E-mail: hector.urrea@telecom.net.co LA SEGURIDAD INFORMATICA Y LA PROTECCIÓN DE DATOS. UNA APROXIMACION LEGAL Hector Urrea Ayala E-mail: hector.urrea@telecom.net.co GECTI

La seguridad informática no por la seguridad de los sistemas informáticos en si mismos sino por la protección de los datos que ellos contienen.

Tabla de Contenidos Datos. Sistemas informáticos. Datos Personales – Datos Nominativas. Derechos de los titulares de Datos Personales. Implicaciones frente al derecho de PI. Implicaciones frente a los derechos de la persona. Tratamiento automatizado de datos. Protección penal de los sistemas informáticos.

Datos Información de cualquier índole, digitalizada o numerizada. Clases: Puramento técnicos o procedimentales. Datos comerciales (violación del secreto de la empresa). Datos personales – nominativos. Datos de transacción.

Sistemas Informáticos Riesgos tradicionales frente a la protección de datos: - Capacidad de memoria - almacenamiento. Alta concentración de información. Rapidez de los tratamientos informáticos. Interconexión de archivos o bases de datos. Vulnerabilidad de los sistemas.

Sistemas Informáticos Nuevos riesgos frente a la protección de datos: - Puesta en red de los sistemas informáticos (Internet). Internacionalización (Acuerdo EU-UE empresas privadas). Miniaturización y potencialización de medios soporte (Chips). Comercio electrónico (Datos bancarios, firma electrónica).

Sistemas informáticos Comercio electrónico. Riesgos en la transmisión de datos: Una persona no autorizada puede interceptar datos transferidos por las redes. Puede conocer datos y alterarlos. La integridad de los datos del comercio electrónico debe ser asegurada. La seguridad reposa en la confidencialidad.

Sistemas informáticos Comercio electrónico. Amenazas entorno a la autenticidad. Alguna de las partes puede utilizar una identificación falsa. La funsión de seguridad consiste en certificar que la oferta y la demanda conrresponde a su verdadero autor. Amenazas para el pago. - Riesgos de no pago de las transacciones.

Sistemas informáticos Comercio electrónico. Ventas realizadas con una falsa identidad. Utilización de cuentas bancarias no válidas. Pagos con números de cartas de crédito falsos.

Datos Personales – Datos Nominativos La información que permite, directa o indirectamente, la identificación de una persona natural (# de identificación, imagen, huella). Directamente No deben combinarse nominativos con otros para arrivar a la identificación.

Derechos de los titulares de datos personales El deber ser: Los sistemas informáticos deben permitir: Derecho de acceso.- El titular de los datos personales puede exigir rectificación, complemento, clarificación, actualización o eliminación de datos que le conciernan y que sean inexactos, incompletos o erróneos. Derecho a la seguridad.- Toda persona responsable del manejo de datos personales debe obligarse frente a sus titulares por la integridad de los datos.

Derechos de los titulares de datos personales El deber ser: Los sistemas informáticos deben permitir: Derecho de rectificación.- En relación con información inexacta. Derecho de información.- Es necesario que las personas sean informada que han sido incluidas dentro de un sistema informático.

Implicaciones frente al derecho de propiedad intelectual Comercio electrónico – intercambio electrónico de datos (local o internacional). Derechos de autor. (Violación de los derechos del titular – reproducción y comunicación). Derecho de marcas.- Uso indebido.

Implicaciones frente a los derechos de la persona Los sistemas informáticos deben asegurar: - Respeto de la vida privada e intimidad.- Protección de datos relativos a la salud, vida sexual, vida familiar, opiniones y convicciones.

Tratamiento automatizado de datos personales Conjunto de operaciones realizadas por medios automáticos. Relativos a la colecta, el registro, la elaboración, la modificación, la conservación, y la destrucción de información nominativa. Explotación de archivos o de bases de datos. La interconexión, consultación o comunicación de información nominativa. Toda persona tiene el derecho de oponerse al tratamiento automatizado de sus datos.

Protección penal de los sistemas informáticos El deber ser: Seguridad y confidencialidad. Sanciones por: No adoptar medidas de seguridad en el tratamiento de informaciones nominativas. Divulgación de información a terceros no autorizados. Introducción fraudulenta de sistemas informáticos. Mantenimiento fraudulento en sistemas informáticos. Introducción, modificación o supresión de datos.

Protección penal de los sistemas informáticos El ser: Art 195 C.P: Acceso abusivo a un sistema informático. Intromisión abusiva en sistema informático protegido con medida de seguridad o o mantenerse contra la voluntad de quien tiene derecho a excluirlo. Sanción: Multa. Art 272 C.P: Violación de los mecanismos de protección de los derechos patrimoniales de autor y otras defraudaciones.

Protección penal de los sistemas informáticos El ser: Suprimir o alterar la información esencial para la gestión electrónica de derechos ...(...). Art 270 # 3 C.P: Violación a los derechos morales de autor. Por cualquier medio o procedimiento compendie, mutile o transforme, sin autorización de su titular una obra protegida por el derecho de autor. Sanción: Pena de prisión y multa.

Protección penal de los sistemas informáticos El ser: Art 271#1C.P: Defraudación a los derechos patrimoniales de autor. Por cualquier medio o procedimiento, sin autorización, reproduzca una obra protegida por el derecho de autor. Sanción: Pena de prisión y multa.

Conclusiones La ausencia de desarrollo legal en la protección de datos no puede servir de excusa para hacer uso indebido de los mismos a través de sistemas informáticos. La seguridad informática no por la seguridad de los sistemas informáticos en si mismos sino por la protección de los datos que ellos contienen. No se trata de una seguridad informática puramente técnica sino con amplias implicaciones jurídicas.

Referencias Bibliográficas Proyecto de ley No 129 de 2004 del Senado de la República de Colombia, por el cual se regula el derecho de habeas data. www.Cnil.fr – Comisión Nacional de informática y libertades de Francia. Código Penal Colombiano.