Noticias y Actualidad

La Agencia Española de Protección de Datos (AEPD) ha hecho pública su Memoria anual, referente al pasado ejercicio 2017. En ella se hace balance de todas las actuaciones que el organismo ha llevado a cabo, en un año tan trascendente para la protección de datos. El año 2017 ha sido un año de mucho trabajo en la Agencia, se han elaborado una serie de materiales y establecidos medidas cuyo objetivo era ayudar y asesorar a empresas, organizaciones, administraciones públicas, Pymes… en el cumplimiento del nuevo Reglamento Europeo de Protección de Datos (RGPD) que es de obligado cumplimiento desde el pasado 25 de mayo de 2018. RGPD y Plan Estratégico En la Memoria 2017, que puede consultarse en su totalidad en el enlace anterior, se puede ver un amplio resumen de las acciones llevadas a cabo por la AEPD y de sus publicaciones. Destaca la puesta en marcha de la herramienta Facilita-RGPD, para que las empresas la utilicen con el fin de saber el grado de cumplimiento del nuevo Reglamento y obtengan las claves para saber qué les quedaba o queda por hacer. También guías con instrucciones en este sentido para varios sectores de actividad específicos y para las administraciones públicas. Un capítulo a parte tiene las actuaciones realizadas en el marco del Plan Estratégico de la Agencia con horizonte 2019. Inicialmente para este 2017 se exponía el cumplimiento de 76 acciones programadas, a las que se incorporaron 9 acciones adicionales. Su grado de ejecución ha sido del 92%. Retos de futuro También se establecen los avances realizados tanto a nivel nacional como internacional en protección de datos y quedan en manifiesto los retos que debe afrontar el sector para seguir defendiendo a los ciudadanos, los únicos y soberanos dueños de sus datos personales. La Agencia considera que para defender estos derechos debe dotar a los organismos obligados a cumplir las normas, con las herramientas, ayuda y asesoramiento para acatarlas. Su directora, Mar España asegura que “está convencida de que una protección efectiva de los ciudadanos no puede realizarse sin la implicación de las empresas y organizaciones y, por ello, consideramos, desde la AEPD, que el cumplimiento debe abordarse de una forma global”. Protección de datos 2017 en cifras En el documento, además de conocer las cerca de 80 acciones que este organismo ha realizado durante el pasado año 2017 (muchas de las cuales han sido tratadas en este blog de Legitec), se exponen las principales cifras del sector. En la imagen siguiente podemos ver algunas de las más importantes. Destaca el ligero incremento del 1,27% en las denuncias (7.997) y reclamaciones (2.654) presentadas, que alcanzan la cifra de 10.651. Por lo que respecta a las denuncias y reclamaciones en tramitación se registra un descenso del 30%, respecto a 2016, remarcando una mayor eficacia administrativa a la hora de tramitar los procedimientos. Para poder seguir mejorando y afrontar los nuevos retos, la Agencia pide un aumento de mano de obra. Reclamaciones y denuncias En lo que respecta a la naturaleza de las reclamaciones y denuncias, sigue ocupando los primeros puestos la inclusión indebida en ficheros de morosidad, reclamación de deudas y vídeo vigilancia. Las principales reclamaciones de los ciudadanos son las relacionadas con la suplantación de la identidad en la contratación de servicios de telecomunicaciones. Analizando la aplicación de los derechos ARCO de los ciudadanos, destacan como los más demandados: el derecho de cancelación (supresión según el nuevo Reglamento), con casi 750 reclamaciones y el derecho de acceso. Sanciones protección de datos En el apartado de las sanciones impuestas por la Agencia destaca un incremento del 30,28%. En total en 2017 se establecieron 852 resoluciones sancionadoras. La inscripción en ficheros de morosidad, contratación fraudulenta y spam fueron las actuaciones más sancionadas. El importe total de las sanciones impuestas aumentó un 22,06%, superando la cifra de los 17,3 millones de euros. En el apartado de las Administraciones Públicas los datos muestran que la Agencia ha resuelto 69 procedimientos de infracción, correspondiendo 30 a la Administración Local, 20 a la Autonómica, 17 a la Administración General del Estado y 2 a otras entidades de derecho público. Por último, la Memoria 2017 de la Agencia señala que se atendieron casi 256.000 consultas planteadas por los ciudadanos a través de diferentes canales, un 8% más que el año anterior. Lo más consultado fue: preguntas sobre los ficheros de solvencia patrimonial, la vídeo vigilancia y las obligaciones de aquellos que tratan datos.

Ayer, 4 de junio, se celebró en Madrid la X Sesión Anual Abierta de la Agencia Española de Protección de Datos (AEPD). La jornada tuvo como protagonista indiscutible al recién aplicado Reglamento Europeo de Protección de Datos (RGPD). En la sesión se analizaron aspectos del nuevo Reglamento como el registro de actividades de tratamiento, la designación del Delegado de Protección de Datos, las comunicaciones masivas que se están enviando para recabar el consentimiento para el tratamiento de datos, el régimen sancionador y se entregaron los Premios de Protección de Datos en las categorías de Comunicación, Adaptación al Reglamento, Buenas prácticas en centros escolares e Investigación. Consentimiento en el RGPD Durante las últimas semana, los ciudadanos han visto inundados sus correos con emails que les pedían renovar el consentimiento para el tratamiento de sus datos. La Agencia aclara que el nuevo Reglamento no obliga a esta renovación, siempre y cuando este consentimiento cumplía con lo estipulado en la normativa de ser un consentimiento: libre, informado y específico. Solo en los casos de que el consentimiento obtenido antes de la aplicación de la nueva norma no cumpliera con estos requisitos, debe pedirse; o en el caso de que la finalidad del tratamiento cambie, en cuyo caso debe informarse del nuevo fin y pedir la aprobación específica para éste. También se alertó a las empresas y profesionales que han estado recibiendo ofertas de asesoramiento para cumplir con el RGPD. La Agencia señala que en ocasiones únicamente se facilita documentación que crea una apariencia de cumplimiento, pero no se indica las actuaciones realizadas para cumplirlo. Delegado Protección de Datos Otro punto del orden del día fue la figura del Delegado de Protección de Datos, un perfil profesional que no es obligado para todas las empresas, pero que en muchos casos se está comunicando. Esta cifra actualmente supera las 8.000 notificaciones. Son muchas las empresas que nombran a las empresas que les asesoran como DPO y no están obligadas a hacerlo. La Agencia señala que perseguirá estas prácticas y utilizará todos los medios a su alcance para erradicarlas. En la jornada se revisaron también las últimas herramientas y actuaciones de la Agencia que tienen como objetivo facilitar el cumplimiento de la Ley a las empresas, organizaciones, negocios, administraciones… Así, como informa la Agencia, se repasaron las implicaciones prácticas del Reglamento y las iniciativas de adaptación al mismo. Y se resaltó la importancia de que las empresas elaboren sus propios códigos de conducta para cumplir con la norma. Registro de Actividades Se hizo especial hincapié en herramientas como Facilita_RGPD y las guías de análisis de riesgos y evaluación de impacto en la protección de datos. La herramienta Facilita está especialmente diseñada para empresas que tratan datos de bajo riesgo. Es muy útil para el registro de actividades de tratamiento. Por su parte, para las organizaciones que manejan datos con riesgo más elevado, la Agencia sugirió que se puede utilizar el registro de ficheros de datos personales elaborado durante la vigencia de la LOPD como punto de partida de este registro de actividades. Sanciones En cuanto al régimen sancionador se remarcó que el nuevo Reglamento además de elevar las sanciones establece medidas sobre advertencia o apercibimiento más flexibles, en caso de que se considere que se ha hecho todo lo posible para acatar la normativa y aclara que desde su organismo se pueden ordenar medidas como la limitación o la suspensión del tratamiento, en caso de considerarlo necesario. En el enlace siguiente se pueden consultar todos los ganadores de los Premios Protección de Datos 2017.

Ya ha llegado el día, hoy 25 de mayo entra en vigor el nuevo Reglamento Europeo de Protección de Datos. Las empresas, administraciones, organizaciones, autónomos, negocios, entidades…ya deben cumplir el RGPD. Durante estos más de dos años todos aquellos que están obligados a cumplir con este nuevo Reglamento han tenido tiempo para prepararse para su aplicación. Un tiempo que según las estadísticas no ha sido totalmente aprovechado y son muchas las organizaciones, sobre todo Pymes, las que aún no están preparadas para su cumplimiento. En este post vamos a resumir brevemente lo que supone el RGPD para cada tipo de organización y para los consumidores, propietarios de sus datos personales. Ciudadanos y el RGPD Comenzamos el resumen con los verdaderos amos de los datos personales. El RGPD establece quienes son los verdaderos dueños de los datos personales. Cada usuario es propietario de los datos referentes a su persona, y como tal tiene derechos que lo defienden frente al uso y tratamiento de estos datos. Estos derechos son más amplios de los que hasta ayer, 24 de mayo, estaban vigentes con la anterior normativa de protección de datos. En la siguiente infografía de la Agencia Española de Protección de Datos podemos ver cuáles son los derechos de los ciudadanos que recoge el RGPD. Son de obligado cumplimiento para los responsables de tratamiento de datos personales. Administraciones Públicas y el RGPD Para ayudar a la Administraciones Públicas en el cumplimiento del RGPD, desde la Agencia de Protección de Datos han elaborado una serie de guías y documentos enfocados a este tipo de entidades. Entre las principales obligaciones de las Administraciones se encuentra la obligatoriedad de nombrar un Delegado de Protección de Datos, expuesta en el artículo 37 del RGPD, una figura que para otro tipo de entidades, según el carácter y volumen de datos que manejan, no es obligada. Además estas administraciones están obligadas a elaborar un registro de actividades de tratamiento de datos y analizar sus bases jurídicas, teniendo especial importancia los datos especiales y referentes a menores, para los que deben implantar un procedimiento que les permita evaluar el impacto sobre la privacidad. También deben realizar un análisis de riesgos, teniendo que imponer las medidas técnicas y organizativas necesarias para detectarlos y enfrentarlos, amén de detectar fallos de seguridad y notificar de dichas quiebras de seguridad. Otro aspecto relevante es el de tomar medidas para asegurar los derechos de los ciudadanos, que hemos visto en la infografía anterior. Deben adaptar sus procedimientos para acreditar el consentimiento y el derecho a revocarlo. A todo ello se suma la obligación de formar a sus empleados en materia de protección de datos y asegurarse de que los encargados del tratamiento dan garantías de cumplimiento de la normativa y adaptar los contratos a ella. Sector Privado y el RGPD Las empresas y organizaciones, negocios, profesionales privados también han de cumplir obligatoriamente con el RGPD. Para ayudarles desde Legitec hemos preparado un documento sobre el proceso de cumplimiento. Lo podéis ver en la imagen siguiente. Entre las medidas obligatorias están: llevar un registro de actividad de tratamiento, que sustituye a la antigua obligación de inscribir los ficheros de datos en la AEPD, nombrar un DPD aquellos que tengan obligación o quieran voluntariamente contar con uno y los que no opten por esta figura, deben comunicar quién es el encargado del tratamiento de los datos, llevar a cabo un análisis de riesgo, revisar las medidas de seguridad y evaluar el impacto en materia de protección de datos, notificar las quiebras de seguridad, asegurar los derechos de los ciudadanos, adaptar su formularios y contratos a la nueva normativa, revisar y adaptar sus políticas de privacidad. Desde Legitec te ofrecemos la ayuda necesaria para que tu organización cumpla con el RGPD, en este enlace puedes informarte de nuestras actuaciones y pedirnos un presupuesto sin compromiso. Llámanos e infórmate.  

¿QUÉ ESTABLECE LA NORMATIVA? Toda comunicación comercial a través de medios electrónicos debe en todo momento permitir identificar claramente que lo es, así como al anunciante. Con la anterior normativa, y a criterio de la Agencia Española de Protección de Datos, el consentimiento era válido siempre que existiera expresamente una acción u omisión que implicara la existencia del mismo, por lo que era aceptado, en el caso en el que el afectado no se contrapusiera al envío de comunicaciones comerciales, se daba por entendido que lo permitía. ¿CUÁNDO ES LEGITIMO EL ENVÍO DE COMUNICACIONES COMERCIALES? La normativa permite el envío de mensajes publicitarios o comerciales por medios electrónicos en los siguientes supuestos: Cuando el destinatario lo ha solicitado o autorizado de forma EXPRESA. Cuando exista una relación contractual previa, y la comunicación sea sobre productos o servicios similares a los contratados. De estos dos preceptos podemos indicar que: El envío de comunicaciones comerciales a los clientes de la organización, (que ya hayan adquirido algún producto o servicio), está permitido y legitimado por la normativa, ya que existe una relación contractual previa, además del interés legítimo de la organización en fidelizar y mantener la relación comercial con sus clientes. El envío de comunicaciones comerciales a usuarios / contactos, que se suscriben a listas de distribución, newsletters, canales de RRSS… o cualquier otro medio cuya finalidad directa y única sea informar sobre nuevos servicios, funcionalidades, ofertas… está permitido, ya que el hecho de suscribirse a estos canales de comunicación implica un consentimiento directo, (siempre que la finalidad de la misma sea claramente identificable por el afectado). En envío de comunicaciones comerciales a usuarios / contactos / potenciales, para los cuales se recabó el consentimiento por omisión, (visto en el apartado anterior), no está permitido, ya que según lo establecido es necesario el consentimiento en positivo, debiendo ser una actuación directa del afectado el aceptar este tipo de envío, siempre que no se de lo establecido en el punto 1 de este apartado. En envío de comunicaciones comerciales a usuarios / contactos / potenciales, contando con el consentimiento expreso de los mismos, está permitido, ya que estos han manifestado su voluntad de recibir estas comunicaciones. ¿QUÉ ES EL CONSENTIMIENTO EXPRESO? El consentimiento expreso es la manifestación de su voluntad libre, inequívoca, específica e informada de forma clara, con la que el afectado, consiente del tratamiento que la organización va a realizar de sus datos personales. Este consentimiento puede ser de forma verbal, por escrito, por medios electrónicos, o cualquier otra tecnología que permita de forma incuestionable garantizar el mismo. Sobre la organización recae la obligatoriedad del cumplimiento, por lo que debe garantizar el peso de la prueba a la hora de demostrarlo. ¿CÓMO RECOJO EL CONSENTIMIENTO EXPRESO? Existen diversas formas de recabar el consentimiento expreso, pero siempre debe garantizar los principios indicados en el punto anterior. Algunos mecanismos de recogida del consentimiento serían: Casillas en formulario papel: En formularios en papel, marcar una casilla con un “Si” quiero recibir comunicaciones comerciales, existiendo una casilla de “No”, donde pueda indicar lo contrario. Check en formulario online: Marcar una casilla en un formulario donde nos indiquen claramente que quiere recibir las comunicaciones comerciales. Botón / enlace: Pulsando un botón de aceptación al envío de comunicaciones comerciales. Contestación a mensaje: Una contestación afirmativa a un correo, mensaje de mensajería instantánea… donde se le recabe el consentimiento de forma directa para actuaciones comerciales. En cualquier caso, el afectado debe conocer de forma clara en todo momento las implicaciones de la acción tomada, informando claramente, sin que las casillas estén marcadas previamente. ¿CÓMO GARANTIZO EL CONSENTIMIENTO EXPRESO? La prueba de prestación de consentimiento expreso recae sobre la organización, por lo que todas las garantías que se recojan para este propósito serán bienvenidas. Sobre solicitudes de consentimiento en papel, el formulario firmado por el afectado, con la opción de recepción de comunicaciones comerciales marcada, (el Si o el No). El formulario firmado será la prueba de consentimiento que deberá GUARDAR la organización. Para solicitudes de consentimiento por mail, mensajería instantánea… la contestación directa a la solicitud de consentimiento. La organización deberá GUARDAR como prueba del consentimiento dichas contestaciones. Para solicitudes a través de formulario web, el almacenamiento en base de datos de las respuestas o recepción de las mismas por correo electrónico, incluyendo por supuesto los datos de aceptación de la recepción de comunicaciones comerciales. La organización deberá GUARDAR los datos almacenados o correos recibidos. Para las pruebas electrónicas deberían llevar siempre la fecha y hora en la que se prestó o no el consentimiento. También se pueden incluir datos accesorios que den más peso a la prueba de consentimiento, como por ejemplo la IP desde la que se dio el consentimiento. ¿RGPD / GDPR Vs NEGOCIO o RGPD / GDPR con NEGOCIO? El reglamento de protección de datos nos obliga a legitimar nuestra base de datos de contactos, potenciales, leeds… para el envío de publicidad, esto se puede ver como una traba para negocio o como UNA GRAN OPORTUNIDAD para: Mostrar su preocupación por los derechos fundamentales de sus contactos, potenciales… y mejorar su imagen frente a los mismos Mejorar su estabilidad y seguridad aplicando medidas de seguridad que garanticen la continuidad de su negocio. Filtrar sus bases de datos de afectados que no estén interesados en sus productos o servicios. Aprovechar las exigencias de la normativa para actualizar los datos de los afectados, eliminando datos inexactos o que ya no existen. importante!!! Cuando algún afectado se ha preocupado ya por indicarnos que no quiere recibir comunicaciones comerciales, no estaríamos habilitados para volver a comunicarnos con ellos en estos términos. A los afectados para los que no tengamos ningún tipo de habilitación para el envío de comunicaciones comerciales, (consentimiento o interés legítimo), no se les debe enviar ningún tipo de comunicación de esta índole a partir del 25 de Mayo de 2018. Ejemplos para legitimar el envío de comunicaciones comerciales El objetivo principal de todas las acciones que vamos a ver a continuación es recabar de nuevo

El próximo 25 de mayo el nuevo RGPD entra en vigor. A partir de esta fecha, ya no es obligatorio inscribir los ficheros de datos en la Agencia Española de Protección de Datos. Esta obligación se sustituye por la de llevar un registro de actividades de tratamiento. Como explica la Agencia, cada organización deberá llevar un Registro de Actividades de Tratamiento de acuerdo a lo que el Artículo 30 del RGPD detalla. El artículo 30.1 dicta su contenido para el responsable de tratamiento, y el 30.2 detalla el contenido del Registro de Actividades que el encargado de tratamiento debe llevar. En este registro de actividades, “los responsables deben obligatoriamente indicar los datos de contacto del delegado de protección de datos, describir qué datos recoge, con qué fin los trata, a quién o quiénes los comunica, si los transfiere a terceros países, qué medidas técnicas y organizativas aplica para preservar su seguridad, y cuándo podrá suprimirlos”. En el caso de las Administraciones Públicas además, “deberán indicar la base legal que legitima el tratamiento y el delegado de protección de datos y han de hacer público el inventario de sus actividades de tratamiento, siendo accesible por medios electrónicos”. Para el sector privado, la Agencia Española de Protección de Datos ha puesto a disposición de todos los responsables de tratamiento la herramienta FACILITA_RGPD, de la que ya os hablamos en un post anterior.. Facilita RGPD, nueva herramienta de la AEPD para protección de datos Para elaborar este registro de actividades de tratamiento, cumpliendo con el principio de responsabilidad proactiva, cada organización decide de dónde parte a la hora de registrar sus actividades de tratamiento y cómo realiza la gestión de la misma. Sin embargo, la Agencia aconseja dos fases. Fase I: Revisión de los tratamientos sobre datos personales que ya se realizan. Para ello, la Agencia facilita la posibilidad de descargarse los ficheros que ya se encuentran registrados. “Una vez descargados, su revisión debe servir para comprobar si todos los tratamientos de datos de carácter personal están recogidos, si el nivel de detalle sigue siendo el adecuado o corresponde segregar o, por el contrario, unificar en una única actividad de tratamiento aquellas que tuvieran una misma finalidad o finalidades prácticamente idénticas, misma legitimación o base jurídica para su tratamiento e idéntico colectivo de afectados”. Fase II: Con los cambios que incorpora el RGPD, qué nuevos tratamientos de datos de carácter personal se deben realizar y registrar. Las nuevas obligaciones del RGPD con respecto al tratamiento incluyen dos puntos: 1.Atención a los derechos de las personas: lo que antes iba implícito en la gestión de cada fichero ahora cabría definirlo como una actividad de tratamiento específica, puesto que recogeremos los datos personales necesarios, según los principios que el artículo 5 del RGPD establece y explica, para poder atender los derechos de las personas que se dirijan a la organización. 2.Notificación de una quiebra de seguridad de los datos personales a la autoridad de control y a los interesados: será ésta una actividad que refleje los datos de carácter personal que debo incluir para dar cumplimiento a lo establecido en los artículos 33 y 34 del RGPD. Desde Legitec te podemos ayudar a cumplir con todas las disposiciones legales que establece el nuevo RGPD. No lo dudes y contacta con nosotros para pedirnos presupuesto.

La Agencia de Protección de Datos ha hecho público un nuevo material para facilitar la aplicación del nuevo Reglamento Europeo de Protección de Datos que entrará en vigor el 25 de mayo en la Unión Europea. Se trata de un Listado de cumplimiento normativo. El Listado que está disponible en este enlace ayuda a las organizaciones a identificar y verificar que cumplen con los requerimientos legales que establece el nuevo RGPD, siendo especialmente útil tanto para los procesos de análisis de riesgo como en las evaluaciones de impacto. Este documento básico se une a los que ya presentó la Agencia. Las guías de Análisis de Riesgos y Evaluaciones de Impacto y la hoja de ruta realizada por la Agencia para empresas y organizaciones privadas. De las que ya os hablamos en nuestro Blog de Legitec. Con este Listado de cumplimiento normativo las entidades tiene una una visión general del grado de adecuación y conocen los aspectos que es necesario analizar para garantizar que los tratamientos de datos se están realizando conforme a la nueva normativa europea. Como podemos ver, el citado Listado está dividido en 29 bloques, en los que entre otras cuestiones se abarca la transparencia en la información que debe facilitarse a los ciudadanos, el ejercicio de derechos por parte de estos, el registro de actividades, las medidas de seguridad o las transferencias internacionales. La Agencia señala que el análisis que las organizaciones pueden extraer de cumplimentar este Listado puede añadirse a la base documental, que establece el RGPD de la necesidad de mantener documentados todos los procesos con el objetivo de acreditar la diligencia en el cumplimiento. Cada entidad debe interpretar el resultado obtenido de cumplimentar el Listado y abordar las posibles deficiencias que hubieran sido detectadas, remarca la Agencia. La AEPD además de todos estos materiales ha puesto a disposición de las entidades que tratan datos de escaso riesgo, la herramientas online Facilita_RGPD, un cuestionario online gratuito con el que empresas y profesionales pueden obtener los documentos mínimos indispensables para ayudar a cumplir con el Reglamento. Desde Legitec podemos ayudarte y asesorarte para cumplir con todas las exigencias del nuevo RGPD, pide presupuesto sin compromiso aquí.  

Cada vez más y a más temprana edad los niños se acostumbran a convivir y hacer uso de las nuevas tecnologías, una práctica que no está exenta de peligros. Para evitar estos riesgos y hacer un buen uso de Internet, desde vpnMentor han publicado una Guía para padres. Bajo el título: Protege a tus Hijos en Internet, la guía, disponible en este enlace, da consejos sobre cómo actuar ahora y en el futuro según el uso de las tecnologías en 8 áreas. Los resumimos a continuación. 1. Teléfonos móviles y apps Que nuestros hijos tengan móvil a una edad temprana tiene su ventajas, da tranquilidad a los padres para saber que han llegado a su destino o saber dónde se encuentran con el GPS del teléfono, pero también tiene sus riesgos. Entre los consejos que nos da la guía para que nuestros hijos usen el móvil con responsabilidad se encuentran: firma de una contrato con normas y obligaciones que debe cumplir el pequeño, instalar Apps de control paterno para evitar malos usos y acceso a datos peligrosos, establece ciertas limitaciones de uso y tiempo del mismo. 2. Streaming de contenido y televisores inteligentes A la hora de visualizar los programas, películas, series que se ofrecen en streaming debes asegurarte que su contenido es apto para los niños, muchos de estos operadores tiene la opción de control parental, accediendo solo a los programas que son aptos para ellos, es importante hacer uso de estas restricciones. Es importante limitar el tiempo de visionado y fundamental conversar con nuestros hijos sobre qué tipo de contenido visualizan. 3. Consolas para gaming y juegos online Son muchos los niños que pasan su tiempo de ocio jugando a la consola y compartiendo sus juegos con otros jugadores vía online. Hay juegos que por su contenido violento o sexual no son propios para todas las edades. Debes hacer uso de los controles paternos para evitar el acceso a estos contenidos además de saber con quién están jugando y qué datos comparten para evitar daños mayores. Es importante asegurarnos que sus datos y su perfil están en modo privado. 4. Redes sociales La edad para pertenecer a una determinada red social suele estar de media en los 13 años, pero niños más pequeños ingresan a ellas, mintiendo sobre esta edad y se crean un perfil, incluso con la ayuda de sus padres. Para evitar riesgos es importante crear un entorno seguro en las redes sociales para tus hijos, manteniendo sus perfiles privados, controlando quién puede contactar con ellos y para qué fin y evitando crear perfiles a una edad demasiado temprana. Limita el tiempo de uso y las apps que pueden acceder a sus datos y sobre todo habla con ellos para saber qué y para qué usan las redes sociales. 5. Ciberbullying El ciberbullying ocurre en todas las plataformas nombradas anteriormente y tiene diversas formas: divulgación de rumores, envío de mensajes amenazantes en redes sociales o por mensajes de texto o email, suplantación de identidad y subida de material avergonzante a Internet bajo el nombre de otro niño, difusión de fotos privadas sin permiso o, en general, hablar de otro niño en Internet con el objetivo de humillarlo o degradarlo. El ciberbullying puede afectar negativamente la reputación no sólo de la víctima sino también del abusador, y puede tener una gran repercusión en el futuro de ese niño – por ejemplo, en su entrada en la universidad o su vida laboral. 6. Privacidad y seguridad de la información Los niños son susceptibles a amenazas a la seguridad de la información que pueden causar daños económicos. Estas son las mismas amenazas que a las que se enfrentan los adultos: malware y virus, estafas de suplantación de identidad y robo de identidad. Con tus hijos debes hablar de las grandes amenazas que hay en Internet hoy en día. Asegúrate de que sepan lo que es un ataque de phishing y del aspecto habitual de una web de juegos fraudulenta para que no caigan en dichas estafas. Asegúrate también de que mantengan toda su información privada y que nunca muestren en sitios públicos su nombre completo, número de teléfono, dirección o la escuela a la que acuden. Puedes tomar medidas para evitar estos riesgos. Asegúrate de que utilicen contraseñas seguras, que sus aparatos tecnológicos estén actualizados y libre de virus, puedes instalar una VPN o red privada virtual que cifra tu conexión y hace que tu navegación sea anónima. Instala un ad blocker (bloqueador de publicidad) para que tus hijos no tengan que lidiar con publicidad engañosa que pretenda que descarguen programas maliciosos a tu ordenador. 7. Visualización de contenido inapropiado en Internet Es importante mantener conversaciones con nuestros hijos sobre los contenidos que pueden encontrar en Internet y tener una comunicación abierta para que nos puedan preguntar libremente sobre cualquier tema. Podemos instalar controles parentales para que no accedan tan fácilmente a estos contenidos. 8. Los depredadores de Internet Nuestros hijos pueden conectar o sufrir el acoso de desconocidos que les pueden hacer daño y abusar de ellos. Es importante concienciar a nuestros hijos sobre los riesgos y la existencia de estas personas y evitar que entren en contacto con desconocidos. No siempre es fácil descubrir si un niño está siendo víctima de grooming, especialmente dado que la mayoría lo guarda en secreto. Existe una serie de señales preocupantes: los niños que son víctimas de grooming pueden volverse muy reservados, ya que el depredador suele amenazarlos para que no cuenten nada a sus padres o amigos. Los niños también pueden volverse tristes, retraídos, distraídos y tener cambios de humor rápidos. Es de vital importancia hacer saber a tu hijo que estás ahí para ellos y que puede hablar contigo de cualquier cosa.

La Agencia Española de Protección de Datos ha presentado un informe sobre el uso de las Aplicaciones en centros escolares que almacenan los datos personales de alumnos y profesorado en la nube. Es importante saber usar correctamente estas Apps escolares. El informe “Utilización por parte de profesores y alumnos de aplicaciones que almacenan datos en nube con sistemas ajenos a las plataformas educativas” pone de manifiesto la creciente utilización de este tipo de aplicaciones ajenas a los colegios. En él se alerta del riesgo de que se produzca una pérdida de control sobre los datos personales, que son manejados con grandes volúmenes. La Agencia en su informe que puede ser consultado en este enlace, pone a disposición de los centros escolares y su profesorado una serie de orientaciones para minimizar los riesgos y mantener los datos seguros. Se establece un decálogo en el que se sientan las bases de cómo realizar una buena utilización de este tipo de aplicaciones que cada vez son más utilizadas. Los centros deben asegurarse que las tecnologías que se usan protegen los datos de manera conforme a la Ley. Se deben usar aquellas aplicaciones que informen correctamente de qué datos y para qué se utilizan además de saber dónde se guardan, cuánto tiempo y qué medidas de seguridad toman. Antes de usarse cualquier aplicación el centro debe comprobar que éstas cumplen las medidas de seguridad. Se debe informar de manera clara y transparente a los padres y tutores de las tecnologías y aplicaciones utilizadas. Los padres deben poder tener acceso a los contenidos que se suben por parte de sus hijos a estas aplicaciones y del material que estas manejan. Debe tenerse mucho cuidado con vídeos e imágenes que se compartan en estas aplicaciones. Debe formarse a alumnos y profesores sobre conceptos de protección de datos y el uso correcto de las aplicaciones. Se debe evitar incluir datos considerados sensibles como datos de salud, bancarios, material sensible. A la hora de la comunicación entre alumnos y profesores es mejor usar aplicaciones que estén incluidas en plataformas educativas del propio centro y no de terceros. En caso de usarse tratamientos de datos especiales como la de reconocimiento facial se ha de recabar el consentimiento de los mayores de 14 años y de los padres y tutores para menores de 14 años y saber para qué se utilizan estos datos. El informe pone de manifiesto la gran y variada cantidad de aplicaciones y tecnologías que se utilizan hoy en día en los centros educativos. De ahí la importancia de seguir todas las precauciones y medidas que se establecen en este informe. Como se suele decir: Más vale prevenir que curar.

La red social Facebook está en el punto de mira en materia de Protección de Datos tras el escándalo protagonizado por la firma Cambridge Analytica que aseguró haber robado los datos de 50 millones de usuarios de esta red, sin consentimiento y haberlos usado con fines políticos para influir en las intenciones de voto de los usuarios. Esta semana el fundador de Facebook, Mark Zuckerberg entonó el mea culpa al confirmar que se cometieron errores y no se protegieron como se debe los datos de los usuarios y anunció que se van a tomar medidas para que no vuelva a suceder. “Tenemos la responsabilidad de proteger sus datos, y si no podemos no merecemos servirles”, fue el mensaje que lanzó en su muro de la red social que preside. Son muchas las voces que se han levantado en contra de la red social y sus prácticas poco respetuosas con los datos personales de sus usuarios. Gobiernos de distintos países han pedido la comparecencia de Zuckerberg en sus parlamentos para qué explique lo sucedido y cómo fue posible esta fuga de datos. Las voces también vienen de organizaciones de defensa de los consumidores como Euroconsumers que engloba entre otras a la OCU, piden explicaciones y remarcan que “es indispensable que se asegure que los consumidores tienen el control sobre sus datos personales y el uso que se pueda hacer de ellos, y es intolerable que se intercambien, se vendan o se usen esos datos sin que haya conocimiento y consentimiento expresos de sus propietarios”. Piden medidas para solucionar este problema y compensaciones para los usuarios afectados. Al margen de organizaciones, también el escándalo ha dado lugar al nacimiento de un movimiento ciudadano bautizado como #DeleteFacebook en el que se anima a los usuarios a eliminar su perfil en la red social, con el fin de defender sus derechos y su privacidad. Entre sus impulsores se encuentra Brian Acton uno de los fundadores de la red de mensajería instantánea WhatsApp, que actualmente forma parte del aglomerado empresarial de Facebook. Los expertos aconsejan usar las redes sociales con precaución, en muchos casos aceptamos condiciones y cesiones de datos para fines que se pueden considerar ilícitos, sin leer lo que estamos aceptando. Las empresas por Ley están obligadas a obtener un consentimiento expreso del usuario, este consentimiento debe ser informado, claro, transparente, el problema es que muchos usuarios, por no decir la mayoría, aceptan sin leer las condiciones de servicio. Cuando instalamos aplicaciones ya sea en nuestro smartphone, red social, ordenador… estamos dando permiso a que nuestros datos personales sean usados para determinados fines, debemos cerciorarnos de qué datos son recabados y el fin del tratamiento. Solo así podremos confiar en que nuestros datos son tratados conforme a la Ley. Aunque el escándalo ha afectado a Facebook, las otras redes sociales son susceptibles de vivir episodios de fuga de datos, ya que su modo de operar es el mismo. Los ingresos de estos servicios no se obtiene de sus usuarios, sino de la publicidad que empresas contratan en esta red social. Para que estos ingresos sean mayores, Facebook dirige la publicidad de forma que tenga un mayor impacto. Es lo que se conoce como publicidad a la carta, en la que en función de los gustos, informaciones… que el usuario comparte se obtiene datos de distinta índole que dan pistas a las empresas analíticas sobre qué gustos, necesidades, ideas políticas, religiosas, orientación sexual…. y así ofrecer mensajes personalizados que tengan más impacto comercial, político… Pertenecer a una red social, no es gratis para el usuario, su coste son los datos personales que ofrece, un mercado que es muy apreciado por las empresas y que el Big Data explota con grandes beneficios y perspectivas futuras. Está en nuestra mano elegir a quién cedemos nuestros datos personales, la Ley nos ampara, reconociendo que somos nosotros los únicos dueños de estos datos personales y decimos a quién y para qué cederlos.