Protección de datos

Sanción por publicar en Facebook un parte médico de baja

sfranco — Wed, 16 May 2012 10:00:14 +0000

La Agencia Española de Protección de Datos ha sancionado a un bar-cafetería por publicar en facebook el parte de baja de uno de sus trabajadores.

Se ha estimado que el denunciado a vulnerado el artículo 6.1 de la LOPD por no poder acreditar haber recabado el consentimiento para el tratamiento de datos personales realizado, y no existir ninguna cobertura legal que ampare dicho tratamiento sin consentimiento.

Dicha infración ha sido tipificada como grave según el artículo 44.3.b) de la Ley Orgánica de Protección de Datos.

Leer setencia completa

Los empleados municipales denuncian al Ayuntamiento de San Javier por protección de datos

sfranco — Wed, 09 May 2012 09:31:37 +0000

70 emplados municipales del Ayuntamiento de San Javier han denunciado ante la Agencia Española de Protección de Datos, la publicación de sus identidades con la retribucion exacta, incluida la de los policías municipales, que además destacan en la denuncia «el peligro que puede conllevar la publicación del listado de nombres de los miembros de las Fuerzas y Cuerpos de Seguridad».

En la denuncia solicitan a la AGPD que inicie procedimiento de infracción contra el Ayuntamiento murciano por la publicación del listado. La plantilla justifica que nunca se solicitó consentimiento para publicar dicha información y que no es posible ampararse en que se pretende dar publicidad a los acuerdos de una Junta de Gobierno Local.

Leer noticia completa

PUBLICACIÓN EN TABLÓN DE ANUNCIOS DATOS DE VECINOS MOROSOS

sfranco — Mon, 07 May 2012 11:17:47 +0000

El art. 10 LOPD de deber de secreto, tiene como finalidad evitar que, por parte de quienes están en contacto con los datos personales, se realicen filtraciones no consentidas por los titulares de los mismos.
El art. 11.1 LOPD, establece que los datos de carácter personal sólo podrán ser comunicados a un tercero para el cumplimiento de fines directamente relacionados con las funciones legítimas del cedente y del cesionario con el previo consentimiento del interesado.
Así, si la publicación de datos referentes a las deudas de los copropietarios en el tablón de anuncios, fuese en cumplimiento de un acuerdo expreso adoptado por la Junta General de Propietarios, nos encontraríamos ante un supuesto de cesión de datos con consentimiento previo de los interesados.
No obstante, el art. 11.2 a) establece que el consentimiento del interesado no será preciso en los casos en que dicha cesión se ampare en una norma legal que dé cobertura a la misma.
Analizando la legislación en materia de Propiedad Horizontal, el artículo 16.2 LPH establece que “La convocatoria de la Junta contendrá una relación de los propietarios que no estén al corriente en el pago de las deudas vencidas a la comunidad (…)”, lo que conlleva necesariamente al conocimiento de aquellos propietarios deudores por todos los propietarios, sin necesidad de recabar el consentimiento de los mismos.
Por lo tanto, entre las obligaciones impuestas por la citada Ley, se encuentra la de dar publicidad, a través de la convocatoria de la Junta, de aquellos copropietarios que no se encuentren al corriente en el pago de todas las deudas vencidas con la comunidad.
Además, en el art. 9.1.h) de la Ley sobre Propiedad Horizontal se contienen algunas de las obligaciones de cada propietario, entre ellas se encuentra la de comunicar el domicilio en España a efectos de citaciones y notificaciones relacionadas con la comunidad. Sin embargo, en defecto de esta comunicación se tendrá por domicilio para citaciones y notificaciones el piso o local perteneciente a la comunidad, surtiendo plenos efectos jurídicos las que se hayan entregado al ocupante del mismo.
Ahora bien, si intentada la notificación al propietario fuese imposible practicarla en el lugar prevenido en el párrafo anterior, esto es, o bien en el domicilio comunicado a efectos de notificaciones, o en el inmueble perteneciente a la comunidad de propietarios, se entenderá realizada mediante la colocación de la comunicación correspondiente en el tablón de anuncios de la comunidad, o en lugar visible de uso general habilitado al efecto.
Visto lo anterior, siempre que la publicación obedezca al hecho de que la Convocatoria de la Junta, en la que deben figurar los datos de los copropietarios que no se encuentran al corriente en el pago de todas las deudas vencidas a la comunidad, no haya podido ser notificada a alguno de los propietarios en su domicilio a efecto de notificaciones, la cesión que implica la publicación de la Convocatoria en el tablón de anuncios se encontrará amparada por el artículo 11.2.a) de la Ley Orgánica 15/1999. Por lo tanto, el único objetivo que debe perseguirse al poner la lista en el tablón es informar a los copropietarios deudores que se hallan en tal situación, y no poner en conocimiento de terceros tal hecho.

Protección de datos: Resumen de obligaciones respecto a ficheros de videovigilancia

sfranco — Wed, 18 Apr 2012 10:43:01 +0000

La videovigilancia permite la captación y grabación de información personal en forma de imágenes, cuando su uso afecta a personas identificadas o identificables, esta información, constituye un dato de carácter personal a efectos de la aplicación de la LO 15/1999 de Protección de Datos de Carácter Personal (LOPD).
Con respecto a las imágenes, el responsable del fichero tiene una serie de obligaciones que se enumeran a continuación:

INSCRIPCIÓN DEL FICHERO

Se deberá de inscribir un fichero de “VIDEOVIGILANCIA” en el Registro General de Protección de Datos (RGPD) , siempre que exista grabación de las imágenes. En el se determinará cual es la finalidad para la cual se están grabando las imágenes. Debemos llevar cuidado cuando decidimos la finalidad, ya que si indicamos que la finalidad es la seguridad privada de las instalaciones, no podremos utilizarlas para otras finalidades diferentes a las declaradas en el RGPD, por tanto no se podrá utilizar para, control de empleados, fines comerciales o promocionales, así como cualquier otro fin al declarado en la AGPD.

DEBER DE INFORMAR

Se tendrá que colocar un distintivo informando de la existencia de cámaras de seguridad. El distintivo se deberá de colocar, como mínimo en los accesos a las zonas vigiladas, sean exteriores o interiores. Además del cartel informativo, la empresa dispondrá de un impreso en el que se deberá de informar de:

La existencia de un fichero o tratamiento de datos de carácter personal y cual es la finalidad del mismo.
Posibilidad de ejercer los Derechos de Acceso, Rectificación, Cancelación u Oposición.
Identidad y direcciones del Responsable del Tratamiento.

El impreso debe de estar disponible, existiendo, cuando menos, la posibilidad de imprimirlo a petición del afectado.

ACCESO A DATOS POR CUENTA DE TERCEROS

Cuando la empresa de seguridad contratada, utilice las videocámaras y/o acceda a las imágenes por medio de su personal, se deberá de celebrar un contrato de “encargado de tratamiento” tal y como dispone el Art. 12 de la LOPD.

En los casos en los que la empresa de seguridad no acceda a las imágenes, el contrato de prestación de servicios recogerá expresamente la prohibición de acceder a los datos de carácter personal y la obligación de secreto respecto a los datos que hubiera podido conocer con motivo de la prestación del servicio.

CANCELACIÓN DE OFICIO DE LAS IMÁGENES

La Instrucción 1/2006 de la Agencia Española de Protección de Datos, establece en su Art. 6 un plazo de cancelación máximo de un mes desde la captación de la imagen, una vez transcurrido dicho plazo, las imágenes deberán ser canceladas, lo que implica el bloqueo de las mismas, conservándose únicamente a disposición de las Administraciones públicas, Jueces y Tribunales.

Supuestos concretos a tener en cuenta por el Responsable del fichero:

A. CÁMARAS CON ACCESO A LA VÍA PÚBLICA

La legitimación para el uso de instalaciones de videovigilancia se ciñe a la protección de entornos privados, únicamente se podrá obtener imágenes de espacios públicos, cuando resulte imprescindible para la finalidad de videovigilancia que se pretende o resulte imposible evitarlo por la ubicación de las cámaras. Esta excepción, deberá de aplicarse siempre de manera restrictiva, y únicamente, se aplicará cuando no exista posibilidad de instalación alternativa.

B. CÁMARAS EN ESPACIOS PÚBLICOS DE USO PRIVADO

Cuando las imágenes se graben en espacios públicos de uso privado como comercios, restaurantes, lugares de ocio, etc. deberá de cumplirse de manera estricta con el principio de proporcionalidad, a título de ejemplo:

En ningún caso será admisible la instalación de cámaras en baños o vestuarios.
No se grabarán conversaciones.
No se usarán las imágenes con fines comerciales o promocionales salvo autorización del afectado.

Aspectos Legales en Internet y las Redes Sociales

sfranco — Wed, 11 Apr 2012 16:48:58 +0000

Legitec colabora impartiendo el Módulo “Aspectos Legales en Internet y las redes Sociales” en el curso de Community Manager que organiza CMI Gestión en el Centro Europeo de Empresas e Innovación de Murcia. Este curso ya se ha realizado tanto en Alicante como en Elche, y todas sus ediciones han sido un éxito, destacando la profesionalidad de sus ponentes: http://cursocommunitymanagermurcia.com/profesorado

Agradecemos a CMI Gestión la invitación a participar en este reputado curso, donde se tratan las diferentes areas que el Community Manager debe conocer para una correcta gestión de las redes sociales de su organización.

Desde Legitec entendemos que para la figura del Community Manager es vital conocer las implicaciones de sus actuaciones diarias respecto, a la normativa de protección de datos, Ley de Servicios de la Sociedad de la Información, Propiedad Intelectual, …. Por ello, como especialistas en la materia, aportaremos nuestra experiencia para que el alumno de una manera práctica conozca cuales son sus principales obligaciones y riesgos en el entorno 2.0 .

Con motivo de la presentación del curso, este próximo viernes 13, se ha organizado un jornada sobre Reputación Online (http://cursocommunitymanagermurcia.com/jornada-sobre-reputacion-online-en-murcia) impartida por Cristina Alcazar (@crisalcazar ) y Francisco Paez (@franciscopaez) con mesa de debate posterior participada por:

Raul García (@rgserapio), CM de Urbincasa (@Urbincasa)
Alberto Inglés (@albertoingles), CM del Hotel Entremares (@Entremares)
Gabriel Navarro (@gabinavarros), CM de Grupo Drink and Eat (@grupodrinkeat)

Inscripción gratuita : info@cursocommunitymanagermurcia.com

Legitec forma a organismos públicos del Arco Noreste de la Vega de Granada

sfranco — Mon, 02 Apr 2012 08:54:50 +0000

La Biblioteca Pública de Güevéjar acogió el desarrollo de un Taller Informativo organizado por Alfanevada sobre la Ley de Protección de Datos de Carácter Personal durante el pasado 7 de marzo.

La jornada estuvo presentada por profesionales de la consultoría jurídica Legitec Granada, especialistas en materia de Protección de Datos, quienes expusieron la importancia de esta normativa, los principales aspectos que contempla y los órganos que la regulan así como el desconocimiento que en muchos casos existe de la misma y las consecuencias y sanciones que implica su incumplimiento.

La sesión estaba dirigida especialmente para organismos públicos, y contó con la participación de una quincena de asistentes, de diferentes centros y ayuntamientos del Arco Noreste de la Vega de Granada.

También está prevista la realización de otra jornada enfocada a los empresarios de la comarca, que se vió obligada a aplazarse. Aquellas personas que estén interesadas en esta formación pueden ponerse en contacto con Alfanevada.

10 Claves para elegir de manera acertada tu empresa de protección de datos

sfranco — Wed, 21 Mar 2012 17:11:08 +0000

La mayoría de ocasiones el criterio de evaluación a la hora de seleccionar a una empresa que te asesore en el proceso de implantación, suele ser el precio, lo que no suele ser acertado en la mayor parte de los casos, y normalmente influye en la calidad del servicio contratado. Esto ocurre porque aun existe mucho desconocimiento acerca de esta materia, y las empresas no disponen de criterios objetivos de evaluación que les permitan una elección adecuada.
Con el fin de aportar a las empresas criterios de evaluación a la hora de externalizar el servicio de consultoría y auditoría LOPD, recomendamos tener en cuenta, al menos, los siguientes aspectos:

Especialización: Consultoras que se dediquen única y exclusivamente a la prestación de servicios relacionados con la seguridad de la información y privacidad o que tengan un departamento especializado en la materia.
Solvencia Técnica: La consultora debe contar con un equipo capaz de dar respuesta a la diferente casuística del cliente (abogados especializados en derecho TIC, auditores CISA, informáticos,…). Solicite el currículum del personal asignado a su proyecto.
Referencias contrastables: Solicitar referencias, especialmente en nuestro sector y en proyectos relacionados con protección de datos.
Experiencia en el sector de la consultoría: Es necesario saber los años que la empresa lleva en el mercado como garantía de su solvencia.
Evite subcontrataciones: La empresa debe contar con personal propio especializado que permita llevar a cabo una adecuada implantación sin necesidad de llevar a cabo subcontrataciones que aumenten el riesgo de no obtener el resultado pretendido.
Garantía: Se debe firmar un contrato que defina el alcance y las fases del proyecto y garantice a la empresa la calidad de los servicios.
Responsabilidad Civil: La consultora deberá tener una póliza de responsabilidad civil específica para servicios de consultoría y auditoría en Protección de Datos. Evite empresas que disponen de pólizas de RC para otras actividades o para asesoramientos generalistas, estos seguros no cubrirán los riesgos en materia de protección de datos.
Certificaciones: Debemos valorar las certificaciones con las que cuenta la empresa. Cumplir con la norma ISO 9001 o ISO 27001 implica una sensibilidad de la empresa por buscar la mejora continua en la calidad de sus servicios y en el tratamiento de la información de sus clientes.
Servicios Presenciales: Evite la consultoría a distancia, salvo en contadas ocasiones (portales web, servicios replicados, etc), para llevar a cabo un correcto proyecto de adecuación es necesario conocer la organización, la información que trata cada uno de los departamentos y los flujos de información internos y externos.
Coste Cero: Cuidado con las consultoras que le ofrezcan hacer la implantación a coste cero a cambio de realizar un curso de formación. La fundación tripartita ya se ha pronunciado en varias ocasiones indicando que es un fraude emplear créditos destinados a formación de los trabajadores para pagar servicios de consultoría.

Seminario de Legislación de las Nuevas Tecnologías en MBA de la Universidad de Murcia

Manuel Moreno Aliaga — Mon, 12 Mar 2012 13:00:52 +0000

Manuel Moreno, director de consultoría de LEGITEC, imparte un seminario de legislación de las nuevas tecnologías a los alumnos del MBA de universidad de Murcia. Entre los temas tratados se realizará una introducción a la Ley Orgánica de Protección de Datos, la Ley de Servicios de la Sociedad de la Información y el Comercio Electrónico y las implicaciones que se dirimen de ellas tanto para las empresas como para todo ciudadano.

Legislación en la Sociedad de la Información on Prezi

Los psicólogos de Murcia se preocupan por la privacidad de sus pacientes.

sfranco — Thu, 08 Mar 2012 12:09:05 +0000

Desde hace años los psicólogos de Murcia llevan desmostrando su interés por la protección de datos de sus pacientes, por ello año tras año se afianza el convenio de colaboración que Legitec firmó con su colegio en el año 2003. Gracias a esta colaboración muchos de sus colegiados a lo largo de este tiempo han implantado la normativa de protección de datos en sus gabinetes en unas condiciones preferentes de precio y servicio. Durante estos años Legitec ha constatado la sensibilidad de este colectivo hacia la privacidad de sus pacientes. Por ello la pasada semana, a través de nuesto socio DLC Destrucción y Almacenamiento de Datos, S.L. , se ha ampliado la colaboración para facilitar a todos los miembros del colegio sus necesidades en materia de Destrucción Confidencial de Documentos.

Los servicios principales que DLC ofrece a los colegiados son:

-Destrucción Puntual o Expurgo de Documentación: Este servicio se planifica conforme a las necesidades del cliente, tanto de horario como de servicio, la documentación se retira y es trasladada a nuestro centro de destrucción de archivos confidenciales, donde se procede a la destrucción y se emite el certificado correspondiente.

-Servicio de recogida y destrucción confidencial por contenedor: Instalación y retirada de contenedores periódica.

Curso sobre la Ley de Prevención de Blanqueo de Capitales

sfranco — Thu, 08 Mar 2012 10:27:55 +0000

Curso Ley de Blanqueo de Capitales

Con motivo de dar a conocer las responsabilidades de los diferentes sujetos obligados al cumplimiento de la Ley de Prevención de Blanqueo de Capitales, Legitec Murcia ha organizado una acción formativa impartida por personal de la Agencia Tributaria.

El curso tratará en detalle la nueva normativa legal del blanqueo de capitales y de la financiación del terrorismo, establecida por la Ley 10/2010, de 28 de abril, la cual establece las medidas de obligado cumplimiento tanto para empresas como para otros profesionales en relación con sus clientes, la colaboración con los organismos nacionales e internacionales, las medidas de control interno que deben aplicar, así como la formación de empleados, entre otras medidas.

Entre los sujetos obligados por la ley están las siguientes actividades:

Asesores fiscales y Gestorías, Joyerías, Promotores o Agentes Inmobiliarios, Empresas que comercialicen con bienes que tengan un valor unitario > 15.000 €, Notarios, Registradores de la Propiedad, Abogados y Procuradores, Entidades de crédito, Entidades aseguradoras (seguros de vida), Empresas de servicios de inversión, Entidades gestoras de fondos de pensiones, Entidades de pago, Empresas de cambio de moneda, Servicios postales, Intermediarios en la concesión de préstamos o créditos, Auditores de cuentas, Auditores contables externos, Casinos de juegos, Empresas de transportes de fondos, Comercios de objetos de artes o antigüedades, Sociedades de Inversión…

Programa del Curso