En una misma semana, la red se enfrentaba a dos proyectos de la regulación norteamericana (la llamada ley SOPA) y europea (sobre protección de datos) que afectaban a su propia génesis. Pero ha sido el cierre cautelar de Megaupload, un servicio que ...

URL:http://www.abc.es/20120130/economia/abci-megaupload-empresa-201201301141.html

FUENTE:ABC.es

Creación del Fichero de Protección de Datos de carácter personal

Preámbulo

El artículo 20 de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal, prevé que la creación, modificación o supresión de los ficheros de las administraciones públicas sólo se podrá realizar mediante una disposición general publicada en el Boletín Oficial del Estado o al diario oficial correspondiente.

Asimismo, los artículos 52 al 54 del Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de Desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal, regulan las condiciones de creación, modificación o supresión de ficheros de titularidad pública.

Por dar cumplimiento a este mandamiento legal, el Rectorado de la Universitat de València-Estudi General resuelve:

Primero

Aprobar la creación del fichero que se relaciona en el anexo I

Segundo

La condición de responsable del fichero se atribuye a la Universitat de València. Eso, sin perjuicio de la función de coordinación que corresponda a la Secretaría General y de la responsabilidad directa que en la gestión y la custodia del fichero se atribuye al órgano que se especifica en el anexo de esta resolución.

Tercero

Los gestores del fichero deberán adoptar las medidas necesarias para asegurar que los datos de carácter personal se utilizarán exclusivamente para las finalidades que justifican la creación del fichero y se concretan en esta resolución.

Asimismo, deberán tomar las medidas necesarias para asegurar el cumplimiento por parte de los usuarios de las medidas de seguridad que se adopten para el fichero.

Cuarto

Los titulares de los datos incluidos en el fichero objeto de esta resolución podrán ejercer los derechos de acceso, rectificación, cancelación y oposición al tratamiento de los datos en los casos previstos en la legislación vigente ante el órgano competente que se concreta en el anexo.

Quinto

En los casos en que se prevean comunicaciones de datos, los responsables de la gestión del fichero advertirán a los cesionarios de datos de carácter personal sobre su obligación de utilizarlos exclusivamente para la finalidad de la cesión y conforme a lo previsto en el artículo 11.5 de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal.

Sexto

Esta resolución entrará en vigor al día siguiente de publicarse al Diari Oficial de la Comunitat Valenciana.

ANEXO I

Fichero “CORPUS VAL.ES.CO”

a) Denominación del fichero: CORPUS VAL.ES.CO.

b) Finalidad del fichero y usos previstos:

Atención de solicitudes y sugerencias realizadas al grupo de investigación Valencia Español Coloquial a través de “www.valesco.es”.

Establecer contacto.

Usos previstos:

- Educación y cultura.

- Fines históricos, estadísticos o científicos.

- Otras finalidades.

c) Origen de los datos: Personas o colectivos sobre los que se pretende obtener datos de carácter personal o resultan obligados a suministrarlos:

- Personas de contacto.

Procedimiento de recogida de los datos de carácter personal:

- Formulario web.

Procedencia de los datos: La persona interesada o su representante legal.

d) Estructura básica del fichero y descripción de los tipos de datos de carácter personal que se incluyen: Fichero automatizado.

- Datos de carácter identificativo: apellidos y nombre, dirección.

- Otros datos: Sugerencia realizada.

e) Comunicaciones de datos: No se prevén.

f) Transferencias internacionales de datos: No se prevén.

g) Órganos de las administraciones responsables del fichero: Universitat de València - Estudi General Av. Blasco Ibáñez, 13 46010 Valencia

h) Servicios o unidades delante de los cuales se pueden ejercer los derechos de acceso, rectificación, cancelación y oposición: Departamento de Filología Española Av. Blasco Ibáñez, 32 46010 Valencia

i) Medidas de seguridad: Nivel básico

URL:http://www.iustel.com/diario_del_derecho/noticia.asp?ref_iustel=1056275

FUENTE:Iustel, todo el Derecho en Internet

La Unión Europea quiere endurecer las leyes que regulan la protección de los datos con una nueva normativa comunitaria, que rige cómo las empresas deben manejar la información personal de sus empleados y clientes, y aplica medidas punitivas tan serias como la sanción de hasta el 5% de las ventas totales de una compañía.

La Comisión Europea ha dado a conocer un proyecto de reforma normativa comunitaria que sustituirá a todas las leyes nacionales anteriores y a la Directiva 95/46 de Protección de Datos de la UE, vigente desde 1995. La nueva legislación, presentada por la Comisaria de Justicia, Viviane Reding, endurece las leyes de privacidad de los datos personales y esto implica que las multinacionales tienen por delante otro proceso más de cumplimiento de normativa, que deben incluir en sus políticas de gobernanza. De momento es una propuesta sometida a debate, y antes de que se convierta en ley puede ser modificada durante lo que se espera que sea al menos un proceso legislativo de dos años. Pero la polémica ya está creada pues contempla unas medidas punitivas más duras que las que hasta se imponían a las empresas que violaban la ley, con sanciones que pueden llegar al 5% de la facturación total de la compañía que incurra en delito. Otras medidas nuevas son el “derecho al olvido digital” para el público, bajo el que puede exigir que sus datos sean borrados si no hay razones legitimadas para mantenerlos; las empresas también estarán obligadas a notificar al público si se ha producido una violación de los datos en 24 horas si es posible; y las organizaciones de más de 250 empleados podrían estar obligadas a designar a un responsable de la protección de los datos (Data Protection Officer). “La reforma quiere poner coto a ciertas prácticas de algunos de los grandes actores de Internet (buscadores, redes sociales, y demás) quienes, amparándose en regirse por las leyes americanas, han tenido poco menos que carta blanca para tratar los datos personales de los europeos. A partir de ahora, todos las que ofrezcan bienes y servicios en Europa, independientemente de donde tengan su sede o sus servidores, deberán responder en base al derecho comunitario y ante las autoridades competentes europeas. En relación a éstas, es de destacar que su papel se ve reforzado, convirtiéndose en paso único para la protección de los ciudadanos del estado al que pertenezcan, por lo que deberán coordinarse y resolver en colaboración con sus homónimas europeas”, añade Belén Arribas, abogada responsable de Protección de Datos de Monereo Meyer Marinel-lo Abogados. Precisamente, otro de los objetivos de la nueva legislación es reducir la complejidad en el cumplimiento de las numerosas leyes que existen sobre la privacidad de los datos. Según la Comisión, un único set de reglas animaría a una aplicación más consistente de la ley en toda la Unión Europea, y daría a las empresas unas medidas más claras de cómo tratar la información privada. Además, con la reducción de los trámites burocráticos, la Comisión estima que las empresas se ahorrarían unos 2,3 millones de euros al año; y solo tendrían que tratar con una única autoridad nacional de protección de datos en el país de la UE donde realicen sus operaciones principales. Así lo entiende también Jeff Finch, gerente de Servicios de Seguridad de Interoute, quien explica que “cotejar las normas armonizadas de protección de datos en 27 países, sin duda, ayudará a las organizaciones a evitar más de un quebradero de cabeza. Armonizar diferentes leyes nacionales de protección de datos se ha sentido como una gran tarea de consolidación en organizaciones que en este aspecto funcionaban como mosaicos, especialmente ahora que cloud computing establece ciertos interrogantes sobre la ubicación exacta de los datos y la normativa que debe aplicarse en cada caso. El siguiente paso es buscar la armonización con otros países como EE.UU., donde la normativa legal vigente permite a las autoridades pedir datos personales tales como el teléfono, e-mail y registros financieros sin una orden judicial. Por lo tanto, entender donde residen los datos y quién es el propietario del data center seguirá siendo una parte crucial de la gobernanza corporativa de las organizaciones”.

FUENTE:Xombra.com

¿Es legal la publicación de datos particulares (correos electrónicos, teléfonos móviles) sin el consentimiento de sus dueños?
–La Ley Orgánica de Protección de Datos tiene por objeto garantizar  y proteger los derechos fundamentales de las personas físicas  y especialmente de su honor e intimidad personal y familiar.
Existe la posibilidad de obtener datos de personas físicas y usarlos para ciertas finalidades amparadas y recogidas en la normativa vigente en materia de protección de datos, pero esa posibilidad queda limitada, señalada y definida por la Agencia de Protección de Datos. Aunque determinados datos pudieran quedar amparados por haber sido obtenidos de fuentes de acceso público, en ningún caso, ni su correo electrónico personal ni su móvil personal han podido obtenerse de forma lícita.

l En el caso de internet, ¿cuál es el principal escollo con que topamos?
–Cuando se realiza un uso ilegítimo de nuestros datos de caracter personal, el principal problema es identificar al responsable y saber entonces ante qué ógano puedo ejercitar mis derechos.

l ¿Ante qué instancia puedo reclamar en caso de considerar lesionados mis derechos al honor y la intimidad?
–Todas las actuaciones contrarías a lo dispuesto en la Ley Orgánica de Protección de Datos pueden ser objeto de reclamación por los interesados ante la Agencia de Protección de Datos, tal y como se desprende en su art. 18. Contra las resoluciones de la Agencia cabe recurso contencioso administrativo, y a su vez se podrá solicitar daños y perjuicios ejercitando dicha acción ante los órganos de jurisdicción ordinaria.

l ¿Hasta dónde puede llegar la impunidad de un colectivo como Anonymous?
–Se puede afirmar que no cabe impunidad en estos casos. Nos podemos remitir a la desarticulación meses atrás de la cúpula de la organización «hacktivista» en España.

URL:http://www.larazon.es/noticia/685-analisis-se-puede-identificar-al-responsable-por

FUENTE:La Razón