Hace 6 años | Por adria a theregister.co.uk
Publicado hace 6 años por adria a theregister.co.uk

¿Todavía podemos tener una moratoria en la nueva Ley de Protección de Datos GDPR? Pregunta al organismo de nombres de dominio de EE. UU. La base de datos pública Whois de los detalles de registro del nombre de dominio está muerta. En una carta enviada esta semana al supervisor de DNS ICANN , las autoridades de protección de datos de Europa han eliminado efectivamente el servicio actual, señalando que infringe la ley y será ilegal el 25 de mayo, cuando entre en vigor GDPR. El ICANN ahora tiene un poco más de un mes para encontrar un reemplazo.

Comentarios

D

Que locura!

¿Veríamos con igual condescencencia que los datos de un DNI fuesen privados? ¿que lo fuesen los datos del registro mercantil? ¿del registro de la propiedad?

l

Yo solo espero que Menéame cumpla la GDPR y elimine las IP guardadas cuando se le soliciten. como dice la propia ley:
https://eugdprcompliant.com/es/datos-personales/

Un tema muy discutido es la dirección IP. El GDPR declara que las direcciones IP deben considerarse datos personales al entrar en el ámbito de los “identificadores en línea”. Por supuesto, en el caso de una dirección IP dinámica -que se cambia cada vez que una persona se conecta a una red- ha habido algún debate legítimo sobre si realmente puede conducir a la identificación de una persona o no. La conclusión es que el GDPR lo considera como tal. La lógica detrás de esta decisión es relativamente simple. El proveedor de servicios de Internet (ISP) tiene un registro de la dirección IP dinámica temporal y sabe a quién se ha asignado. Un proveedor de sitio web tiene un registro de las páginas web a las que accede una dirección IP dinámica (pero ningún otro dato que conduzca a la identificación de la persona). Si las dos informaciones se combinaran, el proveedor del sitio web podría encontrar la identidad de la persona detrás de una determinada dirección IP dinámica. Sin embargo, las posibilidades de que esto suceda son pequeñas, ya que el ISP tiene que cumplir con ciertas obligaciones legales antes de que pueda entregar los datos a un proveedor de sitio web. La conclusión es que todas las direcciones IP deben ser tratadas como datos personales, para que sean compatibles con GDPR.