MARKETING

COMUNICACIÓN

INTERNET

FORMACIÓN

RRHH

PUBLISHING & EVENTS

DIRECTORIO

PORTADA

Noticias de Despachos

Operaciones

Vida Colegial Comunidad Legal Sistema Judicial Internacional
Arbitraje Mediación TIC Abogados Jóvenes Entrevistas Colaboraciones/Opinión Reportajes Agenda BLOGS LP emprende

Miguel Recio - Protección de Datos … sin fronteras - BLOGS de LP emprende

 

Protección de Datos … sin fronteras

Miguel Recio - @globaldpc

MADRID, 18 de JULIO de 2013 -

¿Qué significa y cómo afrontar el reto que plantea BYOD?

La realidad se impone y en el horizonte, más cercano que lejano, los responsables de Tecnologías de la Información (TI), recursos humanos y jurídico o legal de las empresas, tienen un reto por lo que se refiere al uso de dispositivos móviles personales, ya sean teléfonos inteligentes, tabletas u otros dispositivos que tienen una capacidad de procesamiento de información sin precedentes.
Cabría preguntarse si BYOD son las siglas en inglés de ¿Bring Your Own Device o … Bring Your Own Disaster? Es decir, el dilema está ahí: ¿Trae Tu Propio Dispositivo o … Trae Tu Propio Desastre?
Y la potencial “tragedia” va más allá de la mera protección de datos, ya que ¿y si el dispositivo tiene software o aplicaciones piratas? ¿programas o aplicaciones cuyo uso está prohibido por determinadas políticas de seguridad de la información en la empresa? ¿y si la empresa accede al dispositivo personal más allá de lo necesario? Son muchas las preguntas que se plantean y no fáciles de resolver puesto que son también muchas las implicaciones que puede tener el uso de dispositivos móviles tanto en la empresa como en las Administraciones Públicas.
Por ejemplo, desde el punto de vista de Tecnologías de la Información, es necesario garantizar la seguridad del sistema de información de la empresa al que ahora se conectan dispositivos móviles sobre los que aquélla puede no tener un control total, porque no son dispositivos de aquélla. Es así que la adopción y cumplimiento de medidas de seguridad en el caso del uso de dispositivos móviles personales en el ámbito de la empresa requiere revisar que todo está en orden y funcionando, para evitar accesos no autorizados, salidas de soportes con datos de carácter personal no autorizados, introducción de virus u otro código malicioso, etc.
Por lo que se refiere a recursos humanos, está claro que prohibir el uso de dispositivos móviles personales no es el camino, ya que puede producirse una disminución de la productividad por un ambiente de trabajo que dificulta conciliar vida laboral y personal. Por lo tanto, el uso de dichos dispositivos requiere de la participación de recursos humanos para delimitar ciertos límites razonables.
Y una perspectiva jurídica implica considerar los riesgos a los que se expone la empresa al permitir el uso de dichos dispositivos. Por un lado, la empresa es responsable de ficheros y tratamientos de datos de carácter personal, de manera que tiene que considerar las implicaciones del uso de dichos dispositivos y el acceso que, en su caso, pueda darse a los datos personales. Por otro lado, son dispositivos personales, lo que entre otras cuestiones plantea que pudieran permitir acceso al contenido de comunicaciones electrónicas, mensajes de correo electrónico, telefonía u otros, que deben ser tenidas en consideración para evitar que la empresa corra algún riesgo al monitorear, según corresponda, dichos dispositivos.
Una vez más, como ocurre con avances tecnológicos que plantan retos para la protección de datos y la privacidad, se adelanta Estados Unidos emitiendo cierta jurisprudencia, como ha ocurrido con la reciente sentencia de un Tribunal de Ohio en el caso Lazette vs. Kulmatycki, mientras que seguramente algún Estado miembro de la Unión Europea regulará, quizás pronto, el uso de dispositivos móviles.
En cualquier caso, cabe plantearse si una política que regule en el seno de una empresa el uso de dispositivos móviles personales, contando con la participación de todos los involucrados, puede ser una medida adecuada, proactiva y positiva, que permita a aquélla gestionar el riesgo que puede conllevar el tratamiento de datos personales y, especialmente, el uso de las TI.
 


 
 

 

 


Buscar en lawyerpress.com

 


Protección de Datos … sin fronteras

Miguel Recio - @globaldpc

Miguel Recio

Miguel Recio es abogado y Máster en Derecho de la Propiedad Intelectual por The George Washington University Law School. Inicialmente, a Miguel le llamaba la atención el mundo de la informática, pero finalmente el destino quiso que comenzara la Licenciatura en Derecho, precisamente el mismo año en el que se publicó la Directiva 95/46/CE (Directiva europea sobre protección de datos). Tras licenciarse en Derecho y guiándose por su pasión, Miguel inició su carrera profesional como abogado, enfocándose en el mundo del Derecho de las Tecnologías de la Información y las Comunicaciones (TIC), lo que supuso que su perfil se fuera desarrollando con un marcado carácter de consultor que ayuda a empresas y Administraciones Públicas a entender y aplicar el significado de las normas que regulan el uso de las TIC así como garantizar el cumplimiento normativo. Posteriormente, Miguel decidió continuar sus estudios en Estados Unidos, donde además trabajó durante varios años como asesor legal para Latinoamérica en una entidad dedicada a luchar contra la piratería del software a nivel mundial. La aventura permitió a Miguel obtener una sólida base de conocimientos teóricos y prácticos con una visión internacional que es necesaria para dar respuesta a los retos que plantean las TIC, así como otras cuestiones relacionadas con el marco regulatorio. Actualmente, Miguel trabaja en Madrid como abogado y consultor en Derecho de las TIC, donde tiene su propia empresa de consultoría. Además es autor de diversas obras sobre Derecho de las TIC en España y México. En definitiva, un especialista en protección de datos personales con amplios conocimientos en la materia, que espera poder transmitir a través de este blog. Si lo desea, puede contactar con Miguel Recio a través de: mrecio@globaldpc.com

BREVE DESCRIPCIÓN DEL BLOG
El blog, que tiene una periodicidad quincenal, busca prestar atención al desarrollo de la protección de datos personales tanto a nivel nacional e internacional, centrándose en cuestiones de máximo interés. Además, pretende ser también un espacio de referencia que permita a sus seguidores aclarar conceptos y obtener información que les permita desarrollar su propia opinión sobre cuestiones de actualidad, que día a día inciden en la evolución del concepto de protección de datos y, en su caso, su interrelación con el de privacidad.

 





 



 

 
 

Nosotros  /  Contacto  / MARKETING  / COMUNICACIÓN  / INTERNET  / DIRECTORIO DE BUFETES  / 

 

copyright, 2013 - Strong Element, S.L.  -  Peña Sacra 18  -  E-28260 Galapagar - Madrid  -  Spain -  Tel.: + 34 91 858 75 55  -  Fax: + 34 91 858 56 97   -   info@lawyerpress.com  -  www.lawyerpress.com - Aviso legal