---

¿Qué novedades introduce el Reglamento General de Protección de Datos y cómo compaginar su cumplimiento con la normativa actual?

Nuevo Reglamento General de Protección de Datos (RGPD), desde el 25 de mayo de 2016, que entró en vigor, aunque su aplicación efectiva, no se producirá hasta mayo de 2018.

1. Obtención del consentimiento para el tratamiento de datos

Normativa actual (LOPD):
La actual LOPD exige el consentimiento libre, informado, específico e inequívoco de los interesados para el tratamiento de sus datos.

Normativa futura (RGPD):
El RGPD además de los principios de consentimiento, que establece la LOPD, como novedad, indica que deberá existir una declaración del interesado o una acción positiva que manifieste su conformidad.

El silencio, las casillas ya marcadas o la inacción no constituirán prueba de consentimiento (Considerando 32 del RGPD).

2. Deber de información

Normativa actual (LOPD):

Nuestra legislación actual establece la obligación, de informar en todo proceso de recogida de datos personales, sobre la existencia de un fichero o tratamiento de datos de carácter personal.

Asimismo, cuando los datos personales se hayan obtenido de terceros, el responsable del tratamiento, dispondrá de un plazo de tres meses para informar al interesado, debiendo indicar la procedencia de los datos.

Normativa aplicable en 2018 (RGPD):

El Reglamento establece la obligación de informar sobre nuevos aspectos.

Habrá que explicar la base legal, para el tratamiento de los datos, el período de conservación de los mismos, y que los interesados podrán dirigir sus reclamaciones, a las Autoridades de protección de datos, si consideran que hay un problema con la forma en que están manejando sus datos.

En lo que respecta al interesado cuyos datos se han obtenido de otra fuente, la información anteriormente indicada deberá facilitarse en el plazo de máximo de un mes y no de tres meses.

Es aconsejable revisar los contenidos de las leyendas legales que hayan incorporado en los procesos de recogida de datos.

3. Derechos de los interesados

Normativa actual (LOPD)

Normativa futura (RGPD)

Otra novedad es que se establece la obligación para el responsable del tratamiento de proporcionar medios para que las solicitudes de ejercicio de derechos se presenten por medios electrónicos, en particular cuando los datos personales se hayan recabado a través de estos medios.

Las organizaciones deben implementar en sus procedimientos de información los nuevos derechos que asisten a los interesados.

4. Evaluación de impacto del tratamiento de datos personales

Normativa actual (LOPD):

No está regulado.

Normativa aplicable en 2018 (RGPD):

Se establece la obligación de realizar una evaluación de impacto para las organizaciones que realicen tratamientos de datos que puedan implicar un alto riesgo para los derechos y libertades de las personas físicas, en la que se evalúe el origen, la naturaleza, la particularidad y la gravedad de dicho riesgo.

Si su organización puede estar tratando datos de esta índole está obligada a realizar la evaluación de impacto.
La Agencia Española de Protección de Datos publicó la Guía para una Evaluación de Impacto en la protección de Datos Personales en 2014. 

​​5. Comunicación de fallos a la autoridad de protección de datos

Normativa actual (LOPD):

No está regulado.

Normativa aplicable en 2018 (RGPD):

RGPD impone al responsable del tratamiento la obligación de notificar los fallos de seguridad que se produzcan en su organización, a la Agencia Española de Protección de Datos (AEPD) en un plazo de 72 horas.

El responsable del tratamiento debe contar con un sistema efectivo para realizar el reporte a la AEPD o para comunicar el fallo a los afectados si existe algún riesgo para sus derechos.

Las organizaciones pueden ir estableciendo, al menos, procesos internos para canalizar las comunicaciones de brechas de seguridad o incidentes que afecten a la protección de datos.

Estas comunicaciones internas deben realizarse a la persona que asumirá la figura de Delegado de Protección de Datos, en su defecto, a la persona encargada de coordinar el cumplimiento de la normativa de protección de datos.

6. Registro de tratamiento de datos

Normativa actual (LOPD):
No regulado.

Normativa aplicable en 2018 (RGPD):

Las organizaciones que habitualmente realicen tratamiento de datos de riesgo, para la privacidad de los interesados,  deberán contar con un registro de las actividades de tratamiento efectuadas bajo su responsabilidad.

Dicho registro deberá contener información relativa,  a los tratamientos de datos que se realicen, los datos personales que se traten, los destinatarios de los datos, la finalidad de dicho tratamiento y las medidas técnicas y de seguridad adoptadas por la empresa para realizar dicho tratamiento.

Se recomienda a las organizaciones que traten datos de riesgo para la privacidad de los interesados o traten datos sensibles, que pongan en marca la redacción de este registro de tratamiento de datos.

De momento, puede integrarse este registro en el Documento de Seguridad, hasta que la Agencia Española de Protección de Datos facilite instrucciones concretas acerca del formato y gestión de este registro interno.

7. Aplicación de medidas de seguridad

Normativa actual (RLOPD):
Actualmente el RD 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica de Protección de Datos (RLOPD) establece la obligación de aplicar diferentes medidas de seguridad, en función del nivel básico, medio o alto de los datos tratados.

Normativa aplicable en 2018 (RGPD):
El RGPD ya no distingue entre ficheros de nivel básico, medio o alto, sino que especifica que las medidas de seguridad se aplicarán teniendo en cuenta el estado de la técnica, los costes de aplicación y la naturaleza, el alcance, el contexto y los fines del tratamiento, así como los riesgos para los derechos y libertades de las personas físicas.

De momento, basta con que se mantenga actualizado el Documento de Seguridad, siempre que las medidas técnicas y organizativas sean adecuadas para garantizar la seguridad, integridad y privacidad de la información de carácter personal tratada.

8. Delegado de protección de datos (dpo)

Normativa actual (RLOPD):
El RLOPD, recoge en su artículo 95 la figura de Responsable de Seguridad, cuya designación es obligatoria en caso de tratamiento de ficheros de nivel medio/alto. Sus funciones se centran en coordinar la implementación de las medidas de seguridad establecidas en el mencionado RLOPD.

Normativa aplicable en 2018 (RGPD):
Sus funciones se centran en:

• Informar y asesorar al responsable del tratamiento de datos de las obligaciones que debe efectuar para cumplir con el Reglamento General.
• Supervisar la aplicación de las normas por el encargado del tratamiento en materia de protección de datos personales.
• La documentación, notificación y comunicación de las violaciones de datos personales.
• Supervisar la respuesta a las solicitudes de la autoridad de control y cooperar con ella por solicitud de las mismas o por iniciativa propia.
• Ejercer de punto de contacto con la autoridad de control sobre cuestiones relacionadas con el tratamiento de datos personales.

9. Privacidad desde el diseño y por defecto, códigos de conducta y esquemas de certificación

Normativa actual (LOPD):
No está regulado.

Normativa aplicable en 2018 (RGPD):
Se refuerza el concepto de la responsabilidad proactiva en el cumplimiento normativo.

Es aconsejable que las organizaciones que tengan procesos complejos de tratamiento de datos o manejen datos especialmente sensibles,
implementen protocolos internos o procesos de certificación que faciliten y garanticen el cumplimiento del RGPD.

Inteligencia Artificial

• Machine learning (aprendizaje automático o aprendizaje de máquinas).
• Deep Learning (Aprendizaje profundo)

Estas dos soluciones están llamadas a convertirse en el objetivo de las empresas de aquí a 10 años.

De hecho,  el 80% de las empresas ya utilizan algún tipo de inteligencia artificial y el 30% tienen pensado iniciar o aumentar su inversión en los próximos 3 años.

En España, el 58% de las empresas está intentando buscar utilidad a la inteligencia artificial.

El 46% tiene en marcha algún tipo de proyecto piloto y un 12% ya está viendo resultados, sobre todo, en la mejora de la satisfacción del cliente, en la toma de decisiones y en la reducción de costes.

Los sectores de telecomunicaciones y de banca, son los más punteros en la aplicación de este tipo de tecnologías seguidos por de retail y energía.

Esta implementación podría darse de forma mucho más rápida, si no fuera por la dificultad que tienen las empresas para encontrar profesionales cualificados en tecnologías como el:

• Data Scientist,
• Big Data Developer,
• Big Data Architect
• Data Analyst.

La inmensa mayoría de las empresas están buscando estos nuevos perfiles para dar respuestas las necesidades que genera la IA.

En la actualidad, algunas de las aplicaciones de inteligencia artificial y Machine Learning más usadas son:

• El reconocimiento facial o de voz,
• Los motores de búsqueda,
• Las aplicaciones Antispam,
• Los coches autónomos o
• La sugerencia de productos en base los gustos personales.

¿Qué clase de tecnología se aplica y cómo funciona?

Realidad virtual (RV): 
Hay muchas, por ejemplo Realidad Virtual (RV),  se utiliza para capacitaciones de alto riesgo sin exponerse realmente a aquellas situaciones

-esto se está haciendo mucho en minería y electricidad, básicamente, se usan lentes y una sala vacía donde al ponerse gafas de RV se simula una experiencia por inmersión-.

¿La aplicación de tecnología en gestión humana qué busca puntualmente?
Lo principal es generar una experiencia diferencial al colaborador, pero también lograr saltos de productividad exponenciales, por ejemplo, reclutar en 3 días en vez de 30 días.

¿Esta clase de tecnología invita a labores más virtuales?
Así es, invita a una revolución que, como llamamos en tecnología, «des-materializa» las experiencias. Podemos postular completamente a un trabajo a distancia, resolver dudas con un asistente virtual tipo Siri, entre muchas otras.

¿Con esta tecnología se busca o podría derivarse en reducción de personal?
Las empresas hoy saben que tienen un rol más allá de vender o generar empleo, y en ese sentido buscarán con estas tecnologías mejorar su capacidad de respuesta y las experiencias de sus marcas.
Dado esto, más que desaparecer empleos o reducirse el personal, se irán transformando nuestros puestos de trabajo.

Rusia con su intento de bloqueo dejó inactivas 18 millones de IPs de Google y Amazon

Telegram le había negado al gobierno las «claves de encriptación» para poder leer mensajes que los jueces rusos consideran vitales.

Y, según el FSB (el Servicio Federal de Seguridad de Rusia), —una agencia de espías con raíces en la KGB— Telegram fue usada por los «terroristas» que organizaron el atentado en el metro de San Petersburgo de abril de 2017 que dejó 15 muertos.

Qué es el FSB, la agencia de espías de élite de Rusia y por qué acumula tanto poder.

Cuando un tribunal de Moscú presentó a principios de abril una demanda para bloquear la app de mensajería Telegram en Rusia, probablemente no imaginaba que le resultaría tan difícil llevar a cabo su plan.

El empeño de Rusia por hacer desaparecer Telegram era inminente.

El organismo de control de telecomunicaciones Roskomnadzor (RKN) comenzó la tarea este lunes. Pero dos días después apenas ha conseguido aplicar el bloqueo en un 30% de las redes de Telegram.

¿Qué es Telegram?

• Aplicación de mensajería creada en Rusia en 2013.
• Opera desde Dubái.
• Ofrece un servicio para enviar y recibir mensajes de texto y multimedia de manera segura.
• Sus chats secretos permiten mantener conversaciones con un cifrado exclusivo.

La postura de Telegram fue contundente: asegura que no tiene las claves que el gobierno ruso le pide y que, además, estaría infringiendo los derechos de sus usuarios.

Además, declaró que está dispuesto a donar «millones de dólares» en bitcoins a todas aquellas personas que utilicen redes virtuales privadas (VPN) las cuales permiten ocultar la identidad en internet y pueden usarse para eludir la prohibición.

Un Ordenador, creado por IBM, mide menos que un grano de sal.

IBM, presenta, el que puede considerarse, el ordenador, más pequeño,  y más barato del mundo.

Mide (1mm2) y tiene un coste, de 10 céntimos de euro por unidad

Además, su capacidad de computación, es 86 veces mayor, que el presentado por IBM, en 1990.

Pero, ¿cuál es su funcionalidad?

IBM, considera que, es necesario luchar, contra el fraude,  en el comercio de bienes,  y la mejor forma de hacerlo, es gracias a este microscópico ordenador.

Este ordenador, estará basado en “blockchain” o “cripto-anclas»  y con huellas digitales únicas, para que no puedan ser manipulados.

De esta manera, se pueden identificar, como auténticos y se evitan las falsificaciones, las cuales pueden llegar, a hacer perder a las marcas, unos 600 mil millones de dólares al año.

“En 5 años, estas cripto-anclas, estarán insertadas, en objetos cotidianos y en dispositivos”.

La idea es, que este microordenador, con cientos de miles de transistores, pueda monitorizar, analizar, comunicar y verificar datos.

Y no serán lo único, de hecho, se espera trabajar también, en tintes para medicinas, que cambian de color, cuando se introducen en agua, lo que te permite, saber que la pastilla, que vas a tomar es la correcta.

Tribunal de Estrasburgo ampara a un trabajador.

Tribunal de Estrasburgo ampara a un trabajador, las empresas que controlen, los correos electrónicos de sus empleados, sin consentimiento, contravienen la protección de la vida privada, y la correspondencia de los trabajadores.

El Tribunal Europeo de Derechos Humanos dictaminó: «Que se vulneraron los derechos de Bogdan Barbulescu, un rumano de 38 años, que en 2007 ,fue despedido de su empresa, por acceder ésta, a mensajes suyos de carácter privado».

El tribunal de Estrasburgo, acota el derecho a vigilar la actividad online de los trabajadores en horario laboral.

En su sentencia, Estrasburgo no prohíbe a las empresas vigilar la comunicación profesional de sus empleados, ni  que mantengan comunicaciones privadas en el lugar de trabajo, pero sí señala que en ambos casos deben establecerse límites.

Esta sentencia deja muchas dudas abiertas:

• ¿Pueden los trabajadores europeos enviar mensajes privados en horario laboral?
• ¿Pueden hacerlo con el correo electrónico o los servicios de mensajería de la empresa?
• ¿Tiene derecho esta a vigilar sus mensajes? ¿A quién pertenecen los mensajes?