Arxiu Sonor 2010 Ja tardes
En aquest espai pots recuperar els àudios històrics del programa i tornar a escoltar les converses, entrevistes i continguts del programa ja tardes de l'any 2010
Subscriu-te
Protecció de dades: privadesa a la xarxa i empreses
Presentació del tema i motiu: 28 de gener, Dia Europeu de la Protecció de Dades. Definició bàsica de dades personals.
Núria explica la falta de consciència ciutadana i introdueix Toni Pons, consultor en protecció de dades de Tarragona.
Repàs de la directiva europea, la Llei Orgànica 1999 i el Reglament de 2007 (entrada en vigor 2008). Mesures de seguretat i informació a l’usuari.
Com l'aparició de l'informàtica va permetre tractaments massius de dades per finalitats comercials i va motivar la normativa.
Discusió sobre Facebook i altres plataformes: dades públiques, creació de perfils, utilitat comercial i diferències entre EE. UU. i UE.
Importància de la pedagogia i de la formació dels treballadors per garantir que les polítiques de seguretat s'apliquen correctament.
Exemples de filtracions manuals: enviaments de correu electrònic amb dades confidencials, llençar documents bancaris sense triturar.
Com funcionen els missatges piramidals per recopilar adreces, vendre-les a empreses de 'spam' i l’impacte econòmic de les dades.
Discurs sobre quant mouen les dades als mercats, exemples de promocions falses i taxa de conversió de bases de dades.
Quins recursos té l’usuari: denúncies a l’Agència de Protecció de Dades, investigacions i límits en la persecució dels suplantadors.
Com han de ser els avisos: finalitat concreta, no val consentir usos «per a qualsevol cosa». Requisits legals.
Mecanismes d’engany per aconseguir informació bancària: correus falsos, pàgines suplantades i xifrat de transmissió.
Preguntes sobre gestió de salut, afiliació sindical i ideologia. Obligacions específiques i nivell de seguretat alt.
Necessitat de polítiques clares, documents de seguretat, registre de fitxers i inscripció a l’agència.
Poder sancionador de l’Agència Espanyola de Protecció de Dades, escales de multes de 600 € a 600 000 € segons gravetat.
Cas de l’advocat sancionat amb 3 000 € per no disposar del document de seguretat i inspecció de l’agència.
Tipus més greus quan es tracta de dades de salut, vida sexual, ideologia, afiliació sindical o origen racial.
Incidents en hospitals (Barcelona, Múrcia): expedients de pacients trobats als contenidors i compromís de les empreses de neteja.
Obligació de proveïdors de serveis (neteja, manteniment) de signar compromís de secret per accedir accidentalment a dades.
Exemple d’un comercial que emportava llistats de clients a casa i els compartia amb Emule, filtrant dades a Internet.
Cercant a Google es poden trobar informes, presentacions i altres documents empresarials que haurien de ser protegits.
Pràctiques de portar backups a casa i mesures mínimes de seguretat que cal adoptar (encriptació, confinament físic).
Requisits del reglament sobre programes que tracten dades: nivells de seguretat, registre d’accessos i informes mensuals.
Obligació de tenir un usuari i contrasenya per cada treballador, prohibició de compartir credencials.
Conferència a la URV (càtedra UNESCO, Josep Domingo Ferrer, Jordi Català) sobre privadesa, recerca i cooperació internacional.
Conclusió: vivim a l’era de la informació, resum dels arguments i acomiadament amb l’esperança de continuar aprenent.
Introducció i Marc Normatiu
Amb motiu del Dia Europeu de la Protecció de Dades, el programa aborda la importància de mantenir la privadesa de la informació personal (nom, DNI, seguretat social). Toni Pons, assessor especialitzat de Tarragona, explica que existeix una normativa estricta que afecta tant empreses com administracions públiques.
L'origen del perill i la regulació
L'aparició de la informàtica va permetre el processament massiu de dades, fet que va obligar a crear lleis per evitar abusos comercials:
- LLEI ORGÀNICA DE PROTECCIÓ DE DADES (LOPD) de l'any 1999.
- Reglament de 2007 (en vigor des del 2008), que regula les mesures de seguretat tècniques i jurídiques.
El Repte de les Xarxes Socials i Internet
Es discuteix àmpliament el cas de Facebook, on molts usuaris perden el control de la seva informació. Pons destaca que:
- Els serveis gratuïts s'alimenten de la comercialització de perfils d'usuari.
- Als Estats Units, la legalitat és molt més "lleugera" que a l'espai europeu.
- El descontrol és total un cop et dones de baixa, ja que no hi ha garanties de l'esborrament de les dades.
"El creador de Facebook va arribar a dir que la privacitat s'havia acabat."
Perills Quotidians i Estafes Comunes
L'expert alerta sobre pràctiques habituals que posen en risc la nostra seguretat:
- Spam i missatges piramidals: Correus que demanen ser reenviats (ex. vals de 100€ de supermercats) amb l'únic objectiu de recol·lectar adreces d'e-mail per vendre-les.
- Phishing: Suplantació d'identitat d'entitats bancàries per obtenir claus i números de compte.
- Gestió de residus: Documents personals que acaben al contenidor sense ser destruïts prèviament.
Responsabilitat de les Empreses i Sancions
Les empreses tenen l'obligació de formar els seus treballadors i disposar d'un document de seguretat. L'incompliment pot comportar sancions econòmiques molt greus de l'Agència de Protecció de Dades:
- Les multes oscil·len entre els 600 i els 600.000 euros depenent de la gravetat i el tipus de dada.
- Les dades de salut, ideologia o vida sexual tenen el nivell de protecció més alt.
- S'esmenten casos d'errors com treballadors que s'emporten fitxers a casa i els exposen accidentalment a través de programes d'intercanvi de fitxers com Emule.
Recerca Local i Conclusions
Finalment, es destaca la tasca de la Universitat Rovira i Virgili (URV) en matèria de privadesa informàtica, liderada per investigadors com Josep Domingo Ferrer, i es conclou que en l'actual era de la informació, la consciència ciutadana és la millor eina de defensa.