCAA por incumplir el déficit público vs Sanciones a las AAPP por incumplir la LOPD. Y en distinto sentido, pero poniendo el foco en otro posible "desequilibrio" LOPD tras saberse que La agencia de protección de datos sanciona a IKEA por instalar cámaras, desde el Twitter de Audens lanzaron este mensaje para el debate:

Llevábamos un tiempo algo más tranquilos en lo que se refiere a vulneraciones sobre bases de datos, pero estos días supimos que 'Hackean' la tienda 'on-line' Zappos, con información de 24 millones de clientes (RTVE Noticias). En Viruslist hacen un repaso al asunto desde una perspectiva más técnica: La violación de la seguridad de Zappos y la autenticación por contraseña de texto y en Ontinet hablan De las consecuencias del ataque a Zappos y del robo de datos de 24 millones de clientes.

En esta sección de Noticias LOPD nos hemos ido haciendo eco de las diferentes advertencias que desde el blog Security by Default se hacían sobre la (falta de) seguridad en las comunicaciones a través del popular y gratuito sistema de mensajería WhatsApp, así que no resultó sorprendente leer que Retiran WhatsApp de iTunes por posibles problemas de seguridad (Blogs Ontinet), o que en la Cadena SER comentaran que "Usar WhatsApp es como enviar secretos con postales". Y aunque ya parece que WhatsApp vuelve a iTunes (El País), recomendamos mantener la máxima precaución

Eso sí, para terremoto informativo el cierre de MegaUpload. Resumen de la acción y enlaces a varios sitios más con diferentes puntos de vista en Microsiervos: El FBI cierra MegaUpload y arresta a varias personas por «crímenes de piratería» y en Saber Derecho: Qué pasó con megaupload. Una opinión que me pareció bastante equilibrada fue la de Miguel A. Díez Ferreira en El Confidencial: Contra #SOPA y la #LeySinde... y también contra MegaUpload. No parece haber respuesta clara para quienes se preguntan ¿Qué pasa con mis documentos tras el cierre de Megaupload? (El Mundo), aunque otros están muy seguros:FACUA advierte que los usuarios de Megaupload tienen derecho a recuperar sus archivos privados. Y mucho cuidado con páginas falsas que simulan ser el nuevo Megaupload pero no son sino nidos de pishing robadatos.


Más noticias sobre protección de datos y seguridad de la información:

Y aún más en redes sociales

P.D.: y como esta semana no había ningún extra sonoro o visual para los perezosos de la lectura, se fastidian y les dejo un par de dosis extra de "negro sobre blanco", pero con ingredientes novelescos dignos de un thriller de Hollywood, para que resulte entretenido.
Que aproveche.



Comentarios

Entradas populares de este blog

12º evento Euskal Valley sobre seguridad y privacidad en Internet.

Ayer jueves se celebró el 12º evento Euskal Valley (#EVEV12) centrado en la temática seguridad y privacidad en Internet. Por la parte de proyectos emprendedores se presentaron  Luis Ángel Del Valle  de SealPath  (solución para proteger y gestionar documentos), así como  Iker Hernández de Enigmedia  (protección de comunicaciones). Posteriormente Mikel García Larragán  presentó la actividad de la asociación Pribatua  mientras yo mismo cerraba con una exposición sobre la controvertida "ley de cookies". Beatriz López ha hecho un estupendo resumen en su blog Mis ideas 2.0 . El evento se celebró en el Espacio “Bizkaia Creativa” en BEAZ Bilbao . presentacin-ley-de-cookies from Jesús Pérez Serna

Curso Search Console: toma control de tu marketing en Google

Quizás te esté pasando: ▶️ Tienes una web a la que apenas llegan visitas de Google y no sabes cómo generar más ▶️ Contratas una agencia o freelance y después de unos meses no ves cambios significativos y no sabes cómo controlar el trabajo que se supone están haciendo en tu web ▶️ Te apuntas a una formación y parece que has aprendido algo pero luego no sabes como ponerlo en marcha Si te suenan cualquiera de estas situaciones, lo que necesitas no es más formación o contratación, sino empezar a hacerte cargo y no esperar que por un milagro lleguen las visitas y los pedidos a tu web. Y por eso este curso accionable: conocimiento + tareas con recordatorio. No pretendo convertirte en un experto ni que tengas que invertir en aplicaciones:  algunas herramientas como SEMRush o Ahrefs son muy caras, otras como Google Analytics son gratis pero muy complejas. Search Console es gratis y sencilla de utilizar y es de Google. ¿Qué incluye el curso? ✔️ 1 ebook inicial con toda la información, part...

¿Soluciones "a coste cero"?: empecemos a poner un poco de orden

Importantísimo artículo publicado ayer en El Mundo (otro documento imprescindible a partir de ahora en la carpeta de cualquier consultor, pincha la imagen para verlo más grande) denunciando el mal uso de los fondos para formación de trabajadores con el fin de enmascarar la prestación de servicios de consultoría en protección de datos: La protección de datos se financia con el Forcem. La antigua Forcem, ahora denominada Fundación Tripartita para la Formación en el Empleo, vuelve a estar en entredicho y otra vez es por el uso de los fondos destinados a la formación de trabajadores que gestiona. Empresas dedicadas a la implantación de la protección de datos están utilizando los recursos destinados a cursos de formación como reclamo para pagar sus servicios, en los que la formación únicamente sirve en ocasiones sólo para encubrir la financiación de los recursos. Es lo que ellos denominan la adaptación a la Ley Orgánica de Protección de Datos (LOPD) "a coste cero" en algunos anun...

Más sobre LOPD a coste cero

Lo comentamos hace tiempo , pero es un tema que ha vuelto a salir tras el comunicado de la Asociación Profesional Española de Privacidad (APEP) y la posterior presentación de un escrito ante la Fundación Tripartita : el asunto de las adaptaciones LOPD "a coste cero" bonificadas con los fondos para formación de trabajadores. En la red social profesional Linkedin se ha abierto un interesante debate sobre el tema dentro del grupo Profesionales Privacidad . Como para poder acceder hay que ser miembro de la red y haber sido aceptado en el grupo, reproduzco a continuación algunas de las opiniones más interesantes en los comentarios. Se han eliminado las referencias personales en respeto a la privacidad del grupo, pero las citas son literales Planteamiento: LOPD a 0 euros ¿Conocéis el problema? Muchos de vosotros conoceréis este tipo de consultorías LOPD a 0 euros en los que se utilizan los fondos para formación que las empresas disponen para enmascarar una "formación LO...

¿Qué estás poniendo bajo la firma de tu mail?

Un comentario de ayer en el blog sobre sanciones LOPD me recordó un tema que hace tiempo quería comentar: esos curiosos avisos supuestamente legales tan frecuentes al pie de los correos electrónicos, con más tendencia al barroquismo y la extravagancia cuanto más grande es la empresa que lo envía. Se trata de una sanción de 1.200€ a una librería, que aunque incluía en sus correos un enlace a la Política de Privacidad en su web, la Agencia Española de Protección de Datos (AEPD) determinó que aunque sea gratuito, no es un procedimiento sencillo ya que, por un lado, la información que se desprende del enlace no permite relacionarlo de forma fácil ni con el ejercicio del derecho de oposición al tratamiento de datos con fines comerciales ni con la existencia de un procedimiento habilitado para ello y, por otro lado, dicho enlace no remite directamente al procedimiento, sino que enlaza con la información. La historia completa en Cuestión de detalles. Comenta Alejandro , de Esal Consultore...