Política de tratamiento protección de datos personales

.

Sistema de ayuda a la selección de soluciones de protección de datos personales, para los productos y servicios en “Internet de las Cosas”

Los nuevos productos y servicios de “Internet de las Cosas” nos harán más eficientes, con una mayor capacidad de actuación y una mejor comprensión de nuestro entorno. Se desarrollarán nuevas ayudas técnicas que permitirán prolongar nuestra vida activa, y muchas ventajas que hoy día nos costaría imaginar. Sin embargo coexistiremos con una gran cantidad de dispositivos que recopilarán información sobre nuestra actividad, costumbres, preferencias, etc., que podrían amenazar nuestra privacidad. La desconfianza que estos riesgos podrían generar en las personas, actuaría como una barrera que podría dificultar el pleno desarrollo de esta nueva gama de productos y servicios. Internet de las Cosas, alcanza su significado más representativo con las Ciudades Inteligentes (Smart Cities) que proporcionan las herramientas necesarias para mejorar la gestión de las ciudades modernas de una manera mucho más eficiente. Estas herramientas necesitan recolectar información de los ciudadanos abriendo la posibilidad de someterlos a un seguimiento. Así, las políticas de seguridad y privacidad deben desarrollarse para satisfacer y gestionar la heterogeneidad legislativa en torno a los servicios prestados y cumplir con las leyes del país en el que se proporcionan estos servicios. El objetivo de esta tesis es aportar una posible solución para la garantizar la seguridad y privacidad de los datos personales en Internet de las Cosas, mediante técnicas que resulten de la colaboración entre las áreas empresarial, legislativa y tecnológica para dar confianza a todos los actores involucrados y resolver la posible colisión de intereses entre ellos, y también debe ser capaz de poder gestionar la heterogeneidad legislativa. Considerando que gran parte de estos servicios se canalizan a través de redes de sensores inalámbricos, y que estas redes tienen importantes limitaciones de recursos, se propone un sistema de gestión que además sea capaz de dar una cobertura de seguridad y privacidad justo a medida de las necesidades. ABSTRACT New products and services offered by the “Internet of Things” will make people more efficient and more able to understand the environment and take better decisions. New assistive technologies will allow people to extend their working years and many other advantages that currently are hard to foreseen. Nonetheless, we will coexist with a large number of devices collecting information about activities, habits, preferences, etc. This situation could threaten personal privacy. Distrust could be a barrier to the full development of these new products and services. Internet of Things reaches its most representative meaning by the Smart Cities providing the necessary solutions to improve the management of modern cities by means of more efficient tools. These tools require gathering citizens’ information about their activity, preferences, habits, etc. opening up the possibility of tracking them. Thus, privacy and security policies must be developed in order to satisfy and manage the legislative heterogeneity surrounding the services provided and comply with the laws of the country where they are provided. The objective of this thesis is to provide a feasible solution to ensure the security and privacy of personal data on the Internet of Things through resulting techniques from the collaboration between business, legislative and technological areas so as to give confidence to all stakeholders and resolve the possible conflict of interest between them, as well as to manage the legislative heterogeneity. Whereas most of these services are based on wireless sensor networks, and these networks have significant resource constraints, the proposed management system is also able to cover the security and privacy requirements considering those constrains.

Sistema de ayuda a la selección de soluciones de protección de datos personales, para los productos y servicios en “Internet de las Cosas”

Los nuevos productos y servicios de “Internet de las Cosas” nos harán más eficientes, con una mayor capacidad de actuación y una mejor comprensión de nuestro entorno. Se desarrollarán nuevas ayudas técnicas que permitirán prolongar nuestra vida activa, y muchas ventajas que hoy día nos costaría imaginar. Sin embargo coexistiremos con una gran cantidad de dispositivos que recopilarán información sobre nuestra actividad, costumbres, preferencias, etc., que podrían amenazar nuestra privacidad. La desconfianza que estos riesgos podrían generar en las personas, actuaría como una barrera que podría dificultar el pleno desarrollo de esta nueva gama de productos y servicios. Internet de las Cosas, alcanza su significado más representativo con las Ciudades Inteligentes (Smart Cities) que proporcionan las herramientas necesarias para mejorar la gestión de las ciudades modernas de una manera mucho más eficiente. Estas herramientas necesitan recolectar información de los ciudadanos abriendo la posibilidad de someterlos a un seguimiento. Así, las políticas de seguridad y privacidad deben desarrollarse para satisfacer y gestionar la heterogeneidad legislativa en torno a los servicios prestados y cumplir con las leyes del país en el que se proporcionan estos servicios. El objetivo de esta tesis es aportar una posible solución para la garantizar la seguridad y privacidad de los datos personales en Internet de las Cosas, mediante técnicas que resulten de la colaboración entre las áreas empresarial, legislativa y tecnológica para dar confianza a todos los actores involucrados y resolver la posible colisión de intereses entre ellos, y también debe ser capaz de poder gestionar la heterogeneidad legislativa. Considerando que gran parte de estos servicios se canalizan a través de redes de sensores inalámbricos, y que estas redes tienen importantes limitaciones de recursos, se propone un sistema de gestión que además sea capaz de dar una cobertura de seguridad y privacidad justo a medida de las necesidades. ABSTRACT New products and services offered by the “Internet of Things” will make people more efficient and more able to understand the environment and take better decisions. New assistive technologies will allow people to extend their working years and many other advantages that currently are hard to foreseen. Nonetheless, we will coexist with a large number of devices collecting information about activities, habits, preferences, etc. This situation could threaten personal privacy. Distrust could be a barrier to the full development of these new products and services. Internet of Things reaches its most representative meaning by the Smart Cities providing the necessary solutions to improve the management of modern cities by means of more efficient tools. These tools require gathering citizens’ information about their activity, preferences, habits, etc. opening up the possibility of tracking them. Thus, privacy and security policies must be developed in order to satisfy and manage the legislative heterogeneity surrounding the services provided and comply with the laws of the country where they are provided. The objective of this thesis is to provide a feasible solution to ensure the security and privacy of personal data on the Internet of Things through resulting techniques from the collaboration between business, legislative and technological areas so as to give confidence to all stakeholders and resolve the possible conflict of interest between them, as well as to manage the legislative heterogeneity. Whereas most of these services are based on wireless sensor networks, and these networks have significant resource constraints, the proposed management system is also able to cover the security and privacy requirements considering those constrains.

Informe sobre el PNR. La utilización de datos personales contenidos en el registro de nombres de pasajeros: ¿fines represivos o preventivos?

En noviembre de 2001, sólo dos meses después de los atentados a las Torres Gemelas, se aprobó una ley que obligaba a cualquier compañía aérea que operase vuelos de pasajeros con destino u origen a EE UU a proporcionar a la Oficina de Aduanas y Protección Fronteriza (Bureau of Customs and Border Protection) el acceso electrónico a los datos contenidos en el registro de nombres de pasajeros, conocidos por sus sigla en inglés PNR (Passenger Name Record). Tras varios acuerdos entre la Unión Europea y EE UU, y otros suscritos con Canadá y Australia, se ha avanzado hacia ciertos mínimos que deben respetarse en el proceso de transferencia internacional de datos personales desde Europa a terceros Estados con fines de represión y prevención penal de ilícitos terroristas. No obstante, a día de hoy son muchas las dudas que surgen tras el análisis detallado de los mismos. Este trabajo repasa críticamente dichos acuerdos, así como el proyecto de creación de un PNR para Europa, poniendo el acento en los aspectos más sensibles desde el punto de vista de la protección de datos personales, y de la configuración de la libertad en el marco de unas medidas proporcionales de seguridad que puedan ser útiles de cara a su renovación con más garantías y la posible suscripción de más acuerdos con dicha finalidad.

Protección de datos y gestión documental: Decálogo ampliado para la sociedad de la información

El trabajo pretende abordar una serie de postulados que se presentan como imprescindibles en la relación entre la protección de datos personales y la gestión documental. A priori parecieren ser cuestiones alejadas una de la otra; sin embargo, es imprescindible un diálogo entre ambas, ya que se trata de un derecho fundamental por un lado y de una necesaria técnica de trabajo en las diferentes áreas del quehacer de la información. La sociedad de la información y la gestión tecnológica han modificado los entornos y mecanismos de garantía de este derecho, dado el potencial dañino que el mundo globalizado tiene para con la privacidad, por lo que es necesario su consideración desde una óptica humanista que una y otra vez ponga el centro en la persona y sus relaciones con el medio con el que interactúa. En el mismo sentido, la gestión documental debe focalizarse en el control, el almacenamiento, la responsabilidad y la disponibilidad de la información, también orientada a la persona. El diálogo entre el derecho a la protección de datos personales y la gestión documental es fundamental, de ahí que se presenten algunas reflexiones para avanzar en su interrelación.

Identificación de riesgos en el tratamiento de datos personales a nivel de usuarios clientes de aplicaciones móviles en el sector de transporte público individual en Bogotá.

80 p.

Oficio N° 16193393 Datos personales

SIC: Protección de datos personales de naturaleza pública.

Algunos retos de la protección de datos en la sociedad del conocimiento. Especial detenimiento en la computación en la nube (cloud computing).

Los continuos avances tecnológicos están trayendo consigo nuevas formas de almacenar, tratar y comunicar datos personales. Es necesario repensar el derecho fundamental a la protección de datos, y arbitrar mecanismos para adaptarlo a las nuevas formas de tratamiento. a nivel europeo se está trabajando en una nueva propuesta de regulación que consideramos, en general, muy apropiada para afrontar los nuevos retos en esta materia. para ejemplificar todo esto, en el presente estudio se plantea de forma detallada el caso de la computación en nube, sus principales características y algunas preocupaciones acerca de los riesgos potenciales que su utilización trae consigo. Abstract: Rapid technological developments are bringing new ways to store, process and communicate personal data. We need to rethink the fundamental right to data protection and adapt it to new forms of treatment. there is a new «european» proposal for a regulation on the protection of individuals with regard to the processing of personal data, well suited to meet the new challenges. this study offers one example of this: the cloud computing, its main characteristics and some concerns about the potential risks that its use entails.

Implicaciones institucionales de la ley de Protección de Datos

La tesis versa sobre las Autoridades de control en materia de protección de datos. Se divide en tres capítulos, cuyo criterio de división ha sido el territorio: Europa, Estados Unidos y España. En todos ellos se estudia el origen del derecho a la protección de datos, los instrumentos normativos, la jurisprudencia y los organismos encargados de su supervisión, sobre los que se focaliza el desarrollo de la investigación. En el primer capítulo se distinguen tres secciones: el Consejo de Europa, que incluye el Convenio Europeo de Derechos Humanos y el Convenio 108 así como su Protocolo Adicional y el estudio sobre la revisión del mismo; las Directrices Internacionales, incidiendo en el análisis de las Directrices de privacidad de la OCDE, las de la ONU, el Marco de Privacidad del Foro de Cooperación Asia-Pacífico y los Estándares Internacionales de la Resolución de Madrid; y el tercero, la Unión Europea, cuyo estudio profundiza desde la creación del derecho fundamental hasta la normativa europea, examinando la Directiva 95/46/CE de Protección de Datos, el Reglamento (CE) 45/2001 que regula el tratamiento de datos personales en las instituciones de la Unión Europea, la Carta de los Derechos Fundamentales y el nuevo Reglamento General de Protección de Datos. Finaliza este bloque con un análisis pormenorizado de las Autoridades Europeas de Protección de Datos, haciendo especial énfasis en el Supervisor Europeo de Protección de Datos y en el Consejo Europeo de Protección de Datos, valorando la nueva situación que se creará en Europa. Especial relevancia tiene el análisis sobre las características de los organismos de control y en especial sobre la independencia. En el segundo capítulo se realiza un paralelismo entre los modelos estadounidense y europeo, buscando las similitudes y diferencias, para lo que se explica el concepto de privacidad y la protección que EEUU le otorga, así como el tratamiento dado por el principal organismo que tutela los derechos de los ciudadanos en materia de privacidad, la Comisión Federal del Comercio (Federal Trade Commission). Se somete a análisis el Asunto Safe Harbour. El tercer capítulo se dedica a España, donde se analiza el reconocimiento del derecho fundamental a la protección de datos como derecho atípico y el reparto competencial existente teniendo en cuenta que ni la materia ni la competencia son reconocidas en la Constitución española. Se examina la normativa al respecto y se desglosa la naturaleza, estructura y funcionamiento de la Agencia Española de Protección de Datos, en la que se procede a describir todas las funciones que el nuevo Reglamento General de Protección de Datos otorgará a las Autoridades de control nacionales. A nivel autonómico también se profundiza en las Autoridades de control, intentando valorar la problemática de las competencias asumidas por cada una de ellas. Se analiza más pormenorizadamente el Consejo Andaluz de Protección de Datos. Concluye la investigación con un apartado que recoge las principales aportaciones de la autora, tanto desde la observación como desde las propuestas de cambio o mejora. Destaca entre las mismas la necesidad de potenciar por parte de los estados e instituciones una mayor cultura de protección de datos, la necesidad de una autoridad de control a nivel europeo jerárquicamente superior, la de definir los parámetros de la independencia de dichas autoridades con exigencias superiores a las actuales, la necesidad de una modificación constitucional en España que recoja el derecho a la protección de datos como derecho fundamental así como el reparto competencial, y en Andalucía el aprovechamiento de las instituciones existentes en lugar de la creación de nuevos organismos

Registro de incidencias : seguridad en ficheros automatizados. Protección de datos de carácter personal (DD.CC.PP.)

El proyecto de Registro Automatizado de Incidencias tiene como objeto el desarrollo de un software que permita realizar el procedimiento de notificación, gestión y respuesta ante las incidencias. Se considerarán como "incidencias de seguridad", entre otras, cualquier incumplimiento de la normativa desarrollada en el Documento de Seguridad, así como a cualquier anomalía que afecte o pueda afectar a la seguridad de los datos de carácter personal.

El secreto profesional y la protección de datos de carácter personal

El secreto profesional es un elemento de obligado cumplimiento para los profesionales de la salud, entre ellos la matrona. El deber de guardar secreto permite a las mujeres y a sus familias mantener la intimidad personal, y a los profesionales conocer datos, situaciones y sucesos imprescindibles para la asistencia sanitaria. A las matronas, por nuestro ámbito profesional, se nos confían datos referentes a la salud y a la sexualidad de la mujer, entre otros. La protección de estos datos, su custodia, la elaboración de la historia clínica como elemento fundamental para la asistencia continuada y como justificador del buen hacer profesional de la matrona están regulados jurídicamente y tienen, en la actualidad, gran repercusión legal.

El secreto profesional y la protección de datos de carácter personal

El secreto profesional es un elemento de obligado cumplimiento para los profesionales de la salud, entre ellos la matrona. El deber de guardar secreto permite a las mujeres y a sus familias mantener la intimidad personal, y a los profesionales conocer datos, situaciones y sucesos imprescindibles para la asistencia sanitaria. A las matronas, por nuestro ámbito profesional, se nos confían datos referentes a la salud y a la sexualidad de la mujer, entre otros. La protección de estos datos, su custodia, la elaboración de la historia clínica como elemento fundamental para la asistencia continuada y como justificador del buen hacer profesional de la matrona están regulados jurídicamente y tienen, en la actualidad, gran repercusión legal.

La Privacidad en el escenario digital : análisis de la política de la Unión Europea para la protección de datos de la ciudadanía

El objeto de estudio de esta investigación es la privacidad digital, centrada en el marco legislativo del derecho de la protección de datos, que representa una de las consecuencias derivadas de la cultura emergente de la nueva esfera pública digital. Se estudia cómo este contexto tecnológico y digital, que caracteriza la Sociedad de la Información, ha provocado una serie de cambios de comportamiento y de los valores de la ciudadanía. Entre ellos la facilidad de recoger datos, ya sea por las metodologías de extracción de datos o por la publicación en abierto de contenido, es importante saber cuáles son los límites de la legalidad y los fines para los que son recogidos. Ya no se trata sólo de qué datos hay de una persona en el plano virtual, sino de qué tipo de privacidad existe y qué medidas se pueden adoptar tanto para preservarla como para reivindicarla. El estudio se enmarca el derecho de la protección de datos dentro de la política de la Unión Europea, examinando la regulación establecida vigente y los cambios que se pretenden realizar en un futuro próximo.

Protección de datos en centros educativos.

Se aborda el tema de la protección de datos en la enseñanza no universitaria. Se plantea lo que deberían hacer los centros educativos para velar por el cumplimiento de la legislación en materia de protección de datos. En este sentido los centros educativos tendrían que proteger la identidad de sus alumnos, familias y personal en general. Se exponen los principios básicos de protección y la forma cómo deberían tratarse los datos recogidos en los ficheros de los centros.