También es bastante difícil rememorar si empleamos claves de acceso diferentes para el empleo de las distintas webs, las redes sociales, correo electrónico… Por esta razón en la red podemos hallar muchos programas para guardar contraseñas que harán que tengamos nuestra información privada o bien pública seguras sin que absolutamente nadie pueda tener acceso a ellas.

Estos gestores o bien programas son totalmente seguros, en tanto que introduces todas y cada una de las claves que utilices para las distintas plataformas y estos te solicitarán una clave de acceso, me explico, vamos a deber rememorar solo una clave que es la que introduciremos en uno de estos gestores y desde ahí vamos a poder ver todas y cada una de las claves guardadas y seguras.

¿Mas por qué razón tendré que crearme otra clave de acceso si se me olvidará como las otras? Aunque parezca algo irónico el hecho de usar un programa para rememorar y asimismo resguardar, estas claves de acceso están absolutamente protegidas por el hecho de que estos programas utilizan algoritmos descifrados y hace que para aquellos piratas informáticos que desean hurtar claves de acceso, deban romperse mucho la cabeza o bien llegando prácticamente a ser imposible.

En internet vas a poder hallar varios gestores de claves de acceso para Windows 10, al unísono que para iOS, Android y más plataformas mas te invito a que leas este artículo de arriba hasta abajo a fin de que te sirvan todas y cada una de las que nombraré para con lo que no debas hacer el ahínco de estar recordando todas y cada una de las claves de acceso que emplees

El web scraping presenta una serie de dudas jurídicas en este sentido. Para aquellos que no lo sepan, bajo este título se presenta una técnica útil para extraer información de cualquier página web de forma automatizada. Se trata de rastrear internet buscando información para copiarla y trasvasarla a una nueva base de datos.

El uso más habitual que suele darse al web scraping es el de conseguir enormes cantidades de información, sin tener que teclear ningún código. Los algoritmos serán los que consigan que se rastreen cientos de webs, pero extrayendo solo la información útil para los intereses de la compañía que utiliza el web scraping.

Usos de web scraping

Según los usos que se le den al web scraping y las condiciones que se cumplan en este uso puede considerarse legal. Los considerados que no ofrecen ningún problema en este sentido y no incumplen la normativa del rgpd son:

El Hacking ético

Este concepto se refiere al rastreo de información, en la denominada Deep web, para detectar actividades ilegales o fraudulentas, siempre que la captación se refiera a datos no personales.

Para el marketing de contenidos

Es posible crear un robot que realice el scraping de determinados datos de una web y se utilicen para crear contenido propio. Un ejemplo podría ser recopilar estadísticas de los consumos de materias primas de un país de una web oficial para crear una base de datos propia.

Visibilidad en las redes sociales

También existe la posibilidad de que un robot utilice los datos de un scrapeo para interactuar de forma automatizada con los usuarios de las redes sociales.

Control de la imagen y la visibilidad de la marca

Después de utilizar el web scraping, se puede automatizar la forma por la que los artículos que se tengan en la web se posicionen en Google, controlando, por ejemplo, el nombre de la marca en foros y otras webs especializadas.

Su legalidad

La duda sobre su aspecto legal recae sobre el tratamiento de los datos personales, siendo lícito si cumple los requisitos y principios de legitimidad, información y / o consentimiento de los interesados, recogidos en el Reglamento de Protección de Datos (RGPD) y en la normativa local que sea de efecto.

Para utilizar cualquier tratamiento de datos personales, será necesario vincularlo de manera permanente en, al menos, una de las bases legitimadoras consagradas en el artículo 6 del RGPD.

El uso y limitación del web scraping se circunscribe en los casos en los que existe un tratamiento necesario para cumplir una misión de interés público. Del mismo modo, cabe argumentar la existencia de un interés legítimo por parte de aquel que usa el tratamiento o, también, de un tercero.

Las brechas de seguridad no solo afectan al individuo; recientemente un gran cúmulo de empresas ha visto sus puertas virtuales forzadas, dando como resultado una invasión a los datos de sus clientes de forma masiva. Sin duda, este tipo de noticias alerta al usuario común y despierta un nuevo estado de conciencia sobre la vulnerabilidad online.

Servidor DNS; pros y contras

Uno de los pasos más comunes ante una preocupación por la seguridad es la de intercambiar servidores DNS. Pero ¿qué ofrece realmente esta alternativa?

Nuestro proveedor de internet nos brinda un servidor DNS gestionado por la compañía. De esta manera esta tiene el control sobre tus solicitudes en la red y la velocidad a la que se tramitan. Modificar el servidor y optar por otro de libre acceso como Cloudflare o el propio de Google no solo agilizará nuestra conexión sino que liberará nuestras búsquedas de la censura de la empresa telefónica. Por otro lado a veces esto no te será permitido y tendrás que utilizar el que se te asigna por defecto.

VPN; siéntete seguro

Para solucionar definitivamente nuestro problema de ansiedad, llegan las VPN (red privada virtual); Su objetivo es camuflar todo nuestro tráfico a través de las redes e impedir que nuestra identidad sea develada. Esta tecnología funciona como un filtro, no solo para las páginas de la web sino sobre tu propio proveedor que será incapaz de reconocer tú verdadero IP.

Creando un túnel entre el dispositivo con el cual te conectas y  la “red de redes”, los servicios de VPN logran evadir casi cualquier método de invasión a tu privacidad. Si bien en casi todos los dispositivos podemos añadir una dirección VPN manualmente, en la actualidad la mayoría de los usuarios encuentran mucho más factible utilizar programas o apps destinadas a brindar este servicio. Estos últimos frecuentemente vienen con otras funcionalidades destinadas a incrementar tu protección. 

Entre las prestaciones más acostumbradas, suelen ofrecerse los servidores internacionales. Es decir; que podremos acceder a contenido disponible en otros países que, por un problema de organización o censura, no son visibles o permitidos en el nuestro. 

La encriptación de los datos es la característica que más destaca y la que busca la mayoría de los cibernautas; conocer que la información está siendo cifrada suele dar seguridad al usuario final. 

Tips para una conexión segura

No podemos dejar de mencionar al gigante Tor. Utilizar sus herramientas suele brindar niveles de seguridad y anonimato superiores a cualquier otro servicio. No obstante, para su correcto uso se debe poseer un mínimo de conocimiento sobre su funcionamiento interno ya que pudiera convertirse en un arma de doble filo.

Ahora, revisar las url en las que navegamos, evitar correos spam y adjuntos de dudosa procedencia y mantener actualizado nuestro antivirus, suelen ser hábitos sanos para protegernos de ataques y estafas que intenten violar nuestra seguridad u obtener datos  personales de forma  maliciosa.

Además de extenso, el volumen de datos a gestionar es diversidad y la batería de procesos a aplicar múltiples. Estamos hablando de un impacto que se extiende a todas las actividades de los RRHH desde el reclutamiento a la redacción de informes, de la gestión administrativa a las nóminas, de la formación a las evaluaciones. Los responsables del departamento de RRHH tienen que volver a estudiar los protocolos de gestión, mantenimiento y securización de los datos personales en el marco del RGPD y adquirir nuevas destrezas sin dejar de cumplir sus cometidos diarios.

Estas pautas tienen que aplicarse a todas las etapas del proceso y a todos los colaboradores inmersos, que tienen que presentar unas credenciales de formación y sensibilización ante el tema, como son los proveedores y subcontratistas.

Recordemos que la multa para la empresa denunciada asciende a 20 millones de euros o el 4% de su facturación anual en el ejercicio anterior (se escoge la suma de mayor importancia entre las dos modalidades), y que el proceso e investigación de dicha infracción puede proceder de cualquier organismo que gestione datos personales de ciudadanos de la Unión Europea dado que cualquiera de ellos está obligado a informar a la autoridad de control local competente, en un plazo de 72 horas, de cualquier irregularidad que haya detectado. La RGPD también está dejando su impronta en la deontología profesional de los servicios públicos.

Evidentemente, las sanciones van a convertir en imprescindible para las empresas asumir el RGPD y van a acelerar las tareas de adecuación de las mismas. Por las buenas o por las malas como en casi todo. El estudio también constata que el 51% de las empresas españolas prevé realizar cambios tecnológicos en sus equipos de tratamiento de datos, el 19% darle una oportunidad a la creación de empleo  como derivación de esta medida y contratar más personal y un 16% apuesta por externalizar 

TOME CONCIENCIA

El primer paso para adecuarse al reglamento es concienciarse de la importancia de la protección de datos. Si los empresarios y los trabajadores no tienen claro este concepto, los ajustes para cumplir con el RGPD siempre serán insuficientes e inútiles.

ACREDITAR LA ADOPCIÓN DE MEDIDAS

Es altamente recomendable disponer de pruebas documentales de la adopción de medidas por parte de su entidad por si la Agencia Española de Protección de Datos (AEPD) lo solicita. La AEPD  es el organismo público encargado de hacer cumplir el reglamento, y el satisfactorio intercambio de documentación con dicho ente le facilitará evitar sanciones.

ELABORE UN HISTORIAL DE MOVIMIENTOS

Elabore un documento que contenga el registro de actividades de recogida de datos y su finalidad, el nivel de seguridad de las medidas, el carácter del tratamiento aplicado y el destino interior o exterior de la cesión de datos almacenados – fuera o de dentro del Espacio Económico Europeo (EEE)-.

REVISE LOS CONSENTIMIENTOS

No hay una jerarquía entre ser fiel a los preceptos del mandato comunitario europeo y ser leal con la situación contractual establecida con el usuario suministrador de datos. Hay que revisar los consentimientos concernientes a extremos tales como “uso de datos para fines comerciales”, “enviar información por email”, documentos de confidencialidad de los trabajadores, etc. “Será necesario enviar de nuevo toda la información a los usuarios y empleados por motivos de transparencia y, además, hacerlo cuanto antes”.

MEDIDAS DE SEGURIDAD ADECUADAS

Las medidas de seguridad tendrán que ser realistas con la situación y el alcance de su empresa, dicha evaluación se obtiene de la realización de un análisis de riesgos por su compañía. Esta es la única fórmula para prevenir el peligro de un ciberataque y asegurar un idóneo uso de la información.

EN CUANTO A LA NECESIDAD DE UN DELEGADO DE PROTECCIÓN DE DATOS (DPD)

Va a necesitar certificar al encargado como Delegado de Protección de Datos a través de la AEPD  si la corporación de la que es responsable interviene en alguna de estas categorías:  “cuando se trate de un organismo público, si el responsable hace una monitorización y seguimiento de datos a gran escala y cuando dicha información tenga que ver con condenas o delitos de diferente índole (por ejemplo, la sexual).

Otras iniciativas que le reportarán una óptima actualización legislativa y logística de su entidad son establecer mecanismos de notificación, incorporar innovación tecnológica y crear una base de datos legal para el procesamiento de los datos personales.

En cuanto a declaraciones solemnes de incumplimiento e imposición de multas, llegaron en otoño, el pasado mes de octubre, en Austria: La cámara de seguridad de una casa de apuestas grababa parte de la acera adyacente al local. El nuevo reglamento europeo de protección de datos prohíbe la toma y almacenamiento de imágenes en grandes espacios públicos con fines de vigilancia y, sin duda, esta acción vulneraba ese mandato.

En el mismo mes, en Portugal, la Comissão Nacional de Protecção de Dados de Portugal sancionó al Hospital do Barreiro con un pago de 400.000 euros divididos en tres multas, dos de 150.000 y una de 100.000. Las tres sanciones tienen en común estar relacionadas con el tratamiento y almacenamiento de datos de carácter personal.

Las dos primeras se atribuyeron a la violación del principio de confidencialidad, a su vez la última se refiere a faltas contra la prevención del acceso indiscriminado a datos vulnerando el principio de minimización. De los 296 médicos con cuentas activas en el sistema y acceso a expedientes clínicos en el momento de la inscripción, la cifra se elevó a 895 sanitarios con dicho poder, cuando no todos cumplen las credenciales.

En Alemania se produjo una filtración colosal de datos sin cifrar que ocasionó el robo de 808.000 direcciones de correo electrónico y más de 1,8 millones de usuarios y contraseñas, un hackeo de estas dimensiones no iba a pasar desapercibido ni iba a quedar impune. La sanción se impuso a la red social germánica Knuddels.de y tuvo que hacer frente a una multa de 20000 euros, pequeña en contraste con el potencial perjuicio económico a los usuarios que ese pirateo desenfrenado  puede ocasionar.

Lo que resulta sorprendente es que las compañías sigan presentando alarmantes déficits de adaptación a la nueva ley sobre privacidad en internet, teniendo en cuenta el inasumible – en muchos casos – coste de las penas económicas. Y es que, el porcentaje de las organizaciones que han incorporado con éxito todas las iniciativas necesarias para cumplir con el RGPD, del primer al último punto, no llegan ni al 30%.

Durante los últimos años la justicia española se ha encargado de demostrar que el humor tiene ciertos límites, y el día de los Santos Inocentes es el momento perfecto para poner en práctica toda la cautela posible en este terreno. Muchas bromas podrían tener una intención bastante inocua, pero terminar en cambio incurriendo en serios delitos.

Entre navidades, nocheviejas y fiestas varias se encuentra el 28 de diciembre, el día de las bromas por excelencia. Es muy común preparar inocentadas a amigos y familiares para esta fecha, en un contexto tan cómplice que hasta los medios cuelan noticias falsas y se hacen galas especiales con bromas a personajes públicos.

En general, las inocentadas pueden ser algo divertido y la mejor excusa para reírse con los seres queridos, pero también se pueden gestar bromas pesadas e inadecuadas que terminen convirtiéndose en algún tipo de delito. Gracias a las nuevas tecnologías, algunas bromas se pueden generar en el entorno de internet e incumplir las normas de privacidad, la LOPD y acabar con multas que pagar por parte del ejecutor.

Las bromas inapropiadas y los errores más habituales

Actualmente, las bromas inapropiadas no son tan anónimas o difíciles de demostrar ya que algunas plataformas, como YouTube, son medios habituales para este tipo de prácticas. Y precisamente es en esta plataforma donde se puede fácilmente quebrantar el RGPD vulnerando, por ejemplo, la privacidad de las víctimas de los bromistas.

Entre las bromas más populares dentro de este contexto se puede recordar fácilmente el famoso caraanchoa, que soltó el youtuber en varias ocasiones a un mensajero hasta que este le propinó una bofetada. Un perfecto ejemplo de cómo las bromas pesadas o mal llevadas pueden terminar en los tribunales y con la atención puesta en los derechos de privacidad del mensajero que estaba siendo gravado sin consentimiento.

La revocación de los delitos

En el caso mencionado, la Audiencia Provincial de Alicante terminó por revocar el asunto al no considerar finalmente delictiva la actuación del youtuber. Uno de los argumentos para cerrar este asunto por la vía penal es que, según explica el escrito, la expresión utilizada por el querellado “no tiene la gravedad suficiente para ser constitutiva de infracción penal”.

Otro caso similar podría ser el falso aviso de bomba que decidió anunciar un estudiante de secundaria en el Instituto La Plata, en Castellón. Tras esta ocurrencia del joven, se terminaron desplegando las diferentes fuerzas de seguridad de la comunidad y del estado, evacuando también el instituto y toda la zona.

El delito fue en este caso por un caso de desorden público, y el joven fue condenado a pagar una multa de 900 euros. Resultó una resolución bastante afortunada para el bromista, ya que la pena podría haber sido mucho más elevada y el magistrado tuvo la consideración de tomar en cuenta el atenuante de la confesión.

En los últimos años no han sido todo revocaciones, y es que multitud de delitos se han castigado por atentar con la privacidad o vulnerar la LOPD como es el caso de la aplicación Juasapp que grababa bromas a personas y lo compartía sin su consentimiento, o el caso de Mike Martin que cruzó la línea del delito haciendo bromas pesadas a sus propios hijos para compartirlas en internet.