<?xml version="1.0" encoding="UTF-8"?><rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
		>
<channel>
	<title>Comentarios en: ¿Esfuerzo desproporcionado? Impossible is nothing</title>
	<atom:link href="http://www.securityartwork.es/2010/03/04/%c2%bfesfuerzo-desproporcionado-impossible-is-nothing/feed/" rel="self" type="application/rss+xml" />
	<link>http://www.securityartwork.es/2010/03/04/%c2%bfesfuerzo-desproporcionado-impossible-is-nothing/</link>
	<description>Blog de Seguridad de la Información de S2 Grupo</description>
	<lastBuildDate>Wed, 08 Sep 2010 01:28:42 +0200</lastBuildDate>
	<generator>http://wordpress.org/?v=2.8.4</generator>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
		<item>
		<title>Por: TMA WebSolutions Blog! &#187; Blog Archive &#187; Noticias LOPD 21</title>
		<link>http://www.securityartwork.es/2010/03/04/%c2%bfesfuerzo-desproporcionado-impossible-is-nothing/comment-page-1/#comment-3479</link>
		<dc:creator>TMA WebSolutions Blog! &#187; Blog Archive &#187; Noticias LOPD 21</dc:creator>
		<pubDate>Tue, 16 Mar 2010 03:00:21 +0000</pubDate>
		<guid isPermaLink="false">http://www.securityartwork.es/?p=2731#comment-3479</guid>
		<description>[...] ¿Esfuerzo desproporcionado? Impossible is nothing, en Security Art Work [...]</description>
		<content:encoded><![CDATA[<p>[...] ¿Esfuerzo desproporcionado? Impossible is nothing, en Security Art Work [...]</p>
]]></content:encoded>
	</item>
	<item>
		<title>Por: Manuel Benet</title>
		<link>http://www.securityartwork.es/2010/03/04/%c2%bfesfuerzo-desproporcionado-impossible-is-nothing/comment-page-1/#comment-3451</link>
		<dc:creator>Manuel Benet</dc:creator>
		<pubDate>Thu, 11 Mar 2010 16:14:06 +0000</pubDate>
		<guid isPermaLink="false">http://www.securityartwork.es/?p=2731#comment-3451</guid>
		<description>@Estudiante de la LOPD

Implantar las medidas no es lo que constituye el esfuerzo desproporcionado. El Artículo indica que &quot;f) Datos de carácter personal: Cualquier información [...] concerniente a personas físicas [...] identificables.&quot;, y &quot;Una persona física no se considerará identificable si dicha identificación requiere plazos o actividades desproporcionados&quot;. La idea que el artículo quiere transmitir es que en muchos entornos conseguir identificar a una persona a partir de su IP requiere un esfuerzo desproporcionado (orden judicial, por ejemplo) y por tanto en dichos entornos no debería ser considerado un dato de carácter personal.

De cualquier modo, supongamos que sí efectivamente es considerada un dato de carácter personal. ¿Cómo garantizamos los derechos de una persona si no tenemos cómo saber si está o no detrás de una IP? Dicho de otra forma, imaginemos que con la ADSL de mi casa accedo durante seis meses a la página web de la Agencia, y un buen día decido ejercer mi derecho de acceso. En teoría, la AEPD debería proporcionarme (dado que son datos de carácter personal) un listado de todas las IPs con las que he accedido. Pero en realidad, ellos no tienen esa información, porque no pueden relacionar mi nombre y apellidos con las IPs que mi router ha tenido durante esos seis meses. Para ello tendrían que solicitarla a mi operador de telefonía, que les exigiría una orden judicial para ello. ¿Es eso un esfuerzo desproporcionado?</description>
		<content:encoded><![CDATA[<p>@Estudiante de la LOPD</p>
<p>Implantar las medidas no es lo que constituye el esfuerzo desproporcionado. El Artículo indica que &#8220;f) Datos de carácter personal: Cualquier información [...] concerniente a personas físicas [...] identificables.&#8221;, y &#8220;Una persona física no se considerará identificable si dicha identificación requiere plazos o actividades desproporcionados&#8221;. La idea que el artículo quiere transmitir es que en muchos entornos conseguir identificar a una persona a partir de su IP requiere un esfuerzo desproporcionado (orden judicial, por ejemplo) y por tanto en dichos entornos no debería ser considerado un dato de carácter personal.</p>
<p>De cualquier modo, supongamos que sí efectivamente es considerada un dato de carácter personal. ¿Cómo garantizamos los derechos de una persona si no tenemos cómo saber si está o no detrás de una IP? Dicho de otra forma, imaginemos que con la ADSL de mi casa accedo durante seis meses a la página web de la Agencia, y un buen día decido ejercer mi derecho de acceso. En teoría, la AEPD debería proporcionarme (dado que son datos de carácter personal) un listado de todas las IPs con las que he accedido. Pero en realidad, ellos no tienen esa información, porque no pueden relacionar mi nombre y apellidos con las IPs que mi router ha tenido durante esos seis meses. Para ello tendrían que solicitarla a mi operador de telefonía, que les exigiría una orden judicial para ello. ¿Es eso un esfuerzo desproporcionado?</p>
]]></content:encoded>
	</item>
	<item>
		<title>Por: Estudiante de la LOPD</title>
		<link>http://www.securityartwork.es/2010/03/04/%c2%bfesfuerzo-desproporcionado-impossible-is-nothing/comment-page-1/#comment-3425</link>
		<dc:creator>Estudiante de la LOPD</dc:creator>
		<pubDate>Wed, 10 Mar 2010 10:38:53 +0000</pubDate>
		<guid isPermaLink="false">http://www.securityartwork.es/?p=2731#comment-3425</guid>
		<description>He leído con detenimiento el artículo completo (Mi enhorabuena por la concreción y claridad con que se ha expuesto) y las opiniones expresadas a continuación. 

En mi modesta opinión, entiendo que tanto la normativa europea, como la LOPD tienen como finalidad última, la protección del derecho fundamental que es la intimidad (la esfera privada del individuo en su más amplio sentido); hasta aquí creo que no he dicho nada nuevo para todos nosotros. El caso es que cuando planteamos si la IP debe ser considerado como DCP, y las consecuencias que este hecho acarrearía para los servidores WEB... Se está comentando que supondría un esfuerzo desproporcionado y yo pregunto ¿por qué? 

Intentaré explicarme. Para un servidor WEB, es relativamente fácil tener una página de inicio que indique la existencia del fichero, de los datos que continen y de su finalidad. A efectos del ejercicio de los derechos ARCO, tampoco me parece mal que estén obligados a indicar una dirección a la que poder dirigirse para ejercitar nuestros derechos, aunque es poco probable que alguién lo vaya a hacer. Me parece fantástico que se pueda perseguir al infractor que facilite o ceda nuestros DCP a otras empresas sin el consentimiento del interesado.

En definitiva, mi opinión al respecto es que toda garantía es poca; el legislador tiene que aprender con la casuística que va encontrando. A veces se contradice, pero es por falta de experiencia... y ya lo dice el refrán: &quot;rectificar es de sabios&quot; así que no debemos dejarnos &quot;asustar&quot; por situaciones aparentemente ilógicas y mantener siempre el objetivo que inicialmente comenté... La intimidad debe ser inviolable.

Un saludo.</description>
		<content:encoded><![CDATA[<p>He leído con detenimiento el artículo completo (Mi enhorabuena por la concreción y claridad con que se ha expuesto) y las opiniones expresadas a continuación. </p>
<p>En mi modesta opinión, entiendo que tanto la normativa europea, como la LOPD tienen como finalidad última, la protección del derecho fundamental que es la intimidad (la esfera privada del individuo en su más amplio sentido); hasta aquí creo que no he dicho nada nuevo para todos nosotros. El caso es que cuando planteamos si la IP debe ser considerado como DCP, y las consecuencias que este hecho acarrearía para los servidores WEB&#8230; Se está comentando que supondría un esfuerzo desproporcionado y yo pregunto ¿por qué? </p>
<p>Intentaré explicarme. Para un servidor WEB, es relativamente fácil tener una página de inicio que indique la existencia del fichero, de los datos que continen y de su finalidad. A efectos del ejercicio de los derechos ARCO, tampoco me parece mal que estén obligados a indicar una dirección a la que poder dirigirse para ejercitar nuestros derechos, aunque es poco probable que alguién lo vaya a hacer. Me parece fantástico que se pueda perseguir al infractor que facilite o ceda nuestros DCP a otras empresas sin el consentimiento del interesado.</p>
<p>En definitiva, mi opinión al respecto es que toda garantía es poca; el legislador tiene que aprender con la casuística que va encontrando. A veces se contradice, pero es por falta de experiencia&#8230; y ya lo dice el refrán: &#8220;rectificar es de sabios&#8221; así que no debemos dejarnos &#8220;asustar&#8221; por situaciones aparentemente ilógicas y mantener siempre el objetivo que inicialmente comenté&#8230; La intimidad debe ser inviolable.</p>
<p>Un saludo.</p>
]]></content:encoded>
	</item>
	<item>
		<title>Por: Manuel Benet</title>
		<link>http://www.securityartwork.es/2010/03/04/%c2%bfesfuerzo-desproporcionado-impossible-is-nothing/comment-page-1/#comment-3415</link>
		<dc:creator>Manuel Benet</dc:creator>
		<pubDate>Mon, 08 Mar 2010 23:19:12 +0000</pubDate>
		<guid isPermaLink="false">http://www.securityartwork.es/?p=2731#comment-3415</guid>
		<description>Es cierto Logan, y de hecho el informe que comentas está referenciado en la entrada. Simplemente quería poner de manifiesto esas &quot;pequeñas&quot; lagunas e imprecisiones de la LOPD y su reglamento, en este caso en lo que se refiere a &quot;esfuerzo desproporcionado&quot;.

Un saludo</description>
		<content:encoded><![CDATA[<p>Es cierto Logan, y de hecho el informe que comentas está referenciado en la entrada. Simplemente quería poner de manifiesto esas &#8220;pequeñas&#8221; lagunas e imprecisiones de la LOPD y su reglamento, en este caso en lo que se refiere a &#8220;esfuerzo desproporcionado&#8221;.</p>
<p>Un saludo</p>
]]></content:encoded>
	</item>
	<item>
		<title>Por: Logan</title>
		<link>http://www.securityartwork.es/2010/03/04/%c2%bfesfuerzo-desproporcionado-impossible-is-nothing/comment-page-1/#comment-3412</link>
		<dc:creator>Logan</dc:creator>
		<pubDate>Sun, 07 Mar 2010 20:09:11 +0000</pubDate>
		<guid isPermaLink="false">http://www.securityartwork.es/?p=2731#comment-3412</guid>
		<description>Querido Manolo,

Los que deben decidirlo, hace años que lo hicieron, y al resto de los mortales solo nos queda aguantarnos. Al informe 327/2003 de la agpd me remito</description>
		<content:encoded><![CDATA[<p>Querido Manolo,</p>
<p>Los que deben decidirlo, hace años que lo hicieron, y al resto de los mortales solo nos queda aguantarnos. Al informe 327/2003 de la agpd me remito</p>
]]></content:encoded>
	</item>
	<item>
		<title>Por: Manuel Benet</title>
		<link>http://www.securityartwork.es/2010/03/04/%c2%bfesfuerzo-desproporcionado-impossible-is-nothing/comment-page-1/#comment-3411</link>
		<dc:creator>Manuel Benet</dc:creator>
		<pubDate>Sun, 07 Mar 2010 18:30:21 +0000</pubDate>
		<guid isPermaLink="false">http://www.securityartwork.es/?p=2731#comment-3411</guid>
		<description>Por favor, dejemos las opiniones sobre el trabajo del funcionariado para otros foros, ya sea de la Agencia o de otros organismos, ya que no es intención del &lt;i&gt;post&lt;/i&gt; ni del blog entrar a valorar dichos aspectos, y centrémonos en la LOPD y sus interpretaciones.

En cualquier caso, gracias a los dos por vuestras opiniones.</description>
		<content:encoded><![CDATA[<p>Por favor, dejemos las opiniones sobre el trabajo del funcionariado para otros foros, ya sea de la Agencia o de otros organismos, ya que no es intención del <i>post</i> ni del blog entrar a valorar dichos aspectos, y centrémonos en la LOPD y sus interpretaciones.</p>
<p>En cualquier caso, gracias a los dos por vuestras opiniones.</p>
]]></content:encoded>
	</item>
	<item>
		<title>Por: El hombre que rie</title>
		<link>http://www.securityartwork.es/2010/03/04/%c2%bfesfuerzo-desproporcionado-impossible-is-nothing/comment-page-1/#comment-3409</link>
		<dc:creator>El hombre que rie</dc:creator>
		<pubDate>Sun, 07 Mar 2010 11:06:18 +0000</pubDate>
		<guid isPermaLink="false">http://www.securityartwork.es/?p=2731#comment-3409</guid>
		<description>@Inspector de Datos: ¿plantillas?, las he buscado en el word pero mira tu por donde no las encuentro.

Respecto al asunto de los funcionarios soy de los que piensa de que por 1 trabaja 10 estan a la bartola, puede ser que no sea justo, pero si cojo una muestra representativa creo que existe un 90% de posibilidades que me toque uno a la bartola.

Disculpa si no es tu caso.

En cuanto a los abogados que cobran tales tributos, estoy totalmente de acuerdo contigo.</description>
		<content:encoded><![CDATA[<p>@Inspector de Datos: ¿plantillas?, las he buscado en el word pero mira tu por donde no las encuentro.</p>
<p>Respecto al asunto de los funcionarios soy de los que piensa de que por 1 trabaja 10 estan a la bartola, puede ser que no sea justo, pero si cojo una muestra representativa creo que existe un 90% de posibilidades que me toque uno a la bartola.</p>
<p>Disculpa si no es tu caso.</p>
<p>En cuanto a los abogados que cobran tales tributos, estoy totalmente de acuerdo contigo.</p>
]]></content:encoded>
	</item>
	<item>
		<title>Por: Inspector de Datos</title>
		<link>http://www.securityartwork.es/2010/03/04/%c2%bfesfuerzo-desproporcionado-impossible-is-nothing/comment-page-1/#comment-3407</link>
		<dc:creator>Inspector de Datos</dc:creator>
		<pubDate>Sun, 07 Mar 2010 00:56:46 +0000</pubDate>
		<guid isPermaLink="false">http://www.securityartwork.es/?p=2731#comment-3407</guid>
		<description>@El hombre que rie: quien decide como se cubre un servicio no es un funcionario, es un politico. Y el destino que se da al dinero que recauda la Agencia no lo decide la Agencia libremente, sino Hacienda, y dentro de ella un político, que niega o aprueba los presupuestos. Recuerda siempre que a los funcionarios les mandan los políticos.

Funcionarios como el que escribe esto, hace jornadas de mas de 12 horas, y mas, para ir a hacer una inspección a la esquina más alejada de España. Que hay inspecciones que, iniciadas a las 10 de la mañana, no se han terminado hasta las 10 de la noche, teniendo previemente que ir, y posteriormente volver. Y no todas las inspecciones son en Madrid.

Veo que no valoras el trabajo de esos abogados que despachan a sus clientes con lo que les ha dicho un auxiliar de la Agencia, facturandoles con generosidad.

Por último, plantillas como la que has usado es muy útil para quien no quiere o puede pensar. Tu sabras en que grupo te metes.</description>
		<content:encoded><![CDATA[<p>@El hombre que rie: quien decide como se cubre un servicio no es un funcionario, es un politico. Y el destino que se da al dinero que recauda la Agencia no lo decide la Agencia libremente, sino Hacienda, y dentro de ella un político, que niega o aprueba los presupuestos. Recuerda siempre que a los funcionarios les mandan los políticos.</p>
<p>Funcionarios como el que escribe esto, hace jornadas de mas de 12 horas, y mas, para ir a hacer una inspección a la esquina más alejada de España. Que hay inspecciones que, iniciadas a las 10 de la mañana, no se han terminado hasta las 10 de la noche, teniendo previemente que ir, y posteriormente volver. Y no todas las inspecciones son en Madrid.</p>
<p>Veo que no valoras el trabajo de esos abogados que despachan a sus clientes con lo que les ha dicho un auxiliar de la Agencia, facturandoles con generosidad.</p>
<p>Por último, plantillas como la que has usado es muy útil para quien no quiere o puede pensar. Tu sabras en que grupo te metes.</p>
]]></content:encoded>
	</item>
	<item>
		<title>Por: Manuel Benet</title>
		<link>http://www.securityartwork.es/2010/03/04/%c2%bfesfuerzo-desproporcionado-impossible-is-nothing/comment-page-1/#comment-3400</link>
		<dc:creator>Manuel Benet</dc:creator>
		<pubDate>Fri, 05 Mar 2010 10:46:12 +0000</pubDate>
		<guid isPermaLink="false">http://www.securityartwork.es/?p=2731#comment-3400</guid>
		<description>Damià, la idea es que la Agencia dice que el esfuerzo para obtener a la persona a partir de la IP no es desproporcionado, por lo que la IP debe considerarse dato de carácter personal y por tanto es necesario declarar el fichero.</description>
		<content:encoded><![CDATA[<p>Damià, la idea es que la Agencia dice que el esfuerzo para obtener a la persona a partir de la IP no es desproporcionado, por lo que la IP debe considerarse dato de carácter personal y por tanto es necesario declarar el fichero.</p>
]]></content:encoded>
	</item>
	<item>
		<title>Por: Damià Soler</title>
		<link>http://www.securityartwork.es/2010/03/04/%c2%bfesfuerzo-desproporcionado-impossible-is-nothing/comment-page-1/#comment-3399</link>
		<dc:creator>Damià Soler</dc:creator>
		<pubDate>Fri, 05 Mar 2010 10:28:10 +0000</pubDate>
		<guid isPermaLink="false">http://www.securityartwork.es/?p=2731#comment-3399</guid>
		<description>@El hombre que rie: Pero la pagina web si no registra usuarios no tiene datos de caracter personal, ya que el esfuerzo para obtenerlos no es proporcionado, por lo que yo creo que no tendria el porque declararlo.</description>
		<content:encoded><![CDATA[<p>@El hombre que rie: Pero la pagina web si no registra usuarios no tiene datos de caracter personal, ya que el esfuerzo para obtenerlos no es proporcionado, por lo que yo creo que no tendria el porque declararlo.</p>
]]></content:encoded>
	</item>
</channel>
</rss>
