Privacidad en la Red

Sitio: Plataforma de aprendizaje KZgunea
Curso: Ciberseguridad y privacidad en la red
Libro: Privacidad en la Red
Imprimido por: Invitado
Día: lunes, 25 de noviembre de 2024, 01:26

1. Introducción

La privacidad es uno de los temas que más nos preocupan debido a que tenemos la sensación de estar continuamente entregando datos personales a empresas que, en muchas ocasiones, ni siquiera conocemos.

Lo cierto es que, en cierta medida, es una preocupación totalmente comprensible, pero debemos ser conscientes de que las empresas que recopilan nuestros datos personales (nombre, teléfono, email...) deben cumplir la LOPDGDD (Ley de Protección de Datos Personales y garantía de los derechos digitales) y tienen unas obligaciones que cumplir, y las personas usuarias unos derechos que nos amparan.

Protección de datos

Cuando hablamos de privacidad en la Red, lo más importante es ser conscientes de qué es lo que estamos exponiendo al mundo y quién lo puede ver.

Por ejemplo, si nos creamos un perfil abierto en una red social y subimos fotografías o escribimos comentarios, estamos compartiendo con cualquier persona que quiera entrar en nuestro perfil esa información, conozcamos a esa persona o no.

Sin embargo, si nos registramos en una tienda online, por ejemplo, nos pedirán datos personales (nombre, dirección, teléfono...) para poder realizar las compras, pero esa es una información que la empresa en cuestión debe guardar con absoluta confidencialidad respetando la legislación vigente.

Lo cierto es que se habla de empresas que comparten datos con otras empresas y, siempre que así sea, lo reflejarán claramente en la política de privacidad que nos ofrecen en el momento de registrarnos. Y, en caso de que lo deseemos, podremos en cualquier momento modificar o anular el fichero que contiene los datos de nuestro registro mediante una comunicación a la empresa en cuestión.

Hay quienes lo ven con frialdad y entienden que los datos que puedan llegar a compartirse nunca van a ser de este tipo: "El teléfono del UsuarioXX es el: 687.... ", sino más bien: "El 57 % de las personas que buscan bicicletas rojas tienen una edad comprendida entre 20 y 22 años".

2. Nuestros derechos en la Red

Cuando navegamos por Internet y compartimos nuestros datos, tenemos una serie de derechos que recoge la Ley de Protección de Datos Personales y garantía de los derechos digitales, para que el tratamiento que se hace de nuestra información personal esté correctamente regulado.

En caso de oponernos a que se traten nuestros datos o querer rectificar algún dato personal, estaremos en nuestro derecho de solicitarlo y las entidades que hayan recopilado nuestros datos deberá atender a nuestra petición. En caso de no cumplir con la normativa, las sanciones pueden llegar hasta los 600 000 €.

¿A quién afecta el cumplimiento de la LOPDGDD?

La LOPDGDD debe ser cumplida por cualquier persona física o jurídica que recopile datos personales de las personas usuarias de sus servicios (clientela, alumnado, visitantes de páginas web...).

LOPDGDD

2.1. Obligaciones

¿Cuáles son las obligaciones?

Todas las entidades que recopilan nuestros datos tienen una serie de obligaciones que cumplir y, en caso de que otra empresa vaya a acceder a ellos (servicios subcontratados, por ejemplo), deberemos estar previamente informados mediante la política de privacidad que hemos aceptado al darnos de alta en el servicio. En este supuesto, ambas empresas deberán cumplir con las obligaciones de la LOPDGDD.

Obligaciones según la LOPDGDD
  • Los datos no pueden comunicarse a terceras personas.
  • Se mantendrá la confidencialidad de estos.
  • Llevar a cabo un Registro de actividades de tratamiento* (RAT) en donde se describan los tratamientos y las medidas de seguridad que se aplican en cada caso.
  • El tratamiento de los datos se hará previo consentimiento explícito de la persona titular y siguiendo las directrices acordadas entre ambas partes.
  • Se atenderán las peticiones de la persona usuaria basándose en los derechos que la asisten.

*Tratamiento: “cualquier operación o conjunto de operaciones realizadas sobre datos personales o conjuntos de datos personales, ya sea por procedimientos automatizados o no, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción”.

2.2. Derechos

¿Cuáles son los derechos que nos asisten según la LOPD?

Los principales derechos que tenemos como personas usuarias al entregar nuestros datos personales a cualquier entidad son los siguientes:

Derechos según la LOPDGDD
  • Transparencia e información. Antes de que cualquier entidad recopile nuestros datos, debe informarnos expresamente y debe comunicarnos claramente el uso que va a hacer de ellos.
  • Derecho de acceso a nuestros datos personales. Podemos solicitar información sobre los datos nuestros que almacenan y saber cómo los han obtenido.
  • Derecho a rectificar los datos que hemos entregado (por estar incorrectos, incompletos...).
  • Derecho de oponernos al tratamiento de nuestros datos.
  • Derecho a la limitación del tratamiento. Nos permite solicitar al responsable del tratamiento que aplique medidas sobre datos personales para, entre otras cosas, evitar su modificación o, en su caso, su borrado o supresión.
  • Derecho a la portabilidad. Trasladar, copiar o transmitir nuestros datos personales de un entorno informático a otro.
  • Derecho a suprimir nuestros datos si se incumple algún acuerdo o se termina el tiempo de almacenamiento de estos.

2.3. Ejercicio de derechos LOPDGDD

En caso de querer ejercer cualquiera de los derechos que nos asisten, debemos ponernos en contacto con la empresa que ha recopilado nuestros datos y solicitárselo expresamente.

La comunicación suele producirse a través de correo electrónico. Normalmente, la dirección de correo electrónico la encontraremos en el apartado de contacto de su página web.

En Internet existen numerosos modelos para poder realizar la solicitud, pero con una identificación clara de quiénes somos y lo que solicitamos, es suficiente.

Ejemplo de modelo de rectificación de datos personales:

Modelo de rectificación de datos personales

En caso de que no atiendan nuestra petición en 10 días (no respondan o se nieguen a llevar a cabo lo solicitado), debemos poner el caso en manos de la Agencia de Protección de Datos (AEPD) para que intervenga.

En este vídeo puedes conocer cómo puede ayudarnos la AEPD:

3. Privacidad en las redes sociales

Las redes sociales sirven para interactuar con otras personas usuarias con todas las posibilidades que la tecnología actual nos brinda.

Son herramientas que pueden ser fabulosas para compartir fotografías, exponer nuestra opinión o conocer nuevas personas. Sin embargo, debemos ser conscientes de todo aquello que exponemos y quiénes lo pueden llegar a ver.

Existen personas usuarias dentro de las redes sociales a las que les encanta ganar visibilidad y llegar a cuanta más gente mejor.

Sin embargo, hay otras personas usuarias que prefieren hacer uso de las redes sociales protegiendo su privacidad, y es por esto por lo que, antes de realizar ninguna publicación, debemos analizar la configuración de privacidad de nuestra cuenta, para que se adecue a nuestros intereses.

Privacidad

3.1. Recomendaciones de seguridad

Estas son algunas recomendaciones de seguridad para que hagamos uso de las redes sociales sin que nuestra privacidad se vea comprometida:

Recomendaciones de seguridad para redes sociales
  1. No aceptar solicitudes de personas desconocidas: es posible que recibas solicitudes de amistad de personas que no conozcamos; en ese caso, si lo que queremos es proteger nuestra información personal, lo mejor es rechazar la solicitud.
  2. Revisar la configuración de privacidad de la cuenta: todas las redes sociales tienen en el apartado de configuración de la cuenta la posibilidad de asignar distintos grados de privacidad (cuenta pública, cuenta privada...). Debemos asegurarnos de tener este apartado configurado de acuerdo con lo que deseamos antes de realizar publicaciones.
  3. Revisar la privacidad de nuestras publicaciones: muchas redes sociales permiten poner un grado de privacidad para la cuenta y otro distinto para publicaciones puntuales. Por ejemplo, podemos tener una cuenta privada, pero subir una fotografía pública. Antes de hacer una publicación, conviene revisar el grado de privacidad de esta.
  4. Revisar quiénes nos pueden encontrar: hay redes sociales que permiten encontrar personas dentro de la red social a través de su número de teléfono o correo electrónico. Si no queremos que nos puedan encontrar por esta vía, revisaremos este apartado dentro de la configuración de nuestro perfil.
  5. Confiar únicamente en personas que conocemos: debemos tener precaución con personas que conocemos únicamente a través de Internet y con las que quieren conocer información personal nuestra protegidas tras la pantalla.
  6. Utilizar contraseñas seguras: no debemos utilizar contraseñas demasiado fáciles de adivinar y, por supuesto, no debemos comunicárselas a nadie.
  7. No publicar aquello de lo que nos podamos arrepentir: no debemos publicar comentarios o fotografías de las que, en un futuro, nos podríamos avergonzar. Una vez publicado ese material, se puede compartir con facilidad y siempre queda rastro de nuestra actividad en Internet.

En este vídeo podemos ver algunas recomendaciones para el uso seguro de las redes sociales:

4. Ejercicios de repaso

Ejercicio: Privacidad en la Red

Realiza alguno de los siguientes ejercicios:

Mis derechos en la Red

  1. ¿Qué es la LOPDGDD? ¿Qué garantías nos proporciona?

Obligaciones

  1. ¿Cuáles son las obligaciones que tiene que cumplir una empresa para proteger los datos de las personas? Enumera algunas de ellas.

Derechos

  1. ¿Cuáles son los derechos que nos amparan con la LOPDGDD?
  2. Supón que has tenido un problema con una empresa online y quieres hacer uso de los derechos que te asisten. ¿Qué pasos deberías seguir?
  3. Entra en las siguientes páginas web y comprueba si cumplen la LOPDGDD: