Ir al contenido principal

Entradas

Nueva edición de la Guía de Seguridad de la AEPD

La Agencia Española de Protección de Datos (AEPD) ha presentado una nueva edición de la Guía de Seguridad . La primera parte del texto, que recoge los niveles de seguridad aplicables y las medidas que deben implantarse en función de los datos que maneje cada entidad, así como el cuestionario de autoevaluación que permite conocer el grado de seguridad aplicado y su adecuación a la normativa vigente, son el mismo texto que en la versión anterior, aunque se ha mejorado notablemente la presentación. La principal novedad es el añadido de una nueva sección al final titulada Preguntas Frecuentes . Son respuestas de índole más práctica, orientadas a la aplicación cotidiana de la protección de datos. Algunos ejemplos: ¿Cuándo se aplica el nivel básico de seguridad a datos de salud? ¿Qué nivel de seguridad debe adoptarse en los ficheros que contengan datos de menores? ¿Qué obligaciones en materia de medidas de seguridad tienen los encargados de tratamiento? En las pres...

Conexiones 7: la documentación del Instituto de Empresa bajo licencia Creative Commons

IE Business School lleva más de 30 años impartiendo programas de postgrado en español e inglés, siendo reconocida como una de las mejores escuelas de negocios del mundo y altamente puntuada en la prensa internacional. Recientemente ha decidido publicar la documentación multimedia del Instituto de Empresa para su uso individual y personal mediante una licencia Creative Commons , similar a la de este blog . A efectos prácticos significa que el usuario es libre de copiar, distribuir y comunicar públicamente la obra, bajo las condiciones siguientes: reconocimiento, no comercial y sin obras derivadas. Y sobre todo significa que todo ese valioso material se ofrece en internet al alcance de un click. Un festín del conocimiento. Documentación multimedia del Instituto de Empresa El porqué de Conexiones  -  Serie completa

Tus datos están por las nubes (y 4): Lo que comentan por ahí

A quienes llevamos tiempo poniendo nuestros datos, nuestros pensamientos, nuestras imágenes, nuestras relaciones sociales y nuestra vida entera en la red, el cloud computing nos resulta cualquier cosa menos sorprendente, prácticamente una opción lógica derivada del hecho de trabajar desde muchos sitios o muchas máquinas. Pero para las compañías, la cosa va mucho más allá: viniendo de un pasado construido en torno a aplicaciones instaladas en ordenadores de sobremesa, brutalmente sobredimensionadas y capaces de hacer muchísimas más cosas de las que ningún empleado de la compañía podría llegar a querer hacer jamás, pensar en un futuro de aplicaciones minimalistas residentes en la red y accesibles desde cualquier sitio resulta casi un anatema. Hasta que se empieza a probar: ¿qué sentido tiene poner en manos de cada empleado una licencia con un coste de varios cientos de dólares para que pueda maquetar documentos de la manera más sofisticada posible, cuando lo único que necesitamos es que ...

Tus datos están por las nubes (3): ¿Y cómo los guardan?

(Continuación de 1 y 2 ) Quizás lo más positivo fue comprobar que al menos estas nueve empresas tienen un buen índice de respuesta a los contactos por correo electrónico. Aunque dos de ellas tardaron varios días en contestar (no sé si por ignorancia o dejadez) las otras siete respondieron en un plazo inferior a 24 horas... otra cosa es el contenido de las respuestas. Obviamente esta prueba no es contra nadie y por supuesto en ningún caso voy a desvelar el nombre de las empresas a las que envié el correo. Vayamos viendo las respuestas, ordenadas de menor a mayor conocimiento del asunto: En lo que se refiere a la situación legal de la información nosotros no realizamos tratamiento ninguno, así que no vemos la necesidad de firmar ningún contrato. Estos empiezan por negar la mayor, seguramente porque desde una óptica informática puede ser difícil entender que para la LOPD un mero hosting o almacenamiento ya es un tratamiento. Nuestra empresa cumple todos los requi...

Tus datos están por las nubes (2): ¿Y quién los tiene?

Una vez visto el modelo de negocio del cloud computing resulta obvio que en la mayor parte de los casos nos vamos a encontrar ante una situación que conviene ser examinada a la luz de la legislación sobre protección de datos. La empresa que contrata un sistema de este tipo va a proceder de inmediato a cargarlo de una enorme cantidad de datos de carácter personal (contabilidad, CRM, nóminas, bases de datos, incluso copias remotas del contenido total de su disco duro), datos que están almacenados en las instalaciones de la empresa que presta el servicio, y que por lo tanto se habrá convertido en lo que se denomina un "encargado de tratamiento", en los términos del artículo 5 del Real Decreto 1720/2007, Reglamento de Desarrollo de la LOPD (RDLOPD): i) Encargado del tratamiento: La persona física o jurídica, pública o privada, u órgano administrativo que, solo o conjuntamente con otros, trate datos personales por cuenta del responsable del tratamiento o del responsa...

Tus datos están por las nubes (1): Cloud Computing

Ya podemos decir cuál será la próxima gran tendencia en el mundo de las nuevas tecnologías y en el mercado global de internet, pero no porque se haya inventado nada de pronto, sino porque hay algo que hasta ahora andaba disperso en varias denominaciones que en los últimos tiempos se han unido en un solo concepto, es decir, se le ha puesto nombre, se ha bautizado, y ahora ya puede ser pasto de los expertos en marketing y convertirse en lo más "in", lo más "geek" y lo más "cool" del momento. Estoy hablando de cosas que, por ejemplo, y no pretendo escribir una lista taxativa, hasta ahora se llamaban así: Servicios clásicos ya muy conocidos y utilizados por el mercado de internautas como son los foros, los chats y en especial los webmail (Gmail, Hotmail, etc...) Las redes sociales, los blogs, los wikis, el microblogging y en general todas las herramientas 2.0 Las aplicaciones web: aquellas en las que los usuarios acceden a un servidor web a través de In...

Y así, no

En el marco del European E-Commerce Conference , las conferencias sobre comercio electrónico de referencia en Europa, el observatorio Red.es junto con la Asociación Española de Comercio Electrónico y Marketing Relacional ( AECEM ) presentaron el estudio B2C 20 08 con datos sobre comercio electrónico del pasado año. El estudio realizado por Red.es a través del Observatorio Nacional de la Telecomunicaciones y la Sociedad de la Información ( ONTSI ) constituye una referencia para evaluar las principales magnitudes económicas que marcan la evolución comercio electrónico en España durante 2007 a través de la cuantificación de las compras totales realizadas por consumidores finales. El informe, además, realiza un amplio análisis del perfil de los consumidores a través de una muestra representativa, y detalla el perfil de los compradores, sus hábitos, el índice de satisfacción y las principales barreras que encuentran. El comercio electrónico ha crecido el 71,4%, superando los 4.700 mi...