© 2005 EFENET Problemática y situación actual en el acceso a la información y la protección de los datos Francisco Boullosa Seoane. Director General II Foro sobre experiencias y perspectivas para la gestión de la innovación tecnológica, la sociedad de la información y el desarrollo sostenible

© 2005 EFENET Sociedad de la Información y Protección de datos Datos sobre la Sociedad de la Información Sociedad de la Información vs Derechos Fundamentales Protección de datos en Europa Introducción Protección de datos en España Más información

© 2005 EFENET Sociedad de la Información y Protección de datos Datos sobre la Sociedad de la Información Sociedad de la Información vs Derechos Fundamentales Protección de datos en Europa Introducción Protección de datos en España Más información

© 2005 EFENET • Transición de la sociedad • Transformando la geografía económica mundial • Transformando los ciclos de producción • Organización industrial de las empresas • Formación • “Revolución social” • El desarrollo de la agricultura tardó siglos en concretarse, en expandirse y en darse a conocer en todo el mundo • Ejemplo en la Revolución Industrial en nuestro país • 11-S (11-M y 7-J). Punto de inflexión: • Consecuencias en la economía • Transformación del concepto de sociedad: está en revisión el concepto de seguridad • Desigualdad creciente en el mundo De la Sociedad Industrial a la Sociedad de la Información (S.I.) Introducción (1/2)

© 2005 EFENET “Sociedad de la Información es una fase de desarrollo social caracterizada por la capacidad de sus miembros (ciudadanos, empresas y administración pública) para obtener y compartir cualquier información, instantáneamente, desde cualquier lugar y en la forma que se prefiera.” Transformaciones sociales Este cambio en la capacidad de acceso a la información (conocimiento) implica transformaciones sociales de profundo alcance: • La disponibilidad de nuevos medios tecnológicos • Éstos se materializan en nuevas infraestructuras con las que se mejoran los procesos • Se modifican las formas de actuar, es decir las herramientas • Al cambiarse muchas formas de actuar, se ve afectada la propia forma de ser • A medida que se transforman los valores y las actitudes, podemos decir que, en última instancia, están cambiando la cultura y a la propia sociedad Sociedad de la Información. Definición e implicaciones Introducción (2/2)

© 2005 EFENET Sociedad de la Información y Protección de datos Datos sobre la Sociedad de la Información Sociedad de la Información vs Derechos Fundamentales Protección de datos en Europa Introducción Protección de datos en España Más información Datos sobre la Sociedad de la Información

© 2005 EFENET “ La productividad de las empresas y la competitividad de los países está directamente relacionada con el desarrollo de la Sociedad de la Información.” Alan Greenspan, presidente de la Reserva Federal de EE.UU OCDE: “ el 40% del aumento de la productividad en el período 2000 a 2007 está relacionado con la inversión en TIC ” Impacto de las TIC en la S.I.: • Mejora de la Productividad • Impulso y difusión de la Innovación • Creación de empleo de alta calidad • Aumento de la Competitividad empresarial • Potenciación del crecimiento económico • Mejora de la calidad de vida Datos sobre la Sociedad de la Información (1/13)

© 2005 EFENET Modelo de la S.I. Datos sobre la Sociedad de la Información (2/13) Fuente: Informe Telefónica 2004

© 2005 EFENET Comparativa España - UE Datos sobre la Sociedad de la Información (3/13)

© 2005 EFENET Tendencias de implantación de la S.I. en Europa Datos sobre la Sociedad de la Información (4/13)

© 2005 EFENET Número de usuarios de Internet en la UE-25 Datos sobre la Sociedad de la Información (5/13)

© 2005 EFENET Motivos para NO usar Internet en España Datos sobre la Sociedad de la Información (6/13) Fuente: INE 2004

© 2005 EFENET Motivos para USAR Internet en España Datos sobre la Sociedad de la Información (7/13) (% sobre el total que accede a Internet) Búsqueda de Documentación 89,6% Banca Electrónica 62,2% Obtención de información relativa a la Adminsitración y Sector Público 61,3% Información empresarial 44,8% Descarga de aplicaciones informáticas 38,2% Acceso a las BB.DD de los proveedores 37,8% Realización de Trámites con la Administración 35,3% Acceso a las BB.DD de los clientes 27,5% Investigación del mercado 27,2% Publicidad/Marketing 23,1% Investigación y Desarrollo de forma conjunta con otros 17,5% Formación: Acceso Interactivo a los Materiales Formativos 16,9% Compra de bienes y Servicios 16,2% Automatizar o Eliminar Fases de Producción/Distribución con los proveedores 13,0% Automatizar o Eliminar Fases de Producción/Distribución con los clientes 11,3% Foros/Chatos Profesionales 9,8% Venta de Bienes y Servicios 3,0% Fuente: Informe Telefónica 2004

© 2005 EFENET Situación de las empresas de España frente a la S.I. y la Seguridad Datos sobre la Sociedad de la Información (8/13)

© 2005 EFENET Prioridad de las TIC en las AA.PP. (España) Datos sobre la Sociedad de la Información (9/13)

© 2005 EFENET Barreras para utilización de la Administración Electrónica. (Ámbito mundial) Datos sobre la Sociedad de la Información (10/13)

© 2005 EFENET Barreras para utilización e-commerce. (España) Datos sobre la Sociedad de la Información (11/13)

© 2005 EFENET Las TIC y el crecimiento económico Datos sobre la Sociedad de la Información (12/13)

© 2005 EFENET • La Sociedad de la Información es una transformación inevitable • La productividad de los países y la competitividad de las empresas está relacionado con el desarrollo de la S.I. • La Sociedad de la Información puede suponer cambios que mejoren notablemente la calidad de vida • Las TIC tienen un peso específico muy importante en esta fase del desarrollo de la Sociedad de la Información • Una de las barreras más importantes para el desarrollo de la S.I. en el presente es la confianza en las infraestructuras y las herramientas -> seguridad • En el futuro la seguridad será, si cabe, un factor todavía más determinante • La prioridad actual de las AA.PP. de los Estados más avanzados en el desarrollo de la S.I. está relacionada con la seguridad Conclusiones Datos sobre la Sociedad de la Información (13/13)

© 2005 EFENET Sociedad de la Información y Protección de datos Datos sobre la Sociedad de la Información Sociedad de la Información vs Derechos Fundamentales Protección de datos en Europa Introducción Protección de datos en España Más información Datos sobre la Sociedad de la Información

© 2005 EFENET • Acciones que aumenten la percepción de seguridad y privacidad en la red • Inversión de parte del crecimiento económico en I+D+i y en nuevas infraestructuras • Divulgación y formación • Mejora de la legislación Sociedad de Información vs Derechos Fundamentales (1/5) Mejorar la transición hacia la S.I.

© 2005 EFENET Constitución Española 1978 Cap. II Art De los derechos fundamentales y de las libertades públicas “La ley limitará el uso de la informática para garantizar el honor y la intimidad personal y familiar de los ciudadanos y el pleno ejercicio de sus derechos.” 1968 – Resolución 509 del Consejo de Europa 1981 – Convenio 108 del Consejo de Europa 1978 – Constitución Española 1982 – Ley Orgánica 1/ – LORTAD 1995 – Directiva 95/46/CE 1999 – LOPD Sociedad de Información vs Derechos Fundamentales (2/5) La protección de datos personales como derecho fundamental

© 2005 EFENET • La protección de la intimidad personal y familiar es un derecho fundamental desarrollado a nivel europeo en la Directiva • Atentados de Londres. La Unión Europea se está planteando medidas urgentes: retener durante un tiempo datos de Internet, control de los servidores y de telefonía móvil. La justificación de estas medidas es la salvaguarda del derecho fundamental a la seguridad • Confrontación de dos derechos fundamentales: seguridad e intimidad “Uno de los retos más importantes del futuro de las sociedades democráticas estriba, junto al medio ambiente, en el control de la información propia frente a los ataques frecuentes a la privacidad y la intimidad y la utilización de datos personales sin consentimiento del ciudadano” José Luis Piñar Mañas. Director de la Agencia Española de Protección de Datos Sociedad de Información vs Derechos Fundamentales (3/5) Derechos vs situación geopolítica y social

© 2005 EFENET Sociedad de la Información y Protección de datos Datos sobre la Sociedad de la Información Sociedad de la Información vs Derechos Fundamentales Protección de datos en Europa Introducción Protección de datos en España Más información Datos sobre la Sociedad de la Información

© 2005 EFENET • Desarrollo de la Industria de la sociedad de la información en Europa, creada por la convergencia de la TI, comunicaciones y contenido • Impacto de la sociedad de la información en economía y mundo del trabajo • Políticas regionales e internacionales • Impacto de la S.I. en la Calidad de vida de todos los europeos • Cómo la sociedad de la información mejorará la educación y formación en Europa • Impacto sobre cultura y sociedad • Sociedad de la información Políticas de investigación y actividades. Protección de datos en Europa (1/3) Temas de nivel superior en cuanto al desarrollo de la S.I. en la UE

© 2005 EFENET Iniciativa política que afecta a todos los temas anteriores Actúa como «acelerador de políticas» de alto nivel que centra la atención e impulsa los progresos en siete «prioridades políticas de eEurope»: • Banda ancha • Negocios • Administración • Salud • Inclusión • Aprendizaje • Seguridad Protección de datos en Europa (2/3) Plan de acción eEurope 2005

© 2005 EFENET European Data Protection Supervisor Rue Wiertz, 60 B Bruxelles/Brussel Office: rue Montoyer, 63, 6th floor Tel: Fax: Website: Protección de datos en Europa (3/3) Organismo europeo de protección de datos

© 2005 EFENET Sociedad de la Información y Protección de datos Datos sobre la Sociedad de la Información Sociedad de la Información vs Derechos Fundamentales Protección de datos en Europa Introducción Protección de datos en España Más información Datos sobre la Sociedad de la Información

© 2005 EFENET - Infracción administrativa o penal - Hacienda Pública - Servicios financieros, crédito - Solvencia patrimonial - Evaluación de la personalidad Titularidad pública – Creados por las Administraciones Públicas en el ejercicio de sus funciones. Titularidad privada – Creados por un particular o empresa privada para el desarrollo de actividades legítimas. Básico - Ideología u opciones políticas - Afiliación sindical - Religión - Creencias - Origen racial - Salud y vida sexual LOPD 15/1999 Ley Orgánica de Protección de Datos de Carácter Personal Encargado del tratamiento Responsable del fichero o del tratamiento Afectado o interesado - persona física o jurídica - pública o privada, u órgano administrativo fichero de datos personales - finalidad - contenido - uso - persona física o jurídica - autoridad pública - servicio u organismo - acceso al fichero de datos personales - realiza un tratamiento de los datos por cuenta del responsable del fichero. - persona física (nunca una persona jurídica) titular de los datos de carácter personal Datos de carácter personal Cualquier información concerniente a personas físicas identificadas o identificables. Ficheros de datos de carácter personal Todo conjunto organizado de datos de carácter personal, cualquiera que fuere la forma o modalidad de su creación, almacenamiento, organización y acceso. Tratamiento de los datos - Operaciones y procedimientos técnicos - De carácter automatizado o no Recogida / grabación / conservación elaboración / modificación / bloqueo cancelación / cesiones de datos -Comunicaciones - Consultas - Interconexiones - Transferencias. RD 994/1999 Reglamento de medidas de seguridad Niveles de seguridad Niveles de protección aplicables. Tipo de niveles Alto Medio - El resto de datos de carácter personal Protección de datos en España (1/4)

© 2005 EFENET Cumplimiento de las medidas de seguridad Gestión de los soportes con datos de carácter personal Responsabilidades Salvaguarda y protección de las contraseñas personales - Responsable de Seguridad - Administradores Notificación de incidencias - Envíos, identificación: - Ficheros - Nivel de seguridad - Fecha - Reutilización - Garantizar la no recuperación de datos Destrucción Si no es posible Cumplimiento de la política de seguridad Deber de secreto Cumplimiento de la ley Respetar la finalidad Acceso a los derechos Acceso Rectificación Cancelación Oposición Protección de datos en España (2/4)

© 2005 EFENET Derechos del afectado Derecho de información.Derecho de impugnación. Derecho de acceso. Derecho de rectificación y cancelación. Derecho de oposición. Derecho de indemnización. Derecho de consulta. Derecho a conocer la cesión de datos. Garantizar el derecho a la intimidad Protección de datos en España (3/4)

© 2005 EFENET -No atender la solicitud de rectificación o cancelación -No proporcionar a la APD información en relación con aspectos no sustantivos de la protección de datos. -No solicitar la inscripción del fichero de datos de carácter personal en el Registro General de Protección de Datos, cuando no sea constitutivo de infracción grave -Proceder a la recogida de datos sin informar de ello -Incumplir el deber de secreto, salvo que constituya infracción grave Sanción: Infracción: Prescripción: LEVE 601,01 € ,21 € 1 año Motivos: -Creación de ficheros o recogida de datos con finalidades distintas de las constituidas -Recogida de datos sin recabar el consentimiento expreso de las personas afectadas. -Tratar los datos o usarlos vulnerando la legislación, cuando no constituya infracción muy grave. -Impedir u obstaculizar el ejercicio de los derechos de acceso y oposición. -Mantener datos de carácter personal inexactos o no efectuar las rectificaciones o cancelaciones. -La vulneración del deber de guardar secreto sobre los datos de carácter personal clasificados como nivel medio.. -Mantener los ficheros, locales, programas o equipos que contengan datos sin medidas de seguridad. -No remitir a la Agencia de Protección de Datos las notificaciones requeridas. -La obstrucción al ejercicio de la función inspectora. -No inscribir el fichero cuando haya sido requerido para ello por el Director de la APD. GRAVE ,21 € ,05 € 2 años -Recogida de datos en forma engañosa y fraudulenta. -Comunicación o cesión de los datos de carácter personal, fuera de los casos en que estén permitidas. -Recabar y tratar los datos de carácter personal a de nivel alto cuando no medie el consentimiento expreso del afectado. -No cesar en el uso ilegítimo de los tratamientos de datos cuando sea requerido para ello por el Director de la APD. -La transferencia temporal o definitiva a países que no proporcionen un nivel de protección equiparable -Tratar los datos de carácter personal de forma que se atente contra el ejercicio de los derechos fundamentales -Vulneración del deber de guardar secreto sobre los datos de carácter personal de nivel alto. -No atender, u obstaculizar el ejercicio de los derechos de acceso, rectificación, cancelación u oposición. -No atender de forma sistemática el deber de notificación de un fichero. MUY GRAVE ,05 € ,10 € 3 años La cuantía de las sanciones se graduará atendiendo -a la naturaleza de los derechos personales afectados -al volumen de los tratamientos efectuados -a los beneficios obtenidos -al grado de intencionalidad -a la reincidencia -a los daños y perjuicios causados a las personas interesadas y a terceras personas Valoración de las sanciones Responsabilidad:Responsable del ficheroEncargado del tratamiento Protección de datos en España (4/4)

© 2005 EFENET Sociedad de la Información y Protección de datos Datos sobre la Sociedad de la Información Sociedad de la Información vs Derechos Fundamentales Protección de datos en Europa Introducción Protección de datos en España Más información Datos sobre la Sociedad de la Información

© 2005 EFENET Europe's Information Society eEurope Grupo internacional de trabajo en materia de protección de datos en el mundo de las telecomunicaciones. Europe - Justice and home affairs - Data protection European Data Protector Supervisor Agencia Española de Protección de Datos Más información Enlaces de interés

© 2005 EFENET Gracias por su atención Más información en