XI ENCUENTRO IBEROAMERICANO DE PROTECCION DE DATOS 15, 16 Y 17 OCTUBRE 2013 CARTAGENA DE INDIAS, COLOMBIA
|
|
|
- María Dolores Herrera Caballero
- hace 8 años
- Vistas:
Transcripción
1 XI ENCUENTRO IBEROAMERICANO DE PROTECCION DE DATOS 15, 16 Y 17 OCTUBRE 2013 CARTAGENA DE INDIAS, COLOMBIA 1
2 CLOUD COMPUTING Las garantías de los datos personales en la nube, ley aplicable, transferencias internaciones de datos y requerimientos de información por autoridades de terceros países Jesús Rubí Navarrete Adjunto al Director 2
3 CLOUD COMPUTING Modalidades de computación en nube: Privada Pública Híbrida Comunitaria Modalidades de servicios: Infraestructura como servicio (IAAS) Plataforma como servicio (PAAS) Software como servicio (SAAS) Las modalidades de computación y las modalidades de servicios condicionan la aplicación de la LOPD Formular reflexiones generales que han de adaptarse a dichas modalidades 3
4 POSICIÓN JURÍDICA DE LOS INTERVINIENTES El cliente como responsable del tratamiento: Decisión sobre la finalidad, contenido y uso del tratamiento (Art. 3.d) LOPD) Decisión sobre optar por la computación en nube (total o parcial) Decisión sobre la modalidad de computación en nube (en particular sobre TID) Decisión sobre las modalidades de servicios de computación en nube Responsabilidad sobre el tratamiento de los datos personales (no se desplaza la responsabilidad) El CCP como encargado de tratamiento 4
5 POSICIÓN JURÍDICA DE LOS INTERVINIENTES Consecuencias de la posición jurídica de los intervinientes: Ley aplicable: La ley nacional del responsable/cliente (art. 2.1.a) LOPD) La fragmentación y encriptación de los datos Garantías contractuales ex art. 12 LOPD 5
6 CAMBIO DE PARADIGMA La relación tradicional responsable/encargado (art. 12 LOPD) no responde al modelo cloud computing Instrucciones del responsable al encargado No comunicación a terceros ni siquiera para su conservación Estipulación de las medidas de seguridad a implementar por el encargado Destrucción o devolución de datos al término de la prestación 6
7 CAMBIO DE PARADIGMA: SUBCONTRATACIÓN Los criterios tradicionales en la subcontratación (art RLOPD y STS de 15 de julio de 2010) no responden al modelo cloud computing Especificación de los servicios a subcontratar Indicación de las empresas subencargadas Autorización del responsable/cliente sobre los subencargados Contrato entre encargados y subencargados 7
8 CAMBIO DE PARADIGMA Autonomía del CCP Contratos de adhesión Selección subencargados (proceso dinámico) Oferta de medidas de seguridad Opción sobre TID 8
9 MODULAR LA NORMATIVA APLICABLE: TRANSPARENCIA Diligencia exigible al responsable: Velar por que el encargado reúna las garantías exigibles (art RLOPD) Obtener información sobre las garantías del contrato conforme al art. 12 LOPD Ejercer diligentemente su posición de responsable sobre el tratamiento de los datos de los interesados 9
10 MODULAR LA NORMATIVA APLICABLE: TRANSPARENCIA Diligencia exigible al encargado (de oficio): Información detallada sobre la tipología de computación en nube y de servicios que ofrece (tipología de nube, tipología de servicios, participantes en la prestación de servicios, TID) Información sobre medidas de seguridad (niveles de seguridad, auditoría, encriptación, incidencias de seguridad). Análisis funcional, no estrictamente formal Información sobre portabilidad 10
11 MODULAR LA NORMATIVA APLICABLE: TRANSPARENCIA Instrucciones del responsable: Selección del tipo de computación en nube y de los servicios a contratar Decisión sobre los tratamientos que no se contratan al CCP (naturaleza de la información, posible pérdida de control, ) Decisión sobre la información solicitada y/o ofrecida por el CCP 11
12 MODULAR LA NORMATIVA APLICABLE: TRANSPARENCIA Medidas de seguridad: Auditoria externa e independiente (incluso cuando no se exijan medidas de seguridad de nivel medio) Comunicación de las incidencias de seguridad que afecten al cliente/responsable (Notificación brechas de seguridad) Portabilidad (art RLOPD) 12
13 MODULAR LA NORMATIVA APLICABLE: SUBENCARGADO Autorización previa sobre empresas subencargadas Especificación funcional de los servicios susceptibles de subcontratación (p.ej. hosting) Relación actualizada de entidades subencargadas (p.ej. Accesible en sitio web con indicación de países en que opera) Tipología de garantías a exigir (incluidas TID) Contratos jurídicamente vinculante en todos los procesos de tratamiento, conforme a la ley aplicable (responsable/encargado. Encargado/subencargado) Posibilidad de actuación de la AEPD 13
14 ESCENARIOS DE TRANSFERENCIAS INTERNACIONALES NIVEL ADECUADO DE PROTECCIÓN - establecido por Decisión de la Comisión Europea - Suiza, Argentina, Canadá, Guernsey, Isla de Man, Jersey, Andorra, Israel y Uruguay ENTIDADES DE EEUU ADHERIDAS A PUERTO SEGURO/SAFE HARBOR TERCEROS PAÍSES (Clausulas contractuales, BCR,s) 14
15 SITUACIÓN EN ESPAÑA Consulta pública Consejo General Abogacía Española Recomendaciones prácticas Síntesis Sector financiero Sugerencias Universidades Informe con recomendaciones 15
16 Guía y Orientaciones sobre Cloud Computing 16
17 Guía sobre Cloud Computing Introducción sobre cloud computing Tipos de cloud computing (neutralidad) Portabilidad (facilidad para transferir datos y aplicaciones de un proveedor a otro) Localización Subcontratación Localización de los recursos para la prestación del servicio (TID) 17
18 Aspectos destacados Transparencia Oferta de información sobre donde, cuando y quien procesa datos RIESGOS Falta de transparencia Falta de control 18
19 Aspectos destacados ESTRATEGIA PARA EL CLIENTE Evaluar los tratamientos y la sensibilidad de los datos: Análisis de los tratamientos a transferir a la nube Verificación de las condiciones de prestación del servicio (aspectos tecnológicos, económicos y legales) Lista de control (12 preguntas) 19
20 Desequilibrio entre las partes Orientaciones para prestadores de servicios Posición jurídica de las partes Responsable Encargado Ley aplicable (LOPD) Diligencia Transparencia Atender solicitudes de información del cliente (remisión a preguntas de la guía) Ofrecer información de oficio Valoración por AEPD 20
21 Orientaciones para prestadores de servicios Garantías exigibles a los partners Modulación de las garantías tradicionales Portabilidad TID Ejercicio de derechos ARCO Administraciones públicas ORIENTACIONES A TENER EN CUENTA Revisar sus contratos Adaptarlos, en su caso, informando a sus clientes Ser conscientes de que pueden ser responsables por incumplimiento 21
22 22
Sujetos que intervienen
CLOUD COMPUTING: Sujetos que intervienen Ley aplicable Garantías Jesús Rubí Navarrete Adjunto al Director CLOUD COMPUTING Modalidades de computación en nube: Privada Pública Híbrida Comunitaria Modalidades
Jesús Rubí Navarrete Adjunto al Director Agencia Española de Protección de Datos. Agencia Española de Protección de Datos
SEMINARIO LA PRIVACIDAD EN EL ÁMBITO DE LAS TECNOLOGÍAS DE LA SALUD, LA HISTORIA CLÍNICA ELECTRÓNICA Santa Cruz de la Sierra, Bolivia 21 a 23 de octubre de 2014 1 LOS SERVICIOS DE CLOUD COMPUTING EN EL
EL TRACTAMENT DE LES DADES PERSONALS EN L ÁMBIT DE L ADVOCACIA I LES DADES AL NÚVOL (CLOUD COMPUTING)
EL TRACTAMENT DE LES DADES PERSONALS EN L ÁMBIT DE L ADVOCACIA I LES DADES AL NÚVOL (CLOUD COMPUTING) JESÚS RUBÍ NAVARRETE ADJUNTO AL DIRECTOR AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS ANDORRA 27/03/2015
Guía y directrices sobre Cloud Computing. Jesús Rubí Navarrete Adjunto al Director
Guía y directrices sobre Cloud Computing Jesús Rubí Navarrete Adjunto al Director Guía sobre Cloud Computing Introducción sobre cloud computing Tipos de cloud computing (neutralidad) Nube pública, nube
SEMINARIO SOCINFO: COMPARTICIÓN DE RECURSOS Y CLOUD COMPUTING
SEMINARIO SOCINFO: COMPARTICIÓN DE RECURSOS Y CLOUD COMPUTING Madrid, 11 de enero de 2011 CLOUD COMPUTING Y PROTECCIÓN DE DATOS PERSONALES María José Blanco Antón Subdirectora General del Registro General
ORIENTACIONES. para. PRESTADORES de SERVICIOS. Cloud. Computing
ORIENTACIONES PRESTADORES de SERVICIOS de para Cloud Computing ORIENTACIONES para PRESTADORES de SERVICIOS de Cloud Computing AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS-2013 índice 4 INTRODUCCIÓN 5 LOS SUJETOS
Privacidad y protección de datos en la prestación de Servicios de Cloud Computing T11: Privacidad en la nube
Privacidad y protección de datos en la prestación de Servicios de Cloud Computing T11: Privacidad en la nube Ricard Martínez Martínez Presidente la Asociación Profesional Española de Privacidad (APEP)
GUÍA. Computing. Cloud. clientes que. contraten servicios. para
GUÍA para clientes que contraten servicios de Cloud Computing GUÍA para clientes que contraten servicios de Cloud Computing AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS-2013 índice 5 QUÉ ES CLOUD COMPUTING?
GUÍA. Computing. Cloud. clientes que. contraten servicios. para
GUÍA para clientes que contraten servicios de Cloud Computing GUÍA para clientes que contraten servicios de Cloud Computing AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS-2013 índice 5 QUÉ ES CLOUD COMPUTING?
CLOUD COMPUTING CARTAGENA DE INDIAS OCTUBRE DE 2.013
CLOUD COMPUTING CARTAGENA DE INDIAS OCTUBRE DE 2.013 1 1. INTRODUCCION Y EVOLUCION 2 2.CARACTERISTICAS 3 SERVICIOS A LA CARTA AMPLIO ACCESO A LA RED DESDE MECANISMOS ESTANDAR ACCESO MEDIANTE CUALQUIER
La decisión de irse a la nube. requiere tener en cuenta aspectos: Técnicos Económicos Modelo de gestión y JURÍDICOS
CONGRESO DINTEL CLOUD COMPUTING Digitalización en la Red PROTECCIÓN DE LOS DATOS PERSONALES EN CLOUD COMPUTING María José Blanco Antón Subdirectora General Registro General de Protección de Datos Madrid,
CLOUD COMPUTING: ASPECTOS LEGALES Y/O NORMATIVOS
CLOUD COMPUTING: ASPECTOS LEGALES Y/O NORMATIVOS Luis Vinatea Recoba Socio de Miranda & Amado Abogados Profesor de la Pontificia Universidad Católica del Perú Definición Sistema que permite el acceso por
PRESTACION DE SERVICIOS CLOUD E IMPLICACIONES LEGALES
PRESTACION DE SERVICIOS CLOUD E IMPLICACIONES LEGALES El cloud computing consiste en combinar y optimizar el uso de conceptos y tecnologías existentes como son: Internet, granjas de ordenadores compartidos,
Utilización del Cloud Computing por los despachos de abogados y el derecho a la protección de datos de carácter personal INFORME:
INFORME: Utilización del Cloud Computing por los despachos de abogados y el derecho a la protección de datos de carácter personal CONSEJO GENERAL DE LA ABOGACÍA ESPAÑOLA INFORME: Utilización del Cloud
Utilización del Cloud Computing por los despachos de abogados y el derecho a la protección de datos de carácter personal INFORME:
INFORME: Utilización del Cloud Computing por los despachos de abogados y el derecho a la protección de datos de carácter personal CONSEJO GENERAL DE LA ABOGACÍA ESPAÑOLA INFORME: Utilización del Cloud
Agencia Española de Protección de Datos
SEMINARIO LA PRIVACIDAD EN EL ÁMBITO DE LAS TECNOLOGÍAS DE LA SALUD, LA HISTORIA CLÍNICA ELECTRÓNICA Santa Cruz de la Sierra, Bolivia 21 a 23 de octubre de 2014 1 LOS BIOBANCOS Jesús Rubí Navarrete Adjunto
FORMACIÓN LOPD. Innova Grandes Cuentas
FORMACIÓN LOPD CURSOS LOPD, pone a disposición de sus clientes una plataforma de formación y profesionales expertos conocedores de la materia, que le permitirán adquirir la formación permanente necesaria
Facilitar el cumplimiento de la LOPD
Medidas de Evento protección sobre Protección en la gestión y Monitorización de los datos de la Seguridad de Medidas de protección en la gestión de los datos María José Blanco Antón Subdirectora General
Seguridad, Información Digital y el problema de los Datos Personales en la Nube.
Seguridad, Información Digital y el problema de los Datos Personales en la Nube. Dra. Flavia Meleras Bekerman Email: flavia.meleras@gdait.com.uy Agenda 1 2 3 4 Aplicación de la Ley-Nuevos Desafíos Cloud
A qué huelen las nubes?: seguridad y privacidad del cloud computing
A qué huelen las nubes?: seguridad y privacidad del cloud computing Fundación DINTEL Congreso Cloud 2012: seguridad y eficiencia en la nube Madrid, 15 de febrero de 2012 Pablo Pérez San-José Gerente del
Seguridad jurídica en la nube
Seguridad jurídica en la nube Aspectos Jurídicos del Cloud Computing 19 de noviembre de 2013 Jorge Campanillas Abogado t @jcampanillas iurismatica.com Introducción Qué es el cloud computing o la nube?:
Cloud Security Alliance. Recomendaciones de Seguridad para Usuarios
Cloud Security Alliance Recomendaciones de Seguridad Contenido Qué es el Cloud Computing?... 2 Modelos de Servicios... 2 Modelos de Implementación... 3 Recomendaciones a los Usuarios para la adopción del
A qué huelen las nubes?: seguridad y privacidad del cloud computing
A qué huelen las nubes?: seguridad y privacidad del cloud computing Fundación Dédalo. VI Semana de Seguridad Informática: Seguridad en la nube Tudela, 27 de marzo de 2012 Pablo Pérez San-José Gerente del
Transferencia internacional de datos. María José Blanco Antón Secretaria General Agencia Española de Protección de Datos
Transferencia internacional de datos María José Blanco Antón Secretaria General Agencia Española de Protección de Datos 1 Definiciones q Transferencia Internacional de datos (artículo 5.1.s RLOPD) Tratamiento
LOPD BURALTEC. Acreditación del deber de informar al interesado
Boletín 09/15 LA LOPD EN EL DÍA A DÍA Acreditación del deber de informar al interesado El artículo 5 de la LOPD establece que todos los interesados a los que se soliciten datos de carácter personal deberán
La función del Compliance Officer en la protección de datos personales Citibank España S.A. Teresa Serrano Business Compliance Officer Arturo Cuerda
La función del Compliance Officer en la protección de datos personales Citibank España S.A. Teresa Serrano Business Compliance Officer Arturo Cuerda Data Privacy Officer Introducción La función de Compliance
CONSIDERACIONES PARA LA CONTRATACIÓN DE SERVICIOS DE CÓMPUTO EN LA NUBE. Versión: 1.3
CONSIDERACIONES PARA LA CONTRATACIÓN DE SERVICIOS DE CÓMPUTO EN LA NUBE Versión: 1.3 Marzo 2014 INTRODUCCIÓN En la actualidad varias entidades del sector privado y público están evaluando el usar el Cómputo
Riesgos legales de contratar Gmail u Office 365
2013 Riesgos legales de contratar Gmail u Office 365 Interbel S) www.interbel.es 902 39 39 39 Con el asesoramiento jurídico de Derecho.com Resumen de los riesgos para las empresas que usan Office 365 o
PROTECCION DE DATOS Y ADMINISTRACIÓN PÚBLICA
PROTECCION DE DATOS Y ADMINISTRACIÓN PÚBLICA Lourdes Hernández Crespo Jefe del Servicio de Inspección y Tutela de Derechos Agencia de Protección de Datos de la Comunidad de Madrid lourdes.hernandez.crespo@madrid.org
CÓMO AFECTA LA LOPD A LOS GESTORES ADMINISTRATIVOS NOVEDADES INTRODUCIDAS CON EL RLOPD INFRACCIONES Y SANCIONES
LOPD en el ámbito de los Gestores Administrativos Problemáticas específicas CÓMO AFECTA LA LOPD A LOS GESTORES ADMINISTRATIVOS NOVEDADES INTRODUCIDAS CON EL RLOPD INFRACCIONES Y SANCIONES MARCO NORMATIVO
de la LOPD y del RDLOPD Cómo cumplir con la Ley sin perder operatividad y eficacia
Fundamentos Las empresas básicos y la LOPD de la LOPD y del RDLOPD Cómo cumplir con la Ley sin perder operatividad y eficacia Cómo le afecta la LOPD 1 Dispone de datos personales de sus empleados y clientes
Diputación de Albacete. Paseo Libertad, 5. 02001. Albacete. Tel. 967595300. Fax. 967520316. Guía
Diputación de Albacete. Paseo Libertad, 5. 02001. Albacete. Tel. 967595300. Fax. 967520316 Guía 12 Obligaciones del responsable de seguridad exigibles por la LOPD Cesión de datos Es cesión o comunicación
I FORO DE HISTORIA CLÍNICA ELECTRÓNICA DEL SNS
I FORO DE HISTORIA CLÍNICA ELECTRÓNICA DEL SNS MADRID, 2 DE DICIEMBRE DE 2008 Jesús Rubí Navarrete (Adjunto al Director de la Agencia Española de Protección de Datos) 1 RÉGIMEN JURÍDICO Ley Orgánica 15/1999,
b) Que el tratamiento de datos de carácter personal por parte del subcontratista se ajuste a las instrucciones del responsable del fichero.
Informe jurídico 0108/2008 La consulta platea, si resulta conforme con la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal, y el Real Decreto 1720/2007, de 21 de diciembre
Tratamiento de datos personales con fines publicitarios
Boletín 08/1 5 LOPD E N L A E M P R E S A LA LOPD EN EL DÍA A DÍA Tratamiento de datos personales con fines publicitarios Contenido Tratamiento de datos personales con fines publicitarios 1 Sanción por
La certificación de los materiales se realizará a la entrega de los mismos o, en caso de ser materiales con montaje, con su puesta en marcha.
ANEXO PAÍS ESPAÑA 1. MODELO ECONÓMICO 1.1 CERTIFICACIONES 1.1.1 OBRAS Y/O SERVICIOS La certificación de la obras y/o servicios se realizará al finalizar los mismos o, en su caso, según acuerdo con la Unidad
Gabinete Jurídico. Informe 0545/2009
Informe 0545/2009 La consulta plantea diversas dudas respecto a la aplicación de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (en lo sucesivo LOPD), a la prestación
A N T E C E D E N T E S D E H E C H O
RESOLUCIÓN DE DECLARACIÓN DE ADECUACIÓN DE GARANTÍAS PARA LAS TRANSFERENCIAS INTERNACIONALES DE DATOS A LOS ESTADOS UNIDOS CON MOTIVO DE LA PRESTACIÓN DE SERVICIOS DE COMPUTACIÓN EN NUBE Nº Expediente:
Auditoría y protección de datos en la empresa
Auditoría y protección de datos en la empresa Modalidad: Distancia Duración: 140 horas Objetivos: Ley Orgánica de Protección de Datos de Carácter Personal Conocer los contenidos de la Ley Orgánica de Protección
CONTRATO DE PRESTACIÓN DE SERVICIOS CON ACCESO A DATOS ART. 12 LOPD
CONTRATO DE PRESTACIÓN DE SERVICIOS CON ACCESO A DATOS ART. 12 LOPD REUNIDOS De una parte, la parte contratante del servicio online E-conomic como EL RESPONSABLE DEL FICHERO. De otra parte, E-conomic Online
GUÍA PRÁCTICA. para la utilización de muestras biológicas en Investigación Biomédica
GUÍA PRÁCTICA para la utilización de muestras biológicas en Investigación Biomédica IV. GESTIÓN DE BASES DE DATOS 1. La creación de ficheros y su notificación 2. El responsable y el encargado del tratamiento
4.11 ISO GUIDE 73, Risk management Vocabulary.
4.11 ISO GUIDE 73, Risk management Vocabulary. Introducción. El estándar proporciona las definiciones de los términos genéricos relacionados con la gestión del El ISO Guide 73 promueve una base común de
Cloud Computing. Su aplicación en la Banca Privada Argentina.
Cloud Computing. Su aplicación en la Banca Privada Argentina. Presentada por: Noceti, Héctor Management Systems Manager / Southern Cone Logicalis Aclaración: Todos los derechos reservados. No está permitida
4.12 ISO 9000:2005, Quality management systems -- Fundamentals and vocabulary.
4.12 ISO 9000:2005, Quality management systems -- Fundamentals and vocabulary. Introducción. Es un documento de referencia para entender los términos y vocabulario relacionado con gestión de El ISO 9000:2005
PRINCIPALES RESPONSABILIDADES LEGALES DE LAS ENTIDADES SIN ÁNIMO DE LUCRO
PRINCIPALES RESPONSABILIDADES LEGALES DE LAS ENTIDADES SIN ÁNIMO DE LUCRO PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL ISABELA CRESPO. 23 de mayo del 2012 Centro de Responsabilidad Social de la Abogacía INDICE
Seguridad Jurídica para la Nube. Barcamp Security Edition v3 Diciembre 2012 Ivan Dario Marrugo Jimenez Twitter: @imarrugoj
Seguridad Jurídica para la Nube Barcamp Security Edition v3 Diciembre 2012 Ivan Dario Marrugo Jimenez Twitter: @imarrugoj Temáticas Contexto Temporal Conceptual Aspectos legales Aspectos Laborales Aspectos
A qué huelen las nubes?: seguridad y privacidad del cloud computing
A qué huelen las nubes?: seguridad y privacidad del cloud computing 5º Encuentro Internacional de la Seguridad de la Información (ENISE) León, 26 de octubre de 2011 Pablo Pérez San-José Gerente del Observatorio
SLA (Service Level Agreement)
Aspectos contractuales de la prestación de servicios IT. Elaboración de SLA s. La visión del auditor Los aspectos contractuales de la prestación de servicios IT Instituto de Empresa PALOMA LLANEZA 4 de
GESTIONES INTEGRALES ASES, S.L
Estimados clientes: En Villaviciosa de Odón, a 2 de febrero de 2011. Desde GESTIONES INTEGRALES ASES, S.L. pretendemos coordinar actuaciones de interés común para todos nuestros clientes y hemos iniciado
4.8 ISO 22301:2012 Societal security - Business continuity management systems Requirements.
4.8 ISO 22301:2012 Societal security - Business continuity management systems Requirements. Introducción. Este estándar especifica los requerimientos para planear, establecer, implementar, operar, supervisar,
Cloud Computing: Definición, generalidades, beneficios y controversias. Marianella Granados Saavedra Ministerio de Justicia y Paz Costa Rica
Cloud Computing: Definición, generalidades, beneficios y controversias Marianella Granados Saavedra Ministerio de Justicia y Paz Costa Rica Definición Cloud computing se define como una arquitectura mediante
PCI-DSS Requisitos para su empleo en la nube
01/04/2013 Ingelan Número 2013/05 PCI-DSS Requisitos para su empleo en la nube Un cada vez mayor número de compañías pone en manos de compañías externas la gestión de las infraestructuras de proceso de
SHAREFILE. Contrato de socio comercial
SHAREFILE Contrato de socio comercial Este Contrato de socio comercial ("Contrato de SC") se hace vigente de acuerdo con los términos de la sección 5 del Contrato de servicio del usuario final ("EUSA")
Segundo Taller Práctico LOPD: Obligaciones técnico-organizativas y medidas de seguridad. Documento de Seguridad. Auditorías bienales
Segundo Taller Práctico LOPD: Obligaciones técnico-organizativas y medidas de seguridad. Documento de Seguridad. Auditorías bienales Vitoria Gasteiz a 9 de julio de 2.014 Objetivos específicos de este
AUDITORIA Y PROTECCIÓN DE DATOS EN LA EMPRESA (obra completa-3 volúmenes)
AUDITORIA Y PROTECCIÓN DE DATOS EN LA EMPRESA (obra completa-3 volúmenes) Código: 3970 Modalidad: Distancia Duración: 120 horas Objetivos: Ley Orgánica de Protección de Datos de Carácter Personal 2008
ANTECEDENTES La Ley Orgánica de Protección de Datos de Carácter Personal 15/1999 (LOPD) y su Reglamento de Desarrollo RD 1720/07 en cumplimiento del mandato Constitucional previsto en el Artículo 18, garantiza
4.21 SOx, Sarbanes-Oxley Act of 2002.
4.21 SOx, Sarbanes-Oxley Act of 2002. Introducción. La Ley SOx nace en Estados Unidos con para supervisar a las empresas que cotizan en bolsa de valores, evitando que las acciones de las mismas sean alteradas
LEGÁLITAS MULTIRRIESGO INTERNET PYMES Y AUTÓNOMOS
LEGÁLITAS MULTIRRIESGO INTERNET PYMES Y AUTÓNOMOS EL 60% DE LAS EMPRESAS HAN SUFRIDO CIBERATAQUES. TÚ DECIDES SI QUIERES PROTEGERTE Soluciona los problemas legales de tu negocio derivados del uso de Internet
PRINCIPALES RESPONSABILIDADES LEGALES DE LAS ENTIDADES SIN ÁNIMO DE LUCRO PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL. Isabela Crespo
PRINCIPALES RESPONSABILIDADES LEGALES DE LAS ENTIDADES SIN ÁNIMO DE LUCRO PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL Isabela Crespo Madrid, 23 de mayo de 2013 1) Qué tengo que hacer? 2) Cómo puedo proteger
Responsabilidad del fichero de portabilidad. Informe 8/2006
Responsabilidad del fichero de portabilidad. Informe 8/2006 La consulta plantea determinadas cuestiones relacionadas con el funcionamiento del sistema que garantiza el derecho de los abonados a la conservación
E-learning: E-learning:
E-learning: E-learning: capacitar capacitar a a su su equipo equipo con con menos menos tiempo tiempo y y 1 E-learning: capacitar a su equipo con menos tiempo y Si bien, no todas las empresas cuentan con
Conocer y aplicar los procesos prácticos para la implantación y adecuación de la normativa vigente en la LOPD en las empresas.
Auditoría y protección de datos en la empresa Código: DERE003 Duración: 200 Horas Objetivos: Ley Orgánica de Protección de Datos de Carácter Personal Conocer los contenidos de la Ley Orgánica de Protección
5.1 REGISTRO DE FICHEROS... 5. 5.1.1 Análisis de los datos tratados... 5 5.1.2 Inscripción de los ficheros... 5
1 INTRODUCCION... 3 2 PROTECCIÓN DE DATOS... 4 3 NORMATIVA BÁSICA REGULADORA... 4 4 AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS... 4 5 OBLIGACIONES DE LAS EMPRESAS.... 5 5.1 REGISTRO DE FICHEROS... 5 5.1.1
Aviso Legal. Entorno Digital, S.A.
Aviso Legal En relación al cumplimiento de la Ley de Protección de Datos, le informamos que los datos personales facilitados por Ud. en cualquiera de los formularios incluidos en este sitio web son incluidos
ADMINISTRE CON EFICIENCIA SUS RECURSOS José Flavio Guerra Colorado MBA,PMP,ITIL.
ADMINISTRE CON EFICIENCIA SUS RECURSOS José Flavio Guerra Colorado MBA,PMP,ITIL. Introducción Administre con eficiencia sus recursos ERP? Servicios En la nube? Contenido ERP Definición Características
4.1 ISO/IEC 27001:2013, Information Technology - Security techniques Information security management systems Requirements.
4.1 ISO/IEC 27001:2013, Information Technology - Security techniques Information security management systems Requirements. Introducción. El estándar proporciona los requerimientos para establecer, controlar,
Agencia Española de Protección de Datos
SEMINARIO LA PRIVACIDAD EN EL ÁMBITO DE LAS TECNOLOGÍAS DE LA SALUD, LA HISTORIA CLÍNICA ELECTRÓNICA Santa Cruz de la Sierra, Bolivia 21 a 23 de octubre de 2014 1 LA HISTORIA CLÍNICA. LA HISTORIA CLÍNICA
TRABAJO PRACTICO N 2. Contratos Informáticos
UNIVERSIDAD TECNOLÓGICA NACIONAL INGENIERÍA EN SISTEMAS DE INFORMACIÓN CÁTEDRA: LEGISLACIÓN TRABAJO PRACTICO N 2 Contratos Informáticos Comisión Nº: 404 Profesor: Dra. María Norma Camperchioli Integrantes:
PRINCIPALES RESPONSABILIDADES LEGALES DE LAS ENTIDADES SIN ÁNIMO DE LUCRO PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL. Isabela Crespo
PRINCIPALES RESPONSABILIDADES LEGALES DE LAS ENTIDADES SIN ÁNIMO DE LUCRO PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL Isabela Crespo Madrid, 28 de mayo de 2014 1) Qué tengo que hacer? 2) Cómo puedo proteger
ESQUEMA NACIONAL DE SEGURIDAD
ESQUEMA NACIONAL DE SEGURIDAD Cómo afecta el E.N.S. a los ISPs que prestan servicios a las Administraciones públicas? Estrategia Española de Ciberseguridad SIN CLASIFICAR Madrid, mayo de 2012 Entornos
ISO-LOPD - Integración LOPD en Sistemas de Gestión
T24: Impacto de la falta de seguridad en el negocio! Tomás Arroyo Salido Gerente Seguridad de la Información NOVOTEC CONSULTORES www.novotec.es Introducción Funciones de la Oficina Técnica del Responsable
AUDITORÍA Y PROTECCIÓN DE DATOS EN LA EMPRESA
AUDITORÍA Y PROTECCIÓN DE DATOS EN LA EMPRESA Modalidad: Distancia Duración: 120 Horas Objetivos: VOLUMEN I: Reconocer los contenidos de la Ley Orgánica de Protección de Datos de Carácter Personal. Comunicar
GUÍA DE SEGURIDAD (CCN-STIC-819) (BORRADOR) ESQUEMA NACIONAL DE SEGURIDAD CONTRATACIÓN EN EL ENS
GUÍA DE SEGURIDAD (CCN-STIC-819) (BORRADOR) ESQUEMA NACIONAL DE SEGURIDAD CONTRATACIÓN EN EL ENS DICIEMBRE 2012 Edita: Editor y, 2012 NIPO: 002-12-063-2 Tirada: 1000 ejemplares Fecha de Edición: diciembre
CAS- CHILE S.A. DE I.
CAS-CHILE 25 Años ISACA 2011 CAS- CHILE S.A. DE I. Líder en Software de Gestión Pública 1. QUÉ ES CLOUD COMPUTING? 2. QUE BENEFICIOS APORTA? 3. QUE RIESGOS TIENE? 4. QUÉ METODOLOGÍAS Y ESTÁNDARES DE CONTROL
Cloud Computing y Virtualización
Descripción y Contenido del Curso Cloud Computing y Virtualización Capacity Academy Educación en Tecnología de la Información Online, Efectiva y Garantizada Qué aprenderá si toma este Curso? En este curso
AUDITORÍA Y PROTECCIÓN DE DATOS EN LA EMPRESA
AUDITORÍA Y PROTECCIÓN DE DATOS EN LA EMPRESA 3 Volúmenes Objetivos: VOLUMEN I: Reconocer los contenidos de la Ley Orgánica de Protección de Datos de Carácter Personal. Comunicar los ficheros afectados.
CONTRATO DE ACCESO A DATOS PERSONALES ENTRE RESPONSABLE DEL FICHERO
CONTRATO DE ACCESO A DATOS PERSONALES ENTRE RESPONSABLE DEL FICHERO Y ENCARGADO DE TRATAMIENTO En..., a... de... de 20... REUNIDOS De una parte, D...., en nombre y representación de... (en adelante el
Agencia Española de Protección de Datos
1 CONSULTAS DE LOS ASISTENTES JESÚS RUBÍ NAVARRETE Adjunto al Director de la AEPD 44 Ámbito de aplicación Quién autoriza la publicación de una esquela de un difunto y, por tanto, los datos contenidos en
LA UNIVERSIDAD COLEGIO MAYOR DE CUNDINAMARCA CLAUSULAS CONTRACTUALES
LA UNIVERSIDAD COLEGIO MAYOR DE CUNDINAMARCA CLAUSULAS CONTRACTUALES CLÁUSULA CONTRACTUALES Introducción En relación con el acceso a los datos de carácter personal o el tratamiento de datos por cuenta
Curso Superior en Cloud Computing
TITULACIÓN DE FORMACIÓN CONTINUA BONIFICADA EXPEDIDA POR EL INSTITUTO EUROPEO DE ESTUDIOS EMPRESARIALES Curso Superior en Cloud Computing Duración: 200 horas Precio: 0 * Modalidad: Online * hasta 100 %
Curso Universitario de Especialización en Cloud Computing (Titulación Universitaria + 8 ECTS) Titulación certificada por EUROINNOVA BUSINESS SCHOOL
Curso Universitario de Especialización en Cloud Computing (Titulación Universitaria + 8 ECTS) Titulación certificada por EUROINNOVA BUSINESS SCHOOL Curso Universitario de Especialización en Cloud Computing
Ley de Protección de Datos Personales. A cuatro años de su vigencia, se profundiza su aplicación Cómo estar preparados?
29 de Agosto de 2013 Ley de Protección de Datos Personales A cuatro años de su vigencia, se profundiza su aplicación Cómo estar preparados? 2 LA REGULACIÓN SOBRE PROTECCIÓN DE DATOS PERSONALES APLICA A
TALLER DE PROTECCIÓN DE DATOS: Aplicación práctica de la LOPD para PYMES. Palencia, 14 de febrero de 2008
TALLER DE PROTECCIÓN DE DATOS: Aplicación práctica de la LOPD para PYMES. Palencia, 14 de febrero de 2008 LOPD OPORTUNIDAD PARA LA ORGANIZACIÓN Actuaciones Internas: 2 Medidas de Seguridad Procedimientos
La subcontratación en el cloud computing
La subcontratación en el cloud computing 24/05/2012 Uno de los principales problemas que encuentran las empresas españolas al intentar firmar contratos de cloud computing con empresas extranjeras, generalmente
Protección de Datos Personales
Protección de Datos Personales La presente Política de Privacidad regula tanto el tratamiento de datos de carácter personal que Planetahosting.cl Ltda. (en adelante, Planetahosting.cl) realiza en calidad
UNIVERSIDAD DE ORIENTE FACULTAD DE CIENCIAS ECONOMICAS
UNIVERSIDAD DE ORIENTE FACULTAD DE CIENCIAS ECONOMICAS AUDITORIA DE SISTEMAS COMPUTACIONALES TIPOS DE AUDITORIA LIC. FRANCISCO D. LOVOS Tipos de Auditorías Auditoría de Base de Datos Auditoría de Desarrollo
3. Para qué utilizamos sus datos personales?
AVISO DE PRIVACIDAD Fecha de actualización: 5 de febrero de 2014 El presente Aviso de Privacidad se hace de su conocimiento en cumplimiento de lo dispuesto por la Ley Federal de Protección de Datos Personales
Gestión Cuentas de Usuarios FIN700
Gestión Cuentas de Usuarios NORMAS Y PROCEDIMIENTOS 1 Tabla de contenido 1. OBJETIVO... 3 2. ALCANCE... 3 3. RESPONSABILIDADES... 3 4. MÉTODO... 4 5. DIAGRAMA DE PROCESOS... 6 6. ANEXOS... 7 Anexo A: Formulario
XII ENCUENTRO IBEROAMERICANO DE PROTECCIÓN DE DATOS. 12,13 y 14 de noviembre de 2014 Ciudad de México, México
XII ENCUENTRO IBEROAMERICANO DE PROTECCIÓN DE DATOS 12,13 y 14 de noviembre de 2014 Ciudad de México, México 1 Las nuevas tecnologías en la Protección de Datos. Sesión 7 Jesús Rubí Navarrete Adjunto al
C/ ACEBO 33 POZUELO DE ALARCON 28224 - MADRID TELEFONO (91) 715 59 55. Curso
CEDS CENTRO DE ESTUDIOS Y DISEÑO DE SISTEMAS C/ ACEBO 33 POZUELO DE ALARCON 28224 - MADRID TELEFONO (91) 715 59 55 Curso Proyectos de Adecuación de los Sistemas Informáticos a la LOPD, RD 1720:2007 y LSSI
GUIA SOBRE LOS REQUISITOS DE LA DOCUMENTACION DE ISO 9000:2000
1 INTRODUCCIÓN Dos de los objetivos más importantes en la revisión de la serie de normas ISO 9000 han sido: desarrollar un grupo simple de normas que sean igualmente aplicables a las pequeñas, a las medianas
Inspección. sectorial. de oficio sobre. servicios de. cloud computing en el. sector educativo
Inspección sectorial de oficio sobre servicios de cloud computing en el sector educativo Inspección sectorial de oficio sobre servicios de cloud computing en el sector educativo índice 4 1. INTRODUCCIÓN
UNIVERSIDAD DE CASTILLA-LA MANCHA
Cloud Computing María Blanca Caminero Herráez Departamento de Sistemas Informáticos UNIVERSIDAD DE CASTILLA-LA MANCHA III Jornadas Técnicas, UNED, 15 Octubre 2014 1 Contenidos 1. Qué es la computación
Las funciones del responsable de Seguridad
MAYO 2012 LA LOPD EN EL DÍA A DÍA Las funciones del responsable de Seguridad Estas son las funciones que debe realizar del Responsable de Seguridad: Coordinar la puesta en marcha de las medidas de seguridad,
Esquema de Privacy Level Agreement (PLA) para la Venta de Servicios en la Nube en la Unión Europea
Grupo de Trabajo -Privacy Level Agreement Esquema de Privacy Level Agreement (PLA) para la Venta de Servicios en la Nube en la Unión Europea Febrero 2013- EN Julio 2013- ES El esquema PLA se ha desarrollado
SUMARIO. Introducción... 3 Abreviaturas... 5
SUMARIO Introducción... 3 Abreviaturas... 5 I. NORMATIVA APLICABLE 1. Normativa Estatal... 13 2. Normativa Autonómica... 15 Comunidad Autónoma de Cataluña... 15 Comunidad Autónoma de Madrid... 16 Comunidad
PROCEDIMIENTO DE EVALUACIÓN Y ACREDITACIÓN DE LAS COMPETENCIAS PROFESIONALES CUESTIONARIO DE AUTOEVALUACIÓN PARA LAS TRABAJADORAS Y TRABAJADORES
MINISTERIO DE EDUCACIÓN, CULTURA Y DEPORTE SECRETARÍA DE ESTADO DE EDUCACIÓN Y FORMACIÓN PROFESIONAL Y UNIVERSIDADES DIRECCIÓN GENERAL DE FORMACIÓN PROFESIONAL INSTITUTO NACIONAL DE LAS CUALIFICACIONES
INFORME DE PERCEPCIÓN DE PROVEEDORES DE CLOUD COMPUTING. Características Técnicas y de Seguridad
INFORME DE PERCEPCIÓN DE PROVEEDORES DE CLOUD COMPUTING OCTOBER 13, 215 215 Índice Objetivo y metodología... 2 Resumen Ejecutivo... 2 Resultados (Seguridad)... 3 Nivel de Madurez (Seguridad)... 7 Resultados
MODELO DE AUDITORIA INFORMÁTICA
MODELO DE AUDITORIA INFORMÁTICA En ( ), a ( ) de ( ) de ( ) REUNIDOS DE UNA PARTE, ( ) mayor de edad, con D.N.I. número ( ) y en nombre y representación de ( ), en adelante, el CLIENTE, domiciliada en
Presentación del Programa de autoevaluación sobre cumplimiento de la LOPD en empresas y administraciones.
Presentación del Programa de autoevaluación sobre cumplimiento de la LOPD en empresas y administraciones. Ricard Martinez Martinez Coordinador del Área de Estudios AEPD. Una Agencia comprometida con el