LOPD [miguel angel torres egea]

Aquesta pàgina és només de lectura. Podeu veure'n el codi font, però no podeu canviar-la. Consulteu el vostre administrador si penseu que això és degut a algun error.
= LOPD
  * Protección de datos de caracter personal
  * Google/Facebook, enemigos públicos nº1
  * la LOPD es utilizada para castigar a empresas, por intereses personales
    * //una inmobiliaria es denunciada por pasar los datos de la persona que compra el piso a endesa para que de de alta la luz sin consentimiento//
  * búsqueda pública en redes sociales para ver que se hace
    * //No se puede discriminar a un candidato por ello, aunque sea información pública//
  * Habrá cambio de normativa en LOPD por una europea
  * En que se basa la LOPD:
    * Constitución, artículo 18, 27/12/1978 -> DERECHO FUNDAMENTAL
    * Ley Orgánica 15/1999, 13/12 -> LOPD
    * Real Decreto 1720/2007, 21/12 -> aprobado reglamento de la ley
    * Instrucciones AEPD((Agencia Española de Protección de Datos))
      * marca la norma e instrucciones del reglamento
  * Objetivo LOPD
    * Datos caracter personal:
      * cualquier información concerniente a personas físicas identificadas o identificables
      * cualquier información numérica, alfabética, gráfica, fotográfica, acústica u otro tipo concerniente a pesonas indetificadas o identificables
      * se consideran datos de caracter personal:
        * nombre y apellid
        * imagen
          * //una agencia de publicidad coge una foto de internet para decir que ha ganado un premio, la persona que sale en la foto se entera y reclama el premio (por no denunciar a la LOPD)//
        * DNI
        * IP casa
          * es lo que impide la persecución de la gente que descarga, hace falta un juez para obtener a quien corresponde esa IP
      * no se considera datos de caracter personal
        * teléfono -> antes si
      * salud, ideario político, orientación sexual, etc  -> NIVEL 3, el más alto
      * la LOPD no se aplica a:
        * personas fallecidas
        * personas jurídicas
        * datos de personas físicas que presten servicios en empresas con datos personales, para evitar denuncias (del ejemplo)
          * //4 comerciales coinciden en una convención, comparten tarjetas de visita, después de la convención, 1 de ellos envía un email y es denunciado\\Aunque le han dado el email en la tarjeta, no se suponía para ese uso//
        * empresarios individuales cuando se haga referencia a ellos en su cualidad de comerciante
        * a finalidades domésticas o personales
          * //grabar un bautizo donde sale más gente está permitido, colgarlo en youtube no pq lo eleva a público//
  * Fichero:
    * conjunto organizado de datos de caracter personal, existen estos tipos:
      * físico: tabla, archivo informático, papel
      * lógico: conjunto de ficheros físicos
      * público: responsabilidad de administración pública -> SIN SANCIÓN!!
      * privado: entidades sometidas a derecho privado
  * Tratamiento de datos:
    * operaciones y procedimientos sobre datos
      * excepto:
        * libros de bautismo
        * videovigilancia no grabada, solo ver
  * Información pública (fuentes accesibles al público)
    * implica que no hace falta permiso
    * censo promocional (que no existe)
      * se debería sacar del censo electoral y entonces ver quien está interesado y quien no
      * no se ponen de acuerdo en la manera de determinar quien está interesado o quien no
        * todos están interesados, si no es así, tienes que decirlo
        * nadie está interesado, si no es así, tienes que decirlo
        * cada método tiene impliaciones logísticas muy diferentes
        * por eso no existe aún
    * páginas blancas
    * diarios y boletines oficiales
    * medio de comunicación social -> INTERNET NO!
    * listas de personas
  * Puntos jurídicos de la ley
    * obligación:
      * principio de calidad de los datos: adecuados, pertinentes y no excesivos a la finalidad. Usar los datos para una cosa pero no para otra diferente.
        * //caso sanchez-romero: anotaciones de mal gusto en CV, no pertinentes para la elección del candidato//
        * //caso renfe: utilizar los datos de quien pagaba a un sindicato por nómina para suponer que todo ellos habían ido a la huelga y quitarles el día de sueldo. No era el uso que se debía dar a esa información aunque estuviese ahí//
        * //caso corredor seguros: al enviar notificaciones por correo en un sobre con ventana, se veía la matrícula del coche y tuvo una denuncia porque no era un dato necesario//
      * principio de información:
        * siempre informar!
          * que formará parte de un fichero
          * quien recaba la información y como se me puede localizar
          * derecho a acceso, rectificación, cancelación
      * principio de consentimiento:
        * libre: obtenido libremente
        * específico: ámbito de uso
        * informado: principio de información
        * inequívoco: no se puede deducir
        * tipos de consentimiento:
          * tácito: derivado de inactividad, silencio o falta de oposición
            * es fácil de obtener, difícil de demostrar que lo has recibido y por lo tanto de justificar ese dato
          * expreso: activo y positivo, datos importantes (origen racial, salud, sexual,... nivel 3)
            * //a veces, con pequeñas acciones inocentes podemos incurrir en ilegalidades: ordenar lista de actores por raza//
          * presunto: NUNCA
    * cesión de datos: toda revelación de datos a una persona distinta al interesado
      * cesión:
        * requiere consetimiento
        * nuevo fichero
        * no precisa contrato entre el que cede los datos y el cesionario
        * OJO cuando cedemos nuestros datos, tener claro para saber a dónde van y para qué
      * tratamiento por cuenta de terceros:
        * no requiere consentimiento
        * no origina nuevo fichero
        * precisa contrato entre las partes
        * acceso a datos justificando acción
        * una vez finaliza el contrato, no nos quedamos nada
  * Safe Harbor (empresas EEUU adscritas que cumplen normativa UE): https://safeharbor.export.gov/list.aspx