Paralizado el proyecto de Meta sobre el entrenamiento de la IA con datos de sus usuarios

El cese de Mar España y la transición en la AEPD: un nuevo capítulo en la protección de datos en España El reciente cese de Mar España como directora de la Agencia Española de Protección de Datos (AEPD) marca el fin de una etapa crucial en la historia de la institución. Tras casi una década al frente, su gestión dejó un legado significativo en la protección de los derechos digitales y en la implementación del Reglamento General de Protección de Datos (RGPD) en España. Un liderazgo enfocado en la privacidad y los colectivos vulnerables Mar España asumió la dirección de la AEPD en julio de 2015, enfrentándose a una era de cambios tecnológicos sin precedentes. Bajo su mandato, la agencia se convirtió en una referencia europea en la protección de datos, imponiendo sanciones ejemplares y promoviendo iniciativas educativas para concienciar a la ciudadanía sobre sus derechos en el entorno digital. Su trabajo destacó especialmente por su enfoque en la protección de colectivos vulnerables, como menores, personas mayores y víctimas de violencia de género. Además, impulsó una mayor colaboración con entidades públicas y privadas para garantizar un uso ético de los datos personales en un mundo digital cada vez más complejo. Los desafíos del cambio de liderazgo El cese de Mar España se formalizó mediante un Real Decreto aprobado por el Consejo de Ministros, abriendo paso a un cambio de liderazgo en la AEPD. Este relevo llega en un momento crítico, con la rápida evolución de tecnologías como la inteligencia artificial, el big data y los sistemas de reconocimiento facial que plantean nuevos retos a la privacidad y la protección de datos. Los posibles sucesores El Gobierno ha propuesto al catedrático Lorenzo Cotino Hueso como nuevo presidente de la AEPD, acompañado por Antonio Troncoso Reigada como adjunto. Ambos perfiles representan enfoques complementarios que, de ser ratificados, podrían posicionar a la agencia como una entidad más estratégica y proactiva ante los desafíos globales en materia de protección de datos. Un futuro incierto pero prometedor La transición en la dirección de la AEPD se produce en un contexto de alta expectativa sobre el papel de las instituciones de privacidad en Europa. La agencia tiene la oportunidad de consolidarse aún más como referente internacional, liderando iniciativas que refuercen los derechos digitales en un entorno globalizado. El reto para el próximo liderazgo será garantizar la continuidad del trabajo realizado, adaptándose al mismo tiempo a los rápidos avances tecnológicos que redefinen constantemente los límites de la privacidad y la protección de datos.

Cómo controlar tus datos personales en internet

Tendencias en el fraude bancario a usuarios En base a los datos publicados en le Memoria Anual de la fiscalçia General del Estado para el año 2022 los fraudes informáticos constituyen el mayor volumen de hechos delictivos conocidos en el ámbito de la cibercriminalidad.   La ciberdelincuencia ha crecido más de un 700% desde que existen estadísticas, reflejo de ello es que los afraudes informáticos han pasado de los cerca de 21.000 casos registrados en el año2011 a los más de 250.000 del año 2020. Al tercer trimestre del año 2023 la cibercriminalidad se ha incementado  respecto al años 2022 en un 21.50 %, llegando a los 337.251 hechos conocidos de los cuales 304.819 son estafas informáticas y 32.432 otros ciberdelitos. Las comunidades autónomas con más incidenica son las comunidades de Madrid, Cataluña y Valencia, y ls de menor incidencia o hechos conocidos serían las de Melilla y Ceuta, según datos estadísticos del Ministerio del Interior para el tercer trimestre del año 2023. El desarrollo del comercio electrónico precisa de la confianza y seguridad que el sistema debe infundir a los usuarios pero en la actualidad la tendencia del fraude es alcista. La estafa informática Para entender que esxiste una estafa informática tienen que concurrir tres elementos: Un sujeto que actúe con ánimo de lucro, es decir que quiera obtener un beneficio. Que se genere un perjuicio a un tercero (el usuario o consumidor) mediante un acto de disposición de sus fondos Que exista manipulación informática para producir un engaño bastante o suficiente para conseguir el objetivo. Siendo indiferente que sea cometido para beneficio propio o de otra persona (STS de 24 de julio de 2001) o que sea en grado de tentativa (STS 7 julio de 1981).  Igualmente resulta intrascendente que el perjuicio causado sea al sujeto que sufre el engaño o a un tercero, diferenciando así el sujeto pasivo del engañoo engañado y el sujeto pasivo del delito o perjudicado. Aunque es esencial la intención fraudulenta de quien realiza la maniobra engañosa. Tipos de delitos informáticos pHISHING Se define como la pesca de datos, en el que los datos a pescar serían las claves de acceso a las cuentas y servicios bancarios del perjudicado, para ello utilizan correos electrñonicos o páginas web que imitan la imagen y apariencia de una entidad bancaria. Para terminar con éxito el engaño se valen de otras personas interpuestas con cuenta bancaria a las que transfieren el dinero y éste los transfiere a otra cuenta cobrando comisión por ello. Normalmente se inicia suplantando la identidad del banco para obtener información de cuentas bancarias, tarjetas de crédito o cualquier otra información relacionada con el banco o servicio financiero. El usuario puede recibir un correo electrónico o cualquier otro mensaje instantáneo, incluso mediante llamada telefónica, que le informa de que debe cambiar sus claves de acceso y se le proporciona un link o enlace para que lo haga.   La pesca se realiza mediante envío masivi de emails pidiendo información personal y reservada, con redireccióndel usuaio a las páginas webs fraudulentas, y propornionando enlaces o archivos que infectan el dispositiv del sujeto engañado. El PHISHING se basa en ingeniería social. Pharming Consiste en crear una página web falsa con la misma apariencia de otra que es de confianza, para que cuando acceden los usuarios obtengan la información de sus credenciales y así poder suplantar su identidad. Supone un desvio del traáfico de laweb original a la suplantada, mediante el envenenamiento de DNS o asociacion de la web original con la IP del infractor. Ataca, pues a los servidores DNS y cambia la secuencia numérica tecleada por el usuario victima. Como variante aparece el ataque a los equipos individuales, en vez de manipular el servidor DNS, esta variante requiere que previamente se haya infectado el euipo de la victima con un maleware. El PHARMING se basas en ingeniería técnica. Scam Es la captación de personas para servirse de ellos para blanquear dinero fruto de estafas informáticas como el Phishing a cambio de una comisión. Programa troyano Consiste en la instalación del equipo de la victima de un programa malicioso, aunque aparantemente inofensivo, que una vez ejecutado ofrece al delincuente controlsobre el equipo infectado, para ello se crea una puerta trasera que permite el acceso no consentido. Puede recabar sus datos ysuplantar su identidad para cometer infracciones informáticas, también puede cifrar todos sus datos pedir recompesa por descifrarlos. Control de teclado El control de teclado se consigue introdución en el equipo de la víctima un programa, sin su conocimiento (normalmente mediante descargas gratuitas), y busca secuencias de usuarios y contraseña que envia al estafador de forma oculta parala victima. Pudiendo así suplantr al estafado para la comisión de delitos. Se puede lograr mediante aplicación informática o hardware conectado al equipo de forma física lo que le permite monitorizar todas las pulsaciones del equipo del estafado. Carding Esta modalidad se produce con la compra periódica y qpor importes pequeños , normalmente inferiores a 100 €, previo acceso a los datos de una tarjeta de crédito o haber clonado la tarjeta. Se inicia con la compra en una tienda falsa, la operación no se realizó y el producto o servicio no se adquirió nunca, pero los datos se obtuvieron. Los ciberdelincuentes de sirven de intermediarios que reciben los productos adquiridos y pagan un pequeño precio por ello. Vishing Es un tipo de estafa de ingeniería social realizada a través del telefóno, por la que el estafador suplanta la identidad de una empresa, organización o persona de confianza, para obtener información reservada de la víctima. Normalmente, para conseguir la atención de la víctima, el ciberdelincuente le persuade o le comunica la interrupción de algún servicio o suministro de agua, luz etc., si no le facilita datos reservados, también es posible que le persuada advirtiéndole de que no ha optado por algún descuento que le corresponde y que puede reintegrarle el importe a la cuenta que indique, tras lo que intentará instalar un programa malicioso en el dispositivo de la víctima  

REGLAMENTO DE SERVICIOS DIGITALES 2022/2065 Actualmente los servicios digitales inundan nuestro nuestros ámbitos personales  y comerciales, siendo tan importante  como para requerir de una regulación acorde al momento de desarrollo de servicios que ofrece el mercado y que demandamos los usuarios. La Unión Europea es consciente de la necesidad de regular el ámbito digital de los servicios que ofrezcan un entorno seguro, predecible y digno de confianza, que tenga como objetivo la garantía del ejercicio de los derechos fundamentales de los ciudadanos. Con la pretensión de «salvaguardar y mejorar el funcionamiento del mercado interior, debe adoptarse un conjunto específico de normas uniformes, eficaces y proporcionadas de obligado cumplimiento en el ámbito de la Unión», que consigan reducir la incertidumbre para los desarrolladores y se fomente la interoperatividad.   ¿A quién se aplica? Se aplica a cualquier servicio prestado normalmente a cambio de una remuneración, a distancia, por vía electrónica y a petición de un destinatario a título individual.  En concreto, el presente Reglamento debe aplicarse a los prestadores de servicios intermediarios, en particular los servicios intermediarios consistentes en servicios conocidos como: de «mera transmisión»,  Proveedores de internet Registradores de nombres de dominio de «memoria caché»  y de «alojamiento de datos» Marketplaces Redes Sociales Motores de búsqueda No aplicándose a servicios de comunicación interpersonal, como: Servicios de correo Servicios de mensajería privada Estas normas deben aplicarse a los prestadores de servicios intermediarios con independencia de su lugar de establecimiento o ubicación, en la medida en que ofrezcan servicios en la Unión Europea.   Exención de responsabilidad del intermediario El intermediario en la prestación de servicios digitales no es resppnsable cuando el tratamiento de la información sea únicamente técnica y automática respecto a la información que proporciona el destinatario del servicio, sólo si desempeña un papel activo que le confiera conocimiento de dicha información o control sobre ella será responsable. Existe responsabilidad del prestador de servicios de intermediación: Aquel que manifieste expresamente que su propósito es el de facilitar actividades ilícitas o que sus servicios sean adecuados a tal fin.  Cuando el prestador de una plataforma en línea que permite a los consumidores celebrar contratos a distancia con comerciantes determine el precio de los productos o servicios ofertados por el comerciante, se podría considerar que el comerciante actúa bajo la autoridad o el control de dicha plataforma en línea. Medidas obligtorias Las medidas que impone el reglamento son b´sicamente de transparencia y colaboraión delos intermediarios obligados a su cumplimiento, atiendiendo a la finalidad de conseguir un entorno de servicios digitales que cree confianza en los usuarios:    Finalidades Medidas Combatir contenidos ilícitos Incluir canales de denuncia y establecer el deber de actuar con rapidez para suprimir o retirar contenido ilícitos.  Garantizar que las publicaciones no sean discrimitorias ni arbitrarias. Implementar medidas que protejan los derechos fundamentales, como el de expresión y de protección de datos personales. Garantizar la adquision de servicios y productos de forma segura. Implementar medidas que aseguren que en los marketplacesvia online la información que se ofrece es fiable y licito. Garantizar la protección a las víctimas de ciberviolencia y evitar la publicación de contenido ilegal. Implementar medidas preventivas y correctivas para la eliminación de contenidos que atenten contra los derechos de las víctimas o resulen ilegales por otros motivos. Garantizar el derecho de los consumidores a no ser objeto de recomendaciones usando perfilados de su navegación. IOfrecer a los usuarios opciones no basadas en perfilados obtenidos por su navegación. Mejorar la transparencia de los intermediarios. Facilitar el acceso a algritmos de la plataforma. Coordinador de servicios digitales Esla principal autoridad en cada uno de kos estados Miembros para la supervicsion de los proveedores de servicios de intermediación en lo referente al cumplimiento de las obligaciones derivadas del reglamento de Servicios digitales. El coordinador ha de estar designado en el plazo de 15 meses desde la entrada en vigor del reglamento. Las competencias del coordinador serán determinada por la normativa nacional de cada Estado Miembro, aunque en términos generales integrará: Labores inspectoras que ejecutará o requerirña de la utoridad judicial del estado Miembro. Procurar la cesaciónde infracciones y determinar la imposición de medidas corrrectivas. Proponer o imponer directamente sanciones. Imponer la ncesidad de adoptar medidas preventivas al efecto de evitar riesgos que causen daños. La necesidad de cooperar e intercambiar información con la Comisión en la consecución de un entorno de servicios digitales más seguro y confiable para los usuarios.