LA SEGURIDAD INFORMATICA Y LA PROTECCIÓN DE DATOS. UNA APROXIMACION LEGAL

Hector Urrea AyalaE-mail: hector.urrea@telecom.net.co

GECTI

La seguridad informática no La seguridad informática no por la seguridad de los por la seguridad de los

sistemas informáticos en si sistemas informáticos en si mismos sino por la mismos sino por la

protección de los datos que protección de los datos que ellos contienenellos contienen..

Tabla de ContenidosTabla de Contenidos Datos. Sistemas informáticos. Datos Personales – Datos Nominativas. Derechos de los titulares de Datos Personales. Implicaciones frente al derecho de PI. Implicaciones frente a los derechos de la

persona. Tratamiento automatizado de datos. Protección penal de los sistemas informáticos.

DatosDatos

Información de cualquier índole,

digitalizada o numerizada. Clases:

Puramento técnicos o procedimentales.

Datos comerciales (violación del secreto

de la empresa).

Datos personales – nominativos.

Datos de transacción.

Sistemas InformáticosSistemas Informáticos

Riesgos tradicionales frente a la protección de datos:

- Capacidad de memoria - almacenamiento.

- Alta concentración de información.- Rapidez de los tratamientos

informáticos.- Interconexión de archivos o bases de

datos.- Vulnerabilidad de los sistemas.

Sistemas InformáticosSistemas Informáticos

Nuevos riesgos frente a la protección de datos:

- Puesta en red de los sistemas informáticos (Internet).

- Internacionalización (Acuerdo EU-UE empresas privadas).

- Miniaturización y potencialización de medios soporte (Chips).

- Comercio electrónico (Datos bancarios, firma electrónica).

Sistemas informáticosSistemas informáticos

Comercio electrónico.• Riesgos en la transmisión de datos: - Una persona no autorizada puede

interceptar datos transferidos por las redes.

- Puede conocer datos y alterarlos.- La integridad de los datos del

comercio electrónico debe ser asegurada.

- La seguridad reposa en la confidencialidad.

Sistemas informáticosSistemas informáticos

Comercio electrónico.• Amenazas entorno a la autenticidad.- Alguna de las partes puede utilizar

una identificación falsa. La funsión de seguridad consiste en certificar que la oferta y la demanda conrresponde a su verdadero autor.

• Amenazas para el pago.- Riesgos de no pago de las

transacciones.

Sistemas informáticosSistemas informáticos

Comercio electrónico.- Ventas realizadas con una falsa

identidad.- Utilización de cuentas bancarias

no válidas.- Pagos con números de cartas de

crédito falsos.

Datos Personales – Datos Datos Personales – Datos NominativosNominativos

La información que permite, directa o indirectamente, la identificación de una persona natural (# de identificación, imagen, huella).

Directamente No deben combinarse

nominativos con otros para arrivar

a la identificación.

Derechos de los titulares de Derechos de los titulares de datos personalesdatos personales

El deber ser: Los sistemas informáticos deben permitir:- Derecho de acceso.- El titular de los datos personales

puede exigir rectificación, complemento, clarificación, actualización o eliminación de datos que le conciernan y que sean inexactos, incompletos o erróneos.

- Derecho a la seguridad.- Toda persona responsable del manejo de datos personales debe obligarse frente a sus titulares por la integridad de los datos.

Derechos de los titulares de Derechos de los titulares de datos personalesdatos personales

El deber ser: Los sistemas informáticos deben

permitir:- Derecho de rectificación.- En

relación con información inexacta.- Derecho de información.- Es

necesario que las personas sean informada que han sido incluidas dentro de un sistema informático.

Implicaciones frente al Implicaciones frente al derecho de propiedad intelectualderecho de propiedad intelectual

Comercio electrónico – intercambio

electrónico de datos (local o internacional).

Derechos de autor. (Violación de los derechos del titular – reproducción y comunicación).

Derecho de marcas.- Uso indebido.

Implicaciones frente a los derechos Implicaciones frente a los derechos

de la personade la persona

Los sistemas informáticos deben asegurar:

- Respeto de la vida privada e intimidad.- Protección de datos relativos a la salud, vida sexual, vida familiar, opiniones y convicciones.

Tratamiento automatizado de Tratamiento automatizado de datos personalesdatos personales

Conjunto de operaciones realizadas por medios automáticos.

Relativos a la colecta, el registro, la elaboración, la modificación, la conservación, y la destrucción de información nominativa.

Explotación de archivos o de bases de datos. La interconexión, consultación o comunicación de

información nominativa. Toda persona tiene el derecho de oponerse al

tratamiento automatizado de sus datos.

Protección penal de los sistemas Protección penal de los sistemas informáticosinformáticos

El deber ser: Seguridad y confidencialidad. Sanciones por:- No adoptar medidas de seguridad en el tratamiento de

informaciones nominativas.- Divulgación de información a terceros no autorizados.- Introducción fraudulenta de sistemas informáticos.- Mantenimiento fraudulento en sistemas informáticos.- Introducción, modificación o supresión de datos.

Protección penal de los sistemas Protección penal de los sistemas informáticosinformáticos

El ser:• Art 195 C.P: Acceso abusivo a un sistema

informático. Intromisión abusiva en sistema informático protegido con medida de seguridad o o mantenerse contra la voluntad de quien tiene derecho a excluirlo. Sanción: Multa.

• Art 272 C.P: Violación de los mecanismos de protección de los derechos patrimoniales de autor y otras defraudaciones.

Protección penal de los sistemas Protección penal de los sistemas informáticosinformáticos

El ser:

Suprimir o alterar la información esencial para la gestión electrónica de derechos ...(...).

Art 270 # 3 C.P: Violación a los derechos morales de autor. Por cualquier medio o procedimiento compendie, mutile o transforme, sin autorización de su titular una obra protegida por el derecho de autor. Sanción: Pena de prisión y multa.

Protección penal de los sistemas Protección penal de los sistemas informáticosinformáticos

El ser:

Art 271#1C.P: Defraudación a los derechos patrimoniales de autor. Por cualquier medio o procedimiento, sin autorización, reproduzca una obra protegida por el derecho de autor. Sanción: Pena de prisión y multa.

ConclusionesConclusiones

• La ausencia de desarrollo legal en la protección de datos no puede servir de excusa para hacer uso indebido de

los mismos a través de sistemas informáticos.

• La seguridad informática no por la seguridad de los sistemas informáticos en si mismos sino por la protección de los datos que ellos contienen.

• No se trata de una seguridad informática puramente técnica sino con amplias implicaciones jurídicas.

Referencias BibliográficasReferencias Bibliográficas• Proyecto de ley No 129 de 2004 del Senado de la República de Colombia, por el cual se regula el derecho de habeas

data.

www.Cnil.fr – Comisión Nacional de informática y libertades de Francia.

• Código Penal Colombiano.