Ley de proteccion de datos en mi web

nicasio1988 · #1 (**permalink**) 12/04/2011, 08:27

Hola compañeros, tengo una web de fotografias en discotecas y en la cual la gente puede registrarse, en esta web pido para el registro nombre, nombre de usuario y contraseña. Para esto necesito ley de protección de datos? de ser así cuanto vale y como la consigo? gracias.!!!

eryca · #2 (**permalink**) 13/04/2011, 00:48

Si debes cumplir con la normativa prevista en la Ley de protección de datos.
El cumplimiento es gratuito. Todo aquel que trate datos de carácter personal, debe registrar los ficheros (de datos personales) en la Agencia Española de Protección de Datos (AEPD), y contar con un documento de seguridad.

El documento de Seguridad, es interno de la empresa y en él, se expresan las medidas que se adoptan para garantizar la protección de los datos (estas medidas varian en función de los datos que se traten, si son o no sensibles...), la persona o personas que pueden acceder a los datos, los mecanismos de acceso (contraseñas) a esos datos...

La web de la AEPD, cuenta con un formulario de inscripción de los ficheros y una guía de información. La inscripción puede realizarse a través de Internet. Te aconsejo, que entres en la web para obtener más información.

En tu web, debes informar sobre la "política de privacidad"de los datos que tratas y las medidas que adoptas. Esto aparece previsto en el art 10 de la LSSICE.

Saludos

Reverberante · #3 (**permalink**) 13/04/2011, 11:45

Y por ejemplo, si en el caso que comenta el compañero sólo se pidiese al usuario un nick y una contraseña ¿sería necesario hacer todo eso que le comentas?

eryca · #4 (**permalink**) 13/04/2011, 15:49

Si, pues tras ese nick y contraseña hay una persona identificable.
Esta misma pregunta la hice a la Agencia, y su respuesta es la que he dado.

Reverberante · #5 (**permalink**) 14/04/2011, 11:17

Pues qué raro ¿no? Es verdad que tras el nick y la contraseña hay una persona real, pero esos datos por sí mismos no revelarían nada a quien los sustrajese. A fin de cuentas usar un apodo es como usar un disfraz; debajo de él hay una persona con su identidad propia, pero ese ropaje en sí no la identifica ni le serviría de nada a un manipulador malicioso de datos sensibles. Da la sensación de que la agencia quiere hilar demasiado fino por motivaciones más lucrativas que preventivas...

pabrigarcia · #6 (**permalink**) 14/04/2011, 16:27

Si le pides el nombre y la dirección de correo electrónico ya lo estás identificando...

eryca · #7 (**permalink**) 15/04/2011, 01:28

Como bien dices, puede parecer algo raro, pero lo cierto es que resulta ser así.
Basta con mirar la definición que la LOPD da en su art 3 de dato personal: a) Datos de carácter personal: cualquier información concerniente a personas físicas identificadas o identificables.

Si tras esa información, puedes identificar a la persona, se considera dato personal. Así tras una IP también hay una persona identificable.

Reverberante · #8 (**permalink**) 16/04/2011, 10:54

Sí, eso que apuntas es cierto, pero he mirado un poco por ahí y la propia ley dice que una persona física no se considera identificable si dicha identificación requiere "plazos y medidas desproporcionadas". ¿Cuál sería un ejemplo de esto último? A primera vista parece difícil admitir que un apodo y una contraseña puedan identificar así como así a una persona. Claro, si también figura una dirección de correo electrónico ya es otra historia, aunque mucha gente tiene exprofeso correos con identidad falsa para darse de alta en foros y otros sitios parecidos. No sé, sigue pareciéndome una interpretación muy abusiva.