1529
C&P: Un caso más de aparición en este tipo de redes de documentos o bases de datos con información personal, confidencial o privada. Sin embargo en esta ocasión considero el asunto de especial gravedad, pues la información de los ficheros hace referencia a los datos personales de niños en fase de adopción o adoptados y sus adoptantes. En concreto se trataba de 2 bases de datos de Microsoft Access, cuyos nombre de fichero eran “ecai-cmancha.mdb” y “ecai-madrid.mdb” (no os molestéis en buscarlos porque ya han sido eliminados).
menéame
La ley de retención de datos de tráfico deberia cambiarse para que la Agencia pudiese cumplir su función sin que chirrie la legalidad.<<
Nadie tiene por qué saber el nombre ni los datos de los pobres niños.
Una lástima.
#1 No estoy muy de acuerdo con dejarle a nadie acceso a datos de este tipo sin orden judicial previa, por muy nobles que sean sus motivos. Luego vienen los abusos y nos echamos las manos a la cabeza.
Si no es la red p2p, hubiera sido el pen-drive (99.99% de probabilidades con FAT --que me huelo aún debe contener los datos--) perdido o sustraido, y, cuando no es eso, un listado impreso que salió con el anagrama torcido y se recicló como papel para notas o simplemente se ha desechado en cualquier papelera.
La LOPD impone una serie de controles de seguridad y de acceso, que la ONG tiene que implantar, y la LOPD debiera auditar periódicamente.
No se trata solo de que el famoso fichero esté inscrito en el famoso registro...
En concreto se trataba de 2 bases de datos de Microsoft Access, cuyos nombre de fichero eran “ecai-cmancha.mdb” y “ecai-madrid.mdb” (no os molestéis en buscarlos porque ya han sido eliminados).
Con decir eso ya habrá gente buscándolos
Cuánto hijo puta suelto.
Por supuesto, sigue siendo vulneración gorda de la LOPD y demás legislación, ya que precisamente ese tipo de datos requieren de una protección adicional en forma de medidas de seguridad, control y registro de accesos, etc.
www.agpd.es/portalweb/resoluciones/procedimientos_sancionadores/ps_200
"Los datos de cientos de niños adoptados aparecen en redes P2P"
cuando en realidad puedes decir
"Los demónicos piratas vuelven a las andadas y violan la intimidad de cientos de niños adoptados"
Mejor decir
"Alguien hace públicos los datos de cientos de adopciones"
#2 La culpa no es de las nuevas tecnologías, eso es como decir que si alguien dispara a otra persona la culpa es de la pistola y no del que apretó el gatillo.
Y no creo que en su momento esta persona compartiera los ficheros deliberadamente, sino que puso a compartir todo el disco duro sin saber lo que hacia (el típico funcionario...).
Actualmente es casi más fácil esperar que alguien la cague a ponerte a sacar los datos tu.
Lo único seria ver si los llevó para trabajar y la cagó o de verdad tenia intención de compartirlos.
De todas formas...como alguien llega a bajarse esos ficheros?...le da por buscar ficheros mdb en el emule?. Porque si el nombre del fichero fuese culotetas.avi lo puedo entender pero ecai-madrid.mdb?
Me parece bien que despidan a esa mujer por el tipo de error que es pero dudo mucho que ella supiera que lo estaba compartiendo.
en cuanto la agencia de proteccion de datos las llamó, me llamaron a mi para que les aconsejara un poco. lo primero, ver la denuncia y el archivo que decian estar compartido. lo segundo, ver si se encontraba en el emule. vale. no estaba.
despues ver si tenian emule instalado. habia estado, pero se desinstaló. quedaban restos, pero el programa no estaba. fecha de ultima modificación, antes de la denuncia.
siguiente, ver la seguridad de la red. de pena. antivirus corriente y firewall de windows. el archivo estaba con contraseña, pero era un mdb y era facil saltarsela.
la multa les cayó, y por el tipo de datos, fue una multa muy gorda. después de eso, contrataron el servicio de una compañía especializada ,que les cobra un montón al año, pero se aseguran que los datos no salen de alli. equipos estandar, servidores seguros, paquetes especiales de seguridad.... vamos, lo que tenian que haber hecho mucho antes.
por otra parte, y como curiosidad, la denuncia la hizo una persona que la policía conoce como el justiciero nocturno (el se pone ese nick) que es un policia local gallego, militante antiabortista, del que se sospechaba intentaba entrar en bases de datos de clinicas donde se realizan abortos para denunciar la falta de seguridad, y a veces lo conseguía. ha presentado ya bastantes denuncias, y siempre diciendo que encuentra los datos en el emule
"Los datos de cientos de niños adoptados,huerfanos y enfermos de cancer aparecen en redes P2P"
#8: ...combinada con la ineptitud de otros.
De todas formas me parece una irreponsabilidad hacer público el nombre de los archivos.
*.mdb
*.jpg
*.avi
*.doc
etc... etc... etc...
Nadie tiene por qué saber el nombre ni los datos de los pobres niños.
Una lástima.
Es verdad es culpa del P2P, que sólo hay pederastas, pedófilos y virus y no de la gente que por ignorancia, no sabe manejar ciertos programas y lo peor no es la ignorancia de quienes manejan estos programas es de no saber como funcionan y diciendo cosas como "que las nuevas tecnologías hacen empeorar el sistema".
Tal como dice la noticia habría que saber si la APD se pasó por el forro, lo de pedir orden judicial y es que por mucha Agencia de Protección de Datos que sean no son una autoridad judicial. Esto va para el Sr Artemi Rallo Director de dicha agencia en relación a la tontería que soltó de "compatibilizar derechos como la propiedad intelectual y la privacidad" cuando la primera no es un derecho. Lo es el derecho de autor y aun así, esas falacias de la industria y su lucro cesante (una descarga es una venta menos) no son válidas, ni remotamente para modificar una ley que defendería una serie de intereses privados por encima de los intereses generales.
Si bien se ha cometido un incumplimiento de la LODPD, si no hay orden judicial, el proceso queda invalidado.
Salu2
Como ya han dicho varias personas:
1.- ¿Cómo que los han "eliminado"? El que ha escrito eso no tiene ni idea de lo que dice.
2.- El titular no puede ser más rebuscadamente estúpido.
Me recuerda a una vez que, en un ataque de locura, se me ocurrió ver las noticias por la tele. Estaban diciendo algo de que habían capturado a alguien de ETA, ¡¡y que tenía en su poder dos pen drives!!, así sin más. Me quedé pensando: "¿Y si hubiera llevado dos libretas de anillas... también sería digno de mención?"
¿Pero qué se puede esperar del país con más analfaburros, tecnológicamente hablando, donde contratar una línea de ADSL es una aventura para poner a prueba los nervios del más templado y el bolsillo del menos parado?
¡A tomar por culo!