Ebook principios y derechos de protección de datos

El cese de Mar España y la transición en la AEPD: un nuevo capítulo en la protección de datos en España El reciente cese de Mar España como directora de la Agencia Española de Protección de Datos (AEPD) marca el fin de una etapa crucial en la historia de la institución. Tras casi una década al frente, su gestión dejó un legado significativo en la protección de los derechos digitales y en la implementación del Reglamento General de Protección de Datos (RGPD) en España. Un liderazgo enfocado en la privacidad y los colectivos vulnerables Mar España asumió la dirección de la AEPD en julio de 2015, enfrentándose a una era de cambios tecnológicos sin precedentes. Bajo su mandato, la agencia se convirtió en una referencia europea en la protección de datos, imponiendo sanciones ejemplares y promoviendo iniciativas educativas para concienciar a la ciudadanía sobre sus derechos en el entorno digital. Su trabajo destacó especialmente por su enfoque en la protección de colectivos vulnerables, como menores, personas mayores y víctimas de violencia de género. Además, impulsó una mayor colaboración con entidades públicas y privadas para garantizar un uso ético de los datos personales en un mundo digital cada vez más complejo. Los desafíos del cambio de liderazgo El cese de Mar España se formalizó mediante un Real Decreto aprobado por el Consejo de Ministros, abriendo paso a un cambio de liderazgo en la AEPD. Este relevo llega en un momento crítico, con la rápida evolución de tecnologías como la inteligencia artificial, el big data y los sistemas de reconocimiento facial que plantean nuevos retos a la privacidad y la protección de datos. Los posibles sucesores El Gobierno ha propuesto al catedrático Lorenzo Cotino Hueso como nuevo presidente de la AEPD, acompañado por Antonio Troncoso Reigada como adjunto. Ambos perfiles representan enfoques complementarios que, de ser ratificados, podrían posicionar a la agencia como una entidad más estratégica y proactiva ante los desafíos globales en materia de protección de datos. Un futuro incierto pero prometedor La transición en la dirección de la AEPD se produce en un contexto de alta expectativa sobre el papel de las instituciones de privacidad en Europa. La agencia tiene la oportunidad de consolidarse aún más como referente internacional, liderando iniciativas que refuercen los derechos digitales en un entorno globalizado. El reto para el próximo liderazgo será garantizar la continuidad del trabajo realizado, adaptándose al mismo tiempo a los rápidos avances tecnológicos que redefinen constantemente los límites de la privacidad y la protección de datos.

Cómo controlar tus datos personales en internet

Tendencias en el fraude bancario a usuarios En base a los datos publicados en le Memoria Anual de la fiscalçia General del Estado para el año 2022 los fraudes informáticos constituyen el mayor volumen de hechos delictivos conocidos en el ámbito de la cibercriminalidad.   La ciberdelincuencia ha crecido más de un 700% desde que existen estadísticas, reflejo de ello es que los afraudes informáticos han pasado de los cerca de 21.000 casos registrados en el año2011 a los más de 250.000 del año 2020. Al tercer trimestre del año 2023 la cibercriminalidad se ha incementado  respecto al años 2022 en un 21.50 %, llegando a los 337.251 hechos conocidos de los cuales 304.819 son estafas informáticas y 32.432 otros ciberdelitos. Las comunidades autónomas con más incidenica son las comunidades de Madrid, Cataluña y Valencia, y ls de menor incidencia o hechos conocidos serían las de Melilla y Ceuta, según datos estadísticos del Ministerio del Interior para el tercer trimestre del año 2023. El desarrollo del comercio electrónico precisa de la confianza y seguridad que el sistema debe infundir a los usuarios pero en la actualidad la tendencia del fraude es alcista. La estafa informática Para entender que esxiste una estafa informática tienen que concurrir tres elementos: Un sujeto que actúe con ánimo de lucro, es decir que quiera obtener un beneficio. Que se genere un perjuicio a un tercero (el usuario o consumidor) mediante un acto de disposición de sus fondos Que exista manipulación informática para producir un engaño bastante o suficiente para conseguir el objetivo. Siendo indiferente que sea cometido para beneficio propio o de otra persona (STS de 24 de julio de 2001) o que sea en grado de tentativa (STS 7 julio de 1981).  Igualmente resulta intrascendente que el perjuicio causado sea al sujeto que sufre el engaño o a un tercero, diferenciando así el sujeto pasivo del engañoo engañado y el sujeto pasivo del delito o perjudicado. Aunque es esencial la intención fraudulenta de quien realiza la maniobra engañosa. Tipos de delitos informáticos pHISHING Se define como la pesca de datos, en el que los datos a pescar serían las claves de acceso a las cuentas y servicios bancarios del perjudicado, para ello utilizan correos electrñonicos o páginas web que imitan la imagen y apariencia de una entidad bancaria. Para terminar con éxito el engaño se valen de otras personas interpuestas con cuenta bancaria a las que transfieren el dinero y éste los transfiere a otra cuenta cobrando comisión por ello. Normalmente se inicia suplantando la identidad del banco para obtener información de cuentas bancarias, tarjetas de crédito o cualquier otra información relacionada con el banco o servicio financiero. El usuario puede recibir un correo electrónico o cualquier otro mensaje instantáneo, incluso mediante llamada telefónica, que le informa de que debe cambiar sus claves de acceso y se le proporciona un link o enlace para que lo haga.   La pesca se realiza mediante envío masivi de emails pidiendo información personal y reservada, con redireccióndel usuaio a las páginas webs fraudulentas, y propornionando enlaces o archivos que infectan el dispositiv del sujeto engañado. El PHISHING se basa en ingeniería social. Pharming Consiste en crear una página web falsa con la misma apariencia de otra que es de confianza, para que cuando acceden los usuarios obtengan la información de sus credenciales y así poder suplantar su identidad. Supone un desvio del traáfico de laweb original a la suplantada, mediante el envenenamiento de DNS o asociacion de la web original con la IP del infractor. Ataca, pues a los servidores DNS y cambia la secuencia numérica tecleada por el usuario victima. Como variante aparece el ataque a los equipos individuales, en vez de manipular el servidor DNS, esta variante requiere que previamente se haya infectado el euipo de la victima con un maleware. El PHARMING se basas en ingeniería técnica. Scam Es la captación de personas para servirse de ellos para blanquear dinero fruto de estafas informáticas como el Phishing a cambio de una comisión. Programa troyano Consiste en la instalación del equipo de la victima de un programa malicioso, aunque aparantemente inofensivo, que una vez ejecutado ofrece al delincuente controlsobre el equipo infectado, para ello se crea una puerta trasera que permite el acceso no consentido. Puede recabar sus datos ysuplantar su identidad para cometer infracciones informáticas, también puede cifrar todos sus datos pedir recompesa por descifrarlos. Control de teclado El control de teclado se consigue introdución en el equipo de la víctima un programa, sin su conocimiento (normalmente mediante descargas gratuitas), y busca secuencias de usuarios y contraseña que envia al estafador de forma oculta parala victima. Pudiendo así suplantr al estafado para la comisión de delitos. Se puede lograr mediante aplicación informática o hardware conectado al equipo de forma física lo que le permite monitorizar todas las pulsaciones del equipo del estafado. Carding Esta modalidad se produce con la compra periódica y qpor importes pequeños , normalmente inferiores a 100 €, previo acceso a los datos de una tarjeta de crédito o haber clonado la tarjeta. Se inicia con la compra en una tienda falsa, la operación no se realizó y el producto o servicio no se adquirió nunca, pero los datos se obtuvieron. Los ciberdelincuentes de sirven de intermediarios que reciben los productos adquiridos y pagan un pequeño precio por ello. Vishing Es un tipo de estafa de ingeniería social realizada a través del telefóno, por la que el estafador suplanta la identidad de una empresa, organización o persona de confianza, para obtener información reservada de la víctima. Normalmente, para conseguir la atención de la víctima, el ciberdelincuente le persuade o le comunica la interrupción de algún servicio o suministro de agua, luz etc., si no le facilita datos reservados, también es posible que le persuada advirtiéndole de que no ha optado por algún descuento que le corresponde y que puede reintegrarle el importe a la cuenta que indique, tras lo que intentará instalar un programa malicioso en el dispositivo de la víctima