CABASE

1
(No Transcript)
2
(No Transcript)
3
Acerca de CABASE

• Fundada en 1989, CABASE es la cámara que reúne a
  proveedores de TICs, acceso a Internet,
  telefonía, TV, software, plataformas de
  e-commerce, e-learning, y contenidos online
  (ISPs, bancos, ASPs, telcos y carriers, cables y
  medios, ONGs, consultoras, y organismos
  públicos).
• Constituyó el primer NAP (Network Access Point)
  privado de Latinoamérica, donde se interconectan
  proveedores nacionales y extranjeros, entidades
  académicas, universidades, y reparticiones de
  gobierno o internacionales, como AFIP u ONU.
• En él también se ha establecido el root server
  de Argentina.
• En la infraestructura nacional de
  telecomunicaciones desarrolla la Federalización
  de la Banda Ancha, proyecto de integración de
  redes provinciales, municipales, o locales.
• Es socia fundadora de la Federación de
  Latinoamérica y el Caribe para Internet y el
  Comercio Electrónico (eCOM-LAC) y del Registro
  Regional de Direcciones IP de Latinoamérica y el
  Caribe (LACNIC), integra comisiones de Naciones
  Unidas, y forma parte del directorio del ICANN.
• Participa en la elaboración y difusión de normas
  y leyes referidas a TICs, como Firma Digital,
  Factura Electrónica, Datos Personales, Delitos
  Informáticos, etc.

4
Agenda Digital Nacional

• CABASE acuerda con CESSI, CICOMRA y RODAR, el
  documento de Bases y Lineamientos para una Agenda
  Digital Argentina.
• Este trabajo de las principales empresas del
  sector de las TICs, y de RODAr, Red de ONG
  Digitales de Argentina, elaborado a partir de
  estudios propios y de terceros, ha sido
  presentado a las más altas autoridades vinculadas
  al desarrollo de un Plan Estratégico Digital.
• Esta Agenda Digital de Argentina debe ser
  liderada por el Gobierno Nacional, incorporando a
  través de un amplio debate al sector público, al
  sector privado, al sector académico y a la
  sociedad civil.
• Contiene propuestas sobre Infraestructura,
  conectividad, Recursos Humanos, Investigación y
  Desarrollo y Marco Legal, y aplicaciones en
  Gobierno Electrónico, Educación, Salud, Justicia,
  Seguridad, Sector Productivo y el propio Sector
  de las TICs.
• www.cabase.org.ar www.cessi.org.ar
• www.cicomra.org.ar www.rodargentina.net

5
Inspecciones Marco legal

• Ley 25.326 - Art. 29.
• 1. El órgano de control deberá realizar todas las
  acciones necesarias para el cumplimiento de los
  objetivos y demás disposiciones de la presente
  ley. A tales efectos tendrá las siguientes
  funciones y atribuciones
• e) Solicitar información a las entidades públicas
  y privadas, las que deberán proporcionar los
  antecedentes, documentos, programas u otros
  elementos relativos al tratamiento de los datos
  personales que se le requieran. En estos casos,
  la autoridad deberá garantizar la seguridad y
  confidencialidad de la información y elementos
  suministrados
• DR 1.558 - Art. 29
• 5. Son funciones de la DIRECCION NACIONAL DE
  PROTECCION DE DATOS PERSONALES, además de las que
  surgen de la Ley Nº 25.326
• e) diseñar los instrumentos adecuados para la
  mejor protección de los datos personales de los
  ciudadanos y el mejor cumplimiento de la
  legislación de aplicación
• Disposición 5/2008 Normas de Inspección y
  Control.

6
Objetivos de la norma

• 1. Objetivo general.
• 1.1. Desarrollo de inspecciones que permitan
  mejorar la gestión de tratamiento de datos
  personales por parte del responsable de las Bases
  de Datos, el ejercicio de las facultades de
  control de la DIRECCION NACIONAL DE PROTECCION DE
  DATOS PERSONALES y la mejor protección de los
  derechos del titular del dato.
• Permite un aprendizaje y relacionamiento mutuo
  Dirección - Responsable, y su aplicación a la
  mejor gestión de la información, a la protección
  de derechos, y a la promoción del progreso.
• 2. Objetivos de la inspección.
• 2.1. Tomar conocimiento de las actividades del
  Responsable de la Base de Datos, los datos
  personales que administra, y los medios y la
  forma con los que lo hace.
• 2.2. Evaluar el grado de cumplimiento lo
  prescripto por la Ley Nº 25.326.
• 2.3. Realizar recomendaciones para el mejor
  desempeño del responsable dentro del marco legal.

7
Alcance campo de aplicación

• 3. Alcances de la inspección.
• Se verificarán las medidas técnicas y
  organizativas desarrolladas por el Responsable de
  la Base de Datos en los siguientes campos
• 3.1. Capacitación ( de la organización y de sus
  funcionarios ).
• 3.2. Legalidad de los datos que posee y gestiona.
• 3.3. Idoneidad de los medios empleados en el
  tratamiento de los datos y en toda gestión
  anexa.
• 3.4. Correcto tratamiento de los datos
  personales.
• 3.5. La publicidad y formas de comunicación hacia
  terceros que realiza y que involucre a los
  datos personales de los que es responsable.

8
Características de las Inspecciones
Como en todos los sistemas de auditoría
tradicionales, se siguen principios que las hacen
eficaces y fiables proveen información en un
formato común, constante, y comprensible para
todos los que intervienen, permitiendo aprender
de ellas.

• Principios
• Independencia
• Se mantiene una actitud objetiva e imparcial para
  asegurarse de que los hallazgos y conclusiones
  estén basados en la evidencia.
• Basadas en la evidencia arrojan resultados
• Verificables por terceros ajenos a una
  inspección particular.
• Reproducibles en procesos de inspección
  sistemáticos.
• En iguales circunstancias distintos inspectores
  debieran alcanzar conclusiones similares
• Esto permite aprender y realizar inspecciones
  propias (Auditorías Internas).
• Pericias más confiables y previsibles en casos de
  litigios.

9
Características de las Inspecciones

• Resultados
• Eficacia
• Control minucioso y normalizado que corrobora la
  realidad actual.
• Fiabilidad
• Por la confirmación experimental de lo existente
  y lo declarado.
• Aprendizaje
• La DNPDP
• Realidad de la industria, limitaciones y
  prospectiva, procedimientos y modalidades
  particulares
• de cada actor, etc.
• La Industria
• Requerimientos formales y legales reales.
• Respaldos y garantías obtenibles.
• Ambas partes
• Procedimientos y rutinas de verificación o
  inspección.
• Relacionamiento institucional, acercamiento
  personal que favorece futuras consultas
• e intercambio de conocimientos.

10
Beneficios prácticos para el Responsable o Gestor.

• Hacia afuera
• Credibilidad
• Distingue formal de informal.
• Deja en evidencia al competidor desleal.
• Obtiene el prestigio social merecido
• Asegura la confianza del público, clientes,
  proveedores, y relaciones.
• Previsibilidad
• El fortalecimiento de la posición del Responsable
  constituye un respaldo frente a demandas
  judiciales, y factor de disuación frente a
  potenciales litigios oportunistas.
• Hacia adentro
• Conocimiento y normalización.
• Relevan, estudian, confirman o rectifican
  procedimientos.
• Aclaran, distinguen, y ayudan a establecer
  prioridades.
• Las inspecciones se van integrando como parte de
  un sistema de gestión integral de Datos
  Personales, al igual que un sistema de gestión
  ambiental, o un sistema de gestión de calidad.

11
Conclusión

• Oportunidad para el sector privado
• Relacionamiento
• Seguridad
• Confiabilidad
• Ordenamiento
• Aprendizaje, es una herramienta de adquisición de
  conocimiento en ambos sentidos.
• Construcción
• Son un paso operativo y de aprendizaje para el
  establecimiento de una norma integral o una
  recomendación para la gestión responsable de los
  Datos Personales.

12
Referencias

• Inspecciones
• Disposición 05/08 Normas de Inspección y
  Control http//www.jus.gov.ar/datospersonales/
  pdf/disp_2008_05_Inspecciones.pdf
• Planilla de control de inspecciones
• http//www.jus.gov.ar/datospersonales/docs/plani
  lla_control_inspecciones.xls
• Dirección Nacional de Protección de Datos
  Personales.
• http//www.jus.gov.ar/datospersonales/index.html
• Normativa
• Ley 25.326 de Hábeas Data http//www.jus.gov.ar/d
  atospersonales/pdf/ley_25326.pdf
• Decreto Reglamentario 1.558 http//www.jus.gov.ar
  /datospersonales/pdf/Decreto_1558_2001.pdf
• Recomendaciones
• Recomendaciones para proteger sus datos
  personales

13

• Muchas Gracias
• Juan Carlos Aquerreta
• CABASE
• www.cabase.org.ar
• Suipacha 128, piso 3 - C1008AAD Buenos Aires
  - Argentina
• Tel. [phone] info_at_cabase.org.ar