Registrament i ús de les dades personals a la xarxa

1. OBJECTIUS Analitzar la importància de l’evolució de la informàtica en el

tractament de dades de caràcter personal: possibilitat de digitalitzar la informació (en forma de textos, imatges, sons, etc.), possibilitat l’emmagatzematge, manipulació o transmissió de dades de caràcter personal.

Estudiar la regulació vigent (nacional i comunitària) i la jurisprudència associada al tractament de dades de caràcter personal.

Caracteritzar el paper de diferents instruments relacionats amb la xarxa (correu electrònic, spam, cookies...) en la transmissió i tractament de dades de caràcter personal.

Riscos que genera l’ús dels citats instruments per a la privacitat i la intimitat personal i el tractament jurídic dels mateixos.

2. IDEES FONAMENTALS Les noves tecnologies de la informació i comunicació (com

Internet) suposen un nou repte pel món jurídic, el qual ha de garantir la protecció de les dades de caràcter personal que hi circulen per evitar que la xarxa es converteixi en un instrument per despullar els ciutadans i utilitzar la seva intimitat per finalitats il·lícites.

La Llei Orgànica 15/1999 de Protecció de Dades de Caràcter Personal (LOPD), té per objecte garantir i protegir, en el que fa referència al tractament de les dades personals, les llibertats públiques i els drets fonamentals de les persones físiques, i especialment el seu honor i intimitat personal i familiar.

Es necessari que els responsables dels fitxers que continguin dades de caràcter personal adoptin determinades mides en relació amb el tractament d’aquest tipus d’informació:

- Informar de manera expressa a l’interessat de la recollida de dades - Necessari el consentiment de l’afectat - Deure de secret...

3. CONCEPTES BÀSICS Dada de caràcter personal.

Tractament de dades.

Transferència de dades.

Xarxa.

Adreça de correu electrònic.

Spam.

Confidencialitat.

Xifrat.

4. NORMATIVA I

Normativa de la Unió Europea.

Directiva 95/46/CE, del Parlament Europeu i del Consell, de 24 d'octubre de 1995 relativa a la protecció de les persones físiques en el que respecta al tractament de dades personals i a la lliure circulació d'aquestes dades (DOCE L 281 de 23.11.1995).

Directiva 2002/58/CE, del Parlament Europeu i del Consell, de 12 de juliol de 2002 relativa al tractament de les dades personals i a la protecció de la intimitat en el sector de les comunicacions electròniques (DOCE L 201 de 31.7.2002).

Directiva 2006/24/CE del Parlament Europeu i del Consell de 15 de març de 2006 sobre la conservació de dades generades o tractades en relació amb la prestació de serveis de comunicacions electròniques d'accés públic o de xarxes públiques de comunicació .

5. NORMATIVA II

Normativa Estatal.

Llei Orgànica 15/1999, de 13 de desembre, de Protecció de Dades de Caràcter Personal (BOE 298 de 14.12.1999).(en endavant, LOPD).

RD 1398/1993 de 4 Ago. (Reglament del procediment per a l’exercici de la potestat sancionadora).

RD 1720/2007, de 21 de desembre, pel qual s’aprova el Reglament de desenvolupament de la Llei orgànica 15/1999, de 13 de desembre, de protecció de dades de caràcter personal.

En cas de violació de les disposicions de la legislació

interna promulgada al respecte (els principis

anteriorment enunciats), es preveuen sancions penals i

d'altres tipus que els Tribunals encarregats de

vetllar per el seu compliment han d’aplicarTaula resum de sentències:

6. JURISPRUDÈNCIA ASSOCIADA

REF.INDEN

RESOLUCIÓTRIBUNAL DESCRIPCIÓ

LLEI I ARTICLE VULNERATS

Recurs 326/2006Audiència

Nacional(Madrid)Secció 1ª

Sanció de 60.101 Euros, a una empresa encarregada del tractament dels fitxers de dades personals d'una entitat financera i no posseir les mesures de seguretat

establertes per l'Agencia de Protecció de Dades.

l'article 6.1de la Llei Orgànica 15/1999

Recurs 264/2006Audiència

Nacional(Madrid)Secció 1ª

Sanció de 60,101€, a una operadora de gas per cessió de dades personals a empreses del grup, sense assegurar-se de tenir el consentiment exprés de les

persones afectades.

l'article 6.1de la Llei Orgànica 15/1999

Recurs 2070/2001Audiència

Nacional(Madrid)Secció 1ª

Sanció de 60.101 Euros a Telefònica. Una senyora demana a Telefònica que no siguin publicades les seves dades personals als butlletins d’accés públic per Internet i que fossin cedits a terceres empreses. Telefònica va publicar les

dades.

l'article 6.1de la Llei Orgànica 15/1999

7. PRINCIPIS DE LA PROTECCIÓ DE DADES Principis establerts per l’Assemblea General de les Nacions Unides, la normativa de la Unió Europea i la normativa estatal, per a la reglamentació dels fitxers computeritzats de dades personals : 

Principi de la licitud i lleialtat. 

Principi d'exactitud.

Principi de finalitat. 

Principi d'accés de la persona interessada. 

Principi de no discriminació. 

Principi de seguretat.

En l’àmbit de la normativa estatal és la LOPD la que

recull aquests principis

8. INTERNET I EL REGISTRE DE DADESINTERNET no compleix requisits per ser considerada “Font accessible al públic”

Principals instruments relacionats amb Internet: Correu electrònic. Cookies. Spam. Hipervíncles invisible. Altres mitjans:

Eines de recercaFòrums i llistes de correu

 Amb tots aquests instruments i mitjans es produeix el tractament de dades de caràcter personal a la xarxa

S’han de tenir en compte les obligacions establertes al respecte: el dret a la informació de l’interessat, el principi de consentiment, etc.

Convé analitzar en cada cas el tractament jurídic al que estan sotmesos

9. CONCLUSIONS• La “revolució tecnològica” ha facilitat la possibilitat tècnica

d’inserir-se a la intimitat dels individus. • En concret pel que respecta Internet podem assenyalar:

• En contrapartida a aquesta realitat informatitzada, existeix el dret fonamental a la protecció de dades de caràcter personal:

Dret individual (independent del dret a l'honor i a la intimitat familiar i personal) creat per els denominats de "tercera generació", amb caràcters propis, que no es presenta com a instrumental de la resta de drets, sinó com un dret independent; dret a conèixer qui emmagatzema les nostres dades i amb quina finalitat, i els drets a accedir, rectificar, oposar-se i cancel·lar les dades que hem permès que siguin tractades, és a dir, el dret de tota persona al control de les seves dades.

10. QUÈ PENSEU ?

1. Creieu que utilitzant Internet les nostres dades personals estan completament protegides? Perquè?

2. Creieu que la política de protecció de dades de caràcter personal vigent és suficient?

3. Utilitzeu el vostre correu electrònic per enviar les vostres dades personals? Creieu que és segur?