PARA LA PROTECCIÓN DE DATOS PERSONALES

Transcripción

1 LA AEPD, AUTORIDAD INDEPENDIENTE PARA LA PROTECCIÓN DE DATOS PERSONALES Dr. Artemi Rallo Director de la Agencia Española de Protección de Datos 1

2 LA AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS QUÉ ES - La Agencia es la autoridad de control independiente que vela por el cumplimiento sobre la normativa de protección de datos, garantizando y tutelando el derecho fundamental a la protección de datos de carácter personal CÓMO ACTÚA - Actúa con independencia de las Administraciones Públicas en el ejercicio de sus funciones 2

3 LOS TRES PILARES DE LA ACTIVIDAD DE LA AEPD 1. CAPACIDAD DE APLICACIÓN DE LA LEY Informes e inspecciones Tutela de derechos Registro 1. ASESORÍA Servicio Legal Servicio de atención al ciudadano 2. COMUNICACIÓN 3

4 SUBDIRECCIÓN GENERAL DE INSPECCIÓN Engloba tanto las labores de inspección como las de instrucción: UNIDAD DE INSPECCIÓN (FUNCIONES) 1. Estudiar y analizar las reclamaciones formuladas por los ciudadanos 2. Colaborar en el desarrollo de planes de oficio sectoriales UNIDAD DE INSTRUCCIÓN (FUNCIONES) - Incoa tres clases de procedimientos: 1. Procedimiento sancionador contra responsables de fichero de titularidad privada por infracción de la LOPD 2. Procedimiento por infracciones de las Administraciones Públicas 3. Procedimiento de tutela de derechos 4

5 PROCESOS DE INSPECCIÓN: 20% ACTUACIONES PREVENTIVAS: Inspecciones sistemáticas en el sector público y en el sector privado. Implican la investigación de un sector específico Normalmente derivan en recomendaciones de buenas prácticas, guías, o consultas. 80% ACTUACIONES REACTIVAS: La norma general establece la obligación legal de tramitar cada queja que llegue a la AEPD. Se resuelve por lo general mediante una petición de remisión de información de forma voluntaria. Sanciones por infracción. Las multas se establecen en la ley española y se basan en la gravedad de la infracción, pudiendo ésta ser leve, grave, o muy grave. 5

6 INSPECCIONES SECTORIALES PREVENTIVAS: PLANES Y RECOMENDACIONES DE OFICIO. 2007: 1. Transferencias internacionales y Telemarketing en compañías de telecomunicaciones. i 2008: 1. Llamadas telefónicas no solicitadas con fines de venta directa. 2. Mensajes electrónicos comerciales no solicitados y servicios premium en telefonía móvil. 3. Sistemas de geolocalización. 4. Difusión en Internet de imágenes captadas con videocámaras en lugares públicos. 5. Identificación de menores en servicios de Internet. 6

7 SUBDIRECCIÓN GENERAL DE INSPECCIÓN SECTORES: Comunicaciones electrónicas comerciales spam. Asociaciones, clubes, colegios profesionales, partidos políticos y ONGs. Comercio, transporte, y hostelería Recursos humanos y asuntos laborales Servicios de Internet Sanidad Suministro de gas, electricidad o agua Seguros Medios de comunicación ió Publicidad y prospección comercial Ficheros de solvencia patrimonial y crediticia 7

8 INVESTIGACIONES INICIADAS: 8

9 INVESTIGACIONES INICIADAS EN 2007 POR SECTORES: 34% 23% 6% 7% 10% 20% Telecomunicaciones Videovigilancia Spam Sector financiero Sector Público Otros 9

10 PROCEDIMIENTOS PROCEDIMIENTOS SANCIONADORES SANCIONADORES INICIADOS: CONCLUIDOS: Sector privado Sector Público Sector Público Sector Privado 10

11 * SANCIONES: * POR SECTORES: Montante ( ) % Telecomunicacio nes 25% Sector financiero 20% 15% Marketing 10% Suministro 5% 0% Spam 11

12 PROCEDIMIENTOS DE TUTELA DE DERECHOS: * INICIADOS: * CONCLUIDOS:

13 EL DERECHO DE ACCESO Ejemplos: Imágenes de videocámaras en vía pública Sanciones e informes acerca del personal militar emitidos por la unidad de recursos humanos Valoraciones de solvencia económica realizadas por entidades financieras Imágenes en programas de televisión por parte de personajes públicos Historial clínico de familiar fallecido Historial clínico que se considera se ha suministrado de manera incompleta 13

14 EL DERECHO DE OPOSICIÓN Ejemplo: Recepción de publicidad de una empresa con la que se tiene un contrato t EL DERECHO DE RECTIFICACIÓN Ejemplos: Base de cotización contenida en ficheros de la Seguridad Social Datos bancarios disponibles por una empresa telefónica 14

15 EL DERECHO DE CANCELACIÓN Ejemplos: Inclusión indebida por parte de las entidades financieras en ficheros de información sobre solvencia patrimonial y crédito. Supresión de datos una vez concluida la prestación de los servicios contratados con operadores de telecomunicaciones Baja en los ficheros de operadores de telecomunicaciones i en casos de cambio de operador no consentido por el abonado Cancelación de datos en Internet (foros,youtube) Supresión de antecedentes policiales, penales y penitenciarios de las Administraciones Públicas competentes Imágenes fotográficas en Internet 15

16 PROCEDIMIENTOS DE TUTELA DE DERECHOS EN 2007: 31% 4% 3% 62% Objeción Rectificación Cancelación Acceso 16

17 EL REGISTRO GENERAL DE PROTECCIÓN DE DATOS Funciones: - Inscribir ficheros de datos carácter personal, de titularidad pública o privada, así como Códigos Tipo - Registrar las transferencias internacionales de datos - Velar por la publicidad de la existencia de los ficheros 17

18 FICHEROS INSCRITOS Año 2006 Año % 7% 6% 94% Ficheros Públicos: Ficheros Privados: Total: Ficheros Públicos: Ficheros Privados: Total: *En Agosto de 2008 la cifra total había ascendido a

19 CONSULTAS: 127, , , , Ficheros públicos Ficheros privados 19

20 DEPARTAMENTO JURÍDICO. INFORMES: Evolución: Tipos: Sector privado Autoridades públicas Disposiciones generales

21 OFICINA DE PRENSA: Número de comunicados de prensa emitidos a los medios en 2007: 70 (40 en el primer semestre de 2008) Entrevistas: 450 en 2007 (350 en el primer semestre de 2008) Número de apariciones en los medios: 850 en 2007 (520 en el primer semestre de 2008) Temas principales: Día Europeo de la Protección de Datos Videovigilancia Privacidad en Internet Presentación de la Memoria Anual de la AEPD Plan de oficio sobre transferencias internacionales Cancelación de datos de bautismo Documentación judicial encontrada en la basura 21

22 ACTIVIDADES DE COMUNICACIÓN: Ejemplos: Enero, 2008 : Día Europeo de la Protección de Datos : Jornada de puertas abiertas en la. Marzo, 2008: Mesa redonda organizada en la sede de la Agencia conjuntamente con la Privacy Laws & Business European Privacy Officers Network (EPON) para presentar las actividades de la AEPD. Abril, 2008: I Sesión Annual Abierta para presentar el Reglamento de la Ley Orgánica de Protección de Datos. Asistencia de 2000 personas. Mayo, 2008: Día de Internet: Presentación de la guía Recomendaciones para niños para navegar de forma segura en Internet. 22

23 23

24 24

25 25

26 26

27 27

28 28

29 INFORMACIÓN SUMINISTRADA A TRAVÉS DE LA UNIDAD DE ATENCIÓN AL CIUDADANO. MÉTODOS: * Presencialmente Por escrito Teléfono En 2007 se registraron aproximadamente 2,2 millones de visitas al website de la AGPD * En 2007, 8,067 respuestas escritas fueron emitidas a través de Internet 29

30 LA PRIVACIDAD EN RIESGO:_ LOS GRANDES INTERROGANTES A. Es posible impedir la utilización indebida de datos personales en Internet? B. Una sociedad videovigilada? C. Hacer frente a la piratería en Internet respetando los datos personales protegidos? D. Un control creciente de la vida laboral? E. Garantías para la privacidad en un mundo globalizado? Hacia estándares internacionales de privacidad. 30

31 Es posible impedir la utilización indebida de datos personales en Internet? La oferta de servicios de los buscadores de Internet presupone un tratamiento masivo y selectivo de los datos de los usuarios cuyas implicaciones no suelen ser conocidas por ellos La AEPD ha mantenido reuniones informativas con los principales prestadores de estos servicios (Google, Microsoft, Yahoo) para evaluar sus implicaciones respecto al tratamiento de datos La actuación de la AEPD se ha traducido en: - Declaración sobre buscadores de Internet (dic.2007) - Resoluciones concretas referidas a los derechos de cancelación y oposición ió La AEPD ha afrontado el reto de adaptar las garantías de la normativa de protección de datos al desarrollo de los servicios de Internet, especialmente YouTube y las Redes P2P 31

32 Una sociedad videovigilada? La instalación de cámaras de videovigilancia por razones de seguridad se está incrementando de manera exponencial en los últimos años. Importante reacción ciudadana reflejada en el aumento de las denuncias. Notable ampliación del número de ficheros inscritos en la AEPD con esta finalidad: d La AEPD reaccionó ante este fenómeno con la publicación de la Instrucción 1/2006 de 8 de noviembre para adecuar los principios y garantías de la LOPD a estas actividades. id d 32

33 Hacer frente a la piratería en Internet respetando los datos personales protegidos? Incidencia de la descarga de archivos en Internet a través de redes P2P sobre los derechos de propiedad intelectual. STJCE Promusicae (28 de enero de 2008) sobre obtención de pruebas electrónicas en el ámbito de la protección de derechos de propiedad intelectual. 33

34 Un control creciente de la vida laboral? Tendencia a intensificar la vigilancia sobre la actividad de los empleados. El desarrollo de nuevas tecnologías utilizadas en el entorno laboral, como la videovigilancia, el uso de datos biométricos, o el correo electrónico han potenciado el debate sobre los límites y garantías que deben acompañar al ejercicio de las facultades de control sobre el trabajador. En lo referente a la implantación de sistemas de denuncia internos, la AEPD ha afirmado que podrían encontrar encaje en 6.2 y 11.2c) LOPD, siempre que exista pleno conocimiento de la existencia de esos mecanismos por las personas cuyos datos serán objeto de tratamiento, quedando la existencia de dichos procedimientos incorporada a la relación contractual. 34

35 Garantías para la privacidad en un mundo globalizado? Hacia estándares internacionales de privacidad La prestación de servicios de la sociedad de la información en un mundo globalizado hace preciso reflexionar sobre la necesidad de impulsar estándares internacionales que permitan garantizar los derechos de los ciudadanos cualquiera que sea el lugar donde residen. Las transferencias internacionales de datos, prioridad de la AEPD. El nuevo Reglamento de desarrollo de la LOPD ha incorporado un trámite preceptivo de información pública en los procedimientos de autorización de transferencias internacionales de datos dirigido específicamente a que cualquier afectado pueda formular observaciones sobre ellas. 35

36 36