MIMOCASOMIMOCASO

CONFIDENCIALITATCONFIDENCIALITAT

DEDE

DADESDADES

INTRODUCCIÓINTRODUCCIÓINTRODUCCIÓINTRODUCCIÓ InternetInternet com una eina molt important de com una eina molt important de

comunicació.comunicació.

Importància de la confidencialitat de dades tant a Importància de la confidencialitat de dades tant a nivell laboral com personal.nivell laboral com personal.

Objectius:Objectius: Coneixement legislació existent, Coneixement legislació existent, diferències entre països i drets dels ciutadans i diferències entre països i drets dels ciutadans i saber què fer en cas de frau.saber què fer en cas de frau.

LEGISLACIÓLEGISLACIÓLEGISLACIÓLEGISLACIÓLegislació general a Espanya:Legislació general a Espanya:

• Llei orgànica 15/1999 del 13 de desembre, de protecció del 13 de desembre, de protecció de dades de caràcter personal.de dades de caràcter personal.

• Reial Decret 1720/2007 de 21 de desembre, de 21 de desembre, d’aprovació del Reglament de desenvolupament de la d’aprovació del Reglament de desenvolupament de la Llei orgànica 15/1999 de protecció de dades de Llei orgànica 15/1999 de protecció de dades de caràcter personal.caràcter personal.

Legislació general al Principat d’Andorra:Legislació general al Principat d’Andorra:

• Llei 15/2033, del 18 de desembre, qualificada de , del 18 de desembre, qualificada de protecció de dades personals. (BOPA núm. 3, protecció de dades personals. (BOPA núm. 3, 21/01/2004). 21/01/2004).

• Decret de l’1-7-2004 d’aprovació del reglament de d’aprovació del reglament de l’agència andorrana de protecció de dades. (BOPA l’agència andorrana de protecció de dades. (BOPA núm.41, 7/07/2004).núm.41, 7/07/2004).

LEGISLACIÓLEGISLACIÓLEGISLACIÓLEGISLACIÓ

Legislació a Espanya de confidencialitat a la xarxa:Legislació a Espanya de confidencialitat a la xarxa:• Llei 34/2002 d’11 de juliol, de serveis de la societat d’informació i de d’11 de juliol, de serveis de la societat d’informació i de

comerç electrònic.comerç electrònic.• Llei 59/2003, de 19 de desembre, de signatura electrònica., de 19 de desembre, de signatura electrònica.• Llei 25/2007, de 18 d’octubre, de conservació de dades relatives a les , de 18 d’octubre, de conservació de dades relatives a les

comunicacions electròniques i a les xarxes públiques de comunicacions electròniques i a les xarxes públiques de comunicacions.comunicacions.

• Article 4 de la Llei 56/2007, de 28 de desembre, de Mesures d’Impuls , de 28 de desembre, de Mesures d’Impuls de la Societat de la de la Societat de la Informació que modifica la Llei 34/2002 d’11 de juliol, de Serveis de la Societat d’Informació i de Comerç Electrònic.

• Real Decret 424/2005, de 15 d’abril, pel qual s’aprova el Reglament sobre les condicions per a la prestació de comunicacions electròniques, el servei universal i la protecció dels usuaris.

• Directiva 2002/58/CE del Parlament Europeu i del Consell, de 12 de juliol de 2002, relativa al tractament de les dades personals i a la protecció de la intimitat en el sector de les comunicacions electròniques (Directiva sobre la privacitat i les comunicacions electròniques).

LEGISLACIÓLEGISLACIÓLEGISLACIÓLEGISLACIÓ Obligacions dels responsables de tractament:Obligacions dels responsables de tractament:

• Garantir els requisits generals de tot tractament.Garantir els requisits generals de tot tractament.• Garantir la confidencialitat i seguretat de les dades Garantir la confidencialitat i seguretat de les dades

personals.personals.• Secret professional.Secret professional.• Deure de col·laboració amb l’autoritat de control.Deure de col·laboració amb l’autoritat de control.• Garantir l’exercici dels drets de les persones.Garantir l’exercici dels drets de les persones.• Obligatorietat d’inscripció de fitxers.Obligatorietat d’inscripció de fitxers.• Garantir el dret d’informació.Garantir el dret d’informació.• Obtenir el consentiment en el tractament de dades Obtenir el consentiment en el tractament de dades

personals.personals.• Normes de creació de fitxers.Normes de creació de fitxers.• Continguts de les normes de creació de fitxers.Continguts de les normes de creació de fitxers.

DRETS I ACCIONSDRETS I ACCIONSDRETS I ACCIONSDRETS I ACCIONS• Com a drets tenim:Com a drets tenim:

La protecció de la intimitat.La protecció de la intimitat. El secret de les comunicacions.El secret de les comunicacions. Dret d’accés, rectificació, cancel·lació, oposició Dret d’accés, rectificació, cancel·lació, oposició

de les teves dades personals.de les teves dades personals.

• Accions a dur a terme:Accions a dur a terme: Denúncia o Reclamació.Denúncia o Reclamació.

• On?On? Agència Catalana de Consum o OMICAgència Catalana de Consum o OMIC Juntes Arbitrals de ConsumJuntes Arbitrals de Consum

CONSELLS PER A PROTEGIR CONSELLS PER A PROTEGIR LES DADES PERSONALSLES DADES PERSONALS

CONSELLS PER A PROTEGIR CONSELLS PER A PROTEGIR LES DADES PERSONALSLES DADES PERSONALS

És És recomanablerecomanable

• Emprar software d’antivirus segurEmprar software d’antivirus segur• Inserir el correu electrònic com a imatgeInserir el correu electrònic com a imatge• Esborrar arxius temporals i cookiesEsborrar arxius temporals i cookies• Bloquejar finestres emergentsBloquejar finestres emergents• Realitzar compres a través d’empreses Realitzar compres a través d’empreses

conegudesconegudes• Intercanviar dades amb protocols segursIntercanviar dades amb protocols segurs• Comprovar, abans de fer transaccions:Comprovar, abans de fer transaccions:

que la barra de navegació comença per httpsque la barra de navegació comença per https que a la part inferior de la web apareix un cadenatque a la part inferior de la web apareix un cadenat

CONSELLS PER A PROTEGIR CONSELLS PER A PROTEGIR LES DADES PERSONALSLES DADES PERSONALS

CONSELLS PER A PROTEGIR CONSELLS PER A PROTEGIR LES DADES PERSONALSLES DADES PERSONALS

Cal evitarCal evitar

• Reenviar correus cadenaReenviar correus cadena• Enviar correus a un spammerEnviar correus a un spammer• Accedir a webs a través d’enllaços Accedir a webs a través d’enllaços

rebuts per mailrebuts per mail• Activar l’emmagatzematge de Activar l’emmagatzematge de

contrasenyes en equips compartitscontrasenyes en equips compartits

CONCLUSIONSCONCLUSIONSCONCLUSIONSCONCLUSIONS Abundant legislació general de protecció Abundant legislació general de protecció

de dades; menys legislació específica a la de dades; menys legislació específica a la xarxa, però suficient. xarxa, però suficient.

Normativa similar a Espanya i Andorra.Normativa similar a Espanya i Andorra. Existència d’inseguretat a la xarxa.Existència d’inseguretat a la xarxa. Necessitat de prendre mesures de Necessitat de prendre mesures de

seguretat.seguretat. Desenvolupament del control nacional i Desenvolupament del control nacional i

del control internacional.del control internacional. Existència de drets pels ciutadans, encara Existència de drets pels ciutadans, encara

que no s'exerceixin.que no s'exerceixin.

DEBATDEBAT

1.1. Navegues per la xarxa amb total Navegues per la xarxa amb total confiança?confiança?

2.2. Si compres per Internet, quines mesures Si compres per Internet, quines mesures de seguretat prens?de seguretat prens?

3.3. Has tingut alguna mala experiència amb Has tingut alguna mala experiència amb Internet?Internet?