panorama de la situación actual en materia de actual en materia de protección de datos personales
TRANSCRIPT
Panorama de la Panorama de la situaciónsituación
actual en materia actual en materia de de
protección de datos protección de datos
personalespersonales
® Introducción: La Normativa como principal “amenaza”
® Puntos conflictivos® Reglamento de desarrollo LOPD
Índice
® La Normativa como principal “amenaza”® ¿Se puede cumplir en su totalidad?® Aceptación del riesgo residual® ¿Hacking legal?
® Actos de extorsión® Herramienta de negociación
Introducción
Algunos datos
Record de actuaciones previas de investigación en 2005
7% de las actuaciones de oficio, por aparición en medios de comunicación social
11 actuaciones a instancias de reclamantes no residentes en España
El 34% de las actuaciones previas acaban en procedimiento sancionador
El 11% de los recursos de reposición fueron estimados
Desde el año 2000, sólo el 1,4% de las sanciones se han producido por infracción de las medidas de seguridad.
Sólo un 5% de los inscritos a esta Jornada proviene de organismos públicos
® Total de ficheros inscritos: ® Titularidad pública: 55.929® Titularidad privada: 736.840
® ¿Se cumple la normativa?® Casi 5 millones de agentes económicos censados
(Fuente: Informa D&b)® Universo aproximado: aprox: 15 millones de
ficheros inscritos® Aprox: 5%
Algunos datos
Algunos datos
Fuente: Memoria AGPD 2005
Sanciones por sectores
Fuente: Memoria AGPD 2005
Sanciones en AA.PP
Fuente: Memoria AGPD 2005
Sanciones por CC.AA
Fuente: Memoria AGPD 2005
Áreas sancionadas
Fuente: Memoria AGPD 2005
Áreas sancionadas (II)
Fuente: Memoria AGPD 2005
Total sanciones
Fuente: Memoria AGPD 2005
Estimación de las sentencias (I)
Fuente: Memoria AGPD 2005
Estimación de las sentencias (II)
Fuente: Memoria AGPD 2005
Sentencias por sector
Fuente: Memoria AGPD 2005
Sentencias por materias
Fuente: Memoria AGPD 2005
Datos especialmente protegidos
Fuente: Memoria AGPD 2005
® Prueba del consentimiento tácito: es el responsable del fichero el que soporta la carga de la prueba
® No identificación muy clara de finalidades y cesionarios
® Datos de salud: apto/no apto y afiliación sindical.
® Envíos por correo electrónico: clientes vs. potenciales
® Clasificación como cesionarios o como encargados del tratamiento
® Medidas de seguridad sobre ficheros en papel
® Régimen de Internet en materia de privacidad (blogs, por ejemplo)
® La figura del auditor de protección de datos
® Medidas de seguridad:
® Registro de entrada y salida de soportes
® Copias de seguridad: reconstrucción en el tiempo de producirse la pérdida
® Accesos autorizados: implicación de los responsables del negocio
® Registro de accesos del artículo 24.
Algunos puntos conflictivos
