Jimber

De leyes y pacientes. LOPD y 2.0
Manuel Jimber
Responsable de Seguridad de la Información
CISA
Hospital Reina Sofía
Córdoba

Está obra está sujeta a la licencia Reconocimiento-NoComercial 3.0 Unported de Creative Commons. Para ver una copia de esta
licencia, visite http://creativecommons.org/licenses/by-nc/3.0/.

TEKUIDAMOS 2.0
Nueve de octubre de 2012

Contenido

1 Antes de nada ........................................................................................................................ 4
1.1 Los datos personales tienen valor económico .................................................................. 4
1.2 El negocio de las RS son los datos personales .................................................................. 4
1.3 No hay oportunidad sin riesgo ......................................................................................... 4
1.4 En general las RS presentan los mismos riesgos que cualquier otro servicio de TI ............ 4
1.5 Hay riesgos particulares de las RS .................................................................................... 5
1.6 El riesgo cero no existe .................................................................................................... 5
1.7 La decisión sobre el riesgo se toman en el más alto nivel ................................................. 5
1.8 Eficacia ligada a los Objetivos de la organización ............................................................. 6
2 Áreas de Riesgo...................................................................................................................... 6
3 Derechos 2.0 .......................................................................................................................... 8
3.1 LA LIBERTAD DE EXPRESIÓN EN LA WEB 2.0..................................................................... 8
3.2 LA LIBERTAD DE INFORMACIÓN EN LA WEB 2.0 ............................................................... 8
3.3 LA INTIMIDAD, PRIVACIDAD Y PROPIA IMAGEN EN LA WEB 2.0 ....................................... 9
3.4 LA PROTECCIÓN DE DATOS EN LA WEB 2.0 ...................................................................... 9
3.5 LA PROPIEDAD INTELECTUAL EN LA WEB 2.0 ................................................................... 9
4 Obligaciones y responsabilidades ......................................................................................... 10
4.1 Usuarios ........................................................................................................................ 10
4.2 Administradores y moderadores ................................................................................... 11
4.3 Empresas prestadoras de servicios ................................................................................ 12
5 Recomendaciones ................................................................................................................ 13
5.1 Usuarios ........................................................................................................................ 13
5.2 Administradores y moderadores ................................................................................... 13
6 Las Administraciones Públicas 2.0 ........................................................................................ 14
6.1 Motivacion .................................................................................................................... 14
6.2 Normativa ..................................................................................................................... 14
6.3 Servicios que no ............................................................................................................ 15
6.3.1 Prestación de Servicios ........................................................................................... 15
6.3.2 Comunicación de actos administrativos .................................................................. 15
6.4 Servicios que si .............................................................................................................. 15
6.4.1 Actividad informativa.............................................................................................. 15
6.4.2 Comunicación Institucional ..................................................................................... 15

2

TEKUIDAMOS 2.0

6.4.3 Gobierno Abierto .................................................................................................... 16
6.5 Responsabilidades ......................................................................................................... 16
6.6 Otros Riesgos ................................................................................................................ 17
6.6.1 Identidad institucional ............................................................................................ 17
6.6.2 Propiedad Intelectual ............................................................................................. 17
6.6.3 Y los datos de Carácter Personal? ........................................................................... 17
6.7 Conclusión..................................................................................................................... 18
7 Bibliografía........................................................................................................................... 19
8 Referencias .......................................................................................................................... 19

3

TEKUIDAMOS 2.0

1 Antes de nada
Me gustaría comenzar exponiendo unas cuantas ideas que considero fundamentales para
llegar a las conclusiones. Premisas que no se deben perder de vista en lo que respecta al uso
de las redes sociales por parte de los organismos públicos.

1.1 Los datos personales tienen valor económico
Hoy en día nadie cuestiona ya que los datos de carácter personal constituyen un gran negocio
desde los años 80. Se compran y se venden como cualquier otra mercancía. A tratar de paliar
los desmanes de las empresas que comerciaban libremente con nuestros datos vino la LORTAD
en el año 92, y poco después la LOPD en el 99, acompañada del Real Decreto 1720/2007 que
regula a la LOPD estableciendo las medidas de seguridad de la información mínimas exigibles.

1.2 El negocio de las RS son los datos personales
Con el tiempo, y gracias a la legislación para la protección de datos personales, se ha hecho
más y más dificil obtener datos personales para fines comerciales. Aparecen entonces las
redes sociales, como formas de ofrecer servicios "gratuitos" a las personas a cambio de sus
datos personales, cuyo principal negocio es la venta de estos datos a terceros, o el uso de los
mismos para fines comerciales.

Cuando el servicio es "gratuito" la mercancía son tus datos personales.

1.3 No hay oportunidad sin riesgo
Toda actividad conlleva cierto riesgo. Somos conscientes de que conducir conlleva cierto riesgo
de accidente. Para disminuir estos riesgos , conducimos con mayor precaución, más despacio,
siguiendo las normas de circulación. Para disminuir el impacto, se incorporan airbags, abs,
cristales especiales....

Igualmente, en la práctica clínica, que conocéis mucho mejor que yo, existen riesgos
inherentes. Por ejemplo, las transfusiones sanguíneas conllevan cierto riesgo de infección,
hepatitis, VIH. También existe el riesgo de transfundir sangre de un grupo o rh equivocado y
provocar un shock anafiláctico.

Sin embargo, hacemos transfusiones de sangre en muchas intervenciones, a pesar de que
sabemos que han causado cientos de miles de muertos en occidente como indican algunos
informes sobre seguridad del paciente de la OMS, porque en todo caso, se siguen salvando
millones de vidas.

1.4 En general las RS presentan los mismos riesgos que cualquier
otro servicio de TI
En muchos centros sanitarios hay muchas reticencias con el uso de las redes sociales, alegando
argumentos poco precisos. Por supuesto hay que ser prudentes, pero no a cualquier precio
como veremos más adelante.

4

TEKUIDAMOS 2.0

Hay veces, en que la decisión de "cerrar" el uso de las redes sociales no es una decisión
meditada, o incluso proviene de lo que un buen amigo mío denomina "la informática
defensiva". Es decir,se practica la "seguridad por si las moscas". Si cierro no tengo problemas,
claro.

Esta actitud puede estar limitando o incluso impidiendo objetivos de la organización. En
cualquier caso, esta decisión debe estar basada en un análisis de riesgos. En realidad se trata
de una forma de gestionar el riesgo, cesar en la actividad que puede causarlo. Pero la
"informática defensiva" es una mala interpretación de esta forma de gestionarlo. Cesar en una
actividad necesaria, no es una forma de gestionar el riesgo.

Al igual que conducir o hacer una transfusión de sangre, el uso de las redes sociales también
presenta riesgos inherentes. Estas zonas de riesgo son similares a otras provocadas por el uso
de las TI, tal como la ineficiencia, inversión errónea, eficacia insuficiente .....

Más adelante los comentaremos

1.5 Hay riesgos particulares de las RS
Sin embargo, las redes sociales presentan algunas áreas de riesgo que podría tener un mayor
impacto debido a su uso. Por ejemplo daños imagen pública debido a comentarios o mensajes
negativos y el riesgo de velocidad de expansión que comentaremos un poco más adelante.

1.6 El riesgo cero no existe
Con el riesgo podemos hacer varias cosas: (pg 127 CISM)

 Evitarlo censando la actividad (mal entendido es el más fácil, es una forma de
informática defensiva, bien entendido puede suponer una reingeniería de procesos)
 Reducir la probabilidad de que ocurra
 Reducir las consecuencias cuando ocurra
 Transferirlo
 Aceptarlo

Lo único que no se puede hacer con el riesgo es ignorarlo. (ilustracion pagina 105 manual
CISM)

Sin embargo, hagamos lo que hagamos, el riesgo cero no existe. El riesgo es interactivo, si
existe el riesgo de llevar a cabo una actividad, también existen riesgos por no llevarla a cabo. Si
se mitiga un riesgo, es muy probable que se incremente algún otro riesgo relacionado.

Por tanto, si esperamos a eliminar el riesgo para llevar a cabo una actividad, no podremos
hacerlo nunca.

1.7 La decisión sobre el riesgo se toman en el más alto nivel
Aceptar un riesgo, o por el contrario, evitarlo, reducirlo o transferirlo conlleva unos costes.Es
razonable reducir un riesgo hasta que el coste de seguir haciéndolo supera al impacto que
ocasionaría si se produjera.

5

TEKUIDAMOS 2.0

Una opción como cesar en la actividad que podría provocarlo también tiene unos costes ¿Se
puede permitir la organización cesar en una de sus actividades? ¿Nos planteamos dejar de
hacer transfusiones sanguíeneas por el riesgo de infección, o por el contrario redefinimos
procesos y perfeccionamos los controles sobre la sangre?

¿Por que con respecto del uso de las redes sociales se opta por esta forma de gestión del
riesgo mal entendida? No hay que olvidar que las redes sociales no son más que herramientas
para llevar a cabo actividades relacionadas con la misión o los objetivos de la organización. No
son un fin en si mismo

En cualquier caso, la decisión sobre cesar en una actividad organizativa corresponde, como no
puede ser de otra manera, a la más alta dirección, en ningún caso a un staff técnico. Y por
supuesto, después de un análisis de los riesgos.

1.8 Eficacia ligada a los Objetivos de la organización
Por otro lado, tampoco todo el monte es orégano. El uso de las redes sociales, debería poder
demostrar su eficacia de forma medible, estando esta eficacia ligada a los objetivos y la
estrategia de la organización.

2 Áreas de Riesgo
Las estadísticas muestran que, con respecto a los empleados que utilizan las redes sociales en
el trabajo, existe un riesgo considerable más allá del riesgo de pérdida de productividad (véase
figura 2).

Figura 2- Riesgos de las redes sociales asociados con los empleados

El 64 por ciento de las personas que utilizan las redes sociales hacen click en
los enlaces, incluso sin saber donde llevará el enlace.

Más del 50% de los usuarios prestan sus credenciales de acceso a sus
amigos

El 47% de los usuarios de las redes sociales han sido víctimas de malware

El 26% de los usuarios de las redes sociales comparten archivos personales
en las redes sociales

El 21% de los usuarios de las redes sociales aceptan ofertas de contactos
por parte de desconocidos

El 20% de los usuarios de las redes sociales han sufrido robo de identidad

Fuente: Taken in part from Protiviti, “Managing Privacy Risks in Social Media-Driven Society,”
white paper, www.protiviti.com

"El 64 por ciento de las personas que utilizan las redes sociales hacen click en los enlaces,
incluso sin saber donde llevará el enlace." No tengo datos al respecto, pero quien sigue un
enlace sin saber a donde lleva lo hace igualmente mientras navega o usando el correo

6

TEKUIDAMOS 2.0

electrónico. Lo mismo ocurre con los usuarios víctimas del malware. Habría que preguntarse
¿cuantos usuarios que no usan las redes sociales han sido víctimas del malware? ¿Cuantos
usarios comparten archivos por correo electrónico?

Veamos a continuación las amenazas que afectan al uso de las redes sociales

Figura 1 – Áreas de riesgo de las redes sociales

Imagen
Riesgo Efectividad
Publica

Abuso de los empleados X

Posts Negativos X

Falta de control adecuado de contenidos X X

Entendimiento cultural inapropiado X X

potenciales violaciones de la confidencialidad de organización X X

Expansión (velocidad de expansión de eventos adversos) X X

Mal uso (malware, usuarios compartidos, ignorancia) X X

Robo de identidad, Ingeniería Social X X

Pérdida de información / datos sensibles X X

Violaciones al cumplimiento (legales y regulatorios) X X

Pérdidas Financieras

Pérdida de seguridad (por ejemplo debido a la exposición de información
sobre viajes o desplazamientos)

Uso ineficiente de los recursos de red X

Imagen corporativa inconsistente X

Interrupción de los servicios X

Hackeo de cuentas de usuario, defacing y difamación X X

Fuente: Source: Taken in part from Protiviti, “Managing Privacy Risks in Social Media-Driven Society,” white paper,
www.protiviti.com

Como se puede comprobar, muchas de las áreas de riesgo operacional afectan de la
efectividad, y si ocurren, es bastante probable para ocasionen además daño a la reputación /
imagen pública de la organización.
Estas zonas de riesgo son probablemente las más elevadas y con presenta mayor impacto que
las que afectan sólo a una sola.

7

TEKUIDAMOS 2.0

Una de las cosas que hacen que los riesgos de las redes sociales sean diferentes de otros
riesgos de TI es el riesgo de velocidad de expansión. Es decir, la información se difunde muy
rápidamente a través de las redes sociales, y la transición a los medios de comunicación
convencionales, en algunos casos, puede ocurrir tan solo en unos minutos desde que se
produjo una declaración polémica o unos comentarios inapropiados. En otros campos, el
ritmo no es tan rápido ni tan amplio. es lo que se describe como una "transmisión viral".

Es importante tener en cuenta este hecho en la evaluación de riesgos de las redes sociales de
la organización para la posterior construcción de los controles y las contramedidas.

3 Derechos 2.0
Demos un breve repaso a los "derechos 2.0". Derechos que tienen los usuarios de las redes
sociales. Importante conocerlos para plantear nuestras responsabilidades como "fabricantes"
de productos 2.0 tanto desde ámbitos personales-profesionales como desde las
organizaciones sanitarias.

3.1 LA LIBERTAD DE EXPRESIÓN EN LA WEB 2.0
Poco hay que decir sobre el derecho que tenemos todos a la libertad de expresión. Recogido
en el artículo 20 de la Constitución Española y que nos permite expresar y difundir libremente
los pensamientos, ideas y opiniones mediante la palabra, el escrito o cualquier otro medio de
reproducción y comunicar o recibir libremente información veraz por cualquier medio de
difusión.

3.2 LA LIBERTAD DE INFORMACIÓN EN LA WEB 2.0
Unido a la libertad de expresión destaca de manera conexa un segundo derecho a la libertad
de información. Sin embargo se diferencia del anterior en que presenta unos requisitos
objetivos:

Que la información sea veraz, es decir, que exige la existencia de una base en hechos objetivos
y reales.

Que la información tenga relevancia pública, careciendo de dicha relevancia los hechos que
afectan a personas privadas en actuaciones o hechos cotidianos.

Comentar las intimidades de una persona “cercana” que no tiene el carácter de personaje
público no quedaría amparado bajo la protección del derecho de libertad de información y, en
función de los comentarios realizados, podría traspasar los límites del derecho a la libertad de
expresión.

El derecho a la libertad de información establece dos condiciones; la información debe ser
veraz y además tener relevancia publica. Es decir, los hechos que acontecen a las personas en
su vida privada exceden el derecho de libertad de información.

8

TEKUIDAMOS 2.0

3.3 LA INTIMIDAD, PRIVACIDAD Y PROPIA IMAGEN EN LA WEB 2.0
El derecho a la intimidad, privacidad y la propia imagen limita el derecho de libertad de
información. Es posiblemente el que se invade con más facilidad, por ejemplo, mediante la
divulgación de insultos o calumnias contra personas identificables en foros, o la ya tan
extendida costumbre de publicar fotos de terceros en las redes sociales más allá del círculo de
amigos.

3.4 LA PROTECCIÓN DE DATOS EN LA WEB 2.0
El derecho a la protección de datos es un derecho fundamental

En la medida en cada internauta puede ser protagonista, editar su página personal, participar
en wikis, crear su web o mantener su blog, asume con ello una responsabilidad jurídica.

Los usuarios de las redes sociales tienen derecho a que se respeten sus datos personales,
estar informados de que actividades se realizarán con sus datos y a que se les solicite
consentimiento para utilizarlos.

Debemos tener en cuenta, que funcionalidades como la geolocalización de un usuario,
imágenes, videos, grabaciones de voz, son datos de carácter personal si pueden identificar al
usuario, y por tanto será necesario su consentimiento para publicarlos.

Los responsables de webs y blogs asumen una responsabilidad jurídica sobre aquello que se
publica en sus sitios.

3.5 LA PROPIEDAD INTELECTUAL EN LA WEB 2.0
La propiedad intelectual es el derecho que tienen las personas sobre las creaciones propias u
obras.

Siempre que se quiera utilizar una obra (textos, fotografías, vídeos, etc.) alojada en la red debe
comprobarse que está permitida su reproducción y que la obra no está protegida por la
propiedad intelectual.

El instituto nacional de Tecnologías de la Comunicación (INTECO) en su "Guía de introducción
a la Web 2.0: aspectos de privacidad y seguridad en las plataformas colaborativas
www.inteco.es. http://creativecommons.org/licenses/by-nc/2.5/es/ " recoge lo siguiente:

"En el contexto de la Web 2.0, los usuarios podrán utilizar en plataformas colaborativas:

 Cualquier obra que hayan creado (siempre que no hayan cedido los derechos de
explotación a otros).
 Obras con autorización de sus titulares de derechos, ya sea de forma directa o a través
de cualquiera de las licencias existentes en la actualidad (Creative Commons, GPL,
etc.).
 Obras caídas en el dominio público
 Obras expuestas permanentemente en la vía pública (carteles, esculturas, etc.).
 Discursos o conferencias pronunciadas en público, siempre y cuando tenga una
finalidad informativa (y no meramente comercial).

9

TEKUIDAMOS 2.0

 Trabajos sobre temas de actualidad, en la medida descrita anteriormente.

4 Obligaciones y responsabilidades
Por supuesto, ya que los usurarios de las redes sociales tienen unos derechos, de la otra parte,
tanto usuarios como "generadores de contenidos" (administradores) tienen unas
responsabilidades.

4.1 Usuarios
En primer lugar, como usuarios, debemos respetar los "derechos 2.0" de los demás, haciendo
un uso responsable del derecho a la libertad de expresión.

El instituto nacional de Tecnologías de la Comunicación (INTECO) en su "Guía de introducción
a la Web 2.0: aspectos de privacidad y seguridad en las plataformas colaborativas.
www.inteco.es. http://creativecommons.org/licenses/by-nc/2.5/es/ " expone que:

"Exceden a las funciones del usuario y, por tanto, son conductas ilícitas:

 Cometer el delito de injurias o calumnias al realizar una falsa imputación de un delito a
otra persona o manifestar expresiones que atenten contra el derecho al honor, a la
propia imagen y a la intimidad personal
 Incurrir en violaciones a la Ley de Propiedad Intelectual (Derechos de Autor) al publicar
cualquier obra protegida que no cuente con la expresa autorización del titular o no se
haga un uso correcto del derecho de cita, ya sea sobre textos (artículos, libros, notas,
etc.), o contenidos multimedia (música, audio, video, software, etc.).
 Violar derechos de marca, de diseño, secretos comerciales o violar derechos
industriales (como patentes).
 Atentar contra el derecho a la protección de datos publicando información privada de
terceros (publicar un correo electrónico personal).
 Cometer delitos de pornografía infantil al publicar cualquier representación de un
menor de dieciocho años dedicado a actividades sexuales explícitas o toda
representación de sus partes genitales con fines predominantemente sexuales

La responsabilidad será en todo caso de la persona que cometa el hecho delictivo. Sin
embargo, dicha responsabilidad puede ampliarse a otras personas por la falta de una vigilancia
correcta de la plataforma como se verá en el apartado siguiente.

Por ejemplo, publicar un vídeo de otra persona, la cual no ha otorgado su consentimiento
expreso para que se realizara esta difusión e incluso para que se grabara ese vídeo, supone un
atentado contra su honor y su intimidad personal. "

10

TEKUIDAMOS 2.0

4.2 Administradores y moderadores
Los administradores y moderadores tienen la obligación de hacer que se respeten todos los
derechos de los usuarios y garantizar un uso de la plataforma. Aunque los comentarios puedan
ser anónimos, el administrador sigue siendo responsable de los mismo.

Es una buena práctica que el administrador de un foro incluya en su página una política de
publicación, para evitar entradas inapropiadas de los usuarios, así como la posibilidad de que
otros usuarios denuncien estas situaciones y se pueda realizar un control posterior más
efectivo.

Importante resaltar la existencia de mecanismos efectivos que permitan a los usuarios
denunciar situaciones que atenten contran alguno de los derechos mencionadas (a través de
un correo electrónico o un formulario por ejemplo)

"Guía de introducción a la Web 2.0: aspectos de privacidad y seguridad en las plataformas
colaborativas. www.inteco.es. http://creativecommons.org/licenses/by-nc/2.5/es/

Por ejemplo, ¿Quien es responsable de los comentarios vertidos en un blog?

Aunque parezca un poco extraño, la existencia de publicidad determina la ley que será
aplicable para la asignación de responsabilidad. De forma que si el blog contiene publicidad, el
propietario será considerado como un prestador de servicios, y será de aplicación el artículo
16 de la LSSICE. En cambio, si el blog no tiene publicidad, podrá considerarse al propietario
como un medio tradicional o colaborador necesario, siendo de aplicación el Código Penal.

El diagrama siguiente esquematiza el proceso de determinación de responsabilidad

11

TEKUIDAMOS 2.0

4.3 Empresas prestadoras de servicios
Por último, la tercera figura participante de las redes sociales. Los provedores de servicios
(facebook, twitter, LinkedIn,...). Estos también tienen sus obligaciones y responsabilidades
frente a los usuarios.

Nuevamente, encontramos un buen resumen en la "Guía de introducción a la Web 2.0:
aspectos de privacidad y seguridad en las plataformas colaborativas. www.inteco.es.
http://creativecommons.org/licenses/by-nc/2.5/es/ "

"Los prestadores de servicios de alojamiento de páginas web, servicios web 2.0, servicios de
alojamiento de datos, los proveedores de acceso, los operadores de telecomunicaciones.

Obligaciones:
 Informar a los clientes sobre los principales datos como prestadores de servicios
(identificación y correo electrónico), los servicios prestados y los términos de la
prestación, la política de protección de datos, así como los medios técnicos que
aumenten la seguridad de los usuarios.
 Colaborar con los organismos públicos para ejecuciones que no puedan realizarse sin
su ayuda.

12

TEKUIDAMOS 2.0

Responsabilidades:
 Son responsables de los contenidos si tienen conocimiento efectivo de que la actividad
o la información a la que remiten es ilícita o de que lesiona bienes o derechos de un
tercero susceptibles de indemnización.
 Son responsables en cuanto a los datos de carácter personal que se tratan en los
buscadores de perfiles o en las campañas de publicidad personalizada. "

5 Recomendaciones
Seguramente que ninguna de estas recomendaciones es nueva para vosotros, así que aquí os
las dejo, nuevamente de la mano de la "Guía de introducción a la Web 2.0: aspectos de
privacidad y seguridad en las plataformas colaborativas. www.inteco.es.
http://creativecommons.org/licenses/by-nc/2.5/es/ " en la que además, podréis encontrar
algunas buenas prácticas tanto para usuarios como para administradores.

5.1 Usuarios
En la Web 2.0 los usuarios deben respetar unas normas de privacidad, tanto en lo relativo a
datos propios, como si la información que difunden es de terceros.
Los usuarios deben proteger su información. Por ello, es necesario leer las políticas de
privacidad, estableciendo unos límites sobre quién puede o no acceder a la información
publicada.
Una buena práctica es recurrir al uso de seudónimos o nicks personales permitiéndole
disponer así de una “identidad digital”.

No se debe publicar información excesiva de la vida personal y familiar, esto es, información
que no se difundiría en entornos no tan cercanos.

Es necesario tener especial cuidado al publicar contenidos audiovisuales y gráficos,
especialmente si son imágenes relativas a terceras personas

Antes de publicar una foto es recomendable considerar si es adecuado colgarla o si dicha
acción puede traer consecuencias, involucrando a gente del trabajo, colegio, universidad o del
entorno cercano o personal.

Si se desea utilizar o reproducir cualquier obra en la Red (gráfica o no), se debe acudir al aviso
legal de la página web donde se encuentre y ver las condiciones de reproducción de la misma.

Acudir a la Agencia de Protección de Datos, AEPD (www.agpd.es), para ejercer los derechos
que otorga la LOPD en relación a la protección de los datos de carácter personal. En el sitio de
la AEPD se puede descargar un modelo de reclamación.

5.2 Administradores y moderadores
Según se establece en la LOPD, toda persona que trate datos de carácter personal (asociados a
buscadores, a perfiles, etc.) debe cumplir unas obligaciones y atender a los afectados de dicho
tratamiento. Entre otras, debe haber un titular que realice un tratamiento de datos:

13

TEKUIDAMOS 2.0

 Debe inscribir el fichero en el Registro de la AEPD y adecuar los ficheros a la normativa
vigente (LOPD y Reglamento de desarrollo).
 Está obligado a informar a los usuarios sobre la Política de Privacidad de la página web,
así como de la finalidad para la que se recaban datos de carácter personal, el
Responsable del Tratamiento y los derechos de que dispone el usuario.
 Debe recabar el consentimiento inequívoco del afectado para difundir los datos de
este.
 Permitir a los usuarios el ejercicio de sus derechos de acceso, rectificación, cancelación
y oposición.

Es importante ejercer de una forma efectiva las labores de supervisión y control, sobre los
participantes y sus informaciones. Ante comentarios o informaciones incorrectas o ilícitas,
mediar en el debate y/o eliminar los comentarios.

Hay que implementar medidas tecnológicas que permitan conocer la edad de los usuarios,
tales como: el uso de certificados reconocidos de firma electrónica o de aplicaciones que
detecten el tipo de sitio web visitado y los servicios más demandados.

Es un deber colaborar con las Fuerzas y Cuerpos de Seguridad del Estado para identificar
usuarios que cometen hechos ilícitos.

6 Las Administraciones Públicas 2.0
6.1 Motivacion
En el portal de administración electrónica podemos encontrar la siguiente afirmación

“los medios y redes sociales son un lugar de encuentro, en el que los usuarios de Internet
consumen un tiempo cada vez mayor. Los organismos y ministerios han iniciado un
acercamiento a los mismos, saliendo al encuentro de los ciudadanos allí donde los ciudadanos
se encuentran”.

Lo que indica una estrategia clara de la administración publica para llegar a los ciudadanos a
través de los nuevos medios. Podemos decir entonces, que el uso de las nuevas tecnologías
está perfectamente justificado con unos fines concretos. Sin embargo, es necesario tener en
cuenta las regulaciones aplicables.

6.2 Normativa
La Ley 11/2007, de 22 de junio, de acceso electrónico de los ciudadanos a los Servicios Públicos
(LAECSP) regula las condiciones para la prestación de servicios a los ciudadanos.

La LAECSP reconoce el derecho de los ciudadanos a relacionarse con las Administraciones
públicas españolas a través de medios electrónicos, y regula la utilización de las tecnologías de
la información o TICs para que los derechos de los ciudadanos queden garantizados cuando
sean atendidos por esta vía (art. 3 LAECSP).

14

TEKUIDAMOS 2.0

6.3 Servicios que no
Según el estudio Redes sociales en Internet 2011 -realizado por el Observatorio Nacional de las
Telecomunicaciones y la Sociedad de la Información-, los principales riesgos derivados del uso
de estos servicios están relacionados con la suplantación de identidad, la posibilidad de que
puedan saber lo que se hace o dice en la red y el uso delictivo de la información contenida en
ella, los servicios de red social presentan, problemas de identificación y autenticación, así
como de seguridad, integridad y confidencialidad de la información, requisitos todos ellos
exigidos por la LAECSP (art. 1.2.) para la utilización de las tecnologías de la información en las
relaciones de la Administración con los ciudadanos.

6.3.1 Prestación de Servicios
Parece que en estas condiciones no es muy adecuado la prestación de servicios públicos o
mantener relaciones administrativas con los ciudadanos a través de las redes sociales. La
administración pública no podría garantizar adecuadamente el servicio, y además no tiene la
posibilidad de actuar de ninguna forma para mejorarlo, pues para ello depende por completo
del prestador de servicios (facebook, twitter, twenti...)

Para la prestación de servicios electrónicos a los ciudadanos debe habilitarse un canal seguro
que garantice las condiciones adecuadas para la prestación del servicio. Este canal es la "sede
electrónica".

6.3.2 Comunicación de actos administrativos
Tampoco son las redes sociales un mecanismo adecuado para la comunicación de actos
administrativos con un ciudadano en particular. De nuevo la LAECSP establece en su art. 27.3:

"Sección 2.ª De las comunicaciones y las notificaciones electrónicas

Artículo 27. Comunicaciones electrónicas.

3. Las comunicaciones a través de medios electrónicos serán válidas siempre que exista
constancia de la transmisión y recepción, de sus fechas, del contenido íntegro de las
comunicaciones y se identifique fidedignamente al remitente y al destinatario de las mismas

6.4 Servicios que si
6.4.1 Actividad informativa
El Real Decreto 208/1996, de 9 de febrero, por el que se regulan los Servicios de Información
Administrativa y Atención al Ciudadano en el ámbito de la AGE208/1996, de 9 de febrero, por
el que se regulan los Servicios de Información Administrativa y Atención al Ciudadano en el
ámbito de la AGE permite utilizar para la difusión de información administrativa de tipo
general el medio que resulte más adecuado según las circunstancias, incluyendo “cualquier
forma de comunicación que los avances tecnológicos permitan” (art. 1.4.)

6.4.2 Comunicación Institucional
"Según la Ley 29/2005, de 29 de diciembre, de Publicidad y Comunicación Institucional, una
campaña institucional de publicidad es “toda actividad orientada y ordenada a la difusión de
un mensaje u objetivo común, dirigida a una pluralidad de destinatarios, que utilice un soporte
publicitario pagado o cedido y sea promovida o contratada por alguno de los sujetos

15

TEKUIDAMOS 2.0

enunciados en el artículo 1”, es decir, por cualquiera de las Administraciones públicas
españolas. Campaña de comunicación será cuando se utilicen formas de comunicación distintas
de las publicitarias.

En la Exposición de motivos de esta norma puede apreciarse que, no sólo se recomienda sino
que se ordena, la utilización de los medios de comunicación que mejor garanticen la difusión
del mensaje. Es por esto que decimos que el entorno red social llega a ser, en este caso
concreto, muy apropiado por las características que ya se han descrito con anterioridad."1

6.4.3 Gobierno Abierto
Las redes sociales representan un excelente canal para la escucha de las opiniones y
reacciones del ciudadano ante las actuaciones de la administraciones, convirtiéndose así en
una excelente herramienta para la participación del ciudadano en la administración pública.

“Gobierno abierto” u “Open Government”: un gobierno que entabla una constante
conversación con los ciudadanos con el fin de oír lo que ellos dicen y solicitan, que toma
decisiones basadas en sus necesidades y preferencias, que facilita la colaboración de los
ciudadanos y funcionarios en el desarrollo de los servicios que presta y que comunica todo lo
que decide y hace de forma transparente y abierta (Calderón y Lorenzo, 2010).

6.5 Responsabilidades
Aunque las redes sociales son productos ofrecidos y controlados por sus respectivos
proveedores de servicios, el uso de las mismas por parte de las Administraciones públicas, que
actúan como un mero usuario, no está exento de resposnabiolidades.

La administración debe mostrar una actitud activa en la implemetación y el manejo de la red
social configurando y actualizando adecuadamente las opciones de seguridad que ofrecen las
mismas.

Por otro lado, hay que considerar la responsabilidad patrimonial de la administración.

Según declara nuestra norma básica y fundamental en su artículo 106.2, “los particulares, en
los términos establecidos por la ley, tendrán derecho a ser indemnizados por toda lesión que
sufran en cualquiera de sus bienes y derechos, salvo en los casos de fuerza mayor, siempre que
la lesión sea consecuencia del funcionamiento de los servicios públicos”.

Aunque esta responsabilidad existe, el riesgo de que se cause daño a los derechos de los
usuarios debido a actividades informativas o de comunicación institucional parece ser muy
bajo.

1
Las Administraciones públicas en las redes sociales. Teresa Pereyra Caramé. Revista Datospersonales.org. La
revista de la Agencia de Protección de Datos de la Comunidad de Madrid. Nº 58. Agosto 2012.

16

TEKUIDAMOS 2.0

6.6 Otros Riesgos
6.6.1 Identidad institucional
Uno de los riesgos inherentes al uso de las redes sociales por parte de cualquier organización
consiste en la insconsistencia de la imagen institucional. Otras amenazas como la suplantación
de identidad o el "defacing" pueden desembocar en situaciones parecidas.

Por otro lado siempre existe el riesgo de que aparezca páginas "no oficiales" que imitan los
perfiles institucionales. Aunque el impacto de esta amenaza es aun mayor, en mi opinión, si la
administración no está presente en las redes sociales para contrarrestar esta "imitación".

El riesgo de insconsistencia en la imagen institucional se puede salvar con la publicación de
guías de estilo y formación específica para los usuarios autorizados para actuar en nombre de
la organización a través de las redes sociales.

En cuanto a la suplantación de identidad, puede limitarse casi por completo con una
configuración adecuada de las opciones de privacidad y utilizando claves de usuario fuertes
(combinaciones de letras mayúsculas y minúsculas con números y símbolos de más de ocho
carácteres) y cambiando las contraseñas de forma periódica.

El defacing (ataque en el que se modifica la web y se hacen aparecer mensajes, normalmente
reivindicativos de parte del atacante) y la aparición de páginas de "imitación" pueden limitarse
con una actitud activa por parte de la organización, denunciando rápidamente estos
comportamientos ante el prestador de servicio oportuno.

6.6.2 Propiedad Intelectual
Como todos sabemos, el uso de las redes sociales conlleva la aceptación de las condiciones
impuestas por el prestador de servicios correspondiente, que suele incluir cláusulas abusivas
relativas a la propiedad intelectual del material alojado en la red, que suponen una cesión de
derechos a favor del prestador del servicio. Esto también es así para la administración.

El problema consiste en que la Administración pública no puede ceder sus derechos de
propiedad intelectual en favor de terceros según se recoge en la Ley 33/2003, de 3 de
noviembre, del Patrimonio de las Administraciones Públicas.

Se corre el riesgo de que algún usuario autorizado publique o comparta documentación
sometida a propiedad intelectual a través de las redes sociales.

Una vez más, una buena labor de concienciación y formación entre los usuarios autorizados
será la forma más efectiva para limitar el riesgo de ocurrencia de esta amenaza.

Por otro lado, una labor de supervisión activa de los contenidos por parte de la administración
ayudará en esta labor. Esta supervisión no debe confundirse con formas de control o censura
que limitarían la eficacia de éstas herramientas en sus cometidos.

6.6.3 Y los datos de Carácter Personal?
Es una de las grandes preocupaciones de la administaciones y que limitan el uso de las redes
sociales como medios de comunicación institucionales.

17

TEKUIDAMOS 2.0

En aquellos casos en los que un usuario de las redes sociales actua en nombre de una empresa,
asociación o utiliza las redes sociales con fines comerciales, políticos o sociales, se considera
que dicho usuario no está actuando en el ámbito personal, y por tanto, estará plenamente
sometido a la LOPD.

Una administración pública en el uso de la redes sociales, se encontraría por tanto en esta
situación. Sin embargo, aunque estaría sometida a la LOPD, si se hace un uso de las redes
sociales con los fines mencionados anteriormente (actividad informativa y comunicación
institucional) ¿Se estarían tratando datos de carácter personal?

Los proveedores de servicios de las redes sociales ofrencen la posiblidad de utilizar perfiles de
empresa, organización e institución, que no permiten ni lanzar ni aceptar solicitudes de
amistad, con lo que no se generará una base de datos de amigos que se considerarían como un
fichero.

De nuevo, la formación y concienciación de los usuarios autorizados vuelve a ser de gran
importancia para limitar este tipo de riesgos.

La difusión del deber de secreto y las consecuencias de su incumplimiento entre los empleados
autorizados para representar a la organización a través de las redes sociales son el mecanismo
más efectivo.

6.7 Conclusión
La participación de las Administraciones públicas en las redes sociales es legalmente posible y,
dentro de los límites explicados, incluso oportuna.

Aunque hay riesgos, éstos pueden ser mitigados sin demasiada dificultad.

Y aunque esta participación no está exenta de cierta complejidad, la formación a los implicados
adecuadamente en el uso del entorno tecnológico al que se enfrentarán, así como en el marco legal
aplicable y las condiciones para el uso de dichas herramientas limitará los riesgos inherentes.

Formación sobre sus responsabilidades y obligaciones respecto de la información que manejan y
respecto de los ciudadanos. Para ello, la creación y difusión adecuada de guías de estilo, y manuales de
uso bien elaborados constituyen las mejores herramientas

Es muy recomendable la existencia de una figura encargada de supervisar el cumplimiento de estas
normas, lo que supone la traslación de la figura del "community manager" al ámbito de la
administración pública.

En cualquier caso, la forma en que las administraciones decidan estar presentes en las redes sociales
debe ser fruto de un análisis de riesgos.

Un análisis serio sobre las amenas y su impacto en la organización nos dará una idea más
acertada sobre aquellos de lo que debemos preocuparnos y orientarnos sobre las formas de
mitigar dichos riesgos.

Sencillamente “cesar la actividad” susceptible de riesgo no es una opción responsable sin un
análisis riguroso sobre las consecuencias. Hay veces en que cesar en las actividades propias de

18

TEKUIDAMOS 2.0

la organización no es posible ni viable, incluso es posible que introduzca mayores riesgos,
incluso para la imagen de la organización.

7 Bibliografía
 Guía de introducción a la Web 2.0: aspectos de privacidad y seguridad en las
plataformas colaborativas www.inteco.es. http://creativecommons.org/licenses/by-
nc/2.5/es/ "
 What Every IT Auditor Should Know About Auditing Social Media. ISACA JOURNAL
VOLUME 5, 2012. ©2012 ISACA. www.isaca.org
 Protiviti, “Managing Privacy Risks in Social Media-driven Society,”. www.protiviti.com
 Las Administraciones públicas en las redes sociales. Teresa Pereyra Caramé. Revista
Datospersonales.org. La revista de la Agencia de Protección de Datos de la Comunidad
de Madrid. Nº 58. Agosto 2012.

8 Referencias
 2011. Volume 1. Chain Exploitation—Social Networks Malware.
http://www.isaca.org/Journal/Past-Issues/2011/Volume- 1/Pages/Chain- Exploitation-
Social- Networks-Malware.aspx
 INTECO - Seguridad, Observatorio, Guías.
http://www.inteco.es/Seguridad/Observatorio/guias/guia_ayuda_redes_sociales
 Las diez principales amenazas del networking social - CSO.
http://www.csospain.es/Las-diez-principales-amenazas-del- networking-
social/seccion- actualidad/articulo-202014
 Social Networks and Privacy—Threats and Protection.
http://www.isaca.org/Journal/Past-Issues/2012/Volume- 5/Pages/Social- Networks-
and- Privacy-Threats-and-Protection.aspx
 2012. Volume 5. What Every IT Auditor Should Know About Auditing Social Media.
http://www.isaca.org/Journal/Past- Issues/2012/Volume- 5/Pages/What-Every-IT-
Auditor- Should-Know-About-Auditing- Social- Media.aspx
 Las Administraciones públicas en las redes sociales. Teresa Pereyra Caramé.
Secretaria de revistas. Agencia de Protección de Datos de la Comunidad de Madrid.
http://www.datospersonales.org/ septiembre 2012
 SOCIALIZACIÓN EN INTERNET – Las Redes Sociales (I) 16 de abril de 2012.
http://elblogdeangelucho.wordpress.com/2012/04/16/socializacion-en-internet-las-
redes- sociales-i/
 SOCIALIZACIÓN EN INTERNET – Las Redes Sociales (II) 17 de abril de 2012.
http://elblogdeangelucho.wordpress.com/2012/04/17/socializacion-en-internet-las-
redes- sociales-ii/
 Consejos para mantener mi privacidad en Facebook.
http://www.hijosdigitales.es/2012/07/consejos-para-mantener-mi-privacidad-en-
facebook/

19

TEKUIDAMOS 2.0

 ¿Cómo puedes proteger tu seguridad y privacidad en Facebook?
https://www.osi.es/es/actualidad/blog/2012/06/26/%C2%BFcomo- puedes-proteger-
tu- seguridad-y-privacidad-en- facebook?origen=rs_twitter
 Al publicar fotos de las vacaciones en las redes sociales, ¿conoces tus derechos?
http://www.inteco.es/blogs/post/Seguridad/BlogSeguridad/Articulo_y_comentarios/P
ost_veranoseguro_fotos
 Etiquetas en las imágenes de las redes sociales, un riesgo para la privacidad y la
convivencia.
ost_veranoseguro_etiquetas
 Difuminado de caras: cuando la imagen requiere del anonimato.
http://googleespana.blogspot.com.es/2012/07/difuminado-de-caras- cuando-la-
imagen.html
 ¿Puedo colgar las fotografías de las vacaciones con mis amigos en redes sociales?
http://www.legaltoday.com/gestion-del- despacho/nuevas-
tecnologias/articulos/puedo-colgar-las-fotografias-de-las-vacaciones-con- mis-amigos-
en-redes-sociales
 7 de cada 10 CIOs han bloqueado el acceso a Facebook este 2012. http://blog.segu-
info.com.ar/2012/08/7-de-cada-10-cios-han- bloqueado-el.html#axzz27VIFilxr
 Seguridad en Twitter. https://www.osi.es/protegete/protegete-en-internet/redes-
sociales/guia-seguridad- twitter?origen=rs_twitter
 Elmundo.es. 9/08/2012. Condenado a 2 años de cárcel por entrar en el correo de su
ex pareja y revelar datos.
http://www.elmundo.es/elmundo/2012/08/09/valencia/1344506626.html?cid=GNEW
970103
 5 consejos para mejorar nuestra privacidad en redes sociales.
http://lukor.com/blogs/revistadetecnologia/2012/08/07/5-consejos-para- mejorar-
nuestra- privacidad-en-redes-sociales/
 ¿Es responsable un webmaster de los comentarios que se vierten en su web?
http://www.elconfidencial.com/tecnologia/2012/08/13/es-responsable-un-
webmaster-de-los-comentarios-que-se-vierten-en-su-web- 2950/
 Facebook meterá publicidad en el muro de sus usuarios sin su consentimiento.
http://www.globbtv.com/2440/noticias/facebook- metera-publicidad-en-el-muro-de-
sus-usuarios-sin-su-consentimiento
 Etiquetas en las imágenes de las redes sociales, un riesgo para la privacidad y la
convivencia.
ost_veranoseguro_etiquetas
 No sé lo que quiero pero lo quiero ya. http://www.solis.com.ve/no-se-lo-que-quiero-
pero-lo-quiero-ya/
 Cómo proteger tus fotos en Facebook para que no sean descargadas ni compartidas.
http://www.socialblabla.com/como-proteger-tus-fotos-en- facebook-para-que-no-
sean- descargadas-in-
compartidas.html?utm_source=twitterfeed&utm_medium=twitter

20

TEKUIDAMOS 2.0

 Consejos de seguridad y privacidad en las redes sociales.
http://mallorcaconfidencial.com/20120826_91183-consejos-de-seguridad-y-
privacidad-en- las-redes-sociales.html
 recomendaciones para proteger su privacidad. http://blog.segu-
info.com.ar/2012/08/10-recomendaciones-para-proteger- su.html#axzz26q1XvIMk
 5 maneras en que Facebook engaña a usuarios.
http://america.infobae.com/notas/57008-5-maneras-en-que-Facebook-engana-a-
usuarios
 El 63% de las apps de Facebook publican contenidos en nombre de los usuarios.
http://www.europapress.es/portaltic/socialmedia/noticia-63-apps-facebook-publican-
contenidos-nombre-usuarios- 20120905153041.html
 Guía de introducción a la Web 2.0: aspectos de privacidad y seguridad en las
plataformas colaborativas. www.inteco.es.
 GRUPO DE TRABAJO SOBRE PROTECCIÓN DE DATOS DEL ARTÍCULO 29
 Dictamen 5/2009 sobre las redes sociales en línea
http://ec.europa.eu/justice/policies/privacy/docs/wpdocs/2009/wp163_es.pdf

21

Jimber

Más contenido relacionado

Similar a Jimber (20)

Más de redsaludandalucia (6)

Jimber