Los perfiles de 100 millones de usuarios de Facebook, al descubierto

Un experto en seguridad reunió estos perfiles y ofreció descargar la lista desde Internet para denunciar fallos en la seguridad de la popular red social

Un experto estadounidense en seguridad reunió 100 millones de perfiles de Facebook de acceso público y ofreció la lista de forma libre para descargar en Internet para denunciar “fallos en seguridad” de la red social, aunque la empresa desmintió la acusación. Ron Bowe señaló en su weblog que halló un “angustioso problema de protección de datos”..

Facebook rechazó la denuncia. “En este caso, un sólo investigador reunió informaciones de la gente que accedió a que fueran de público acceso”, señaló una portavoz. Agregó que la información ya estaba disponible en los motores de búsqueda y que no están en peligro datos personales.

Bowes aplicó a Facebook un programa especial que reunía los nombres y links respectivos en un perfil donde se hallaban la foto del usuario y sus contactos. Bowes reunió todo en un archivo de tres gigabytes, disponible en el sitio de intercambio “Pirate Bay”. Hasta ahora más de 4.300 usuarios han descargado el archivo. “Es fantástico y un poco frustrante”, señaló un usuario.

Facebook comparó la lista con una guía telefónica. “Hay informaciones que son accesibles para que la gente se encuentre”, señaló la portavoz, que agregó que después de todo ese es el motivo por el cual los usuarios ingresan a Facebook.

Además dijo que si alguien no quiere ser encontrado, puede programar así su perfil. Facebook ha sido criticado por dificultar a sus usuarios la protección de su privacidad. El propio Bowes se burló en su weblog del consejo de Facebook para esconder los datos personales.

eco-Shredder empresa especializada em la destrucción de documentación confidencial “in situ”.

Condenada una clínica a pagar 60.000 euros por no entregar historial paciente

La Agencia Española de Protección de Datos ha condenado a las clínicas de cirugía estética Dorsia a pagar una sanción de más de 60.000 euros por no entregar el historial clínico a una paciente que lo había solicitado, ha informado hoy la organización Defensor del Paciente.

La infracción del artículo número 15 de la Ley Organización de Protección de Datos, tipificada como grave, conlleva además de esta multa la entrega de la historia clínica completa a la paciente en un plazo de diez días desde la notificación.

El Defensor del Paciente ha aplaudido la actuación de los representantes de la Agencia por hacer cumplir una ley que considera permanentemente “violada”, ya que se ha registrado un aumento de denuncias de ciudadanos a los que se les impide acceder a su historial.

La organización ha instando a todos los afectados a denunciar estos hechos, tanto si el documento no se le facilita al paciente como a sus familiares, en el caso de que éste hubiese fallecido.

También pide que las sanciones sean extensivas a los gerentes o directores médicos de los hospitales públicos, que deberían ser el “principal garante” del cumplimiento de la normativa

Las etiquetas ‘inteligentes’ pueden invadir la privacidad

Las etiquetas de identificación por radio frecuencias (conocidas como RFID), adheridas a prendas de ropa, calzado, tarjetas de transportes, libros o entradas del fútbol pueden vulnerar la privacidad. Si no son desactivadas correctamente dejan un rastro detallado sobre el comportamiento del usuario. La Agencia Española de Protección de Datos y el Instituto Nacional de Tecnología de la Comunicación alertaron ayer de los riesgos que presentan estas etiquetas inteligentes para la seguridad y la privacidad. Portando esta tecnología RFID, “una persona puede ser observada y clasificada”, advierten.

Estos dispositivos se utilizan cada vez más en objetos de uso cotidiano (para controlar las existencias de un producto, los libros de una biblioteca o simple antirrobo) y pueden ofrecer datos de todo tipo. El Parlamento Europeo ha pedido que los consumidores tengan derecho a interrumpir en cualquier momento la conexión de estos chips.

eco-Shredder ofrece servicios de destrucción de documentos confidenciales “in situ”.

Multa y sanción contra Telefónica por acusar a un cliente de moroso

Un señor ha conseguido que la Agencia Española de Protección de Datos sancione a Telefónica con 60.101 euros por haber facilitado sus datos personales a varios ficheros de morosos a pesar de haber admitido la compañía telefónica que el ciudadano en cuestión no le adeudaba cantidad alguna.
El problema se inició cuando Telefónica le ofreció  un servicio especial que esta persona no estaba dispuesta a aceptar hasta que no le enviaran la oferta por escrito. En lugar de dar este paso que se solicitó, la compañía envió al domicilio de su cliente un equipo al que éste todavía no había dado el visto bueno. En paralelo, le empezó a enviar una factura mensual a su abonado en el que figuraba el servicio de ADSL, concepto del que el denunciante no disponía, por lo que la factura se devolvió. Acto seguido, el ciudadano declaró por carta certificada su intención de pagar a la teleoperadora puntualmente los servicios prestados siempre y cuando las facturas se adecuasen al contrato suscrito entre las partes.
Tras varios cruces de cartas, cliente y compañía se vieron las caras en un Arbitraje de la Asociación de Consumidores y Usuarios de Cantabria. Se le dio la razón al usuario y Telefónica lo aceptó.
Leer más…

Empresa sancionada por no proceder a la cancelación de los datos

Tras ejercer el derecho de cancelación de los datos  ante una empresa, sigue recibiendo publicidad relacionada con la reserva de libros de texto.

Una vez denunciado este hecho ante la AEPD , se inicia un procedimiento de investigación para el esclarecimiento de los hechos denunciados. Tras la investigación se descubrió que efectivamente  la empresa ante la que se solicitó la cancelación de los datos, procedió a la cancelación de los datos de su base de datos, pero esta empresa formaba parte de un grupo de empresas  y tras haber comunicado a todas las demás empresas el derecho ejercido por el denunciante,  una de las empresas del grupo inobservó  la comunicación de la otra filial, no canceló los datos y siguió enviando publicidad al denunciante. Es decir siguió el tratamiento de los datos con la misma finalidad.

Ante estos hechos probados la Agencia multó a la filial que no canceló los datos con una multa de 60.101,21 €

Con esto se ve claramente que los interesados que quieran ejercer los derechos  arco, aunque se trate de un grupo de empresas, solo necesitarán ejercitar el derecho ante una de las empresas, y es obligación de esa empresa el comunicar a las demás  el derecho ejercido por el interesado para que se tomen las medidas oportunas.

Más de 300.000 euros por tirar en la calle historiales con documentación confidencial del Sagrado Corazón

El Supremo confirma la sanción por vulnerar el deber de secreto de los pacientes

El Tribunal Supremo ha confirmado la multa de 300.506,05 euros que la Agencia de Protección de Datos impuso a la sociedad tocoginecológica del Doctor Chacón por arrojar a un contenedor de basuras historiales de la clínica Sagrado Corazón. El fallo del Alto Tribunal confirma a su vez la resolución que en enero de 2007 dictó la Audiencia Nacional y que consideró adecuada la sanción impuesta a esta empresa, que ya no trabaja con la mencionada clínica. Con esta multa se castigó haber arrojado en septiembre de 2003 a un contenedor de basuras de Sevilla-Este -ubicado cerca de un centro de la multinacional americana USP pero a varios kilómetros de la clínica- un total de 158 documentos de los historiales clínicos.

Leer más…