Seguridad en Internet

Posts Tagged ‘aepd

PSP3Tras haber cerrado su red de juego online PlayStation Network y su servicio de música en streaming Qriocity la pasada semana debido al robo masivo de datos personales y de tarjetas de crédito de millones de usuarios, Sony ha vuelto a sufrir un incidente similar: crackers no identificados se han hecho con datos de otros 25 millones de usuarios de sus videojuegos entrando en la red SOE, según reveló este lunes la empresa. Curiosamente, justo un día antes, el vicepresidente de Sony había anunciado medidas para evitar otro robo de datos como el que había afectado días atrás a la PlayStation Network y que habría afectado a 77 millones de usuarios. La PlayStation network permite que los usuarios de esta marca de videoconsola descarguen juegos y jueguen en línea, mientras que la SOE ofrece juegos online para jugar desde PC. El acceso a ambas redes ha sido suspendido, incluyendo el acceso desde Facebook.

En este nuevo robo masivo de datos se han visto comprometidos datos de 10.700 usuarios españoles, según ha informado la empresa nipona. Entre los datos hay nombres, contraseñas, direcciones postales y de e-mail, fechas de nacimiento, números de teléfono y otras.

El incidente que fue revelado la semana pasada ya ha causado que se emprendan acciones legales en Norteamérica y en Europa. Incluso el Congreso de los EE.UU. ha solicitado la comparecencia de los responsables de la empresa. El senador demócrata Richard Blumenthal ha remitido una carta al presidente ejecutivo de Sony en EE.UU. quejándose de la tardanza de la compañía en avisar del problema: “Cuando se produce una fuga de datos es esencial que el cliente sea inmediatamente avisado”.

Sony ha enviado a los clientes de la red PlayStation Network un mensaje en el que explica la situación y les aconseja que no respondan a mensajes que, en nombre de Sony, pidan al receptor datos personales. Aunque los clientes de la red de Sony no pueden cambiar la contraseña de la misma hasta que vuelva a estar operativa, sí se recomienda que, en el caso de emplear la misma contraseña en otros sitios, se cambie en estos de forma inmediata.

De los tres millones de españoles que jugaban en PSN, unos 330.000 habían pagado con tarjeta de crédito su acceso y estos datos podrían también haber sido robados. La Agencia de Protección de Datos española ha abierto una investigacion tras la solicitud de FACUA de intervenir, aunque al parecer si los datos los almacena la empresa madre Sony en Japón y no la filiar española, la AEPD podría no tener competencia para actuar y exigir responsabilidades.

Sony tardó una semana en informar de lo que sucedía realmente en su PSN. Al principio afirmó que se trataba de un fallo técnico. Diversos especialistas han señalado que este tipo de robos masivos de datos sólo pueden ocurrir si la empresa incumple normas básicas de seguridad, como el encriptado con contraseña de sus archivos.

Fuente: Ciberpaís, Publico y Al Yazira.

twitter facebook Google Google Buzz Netvibes LinkedIn Menéame Latafanera Aupatu Debulla Enchílame Digg it del.icio.us Stumble It! Barrapunto Technorati Fresqui Blinkslist furl ma.gnolia simpy newsvine reddit fark TailRank

Aún con las dificultades técnicas que implica, Tuenti intentará evitar que los menores de 14 se registren en su red social y eliminará los resgistros actuales de estos menores en el plazo de tres meses. Con esto, cumpliendo la ley de protección de datos, esta es la primera Red Social en Internet que da pasos para garantizar la seguridad de los menores de 14 años.

“Es evidente que la realidad de las redes sociales desborda la regulación. Los menores de 14 años cuentan con medios tecnológicos suficientes para obtener, captar y reproducir información que afecta a su honor, intimidad e imagen y la de terceros, y de hecho lo hacen. Las fotografías de menores proliferan en Internet en espacios propios”, apunta la Agencia Española de Protección de Datos en su último informe sobre privacidad en las redes sociales.

“Hemos llegado a un acuerdo para vigilar de forma más efectiva las cuentas de menores. Ahora, tenemos un período de tres meses para presentar una herramienta para verificar las cuentas de los menores de 14 años, aunque es prácticamente imposible este control”, apunta Ícaro Moyano, responsable de Tuenti.

En relación con la cancelación de datos de los perfiles tras la polémica por el caso Marta y la cancelación de su perfil y el del menor imputado, Tuenti también se ha comprometido a proceder a la cancelación de todos los contenidos del perfil, incluidas fotografías, en el momento en el que se solicite la baja.

En cuanto a la accesibilidad a los perfiles, la agencia ha confirmado que Tuenti no permite la ‘indexación’ por parte de buscadores, aunque ha instado a la red a “reconsiderar” la opción de establecer una configuración por defecto del máximo grado de privacidad a los usuarios, como ya ha pedido a otras compañías.

La AEPD ha reiterado la necesidad de “mejorar” la política informativa de Tuenti con sus usuarios, para que la información sea “clara, y comprensible”. Ícaro Moyano, director de Comunicación de la red social, ha explicado que hay que “reforzar el mensaje para concienciar a los padres y educadores sobre los riesgos” dada la dificultad para verificar los perfiles de los menores de 14 años

Fuente: telecinco.es

El vacío legal existente en internet hace necesario que los ciudadanos sepan claramente con qué armas cuentan para proteger su vida privada. Así, y debido al aumento de denuncias sobre este tema, Ernst & Young Abogados ha publicado una Guía práctica para defender la intimidad en internet.

No hace falta que haya vulneración para que alguien pida pedir que se retiren sus datos de la web. Aunque la información que se publique se haya conseguido de forma legal (publicidad, compras online, etc.) “ningún ciudadano, que ni goce de la condición de personaje público ni sea objeto de hecho de relevancia pública, tiene que resignarse a que sus datos personales circulen por la Red”, afirman desde la Agencia Española de Protección de Datos (AEPD). “Siempre tendrá derecho a pedir la cancelación”.

Si fuese una web cuyo titular está en territorio español la información debería localizarse en la Política de Privacidad de la web, su Aviso Legal o en el organismo público Red.es. Si se tratase de una web extranjero debería dirigirse a la base de dominios http://www.whois.com.

Una vez localizado deberá pedirle por escrito y de forma que se acredite que esta petición ha sido enviada, que “retire de forma inmediata ese comentario o imagen que vulnera sus derechos fundamentales”. En el caso de que el titular no proceda con la petición, el segundo paso es denunciar o, si no se están vulnerando los derechos fundamentales, pedir un “procedimiento de tutela de derechos” a la AEPD para que se retiren sus datos.

A partir de aquí se pueden tomar dos caminos: acudir a los organismos especiales creados para estos fines (Brigada de Investigación Tecnológica de la policía y el Grupo de Delitos Telemáticos de la Guardia Civil) o bien a la AEPD. “Para poder efectuar correctamente la denuncia y aportar pruebas suficientes, es importante recoger toda la información y evidencias del tratamiento de nuestros datos, que podamos”, explica Cristina Quesada, Gerente de Ernst & Young. “Por ejemplo, —añade— una impresión de las pantallas del sitio web donde se publica nuestra información personal o los emails de comunicación que este portal tenga con nosotros, así como otras comunicaciones que creamos que pueden estar relacionados y que no hayan sido directamente recibidos del propio portal web.” La indemnización puede ir desde la retirada de la información, hasta el cierre de la página y una multa que puede oscilar entre 600 y 600.000 euros. En el caso de las imágenes o los vídeos se sigue el mismo procedimiento: pedir la retirada y, en caso de negación, denunciar.

Desde el bufete de abogados advierten que “si no eres el protagonista de la fotografía, tu imagen sale en segundo plano y está tomada en un lugar público es complicado reclamar daños y perjuicios”. Aunque hace un mes escaso se hizo pública la segunda sanción de la AEPD por “la captación y difusión de imágenes sin consentimiento a través de sistemas como YouTube”, multando con 1.500 euros a los responsables de grabar y colgar un vídeo en el que varios jóvenes se burlaban de un discapacitado psíquico. En la guía aclaran que “aunque la web retire la información, puede quedarse en otros sites y permanecer en la memoria caché y las hemerotecas virtuales”.

Fuente: gaceta.es


Twitter

PantallasAmigas en Twitter

Vídeos para la prevención

logo PantallasAmigas Youtube
julio 2020
L M X J V S D
 12345
6789101112
13141516171819
20212223242526
2728293031  

Un blog de

Etiquetas sin permiso, ¡NO!

Campaña ETIQUETASsinpermisoNO

Violencia Sexual Digital

La violencia sexual DIGITAL no es VIRTUAL: existe. ¡Infórmate! ¡Protégete! ¡Actúa!

CTIOL

CuidaTuImagenOnline

Envía tus denuncias

Denuncia online

¿”Te gusta” este blog? Dínoslo en Facebook

OPML: Riesgos TIC y menores

Red Ciberalerta

Este blog forma parte de la red Ciberalerta
A %d blogueros les gusta esto: