Seguridad Informatica

Seguridad Informatica

1. Delito Informático

   • Contra la Intimidad:
   • Usurpación y Cesión de datos:
   • Fraude Informático:
   • Uso abusivo de equipamiento:
   • Delito de daños:
   • Revelación de secretos de empresas:
   • Contra la propiedad intelectual:
   • Otros Delitos:

2. LOPD

   • Antigua aún que sigue en vigor junto a la RGPD
   • Leve
     • 601,01 € y 60.101,21 €
     • No inscribir el fichero en el registro
   • Grave
     • 60.101,21 € y 300.506,25 €
     • Recoger datos sin el consentimiento el afectado
   • Muy Grave
     • 300.506,25 € y 601.012,1 €
     • Recogida de datos de forma engañosa o fraudulenta
   • Afecta a los datos personales que tengas almacenados en cualquier soporte
   • No afecta a los datos domesticos o profesionales
   • Afecta a las empresas publicas y privadas y empresas y organzaciones del estado español
   • Datos de carácter Personal:
     • Imagen de un trabajador
     • Correo electrónico
     • IP
     • Cookies
   • Datos especialmente protegidos:
     • Ideologia
     • Religión
     • Origen Racial
     • Vida sexual
     • Salud
   • Recogida de datos:
     • No puedes recoger datos sin la autorización del usuario
     • Exepto las de caracter publico
     • El usuario tiene que poder cambiar los datos cuando quiera
     • No se pueden pasar los datos a otras empresas
     • Obligaciones:
       • Si hay un documento hay que registrarlo
       • Hay que notificarlo a la Agencia de protección de datos
     • Tiene que haber un documento de seguridad
     • Medidas de seguridad
       • Nivel Bajo
         • Nombre, Apellido, Datos de contacto
       • Nivel Medio
         • Datos sobre infracciones penales o administrativas
       • Nivel Alto
         • Ideologia, afiliació sindical, religió i creences, origen racial, salut, vida sexual
   • Datos de carácter personal
     • Eliminació de dades de pàgines web
     • Inclusions errònies a Llistes de morosos
     • Problemes amb la Videovigilància

3. RGPD

   • Actual
   • 25 Mayo 2018
   • Grave
     • 10.000.000€ y el 2% del maximo del volumen del negocio total anual
   • Muy Grave
     • 20.000.000€ y el 4% del maximo del volumen del negocio total anual

4. Derecho ARCO

   • Acceso, Rectificación, Cancelación y Oposición
   • Derecho de acceso:
     • Permite al ciudadano dirigirse al responsable del archivo y pedirle gratuitamente:
     • Qué datos tienen sobre él, ¿Cuál es la finalidad del tratamiento, Información sobre el origen de los datos, Comunicaciones de datos que se han hecho o que se quieren hacer
   • Derecho de rectificación y cancelación
     • Pot demanar que es modifiquin les dades
     • Pot demanar que les dades siguin esborrades
   • Derecho de oposición
     • El ciudadano se puede dirigir al responsable para pedirle que deje de trabajar con sus datos
     • Si no hay consentimiento (aunque sea permitido legalmente), Si se hace por publicidad o prospección comercial, En base al tratamiento automatizado
   • Tutela de derecho
     • Si a un ciudadano se le deniega sus derechos puede interpuso una denuncia en la AGPD

5. AEPD

   • Regular el cumplimiento de la normativa - Sancionar los incumplimientos - Gestionar el Registro de ficheros
   • Agencia Española de Protección de Datos

6. ACPD

   • Agencia Catalana de Protección de Datos
   • En algunas comunidades las tareas han sido transferidas y tienen su propia agencia:
     • Catalunya, Madrid i Euskadi
   • Registro General Protección de Datos

7. LSSI-CE

   • Ley del Servicio de la Sociedad de la Información y el Comercio Electrónico
   • Se encarga de regular la actividad de organizaciones y empresas que tienen actividad en servicios de la sociedad de la información
   • No están Sujetos:
     • Telefónia
     • Radiofusión Telesiva
     • Teletexto
     • Correo electónico no económico
   • Están Sejetos:
     • Cualquier actividad que se haga por medios electrónicos y busque conseguir alguna finalidad económica
   • Regula:
     • Códigos de conducta a seguir por los prestadores de servicios
     • Obligaciones de los proveedores de servicios a Internet
     • Aspectos sobre contratación electrónica
     • Regula aspectos sobre publicidad electrónica
   • Normativa:
     • Regulación del comercio electrónico
     • Conservación de datos de comunicaciones electrónicas
   • Prestadores de servicios
     • La ley define que cualquier empresa puede comenzó a prestar servicios por Internet cuando quiera
     • No necesitan ninguna autorización
     • Es una empresa o un particular que hagan un servicio para Internet a petición de un usuario que le suponga un beneficio económico
     • Están obligados a:
       • Garantizar la constancia registral
         • Debe comunicar cuál es su nombre de dominio en el Registro
       • Colaborar con las autoridades
         • Para resolver casos en que no se pueda hacer sin la colaboración
       • Ofrecer información permanente sobre la empresa, los productos y sus capacidades
         • Nombre de la empresa, Dirección, NIF, Forma de contacto
         • Datos de inscripción registral
         • Códigos de conducta a los que esté adherida
       • Información:
         • Datos de los productos
         • Impustos aplicables
         • Si se hace publicidad:
           • Se tiene que identificar facilmente
           • Un mensaje claro y que no lleve a equivocaciónes
           • Informar de la responsabilidad de los clientes
       • Retención de datos:
         • Tiene que tener los datos como máximo un año.
   • Contratos electronicos:
     • Contratos privados
     • Antes de firmar hay que informar claramente de:
       • De los trámites a seguir
       • Si se almacenará el documento electrónico y si será accesible
       • Lenguas en que se puede hacer el contrato
   • Infracciónes
     • Leves
       • Esta a 30.000€
     • Graves
       • De 30.001 esta a a 150.000€
     • Muy Graves
       • De 150.001 esta a 600.000€