Tenemos el placer de confirmar la renovación de la confianza otorgada por Escuela Náutica Neptuno para la revisión de sus procedimientos de gestión de la información y privacidad.

Después de la implantación y adaptación a la normativa en materia de protección de datos (LOPD) en el año 2010, vuelven a confiar en nosotros para la realización de la auditoría en materia de privacidad que la norma regula.

Muchas gracias por la confianza.

Desde esta semana, DeSaCONSULTORES renueva y amplia su compromiso de colaboración con la Asociación de Padres de Niños Enfermos de Cáncer de la Comunidad Valenciana (ASPANION).

La colaboración prevista se basará en ofrecer los servicios de Social Media para la asociación a través de nuestra marca DeSaSOCIALMEDIA, así como poner a disposición de la entidad los servicios de consultoría y asesoramiento en materia de cumplimiento de la Ley de Protección de Datos (LOPD).

Igualmente queremos aprovechar la ocasión para rendir homenaje a los profesionales que día a día y con su esfuerzo, intentan hacer algo más llevadera la situación de niños y familiares que se encuentran en tan delicada situación. Os recomendamos vivamente que los conozcáis más a fondo en www.aspanion.es

Como no podía ser de otra forma, en la grabación de nuestro vídeo corporativo, hubo algunos problemas y detalles que no se vieron en el montaje final. Aquí os desvelamos algunos secretos del rodaje.

Esta mañana, hemos presentado nuestro vídeo corporativo de este año 2012. Un vídeo realizado por nosotros mismos ( ¿a qué nadie se ha dado cuenta ?) y usando herramientas libres, por tanto es justo saber agradecer a estas herramientas el potencial que para las empresas tienen.

Las aplicaciones usadas han sido:

• OpenOffice Impress, para la edición de la presentación
• Inkscape, para la creación de los muñecos
• Gimp, para la edición de los diferentes logos que aparecen en el vídeo
• OpenShot, para el montaje del vídeo y el sonido
• Jamendo, para la descarga de la música. En concreto la canción Cowboys From Cheremushky
• Todo ello corriendo Ubuntu 10.04 LTS

Así que si alguien aun duda de lo que se puede hacer con el software libre, aquí tiene una muestra.

Hoy desarrollamos este post a raíz de la consulta de un cliente, que en la que nos preguntaba si los padres de los alumnos de un centro privado, como pagadores del máster que estaban llevando a cabo los hijos, podían tener acceso a las calificaciones de los mismos.

Las calificaciones escolares, en tanto en cuanto que pueden ofrecer un perfil del mismo, son considerados datos personales.

Para que un tercero pueda acceder a esos datos (padres, tutores u otra persona relacionada), tienen que confluir varias situaciones:

• En el caso de menores de 14 años, en virtud del ejercicio de la patria potestad que sobre el menor se ejerce, los padres pueden acceder a las calificaciones del alumno, teniendo en cuenta que en la declaración del tratamiento correspondiente ante la Agencia de Protección de Datos, tiene que estar prevista esta cesión.
• Si son menores de edad, pero mayores de 16 años, el Código Civil en su artículo 162, apdo 1 exceptúa de la representación legal del titular de la patria potestad a “los actos referidos a derechos de la personalidad u otros que el hijo, de acuerdo con las leyes y con sus condiciones de madurez, pueda realizar por sí mismo”. Por tanto, podrían negarse a que los padres conocieran las notas, en virtud del ejercicio de auto determinación que prevé el texto que comentamos.
• Si son mayores de edad, cabe referirse a lo previsto en la LOPD en el artículo 11 que dice literalmente:

Artículo 11. Comunicación de datos.

1. Los datos de carácter personal objeto del tratamiento sólo podrán ser comunicados a un tercero para el cumplimiento de fines directamente relacionados con las funciones legítimas del cedente y del cesionario con el previo consentimiento del interesado.

No cabe en este caso excepción ninguna por la que se pueda comunicar las notas a los padres de los alumnos, en tanto que no se da ninguna de las excepciones que prevé el mismo artículo 11 en su apartado 2:

“2. El consentimiento exigido en el apartado anterior no será preciso:
a.Cuando la cesión está autorizada en una ley.
b.Cuando se trate de datos recogidos de fuentes accesibles al público.
c.Cuando el tratamiento responda a la libre y legítima aceptación de una relación jurídica cuyo desarrollo, cumplimiento y control implique necesariamente la conexión de dicho tratamiento con ficheros de terceros. En este caso la comunicación sólo será legítima en cuanto se limite a la finalidad que la justifique.
d.Cuando la comunicación que deba efectuarse tenga por destinatario al Defensor del Pueblo, el Ministerio Fiscal o los Jueces o Tribunales o el Tribunal de Cuentas, en el ejercicio de las funciones que tiene atribuidas. Tampoco será preciso el consentimiento cuando la comunicación tenga como destinatario a instituciones autonómicas con funciones análogas al Defensor del Pueblo o al Tribunal de Cuentas.
e.Cuando la cesión se produzca entre Administraciones públicas y tenga por objeto el tratamiento posterior de los datos con fines históricos, estadísticos o científicos.
f.Cuando la cesión de datos de carácter personal relativos a la salud sea necesaria para solucionar una urgencia que requiera acceder a un fichero o para realizar los estudios epidemiológicos en los términos establecidos en la legislación sobre sanidad estatal o autonómica.”

Por tanto, tal como hemos visto, el argumento del pago del máster no puede servir para acceder a los datos de calificaciones y rendimiento escolar de los alumnos, si no existe el consentimiento previo por parte del mismo.

• 
  ‘Good to Know’, una guía para proteger la privacidad
  www.google.co.uk
  Google ha creado un portal con recomendaciones, trucos e información sobre seguridad y el funcionamiento de la Red en general. Este portal, Good to Know , está dirigido a usuarios con pocos conocimientos en el tema.
• 
  El consentimiento informado se consolida después de 25 años
  sociedad.elpais.com
  Si hasta hace unos años la relación entre el médico y el enfermo era sobre todo paternalista, hoy en día esa relación se sustenta en el principio de autonomía de la voluntad y no en el de beneficencia. Este derecho fundamental de todos los pacientes se consagra en España en la Ley General de Sanidad…
• 
  Tuenti es la primera red social en verificar las identidades con el DNI electrónico
  www.elmundo.es
  Identificados con DNI-e en Tuenti Ya está disponible en el proceso de verificación de identidad de los clientes del operador móvil virtual de Tuenti, Tu.
• Muchas gracias a Naranjas Con Sabor por mencionarnos en el artículo. Es un place…
  Muchas gracias a Naranjas Con Sabor por mencionarnos en el artículo. Es un placer colaborar con vosotros día a día

  
  La importancia de la LOPD en una tienda Online
  www.naranjasconsabor.com
  Cuando realizamos una compra por internet, ¿Estamos seguros de que nuestros datos sólo se van a utilizar para llevar a cabo esa compra? Es muy importante que tengas en cuenta que, en la tienda online en dónde vayas a realizar tus compras, te asegures de que cumplen con toda la normativa relacionada …

• 
  Estudio sobre el cumplimiento de la legalidad vigente sobre Protección de Datos
  www.madrid.org
  La Asociación Profesional de Privacidad de Castilla-La Mancha nos presenta la primera actividad que lleva a cabo, la elaboración de un estudio acerca del cumplimiento de la legalidad vigente en lo relativo a Protección de Datos.
• 
  GRUPO DELITOS TELEMÁTICOS
  www.gdt.guardiacivil.es
  ¡Hol@ amig@s! Habitualmente nos dirigimos a vosotr@s por este canal para advertir de nuevos fraudes y amenazas en la Red. Hoy el motivo es algo diferente. Se trata de aclarar algunos aspectos sobre la colaboración ciudadana a través de Internet en materia de abuso sexual infantil, también conocido c…
• Una firma estafada es culpable si mete a un inocente en el fichero de morosos
  www.eleconomista.es
  La culpabilidad de una empresa que incluye en un fichero de morosos a una persona que no contrató con ella, no puede considerarse excluida ni atenuada por el hecho de que haya mediado una actuación delictiva de un tercero que no ha podido ser identificado.
• https://www.juntadeandalucia.es/educacion/portalseneca/web/seneca/guia-lopd
  https://www.juntadeandalucia.es/educacion/portalseneca/web/seneca/guia-lopd

  
  Guía de protección de datos de carácter personal para los centros de enseñanza.
  www.juntadeandalucia.es
  El derecho a la protección de datos de carácter personal se confirma como un derecho fundamental de todo el alumnado, objeto de creciente atención por parte de nuestros legisladores y de los organismos de la Unión Europea. Con el objetivo de contribuir a su difusión, asentamiento y respeto en los centros de enseñanza de la Junta de Andalucía, la Consejería de Educación elabora la presente guía.

Digest powered by RSS Digest

Al hilo de la denuncia de FACUA al portal de tramitación de seguros RASTREATOR, nos preguntamos si las empresas tienen realmente claro cuales son las obligaciones de las mismas respecto a la LOPD y sobre todo, si son capaces de ver las enormes ventajas de una correcta aplicación de la norma.

Además del cumplimiento de la normativa en materia de privacidad, a la que todas las empresas están sujetas, una aplicación adecuada de la ley permite a las empresas establecer políticas de marketing adecuadas.

De entrada el empresario puede ver en el cumplimiento de la LOPD, una serie de obligaciones farragosas que pueden entorpecer el normal funcionamiento de su empresa (registros, inventarios, políticas de seguridad más o menos restrictivas, etc).

Pero sin embargo, el análisis de estas medidas con perspectiva puede resultar una herramienta importantísima para el crecimiento de la entidad. Algunos elementos de la normativa, que pueden servir para establecer las bases de una buena campaña de comunicación y marketing pueden ser los siguientes:

• Si vamos a subcontratar un servicio de emailing, será necesario verificar que nuestro posible proveedor cuente con un adecuado nivel de cumplimiento de la normativa. Podemos revisar que, al menos, figuran registrados a su nombre una serie de ficheros en la Agencia de Protección de Datos.
• En el contrato de servicios que se establezca con el proveedor, tendrá que quedar reflejado la condición de encargado de tratamiento (Art. 12 LOPD), que a partir de ese momento, asume el proveedor.
• En esta relación de Encargado de Tratamiento-Responsable de Fichero, será imprescindible determinar: el uso y el tipo de los datos que se van a tratar, que medidas de seguridad se van a poner en marcha para la salvaguarda de los mismos y que se va a hacer con los datos una vez terminada la relación.
• Si es el proveedor el encargado de recoger los datos por nuestra cuenta, tendremos que revisar los clausulados de información que estén a disposición de los usuarios que se dan de alta en el servicio. Estos habrán de especificar correctamente: quien es el Responsable de Fichero, que uso se va a hacer de esos datos, donde se van a gestionar-almacenar, etc.
• Si los datos los vamos a proporcionar nosotros al Encargado de Tratamiento, hemos de tener la seguridad de que han sido obtenidos de forma legal y conforme a la normativa. Ubicando los avisos de información y/o clausulas legales correspondientes a la recogida de los datos, de forma visible y de fácil localización.
• Es obligatorio también que en el clausulado de información, detallemos claramente cual va a ser el uso y destino de los datos, pues si este es diferente del que estamos publicitando, nos podemos ver, como en el caso que nombrábamos al inicio del artículo, con un problema de finalidad que no había quedado bien documentada en la recogida de los datos.

Como hemos visto, no es complejo aprovecharse de la normativa para poder diseñar una campaña de comunicación efectiva, que a su vez cumpla con lo previsto en la ley.

Simplemente hay que tener en cuenta que el origen de los datos y su recogida se hayan realizado de forma coherente con lo dispuesto en los artículos 5 y 6 de la LOPD, es decir que hayamos informado al usuario de que tenemos sus datos y para que los tenemos y que hayamos obtenido su consentimiento para usarlos.

Empezamos el año a todo ritmo y te proponemos participar en un concurso muy especial. A partir de hoy sortearemos entre todos los registrados en nuestra lista de correo una consultoría de situación LOPD.

¿Como puedes participar? Es muy sencillo, simplemente debes inscribirte en nuestro boletín de noticias para recibir todas las semanas las noticias más destacadas del sector de la privacidad y podrás participar en el sorteo mensual de una consultoría de situación LOPD.

¿A qué es sencillo? ¿Pues a qué estás esperando?

La participación en el concurso supone la aceptación de las siguientes bases:

• Por motivos de logística, el concurso está limitado a usuarios registrados que residan en la península ibérica.
• El concurso se llevará a cabo el último día de cada mes y participarán en él los inscritos en el boletín de correo desde el día 1 del mes corriente.
• La consultoría de situación LOPD tendrá lugar durante un tiempo máximo de 1 jornada, en la sede del ganador del concurso.
• La consultoría llevará anexa un informe de situación LOPD que se remitirá por correo electrónico.
• La consultoría de situación no tendrá efecto vinculante con DeSaCONSULTORES y no supondrá contrato de servicios ni responsabilidades derivadas con la consultora.
• La consultoría de situación, en ningún momento supondrá la puesta en marcha de medidas técnicas ni procedimentales por parte de DeSaCONSULTORES de ningún tipo (documento de seguridad, modelos de clausulas o contratos, declaración de ficheros, etc)

El pasado 22 de diciembre, nuestros compañeros de DeSaSOCIALMEDIA participaron junto a INFOSELF, en un evento en el Colegio Oficial de Graduados Sociales de Valencia para la difusión del uso de las redes sociales entre los profesionales del sector.

Con la presencia de la vicesecretaria del centro, Teresa Hueso, que inauguró el evento, nuestro compañero Daniel Ortega (@daniortega) fue presentando a los asistentes el presente de las redes sociales y como pueden estas ayudar a la promoción de sus empresas y perfiles profesionales.

Tras una primera parte en la que se dio un repaso al entorno general de las redes sociales, se dedicó la segunda parte del evento a presentar las redes sociales más interesantes para los profesionales, en particular Linkedin.

Queremos agradecer la presencia de la veintena de profesionales, que a pesar de las fechas, se interesaron por el acto y por supuesto a INFOSELF por invitarnos.

DesaCONSULTORES colabora desde hace unas fechas con el Instituto Internacional de Marketing en el desarrollo de algunos de los cursos on-line y presenciales y en los módulos de Tecnología Web y de Introducción a la LOPD en el master de Marketing Digital.

Fruto de esta colaboración, os presentamos un interesante curso sobre la aplicación de la normativa en materia de protección de datos (LOPD 15/1999 de 13 de diciembre), en sus modalidades presencial y on-line.

El objetivo de este curso es dotar a los asistentes de una visión amplia del espectro de leyes y normativas que afectan a la gestión de la información y el comercio electrónico.

Os recomendamos que visitéis la página del centro para obtener más información sobre los cursos disponibles.