por tanto, susceptible de ser conocida o manipulada por terceros. Del mismo modo, se considera buena práctica proporcionar al usuario información acerca del nivel de protección que proporciona la tecnología utilizada.
4. INTERNET Internet CONCEPTO: Red informática mundial, descentralizada, formada por la conexión directa entre computadoras u ordenadores mediante un protocolo especial de comunicación SERVICIOS O PROTOCOLOS DE INTERNET. WEB (WWW) Conjunto de protocolos que permite, de forma sencilla, la consulta remota de archivos de hipertexto. (Ver cuadro de WEB) SMTP Medio para enviar mensajes escritos de un equipo a otro a través de una red. (Ver cuadro de correo electrónico) Buscadores Sistema informático que indexa archivos almacenados en servidores web cuando se solicita información sobre algún tema (Ver cuadro correspondiente) IRC (Mensajería instantánea y presencial) Son métodos de comunicación en línea similar al correo electrónico, aunque suelen resultar más rápidos. (Ver cuadro de conversaciones en línea y chats) REDES SOCIALES Son plataformas online desde las que los usuarios registrados pueden interactuar mediante mensajes, compartir información, imágenes o vídeos, permitiendo que estas publicaciones sean accesibles de forma inmediata por todos los usuarios de su grupo. (Ver cuadro correspondiente) P2P y FTP Medio de intercambio de ficheros en el que se establece una comunicación en los dos sentidos, de tal forma que a la vez que se descargan, se ponen a disposición del resto de la red la parte descargada, sin tener que esperar a completar el fichero (Ver cuadro de Transmisión de archivos)
156 - PRONTUARIO
Prontuario Proteccion Datos.indb 156
PROTECCIÓN DE DATOS
2011
© CISS
26/04/2011 16:48:43
World Wide Web (www) CONCEPTO: Conjunto de protocolos que permite, de forma sencilla, la consulta remota de archivos de hipertexto. RIESGOS QUE OFRECE: La información y los datos publicados en la WEB son accesibles a todo el mundo y son importantes porque, como dice la AEPD: –
Nos identifican: les dicen a todo el mundo que consulta la página WEB quienes somos.
–
Pueden revelar una forma de contactarnos a través, por ejemplo, de la dirección de correo electrónico
–
Pueden revelar aficiones, preferencias y hábitos de consumo y, por lo tanto, servir para confeccionar perfiles de usuarios
–
Pueden revelar información de tu entorno o familia
Además, los datos pueden estar en la Red sin el conocimiento ni el consentimiento del titular de los datos, cuando han sido publicados por terceros, lo cual supone una vulneración de la LOPD. Y, en muchas ocasiones, la indexación de los datos por los buscadores puede darles una difusión global en Internet. RECOMENDACIONES DE LA AEPD: No publicar informaciones que no respondan a los requisitos de veracidad, interés público y respeto a la dignidad de las personas, y en particular a la juventud y la infancia No difundir rumores o informaciones no contrastadas. Rectificar o retirar la información cuando de modo justificado lo solicite un afectado. Nunca publicar información que ponga en riesgo a la familia y en particular a los niños, ni nuestras amistades, vecinos, etc. Tener especial cuidado respecto a la publicación de información relativa a los lugares en que el usuario o un tercero se encuentra en todo momento. Podría poner en peligro a los usuarios, dado que permite a los posibles infractores conocer en todo momento donde se encuentra, qué está haciendo
© CISS
Prontuario Proteccion Datos.indb 157
TRATAMIENTOS
SECTORIALES
- 157
26/04/2011 16:48:43
y hacia dónde se dirige el usuario, lo que puede suponer un grave riesgo para su integridad. No grabar ni publicar imágenes, videos o cualquier otro tipo de registro sin el consentimiento de los afectados. No tratar datos personales de terceros, especialmente cuando se divulguen a terceros, sin conocimiento y consentimiento de los afectados. Correo Electrónico (SMTP) CONCEPTO: Es un medio para enviar mensajes escritos de un equipo a otro a través de una red. RIESGOS QUE OFRECE: La dirección de correo electrónico es la forma más común de registrar la “identidad” de una persona en Internet y, por ello puede utilizarse como base para acumular información sobre ella. El correo electrónico es el cauce más habitual por el que se difunden virus, gusanos y malware en general. Riesgo de violación del secreto de las comunicaciones. Recomendaciones de la AEPD
Para proteger nuestra identidad en la red
Utilizar, además del código de usuario, una contraseña compuesta por una combinación aleatoria de letras mayúsculas y minúsculas, números y símbolos, debería contar con un mínimo de ocho caracteres y cambiarse al menos en una ocasión al año. No utilizar la opción de “Guardar contraseña”. Configurar el navegador para que no facilite la dirección de correo electrónico a los servidores Web a los que accede.
158 - PRONTUARIO
Prontuario Proteccion Datos.indb 158
PROTECCIÓN DE DATOS
2011
© CISS
26/04/2011 16:48:43
Configurar su programa de correo en el nivel de seguridad máximo.
Para evitar los virus
Mantener actualizado su programa cliente de correo electrónico, su navegador y su sistema operativo. No abrir los mensajes que le ofrezcan dudas en cuanto a su origen o posible contenido sin asegurarse, al menos, que han sido analizados por su software antivirus
Para proteger la confidencialidad de los mensajes
Leer cuidadosamente las condiciones del servicio del proveedor de correo electrónico, haciendo especial hincapié en todo lo referido a la obtención y uso de sus datos de carácter personal, así como los medios de los que dispone para garantizar la privacidad de sus mensajes. Buscadores
CONCEPTO: Sistema informático que indexa archivos almacenados en servidores web cuando se solicita información sobre algún tema RIESGOS QUE OFRECEN: Pueden realizarse perfiles de hábitos de los usuarios otorgándoles una difusión masiva y universal. Pueden guardar en la memoria caché el contenido textual de una página aún cuando ésta ya no esté accesible en Internet. Recomendaciones de la AEPD Leer con detenimiento las condiciones de uso del servicio y las políticas de privacidad. Para evitar que obtengan un perfil de sus hábitos
Informarse sobre el uso de cookies, barras de búsquedas u otros servicios vinculados al perfil de usuario o al historial de navegación. Borrar con regularidad las cookies, los archivos temporales de Internet y el historial de navegación.
© CISS
Prontuario Proteccion Datos.indb 159
TRATAMIENTOS
SECTORIALES
- 159
26/04/2011 16:48:43
Para evitar que ofrezcan a terceros información sobre su persona, no deseada
Es posible ejercer los derechos de acceso, rectificación, cancelación y oposición si cree que un determinado proveedor está ofreciendo indebidamente información sobre usted Conversaciones en línea y chats
CONCEPTO: Son métodos de comunicación en línea similar al correo electrónico, aunque suelen resultar más rápidos puesto que son presenciales. Mientras que le servicios de mensajería instantánea se refiere a una conversación entre dos personas, los chats son conversaciones en grupo RIESGOS QUE OFRECEN: Estos lugares de charla virtual son públicos, la información que ofrecemos es accesible a todos. Es muy difícil saber la identidad real de los otros participantes por lo que pueden darse supuestos de usurpación de identidad. Recomendaciones de la AEPD Nunca debe facilitarse información personal confidencial. Comuníquese únicamente con las personas que figuran en la lista de contactos o conocidos. Respecto a los servicios de mensajería instantánea
No acepte abrir ni descargue nunca imágenes, archivos, ni vínculos de mensajes de remitentes desconocidos. En caso de utilizar un equipo público, no seleccione la característica de inicio de sesión automático. Quienes usen ese mismo equipo después de usted podrían ver su “nick” y utilizarlo para conectarse. Cuando no esté disponible para recibir mensajes, se debe cuidar la forma en que se da a conocer esa circunstancia.
160 - PRONTUARIO
Prontuario Proteccion Datos.indb 160
PROTECCIÓN DE DATOS
2011
© CISS
26/04/2011 16:48:44
No facilite nunca datos personales en una sala de chat. No envíe nunca fotografías suyas a otras personas que conozca en una sala de chat. Si le piden que introduzca un apodo o que se registre para participar en un chat, elija un apodo que no revele su identidad personal.
Respecto a los chats
Consulte las condiciones, el código de conducta y las declaraciones de privacidad del sitio de chat antes de iniciar la conversación en línea. No deberá facilitar datos que puedan afectar a su intimidad, tales como nombres de pantalla o direcciones de correo electrónico, a interlocutores no conocidos. No deberá abrir ficheros ni ejecutar programas adjuntos a un mensaje no solicitado o procedentes de remitentes desconocidos. Cuando facilite datos personales en una sala de chat, deberá tener en cuenta que todos los usuarios que se encuentren conectados en ese momento tendrán acceso a dichos datos. Redes sociales
CONCEPTO: Son plataformas online desde las que los usuarios registrados pueden interactuar mediante mensajes, compartir información, imágenes o vídeos, permitiendo que estas publicaciones sean accesibles de forma inmediata por todos los usuarios de su grupo RIESGOS QUE OFRECEN: Si no se configuración la privacidad del perfil y no se limita el acceso a nuestros datos, el perfil estará abierto a todos los usuarios y la información estará disponible para cualquiera, incluidos los buscadores. En la medida en que el grado de información, datos e imágenes publicados pueden ser excesivos, afectaran a la privacidad, tanto personal como de terceros Dificultan el proceso de eliminación de la información en la red dado que, aún cuando demos de baja nuestro perfil, continuaran nuestros datos e información personal publicada en el perfil de otros usuarios
© CISS
Prontuario Proteccion Datos.indb 161
TRATAMIENTOS
SECTORIALES
- 161
26/04/2011 16:48:44
Riesgo de que las redes sociales y otros prestadores de servicios de la sociedad de la información conserven los datos de tráfico generados por los usuarios en el sistema, incluso después de que se den de baja. Recomendaciones de la AEPD Aprender las posibilidades de configuración y uso que la red ofrezca.
Para configurar la privacidad del perfil
Configurar adecuadamente el grado de privacidad del perfil de usuario en la red social, de tal forma que éste no sea completamente público, sino que únicamente tengan acceso a la información publicada en el perfil aquellas personas que hayan sido catalogadas como “amigos” o “contactos directos” previamente por el usuario Disponer de un perfil registrado en el que no se publique información excesiva de su vida personal y familiar.
Para proteger su propia intimidad
Recurrir al uso de seudónimos o nicks personales permitiéndoles disponer así de una “identidad digital”. No publicar en el perfil de usuario información de contacto físico, que permita a cualquier persona conocer dónde vive, dónde trabaja o estudia diariamente o los lugares de ocio que suele frecuentar. Tener especial cuidado al publicar contenidos audiovisuales y gráficos en sus perfiles, especialmente si se van a alojar imágenes relativas a terceras personas.
Para proteger la intimidad de terceros
Siempre que se vayan a alojar contenidos de este tipo o información relativa a terceros, se recomienda notificar previamente a ese tercero para que lo autorice o, en su caso, filtre los contenidos que desea publicar y los que no. No etiquete contenidos audiovisuales con la identidad real de sus protagonistas ni ofrezca datos de terceros en su espacio sin su consentimiento.
162 - PRONTUARIO
Prontuario Proteccion Datos.indb 162
PROTECCIÓN DE DATOS
2011
© CISS
26/04/2011 16:48:44
Revisar y leer las condiciones generales de uso y la política de privacidad de la red social en el momento de registrarse.
Para evitar el posterior uso de sus datos por parte de terceros
Ejercer sus derechos de acceso a los datos que utilice el portal y el derecho de cancelación, o el de cancelar la suscripción cuando se verifiquen cambios en las condiciones legales y políticas de privacidad con los que no se esté de acuerdo. Asimismo, todos los usuarios que detecten contenidos no autorizados o que pudieran ser dañinos para un tercero, deberán ponerlo en conocimiento del responsable de la red social, para que éste proceda a su retirada o bloqueo de forma inmediata. Aceptar únicamente a aquellas personas conocidas o con las que se mantiene alguna relación previa y no publicar en el perfil información de contacto que permita ubicarnos físicamente.
En general, para garantizar la seguridad de su perfil
Emplear diferentes nombres de usuario y contraseñas para entrar en las distintas redes sociales. Utilizar contraseñas de ocho caracteres o más utilizando tanto letras como números, mayúsculas y minúsculas, así como tener un buen sistema antivirus debidamente actualizado. Las redes sociales son una importante fuente para la obtención de información sobre las personas debe conocer bien su funcionamiento para proteger su identidad digital
Redes entre iguales: transmisión de archivos (P2P y FTP) CONCEPTO: Medio de intercambio de ficheros en el que se establece una comunicación en los dos sentidos, de tal forma que a la vez que se descargan, se ponen a disposición del resto de la red la parte descargada, sin tener que esperar a completar el fichero.
© CISS
Prontuario Proteccion Datos.indb 163
TRATAMIENTOS
SECTORIALES
- 163
26/04/2011 16:48:44
RIESGOS QUE OFRECEN: Si no se delimitan correctamente qué carpetas personales se comparten pueden distribuirse archivos que no deseamos compartir RECOMENDACIONES DE LA AEPD: Para acceder a las redes “P2P” es imprescindible instalar un programa, por lo que debe descargarse siempre de sitios reconocidos, a ser posible desde la página del creador del programa. Lea las condiciones de uso del programa antes de aceptar el contrato, podría estar permitiendo el uso de su ordenador o el acceso a sus datos al proveedor del programa. En la instalación mediante procedimientos automáticos debemos hacer una copia previa del estado del sistema, y comprobar que tan solo se ha instalado el programa que queremos. Los programas de descarga se mantienen ejecutándose en todo momento, y con los accesos de tarifa plana, el ordenador está expuesto 24 horas al día. Por ello, es conveniente la instalación de un cortafuegos que limite el acceso a los puertos del equipo. Al instalar un programa “P2P” está compartiendo una parte de su disco duro, de manera que toda la información que allí resida será también accesible por terceros. Elija con cuidado el directorio que va a compartir,y procure que esté en una partición distinta de la del Sistema Operativo. Es preferible que se instale en un disco distinto, aunque lo ideal es utilizar un sistema informático en exclusiva para este propósito. Algunas prácticas agresivas SPAM CONCEPTO: se entiende por Spam cualquier mensaje no solicitado y que normalmente tiene el fin de ofertar, comercializar o tratar de despertar el interés respecto de un producto, servicio o empresa. CONSEJOS PARA EVITAR EL SPAM: Ser cuidadoso al facilitar la dirección de correo.
164 - PRONTUARIO
Prontuario Proteccion Datos.indb 164
PROTECCIÓN DE DATOS
2011
© CISS
26/04/2011 16:48:44
Utilizar dos o más direcciones de correo electrónico. Elegir una dirección de correo poco identificable. No publicar la dirección de correo. Leer detenidamente las Políticas de Privacidad y las Condiciones de Cancelación. Si reenvía un correo electrónico, elimine las direcciones de los anteriores remitentes y destinatarios. No es conveniente contestar al Spam. No pinche sobre los anuncios de los correos basura. Utilice filtros de correo. Utilice programas antivirus y actualizaciones y parches que corrigen los problemas detectados en los programas de su equipo. Harvesting CONCEPTO: Técnicas que consisten en recopilar, sin el consentimiento del titular, la dirección de correo electrónico para utilizar para diversos fines. CONSEJOS PARA EVITAR EL HARVESTING Configure el navegador para que no facilite la dirección de correo electrónico a los servidores Web a los que accede. Hoax CONCEPTO: Permite la difusión de mensajes de correo electrónico de contenido normalmente engañoso, con la finalidad no declarada de obtener direcciones de correo electrónico para su uso posterior o de servir a intereses específicos del autor. CONSEJOS PARA EVITAR EL HOAX: No participe en cadenas de mensajes, sin adoptar precauciones como eliminar las direcciones de destinatarios que han ido siendo incluidas en las sucesivas retransmisiones del mensaje
© CISS
Prontuario Proteccion Datos.indb 165
TRATAMIENTOS
SECTORIALES
- 165
26/04/2011 16:48:45
Cookies CONCEPTO: Son ficheros que se almacenan en el ordenador del usuario que navega a través de Internet y que, en particular, contienen información sobre el sistema operativo y el navegador utilizados en la navegación. Estos ficheros se asocian a un número que permite identificar unívocamente el ordenador usuario. Las cookies son creadas por el sitio web que visita el usuario y permiten a éste conocer con detalle su actividad en el mismo sitio o en otros con los que se relaciona éste, por ejemplo: el lugar desde el que accede, el tiempo de conexión, el dispositivo desde el que accede (fijo o móvil), el sistema operativo y navegador utilizados, las páginas más visitadas, el número de clicks realizados e infinidad de datos respecto al comportamiento del usuario en Internet. CONSEJOS PARA EVITAR LAS COOKIES: Es aconsejable borrar con regularidad las cookies, los archivos temporales de Internet y el historial de navegación. Recursos que tratan de la privacidad on line
•
• •
•
•
American Civil Liberties Union (Unión Estadounidense de Libertades Civiles). 125 Broad Street, 18th Floor, New York, NY 10004. DC Oficina: 1400 20th St., NW, Suite 119, Washington, DC 20036. Teléfono: (202) 457-0800. Internet: www.aclu.org American Library Association (Asociación Estadounidense de Bibliotecarios) 50 E. Huron St., Chicago, IL 60611. Teléfono: (312) 944-6780 y (800) 545-2433. Internet: www.ala.org Center for Democracy and Technology(Centro para la Democracia y la Tecnología).1634 Eye St. NW, Suite 1100, Washington, DC 20006. Teléfono: (202) 637-9800. Internet: www.cdt.org y www.consumerprivacyguide.org Center for Media Education (Centro de Educación sobre los Medios de Comunicación). 2120 L St. NW, Suite 200, Washington, DC 20037. Teléfono: (202) 331-7833. Internet: www.cme.org Computer Professionals for Social Responsibility (Profesionistas de Informática en pro de la responsabilidad social). P.O. Box 717, Palo Alto, CA 94302. Teléfono: (650) 322-3778. Internet: www.cpsr.org
166 - PRONTUARIO
Prontuario Proteccion Datos.indb 166
PROTECCIÓN DE DATOS
2011
© CISS
26/04/2011 16:48:45
•
• •
•
• •
•
• •
•
Council of Better Business Bureaus (Consejo de Empresas a favor del Buen Comercio). 4200 Wilson Blvd., Suite 800, Arlington, VA 22203. Teléfono: (703) 276-0100. Internet: www.bbb.org y www.bbbonline.org Electronic Frontier Foundation (Fundación de la Frontera Electrónica). 454 Shotwell St., San Francisco, CA 94110. Teléfono: (415) 436-9333. Internet: www.eff.org Electronic Privacy Information Center (Centro de Información para la Privacidad Electrónica). 1718 Connecticut Ave. NW Suite 200, Washington, DC 20009. Teléfono: (202) 483-1140. Internet: www.epic.org Federal Trade Commission (Comisión Federal de Comercio), Consumer Protection Bureau. 601 Pennsylvania Ave. NW, Washington, DC 20580. Teléfono: (202) 382-4357 y (877) FTC-HELP. Internet: www.ftc.gov Junkbusters. P. O. Box 7034, Green Brook, NJ 08812. Internet: www.junkbusters.com Media Awareness Network (Red para el conocimiento de los medios de comunicación). 1500 Merivale Rd., 3rd fl., Ottawa, ON K2E 6Z5, Canadá. Teléfono: (613) 224-7721 o en Canadá (800) 896-3342. Internet: www.media-awareness.ca National Center for Missing and Exploited Children (Centro Nacional sobre Niños Extraviados y Explotados). 699 Prince St., Alexandria, VA 22314. Teléfono: (703) 274-3900. Número general: (800) 843-5678. Internet: www.missingkids.org PrivacyActivism (Privacidad y Activismo). 452 Shotwell St., San Francisco, CA 94110. Teléfono: (415) 225-1730. Internet: www.privacyactivism.org Privacy Rights Clearinghouse (Centro de Distribución de Información sobre el Derecho a la Privacidad). 3100 5th Ave., Suite B, San Diego, CA 92103. Teléfono: (619) 2983396. Internet: www.privacyrights.org TRUSTe. 685 Market Street, Suite 560, San Francisco, CA 94105. Teléfono: (415) 618-3400. Internet: www.truste.org
© CISS
Prontuario Proteccion Datos.indb 167
TRATAMIENTOS
SECTORIALES
- 167
26/04/2011 16:48:45