Cámaras en zonas comunes de un centro escolar

La Agencia Española de Protección de Datos respalda que puedan colocarse videocámaras en los patios y comedores de los centros escolares cuando la finalidad sea la de proteger el interés superior de los menores, siempre que se cumplan ciertos requisitos.

Si se tienen en cuenta las recientes modificaciones de la Ley Orgánica 1/1996 de protección jurídica del menor, queda claro que el interés superior del menor debe primar sobre cualquier otro, por lo que se entiende que la instalación de un sistema de videovigilancia podría contribuir al interés superior del menor proporcionando una mayor seguridad en los patios y comedores.

No obstante, se han de contar con unos requisitos especiales en la instalación de estos sistemas de videovigilancia:

REQUISITOS ESPECIALES

Los sistemas sólo permitirán captar y reproducir las imágenes estrictamente necesarias para el cumplimiento de los fines propuestos.

Las imágenes nunca serán de acceso general para el personal del centro. Sólo se permitirá su visionado inicial y acceso posterior a las imágenes grabadas al director del centro o a la persona responsable que tenga a su cargo la gestión de los recursos humanos o a la persona específicamente designada.

Las imágenes pueden conservarse diez días, tiempo suficiente para que el centro se pueda percatar de la existencia de un perjuicio para el menor. Transcurrido el plazo, sólo podrían conservarse las imágenes que revelaran algún tipo de hecho trascendente.

El centro debe cumplir con las obligaciones derivadas de la normativa de protección de datos: permitir el ejercicio de los derechos de los interesados, inscribir los ficheros en el Registro General de Protección de Datos y cumplir las medidas de seguridad.

Siempre debe preservarse la finalidad alegada para el uso de los datos, que no es otra que el interés superior del menor, sin que puedan utilizarse las imágenes recogidas para otros fines, como sería el uso del sistema de videovigilancia con fines de seguridad privada o para el control laboral exclusivo.

Fuente www.agpd.es

¡Cuidado con las ciberestafas más habituales!

En la época navideñas las compras on-line experimentan su subida más fuerte con respecto al resto del año. Pero cuidado, esta subida en las ventas se corresponde con el aumento del cibercrimen y las ciberestafas. En los últimos tiempos, las compras on-line ha experimentado un crecimiento a través del ordenador, el móvil o la tablet, gracias a su comodidad, facilidad de comparar precios y de compra. Durante estas compras, los cibercriminales persiguen hacerse con tarjetas bancarias y credenciales de acceso a cuentas de correo electrónico o servicios de pago on-line. 

Las ciberestafas más típicas de estas fechas se centran en encontrar gangas y artículos de lujo a precios de escándalo. Suelen llegar en correos electrónicos no deseados que prometen productos de marcas exclusivas a precios ridículos.

Otra estafa recurrente se encuentra en las notificaciones y facturas fraudulentas procedentes de servicios de mensajería y entrega de paquetes. Los estafadores envían correos electrónicos enviados en nombre de reconocidas empresas de mensajería en los que muestran facturas y solicitan todo tipo de confirmaciones con datos personales. 

Las postales electrónicas se han convertido en una forma cómoda y habitual de felicitar las Navidades. Los cibercriminales adulteran estas felicitaciones con adjuntos y enlaces maliciosos capaces de infectar el PC o el smartphone.

Las facturas falsas son otro elemento habitual. Puede que no reclamen ningún pago y que sean solo a modo de comprobante, pero si la curiosidad nos lleva a abrir los adjuntos o los enlaces incluidos en el mensaje, nuestro equipo será infectado con un troyano bancario capaz de manipular las cantidades o las cuentas de destino.

Seis consejos para comprar on-line

• Equipe su PC con un antivirus.
• Mantenga su equipo actualizado y cierre brechas de seguridad.
• Asegure su banca on-line.
• Examine la tienda on-line antes de hacer cualquier compra.
• El spam, directo a la papelera.
• Durante el proceso de pago, permanezca atento a las notificaciones de seguridad que le ofrezca su navegador para asegurarse de que los datos se transfieren de forma cifrada.

Fuente El Confidencial

Los Drones vuelven a abrir el debate sobre la privacidad

Aunque es el regalo de moda en esta navidad, los drones deben cumplir una serie de requisitos para ser considerado un juguete.

A pesar de que existe una normativa que regula el uso y manejo de drones, muchas personas desconocen los requisitos que debe de cumplir.

Para que un dron sea considerado como juguetes deben pesar menos de 700 gramos y no volar más de 20 metros de altura.

Además del precio, también es variado el tamaño o si tienen incorporada o no una cámara digital, que permite ver los archivos grabados tras guardarlos en una memoria USB.

Para poder tener un dron de gran escala se han de cumplir una serie de requisitos. Se debe ser mayor de 18 años y pasar unas pruebas de conocimiento sobre el pilotaje del aparato. En el caso de infringir estos requisitos se podrán recibir sanciones con multas económicas.

Derecho a privacidad

Se abre de nuevo el debate sobre su uso por las consecuencias sobre la privacidad. Esto es debido a que los drones permiten grabar imágenes sin necesidad de tener el consentimiento de otros.

La Ley se encuentra con una nueva dificultad para normar, ya que a pesar de su popular uso recreativo puede constituir una amenaza eventual para la privacidad de las personas. Aún así, quienes se puedan sentir vulnerados en sus derechos por causa del accionar de un dron, pueden presentar un recurso de protección u otras herramientas legales.

Fuente La Tercera

Mejora la privacidad de tu Android

Usa el bloqueo de pantalla

Para evitar, en caso de robo o pérdida, que cualquiera vea en nuestro móvil todo lo que hay dentro es muy importante bloquear el dispositivo. Android ofrece varias opciones: las de PIN, las de patrón y los sensores de huellas.

Cifrado: ventajas e inconvenientes

Para evitar que alguien pueda interceptar tus datos, el cifrado es la mejor opción. Esta herramienta encripta los datos para que sólo puedan ser leídos si se tiene el código de acceso. El dispositivo nos pedirá la contraseña cada vez que lo iniciemos cuando el cifrado está activado.

Conexión VPN

Es la solución para mantener en secreto las webs que visitas. Lo que hace es conectar a un servidor que después se conecta con la web de destino, consiguiendo que seamos anónimos y no puedan saber qué hemos visitado.

Permisos de aplicaciones individuales

Las aplicaciones son las responsables de la mayoría de fallos de seguridad, por lo que debes mantenerte informado e incluso leer las condiciones de los distintos servicios que usas. En Android 6.0 Marshmallow ya tienes la función de permisos individuales, pero en versiones más antiguas debes leerte bien todos los permisos de cada aplicación que descargas ya que podría estar accediendo a información sensible.

Cuidado con la localización

Si no usas la localización del móvil estarás limitando a las apps que llevan un seguimiento, la ubicación que tienes en cada momento.

Fuente tusequipos

¿Cumple tu empresa los requisitos de Protección de Datos?

Las empresas deben cumplir una serie de obligaciones que establece la Ley de Protección de Datos para no incurrir en infracción. Éstas son:

Inscripción de ficheros

Los ficheros usados cuando se recaba información de carácter personas se encontrarán sometidos a la Ley y será obligatoria su inscripción en el Registro General de Protección de Datos.

Calidad de los datos

El principio de calidad de los datos exige que sean adecuados a la finalidad que motiva su recogida. Además deben ser recogidos por medios que no sean fraudulentos o ilícitos.

Deber de información

El derecho a la información es un principio básico de la Ley de Protección de Datos, que en su artículo 5 establece la necesidad de la información previa a los interesados:

• De la existencia de un fichero o tratamiento de datos de carácter personal, de la finalidad de la recogida de éstos y de los destinatarios de la información.
• Del carácter obligatorio o facultativo de su respuesta a las preguntas que les sean planteadas.
• De las consecuencias de la obtención de los datos o de la negativa a suministrarlos.
• De la posibilidad de ejercitar los derechos de acceso, rectificación, cancelación y oposición.
• De la identidad y dirección del responsable del tratamiento o, en su caso, de su representante

Tratamiento y cesión

El tratamiento de datos de carácter personal requerirá el consentimiento del afectado.
Estos datos sólo podrán ser comunicados a un tercero para el cumplimiento de fines directamente relacionados con las funciones legítimas del cedente y del cesionario, con el previo consentimiento del interesado, salvo las excepciones previstas en la ley.

Deber de colaboración con la Agencia de Protección de Datos

La Agencia Española de Protección de Datos debe velar por el cumplimiento de la legislación para lo que podrá:

• Requerir a los responsables del tratamiento la adopción de las medidas necesarias para la adecuación del tratamiento a las disposiciones de la LOPD y ordenar la cesación de los tratamientos y la cancelación de los ficheros cuando no se ajuste a sus disposiciones
• Recabar de los responsables de los ficheros cuanta ayuda e información estime necesaria para el desempeño de sus funciones.
• Ejercer la potestad sancionadora en los términos previstos en la LOPD.

Deber de guardar secreto

La Ley obliga a guardar secreto profesional sobre los datos recogidos, subsistiendo la obligación aun después de finalizar su relación con el responsable del fichero.

Derechos de los ciudadanos

Los derechos fundamentales de los ciudadanos en cuanto a la protección de datos son:

• Derechos de acceso. El interesado tendrá derecho a solicitar y obtener gratuitamente información de sus datos de carácter personal, el origen de dichos datos así como las comunicaciones realizadas o que se prevén hacer.
• Derechos de rectificación y cancelación. Serán rectificados o cancelados los datos cuyo tratamiento no se ajuste a lo dispuesto en la Ley y cuando resulten inexactos o incompletos. El responsable del tratamiento tendrá la obligación de hacer efectivo el derecho de rectificación o cancelación del interesado en el plazo de diez días.
• Derechos de oposición. Es el derecho del afectado a que no se lleve a cabo el tratamiento de sus datos de carácter personal o se cese en el mismo.

Adopción de medidas de seguridad

Medidas técnicas y organizativas que garanticen la seguridad de los datos de carácter personal y eviten su alteración, pérdida, tratamiento o acceso no autorizado.

Fuente Infocif