Cualquier web debe cumplir la legislación vigente en materia de protección de datos y privacidad. La mayoría de los sitios web no cumplen al 100% con esta legislación. Por ello la Agencia Española de Protección de Datos (AEPD) impone sanciones casi a diario.

Un pensamiento típico con el que me enfrento a menudo es que por tener una web de un pequeño negocio no va a pasar nada, eso de las sanciones son para empresas y sitios web más grandes. Nada más lejos de la realidad. Como puede verse en la página de informes y resoluciones de la AEPD, hay infinidad de procedimientos sancionadores a sitios web de todo tipo y tamaño, pudiendo ir desde los 600€ hasta los 60.000€.

Hoy en día es habitual utilizar el término "trabajar en la nube" o "súbelo a la nube" o "descárgalo de la nube", pero ¿Qué es la nube?

Una definición formal es la de “la Nube son servicios que se brindan a través de Internet…”. Una definición más clara es la que doy a mis alumnos cuando los formo en ciberseguridad: “Una nube no es más que uno o varios ordenadores que os “prestan” (gratis o no) parte de sus recursos (Cpu, Memoria, almacenamiento en Disco Duro, etc…), para prestar un servicio que es el que se contrata”.

Lo que se contrata es un servicio pero lo que el usuario presupone que contrata (adelanto que es un supuesto totalmente erróneo) es un servicio que está securizado (securizar coloquialmente es tener los medios mínimos necesarios para evitar incidentes de seguridad de la información o en su caso subsanarlos en el menor tiempo e impacto posible).

Pues si, somos muy duros de mollera, y nos cuesta entender la importancia de nuestro trabajo diario. Desde que se instauró la Constitución Española en el año 1978, ya nos encontramos con los primeros artículos que protegen la intimidad, los datos, la privacidad y el derecho a no ser acosados si no es nuestro deseo.

Curiosamente nuestra vida ha ido convirtiéndose en digital y el aumento de los datos de terceros que manejamos habitualmente adquiere un volumen curioso y de importancia relevante, tanto para ti que tienes tu empresa y manejas información de tus clientes y prospectos, como para ti que eres cliente a su vez de empresas a las que te vinculas.

Cualquier información concerniente a personas físicas identificadas o identificables (nombre, apellidos, dirección, número de teléfono, matrícula del vehículo, correo electrónico, fotografía, imagen de vídeo …), en cuanto permita identificar o haga meramente identificable a cualquier persona física o dirección IP.