Jesús Rubí Navarrete Adjunto al Director Agencia Española de Protección de Datos. Agencia Española de Protección de Datos
|
|
|
- Teresa Valdéz Soto
- hace 8 años
- Vistas:
Transcripción
1 SEMINARIO LA PRIVACIDAD EN EL ÁMBITO DE LAS TECNOLOGÍAS DE LA SALUD, LA HISTORIA CLÍNICA ELECTRÓNICA Santa Cruz de la Sierra, Bolivia 21 a 23 de octubre de
2 LOS SERVICIOS DE CLOUD COMPUTING EN EL CAMPO DE LA SALUD Jesús Rubí Navarrete Adjunto al Director Agencia Española de Protección de Datos Agencia Española de Protección de Datos 2
3 CLOUD COMPUTING Modalidades de computación en nube: Privada Pública Híbrida Comunitaria Modalidades de servicios: Infraestructura como servicio (IAAS) Plataforma como servicio (PAAS) Software como servicio (SAAS) Las modalidades de computación y las modalidades de servicios condicionan la aplicación de la LOPD Formular reflexiones generales que han de adaptarse a dichas modalidades 3
4 POSICIÓN JURÍDICA DE LOS INTERVINIENTES El cliente como responsable del tratamiento: Decisión sobre la finalidad, contenido y uso del tratamiento (Art. 3.d) LOPD) Decisión ió sobre optar por la computación en nube (total o parcial) Decisión sobre la modalidad de computación en nube (en particular sobre TID) Decisión sobre las modalidades de servicios de computación en nube Responsabilidad sobre el tratamiento de los datos personales (no se desplaza la responsabilidad) El CCP como encargado de tratamiento 4
5 POSICIÓN JURÍDICA DE LOS INTERVINIENTES Consecuencias de la posición jurídica de los intervinientes: Ley aplicable: La ley nacional del responsable/cliente (art. 2.1.a) LOPD) La fragmentación y encriptación de los datos Garantías contractuales ex art. 12 LOPD 5
6 CAMBIO DE PARADIGMA La relación tradicional responsable/encargado (art. 12 LOPD) no responde al modelo cloud computing Instrucciones del responsable al encargado No comunicación a terceros ni siquiera para su conservación Estipulación de las medidas de seguridad a implementar por el encargado Destrucción o devolución de datos al término de la prestación 6
7 CAMBIO DE PARADIGMA: SUBCONTRATACIÓN Los criterios tradicionales en la subcontratación (art RLOPD y STS de 15 de julio de 2010) no responden al modelo cloud computing Especificación de los servicios a subcontratar Indicación de las empresas subencargadas Autorización del responsable/cliente sobre los subencargados Contrato entre encargados y subencargados 7
8 CAMBIO DE PARADIGMA Autonomía del CCP Contratos de adhesión Selección subencargados (proceso dinámico) Oferta de medidas de seguridad Opción sobre TID 8
9 MODULAR LA NORMATIVA APLICABLE: TRANSPARENCIA Diligencia exigible al responsable: Velar por que el encargado reúna las garantías exigibles (art RLOPD) Obtener información sobre las garantías del contrato conforme al art. 12 LOPD Ejercer diligentemente su posición de responsable sobre el tratamiento t t de los datos de los interesados 9
10 MODULAR LA NORMATIVA APLICABLE: TRANSPARENCIA Diligencia exigible al encargado (de oficio): Información detallada sobre la tipología de computación en nube y de servicios que ofrece (tipología de nube, tipología de servicios, participantes en la prestación de servicios, TID) Información sobre medidas de seguridad (niveles de seguridad, auditoría, encriptación, incidencias id i de seguridad). d) Análisis i funcional, no estrictamente formal Información sobre portabilidad 10
11 MODULAR LA NORMATIVA APLICABLE: TRANSPARENCIA Instrucciones del responsable: Selección del tipo de computación en nube y de los servicios a contratar Decisión sobre los tratamientos que no se contratan al CCP (naturaleza de la información, posible pérdida de control, ) Decisión sobre la información solicitada y/o ofrecida por el CCP 11
12 MODULAR LA NORMATIVA APLICABLE: TRANSPARENCIA Medidas de seguridad: Auditoria externa e independiente (incluso cuando no se exijan medidas de seguridad de nivel medio) Comunicación de las incidencias de seguridad que afecten al cliente/responsable (Notificación brechas de seguridad) Portabilidad (art RLOPD) Devolución o migración a un nuevo prestador de servicios designado por el responsable 12
13 MODULAR LA NORMATIVA APLICABLE: SUBENCARGADO Autorización previa sobre empresas subencargadas Especificación funcional de los servicios susceptibles de subcontratación (p.ej. hosting) Relación actualizada de entidades subencargadas (p.ej. Accesible en sitio web con indicación de países en que opera) Tipología de garantías a exigir (incluidas TID) Contratos jurídicamente vinculante en todos los procesos de tratamiento, conforme a la ley aplicable (responsable/encargado. Encargado/subencargado) g Posibilidad de actuación de la AEPD 13
14 ESCENARIOS DE TRANSFERENCIAS INTERNACIONALES NIVEL ADECUADO DE PROTECCIÓN - Establecido por Decisión de la Comisión Europea - Suiza, Argentina, Canadá, Guernsey, Isla de Man, Jersey, Andorra, Israel y Uruguay - ENTIDADES DE EEUU ADHERIDAS A PUERTO SEGURO/SAFE HARBOR TERCEROS PAÍSES (Clausulas contractuales, BCR,s) 14
15 ADHERIDOS A PUERTO SEGURO La prestación de servicios desde Estados Unidos a una empresa española supone TID. Las entidades estadounidenses adheridas a Safe Harbor tienen reconocido por la Comisión un adecuado nivel de protección (Decisión 2000/520/CE). Esta TI no requiere autorización del Director de la Agencia. Requiere un contrato de prestación de servicios (art. 12 LOPD y arts RLOPD, FAQ nº 10 Decisión 2000/520/CE) El contrato de prestación de servicios puede autorizar la subcontratación. El principio de transferencias ulteriores de Safe Harbor limita al prestador de servicios la subcontratación a otras entidades adheridas a Safe Harbor o mediante un contrato que exija el cumplimiento de los principios de protección de datos (encadenamiento de garantías) 15
16 Clausulas contractuales tipo (Decisión 2010/87/UE) Consulta AEPD sobre adecuación a Decisión: Auditoria por tercero independiente Contrato único con subencargados Conclusiones: Son garantías adecuadas TID No amparadas por Decisión ió 2010/87/UE Auditoría (cláusula 5.f), cláusula 12.2, WP 196 apartado 4.1): Capacidad de control por responsable Contrato único (cláusula 11,WP 176). Exclusión Posible autorización por APD nacional (Apartado 5 Preámbulo Decisión ió 2010/87/UE) 16
17 SUBCONTRATACIÓN ENCARGADO - SUBENCARGADO Decisión 2010/87 (Considerando 23) Marco contractual que comprende dos contratos Contrato responsable-encargado: Suscrito caso a caso por el responsable/cliente Remisión a garantías del contrato autorizado para TID 17
18 SUBCONTRATACIÓN ENCARGADO - SUBENCARGADO Contrato responsable encargado/exportador en UE. Garantías Ley aplicable: Ley del responsable Autorización para subcontratar y TID Contrato encargado/exportador Subencargado en tercer país Encargado del tratamiento: Exportador autorizado por AEPD El responsable no es parte del contrato Autoriza TID, incluidas futuras TID (Condiciones generales de contratación): Potenciales responsables/clientes Nueva autorización ió innecesaria i 18
19 SUBCONTRATACIÓN ENCARGADO - SUBENCARGADO Garantías Decisión 2010/87 adaptadas: Ley aplicable: Ley del responsable Información sobre subencargados ulteriores Clausula de tercero beneficiario Cooperación con AEPD Posibilidad de autorizar condiciones generales de contratación adaptados a los modelos de negocio de cloud computing (encargado principal UE, encargado principal tercer país y subencargados en terceros paises) 19
20 CONCLUSIONES EN LA GUIA Y DIRECTRICES SOBRE CLOUD COMPUTING Agencia Española de Protección de Datos 20
21 CLOUD COMPUTING Introducción sobre cloud computing Tipos de cloud computing (neutralidad) Nube pública, nube privada, otros modelos Modalidades de servicios Software como servicio, infraestructura como servicio, plataforma como servicio 21
22 ASPECTOS DESTACADOS Portabilidad (facilidad para transferir datos y aplicaciones de un proveedor a otro) Soluciones abiertas o cerradas Causas: Finalización por cliente Finalización por prestador (cambio de política comercial o del marco regulatorio) Localización ac Subcontratación Localización de los recursos para la prestación del servicio i (TID) 22
23 ASPECTOS DESTACADOS Transparencia Oferta de información sobre donde, cuando y quien procesa datos. RIESGOS Falta de transparencia Falta de control GARANTÍAS CONTRACTUALES (Responsable-Encargado) 23
24 ESTRATEGIA PARA EL CLIENTE Evaluar los tratamientos y la sensibilidad de los datos: Análisis de los tratamientos a transferir a la nube Verificación de las condiciones de prestación del servicio (aspectos tecnológicos, económicos y legales) Lista de control (12 preguntas) 24
25 LO QUE DEBO CONOCER PARA LA CONTRATACIÓN DE CLOUD COMPUTING Antes de contratar: Evaluar la tipología de datos y los niveles de seguridad Información sobre los tipos de nube y de servicios (incidencia en la protección de datos personales) Seleccionar los servicios y el prestador Responsabilidad del cliente El cliente e es responsable sa e del tratamiento a El prestador de servicios es encargado del tratamiento La responsabilidad d no se desplaza contractualmente t t 25
26 Legislación aplicable Ley aplicable al responsable (LOPD) No se modifica contractualmente La fragmentación y encriptación no excluyen la aplicación de la ley (Dictamen 05/2012 WP 196- sobre computación en nube. Nota a pie de página nº 27) Obligaciones en subcontratación (modulación) Obtener información sobre subcontratistas Dar su conformidad d (al menos delimitando it d genéricamente los servicios) Poder conocer a los subcontratistas (p.ej. Acceso a web) Garantías contractuales entre el prestador y los subcontratistas 26
27 Localización de los datos UE/EEE. Cesiones de datos Terceros países: TID Garantías para TID Nivel adecuado de protección (enlace a países) Acuerdo de Puerto Seguro con empresas EEUU (Para prestación de servicios, garantías contractuales) Otras garantías contractuales (información adicional) Diligencia i para conocer si hay TID,s y con qué garantías (requerimientos de información por autoridades de terceros países) 27
28 Medidas de seguridad (modulación) Conocer los niveles de seguridad exigibles (información adicional) Certificación de seguridad adecuada Auditoria por tercero independiente y confiable Diligencia i para informarse sobre las medidas de seguridad que se ofrecen y sobre su cumplimiento Conocer los incidentes de seguridad sobre los datos de los que es responsable 28
29 Garantías de confidencialidad Tratamiento de datos sólo para la prestación del servicio Compromiso de confidencialidad del personal del prestador Garantías de portabilidad Devolución a sus propios sistemas o migración a un nuevo proveedor Formato que permita su utilización en plazo breve y garantizando la integridad 29
30 Garantías sobre el borrado de los datos (certificación de destrucción) Garantías para el ejercicio de derechos ARCO Información y cooperación de prestador de servicios 30
31 EL CLOUD COMPUTING EN LAS ADMINISTRACIONES PUBLICAS Garantías contractuales en la contratación y subcontratación (RD Legislativo 3/2011) Solicitudes de acceso a la información por autoridades de terceros países Esquema nacional de seguridad (RD 3/2010) Análisis s y gestión de riesgos (Análisis s de amenazas, controles y salvaguardas) Profesionalidad (seguridad atendida, revisada y auditada por personal cualificado) 31
32 Protección información almacenada y en transito (técnicas robustas de cifrado y copias de respaldo) Incidencias de seguridad y continuidad de la actividad Auditorias de seguridad ordinarias y extraordinarias (art. 34 ENS) 32
33 Esquema Nacional de Interoperabilidad (RD 4/2010) Portabilidad de datos entre servicios y ejercicio de derechos de los ciudadanos mediante formatos estandarizados d Estándares abiertos Neutralidad evitando discriminación por razones de la elección tecnológica Remisión a las preguntas Responsable del contrato (Art. 52 RDL 3/2011) Recomendable en función de la complejidad de los servicios 33
34 Desequilibrio entre las partes Orientaciones para prestadores de servicios Posición jurídica de las partes Responsable Encargado Ley aplicable (LOPD) Diligencia Transparencia Atender solicitudes de información del cliente (remisión a preguntas de la guía) Ofrecer información de oficio Valoración por AEPD 34
35 Garantías exigibles a los partners Orientaciones para prestadores de servicios Modulación de las garantías tradicionales Portabilidad TID Ejercicio de derechos ARCO Administraciones públicas ORIENTACIONES A TENER EN CUENTA Revisar sus contratos Adaptarlos, en su caso, informando a sus clientes Ser conscientes de que pueden ser responsables por incumplimiento 35
36 36
XI ENCUENTRO IBEROAMERICANO DE PROTECCION DE DATOS 15, 16 Y 17 OCTUBRE 2013 CARTAGENA DE INDIAS, COLOMBIA
XI ENCUENTRO IBEROAMERICANO DE PROTECCION DE DATOS 15, 16 Y 17 OCTUBRE 2013 CARTAGENA DE INDIAS, COLOMBIA 1 CLOUD COMPUTING Las garantías de los datos personales en la nube, ley aplicable, transferencias
Guía y directrices sobre Cloud Computing. Jesús Rubí Navarrete Adjunto al Director
Guía y directrices sobre Cloud Computing Jesús Rubí Navarrete Adjunto al Director Guía sobre Cloud Computing Introducción sobre cloud computing Tipos de cloud computing (neutralidad) Nube pública, nube
Sujetos que intervienen
CLOUD COMPUTING: Sujetos que intervienen Ley aplicable Garantías Jesús Rubí Navarrete Adjunto al Director CLOUD COMPUTING Modalidades de computación en nube: Privada Pública Híbrida Comunitaria Modalidades
EL TRACTAMENT DE LES DADES PERSONALS EN L ÁMBIT DE L ADVOCACIA I LES DADES AL NÚVOL (CLOUD COMPUTING)
EL TRACTAMENT DE LES DADES PERSONALS EN L ÁMBIT DE L ADVOCACIA I LES DADES AL NÚVOL (CLOUD COMPUTING) JESÚS RUBÍ NAVARRETE ADJUNTO AL DIRECTOR AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS ANDORRA 27/03/2015
SEMINARIO SOCINFO: COMPARTICIÓN DE RECURSOS Y CLOUD COMPUTING
SEMINARIO SOCINFO: COMPARTICIÓN DE RECURSOS Y CLOUD COMPUTING Madrid, 11 de enero de 2011 CLOUD COMPUTING Y PROTECCIÓN DE DATOS PERSONALES María José Blanco Antón Subdirectora General del Registro General
GUÍA. Computing. Cloud. clientes que. contraten servicios. para
GUÍA para clientes que contraten servicios de Cloud Computing GUÍA para clientes que contraten servicios de Cloud Computing AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS-2013 índice 5 QUÉ ES CLOUD COMPUTING?
GUÍA. Computing. Cloud. clientes que. contraten servicios. para
GUÍA para clientes que contraten servicios de Cloud Computing GUÍA para clientes que contraten servicios de Cloud Computing AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS-2013 índice 5 QUÉ ES CLOUD COMPUTING?
ORIENTACIONES. para. PRESTADORES de SERVICIOS. Cloud. Computing
ORIENTACIONES PRESTADORES de SERVICIOS de para Cloud Computing ORIENTACIONES para PRESTADORES de SERVICIOS de Cloud Computing AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS-2013 índice 4 INTRODUCCIÓN 5 LOS SUJETOS
Agencia Española de Protección de Datos
SEMINARIO LA PRIVACIDAD EN EL ÁMBITO DE LAS TECNOLOGÍAS DE LA SALUD, LA HISTORIA CLÍNICA ELECTRÓNICA Santa Cruz de la Sierra, Bolivia 21 a 23 de octubre de 2014 1 LOS BIOBANCOS Jesús Rubí Navarrete Adjunto
Privacidad y protección de datos en la prestación de Servicios de Cloud Computing T11: Privacidad en la nube
Privacidad y protección de datos en la prestación de Servicios de Cloud Computing T11: Privacidad en la nube Ricard Martínez Martínez Presidente la Asociación Profesional Española de Privacidad (APEP)
La decisión de irse a la nube. requiere tener en cuenta aspectos: Técnicos Económicos Modelo de gestión y JURÍDICOS
CONGRESO DINTEL CLOUD COMPUTING Digitalización en la Red PROTECCIÓN DE LOS DATOS PERSONALES EN CLOUD COMPUTING María José Blanco Antón Subdirectora General Registro General de Protección de Datos Madrid,
CLOUD COMPUTING CARTAGENA DE INDIAS OCTUBRE DE 2.013
CLOUD COMPUTING CARTAGENA DE INDIAS OCTUBRE DE 2.013 1 1. INTRODUCCION Y EVOLUCION 2 2.CARACTERISTICAS 3 SERVICIOS A LA CARTA AMPLIO ACCESO A LA RED DESDE MECANISMOS ESTANDAR ACCESO MEDIANTE CUALQUIER
LOPD BURALTEC. Acreditación del deber de informar al interesado
Boletín 09/15 LA LOPD EN EL DÍA A DÍA Acreditación del deber de informar al interesado El artículo 5 de la LOPD establece que todos los interesados a los que se soliciten datos de carácter personal deberán
I FORO DE HISTORIA CLÍNICA ELECTRÓNICA DEL SNS
I FORO DE HISTORIA CLÍNICA ELECTRÓNICA DEL SNS MADRID, 2 DE DICIEMBRE DE 2008 Jesús Rubí Navarrete (Adjunto al Director de la Agencia Española de Protección de Datos) 1 RÉGIMEN JURÍDICO Ley Orgánica 15/1999,
A qué huelen las nubes?: seguridad y privacidad del cloud computing
A qué huelen las nubes?: seguridad y privacidad del cloud computing Fundación DINTEL Congreso Cloud 2012: seguridad y eficiencia en la nube Madrid, 15 de febrero de 2012 Pablo Pérez San-José Gerente del
Diputación de Albacete. Paseo Libertad, 5. 02001. Albacete. Tel. 967595300. Fax. 967520316. Guía
Diputación de Albacete. Paseo Libertad, 5. 02001. Albacete. Tel. 967595300. Fax. 967520316 Guía 12 Obligaciones del responsable de seguridad exigibles por la LOPD Cesión de datos Es cesión o comunicación
Seguridad, Información Digital y el problema de los Datos Personales en la Nube.
Seguridad, Información Digital y el problema de los Datos Personales en la Nube. Dra. Flavia Meleras Bekerman Email: flavia.meleras@gdait.com.uy Agenda 1 2 3 4 Aplicación de la Ley-Nuevos Desafíos Cloud
Facilitar el cumplimiento de la LOPD
Medidas de Evento protección sobre Protección en la gestión y Monitorización de los datos de la Seguridad de Medidas de protección en la gestión de los datos María José Blanco Antón Subdirectora General
CLOUD COMPUTING: ASPECTOS LEGALES Y/O NORMATIVOS
CLOUD COMPUTING: ASPECTOS LEGALES Y/O NORMATIVOS Luis Vinatea Recoba Socio de Miranda & Amado Abogados Profesor de la Pontificia Universidad Católica del Perú Definición Sistema que permite el acceso por
Utilización del Cloud Computing por los despachos de abogados y el derecho a la protección de datos de carácter personal INFORME:
INFORME: Utilización del Cloud Computing por los despachos de abogados y el derecho a la protección de datos de carácter personal CONSEJO GENERAL DE LA ABOGACÍA ESPAÑOLA INFORME: Utilización del Cloud
A qué huelen las nubes?: seguridad y privacidad del cloud computing
A qué huelen las nubes?: seguridad y privacidad del cloud computing Fundación Dédalo. VI Semana de Seguridad Informática: Seguridad en la nube Tudela, 27 de marzo de 2012 Pablo Pérez San-José Gerente del
Leopoldo Simó Ruescas Sbdi Subdirector General ladjunto de If Infraestructuras y Sistemas
Cumplimiento de requisitos legales Ministerio de Trabajo e Inmigración Subdirección General de Proceso de Datos Leopoldo Simó Ruescas Sbdi Subdirector General ladjunto de If Infraestructuras y Sistemas
PROTECCION DE DATOS Y ADMINISTRACIÓN PÚBLICA
PROTECCION DE DATOS Y ADMINISTRACIÓN PÚBLICA Lourdes Hernández Crespo Jefe del Servicio de Inspección y Tutela de Derechos Agencia de Protección de Datos de la Comunidad de Madrid lourdes.hernandez.crespo@madrid.org
SHAREFILE. Contrato de socio comercial
SHAREFILE Contrato de socio comercial Este Contrato de socio comercial ("Contrato de SC") se hace vigente de acuerdo con los términos de la sección 5 del Contrato de servicio del usuario final ("EUSA")
Cloud Security Alliance. Recomendaciones de Seguridad para Usuarios
Cloud Security Alliance Recomendaciones de Seguridad Contenido Qué es el Cloud Computing?... 2 Modelos de Servicios... 2 Modelos de Implementación... 3 Recomendaciones a los Usuarios para la adopción del
TALLER DE PROTECCIÓN DE DATOS: Aplicación práctica de la LOPD para PYMES. Palencia, 14 de febrero de 2008
TALLER DE PROTECCIÓN DE DATOS: Aplicación práctica de la LOPD para PYMES. Palencia, 14 de febrero de 2008 LOPD OPORTUNIDAD PARA LA ORGANIZACIÓN Actuaciones Internas: 2 Medidas de Seguridad Procedimientos
Transferencia internacional de datos. María José Blanco Antón Secretaria General Agencia Española de Protección de Datos
Transferencia internacional de datos María José Blanco Antón Secretaria General Agencia Española de Protección de Datos 1 Definiciones q Transferencia Internacional de datos (artículo 5.1.s RLOPD) Tratamiento
Utilización del Cloud Computing por los despachos de abogados y el derecho a la protección de datos de carácter personal INFORME:
INFORME: Utilización del Cloud Computing por los despachos de abogados y el derecho a la protección de datos de carácter personal CONSEJO GENERAL DE LA ABOGACÍA ESPAÑOLA INFORME: Utilización del Cloud
Riesgos legales de contratar Gmail u Office 365
2013 Riesgos legales de contratar Gmail u Office 365 Interbel S) www.interbel.es 902 39 39 39 Con el asesoramiento jurídico de Derecho.com Resumen de los riesgos para las empresas que usan Office 365 o
CONSIDERACIONES PARA LA CONTRATACIÓN DE SERVICIOS DE CÓMPUTO EN LA NUBE. Versión: 1.3
CONSIDERACIONES PARA LA CONTRATACIÓN DE SERVICIOS DE CÓMPUTO EN LA NUBE Versión: 1.3 Marzo 2014 INTRODUCCIÓN En la actualidad varias entidades del sector privado y público están evaluando el usar el Cómputo
GUÍA PRÁCTICA. para la utilización de muestras biológicas en Investigación Biomédica
GUÍA PRÁCTICA para la utilización de muestras biológicas en Investigación Biomédica IV. GESTIÓN DE BASES DE DATOS 1. La creación de ficheros y su notificación 2. El responsable y el encargado del tratamiento
FORMACIÓN LOPD. Innova Grandes Cuentas
FORMACIÓN LOPD CURSOS LOPD, pone a disposición de sus clientes una plataforma de formación y profesionales expertos conocedores de la materia, que le permitirán adquirir la formación permanente necesaria
b) Que el tratamiento de datos de carácter personal por parte del subcontratista se ajuste a las instrucciones del responsable del fichero.
Informe jurídico 0108/2008 La consulta platea, si resulta conforme con la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal, y el Real Decreto 1720/2007, de 21 de diciembre
PRESTACION DE SERVICIOS CLOUD E IMPLICACIONES LEGALES
PRESTACION DE SERVICIOS CLOUD E IMPLICACIONES LEGALES El cloud computing consiste en combinar y optimizar el uso de conceptos y tecnologías existentes como son: Internet, granjas de ordenadores compartidos,
CONTRATO DE ACCESO A DATOS PERSONALES ENTRE RESPONSABLE DEL FICHERO
CONTRATO DE ACCESO A DATOS PERSONALES ENTRE RESPONSABLE DEL FICHERO Y ENCARGADO DE TRATAMIENTO En..., a... de... de 20... REUNIDOS De una parte, D...., en nombre y representación de... (en adelante el
Auditoría y protección de datos en la empresa
Auditoría y protección de datos en la empresa Modalidad: Distancia Duración: 140 horas Objetivos: Ley Orgánica de Protección de Datos de Carácter Personal Conocer los contenidos de la Ley Orgánica de Protección
ANTECEDENTES La Ley Orgánica de Protección de Datos de Carácter Personal 15/1999 (LOPD) y su Reglamento de Desarrollo RD 1720/07 en cumplimiento del mandato Constitucional previsto en el Artículo 18, garantiza
EXPERTOS EN DESARROLLO WEB
EXPERTOS EN DESARROLLO WEB ADAPTACIÓN A LA NUEVA NORMATIVA SOBRE COOKIES NUEVA NORMATIVA SOBRE EL USO DE COOKIES A D SITUACIÓN DESEADA SITUACIÓN ACTUAL Se establecen multas a las empresas que no informen
CONTRATO DE PRESTACIÓN DE SERVICIOS CON ACCESO A DATOS ART. 12 LOPD
CONTRATO DE PRESTACIÓN DE SERVICIOS CON ACCESO A DATOS ART. 12 LOPD REUNIDOS De una parte, la parte contratante del servicio online E-conomic como EL RESPONSABLE DEL FICHERO. De otra parte, E-conomic Online
Ley de Protección de Datos Personales. A cuatro años de su vigencia, se profundiza su aplicación Cómo estar preparados?
29 de Agosto de 2013 Ley de Protección de Datos Personales A cuatro años de su vigencia, se profundiza su aplicación Cómo estar preparados? 2 LA REGULACIÓN SOBRE PROTECCIÓN DE DATOS PERSONALES APLICA A
Aviso Legal. Entorno Digital, S.A.
Aviso Legal En relación al cumplimiento de la Ley de Protección de Datos, le informamos que los datos personales facilitados por Ud. en cualquiera de los formularios incluidos en este sitio web son incluidos
AUDITORÍA Y PROTECCIÓN DE DATOS EN LA EMPRESA
AUDITORÍA Y PROTECCIÓN DE DATOS EN LA EMPRESA 3 Volúmenes Objetivos: VOLUMEN I: Reconocer los contenidos de la Ley Orgánica de Protección de Datos de Carácter Personal. Comunicar los ficheros afectados.
A N T E C E D E N T E S D E H E C H O
RESOLUCIÓN DE DECLARACIÓN DE ADECUACIÓN DE GARANTÍAS PARA LAS TRANSFERENCIAS INTERNACIONALES DE DATOS A LOS ESTADOS UNIDOS CON MOTIVO DE LA PRESTACIÓN DE SERVICIOS DE COMPUTACIÓN EN NUBE Nº Expediente:
5.1 REGISTRO DE FICHEROS... 5. 5.1.1 Análisis de los datos tratados... 5 5.1.2 Inscripción de los ficheros... 5
1 INTRODUCCION... 3 2 PROTECCIÓN DE DATOS... 4 3 NORMATIVA BÁSICA REGULADORA... 4 4 AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS... 4 5 OBLIGACIONES DE LAS EMPRESAS.... 5 5.1 REGISTRO DE FICHEROS... 5 5.1.1
La certificación de los materiales se realizará a la entrega de los mismos o, en caso de ser materiales con montaje, con su puesta en marcha.
ANEXO PAÍS ESPAÑA 1. MODELO ECONÓMICO 1.1 CERTIFICACIONES 1.1.1 OBRAS Y/O SERVICIOS La certificación de la obras y/o servicios se realizará al finalizar los mismos o, en su caso, según acuerdo con la Unidad
Agencia Española de Protección de Datos
SEMINARIO LA PRIVACIDAD EN EL ÁMBITO DE LAS TECNOLOGÍAS DE LA SALUD, LA HISTORIA CLÍNICA ELECTRÓNICA Santa Cruz de la Sierra, Bolivia 21 a 23 de octubre de 2014 1 LA HISTORIA CLÍNICA. LA HISTORIA CLÍNICA
AUDITORÍA Y PROTECCIÓN DE DATOS EN LA EMPRESA
AUDITORÍA Y PROTECCIÓN DE DATOS EN LA EMPRESA Modalidad: Distancia Duración: 120 Horas Objetivos: VOLUMEN I: Reconocer los contenidos de la Ley Orgánica de Protección de Datos de Carácter Personal. Comunicar
Riesgo, seguridad y análisis jurídico para la migración ala nube. APARTADO 4: Protección, derechos y obligaciones legales
Riesgo, seguridad y análisis jurídico para la migración ala nube APARTADO 4: Protección, derechos y obligaciones legales APARTADO 4 PRESENTACIÓN 1. Especificación del contexto internacional 2. Preparación
CÓMO AFECTA A LOS AUTÓNOMOS Y PYMES LA ANULACIÓN DE SAFE HARBOR (PUERTO SEGURO) SOBRE TRANSFERENCIAS INTERNACIONALES DE DATOS
CÓMO AFECTA A LOS AUTÓNOMOS Y PYMES LA ANULACIÓN DE SAFE HARBOR (PUERTO SEGURO) SOBRE TRANSFERENCIAS INTERNACIONALES DE DATOS PERSONALES? El panorama de la Ley Orgánica de Protección de Datos (LOPD) en
Principios y Recomendaciones
Principios y Recomendaciones Protección n de Datos Personales John M. Wilson Oficial Jurídico Principal Departamento de Derecho Internacional Antecedentes Procesales Asamblea General: Desde 1996 estudios
Seguridad jurídica en la nube
Seguridad jurídica en la nube Aspectos Jurídicos del Cloud Computing 19 de noviembre de 2013 Jorge Campanillas Abogado t @jcampanillas iurismatica.com Introducción Qué es el cloud computing o la nube?:
Aspectos prácticos de implementación del Esquema Nacional de Seguridad
Aspectos prácticos de implementación del Esquema Nacional de Seguridad 1 Contenidos Recordatorio rápido de la estructura del ENS Sobre la auditoría de seguridad en el ENS Las guías 800 del Centro Criptológico
Cómo afecta la Ley Orgánica de Protección de Datos de carácter personal a un Administrador de fincas y a las Comunidades de Propietarios que gestiona
Cómo afecta la Ley Orgánica de Protección de Datos de carácter personal a un Administrador de fincas y a las Comunidades de Propietarios que gestiona Si usted dirige un despacho de administración de fincas,
Capítulo VII PLAN DE IMPLEMENTACIÓN DE ALTO NIVEL
Capítulo VII PLAN DE IMPLEMENTACIÓN DE ALTO NIVEL Luego de la identificación de riesgos amenazas y vulnerabilidades se pudo determinar el conjunto de actividades más importantes a ser realizadas por el
LA COMPUTACIÓN EN LA NUBE DESAFÍOS LEGALES PARA LAS UNIVERSIDADES. Lorena Donoso A. Instituto Chileno de Derecho y Tecnologías 2013
LA COMPUTACIÓN EN LA NUBE DESAFÍOS LEGALES PARA LAS UNIVERSIDADES Lorena Donoso A. Instituto Chileno de Derecho y Tecnologías 2013 Quienes Somos? Las preguntas fundamentales Desafíos legales 1. Los temores
BOLETÍN OFICIAL DEL ESTADO
Núm. 178 Jueves 26 de julio de 2012 Sec. III. Pág. 53776 III. OTRAS DISPOSICIONES MINISTERIO DE HACIENDA Y ADMINISTRACIONES PÚBLICAS 10048 Resolución de 28 de junio de 2012, de la Secretaría de Estado
Conocer y aplicar los procesos prácticos para la implantación y adecuación de la normativa vigente en la LOPD en las empresas.
Auditoría y protección de datos en la empresa Código: DERE003 Duración: 200 Horas Objetivos: Ley Orgánica de Protección de Datos de Carácter Personal Conocer los contenidos de la Ley Orgánica de Protección
AUDITORIA Y PROTECCIÓN DE DATOS EN LA EMPRESA (obra completa-3 volúmenes)
AUDITORIA Y PROTECCIÓN DE DATOS EN LA EMPRESA (obra completa-3 volúmenes) Código: 3970 Modalidad: Distancia Duración: 120 horas Objetivos: Ley Orgánica de Protección de Datos de Carácter Personal 2008
CÁMARA DE COMERCIO DE BUCARAMANGA DOCUMENTO DE SEGURIDAD
CÁMARA DE COMERCIO DE BUCARAMANGA DOCUMENTO DE SEGURIDAD BUCARAMANGA - COLOMBIA 2013 INTRODUCCIÓN El presente Documento, ha sido redactado en cumplimiento de lo dispuesto en la Ley 1581 de 2012 y el Decreto
MODELOS DE GESTIÓN DE SEGURIDAD DE LA INFORMACIÓN MADRID, 27 DE MAYO DE 2013
1 MODELOS DE GESTIÓN DE SEGURIDAD DE LA INFORMACIÓN MADRID, 27 DE MAYO DE 2013 Qué es la Seguridad de la 2 Información? La información es un activo que, como otros activos importantes del negocio, tiene
GESTIONES INTEGRALES ASES, S.L
Estimados clientes: En Villaviciosa de Odón, a 2 de febrero de 2011. Desde GESTIONES INTEGRALES ASES, S.L. pretendemos coordinar actuaciones de interés común para todos nuestros clientes y hemos iniciado
AUDITORIA Y PROTECCION DE DATOS EN LA EMPRESA - OBRA COMPLETA - 3 VOLUMENES
AUDITORIA Y PROTECCION DE DATOS EN LA EMPRESA - OBRA COMPLETA - 3 VOLUMENES 6087 LEY ORGÁNICA DE PROTECCIÓN DE DATOS Evolución normativa La Agencia Española de Protección de Datos La Ley Orgánica 15/1999,
Real Decreto, 1720/2007, de 21 de diciembre
PRESENTACION: La normativa vigente en materia de protección de datos, se articula bajo la Ley Orgánica 15/1999 de Protección de Datos de Carácter Personal, de 13 de Diciembre y el nuevo Real Decreto, 1720/2007,
LOPD EN LA EMPRESA. Qué incidencias deben registrarse de cara a la LOPD?
Boletín 12/10 LA LOPD EN EL DÍA A DÍA Qué incidencias deben registrarse de cara a la LOPD? En el registro de incidencias que debe disponer la organización, se registrará cualquier incidente que afecte,
Segundo Taller Práctico LOPD: Obligaciones técnico-organizativas y medidas de seguridad. Documento de Seguridad. Auditorías bienales
Segundo Taller Práctico LOPD: Obligaciones técnico-organizativas y medidas de seguridad. Documento de Seguridad. Auditorías bienales Vitoria Gasteiz a 9 de julio de 2.014 Objetivos específicos de este
CÓMO AFECTA LA LOPD A LOS GESTORES ADMINISTRATIVOS NOVEDADES INTRODUCIDAS CON EL RLOPD INFRACCIONES Y SANCIONES
LOPD en el ámbito de los Gestores Administrativos Problemáticas específicas CÓMO AFECTA LA LOPD A LOS GESTORES ADMINISTRATIVOS NOVEDADES INTRODUCIDAS CON EL RLOPD INFRACCIONES Y SANCIONES MARCO NORMATIVO
SÓLO HAY UNA COSA QUE NOS PREOCUPA MÁS QUE TU TRANQUILIDAD, LA DE TUS CLIENTES
SÓLO HAY UNA COSA QUE NOS PREOCUPA MÁS QUE TU TRANQUILIDAD, LA DE TUS CLIENTES La seguridad de saber que los datos e informaciones de tus clientes están correctamente protegidos y gestionados. ARANZADI
Estándares de Seguridad
Semana 4: Administración i ió De la Seguridad Estándares de Seguridad Aprendizajes esperados Contenidos: Estándares de Seguridad Problemas y Regulaciones de la privacidad Normas y Etá Estándares de Seguridad
LA FIGURA DEL DELEGADO DE PROTECCIÓN DE DATOS EN LA PROPUESTA DE REGLAMENTO.
LA FIGURA DEL DELEGADO DE PROTECCIÓN DE DATOS EN LA PROPUESTA DE REGLAMENTO. Editado por el Departamento de Publicaciones del IE. María de Molina 13, 28006 Madrid, España. ahora: RESPONSABLE DE SEGURIDAD
POLÍTICA DE PRIVACIDAD DE LA SEDE ELECTRÓNICA DE LA AUTORIDAD PORTUARIA DE VALENCIA
POLÍTICA DE PRIVACIDAD DE LA SEDE ELECTRÓNICA DE LA AUTORIDAD PORTUARIA DE VALENCIA 1. Previo En cumplimiento de lo dispuesto en la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter
SLA (Service Level Agreement)
Aspectos contractuales de la prestación de servicios IT. Elaboración de SLA s. La visión del auditor Los aspectos contractuales de la prestación de servicios IT Instituto de Empresa PALOMA LLANEZA 4 de
CAS- CHILE S.A. DE I.
CAS-CHILE 25 Años ISACA 2011 CAS- CHILE S.A. DE I. Líder en Software de Gestión Pública 1. QUÉ ES CLOUD COMPUTING? 2. QUE BENEFICIOS APORTA? 3. QUE RIESGOS TIENE? 4. QUÉ METODOLOGÍAS Y ESTÁNDARES DE CONTROL
Seguridad Jurídica para la Nube. Barcamp Security Edition v3 Diciembre 2012 Ivan Dario Marrugo Jimenez Twitter: @imarrugoj
Seguridad Jurídica para la Nube Barcamp Security Edition v3 Diciembre 2012 Ivan Dario Marrugo Jimenez Twitter: @imarrugoj Temáticas Contexto Temporal Conceptual Aspectos legales Aspectos Laborales Aspectos
Las funciones del responsable de Seguridad
MAYO 2012 LA LOPD EN EL DÍA A DÍA Las funciones del responsable de Seguridad Estas son las funciones que debe realizar del Responsable de Seguridad: Coordinar la puesta en marcha de las medidas de seguridad,
DOCUMENTO DE SEGURIDAD EMPRESA DE EJEMPLO SL
DOCUMENTO DE SEGURIDAD EMPRESA DE EJEMPLO SL Fecha de version: 27/02/2008 El presente Documento y sus Anexos, redactados en cumplimiento de lo dispuesto en el Reglamento de Medidas de Seguridad (Real Decreto
Gabinete Jurídico. Informe 0545/2009
Informe 0545/2009 La consulta plantea diversas dudas respecto a la aplicación de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (en lo sucesivo LOPD), a la prestación
Protección de Datos y Adecuación al Esquema Nacional. Puntos de encuentro y diferencias entre las normativas
Protección de Datos y Adecuación al Esquema Nacional Puntos de encuentro y diferencias entre las normativas Acerca de Oesía CONSULTORÍA TECNOLÓGICA Desarrollo de software Seguridad Movilidad Business Intelligence
Cloud Computing: Definición, generalidades, beneficios y controversias. Marianella Granados Saavedra Ministerio de Justicia y Paz Costa Rica
Cloud Computing: Definición, generalidades, beneficios y controversias Marianella Granados Saavedra Ministerio de Justicia y Paz Costa Rica Definición Cloud computing se define como una arquitectura mediante
Cloud Computing. Su aplicación en la Banca Privada Argentina.
Cloud Computing. Su aplicación en la Banca Privada Argentina. Presentada por: Noceti, Héctor Management Systems Manager / Southern Cone Logicalis Aclaración: Todos los derechos reservados. No está permitida
En la República Argentina los Proveedores de Servicio de Internet ISP
PROVEEDORES DE INTERNET Proveedores de Contenido Proveedores de Servicio - Proveedores de Acceso Brindan la conexión y trasmiten datos - Proveedores de Alojamiento (Hosting) Dan alojamiento - Proveedores
Responsabilidad del fichero de portabilidad. Informe 8/2006
Responsabilidad del fichero de portabilidad. Informe 8/2006 La consulta plantea determinadas cuestiones relacionadas con el funcionamiento del sistema que garantiza el derecho de los abonados a la conservación
PCI-DSS Requisitos para su empleo en la nube
01/04/2013 Ingelan Número 2013/05 PCI-DSS Requisitos para su empleo en la nube Un cada vez mayor número de compañías pone en manos de compañías externas la gestión de las infraestructuras de proceso de
Tratamiento de datos personales con fines publicitarios
Boletín 08/1 5 LOPD E N L A E M P R E S A LA LOPD EN EL DÍA A DÍA Tratamiento de datos personales con fines publicitarios Contenido Tratamiento de datos personales con fines publicitarios 1 Sanción por
datanorte consulting&couch /LOPD/LSSI PROPUESTA MANTENIMIENTO SOCIOS
PROPUESTA MANTENIMIENTO SOCIOS PROYECTO DE MANTENIMIENTO ANUAL QUE PERMITAN, EL CUMPLIMIENTO DE LA LEY ORGÁNICA 15/1999 DE PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL, ASÍ COMO STABLECER LOS CONTROLES Y MEDIDAS
GUÍA DE SEGURIDAD (CCN-STIC-819) (BORRADOR) ESQUEMA NACIONAL DE SEGURIDAD CONTRATACIÓN EN EL ENS
GUÍA DE SEGURIDAD (CCN-STIC-819) (BORRADOR) ESQUEMA NACIONAL DE SEGURIDAD CONTRATACIÓN EN EL ENS DICIEMBRE 2012 Edita: Editor y, 2012 NIPO: 002-12-063-2 Tirada: 1000 ejemplares Fecha de Edición: diciembre
XII ENCUENTRO IBEROAMERICANO DE PROTECCIÓN DE DATOS. 12,13 y 14 de noviembre de 2014 Ciudad de México, México
XII ENCUENTRO IBEROAMERICANO DE PROTECCIÓN DE DATOS 12,13 y 14 de noviembre de 2014 Ciudad de México, México 1 Las nuevas tecnologías en la Protección de Datos. Sesión 7 Jesús Rubí Navarrete Adjunto al
POLÍTICAS DE PRIVACIDAD Y TRATAMIENTO DE DATOS PERSONALES TELEVISORA DE COSTA RICA S.A.
POLÍTICAS DE PRIVACIDAD Y TRATAMIENTO DE DATOS PERSONALES TELEVISORA DE COSTA RICA S.A. Por favor lea cuidadosamente las siguientes Políticas de Privacidad y Tratamiento de Datos Personales de TELEVISORA
A qué huelen las nubes?: seguridad y privacidad del cloud computing
A qué huelen las nubes?: seguridad y privacidad del cloud computing 5º Encuentro Internacional de la Seguridad de la Información (ENISE) León, 26 de octubre de 2011 Pablo Pérez San-José Gerente del Observatorio
LEY ORGÁNICA DE PROTECCIÓN DE DATOS 3 MÓDULOS. 33 Horas
LEY ORGÁNICA DE PROTECCIÓN DE DATOS 3 MÓDULOS. 33 Horas FORMACIÓN BÁSICA EN LOPD K100 10 horas Conocer de forma práctica: El marco legal relativo a la protección de datos personales. La terminología básica
Esquema de Privacy Level Agreement (PLA) para la Venta de Servicios en la Nube en la Unión Europea
Grupo de Trabajo -Privacy Level Agreement Esquema de Privacy Level Agreement (PLA) para la Venta de Servicios en la Nube en la Unión Europea Febrero 2013- EN Julio 2013- ES El esquema PLA se ha desarrollado
REGLAMENTO DE MEDIDAS DE SEGURIDAD DE LOS FICHEROS AUTOMATIZADOS QUE CONTENGAN DATOS DE CARÁCTER PERSONAL CAPÍTULO I.- DISPOSICIONES GENERALES
REGLAMENTO DE MEDIDAS DE SEGURIDAD DE LOS FICHEROS AUTOMATIZADOS QUE CONTENGAN DATOS DE CARÁCTER PERSONAL CAPÍTULO I.- DISPOSICIONES GENERALES Artículo 1.- Ámbito de aplicación y fines. El presente Reglamento
de la LOPD y del RDLOPD Cómo cumplir con la Ley sin perder operatividad y eficacia
Fundamentos Las empresas básicos y la LOPD de la LOPD y del RDLOPD Cómo cumplir con la Ley sin perder operatividad y eficacia Cómo le afecta la LOPD 1 Dispone de datos personales de sus empleados y clientes
PREGUNTAS. Agencia Española de Protección de Datos
PREGUNTAS - La información obtenida por las empresas de recobro para cobrar deudas de terceros, constituyen un nuevo fichero titularidad de la empresa de recobro o por el contrario es información responsabilidad
Curso Superior de LOPD Duración: 60 Horas Online, interactivo, 3 meses
Curso Superior de LOPD Duración: 60 Horas Online, interactivo, 3 meses Módulo 1 FORMACIÓN BÁSICA EN LOPD Conocer de forma práctica: El marco legal relativo a la protección de datos personales. La terminología
Certificación. Contenidos WWW.ISO27000.ES. 1. Implantación del SGSI. 2. Auditoría y certificación. 3. La entidad de certificación. 4.
Certificación Contenidos 1. Implantación del SGSI 2. Auditoría y certificación 3. La entidad de certificación 4. El auditor La norma ISO 27001, al igual que su antecesora BS 7799-2, es certificable. Esto
La función del Compliance Officer en la protección de datos personales Citibank España S.A. Teresa Serrano Business Compliance Officer Arturo Cuerda
La función del Compliance Officer en la protección de datos personales Citibank España S.A. Teresa Serrano Business Compliance Officer Arturo Cuerda Data Privacy Officer Introducción La función de Compliance
GRUPO DE PROTECCIÓN DE DATOS DEL ARTÍCULO 29
GRUPO DE PROTECCIÓN DE DATOS DEL ARTÍCULO 29 01037/12/ES WP 196 Dictamen 05/2012 sobre la computación en nube Adoptado el 1 de julio de 2012 Este Grupo de trabajo fue creado por el artículo 29 de la Directiva
REF: Expte MJyDH Nº 155.107/06 DICTAMEN DNPDP N 160/06 BUENOS AIRES, 20 JUL 2006
REF: Expte MJyDH Nº 155.107/06 DICTAMEN DNPDP N 160/06 BUENOS AIRES, 20 JUL 2006 SRA. J. G.: Me dirijo a usted con relación a su solicitud de fecha 05/07/06, en la que adjunta al formulario Certificado
GUÍA DE SEGURIDAD DE LA INFORMACIÓN GUÍA GOBIERNO CORPORATIVO PARA EMPRESAS SEP
GUÍA DE SEGURIDAD DE LA INFORMACIÓN GUÍA GOBIERNO CORPORATIVO PARA EMPRESAS SEP 1. Introducción La información puede adoptar o estar representada en diversas formas: impresa o escrita (papeles de trabajo,