Mostrando entradas con la etiqueta LOPD. Mostrar todas las entradas
Mostrando entradas con la etiqueta LOPD. Mostrar todas las entradas

domingo, 20 de julio de 2014

Recomendaciones En Ocasiones Veo Reos

En muchas ocasiones es más complicado entender las palabras que los ceros/unos del binario y es que cuando hablamos de interpretar leyes a los informáticos se nos ponen "los pelos de punta", ya no te cuento si además pretendes entender el articulo lo del decreto...

En seguridad informática uno de los requisitos fundamentales para cualquier plan de seguridad es cumplir la Ley y si queremos adquirir una certificación del cumplimiento de una ISO además de las leyes hay que entender otra serie de normativas bastante complejas con matices a veces muy sutiles que conviene conocer.

En Ocasiones Veo Reos es el sitio de Juan Antonio Frago Amada por aka @alegrameeeldia y el twitter del blog @EnOcasionesVeoR que os recomiendo seguir para entender algunas de las cuestiones más relevantes del panorama legislativo actual.


Es indispensable buscar buenas fuentes de información que nos expliquen los ámbitos donde nos estamos moviendo a nivel legislativo, además de muy necesario tener algún amigo abogado para los casos donde el anonimato en la red parece no ser tan anónimo.

En muchas ocasiones la justicia y la lógica no se reflejan en la Ley pero aunque cada uno tengamos nuestra opinión sobre esto o aquello al final en un proceso es la Ley la que se aplica, y como dice siempre @daboblog:

"Ahora que ser hacker es una profesión de riesgo".   

Seguridad a lo Jabalí para Todos!!

martes, 24 de junio de 2014

LOPD Soluciones Entornos Microsoft

En muchas ocasiones hablamos en Seguridad Jabalí de la protección de los datos personales, pero acomodarse al cumplimiento de todos los requisitos legales no siempre es fácil, buscando en la red nos encontramos con el libro La protección de Datos Personales disponible para descargar en la web de Microsoft. 

Este libro escrito por J.M Alonso, J.L. García, Antonio Soto, David Suz, José Helguero, Mª Estrella Blanco, Miguel Vega y Héctor Sánchez es una excelente introducción al diseño eficiente de medidas técnicas en entornos de Microsoft para proteger los activos de una empresa y mejorar en el cumplimiento de los requisitos de la LOPD.


Entre los autores de este ejemplar figura Chema Alonso “El Maligno” y por supuesto en la Editorial 0xWORD disponemos de varios ejemplares muy recomendables sobre adecuación a la Ley de Protección de Datos en España.

Enlaces... 


Seguridad a lo Jabalí para Todos!!

domingo, 22 de junio de 2014

Microsoft Actualización de las Condiciones de Servicio

En esta época ya estamos acostumbrados a que las grandes multinacionales nos cambien las condiciones del servicio cuando les apetece...


El cambio de condiciones del Contrato de servicios de Microsoft se aplica a su cuenta, entrará en vigor el 31 de julio de 2014. Si utiliza los servicios como Outlook.com, OneDrive y Bing, significa que está de acuerdo con los términos. 


Es conveniente revisar siempre las condiciones de los servicios que estamos utilizando, aunque nos requiera un poco de tiempo, Microsoft en la Nube Condiciones del Servicio y para servicios en entornos empresariales es indispensable conocer las condiciones de toda la tecnología que utilizamos.


Seguridad a lo Jabalí para Todos!!

lunes, 8 de julio de 2013

Y Tú ¿Qué quieres Ser?

El otro día hablando con una amiga me comentaba la dificultad añadida que estaba encontrando para buscar trabajo de forma activa, es decir entregando el curriculum vitae en mano en las distintas empresas. El motivo no es otro que la Ley de Protección de Datos de CarácterPersonal LOPD, en muchos negocios se niegan a recibir los datos para evitar tener que dar de alta un registro de datos personales. 

En lo que respecta a la búsqueda de empleo es increíble que algunas empresas se excusen en la LOPD para rechazar los datos de los desempleados, de lo contrario habría que pensar que gracias a esta Ley los distintos organismos y empresas se están “tomando en serio” la protección de datos y la seguridad informática. 

En El Lado del Mal se podía leer, no hace mucho, un artículo referente a lo sencillo que resultaría suplantar la identidad de una persona debido a la publicación en la red de: documentos de identidad, permisos de conducir o pasaportes. 

En Internet la mayoría de las ocasiones no es necesario presentar un documento físico para acceder al servicio, simplemente conociendo varios datos personales es fácil hacer una ficha y en el caso de se requiera enviar una copia del documento de identidad, con algo de photoshop. Además con todo esto de la crisis aquí en España se está poniendo realmente caro estudiar una carrera, así que a la hora de suplantar una identidad me pareció interesante ver ¿Cuántos datos pueden estar publicados, pero por profesión? ¿Qué quieres ser? 

Necesitamos un formato común donde la gente envié datos: pdf, queremos documentos de identidad y para obtener el resto de datos que mejor que un curriculum, todo eso por profesión y la búsqueda nos queda algo como….
  • ext:pdf dni curriculum [profesión elegida]
Arquitecto es una buena profesión, no debería haber datos personales publicados…


Solo 629.000 resultados, no puede ser, algo tiene que estar mal, seguramente los datos no son accesibles


Pues parece que si, Rubén de Murcia es uno de ellos y chicas: “Un Arquitecto soltero!!”, bueno quizás los abogados son más discretos o las empresas por miedo a una represalia legal manejan sus datos personales con más respeto.


Algo mejor parece que esta el tema solo 117.000 resultados, si alguien necesita utilizar la identidad de un abogado o incluso algún Juez hay menos donde escoger, esta difícil… y los informáticos ¿lo hacemos mejor?


Nada está claro "El que no tiene Estudios Universitarios es porque NO Quiere! ", y es que luego que alguien no acepte tus datos personales cuando buscas trabajo es cuanto menos gracioso...

Seguridad a lo Jabalí para Todos!!

jueves, 20 de septiembre de 2012

Microsoft en la Nube Condiciones del Servicio

En la actualidad utilizamos muchos servicios en la red, desde la explosión de la tecnología con los dispositivos móviles todavía más: navegamos, enviamos y recibimos correo, almacenamos en la nube, etc...

Lo que NUNCA hacemos es leernos las condiciones de todos esos servicios que utilizamos, con lo que la privacidad de nuestros datos muchas veces no se trata con la suficiente seriedad, para aumentar beneficios a la empresa que prestamos nuestros datos eso sí.

Hoy recibía un mail indicando un cambio en el servicio de condiciones del contrato para los servicios Online de Microsoft, a partir del 19 de Octubre.

¿Qué servicios están cubiertos por este contrato?
El presente contrato se aplica a Microsoft Hotmail, Microsoft SkyDrive, la cuenta de Microsoft, Windows Live Messenger, Galería fotográfica de Microsoft, Microsoft Movie Maker, Microsoft Mail Desktop, Microsoft Writer (todos los anteriores se denominan colectivamente en el presente los "servicios de la marca Microsoft"), Bing, MSN, Office.com, así como a cualquier otro software, sitio web o servicio que se vincule a este contrato (colectivamente, los "servicios").

Contrato de Servicios Microsoft

No hay muchas diferencias en las condiciones que “tenemos que aceptar” si queremos utilizar el servicio, básicamente pueden hacer lo que quieran con nuestros contenidos.

[Click en la Imagen para Aumentar]


Nos indican claramente que debemos cumplir con las directivas de correo no deseado y respetar su código de conducta, y los enlaces para leer dichas normativas.
Directivas de Microsoft contra correo no deseado
Código de conducta de Microsoft

Una lástima que cuando hablan de respetar las leyes (la de protección de datos LODP o las de privacidad de La Unión Europea) no nos dejen algún enlace y hablando de privacidad algunas declaraciones “son interesantes”…

 
[Click en la Imagen para Aumentar]

Declaración de Privacidad de Microsoft

En resumen frases ambiguas como “utilizamos cierta información” o directamente erróneas como “las cookies solo pueden leerse en el servidor” dejan demasiado control de nuestros datos sin mucha explicación, permiso expreso para interceptar y modificar nuestras comunicaciones (eso sí con métodos automatizados) y censura de contenido CON o SIN Motivo, si es que cada día estamos mejor!!

Y para compensar todas estas exigencias del servicio y el elevado control de nuestros datos y privacidad que otorgamos a Microsoft, nos da todas las garantías.

Nota reciente: Hay una campaña suplantando este mail de Microsoft, mucho OJO!!
Esta explicado de forma genial en el blog de nuestro amigo Javier, enlace al artículo en Zoom Red.

Seguridad a lo Jabalí para Todos!!

Archivo del blog

Consultor e Instructor de Sistemas y Seguridad Informática en Asturias