Datos sobre la protección de datos en España.

La Agencia Española de Protección de Datos, AEPD, ha publicado su memoria anual del 2007. Entre los datos más importantes destacan: el número de denuncias de los ciudadanos ante la Agencia se incrementó en torno al 7%, con un total de 1.624. En relación a las investigaciones iniciadas, por denuncias de ciudadanos y de oficio a iniciativa del Director, la cifra se sitúo en 1.263.

Los sectores de actividad en los que se acumularon el mayor número de estas investigaciones, mayoritariamente por denuncias de ciudadanos, fueron, continuando la tendencia de años anteriores, los de telecomunicaciones y financiero, con 290 y 248 investigaciones iniciadas respectivamente. Como novedad, en 2007 se posicionan en tercer lugar las denuncias e investigaciones relacionadas con la videovigilancia, que alcanzando la cifra de 123, experimentan un incremento del 400% respecto a 2006.

La Agencia de Protección de Datos hace nueve recomendaciones a los poderes públicos sobre ámbitos como Internet, la Administración de Justicia y los medios de comunicación.

La Agencia Española de Protección de Datos, AEPD, ha propuesto al Gobierno desarrollos normativos para conciliar la protección de los derechos de autor y el derecho a la protección de los datos y regular la publicación anonimizada de sentencias de órganos Jurisdiccionales. A modo de recomendaciones, la Memoria de la AEPD correspondiente al año 2007, propone al Gobierno desarrollos normativos para:

- Desarrollar procedimientos que permitan proteger los derechos de autor de forma compatible con el derecho fundamental a la protección de los datos.

Guía de Recomendaciones destinada a padres y niños para navegar de manera segura por Internet.

La Agencia Española de Protección de Datos ha presentado la Guía de Recomendaciones para navegar de manera segura. Esta Guía recoge información y consejos prácticos sobre protección de datos para padres y niños en el entorno de Internet, así como los derechos que tienen los menores en relación al tratamiento de sus datos personales, no sólo en la Red, sino también en el ámbito escolar y en su entorno más cercano. Sin duda una iniciativa muy acertada que ayudará a conseguir a difundir las claves para una utilización responsable de Internet por parte de los menores y es una herramienta para los padres con consejos que puedan trasladar a sus hijos para que puedan utilizar Internet con seguridad.

La Guía alerta a los niños sobre los riesgos que puede suponer para su intimidad dar sus datos personales en Internet y recoge una serie de recomendaciones para ellos, entre las que destacan:

Se convoca el II Congreso de DNIe e Identidad digital de ASIMELEC.

El próximo 20 de mayo se celebra en Madrid, el II Congreso de DNIe e Identidad digital de ASIMELEC. En él se repasará el estado el arte en la implantación del Dni electrónico. El Congreso se desarrollará a través de distintas ponencias, mesas redondas y talleres prácticos donde se podrán ver las múltiples funciones del DNIe, las nuevas oportunidades de negocio que se abren, los usos que pueden hacerse a nivel empresarial, las obligaciones legales que implica, etc.

El Congreso está enmarcado bajo un contenido técnico y comercial que se caracteriza por su alto nivel de representación del mundo empresarial y de la Administración Pública. Se realizarán dos talleres específicos que acercarán conocimientos sobre perfiles de protección, el desarrollo de aplicaciones basadas en el DNI-e o la homologación y certificación de seguridad de los productos.

Entra en vigor el Reglamento de desarrollo de la LOPD.

El día 19 de abril, entró en vigor el Reglamento de desarrollo de la Ley Orgánica de Protección de Datos, tras cumplirse tres meses de su publicación en el BOE.

Entre otras medidas, que entran en vigor, se abre el plazo para que tanto las empresas privadas como las entidades de carácter público, adecuen sus bases de datos en papel, que hubieran sido creados antes de la entrada en vigor del Reglamento, a los nuevos requerimientos en materia de seguridad establecidos en el mismo. Ver entrada anterior: Se publica en el BOE el Reglamento de Protección de Datos.

También se han publicado en la Web de la Agencia de Protección de Datos, AGPD, una Guía de Seguridad y los nuevos formularios de notificaciones adaptados al nuevo Reglamento.

Los buscadores de Internet no deberán conservar los datos personales más de seis meses.

Los Directores y Comisionados de Protección de Datos de la Unión Europea, agrupados en el seno del Grupo de Trabajo del Artículo 29, GT 29, han aprobado una Opinión relativa a la adecuación de de las políticas de privacidad de los Buscadores de Internet a la normativa europea de protección de datos.

Entre los principales aspectos se recoge la necesidad de limitar el periodo de conservación de datos, que en la actualidad se sitúa en los Buscadores en periodos que van de 13 a 18 meses, una vez que la información deje de ser necesaria para las finalidades propias del servicio, como la mejora del servicio, la seguridad del sistema o la prevención del fraude. En este sentido, las Autoridades Europeas establecen que deberán limitarlos a periodos máximos de 6 meses. No ve una base legal para una conservación de datos superior a este tiempo. En caso de que los buscadores retengan datos por periodos más largos, deben demostrar de manera exhaustiva que es estrictamente necesario para facilitar el servicio. No obstante, las legislaciones nacionales podrán requerir periodos de conservación más breves.

Seminario sobre la Ley de Conservación de datos de tráfico.

Ayer participé en un seminario organizado por la Agencia Española de Protección de Datos, AGPD, sobre la Ley de conservación de datos relativos a las comunicaciones electrónicas y a las redes públicas de comunicaciones, LCD. Se abordaron diversas cuestiones tales como: los retos que se les plantean a los operadores de telecomunicaciones ante la nueva regulación, las incidencias que pueden surgir con la nueva regulación en la investigación de los delitos cometidos a través de medios informáticos o cómo conseguir el equilibrio entre la conservación de datos y el secreto de las comunicaciones en el marco de un proceso penal.

Las ponencias que se desarrollaron, fueron llevadas a cabo por Juan Salom, Jefe de Delitos Telemáticos de la Guardia Civil sobre la “Incidencia de la nueva regulación en la investigación de los delitos cometidos a través de medios informáticos”. Sobre “El equilibrio entre la conservación de datos y secreto de las comunicaciones: implicaciones en el proceso penal” habló el Magistrado Emérito del Tribunal Supremo, José Antonio Martín Pallín. Por su parte, Víctor Moreno Catena, Catedrático de Derecho Procesal de la Universidad Carlos III expuso sus ideas sobre el “Análisis crítico de la nueva regulación y su incidencia en el proceso penal”. Mi intervención, como Presidente de ASIMELEC, trato sobre la “Posición de los operadores de telecomunicaciones ante la nueva regulación: retos y dudas”.

Aprobado un informe sobre protección de datos en el ámbito escolar.

El Grupo de Trabajo del Artículo 29, organismo que reúne a las Autoridades Europeas encargadas de la supervisión de las normas de protección de datos de los Estados Miembros, ha hecho pública su preocupación por las consecuencias negativas que pueden tener para un niño la falta de confidencialidad en el tratamiento de sus datos.

El Informe se destaca la necesidad de respetar el principio de proporcionalidad, entre privacidad y la seguridad, en cuestiones como la implantación de sistemas de geolocalización en menores y videovigilancia. Además, se encomienda a los colegios la tarea de alertar a los menores respecto a la utilización de MMS, audio y grabaciones de vídeo en los centros escolares.

Las grandes empresas de servicios al público deberán ofrecer un canal de comunicación electrónica a sus clientes antes de un año.

Después de la entrada en vigor de la Ley de Medidas de Impulso de la Sociedad de la Información, el pasado 30 de diciembre, las grandes empresas que presten servicios al público considerados como de especial trascendencia económica (electricidad, agua y gas, telecomunicaciones, entre otros), con de 100 empleados o un volumen de operaciones superior a los 6 millones de euros, cuentan con un plazo de un año para facilitar a sus usuarios un medio de interlocución telemática para la realización de diversas gestiones. Ver la entrada anterior: Se aprueba la Ley de Medidas de Impulso de la Sociedad de la Información.

Este canal deberá facilitar a los clientes la realización de trámites como la contratación electrónica, modificación de condiciones contractuales, altas, bajas, quejas, histórico de facturación, sustitución de informaciones y datos en general, así como el ejercicio de los derechos de acceso, rectificación, oposición y cancelación en materia de protección de datos.

Se publica en el BOE el Reglamento de Protección de Datos.

Se ha publicado en el Boletín Oficial de Estado el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal. Ver la entrada anterior: El Consejo de Ministros aprueba el Reglamento de Protección de Datos.

El Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal, entrará en vigor a los tres meses de su publicación en el BOE.