© 2005 EFENET Problemática y situación actual en el acceso a la información y la protección de...

© 20

05 E

FENE

T

Problemática y situación actual en el acceso a la información y la protección de los datos

Francisco Boullosa Seoane. Director General

II Foro sobre experiencias y perspectivas para la gestión de la innovación tecnológica, la sociedad de la información y el desarrollo sostenible

© 20

05 E

FENE

T

Sociedad de la Información y Protección de datos

Datos sobre la Sociedad de la Información

Sociedad de la Información vs Derechos Fundamentales

Protección de datos en Europa

Introducción

Protección de datos en España

Más información

© 20

05 E

FENE

T

• Transición de la sociedad • Transformando la geografía económica mundial • Transformando los ciclos de producción • Organización industrial de las empresas • Formación

• “Revolución social” • El desarrollo de la agricultura tardó siglos en concretarse, en expandirse y en darse a conocer en todo el mundo• Ejemplo en la Revolución Industrial en nuestro país • 11-S (11-M y 7-J). Punto de inflexión:

• Consecuencias en la economía• Transformación del concepto de sociedad: está en revisión el concepto de seguridad

• Desigualdad creciente en el mundo

De la Sociedad Industrial a la Sociedad de la Información (S.I.)

Introducción (1/2)

© 20

05 E

FENE

T

“Sociedad de la Información es una fase de desarrollo social caracterizada por la capacidad de sus miembros (ciudadanos, empresas y administración pública) para obtener y compartir cualquier información, instantáneamente, desde cualquier lugar y en la forma que se prefiera.”

Transformaciones socialesEste cambio en la capacidad de acceso a la información (conocimiento) implica transformaciones sociales de profundo alcance:

• La disponibilidad de nuevos medios tecnológicos• Éstos se materializan en nuevas infraestructuras con las que se mejoran los procesos• Se modifican las formas de actuar, es decir las herramientas• Al cambiarse muchas formas de actuar, se ve afectada la propia forma de ser• A medida que se transforman los valores y las actitudes, podemos decir que, en última instancia, están cambiando la cultura y a la propia sociedad

Sociedad de la Información. Definición e implicaciones

Introducción (2/2)

© 20

05 E

FENE

T





Introducción


Más información


© 20

05 E

FENE

T

“La productividad de las empresas y la competitividad de los países está directamente relacionada con el desarrollo de la Sociedad de la Información.”Alan Greenspan, presidente de la Reserva Federal de EE.UU

OCDE: “el 40% del aumento de la productividad en el período 2000 a 2007 está relacionado con la inversión en TIC”

Impacto de las TIC en la S.I.:

• Mejora de la Productividad• Impulso y difusión de la Innovación• Creación de empleo de alta calidad• Aumento de la Competitividad empresarial• Potenciación del crecimiento económico• Mejora de la calidad de vida

Datos sobre la Sociedad de la Información (1/13)

© 20

05 E

FENE

T

Modelo de la S.I.


Fuente: Informe Telefónica 2004

© 20

05 E

FENE

T

Comparativa España - UE


© 20

05 E

FENE

T

Tendencias de implantación de la S.I. en Europa


© 20

05 E

FENE

T

Número de usuarios de Internet en la UE-25


© 20

05 E

FENE

T

Motivos para NO usar Internet en España


Fuente: INE 2004

© 20

05 E

FENE

T

Motivos para USAR Internet en España


(% sobre el total que accede a Internet)Búsqueda de Documentación 89,6%Banca Electrónica 62,2%Obtención de información relativa a la Adminsitración y Sector Público 61,3%Información empresarial 44,8%Descarga de aplicaciones informáticas 38,2%Acceso a las BB.DD de los proveedores 37,8%Realización de Trámites con la Administración 35,3%Acceso a las BB.DD de los clientes 27,5%Investigación del mercado 27,2%Publicidad/Marketing 23,1%Investigación y Desarrollo de forma conjunta con otros 17,5%Formación: Acceso Interactivo a los Materiales Formativos 16,9%Compra de bienes y Servicios 16,2%Automatizar o Eliminar Fases de Producción/Distribución con los proveedores 13,0%Automatizar o Eliminar Fases de Producción/Distribución con los clientes 11,3%Foros/Chatos Profesionales 9,8%Venta de Bienes y Servicios 3,0%

Fuente: Informe Telefónica 2004

© 20

05 E

FENE

T

Situación de las empresas de España frente a la S.I. y la Seguridad


© 20

05 E

FENE

T

Prioridad de las TIC en las AA.PP. (España)


© 20

05 E

FENE

T

Barreras para utilización de la Administración Electrónica. (Ámbito mundial)


© 20

05 E

FENE

T

Barreras para utilización e-commerce. (España)


© 20

05 E

FENE

T

Las TIC y el crecimiento económico


© 20

05 E

FENE

T

• La Sociedad de la Información es una transformación inevitable

• La productividad de los países y la competitividad de las empresas está relacionado con el desarrollo de la S.I.

• La Sociedad de la Información puede suponer cambios que mejoren notablemente la calidad de vida

• Las TIC tienen un peso específico muy importante en esta fase del desarrollo de la Sociedad de la Información

• Una de las barreras más importantes para el desarrollo de la S.I. en el presente es la confianza en las infraestructuras y las herramientas -> seguridad

• En el futuro la seguridad será, si cabe, un factor todavía más determinante

• La prioridad actual de las AA.PP. de los Estados más avanzados en el desarrollo de la S.I. está relacionada con la seguridad

Conclusiones


© 20

05 E

FENE

T





Introducción


Más información


© 20

05 E

FENE

T

• Acciones que aumenten la percepción de seguridad y privacidad en la red

• Inversión de parte del crecimiento económico en I+D+i y en nuevas infraestructuras

• Divulgación y formación

• Mejora de la legislación

Sociedad de Información vs Derechos Fundamentales (1/5)

Mejorar la transición hacia la S.I.

© 20

05 E

FENE

T

Constitución Española 1978 Cap. II Art. 18.4 - De los derechos fundamentales y de las libertades públicas

“La ley limitará el uso de la informática para garantizar el

honor y la intimidad personal y familiar de los ciudadanos y el

pleno ejercicio de sus derechos.”

1968 – Resolución 509 del Consejo de Europa

1981 – Convenio 108 del Consejo de Europa

1978 – Constitución Española

1982 – Ley Orgánica 1/1982

1992 – LORTAD

1995 – Directiva 95/46/CE

1999 – LOPD


La protección de datos personales como derecho fundamental

© 20

05 E

FENE

T

• La protección de la intimidad personal y familiar es un derecho fundamental desarrollado a nivel europeo en la Directiva 46-95

• Atentados de Londres. La Unión Europea se está planteando medidas urgentes: retener durante un tiempo datos de Internet, control de los servidores y de telefonía móvil. La justificación de estas medidas es la salvaguarda del derecho fundamental a la seguridad

• Confrontación de dos derechos fundamentales: seguridad e intimidad

“Uno de los retos más importantes del futuro de las sociedades democráticas estriba, junto al medio ambiente, en el control de la información propia frente a los ataques frecuentes a la privacidad y la intimidad y la utilización de datos personales sin consentimiento del ciudadano”José Luis Piñar Mañas. Director de la Agencia Española de Protección de Datos


Derechos vs situación geopolítica y social

© 20

05 E

FENE

T





Introducción


Más información


© 20

05 E

FENE

T

• Desarrollo de la Industria de la sociedad de la información en Europa, creada por la convergencia de la TI, comunicaciones y contenido

• Impacto de la sociedad de la información en economía y mundo del trabajo

• Políticas regionales e internacionales

• Impacto de la S.I. en la Calidad de vida de todos los europeos

• Cómo la sociedad de la información mejorará la educación y formación en Europa

• Impacto sobre cultura y sociedad

• Sociedad de la información Políticas de investigación y actividades.

Protección de datos en Europa (1/3)

Temas de nivel superior en cuanto al desarrollo de la S.I. en la UE

© 20

05 E

FENE

T

Iniciativa política que afecta a todos los temas anteriores

Actúa como «acelerador de políticas» de alto nivel que centra la atención e impulsa los progresos en siete «prioridades políticas de eEurope»:

• Banda ancha• Negocios• Administración• Salud• Inclusión• Aprendizaje• Seguridad


Plan de acción eEurope 2005

© 20

05 E

FENE

T

European Data Protection Supervisor

Rue Wiertz, 60B - 1047 Bruxelles/Brussel

Office: rue Montoyer, 63, 6th floorTel: + 32-2-283.19.00Fax: + 32-2-283.19.50Website: http://www.edps.eu.int E-mail: [email protected]


Organismo europeo de protección de datos

© 20

05 E

FENE

T

- Infracción administrativa o penal

- Hacienda Pública

- Servicios financieros, crédito

- Solvencia patrimonial

- Evaluación de la personalidad

Titularidad pública – Creados por las Administraciones Públicas en el ejercicio de sus

funciones.

Titularidad privada – Creados por un particular o empresa privada para el desarrollo

de actividades legítimas.

Básico

- Ideología u opciones políticas

- Afiliación sindical

- Religión

- Creencias

- Origen racial

- Salud y vida sexual

LOPD 15/1999Ley Orgánica de Protección de Datos de Carácter Personal

Encargado del tratamiento

Responsable del fichero o del tratamiento

Afectado o interesado

- persona física o jurídica

- pública o privada, u órgano administrativofichero de datos personales

- finalidad

- contenido

- uso- persona física o jurídica

- autoridad pública

- servicio u organismo

- acceso al fichero de datos personales

- realiza un tratamiento de los datos

por cuenta del

responsable del

fichero. - persona física (nunca una persona jurídica) titular de los datos de carácter personal

Datos de carácter personal

Cualquier información concerniente a personas físicas identificadas o identificables.Ficheros de datos de carácter personal

Todo conjunto organizado de datos de carácter personal, cualquiera que fuere la

forma o modalidad de su creación, almacenamiento, organización y acceso.Tratamiento de los datos

- Operaciones y procedimientos técnicos

- De carácter automatizado o no

Recogida / grabación / conservación

elaboración / modificación / bloqueo

cancelación / cesiones de datos

-Comunicaciones

- Consultas

- Interconexiones

- Transferencias.

RD 994/1999Reglamento de medidas de seguridad

Niveles de seguridad

Niveles de protección aplicables.Tipo de niveles

Alto

Medio

- El resto de datos de carácter

personal

Protección de datos en España (1/4)

© 20

05 E

FENE

T

Cumplimiento de las medidas de seguridad

Gestión de los soportes con datos de carácter personal

Responsabilidades

Salvaguarda y protección de las contraseñas personales

- Responsable de Seguridad

- Administradores

Notificación de incidencias

- Envíos, identificación:

- Ficheros

- Nivel de seguridad

- Fecha

- Reutilización - Garantizar la no recuperación de datos

Destrucción

Si no es posible

Cumplimiento de la política de seguridad

Deber de secreto

Cumplimiento de la ley

Respetar la finalidad

Acceso a los derechos

Acceso

Rectificación

Cancelación

Oposición


© 20

05 E

FENE

T

Derechos del afectado

Derecho de información. Derecho de impugnación.

Derecho de acceso.

Derecho de rectificación y cancelación.

Derecho de oposición.

Derecho de indemnización.

Derecho de consulta.Derecho a conocer la cesión de datos.

Garantizar el derecho a la intimidad


© 20

05 E

FENE

T

- No atender la solicitud de rectificación o cancelación

- No proporcionar a la APD información en relación con aspectos no sustantivos de la protección

de datos.

- No solicitar la inscripción del fichero de datos de carácter personal en el Registro General de

Protección de Datos, cuando no sea constitutivo de infracción grave

- Proceder a la recogida de datos sin informar de ello

- Incumplir el deber de secreto, salvo que constituya infracción grave

Sanción:

Infracción:

Prescripción:

LEVE

601,01 €60.101,21 €

1 año

Motivos:

- Creación de ficheros o recogida de datos con finalidades distintas de las constituidas

- Recogida de datos sin recabar el consentimiento expreso de las personas afectadas.

- Tratar los datos o usarlos vulnerando la legislación, cuando no constituya infracción muy grave.

- Impedir u obstaculizar el ejercicio de los derechos de acceso y oposición .

- Mantener datos de carácter personal inexactos o no efectuar las rectificaciones o cancelaciones.

- La vulneración del deber de guardar secreto sobre los datos de carácter personal clasificados como

nivel medio..

- Mantener los ficheros, locales, programas o equipos que contengan datos sin medidas de seguridad.

- No remitir a la Agencia de Protección de Datos las notificaciones requeridas.

- La obstrucción al ejercicio de la función inspectora.

- No inscribir el fichero cuando haya sido requerido para ello por el Director de la APD.

GRAVE

60.101,21 €300.506,05 €

2 años

- Recogida de datos en forma engañosa y fraudulenta.

- Comunicación o cesión de los datos de carácter personal, fuera de los casos en que estén permitidas.

- Recabar y tratar los datos de carácter personal a de nivel alto cuando no medie el consentimiento

expreso del afectado.

- No cesar en el uso ilegítimo de los tratamientos de datos cuando sea requerido para ello por el Director

de la APD.

- La transferencia temporal o definitiva a países que no proporcionen un nivel de protección equiparable

- Tratar los datos de carácter personal de forma que se atente contra el ejercicio de los derechos

fundamentales

- Vulneración del deber de guardar secreto sobre los datos de carácter personal de nivel alto.

- No atender, u obstaculizar el ejercicio de los derechos de acceso, rectificación, cancelación u oposición.

- No atender de forma sistemática el deber de notificación de un fichero.

MUY GRAVE

300.506,05 €601.012,10 €

3 años

La cuantía de las sanciones se graduará atendiendo

- a la naturaleza de los derechos personales afectados

- al volumen de los tratamientos efectuados

- a los beneficios obtenidos

- al grado de intencionalidad

- a la reincidencia

- a los daños y perjuicios causados a las personas interesadas y a terceras

personas

Valoración de las sanciones

Responsabilidad: Responsable del fichero Encargado del tratamiento


© 20

05 E

FENE

T

Europe's Information Societyhttp://europa.eu.int/information_society

eEurope2005http://europa.eu.int/information_society/eeurope/2005/index_en.htm

Grupo internacional de trabajo en materia de protección de datos en el mundo de las telecomunicaciones.http://www.datenschutz-berlin.de/doc/int/iwgdpt/

Europe - Justice and home affairs - Data protectionhttp://europa.eu.int/comm/justice_home/fsj/privacy/index_en.htm

European Data Protector Supervisorhttp://www.edps.eu.int

Agencia Española de Protección de Datos https://www.agpd.es

Más información

Enlaces de interés

© 2005 EFENET Problemática y situación actual en el acceso a la información y la protección de...

Documents

Transcript of © 2005 EFENET Problemática y situación actual en el acceso a la información y la protección de...