Privacidad.org

.... por eso nació la APEP

2011-07-12T03:07:00.000-07:00

Leyendo la prensa esta semana, me llevé la grata sorpresa de ver como se están creando nuevas entidades para promocionar la importancia de la privacidad en España.

En esta ocasión se trata de la Asociación Profesional Española de Privacidad, (APEP) que nace con la finalidad de integrar a los profesionales de la protección de datos personales y de la privacidad, para focalizarse en tres puntos:

dotar de patrones de calidad al desarrollo profesional de las actividades vinculadas a la privacidad, mediante la elaboración de códigos éticos y certificaciones de competencias, inexistentes éstas últimas en la actualidad.

fomentar el conocimiento y valoración social del derecho fundamental a la protección de datos de carácter personal, haciendo uso para ello de foros de encuentros, virtuales o presenciales, organización de congresos, jornadas de formación o incluso la creación de una bolsa de trabajo especializada para promover la inserción laboral de los profesionales de la privacidad.

defender los intereses profesionales de sus asociados, velando por el interés general de la profesión de expertos en privacidad, y en especial, para el reconocimiento público de la misma.

La APEP está presidida por el profesor Ricard Martinez, de la Universidad de Valencia, y con una sólida experiencia en el campo de la privacidad. Creo que es un paso muy importante para la regularización de la profesión y para promover la formación a todos los profesionales del sector.

Tenéis más información en esta presentación.

Twitter

LinkedIn

De vuelta a casa.....

2010-01-05T04:48:00.000-08:00

En los dos últimos años, para ser sincero, he estado más interesado en todo este huracán económico que nos ha acompañado que en seguir todas las novedades sobre la protección de datos y la privacidad.

Como sabéis en épocas de recesión por mucho que nos preocupe nuestra intimidad, nuestras prioridades cambian y se centran en cubrir nuestras necesidades básicas. Así vemos como en los últimos meses la mayor preocupación de los españoles es el paro, y que puede servir peligrosamente para acortar nuestros derechos.

Con lo cual he cambiado de punto de mira y me he centrado en los últimos años en todas las aspectos de la economía, como la terminología, comportamientos y prácticamente he dejado de leer cualquier noticia sobre la privacidad.

Mirando para atrás estos dos años lo que más me ha llamado la atención es la explosión de Facebook y todas las redes sociales. Creo que fue sobre el 2006 o 2007 cuando leí por primera vez algún artículo sobre Facebook, y de imaginarme como sería ese red a ver como todos tus amigos "suben" información, fotos me parece increíble.

Hoy he leído en un artículo en la web de la Harvard Business Review una entrevista a Mikolaj Jan Piskorski, profesor de esa universidad, que comenta que en las fotos está el truco del éxito:

"People just love to look at pictures," says Piskorski. "That's the killer app of all online social networks. Seventy percent of all actions are related to viewing pictures or viewing other people's profiles."

Prometo que no tardaré dos años en escribir el siguiente post.

Por cierto Feliz 2010 ¡

Genómica Personal

2008-08-26T05:14:00.000-07:00

Aparece hoy en la revista Technology Review, un artículo de Misha Angrist del Duke University Institute for Genome Sciences and Policy, sobre la genómica personal en EEUU.

Comenta que en abril, la empresa Navigenics realizó una campaña publicitaria en Manhattan para presentar sus servicios de medicina genómica para la prevención de ataques cardiacos, diabetes.

Días después esta empresa y 22 más que realizan servicios similares, recibieron una notificación del Departamento de Salud del Estado de Nueva York, advirtiéndoles que era necesario una autorización previa antes de vender sus servicios.

Más info:

Nace la era de la genómica personal (Público)

España protege la privacidad de los datos genéticos

Cátedra de Derecho y Genoma Humano

Medicina Personalizada: Fundación de la Innovación Bankinter

CPSR - Perú - Privacidad genética

Información y privacidad genética

AGPD: Memoria Anual 2007

2008-07-16T02:40:00.000-07:00

La AGPD ha publicado la Memoria Anual 2007, han reducido considerablemente el tamaño de la memoria con respecto a años anteriores, haciéndola mucho más práctica y manejable.

En uno de los apartados la AGPD analiza cuales son las grandes cuestiones sobre privacidad en la actualidad. (pag 22)

LA PRIVACIDAD EN RIESGO: LOS GRANDES INTERROGANTES

A. ¿ES POSIBLE IMPEDIR LA UTILIZACIÓN INDEBIDA DE DATOS PERSONALES EN INTERNET?

Las principales novedades que se han planteado en relación con la protección de los datos personales se han producido en el entorno de la prestación de servicios a través de Internet.

El desarrollo de estos servicios ha ampliado las posibilidades de los ciudadanos para intercambiar y ofrecer información, así como para facilitar el acceso a la misma poniendo en jaque los criterios tradicionales de garantía de la privacidad y exigiendo una actualización urgente.

La oferta de servicios de los buscadores de Internet presupone un tratamiento masivo y selectivo de los datos de los usuarios cuyas implicaciones no suelen ser conocidas por ellos.

B. ¿UNA SOCIEDAD VIDEOVIGILADA?

La instalación de cámaras de videovigilancia por razones de seguridad se está incrementando de manera exponencial en los últimos años. Esta actividad ha sido habitualmente realizada por las fuerzas y cuerpos de seguridad en el marco de su regulación específi ca y, también, por ciertas categorías de establecimientos que como las entidades financieras, tienen obligaciones específi -
cas para la adopción de medidas de seguridad.

Sin embargo, el gran incremento de la videovigilancia en los últimos años se debe, en buena medida, a la iniciativa de los ciudadanos dirigida a avanzar hacia una sociedad videovigilada.

C. ¿HACER FRENTE A LA PIRATERÍA EN INTERNET RESPETANDO LOS DATOS PERSONALES PROTEGIDOS?

La descarga de archivos en Internet a través de redes “peer to peer” (P2P) está teniendo una gran incidencia sobre los derechos de propiedad intelectual.

Según datos de entidades gestoras de dichos derechos en España en 2007 pueden haberse descargado 1.000 millones de archivos de música y 200 millones de películas. Según dichas fuentes se trata de un proceso creciente. Para hacer frente a esta situación las entidades gestoras de derechos de autor han adoptado diversas iniciativas entre las que algunas implican la recopilación de los nombres de usuarios y la dirección IP de quienes ponen a disposición de
terceros fonogramas o vídeos musicales a través de carpetas compartidas en las citadas redes, para emprender acciones judiciales contra ellos.

D. ¿UN CONTROL CRECIENTE DE LA VIDA LABORAL?

El debate acerca de las facultades del empresario para adoptar medidas de vigilancia y control sobre los trabajadores cuenta con numerosos antecedentes en Convenios Internacionales, Tribunales y órganos especializados.

El desarrollo de nuevas tecnologías utilizadas en el entorno laboral, como la videovigilancia, el uso de datos biométricos, el correo electrónico o el acceso a Internet, entre otros, han intensificado el debate sobre los límites y garantías que deben acompañar al ejercicio de aquellas facultades de control.

E. ¿GARANTÍAS PARA LA PRIVACIDAD EN UN MUNDO GLOBALIZADO?: HACIA ESTÁNDARES INTERNACIONALES DE PRIVACIDAD

La prestación de servicios de la sociedad de la información en un mundo globalizado hace preciso reflexionar sobre la necesidad de impulsar estándares internacionales que permitan garantizar los derechos de los ciudadanos cualquiera que sea el lugar donde residan.

Hasta tanto se desarrollen estas iniciativas es preciso atender con especial sensibilidad a los flujos internacionales de datos que permitan su transferencia desde entornos geográficos con niveles de protección adecuados a otros que carezcan de ellos.

Leer la Memoria Completa

Premiando a google

2008-06-12T12:27:00.000-07:00

Ayer conocíamos la noticia de que Google sería galornado con el premio Príncipe de Asturias en la categoría de Comunicación y Humanidades al considerar que "Google ha hecho posible, en apenas una década, una gigantesca revolución cultural y ha propiciado el acceso generalizado al conocimiento. De este modo, Google contribuye de manera decisiva al progreso de los pueblos, por encima de fronteras ideológicas, económicas, lingüísticas o raciales".

La publicación de la noticia ha creado una cierta polémica debido en primer lugar a que el premio se le otorga a una empresa y en segundo lugar por ser un avance tecnológico, nadie duda que sea importante, pero como miles de empresas y organismos que han trabajado en el mismo campo. Puede ser que el premio sólo busque la pólemica, la publicidad gratuita y el dicho, lo importante es que hablen de uno, bien o mal, da igual, y así que el premio tenga una repercusión internacional.

Porque puestos a pensar también podrían otargarselo al Open Course Ware del MIT, a la Wikipedia o una enorme cantidad de proyectos que desconocemos pero que han hecho más fácil nuestra vida.

El reto de la seguridad en las redes sociales

2008-06-04T11:28:00.001-07:00

Artículo publicado en el diario Público el 3 de junio de 2008 por Blanca Salvatierra

La Agencia Europea de Seguridad en Redes e Información (ENISA, acrónimo en inglés) ha presentado la versión preliminar de un informe en el que reconoce a las redes sociales como un fenómeno positivo, pero también alerta de los posibles problemas de seguridad que pueden acarrear para los usuarios.

La Agencia aboga por una nueva legislación que permita un mayor control de sitios como Facebook o MySpace. Aunque el estudio completo, que contendrá 19 recomendaciones que pueden ayudar a mejorar la seguridad de los sitios sociales, no se presentará hasta julio, el director ejecutivo de ENISA y autor del informe, Andreas Pirotti, ha ofrecido ciertos detalles del mismo.

Además de una regulación común europea que proteja a las personas que se encuentran con imágenes suyas colgadas en la Red, considera vital mostrar a los usuarios de qué forma funcionan las redes sociales. La concienciación respecto a que los datos que se proporcionan quedan expuestos y pueden ser reproducidos en lugares ajenos al original es otro de los puntos que la Agencia considera fundamentales.

INQUIETUD Y DESCONOCIMIENTO

Pese a la relevancia del informe, éste no es el primero que se realiza en este sentido. Según los datos de la organización sin ánimo de lucro National Cyber Security Alliance, el 83% de los usuarios admite que descarga archivos sin conocer al usuario que se los proporciona y cerca de tres cuartas partes han facilitado a desconocidos datos personales, como la dirección de correo electrónico o la propia identidad.

Un informe elaborado a finales del pasado año por la Oficina del Comisionado para la Información, una autoridad independiente que informa al Parlamento de Reino Unido sobre temas relacionados con la privacidad, afirmaba que más de la mitad de los jóvenes británicos de 14 a 21 años desconoce que los datos que publica en Internet pueden ser consultados por cualquier persona y que, dependiendo de si facilitan sus datos personales, pueden quedar asociados a su identidad real.

La Agencia también incorpora recomendaciones para los propios sitios, como que sean más transparentes a la hora de explicar de que forma tratan los datos personales de sus usuarios.

La organización mantiene que, debido tanto al deseo de conectar entre ellos como a la popularidad creciente de este tipo de sitios, los usuarios se olvidan en cierta forma de que los datos que proporcionan pueden ser utilizados en forma de ataques de phishing, robo de identidades, agresiones verbales e incluso acoso sexual. La asociación española Protégeles también ofrece en su página consejos prácticos sobre cómo mantener la privacidad en la Red.

Nueva publicidad vs privacidad

2008-05-08T12:03:00.000-07:00

Mercados saturados, cada vez más oferta y menos mercado, provoca que cada vez las tácticas de marketing sean más y más agresivas y una de ellas es la de "explotar" los datos de nuestros clientes o futuros clientes. En realidad tampoco es una novedad, lo nuevo son las herramientas cada vez más potentes que existen para crear perfiles y "espiar" a nuestros potenciales clientes.

Y sobre este tema aparecía un artículo en El Mundo el pasado mes de abril:

Imagine que una compañía se alía con su proveedor de banda ancha para analizar no sólo cómo navega usted por Internet, sino sus contenidos favoritos e incluso el contenido de sus correos electrónicos, para desarrollar nuevas campañas de publicidad personalizadas. Y todo ello sin preguntarle antes. Ésto sucede, al menos, en EEUU y el Reino Unido.

La privacidad en la Red ha sido siempre un tema delicado que enfrenta a los usuarios con las grandes compañías tecnológicas y de la Red. Ahora, la polémica salta a raíz de un servicio de análisis de hábitos de navegación en la Red desarrollado por compañías como Phorm.

En el Reino Unido, las principales compañías proveedoras de banda ancha, como BT, Virgin and Carphone Warehouse, tienen acuerdos con Phorm.

Esta empresa, con sedes en Londres, Nueva York y Moscú, se encarga de conectar a los anunciantes con los usuarios en función de sus hábitos en la Red, una manera de personalizar al máximo la publicidad 'online'.

Leer el artículo completo

"Dentro de poco, los ordenadores serán tan de usar y tirar como los móviles"

2008-05-03T03:38:00.000-07:00

Hoy publica El Pais una entrevista a Otellini, el presidente ejecutivo de Intel. En la entrevista aparecen temas muy interesantes, como el de la movilidad, el precio de los ordenadores, y como no, sobre la intimidad y los perfiles personales en internet. Aunque para mi se contradice un poco.

El presidente ejecutivo de Intel no considera que ese Internet proactivo que defiende plantee problemas de seguridad ni de intimidad como alertan algunos. "No tienes que utilizarlo si no quieres, es tu elección como individuo. Sin duda yo elegiría que se me ofreciera información basada en mis preferencias. Cuando utilizas una herramienta de búsqueda hoy en día, es eso lo que estás haciendo; simplemente estás utilizando las preferencias de todo el mundo frente a las tuyas. Es algo que eliges hacer si quieres los beneficios, así que yo no creo que haya un problema de intimidad o de seguridad. En todo caso, ser capaz de obtener información a medida y conseguir lo que necesitas, de una forma segura, es probablemente un medio más seguro que el que existe hoy en día. Por ejemplo, piensa en las cosas que tus hijos pueden encontrarse mientras buscan algo sobre un tema seguro y se tropiezan con algo que tú prefieres que no vean. ¿No sería mejor que nosotros los padres pudiéramos establecer una serie de preferencias para que los niños sólo puedan ver aquellas cosas que nosotros, como padres, consideramos apropiadas?"

Leer la entrevista completa

Protección de datos en Internet

2008-04-17T09:01:00.001-07:00

Hoy publica en El Pais, Marc Carrillo, catedrático de Derecho Constitucional, un artículo de opinión sobre la reciente sentencia del Tribunal de Justicia de las Comunidades Europeas, de 29-1-2008 (Asunto Promousicae / Telefónica de España) por la que resuelve que el Derecho omunitario no obliga a los Estados miembros a divulgar datos personales para así garantizar la protección efectiva de los derechos de autor en el marco de un procedimiento civil.

"..resulta sensato limitar el deber del operador de divulgar los datos personales del usuario de Internet. Porque sin negar los beneficios y el progreso que ofrece, lo cierto es que la Red no puede convertirse en un instrumento para desnudar al ciudadano y dejarlo en la intemperie de la decisión omnímoda de las empresas operadoras.

Con este criterio especialmente garantista de la sentencia comunitaria se alinea también una sentencia sobre libertad de expresión en Internet. Fue dictada en octubre pasado por el Tribunal de Gran Instancia de París, que eximió de responsabilidad a la Fundación Wikimedia, propietaria de Wikipedia, la conocida y singular enciclopedia on line con base en Florida, por contenidos lesivos y atentatorios a la intimidad en uno de sus artículos."

Leer el artículo completo en El Pais

En el Lidl. . . .

2008-03-26T10:53:00.000-07:00

Aparece publicado hoy en El Pais, el titular que le dedica esta semana la revista alemana Stern al espionaje de los empleados realizado por Lidl en Alemania.

Los supermercados Lidl emulan a la Stasi en Alemania

"La señorita T. está hablando por teléfono con un amigo suyo. La conversación trata sobre una posible cena juntos. Aunque sabe que hay muchos clientes en la tienda, y que queda mucho que hacer, le promete que saldrá exactamente cuando termine su turno. Y así lo hace, a las 15:00." Los informes que los detectives contratados por la cadena de supermercados de bajo coste alemana Lidl redactaron para la dirección de la empresa el año pasado recuerdan a La vida de los otros, una película alemana que retrata los métodos con que la antigua policía secreta de Alemania del Este espiaba a sus ciudadanos. El semanario alemán Stern publica mañana un reportaje en el que narra el modo y el contenido de las investigaciones internas encargadas por la cadena alimenticia.

"La señora J. lleva media hora manteniendo una conversación privada por teléfono. Hay que comprobar si es ella quien ha llamado", puede leerse en otro de los informes. Los detectives privados contratados por Lidl se presentaban un lunes por la mañana en la tienda e instalaban hasta diez microcámaras en presencia de los empleados. El director del centro explicaba a los dependientes que la finalidad del dispositivo era prevenir robos. Sin embargo, el tipo de información recogida invadía la intimidad de los trabajadores, incluyendo detalles acerca de su vida amorosa o indicaciones para la dirección sobre la necesidad de que se cubran los tatuajes al atender a clientes mayores. "Es extrovertida y de aspecto ingenuo", comentaba acerca de una empleada otro informe.

Leer el artículo completo.

¿Cómo nos movemos en la ciudad?

2008-03-24T06:34:00.000-07:00

FUENTE | UPM - mi+d

Un grupo de investigadores y estudiantes de la Universidad Politécnica de Madrid trabajan en la búsqueda de patrones del movimiento humano en una ciudad. El conocimiento de estos patrones de movimiento es determinante a la hora de gestionar y planificar una movilidad sostenible.

En estos días, a través de la integración de la tecnología GPS y la telefonía móvil es posible generar y almacenar una enorme cantidad de datos sobre las trayectorias de las personas en el tiempo y el espacio. Estos datos son cruciales a la hora de tomar decisiones sobre la gestión y planificación del tráfico, servicios de transporte y recreación, etc. aspectos necesarios para una movilidad más sostenible.

En este contexto, el grupo de investigación Mercator de la Universidad Politécnica de Madrid, dirigido por la profesora Mónica Wachowicz y el profesor Miguel Ángel Bernabé, de la Escuela Técnica Superior de Ingenieros de Topografía, Geodesia y Cartografía, están participando en un proyecto europeo^[1] cuyo objetivo general es desarrollar la teoría, técnicas y sistemas automatizados para el descubrimiento de patrones del movimiento humano en las ciudades con garantía de privacidad para las personas, ya que las fuentes de datos contienen normalmente información personal sensible sobre la ubicación.

La metodología está basada en la sinergia entre diversas disciplinas como Transporte, Informática, Planificación Urbana, Geomática y Cartografía. Las técnicas utilizadas incluyen el desarrollo de data warehouses, modelización espacial y temporal, minería de datos, geovisualización, ontologías y razonamiento automatizado.

Un experimento realizado en Ámsterdam durante dos días para registrar la posición de un grupo de 300 niños moviéndose por la ciudad a través de sus teléfonos móviles ha permitido aplicar la metodología propuesta para encontrar patrones de movimiento sin comprometer la privacidad de los niños. Las imágenes a continuación ilustran los datos originales y algunos de los patrones encontrados por los investigadores.

Leer el artículo completo en Madri+d

Los tribunales reprueban el uso de detectives para espiar al trabajador

2008-02-09T01:30:00.000-08:00

Foto Binitu, Perito Moreno

Hoy, publica el diario Expansión, un artículo sobre el fallo del Tribunal Superior de Justicia de Madrid, sobre un espía contratado por una empresa para que siguiese a uno de sus trabajadores.

Los tribunales reprueban el uso de detectives para espiar al trabajador
Publicado el 09/02/2008, por M. Tejo

Las visitas a administradores de otras compañías; las idas y venidas con el coche de la empresa; y, también, el cubo de la basura. Estos son algunos de los espacios privados que, durante cinco meses, mantuvieron ocupado a un detective al que una compañía ordenó el seguimiento de un empleado. Pero su labor sirvió para poco; el Tribunal Superior de Justicia de Madrid (TSJM) acaba de señalar en un fallo que esta actuación es “excesiva” y “vulnera los derechos del trabajador”.

Los límites de actuación de los espías tienen un largo recorrido en la doctrina española. La importancia del fallo (del 5 de febrero) radica en que “el Tribunal aporta una gran claridad expositiva” al detallar los límites de los inspectores, explica Jesús Domingo, experto laboralista socio de Ernst &Young Abogados.

La sentencia recuerda que la actuación de los detectives privados debe estar marcada por el triple principio marcado por el Tribunal Constitucional de “proporcionalidad, idoneidad y necesidad”, una máxima que ahora el TSJM traslada al ámbito empresarial.

Según Domingo, la proporcionalidad se entiende aquí en que “el seguimiento al trabajador debe durar tan sólo hasta que se tenga un conocimiento cabal, pleno y suficiente de los hechos imputados”. Respecto a este punto, la sentencia revela que el espionaje no se interrumpió tras conocerse el supuesto delito de violación de confidencialidad. Además, para desvelar ese comportamiento “el uso de los detectives debe ser un medio idóneo, de forma que si existen otros menos invasivos de la intimidad de los trabajadores, deberían respetarse primero”. Precisamente, es en este punto donde el Tribunal Superior madrileño carga contra la demandante.

Argumenta que la compañía disponía de “otros medios eficaces para controlar [al empleado], como exigirle los reportes de actividad con mayor insistencia” o “llamándole al orden”, en los casos de faltas injustificadas. Al margen de estas cautelas, la sentencia subraya que la prueba testifical del espía “es un medio todavía más perverso que los aparatos de escucha o dispositivos ópticos, porque carece de objetividad y no es imparcial”, al actuar “por órdenes del cliente”.

Es decir, “como verdaderos ojos y oídos del empresario”, que se lanza a husmear lo que hace un trabajador las 24 horas. Y he aquí el segundo argumento de reproche. El fallo dice que “la actividad fuera del centro de trabajo, pertenece a la esfera de la vida privada del trabajador, aun cuando se desarrolle en espacios públicos”.

Leer la Sentencia Completa

Publicado el nuevo Reglamento

2008-01-21T23:12:00.000-08:00

El pasado sábado 19 de Enero se publicaba en el BOE en Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal, con 158 artículos.

Felíz año. . . .

2007-12-31T08:30:00.001-08:00

Nuevo Reglamento LOPD

2007-12-27T08:20:00.001-08:00

Durante el último consejo de ministros, celebrado el pasado viernes 21 de diciembre de 2007, se aprobó el Reglamento de desarrollo de la Ley Orgánica de Protección de Datos.

El Reglamento aprobado, desarrolla en su integridad los principios, derechos y obligaciones consagrados por la Ley Orgánica de Protección de Datos, tratando de resolver las dudas interpretativas existentes en torno a la aplicación de la norma, ocasionadas por las novedades que incorporó la aprobación de la LOPD y por la dispersión normativa existente.

Entrará en vigor 3 meses después de su publicación en el BOE.

Resumen del Reglamento publicado en la web de La Moncloa.

Nota de prensa de la Agencia Española de Protección de Datos.

La ciudad de la vigilancia

2007-12-10T07:56:00.000-08:00

Foto: Welcome to Shenzhen por Jurvetson (flickr.com)

Ayer, domingo, El Mundo, publicaba un interesante artículo sobre la ciudad China de Shenzhen. El motivo las 220.000 cámaras que vigilan e identifican a los ciudadanos que se pasean por la ciudad.

Las primeras cámaras empezaron a ser instaladas a finales de los años 90 dentro de la lucha contra la delincuencia. Sin apenas publicidad, y a menudo en secreto, las autoridades han ido ampliando su control hasta desarrollar el mayor y más avanzado intento de controlar a una población a través del vídeo.

Las últimas 20.000 cámaras que acaban de ser instaladas en la ciudad, sumándose a las 200.000 ya existentes, tienen la capacidad de reconocer e identificar a cualquier ciudadano a través de un programa informático que estudia las facciones del rostro.

Podeís leer el artículo completo en la web de El Mundo

Facebook

2007-12-08T10:13:00.000-08:00

En las últimas semanas más de 65.000 internautas firmaron y enviaron una petición a través del sitio de Internet MoveOn.org para que la empresa de redes sociales Facebook cambiase un controvertido sistema publicitario a través del cual comparte datos de compras realizadas por los usuarios con la red de amigos y conocidos de éstos.

La compañía se ha comprometido a preguntar antes de enviar cualquier información sobre las actividades de cada usuario a sus contactos.

La polémica se desató cuando el sitio, lanzó un sistema (llamado Beacon) que enviaba mensajes a los 'amigos' de los usuarios en los que informaba acerca de sus compras 'online' en sitios como Travelocity.com, TheKnot.com o Fandango, informa el diario 'The New York Times'.

El problema llegó cuando, en temporada de compras para Navidad , esos colegas comenzaron a recibir información de regalos que eran, en realidad, para ellos mismos.

Más info:

Facebook 'revisa' su nueva herramienta publicitaria para respetar la privacidad. El Mundo

Facebook retira el plan de anuncios que rebeló a sus usuarios. El Pais

Evolving Privacy Concerns. Technology Review

La sociedad más vigilada de Europa

2007-11-28T07:42:00.001-08:00

Hace unas semanas Timothy Garton Ash, publicaba un artículo de opinión en El País sobre libertada y televigilancia.

Extracto del artículo

Smiley meció lo que quedaba de brandy en su copa y murmuró: "Hemos renunciado a demasiadas libertades para ser libres. Ahora tenemos que recuperarlas". Esta advertencia del legendario agente de espionaje sobre el exceso de interferencia y de poder de las redes estatales de seguridad nacional que construimos en el autodenominado "mundo libre" durante la guerra fría aparece en la novela de John Le Carré El peregrino secreto, publicada en 1991. Sin embargo, en vez de recuperar esas libertades, hemos perdido todavía más. En todo el mundo occidental, hoy son muchos más los datos personales nuestros que están en manos de Estados y de compañías privadas, las libertades tradicionales sufren restricciones, hay personas detenidas sin que medie ningún juicio, la libertad de expresión se ve aplastada.

Leer artículo completo. . .

La APDCM expone en la Universidad Europea de Florencia el Proyecto de Creación de un Sello Europeo de Privacidad

2007-11-27T07:35:00.000-08:00

Fuente del texto: Agencia de Protección de Datos de la Comunidad de Madrid

Durante el seminario, organizado por la Universidad de Oxford (que lidera el proyecto Breaking Barriers to e-Government), se celebraron distintas sesiones en las que se analizaron las posibles barreras detectadas y que se pueden dividir en siete categorías: fallos de liderazgo, inhibidores financieros, brechas digitales, falta de coordinación, inflexibilidad de las organizaciones y lugares de trabajo, falta de confianza y mal diseño técnico de las soluciones propuestas.
Las posibilidades de la Web 2.0, la integración de la protección de datos y la privacidad en la e-Administración; las cuestiones relativas a la responsabilidad en que pueden incurrir las AA.PP.; las relaciones entre las mismas, los ciudadanos, las empresas y otros actores tecnológicos así como las barreras para la reutilización de información del sector público, la identificación y autenticación y el ofrecimiento de información jurídica también fueron objeto de estudio en el seminario.

En relación con la intervención de la APDCM, la misma versó sobre la explicación del funcionamiento del Sello de Privacidad, que utiliza un sistema en dos niveles: por una parte, la autoridad de certificación acredita expertos jurídicos y técnicos que reúnan los necesarios requisitos de competencia y ética profesional. Los expertos admitidos figuran en una lista pública. Estos expertos son los que llevan a cabo las evaluaciones que son revisadas por las autoridades de certificación (por ejemplo, la APDCM) que es quien finalmente otorga el sello que se entrega en una ceremonia pública. Los sellos tienen una validez de dos años y también se hacen públicos. Los criterios de certificación se extraen de la legislación comunitaria y de las legislaciones nacionales que la transponen y también son públicos para fomentar la transparencia y la credibilidad de la certificación.

Más info: Proyecto EuroPriSe (European Privacy Seal)

Ordenadores sin secretos para el jefe

2007-11-05T08:01:00.000-08:00

De las secuelas de la sentencia que hablabamos hace unos días, ayer aperecía un artículo en El Pais, hablando del tema "Ordenadores sin secretos para el jefe".

Lo mejor, los comentarios en la web de El Pais.

Como este:

En mi empresa lo hacen desde hace tiempo. El programa informático, que se llama SIEBEL, les permite saber cuánto tiempo tardas desde que inicias hasta que finalizas un expediente (estoy el el departamento de incidencias), si te levantas has de marcar porqué, te dan varias opciones, y cuando te vuelves a sentar otra vez has de "logarte" como dicen ellos. Al final del día los supervisores te dicen cuánto tiempo has "perdido" y según eso te incentivan o te reducen la nómina. Imaginar el resto en cuanto a atropellos en los derechos laborales.... de nada han servido huelgas ni paros, contratan a ETT´s, aunque no esté permitido en caso de huelgas, y luego pagan las multas de las Inspeciones, les compensa. Enfín, un horror. Y siguen....

Email en el trabajo

2007-10-24T06:40:00.000-07:00

El diario Expansión publica hoy la noticia de la Sentencia del Tribunal Supremo sala de lo social, sobre el despido de un trabajador por el uso indebido del ordenador.

Se trata del primer fallo de unificación de doctrina sobre los límites de las compañías al control del uso de los medios telemáticos que hacen sus trabajadores. El Supremo establece que esta vigilancia no puede invadir la intimidad.

La Sentencia confirma que son posibles los controles por parte de la empresa del uso de los equipos informáticos pero previamente debe de comunicar a los empleados que se van a realizar controles, parecido al caso de las cámaras de videovigilancia. Por tanto si no se informa a los trabajadores es muy probable que todas las pruebas queden invalidadas.

Los hechos resumidos, sin meternos el trasfondo, son los siguientes; la empresa contrata a una empresa de servicios informáticos para el mantenimiento de los ordenadores, en dicha comprobación se constató la existencia de virus informáticos en uno de los ordenadores, como consecuencia de la navegación por páginas poco seguras de internet. La empresa comprueba la existencia en la carpeta de archivos temporales de antiguos accesos a páginas pornográficas, que procede a almacenar en un dispositivo USB y a su impresión en papel, todo ello sin el consentimiento del trabajador. El trabajador es despedido y recurre a los tribunales, en esta última instancia el Tribunal Supremo.

La Sentencia del Tribunal Supremo se articula sobre los artículos 18 y 20 del Estatuto de los Trabajadores.

Artículo 18, Inviolabilidad de la persona del trabajador
Artículo 20, Dirección y control de la actividad laboral

Resumo a continuación algunos de los párrafos que me han parecido más interesantes.

El control del uso del ordenador facilitado al trabajador por el empresario no se regula por el artículo 18 del Estatuto de los Trabajadores, sino por el artículo 20.3 del Estatuto de los Trabajadores

Fundamento de Derecho 4 de la Stc

La Sentencia también comenta: ya se dijo sobre la existencia de un hábito social generalizado de tolerancia con ciertos usos personales moderados de los medios informáticos y de comunicación facilitados por la empresa a los trabajadores. Esa tolerancia crea una expectativa también general de confidencialidad en esos usos; expectativa que no puede ser desconocida, aunque tampoco convertirse en un impedimento permanente del control empresarial, porque, aunque el trabajador tiene derecho al respeto a su intimidad, no puede imponer ese respeto cuando utiliza un medio proporcionado por la empresa en contra de las instrucciones establecidas por ésta para su uso y al margen de los controles previstos para esa utilización y para garantizar la permanencia del servicio.

Y finalmente un párrafo que me parece clave

Por ello, lo que debe hacer la empresa de acuerdo con las exigencias de buena fe es establecer previamente las reglas de uso de esos medios -con aplicación de prohibiciones absolutas o parciales- e informar a los trabajadores de que va existir control y de los medios que han de aplicarse en orden a comprobar la corrección de los usos, así como de las medidas que han de adoptarse en su caso para garantizar la efectiva utilización laboral del medio cuando sea preciso, sin perjuicio de la posible aplicación de otras medidas de carácter preventivo, como la exclusión de determinadas conexiones. De esta manera, si el medio se utiliza para usos privados en contra de estas prohibiciones y con conocimiento de los controles y medidas aplicables, no podrá entenderse que, al realizarse el control, se ha vulnerado "una expectativa razonable de intimidad" en los términos que establecen las sentencias del Tribunal Europeo de Derechos Humanos de 25 de junio de 1997 (caso Halford) y 3 de abril de 2007 (caso Copland) para valorar la existencia de una lesión del artículo 8 del Convenio Europeo para la protección de los derechos humanos.

Ley de Conservación de Datos

2007-10-19T01:59:00.000-07:00

Sale publicada hoy en el BOE, la Ley 25/2007, de 18 de octubre, de conservación de datos relativos a las comunicaciones electrónicas y a las redes públicas de comunicaciones.

Esta ley es la transposición de la Directiva 2006/24/CE, del Parlamento Europeo y del Consejo, de 15 de marzo, sobre la conservación de datos generados o tratados en relación con la prestación de servicios de comunicaciones electrónicas de acceso público o de redes públicas de comunicaciones.

El objeto de esta Directiva es establecer la obligación de los operadores de telecomunicaciones de retener determinados datos generados o tratados por los mismos, con el fin de posibilitar que dispongan de ellos los agentes facultados.

Goodbye Privacy

2007-10-17T03:59:00.000-07:00

Via Institinto Guapo, me entero que el mes pasado tuvo lugar la Ars Electronica, que es un festival de arte, tecnología y sociedad que se desarrolló en Linz (Austria) desde 1979, un festival futurista que tiene muy buena pinta.

“Goodbye Privacy” ha sido el tema central del festival de este año, debido a la importancia cada día mayor de los temas de videovigilancia, nuestra ámbito privado pasa a ser público y todas las tencologías que están cambiando nuestra cultura diaria. En resumen como se han modificado drásticamente nuestras esferas públicas y privadas.

Mobile and ubiquitous—no longer just here and now, but being present wherever you want to be, whenever you want to be. These long-nurtured yearnings that have been projected so euphorically onto new technologies have now materialized into the reality of our time. A reality that is woven from a network in which every user is a node, every exit simultaneously an entrance, every receiver a transmitter too.

At any time, at any place, we’re capable of switching into telematic action mode, of reaching anyone and being accessible by all. With the aid of our avatars, blogs and tags, we assume digital form and adopt more or less imaginative second identities. Emerging at a rapid clip are completely new types of the public sphere featuring new rules of play and (sometimes even) new hierarchies. But it’s not merely technology, information and communication that have become omnipresent. To a much greater extent, it’s we ourselves: traceable at all times and anywhere via our cellphone’s digital signature that makes it possible to pinpoint our location to within a few meters; classifiable via the detailed and comprehensive personality profiles that we unwittingly leave behind as the traces of all our outings in digital domains.What’s occurring in the wake of these developments is a far-reaching repositioning and reevaluation of the political, cultural and economic meaning of the public and private spheres.

La ciudad del futuro

2007-10-11T06:41:00.001-07:00

La lección inaugural del curso 2007-2008 de la Universitat Oberta de Catalunya (UOC), ha tenido como protagonista a William J. Mitchell, Profesor de Arquitectura y Arte y Ciencias Multimedia en el Instituto Tecnológico de Massachussets (MIT), hace unos años había publicado un libro al que le tengo ganas pero no es fácil de encontrar en una biblioteca: Me++The Cyborg Self and the Networked City.

El texto de la lección original está disponible en la web de UOC, publicada con licencia Creative Commons, todo un detalle de buen gusto y donde hace una metáfora sobre la ciudad preciosa:

"Para poner la idea de las ciudades inteligentes en perspectiva, es útil volver al principio de un largo proceso evolutivo. La estructura física de las ciudades más antiguas, de mucho antes de la revolución industrial, consistía esencialmente en esqueleto y piel –columnas, vigas, muros, suelos y tejados. Sus funciones eran proporcionar refugio y protección, e intensificar el uso de la tierra. Los habitantes, a veces ayudados por animales, se procuraban su propia movilidad, realizaban transacciones sociales y económicas cara a cara y suministraban la inteligencia necesaria para hacer funcionar la ciudad como un sistema.

Esto empezó a establecer una condición ciborg; capas de piel artificial extendidas en el espacio aumentaron la protección ofrecida por la piel humana viva. Luego, con la industrialización, las ciudades empezaron a adquirir también fisiologías artificiales cada vez más extensas. Ahora ya había redes de suministro de agua y de eliminación de residuos líquidos, redes de suministro de energía, redes de transporte y redes de calefacción y aire acondicionado en los edificios. Las redes de procesamiento y suministro ampliaron los canales alimenticios humanos por un extremo, mientras que las cloacas los ampliaron por el otro. Habitar una ciudad significaba estar continuamente conectado a estas redes y depender de ellas para sobrevivir. Las ciudades ampliaron las capacidades de los cuerpos humanos de modos más exhaustivos y sofisticados, y se ocuparon de funciones tradicionalmente llevadas a cabo por el cuerpo humano sin ayuda, de modo que la condición ciborg se intensificó."

La visita del prof. Mitchell, ha permitido impulsar a la UOC, sus proyectos sobre ciudades inteligentes y donde se puede encontrar otro artículo, Mecanismos de videovigilancia en la sociedad de la información publicado por Jesús Rojas.

La ventana indiscreta

2007-10-11T06:39:00.000-07:00

Esta semana conocíamos otra historia sobre videos de youtube y las dificultades que han tenido los protagonistas para quitarlos.

En esta ocasión se trataba del video de un discapacitado en el cual unos supuestos “amigos” le hacían una broma de mal gusto, el padre del discapacitado se puso en contacto con youtube y finalmente se han eliminado los videos.

Pero la polémica continua, hace unos días conocíamos el caso de los vecinos de la calle Montera en Madrid, que habían subido videos donde aparecían supuestas prostitutas en su calle. En algunos de estos videos se ven simplemente a mujeres hablando así que es difícil saber si se tratan de prostitutas o no, y aunque lo fueran todos tenemos una intimidad que proteger. De hecho la Agencia Española de Protección de Datos, ya ha iniciado una inspección para aclarar el tema.

Más casos, hace un par de semanas Interviú, publicaba un artículo sobre el éxito de algunos videos publicados en youtube, algunos era el propio interesado quien subía los videos o estaba de acuerdo con su publicación pero también había otros, como el de una pareja de amigos, que denunciaban como la publicación del video se había convertido en una tragedia en su vida. En este caso otro “amigo” había colgado el video sin consentimiento de la pareja.

He estado leyendo la política de privacidad de youtube, que como sabéis desde hace unos meses pertenece a google. Su política es evitar videos violentos o que puedan infringir cualquier legislación.

YouTube no permite vídeos con desnudos, violencia gráfica o escenas de odio. Si te encuentras algún vídeo de esta naturaleza, haz clic en el vínculo del vídeo para marcarlo como inadecuado y envía el formulario que aparece en la página siguiente para notificarlo a YouTube.

Aquí está disponible el formulario para ponerse en contacto con ellos.

Cualquier persona que se encuentre en una situación parecida debería primero ponerse en contacto con youtube para que eliminen el video, si esta medida no funciona siempre pueden presentar una denuncia ante la Agencia Española de Protección de Datos, en su página web explican el procedimiento para realizar la denuncia.

Google reclama un estándar internacional de privacidad

2007-10-09T08:03:00.000-07:00

Portal google Korea, idea e imagen de genbeta.com

Google posiblemente sea una de las empresas más interesadas en el tema de la privacidad, más aún después de la compra de DoubleClick, tiene un posicionamiento estratégico y esa es una de las causas que haya marcado máximos históricos en la bolsa durante estos días.

Google tiene tal posición de dominio que es frecuente que salga en los medios cada cierto tiempo por temas de privacidad, retención de datos, gobiernos que les exigen datos y pruebas, etc. En algunos casos ha defendido a sus usuarios (vamos todos nosotros ¡ ¡ ) no facilitando datos a gobiernos, pero es tal su dominio que es normal que nos asuste.

El resposable de privacidad de Google, o Google's Chief Privacy Officer es Peter Fleischer, que debe de ser una de las personas que mejor conoce las diferentes legislaciones y problemáticas de privacidad a lo largo del mundo. He encontrado varias entrevistas y las resumo a continuación.

El consejero de Privacidad de Google a nivel mundial, Peter Fleischer, planteó el viernes ante la sede de la Unesco en Bruselas la necesidad de “estándares internacionales de privacidad en internet”. Se trata de desarrollar “nuevas reglas de privacidad”, dijo, algo que se está convirtiendo en una “necesidad” en la era tecnológica actual. En este sentido, la propuesta de Google no es necesariamente generar nuevas leyes, sino crear “reglas” que permitan “proteger” globalmente “tanto la privacidad como la seguridad de las personas y negocios”.

Leer artículo completo en 5días

Tambíen he encontrado otras declaraciones de Peter Fleischer en las que comentaba que tres de cada cuatro países no tenían estándares de privacidad en Internet, en un momento de gran crecimiento de la cantidad de datos personales y financieros sensibles en Internet.

Leer entrevista completa en eluniverso.com

Identidad en telefonia de tarjeta

2007-10-08T06:24:00.001-07:00

El Pleno del Congreso aprobó de forma definitiva el proyecto de Ley de Conservación de Datos relativas a las comunicaciones electrónicas y redes públicas, una norma que permite a la Policía conocer la identidad de los titulares de tarjetas prepago de teléfonos móviles en el marco de una investigación.

El ministro del Interior, Alfredo Pérez Rubalcaba, tras la aprobación de la ley en el Congreso, indicó que este proyecto trata de mejorar los instrumentos que tienen las Fuerzas de Seguridad para investigar delitos.

Artículo completo en El Mundo.

Ya no quiero ser católico

2007-10-08T06:11:00.000-07:00

El diario El Pais, publicaba un artículo sobre los problemas que se encuentran los católicos que quieren "darse de baja" de los registros de la Iglesia Católica.

En el artículo comentan que según el arzobispado que corresponda uno se puede encontrar más o menos barreras.

Una de las medidas que han tomado varios apostatas ha sido acudir a la Agencia Española de Protección de Datos.

Artículo completo de El Pais.

Web sobre la Apostasia

Mejorando las Bases de Datos

2007-08-31T05:17:00.001-07:00

El profesor de estadística Professor George Duncan de la Carnegie Mellon University escribe hoy un comentario sobre la necesidad de mejorar la protección de las grandes bases de datos institucionales en un artículo en la revista Science Aug. 31 edition of the journal Science.

Agencias como el U.S. Census Bureau poseen una gran cantidad de datos, muchos de ellos tienen un gran valor para los científicos e investigadores. Pero muchos de estos datos incluyen datos de carácter personal, a los cuales les afectan la legislación Americana y que deben de ser protegidos para que no caigan en personas que puedan hacer un uso fraudulento.

Este tipo de organismos deben buscar mecanismos para proteger el volumen de información y al mismo tiempo que los investigadores puedan seguir utilizando esas bases de datos

El prof. Duncan dice que los métodos tradicionales de identificación, por medio del número de Seguridad Social, fechas de nacimiento, etc. son inadecuados para salvaguardar la privacidad, ya que cualquier persona que conozca un mínimo de datos puede utilizar los mismos para la búsqueda e identificación de personas, y pone su ejemplo personal, el prof. Duncan es el único profesor doctorado en estadística que da clases en la Carnegie Mellon's H. John Heinz III School of Public Policy and Management.

Leer el artículo completo

Nada volverá a ser lo mismo

2007-08-21T02:10:00.000-07:00

En las últimas semanas he estado abducido por la crisis inmobiliaria, credit crunch que la verdad está muy interesante.

Por ejemplo, hoy El Confidencial le dedica un artículo al tema “Los gurús discrepan sobre la evolución de los mercados, pero coinciden en un punto: nada volverá a ser lo mismo”, y este titular viene perfecto a otro artículo que publica el Technology Review sobre la búsqueda online de personas "Searching for Humans", no sabemos cómo llegará a afectar las nuevas tecnologías a nuestra vida diaria e intimidad, pero desde luego nada volverá a ser lo mismo.

El artículo pone como ejemplo la web de Jaideep Singh, cofundador de Spock, que pretende construír un perfil para cada persona del mundo, para lograrlo quiere utlizar algoritmos de búsqueda y relacionarlos con las redes sociales por medio de etiquetas (tags.)

Lo mejor es ir a la página web y probar, por ejemplo Lorca, o Antonio Banderas.

Soft Surveillance

2007-07-06T00:51:00.001-07:00

Lo reconozco, he sido un poco vago últimamente. A lo mejor me supera la privacidad, tampoco esperaba que nadie se molestase en leer este blog. Pero bueno, a ello.

Lo que más me gusta y me desborda de la privacidad son los diferentes campos que toca, sólo en derecho ya es un mundo (derecho constitucional, administrativo, telecomunicaciones y no se conforma con eso y también derecho internacional, comparado y comunitario), creo que he visto por ahí algún congreso dedicado exclusivamente a la economía de la privacidad. Otro aspecto fundamental es el sociológico, cada uno tenemos nuestro propio concepto de privacidad, de lo que nos molesta, de lo que no nos importa.

Una de las personas que mejor ha tratado el tema de la privacidad desde el punto de vista sociológico es el profesor Gary T. Marx, profesor emérito del MIT. Si le echáis un vistazo a su web os podéis imaginar el tiempo que le ha dedicado al asunto.

Uno de sus últimos artículos trata sobre la “soft surveillance”, y pone un ejemplo concreto, a finales del 2004 la policía norteamericana pide a los hombres de una ciudad que les ayudasen a resolver un asesinato dando muestras de su ADN para localizar a un asesino. Esta es una nueva, y cada día más habitual táctica de la justicia norteamericana.

Los métodos más tradicionales solían ser más duros “hard” lo que significaba arrestos, interrogatorios, etc. Las nuevas técnicas son mas suaves “soft”, utilizando como excusas el patriotismo, el ser un buen ciudadano o aprovechándose de los “voluntarios”. Además las nuevas tecnologías facilitan la sutileza, escaners, RFID, tests de ADN por medio de la saliva, etc. Durante todo el artículo este profesor analiza los peligros que todo esto puede suponer en la legitimidad de las pruebas recabadas.

Ley de Investigación Biomédica

2007-07-04T00:32:00.000-07:00

Hoy sale publicado en el BOE la Ley 14/2007, de 3 de julio, de Investigación biomédica. Como dice el Preámbulo, esta Ley "tiene como uno de sus ejes prioritarios asegurar el respeto y la protección de los derechos fundamentales y las libertades públicas del ser humano".

Dos de los artículos que mencionan la privacidad y protección de los datos de las personas son los artículos 4 y 5.

Artículo 4. Consentimiento informado y derecho a la información.

1. Se respetará la libre autonomía de las personas que puedan participar en una investigación biomédica o que puedan aportar a ella sus muestras biológicas, para lo que será preciso que hayan prestado previamente su consentimiento expreso y escrito una vez recibida la información adecuada.

La información se proporcionará por escrito y comprenderá la naturaleza, importancia, implicaciones y riesgos de la investigación, en los términos que establece esta Ley.

La información se prestará a las personas con discapacidad en condiciones y formatos accesibles apropiados a sus necesidades.

Si el sujeto de la investigación no pudiera escribir, el consentimiento podrá ser prestado por cualquier medio admitido en derecho que permita dejar constancia de su voluntad.

2. Se otorgará el consentimiento por representación cuando la persona esté incapacitada legalmente o sea menor de edad, siempre y cuando no existan otras alternativas para la investigación.

La prestación del consentimiento por representación será proporcionada a la investigación a desarrollar y se efectuará con respeto a la dignidad de la persona y en beneficio de su salud.

Las personas incapacitadas y los menores participarán en la medida de lo posible y según su edad y capacidades en la toma de decisiones a lo largo del proceso de investigación.

3. Las personas que participen en una investigación biomédica podrán revocar su consentimiento en cualquier momento, sin perjuicio de las limitaciones que establece esta Ley. Las personas o entidades que hayan recibido dicho consentimiento dispondrán las medidas que sean necesarias para el efectivo ejercicio de este derecho.

4. La falta de consentimiento o la revocación del consentimiento previamente otorgado no supondrá perjuicio alguno en la asistencia sanitaria del sujeto.

5. Toda persona tiene derecho a ser informada de sus datos genéticos y otros de carácter personal que se obtengan en el curso de una investigación biomédica, según los términos en que manifestó su voluntad. El mismo derecho se reconoce a la persona que haya aportado, con la finalidad indicada, muestras biológicas, o cuando se hayan obtenido otros materiales biológicos a partir de aquéllos.

Se respetará el derecho de la persona a decidir que no se le comuniquen los datos a los que se refiere el apartado anterior, incluidos los descubrimientos inesperados que se pudieran producir. No obstante, cuando esta información, según criterio del médico responsable, sea necesaria para evitar un grave perjuicio para su salud o la de sus familiares biológicos, se informará a un familiar próximo o a un representante, previa consulta del comité asistencial si lo hubiera. En todo caso, la comunicación se limitará exclusivamente a los datos necesarios para estas finalidades.

Artículo 5. Protección de datos personales y garantías de confidencialidad.

1. Se garantizará la protección de la intimidad personal y el tratamiento confidencial de los datos personales que resulten de la actividad de investigación biomédica, conforme a lo dispuesto en la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal. Las mismas garantías serán de aplicación a las muestras biológicas que sean fuente de información de carácter personal.

2. La cesión de datos de carácter personal a terceros ajenos a la actuación médico-asistencial o a una investigación biomédica, requerirá el consentimiento expreso y escrito del interesado.

En el supuesto de que los datos obtenidos del sujeto fuente pudieran revelar información de carácter personal de sus familiares, la cesión a terceros requerirá el consentimiento expreso y escrito de todos los interesados.

3. Se prohíbe la utilización de datos relativos a la salud de las personas con fines distintos a aquéllos para los que se prestó el consentimiento.

4. Quedará sometida al deber de secreto cualquier persona que, en el ejercicio de sus funciones en relación con una actuación médico-asistencial o con una investigación biomédica, cualquiera que sea el alcance que tengan una y otra, acceda a datos de carácter personal. Este deber persistirá aún una vez haya cesado la investigación o la actuación.

5. Si no fuera posible publicar los resultados de una investigación sin identificar a la persona que participó en la misma o que aportó muestras biológicas, tales resultados sólo podrán ser publicados cuando haya mediado el consentimiento previo y expreso de aquélla.

Aquella antigua novia

2007-07-03T03:48:00.000-07:00

Desde hace unos cuantos años se popularizaron las web que permitían vengarse de las ex-, antiguas parejas, amigos. El rincón del reproche.

De la noche a la mañana cualquier podía ser victima de una venganza, colgando un video o unas fotos de la antigua pareja desnuda, grabaciones de relaciones sexuales, de hecho Paris Hilton le sirvió de lanzadera para la fama.

El Pais, publicaba esta semana una noticia de la Agencia Efe, en la que la Fiscalía de Sevilla había pedido cuatro años y tres meses de prisión para un joven que colgó en Internet vídeos pornográficos de su ex novia.

También hace un par de semanas se conocía la sentencia del caso de Daniella Cicarelli vs. YouTube.

El caso se inició el 18 de septiembre de 2006, cuando un video realizado por un “paparazzi” y difundido por YouTube exhibió escenas íntimas entre la modelo brasileña y su novio, que pasaban una temporada de vacaciones en una playa española.

La sentencia que no es definitiva considera que las personas públicas, al hacer actos en lugares públicos, pierden su privacidad.

Más info:

Crecen las demandas por colgar fotos sin permiso en internet (Diarion ADN)

Ley acceso electrónico de los ciudadanos a los Servicios Públicos

2007-06-28T00:12:00.001-07:00

En los últimos meses el Gobierno está tramitado varias leyes para regular el desarrollo de la Sociedad de la Información, entre ellas la Ley de Medidas de Impulso de la Sociedad de la Información, y que habrá que esperar hasta septiembre del 2007 para su aprobación y la presentación de enmiendas a una ley que ya ha sido criticada por su ambigüedad.

Esta misma semana se publicaba en el BOE la Ley 11/2007, de 22 de junio de acceso electrónico de los ciudadanos a los Servicios Públicos, con la finalidad de modernizar las AAPP, un paso lógico después de desarrollar la Firma Electrónica o el nuevo DNI.

En la exposición de motivos de esta Ley ya se refleja la preocupación sobre la privacidad y las personas que accederán a los datos de los ciudadanos.

Exposición de motivos II de la Ley 11/2007, de 22 de junio de acceso electrónico
de los ciudadanos a los Servicios Públicos.

Así, en primer lugar, la progresiva utilización de medios electrónicos suscita la cuestión de la privacidad de unos datos que se facilitan en relación con un expediente concreto pero que, archivados de forma electrónica como consecuencia de su propio modo de transmisión, hacen emerger el problema de su uso no en el mismo expediente en el que es evidente, desde luego, pero, sí la eventualidad de su uso por otros servicios o dependencias de la Administración o de cualquier Administración o en otro expediente. Las normas de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal deben bastar, y no se trata de hacer ninguna innovación al respecto, pero sí de establecer previsiones que garanticen la utilización de los datos obtenidos de las comunicaciones electrónicas para el fin preciso para el que han sido remitidos a la Administración.

Por otra parte, los interesados en un procedimiento tienen derecho de acceso al mismo y ver los documentos. Lo mismo debe suceder, como mínimo, en un expediente iniciado electrónicamente o tramitado de esta forma. Dicho expediente debe poder permitir el acceso en línea a los interesados para verificar la situación del expediente, sin mengua de todas las garantías de la privacidad.

Reglamento de la LOPD

2007-06-20T03:49:00.000-07:00

Desde hace unos días está disponible en la página web http://www.datospersonales.org/ , el Proyecto de Real Decreto por el que se aprueba el Reglamento de desarrollo de la LOPD.

El Reglamento se estructura en nueve Títulos que desarrollan los aspectos esenciales en esta materia. El Título I fija el objeto y ámbito de aplicación de la norma además de aportar un conjunto de definiciones que ayudan al correcto entendimiento de la misma, lo que resulta particularmente necesario en un ámbito tan tecnificado como el de la protección de datos personales.

Más información en la web http://www.datospersonales.org/

Cursos de verano

2007-06-13T08:01:00.000-07:00

Durante el mes de julio se van a llevar a cabo dos cursos de verano, con la finalidad de tratar los nuevos cambios sociales que implica el uso de nuevas tecnologías.

La Universidad Politécnica de Madrid, organiza con la colaboración de la Fundación Vodafone España, el curso La Sociedad de la Información: libertades frente a control social, tendrá lugar en La Granja de San Ildefonso del 2 al 5 de julio de 2007.

Programa

En el mismo mes de julio, los días 16 al 20, la Universidad de Málaga organiza otro curso de verano, Comunicación, Computación y Movilidad, sobre la relevancia en al vida cotidiana de ciertos avances tecnológicos resultantes de la integración de la informática y las comunicaciones.

Programa

Google preocupa a los defensores de la intimidad

2007-05-24T08:53:00.000-07:00

Noticia publicada en El Periódico

Los defensores de la intimidad se han puesto en alerta ante el anuncio de Google de ayudar a los ciudadanos a organizar sus vidas, que puede recordar en algunos aspectos al Gran Hermano de George Orwell. El motor de búsqueda más potente del mundo pretende crear la más completa base de datos de informaciones personales sobre sus usuarios.

"El objetivo es permitir a los usuarios de Google preguntar cuestiones como '¿Qué debería hacer mañana?' y '¿Qué trabajo debería elegir?", ha afirmado el presidente de la empresa estadounidense, Peter Schmidt, durante una visita esta semana en el Reino Unido. Schmidt ha admitido que aun está en una fase temprana en el manejo de la información que tienen de sus usuarios.

Fuentes de Google en el Reino Unido han explicado a Efe que no hay de momento un proyecto concreto, sino que se trata simplemente del desarrollo de un producto presentado el 1 de mayo llamado iGoogle. Este producto es una especie de Google personalizado con acceso al historial de búsquedas del usuario, al correo electrónico de Gmail y a su calendario.
Inversión en investigación genética

La empresa ha invertido además cerca de cuatro millones de euros en una firma de investigación genética, 23andMe (una de cuyas fundadoras es desde principios de mayo esposa del cofundador de Google Sergey Brin). La combinación del perfil genético y del historial de internet de un usuario pueden convertirse en una importante herramienta para determinar su comportamiento futuro.

Los defensores de la intimidad temen que la acumulación de datos personales en internet represente una invasión creciente y clandestina de las libertades civiles.

La preocupación se ha intensificado, según el diario The Independent, por la oferta de 2.300 millones de euros de Google sobre la compañía de publicidad Double Click, capaz de elaborar el perfil del comportamiento de una persona a partir de su historial de búsqueda en la red y la información de los cookies (programa que permite saber los intereses de los usuarios según las páginas que visitan).

Leer noticia completa en El Periodico

La privacidad uno de los ejes de la RSC

2007-05-07T08:28:00.000-07:00

La Responsabilidad Social Corporativa (RSC) también llamada Responsabilidad Social Empresarial (RSE), es la contribución activa y voluntaria de las empresas al mejoramiento social, económico y ambiental con el objetivo de mejorar su situación competitiva y su valor añadido.

Cada día es más frecuente ver como las empresas enfocan sus negocios tomando como referencia su política de RSC. Uno de los aspectos que cubre la RSC, es las personas y más concretamente la privacidad.

Uno de estos ejemplos es BCD Travel, la tercera compañía del mundo en gestión de viajes corporativos, que acaba de publicar el Libro Blanco de la RSC para asesorar a las empresas que quieran implementar procedimientos y políticas de gestión responsable en sus viajes.

Este documento está formado por 4 partes; prácticas éticas de negocio, Medio Ambiente, personas y privacidad de datos.

La finalidad de proteger la privacidad es proporcionar un entorno seguro para la protección de los datos de sus empleados y clientes.

Otras empresas,

Verizon, Privacy & CSR (Inglés)

Estudio de nuevos sistema de etiquetado de la Comisión Europea

2007-05-04T13:12:00.000-07:00

Foto unapersona.com

El desarrollo de las Tecnologías de la Información y de las Comunicaciones es constante, ofreciendo nuevos servicios que mejoran nuestra vida diaria. No obstante, con el avance de estas tecnologías, se crean nuevos riesgos para el individuo como el robo de identidades, vigilancia, etc.

Con la finalidad de evitar estos riesgos La Comisión Europea (CE) estudiará la creación de un sistema de etiquetado (Privacy Enhancing Technologies) para identificar las tecnologías de la información y las comunicaciones con el objetivo de reforzar la privacidad y evitar riesgos en la protección de la intimidad de los ciudadanos.

El Vicepresidente Frattini, Comisario responsable de la DG de Justicia, Libertad y Seguridad ha destacado que para evitar estas infracciones de protección de datos y violación de los derechos individuales, que se encuentran ya reguladas en la legislación actual, la Comisión Europea quiere dar un paso más allá para hacer reducir estos riesgos utilizando la tecnología para mejorar la tutela y protección de la privacidad (Privacy Enhancing Technologies) , de esta manera estas tecnologías permitiran a los consumidores saber con facilidad si un producto dado garantiza o mejora el respeto de las reglas de protección de datos al contener las tecnologías apropiadas.

Leer el comunicado completo en ingles, italiano

El mundo videovigilado

2007-05-02T08:21:00.000-07:00

Este artículo está basado en la noticia publicada en la revista Technology Rewiew: Respectful Cameras

Una nueva camara desarrollada por científicos de la Universidad de California, Berkeley, taparía con un circulo las caras de las personas que aparecerían en una pantalla de videovigilancia. Este nuevo sistema llamado respectful cameras, que está aún en fase de desarrollo, podría ser usado en las aplicaciones de videovigilancia.

"Las camaras está aquí para quedarse, y es imparable," dice el investigador de la Universidad de Berkeley Ken Goldberg. "Imaginémos que una nueva tecnología puede hacerlas menos invasivas." De acuerdo con un informe del 2006 realizado por la New York Civil Liberties Union, el número de cámaras de vigilancia públicas y privadas en Manhattan se multiplicaron por 5 entre los años 1998 y 2005.

El Reino Unido tiene el "record" de cámaras de videovigilancia. En un informe presentado esta semana se estima que en el Reino Unido existen en la actualidad 4 millones de cámaras de videovigilancia, es decir 1 por cada 14 personas.

El Telemarketing con permiso 200 veces más efectivo

2007-04-18T07:58:00.000-07:00

Anteriormente ya comentábamos la relación entre privacidad y marketing. El marketing agresivo, spam y otros están en su ocaso. No me acuerdo donde leí a alguien criticando a los anuncios por los altavoces en los hipermercados, "¡ no ves que está comprando déjalo en paz ¡"

La empresa Dimension Data acaba de publicar una nota de prensa analizando la efectividad del marketing basado en la confianza.

Las campañas de marketing y ventas basadas en permisos a clientes existentes y posibles son 200 veces más efectivas que las llamadas a una lista de clientes prospectos. Así lo revela el Estudio "Global Contact Center Benchmarking Report 2007" de Dimension Data. El informe, realizado en 42 países, confirma que los principios de marketing basados en fidelidad y permisos logran resultados cuando se aplican a centros de contacto que realizan campañas al exterior. Las llamadas de venta cruzada y de venta up-selling a clientes existentes son 225 y 212 veces más efectivas que llamar a la lista de prospectos.

Otra de las conclusiones del estudio es que existe una disminución general en el número de llamadas hacia el exterior. El número de llamadas promedio el año pasado estuvo en niveles del año 2001, justo por encima de 1,2 millones de llamadas al año – una caída de más de medio millón de llamadas (del punto más alto, de más de 1,7 millones en promedio en 2003). Esta disminución es pronunciada en regiones donde se establecen listas de "No Llamar", demostrando que la legislación sobre la privacidad está teniendo un impacto significativo en las actividades hacia el exterior.

Esta legislación se introdujo primero en el Reino Unido y Norte América en 2003. Con los gobiernos de Europa y Asia-Pacífico se planea introducir leyes similares, por lo que muchas compañías han estado preocupadas por si esto de lugar a la desaparición del telemarketing. "Los resultados muestran que este desarrollo no es necesariamente algo que las compañías deban temer, ya que es mucho más efectivo llamar a los clientes existentes y está claro que las llamadas basadas en permisos son mucho más efectivas en general", explica Cara Diemont, editora del estudio.

Las llamadas salientes siguen siendo un proceso manual en la mayoría de los centros de contacto, requiriendo un establecimiento de pre-llamada de 31 segundos de media. Dependiendo del propósito del contacto, sólo el 10%-15% de los entrevistados en la encuesta de este año emplean métodos de gestión de campaña formales para su tráfico de llamadas salientes. "El Informe indica que es posible materializar un retorno positivo de las iniciativas de llamadas salientes, y es esencial que los centros de contacto establezcan procesos consistentes y usen herramientas de campaña relevantes para asegurar que las llamadas al exterior sean tanto eficientes como efectivas", concluye Diemont.

Privacidad en el hospital

2007-04-17T08:19:00.000-07:00

Foto por Binitu

Este sábado en el suplemento Salud de El Pais, publicaba un artículo, Miguel Vilardell, jefe de Medicina Interna del hospital Vall d’Hebron y editor de la revista Medicina Clínica.

“El secreto del médico sobre un paciente es un derecho de éste que obliga al profesional a mantenerlo siempre, incluso después de su muerte. Este derecho, que es aplicable a todo el equipo multidisciplinar, adquiere gran relevancia en un momento en que los avances tecnológicos permiten almacenar y acceder a la información de una manera ágil, rápida y sencilla, aunque a veces sea a riesgo de la seguridad en la intimidad”

En esta reflexión este médico comentaba el caso de un colega que padecía un tumor maligno. A través de la red interna del hospital muchos de sus compañeros habían entrado a ver su historial clínico. Fue en ese momento cuando empezó su preocupación por proteger su intimidad y su enfermedad del resto de compañeros del hospital “nunca me hubiera imaginado lo importante que es la intimidad, la gestión de la información y la confidencialidad”.

En este artículo el Dr. Vilardell comenta que es preciso establecer procedimientos y planes que garanticen la confidencialidad de la información clínica.

Cada día es más frecuente ver artículos como este que reflejan la preocupación que hay en el sector por el tratamiento masivo de historiales clínicos, sobre el tema tuvo lugar ayer en Canadá una conferencia sobre privacidad en la salud The Prairie Health Information Privacy Day 2007, donde se expusieron casos como el de un trabajador de un hospital había entrado en el historial clínico de su ex mujer.

CCOO y emule

2007-04-16T07:13:00.000-07:00

La semana pasada se publicaba la noticia que la Agencia Española de Protección de Datos había condenado al sindicato Comisiones Obreras (CCOO) a pagar una multa de 6.000 euros por revelar datos de unos 60.000 asistentes a diversos cursos de formación porque un trabajador instaló en un ordenador del centro un programa para compartir archivos a través de internet (P2P), en concreto Emule, que utilizan muchos internautas para la descarga de música y de películas.

Como sabeís los datos de afiliación sindical son de nivel alto de protección, el mayor de los tres niveles (nivel básico, medio y alto). Esto se debe a que son un tipo de datos que se encuentra en la esfera más intimidad de una persona y que requieren de una mayor protección.

La verdad es que viendo otras sanciones han tenido mucha suerte ¡ ¡ ¡

Por cierto he encontrado las recaudaciones por sanciones de la Agencia Española de Protección de Datos en los últimos años.

Año Recaudación por sanciones
2002 7.899.000 €
2003 8.372.000 €
2004 16.439.000 €
2005 21.105.000 €
2006 23.167.000 €

Conferencia Europea sobre e-Identity

2007-04-16T07:00:00.000-07:00

ENISA, la Agencia Europea de Seguridad de la Información y eema, la Asociación Independiente Europea de e-Business, organizan un evento de dos días sobre identidad electrónica que se llevará a cabo en el mes de junio en Paris. La conferencia se desarrollará en dos paneles simultaneos, hablarán más de 100 expertos sobre la gestión de identidades en los ciudadanos, trabajadores, etc.

ENISA se centrará en las redes sociales y eema enfocará su parte en la gestión de identidades en los negocios en general.

Más información en la web de la Conferencia.

Historias clínicas electrónicas

2007-04-03T08:51:00.000-07:00

Foto realizada por unapersonahttp://www.flickr.com/photos/unapersona/

El pasado mes de febrero, tuvo lugar la última reunión plenaria del Grupo de Trabajo del Artículo 29 -órgano consultivo independiente creado por la Directiva 95/46/CE de protección de datos.

En esta reunión se aprobó el documento “Working Document on the processing of personal data relating to health in electronic health records (EHR)”, que analiza el tratamiento de datos en las historias clínicas electrónicas (Electronic Health Records- EHR).

En el documento se examina en primer lugar el marco jurídico general de protección de datos en las historias clínicas electrónicas, teniendo en cuenta la prohibición general de tratamiento de datos de la salud y analizando la posible aplicación de las excepciones del artículo 8 de la Directiva 95/46/CE de Protección de Datos (transpuesto en el artículo 7 de la Ley 15/1999 de Protección de Datos de Carácter Personal).

Más info:

AGPD

El caso TJX

2007-04-02T08:49:00.000-07:00

La semana pasada se hacía pública la noticia de la pérdida de los datos de los clientes de la empresa TJX.

Cada vez es más frecunte ver lo vulnerables que son las bases de datos de los clientes de muchas empresas.

Los cíber-corsarios se apoderaron de los datos de al menos 45,7 millones de tarjetas de crédito y debito utilizadas por clientes de la cadena de tiendas estadounidense y dueña de TK Maxx, TJX.

Según la compañía, este incidente también podría afectar a los clientes en Irlanda y el Reino Unido.

Pero TJX agregó que al menos el 75% de las tarjetas afectadas estaban expiradas o su información había sido codificada.

Tarjetas prepago anónimas

2007-03-19T09:27:00.000-07:00

Artículo publicado en El Pais

Los casi 21 millones de usuarios de telefonía móvil que tienen tarjetas de prepago seguirán siendo anónimos. El Gobierno ha suavizado la ley de conservación de datos de las comunicaciones electrónicas para que la obligatoriedad de identificar a los usuarios de tarjetas no tenga carácter retroactivo y sólo afecte a los clientes que las adquieran a partir de la entrada en vigor de la ley. . .

Google

2007-03-15T03:50:00.000-07:00

Hace unos días Baquía entrevistaba al responsable de marketing en España de Google.

Hoy aparece en Consumer que Google quiere reforzar la privacidad de los internautas, haciendo que los datos personales sean completamente anónimos después de 18 ó 24 meses desde su recopilación a fin de evitar que estos puedan ser utilizados para identificarles.

La Comisión Europea retrasa la implantación del RFID

2007-03-12T09:33:00.000-07:00

Imagen. Etiquetas RFID : Wikipedia

En una noticia publicada en la Agencia de Prensa Copilsa, la Comisión Europea podría retrasar hasta el año 2009, la regulación de la implantación en Europa de las denominadas etiquetas RFID, debido a los interrogantes que plantean, como hemos visto el caso de la privacidad de los pasaportes.

EU RFID Forum 2007. Bruselas 12 y 13 de Marzo

RFID Consultation Website

Europa retrasa dos años las 'etiquetas inteligentes' por las graves interrogante sobre privacidad que despiertan-COPILSA

Sociología y Urbanismo

2007-03-09T05:53:00.000-08:00

Foto de wikipedia. Nicolas de Fer: Veue de Constantinople, Paris 1696, from: Les Forces De L'Europe, Ou Description Des Principales Villes, 8 / 23

Hoy publica Technology Review una entrevista a Marc Smith, sociólogo de Microsoft Research, la finalidad saber cómo nos comportamos en Internet y como están actuando las redes sociales.

Otro proyecto, pero más enfocado en el urbanismo es SENSEable City Laboratory que dirige el arquitecto Carlo Ratti, dentro del departamento del MIT de estudios y planificación urbanística.Carlo Ratti centra sus investigación en cómo la gente actúa a través de los espacios (seguimiento de señales de telefonía móvil, Wi-Fi) y usar esta información para mejorara el urbanismo. Hace unos meses en la misma revista Technology Review publicaba una entrevista a Carlo: "Real-Time Maps May Create Better Cities" donde indicaba la privacidad era una de sus preocupaciones.

Uno de los proyectos se está llevando a cabo en España, en Zaragoza. Se basa en diseñar una parada de bus interactiva The Adaptable Bus Stop.

Para saber más del tema es interesante uno de los cursos que están disponibles online en la web del MIT's OpenCourseWare. Concretamente el curso 15.970 Digital Anthropology, Spring 2003, que analiza cómo es la antropología digital y estudia ejemplos de ciudades del futuro.

Leyendo el pensamiento. .

2007-03-08T05:02:00.000-08:00

Publica hoy El Pais, la noticia que Científicos alemanes consiguen conocer las intenciones de las personas antes de que sean realizadas.

Un grupo de investigadores del Bernstein Center for Computational Neuroscience de Berlín, han realizado un experimento consiste en seleccionar a un voluntario para que se someta a un escáner cerebral. El voluntario se desliza dentro de la máquina y sólo tiene que decidir si sumar o restar dos cifras. Únicamente tiene que elegir entre dos posibilidades: añadir o sustraer. Mientras, él no sabe que en la sala de al lado, un grupo de científicos está tratando de leer su mente, usando un escáner para descifrar su intención antes de que se convierta en acción.

En un futuro, su descubrimiento se podría aplicar en áreas como interrogatorios criminales o control de pasajeros en aeropuertos.

El artículo completo. .

Más info:

Bernstein Center for Computational Neuroscience

Max Planck Institute for Human Cognitive and Brain Sciences

Medicina Personalizada

2007-03-06T03:10:00.000-08:00

FTF es el principal proyecto de la Fundación de la Innovación de Bankinter, cuya misión es influir en el presente, mirando hacia el futuro, estimulando y consolidando la actitud innovadora en el tejido empresarial español.

FTF publica periódicamente informes sobre temas de actualidad como RFID, Movilidad o Medicina Personalizada. En este último informe, el Premio Príncipe de Asturias en 1990, Santiago Grisolia, comenta "se espera que en breve se pueda conocer la secuencia del genoma de un individuo por un coste inferior a los 1.000 euros".

Todo esto va a provocar una pequeña revolución y se crearán medicamentos a medida y más eficientes, ¿pero cómo se protegerá las secuencias de cada individuo?. Hace tiempo que IBM comunicó que no iba a hacer uso de la información genética de sus empleados.

Más info:

Cátedra Interuniversitaria de Derecho y Genoma Humano

CPSR - Perú - Privacidad Genética

Expo Cit 2007

2007-03-05T07:34:00.000-08:00

Los próximos días 13, 14 y 15 de Marzo tiene lugar en Madrid el 10º Congreso y Exposición de Tarjetas y Medios de Pago.

Este congreso servirá para presentar nueva soluciones en Biometría, Tarjetas Sanitarias, etc.

Una de las presentaciones será la de Agustín Hernández, Director de Sistemas de ALK ABELLO, que hablará sobre el RFID en tarjetas de control de accesos, ¿pueden vulnerar la privacidad del trabajador?.

Publicidad telefonía movil

2007-03-02T05:25:00.000-08:00

Hace unos días hablabamos del tema de la privacidad y el marketing, como las empresas deberían cuidar las relaciones con sus clientes y no bombardearlos.

Y acabo de encontrar un artículo en la revista tendendias 21 que habla del tema.

El año 2007 será el del desembarco de la publicidad en la telefonía móvil, estimándose que en 2011 podría generar unos ingresos adicionales de 8.500 millones de euros para las compañías. Sin embargo, estima la Mobile Marketing Association (MMA) esta innovación no está exenta de limitaciones, ya que si, por un lado, la tecnología de los móviles se ha desarrollado hasta el punto de poder soportar la publicidad, por otro lado los usuarios siguen otorgando gran importancia a la privacidad en sus teléfonos.

Leer el artículo completo.

El Institute for Prospective Technological Studies

2007-03-01T04:23:00.000-08:00

El Institute for Prospective Technological Studies (IPTS) es uno de los siete institutos científicos de la Joint Research Centre de la Comisión Europea.

EL IPTS tiene su sede en Sevilla, y una de sus aéreas es la Privacidad e Identidad en la Sociedad de la Información (PRIDIS).

Es una oportunidad única para que España divulgue y promocione la importancia de la privacidad a nivel europeo y mundial.

Hace tiempo que desarrollan su actividad y como podéis ver en su web han realizado diferentes proyectos y han publicado varios informes, la mayoría de la documentación está en inglés pero hay algún informe en español, como por ejemplo “Seguridad y Privacidad para el Ciudadano en la Era digital Posterior al 11 de Septiembre: una visión prospectiva”. Un informe muy interesante para ver la situación actual de nuevas tecnologías como RFID, inteligencia ambiental y servicios de localización.

En otro texto ”Digital Territory: Bubbles” que formó parte del Vision Book, donde hacen la definición de las burbujas en territorios digitales y como se hace más compleja la privacidad de las personas.

En los dos últimos años han realizado un proyecto con diferentes socios europeos sobre las medidas de protección en la inteligencia ambiental, SWAMI, que es un perfecto ejemplo de los problemas que tendremos que afrontar en los próximos años.

www.versvs.net

2007-03-01T04:10:00.000-08:00

Muchas gracias a Versvs' blog por el post y sus palabras. . .

Hace unos días comentaban un libro que tiene muy buena pinta y que no conocía: "Protect your digital privacy".

Pero además escriben sobre la Propiedad Intelectual, Gestión de Derechos Digitales, difunden campañas, como la campaña para suprimir el préstamo de pago en bibliotecas y luchar por esa palabra que me gusta tanto dominio público.

Todo esto no es el futuro del derecho, es el presente, aunque las universidades en España le presten tan poca atención.

Localización

2007-02-28T08:23:00.000-08:00

Empiezan a salir al mercado soluciones para localizar objetos y personas.

Ya existen diferentes soluciones que permiten localizar a personas por medio de teléfonos móviles y GPS, normalmente las empresas sólo facilitan los datos de localización de un usuario si previamente lo ha autorizado. En el caso de los teléfonos móviles la localización se realiza por medio de la antena que tiene cobertura del móvil y se realiza una triangulación con diferentes antenas cercanas para detectar la posición.

Supongo que cada vez habrá en el mercado más software para bloquear la localización o engañar en la localización.

Se rumorea que en el nuevo reglamento que regulará la LOPD los datos de localización serán de nivel alto.

Más info:

Congreso en Alemania (The International Workshop on Privacy-Aware Location-based Mobile Services) Mannheim 11 Mayo 2007

Lucent ofrece solución a los problemas de privacidad de los servicios de localización (tele-semana.com)

Sistemas de control de velocidad

2007-02-27T00:46:00.000-08:00

El presidente del Gobierno español, José Luis Rodríguez Zapatero, anunció ayer un nuevo método de detección de infracciones de tráfico, que pondrá en marcha el Ministerio del Interior y vinculado al Instituto Nacional de Tecnologías de la Comunicación (Inteco).

Zapatero comentó que "los conductores deben saber que, en un plazo de ocho meses, la más avanzada tecnología vigilará el cumplimiento de la normativa de tráfico y aquellos que cometan una infracción tendrán una denuncia automática que quedará registrada en el más avanzado sistema informático".

Estos sistemas de control de velocidad media permitirán que se registre automáticamente tanto la velocidad en tramos de carretera como la distancia de seguridad entre vehículos o la disciplina de los conductores en los semáforos o en las señales de stop.

La verdad es que desconozco cómo va a funcionar el radar, al parecer es un sistema ya implantado en varios paises de Europa (Francia y Holanda). El Diario de Leon, comenta que "un satélite se encargará de recibir y evaluar la información de un vehículo en tránsito"

La Agencia Española de Protección de Datos, considera la matrícula de un coche como un dato de carácter personal. Los automoviles no van a tardar mucho en traer un número IP que es interesante para llamadas de urgencia y seguridad, pero claro tambíen podría servir para hacer seguimientos, controles de itinerarios. . .

La noticia en la prensa

Escáner en los aeropuertos

2007-02-27T00:33:00.000-08:00

Si ayer hablabamos del problema de los pasaportes que contienen RFID, ayer aperecían en los medios nuevos escáners que se están utilizando en los aeropuertos.

El Clarín publica la noticia "Un escáner en los aeropuertos de EE.UU. muestra a la gente desnuda".

El pasado viernes se inaguró en el aeropuerto de Phoenix un nuevo nuevo modelo de escáncer, que se implantará en otros aeropuertos, que saca una radiografía de todo el cuerpo con rayos X que atraviesan la vestimenta.

Más info:

EPIC: "Backscatter" X-Ray Screening Technology

La Vigilanta

2007-02-26T02:18:00.000-08:00

Quería agradecer las molestias que se han tomado en el blog lavigilanta presentándonos cuando debería ser al revés.

En el blog se habla de un tema muy interesante y que por desgracia se ha hablado muy poco.

Hace un año más o menos se puso de "moda" incorporar etiquetas de RFID en los pasaportes, es curioso que se tomen tantas medidas de seguridad en los aeropuertos y luego nos den pasaportes con RFID, y cualquier persona con un lector puede leer nuestra información.

Una manera de proteger nuestro pasaporte es utilizando una protección que impida leer nuestra etiqueta RFID del pasaporte y proteger nuestra identidad.

La privacidad electrónica. Internet en el centro de la protección

2007-02-26T02:06:00.000-08:00

Hace justo un año (feb 2006), la editorial Tirant lo Blanch y la Agencia Española de Protección de Datos editaban el libro "La privacidad electrónica. Internet en el centro de la protección" del profesor Luis Ángel Ballestero, catedrático de Derecho Administrativo de la Universidad de León.

Documentos de identidad

2007-02-26T01:48:00.000-08:00

A finales del año pasado se presentaba un informe de vigilancia tecnológica "Sistemas Nacionales de Identificación Electrónica en el Entorno Europeo y Norteamericano", realizado por Enrique Vázquez Gallo y Carmen Sánchez Ávila de la Universidad Politécnica de Madrid.

Es un documento muy completo e interesante para ver la situación del DNI electrónico en España, cómo están desarrollando en Europa las Cartas de Identificación, los diferentes estándares que existen y los proyectos europeos que se están desarrollando en la materia.

Más info:

Wikipedia (ID cards, listado paises con/sin documentos de identidad) En

Wikipedia (Documento de Identidad)

DNI Electrónico España

Los gobiernos europeos planean ampliar las leyes de retención de datos de Internet y telefonía

2007-02-23T01:58:00.000-08:00

The New York Times, publicaba esta semana un artículo sobre un cambio de política en Europa sobre la retención de datos.

Los Gobiernos europeos están estudiando la elaboración de leyes para solicitar a las empresas proveedores de servicios de telefonía e internet información de los usuarios en el uso de Internet y telefonía, ampliando así la legislación vigente en retención de datos.

Dos ejemplos recientes son el caso del gobierno alemán y holandés. En Alemania una propuesta del Ministerio de Justicia, busca prohibir la utilización de información falsa para la creación de una cuenta de correo electrónico, así la creación de una cuenta con datos falsos sería ilegal.

Un borrador de Ley en Holanda quiere ir aún más lejos que las directivas europeas de retención de datos, solicitando a las empresas de telefonía que graben la localización de la persona cuando esté llamando por teléfono.

Los legisladores europeos argumentan que después de los atentados terroristas en España y Reino Unido es necesario mejorar y aumentar el registro de los datos que gestionan las empresas europeas de telecomunicaciones.

Los países de la Unión Europea tienen hasta el 2009 para promulgar esta ampliación de la Directiva Europea de Retención de Datos, así que estas propuestas son aún meras proposiciones. Pero estas tendencias podrían significar un cambio en la política europea actual, que hasta ahora promulgaba una defensa de los derechos civiles.

Más info:

Microsiervos (FAQ Directiva Europea Retención de Datos)

Campaña la retención de datos no es la solucion. + Info

OSEMINTI: El Carnivore europeo

2007-02-22T07:55:00.000-08:00

Hoy el diario El País publica un artículo “El Ministerio de Defensa trabaja en un Carnivore europeo mejorado” sobre un nuevo proyecto del ministerio de defensa: el OSEMINTI, este proyecto permitirá diseñar sistemas de reconocimiento de texto que los interpreten y resalten la información en búsqueda para hacer seguimiento e identificar textos y archivos que puedan comprometer la seguridad nacional.

El OSEMINTI sigue la misma política que en anteriores sistemas de espionaje en USA, donde se desarrollaron varios sistemas de espionaje de redes por parte del FBI, como Etherpeek y Carnivore.

El punto débil de estos programas es quienes y cómo van a controlar la información.

Este es el comunicado realizado después del Consejo de Ministros en diciembre del 2006.

El Consejo de Ministros ha autorizado la suscripción del acuerdo técnico B-0034-IAP04 ERG "Infraestructura de Inteligencia Semántica Operacional (OSEMINTI)".

En este proyecto, también perteneciente al MOU Europa que establece un nuevo método para desarrollar y utilizar sistemas de información inteligentes aprovechando los avances alcanzados en el campo del procesamiento inteligente de la información, participan Francia como nación líder-, Italia, y España, con una duración estimada de veinticuatro meses.

A la larga, este proyecto permitirá diseñar sistemas de información inteligentes que posibiliten que un ordenador identifique, por ejemplo, grabaciones de audio con frases de significado concreto, como la pretensión de llevar a cabo un acto terrorista. Actualmente, sólo realizan tales identificaciones personas especializadas. Asimismo, podrán diseñarse sistemas de reconocimiento de texto que los interpreten y resalten la información que busquemos.

Este proyecto permite acceder a un conocimiento tecnológico avanzado a través de una baja inversión por parte del Ministerio de Defensa, que es en este caso, aproximadamente, un 30 por ciento de su coste total.

El gasto es de 928.000 euros distribuidos en tres anualidades (2007 a 2009, ambos inclusive).

Referencia Consejo de Ministros. Web de La Moncloa

XL: Cómo le controlan las nuevas tecnologías

2007-02-22T02:36:00.000-08:00

En el mes de junio de 2006, la revista española dominical "XL Semanal" publicaba un magnífico reportaje sobre la privacidad en España "Cómo le controlan las nuevas tecnologías: ¿Alguien le está espiando?".

No es habitual que una revista generalista trate temas de privacidad, haciendo incapié en el uso de las nuevas tecnologías (RFID, nuevo pasaporte, etc.).

En el artículo entrevista a Antoni Farriols i Solá, presidente Comisión de Libertades e Informática (CLI).

Marketing y Privacidad

2007-02-19T04:18:00.000-08:00

Glen L. Urban, es un profesor de Marketing de la Escuela de Negocios Sloan, perteneciente al MIT (Massachusetts Institute of Technology).

Gran parte de su trabajo se basa en la confianza y el Marketing, de cómo se crean entornos de confianza con los clientes.

Tiene un artículo donde resume gran parte de sus ideas en el tema “The Trust Imperative” donde indica que muchos sectores de negocios tendrán que dejar el marketing agresivo e ir hacia un marketing basado en una relación estrecha con el cliente creando entornos de confianza. Es una conclusión a la que llega después de analizar la situación actual del mercado y donde ve 7 tendencias.

1. Cada vez hay más facilidad para acceder a la información
2. Existen más alternativas
3. Las transacciones se simplifican
4. Mayor comunicación entre los consumidores
5. Aumento del escepticismo
6. Disminuye el poder de los Medios
7. Saturación de mercados

Hace una semana me encontré con una frase relacionada con el tema en la web www.brandchannel.com (que os recomiendo si os gusta el tema de la gestión de marcas), en un artículo "A Branding New Year" pedían a varios expertos sus pronósticos para el 2007 en el campo de la gestión de marcas.

Lynn Upshaw, que es un consultor de marketing y profesor de la Escuela de Negocios Haas de Berkeley decía “creo que en el 2007 las marcas experimentarán un aumento de hostilidad de los clientes por la invasión de su privacidad por los mensajes publicitarios no solicitados”, comentaba que estábamos llegando a un momento de saturación total al cliente con publicidad no solicitada.

Esto nos indica que más allá de las leyes vigentes que protegen al consumidor, las empresas van a tener que cuidar más su relación con sus clientes y no podrán abusar de la información que disponen del mismo, aunque sea muy tentador.

Tecnologías: RFID

2007-02-16T08:29:00.000-08:00

Etiqueta RFID. Fuente de la imagen: Wikipedia

RFID, son las siglas de Radio Frequency IDentification, en español Identificación por radiofrecuencia. No es una tecnología nueva, ya que se empezó a utilizar en la II Guerra Mundial, aunque hay fuentes que dicen que fue inventada en los años 20.

Existen diferentes tipos y formas de RFID y constan de una pequeña antena, las hay pasivas y activas, y es el sustituto del código de barras.

El RFID, por medio de una pegatina se puede incorporar a cualquier producto, además el coste de estas etiquetas se ha reducido muchísimo y de ahí su popularidad.

En cada etiqueta RFID podemos incorporar un número único, así el RFID se verá remplazado por el código de barras. Con el código de barras sabíamos que un producto era lata de conservas, con el RFID podremos saber que lata de conservas es concretamente. Además a diferencia del código de barras que había que pasarlo de una manera concreta para que lo leyese el RFID sólo necesita pasar por un arco o un lector.

De esta manera, por ejemplo, podremos localizar una maleta perdida en muy poco tiempo. Quedará registrado por todos los arcos-lectores donde haya pasado. También se puede utilizar como brazalete identificador.
Hasta ahora esta tecnología está empezando a despegar, debido un poco la creación de standards y a resolver los problemas técnicos como puede ser el caso de que existan varios lectores y sincronizarlos.
Podemos poner otro ejemplo, los supermercados tendrán inventarios constantes y por medio de lectores sabrán las mercancías que disponen y las que tienen en el almacén. A nivel de logística es una revolución total. Podemos visitar la web para ver cómo será el supermercado del futuro.

Los problemas que plantea esta tecnología es que por ejemplo si compramos un medicamento con una etiqueta RFID, cualquier persona por la calle con un lector de RFID podría saber que somos diabéticos. Para solucionar estos problemas han salido varias tecnologías para bloquear la etiqueta o cifrarla.

Otro debate ético es ¿debería comunicar la empresa que ha puesto una etiqueta RFID en un producto que acabamos de comprar?

La Comisión Europea consciente de la problemática ha puesto una web para crear un grupo de debate y encontrar soluciones.

Para saber más:

RFID, las etiquetas del futuro. Consumer.es

Kriptopolis

Aplicaciones RFID hechas en España

¿Por qué nos debe preocupar la privacidad?

2007-02-15T01:49:00.000-08:00

Muchas veces en artículos y comentarios podemos ver como se habla de la privacidad como una barrera, o un impedimento para el desarrollo e implantación de tecnologías. Es cierto que ocasiones la preocupación pude ser exagerada, pero echemos un vistazo a las herramientas disponibles.

Cada vez es más frecuente que hagamos la búsqueda de una persona en un motor de búsqueda como google, o yahoo. Prácticamente todos aparecemos ya en Internet, en un listado público, un comentario en una web, la participación en un congreso. . . o de modo más simple, en las paginas blancas.

En este punto hay que destacar que el coste de almacenaje de datos jamás ha sido tan barato y la tendencia es que disminuya, del mismo modo nunca se había almacenado tantos datos como a día de hoy, así un comentario realizado en una web será visto casi de por vida.

Imaginemos que sabemos donde vive una persona, la localización de la vivienda se puede hacer por medio de google maps, o si queremos un plano de la vivienda sólo tenemos que buscar un poco en la oficina virtual del Catastro. También en ciudades como Madrid es posible ver una foto real del edificio.

Es cierto que en España existen medidas para garantizar la confidencialidad, principalmente la Ley Orgánica de Protección de Datos o la Ley General de Telecomunicaciones que permiten darse de bajas en listados de guías telefónicas. El problema es si el ciudadano conoce la Ley y que muchas veces ignoramos quienes tienen nuestros datos.

¿Y el futuro?

Ahora hablemos de IPv6, Internet funciona con un protocolo llamado IP (Internet Protocol) la comunicación entre ordenadores se realiza por medio de paquetes, en estos paquetes de información, las cabeceras IP contienen las direcciones de las máquinas de origen y destino (direcciones IP), direcciones que serán usadas por los enrutadores (routers) para decidir el tramo de red por el que reenviarán los paquetes(Wikipedia).

La dirección IP es en España un dato de carácter personal, y según los datos asociados se aplicarán diferentes niveles de seguridad.

Hasta hace unos años utilizamos el IPv4, IPv4 usa direcciones de 32 bits, limitándola a 232 = 4.294.967.296 direcciones únicas, muchas de las cuales están dedicadas a redes locales (LANs). Por el crecimiento enorme que ha tenido del Internet (mucho más de lo que esperaba, cuando se diseñó IPv4), combinado con el hecho de que hay desperdicio de direcciones en muchos casos (ver abajo), ya hace varios años se vio que escaseaban las direcciones IPv4.

Esta limitación ayudó a estimular el impulso hacia IPv6, que esta actualmente en las primeras fases de implementación, y se espera que termine reemplazando a IPv4. (Wikipedia).

IPv6 soporta 340.282.366.920.938.463.463.374.607.431.768.211.456 (2128 ó 340 sextillones) de direcciones, un número que permitirá dar una dirección a cada persona del planeta, y también para cada coche, teléfono, PDA o tostadora. (Wikipedia)

Hay un dicho que dice que con el IPv6, cada grano de arena de la tierra tendrá su numero IP.

El número IP, es un pequeño ejemplo, como pueden ser el RFID, redes de sensores (sensors networks), CTTV, etc. de cómo la tecnología interfiere en nuestras vidas y porque nos debe importar el desarrollo de la privacidad y el respecto a nuestra vida personal.

¿Qué es la privacidad?

2007-02-14T04:18:00.000-08:00

En la wikipedia se define la privacidad, como el ámbito de la vida personal de un individuo que se desarrolla en un espacio reservado y debe mantenerse confidencial. El desarrollo de la Sociedad de la Información y la expansión de la Informática y de las Telecomunicaciones plantea nuevas amenazas que han de ser afrontadas desde diversos puntos de vista: social, cultural, legal, ...

Aunque privacy deriva del latín privatus, privacidad se ha incorporado a nuestra lengua en los últimos años a través del inglés, por lo cual el término es rechazado por algunos como un anglicismo, aduciendo que el término correcto es intimidad, y en cambio es aceptado por otros como un préstamo lingüístico válido.

De hecho sobre el tema podemos ver este artículo publicado por Claudio Alejandro Fernández , en DelitosInformaticos.com.

Otro artículo que trata el tema de privacidad, confidencialidad e intimidad, por Juan Manuel Carrera en monografias.com.

Como vemos sólo en la terminología la privacidad ya empieza a mostrar su complejidad, pero a esto se une que es una materia donde interviene la sociología, marketing, derechos fundamentales, tecnología, etc.

Cada cultura tiene su propia definición y tradición sobre la privacidad, un libro interesante que trata este tema es: A History of Private Life, traducido al español, Historia de la vida privada.