Argentina presenta proyecto de ley para reemplazar Ley de Protección de Datos
El proyecto de ley se presentó oficialmente ante el Congreso el 30 de junio, por el presidente de Argentina, y es producto de una consulta pública coordinada por la Autoridad Argentina de Protección de Datos. El 30 de junio, Alberto Fernández, presidente de Argentina, presentó ante la Cámara de Diputados de la Nación el Proyecto de Ley de Protección de Datos Personales, que la Agencia de Acceso a la Información Pública (AAIP) propuso para reemplazar la actual Ley de Protección de Datos (Ley Nº 25.326). El documento presentado por el presidente es resultado de un proceso de consulta pública coordinado por la AAIP en once mesas de diálogo con ciudadanos, representantes de la sociedad civil, expertos, investigadores y organizaciones públicas, privadas e internacionales. Este proyecto se basó en lo que regulaciones internacionales de punta que establecieron como estándares en la protección de datos, entre estas el Reglamento General de Protección de Datos (RGPD) de la Unión Europea; el Convenio N° 108 del Consejo de Europa para la protección de las personas con respecto al tratamiento automatizado de datos de carácter personal y su versión modernizada; la Recomendación sobre la ética de la inteligencia artificial de la Unesco; los Estándares de Protección de Datos Personales para los Estados Iberoamericanos de la Red Iberoamericana de Protección de Datos; la Ley General de Protección de Datos (LGPD) de Brasil y la Ley Orgánica de Protección de Datos Personales de Ecuador. Los aspectos más relevantes de la nueva Ley de Protección de Datos de Argentina El proceso de actualización de la Ley 25.326 inició en marzo de 2022, con la elevación del Proyecto de Ley de Protección de Datos Personales, en agosto de 2022; seguida de la presentación del informe sobre el Proceso de Elaboración Participativa de Normas, en relación con el Anteproyecto de Ley de Protección de Datos Personales y la habilitación en septiembre de la consulta pública (mediante la Resolución AAIP 119/2022). De acuerdo con el gobierno argentino, la actualización de la ley es un paso fundamental para ampliar el acceso a derechos y generar un marco de acción que concilie la innovación tecnológica, el desarrollo económico y el derecho humano a la protección de datos personales y la autodeterminación informativa. El proyecto tiene 83 artículos que ampliaron la ley actual. Entre los cambios más resaltantes, la nueva ley estableció el ámbito de aplicación material y territorial, incorporó el principio de extraterritorialidad; enumeró el principio de licitud, lealtad y transparencia y los principios de finalidad; de minimización de datos; de exactitud, preeminencia, responsabilidad proactiva y demostrada y el de seguridad de los datos personales. También presentó un nuevo paradigma que da base al tratamiento de datos personales y las características del consentimiento, el tratamiento de datos sensibles, el tratamiento de datos en el sector público y la protección especial de datos personales en el caso de menores de edad. Transferencia internacional y flujo transfronterizo El tercer capítulo (de un total de 10) del Proyecto de Ley regula las transferencias internacionales y establece mecanismos para el correcto flujo transfronterizo de datos personales, mientras su cuarto capítulo incluye derechos de los titulares como el de acceso, rectificación, oposición y supresión junto con el derecho a limitación y el derecho sobre las decisiones automatizadas y la elaboración de perfiles. El décimo capítulo establece las responsabilidades administrativas, la responsabilidad por daños y perjuicios derivados de la inobservancia de la ley y las sanciones penales, suspensión, multa, clausura o cancelación del archivo, registro o banco de datos. Las sanciones variarán según la gravedad y extensión de la infracción y oscilarán entre las cinco unidades móviles, hasta 1.000.000 de unidades móviles o entre 2 % y 4 % de la facturación total anual global del infractor. FUENTE: Ramos, Rosa. »Ley 25.326: Argentina presenta proyecto de ley para reemplazar Ley de Protección de Datos» Lexlatin.com. 05/07/2023. (https://www.lexlatin.com/noticias/ley-25326-argentina-reemplazar-proteccion-datos-personales).
La Comisión Europea se propone acabar con los cuellos de botella que sufre el Reglamento General de Protección de Datos con una nueva regulación
La Comisión Europea anunció nuevas medidas para acabar con los cuellos de botella que sufre el Reglamento General de Protección de Datos 5 años después de que entrar en vigor, en mayo de 2018. El Ejecutivo comunitario anunció una regulación para «impulsar la cooperación entre autoridades nacionales de protección de datos». La medida se conoció este martes, unos minutos después de que se publicó una sentencia del Tribunal de Justicia de la Unión Europea (TJUE) que, entre otras cuestiones, constata que Meta, vulneró el RGPD en mayo de 2018 al introducir una cláusula en su política de privacidad. Con esta cláusula, Meta aseveraba que el servir publicidad personalizada era parte esencial del servicio que Facebook presta —ser una red social, permitirte contactar y charlar con amigos— y que, por lo tanto, no es necesario pedir el consentimiento explícito a sus usuarios para recopilar y tratar sus datos personales. Dicha cláusula fue denunciada ya en 2018 ante la autoridad austríaca de protección de datos. El caso se derivó a Irlanda, quien a principios de año disparó las tensiones con el resto de agencias europeas de protección de datos: propuso una multa de entre 28 y 36 millones de euros. La cuantía supo a poco a otras agencias como la francesa, la italiana, la noruega o la portuguesa, entre otras, que presentaron objeciones. Finalmente el Comité Europeo de Protección de Datos —órgano que aglutina a todas estas agencias— elevó la sanción hasta los 390 millones. Irlanda acató el mandato, pero denunció lo que entendió como una pérdida de autonomía y soberanía. Mejorar la cooperación entre las autoridades nacionales de la Unión Europea Ahora que el Alto Tribunal europeo se ha pronunciado —sobre otro caso que nace en Alemania pero que concluye igualmente que Meta vulneró el RGPD—, la Comisión impulsa medidas para mejorar la cooperación entre las autoridades nacionales ante casos transfronterizos como el que provocó esas tensiones —se denunció a Meta en Austria, se derivó a Irlanda, pero afectaba a toda la UE—. «La nueva regulación introducirá nuevas normas procesales que deberán acatar las autoridades al aplicar el RGPD en casos que afecten a ciudadanos ubicados en más de un estado miembro. Por ejemplo, obligará a la autoridad de protección de datos nacional que asuma el caso a enviar un sumario con claves de cada caso a sus contrapartes», apunta Bruselas. Podría interesarle: Acuerdo político en la UE para reforzar la ciberseguridad en todas sus instituciones Cabe recordar que el Reglamento General de Protección de Datos incluía un mecanismo de ventanilla única, por el cual sería la autoridad de protección de datos del país en el que se encontrara la posible infractora la encargada de dirimir cada caso. Por eso se ha denunciado estos años un cuello de botella generado en Irlanda, al estar allí la mayoría de sedes de grandes tecnológicas en Europa. Las medidas propuestas por la Comisión Europea Entre las medidas concretas se incluye una armonización de los requisitos que deberán reunir las denuncias que quieran exponer una vulneración del RGPD que se dé en más de un estado miembro. Hasta ahora, esos requisitos a la hora de presentar una denuncia eran distintos en los distintos países, atendiendo a la legislación nacional de cada uno. También se fomentarán investigaciones conjuntas y mecanismos de asistencia mutua para las autoridades nacionales de protección de datos. Bruselas considera que el RGPD funciona y que la nueva regulación no cambia «ningún elemento sustancial» de la norma. Pero esta nueva regulación responde al diagnóstico que se extraía del informe de aplicación del RGPD de 2020. «La Comisión detectó que las diferencias procesales de las autoridades de protección de datos menoscababa la eficacia y la cooperación». Bruselas considera que el RGPD funciona y que la nueva regulación no cambia «ningún elemento sustancial» de la norma. Pero esta nueva regulación responde al diagnóstico que se extraía del informe de aplicación del RGPD de 2020. «La Comisión detectó que las diferencias procesales de las autoridades de protección de datos menoscababa la eficacia y la cooperación». FUENTE: Aguiar, Alberto. »Bruselas se propone acabar con los cuellos de botella que sufre el Reglamento General de Protección de Datos con una nueva regulación» Businessinsider.es. 04/07/2023. (https://www.businessinsider.es/bruselas-anuncia-medidas-mejorar-reglamento-proteccion-datos-1270094).
Protección de datos: 10 consejos para pymes
A nivel global las pymes representan el 90% de las empresas, así como el 50% del PIB y entre el 60% y 70% del empleo. Qué se puede hacer sobre la concientización y educación en materia de ciberseguridad. Los ataques de ciberseguridad no impactan sólo a gobiernos y grandes corporaciones. De acuerdo con un informe de Verizon de 2019, las pequeñas y medianas empresas pymes se han visto especialmente afectadas por alrededor del 43 % de los ciberataques, en particular de ransomware y phishing. En Latinoamérica, el 85% de las organizaciones encuestadas declaró ser víctima de ataques de ransomware al menos una vez durante 2022 de acuerdo con el estudio Tendencias de protección de datos en 2023 Edición para América Latina de Veeam. Con motivo de la conmemoración del Día de las Micro, Pequeñas y Medianas Empresas (MiPyME) designado por la Asamblea General de las Naciones Unidas todos los 27 de junio, Kingston Technology Company, Inc., el fabricante independiente de productos de memoria y almacenamiento líder en el mundo ofrece los siguientes consejos para que pequeñas y medianas empresas pueden mejorar su ciberseguridad. Los consejos de ciberseguridad de Kingston Technology para mejorar la ciberseguridad y protección de datos en las pymes Un primer paso tiene que ver con la concientización y educación en materia de ciberseguridad de los colaboradores ya que si no están al tanto de los riesgos que pueden existir es más fácil que caigan en ellos. En segundo lugar, es importante siempre procurar mantener el software actualizado, esto permite incluir mejoras de funcionamiento, así como corregir errores y gestionar parches de seguridad en los programas. También, es recomendable actualizar el hardware obsoleto. No es necesario siempre tener la última tecnología de vanguardia, pero sí es importante asegurarse que el hardware actual siga siendo compatible con la última versión de software disponible para evitar generar un riesgo para la empresa. Lea también: El virus troyano que desvela a especialistas en ciberseguridad y que ataca a cualquier teléfono Asimismo, es recomendable el uso de una VPN (Virtual Private Networks o Redes privadas virtuales) para proteger la información privada al momento de acceder a internet y deshabilitar el bluetooth en los dispositivos en medida de lo posible ya que es susceptible de ser pirateado por terceros que buscan hacer phishing. Proteger los dispositivos y contar con un plan estructurado Proteger los dispositivos móviles de los colaboradores y no solo sus computadoras es otro de los consejos para proteger la información y todo tipo de transacciones en las pymes. Para ello es recomendable utilizar contraseñas seguras de autenticación de 2 factores y funciones biométricas. De la misma manera, resulta esencial tener un plan estructurado frente a filtraciones. Para ello hay que tener presente que no se trata de un escenario de “si pasará” sino de “cuándo pasará”. Por ello es recomendable mantenerse un paso adelante y tener un plan que contemple qué hacer después de que ocurra una filtración. Finalmente, uno de los aspectos más importantes, tiene que ver con el respaldo de la información, especialmente aquellos datos que tienen localmente los empleados. Para este propósito los USBs encriptados pueden ser muy efectivos ya que ayudan a garantizar que los datos confidenciales se puedan almacenar y transferir de la manera más segura posible. Esto puede blindar a la empresa ante intentos de ransomware en los que los atacantes amenazan con borrar o encriptar datos de la compañía. FUENTE: »Protección de datos: 10 consejos para pymes» Ambito.com. 26/06/2023. (https://www.ambito.com/negocios/proteccion-datos-10-consejos-pymes-n5754529).
La protección de Datos Personales integral como elemento estructural del compliance empresarial.
La introducción del Sistema de Protección de Datos Personales en nuestro ordenamiento jurídico ya tiene más de diez años, sin embargo, todavía es muy común que se desconozca el alcance completo de las obligaciones del sistema en su dimensión integral. Los responsables “cumplen” con los elementos esenciales, pero de forma incompleta o incorrecta. Se tiene la creencia que, con la autorización previa genérica, la elaboración de las políticas y procedimientos de Privacidad y Tratamiento de Datos Personales y el registro de bases de datos en el Registro Nacional ante la autoridad competente (SIC), se está al día en esta materia y nada es más alejado de la realidad. Podría interesarle: Ley 2157 del 2012: ¿Cómo reclamar si no me eliminan del reporte negativo en datacrédito? El Decreto reglamentario introdujo el principio de “responsabilidad demostrada” que implica que los responsables deben acreditar ante la SIC, a petición de esta, que han implementado medidas apropiadas y efectivas para cumplir con las obligaciones del régimen de protección de datos personales. Inclusive la SIC expidió una guía para el cumplimiento de estos presupuestos. En resumen, esto puede tener una dimensión de gestión interna y otra externa. A continuación, algunas de las medidas que se sugiere implementar para garantizar el cumplimiento efectivo del sistema: FUENTE: Vegas, Iván. »La protección de datos personales integral como elemento estructural del compliance empresarial.» Amchamcolombia.com. 27/06/2023. (https://amchamcolombia.co/es/noticias-afiliados/la-proteccion-de-datos-personales-integral-como-elemento-estructural-del-compliance-empresarial/).
La alerta de la responsable de la AEPD: «Se ha superado el límite de lo humanamente sano para la salud mental del equipo»
Mar España llegó a la dirección de la Agencia Española de Protección de Datos – AEPD – en julio de 2015. Esto quiere decir que la experta no solo ha tenido que abordar el desafío que supuso la entrada en vigor del Reglamento General de Protección de Datos (RGPD) en la Unión Europea en mayo de 2018, sino también todos los pormenores previos y posteriores. El RGPD cumplió 5 años en vigor el pasado mes de mayo, y el balance que saca España al frente de la AEPD desde entonces es positivo. «Ha sido una verdadera locura de trabajo, parece mentira lo rápido que pasa el tiempo», reconoce. «Por supuesto, siempre quedan cosas por hacer, pero el balance es positivo». España entiende que ese balance es positivo porque se ha dado «un salto» en términos de concienciación sobre la importancia de la privacidad «tanto por parte de los ciudadanos como por parte de las organizaciones, tanto en el sector público como en el privado». «No solo por el miedo a las multas, sino porque ya saben que si antes de empezar a invertir millones de euros en el diseño de un algoritmo aplican el mantra del RGPD, que es el de la privacidad por defecto y en el diseño, podrán blindar la seguridad de mucha gente», apunta. En ese sentido, la directora de la AEPD cree que el RGPD ha sido «transformador», aunque sí reconoce puntos a mejorar y que confía en que lo harán. El mes pasado, el Comité Europeo de Protección de Datos, el organismo comunitario que aúna a todos los organismos de control nacionales de la Unión, anunció el cambio de presidencia. El desafío del cuello de botella en el mecanismo de ventanilla única Lo que sucede en la Unión Europea es que las grandes tecnológicas concentran la sede social y fiscal de sus filiales continentales en países como Irlanda, provocando que la Comisión de Protección de Datos de ese país, organismo análogo a la AEPD de España, tengan que enfrentarse a un sinfín de casos. Organismos de derechos civiles han denunciado que se ha originado un «cuello de botella». «Todo se mejora aprendiendo y desde los errores». España asegura entender y tener su respeto por «el desafío tan importante» que ha supuesto la aplicación del RGPD para la autoridad irlandesa. Al mismo tiempo, abunda en que muchas de las decisiones que se adoptan con estas grandes multinacionales tecnológicas acaban siendo, en realidad, colectivas. «La reciente sanción a Meta de más de 1.200 millones de euros», recuerda España, nació de las objeciones de 3 autoridades nacionales —entre ellas, la española— después de que Irlanda propusiese una resolución sin multa económica. Lea también: Argentina desarrolló un diálogo bilateral con Estados Unidos sobre protección de datos, privacidad e Inteligencia Artificial «La presidenta anterior del Comité Europeo de Protección de Datos, Andrea Jelinek, nos reunió a todos los comisionados en Austria y decidimos por común acuerdo y unanimidad identificar los casos estratégicos para poder actuar de manera coordinada y prioritaria, y eso está empezando a dar sus frutos», apostilla la directora de la Agencia Española de Protección de Datos. Por eso, España confía en que en los próximos 5 años se verán «resultados mucho más coordinados de los que se han visto en los 5 primeros de RGPD». «En los próximos 5 años veremos resultados mucho más agradecidos que en esta primera etapa». «Se ha superado el límite de lo humanamente sano para la salud mental del equipo» Con todo, y más allá de las resoluciones —que es una de las labores más visibles de la AEPD—, el organismo ya está «muy por encima del esfuerzo humano que se podría haber hecho». La propia directora de la AEPD abundó en la primera entrega de esta entrevista que el organismo corre el riesgo de colapsar de no recibir más recursos. «En estos 8 años se han publicado más de 100 guías y herramientas a coste cero. Se puede dar de sí hasta donde se llega. Mi obligación es decir que se ha superado el límite de lo humanamente sano para la salud mental del equipo que trabaja en la AEPD». De esta forma, Mar España defiende la gestión de la AEPD con estos 5 primeros años de Reglamento de Protección de Datos. Sin él, el mundo digital «seguramente sería mucho más invasivo, no habría ni límites ni garantías». «La AEPD protege a las personas en su individualidad, lo más esencial de nosotros es nuestra identidad ideológica, sexual o religiosa. Nuestras comunicaciones íntimas». La AEPD, un organismo todavía pendiente de renovación España llegó a la dirección de la AEPD en 2015 y su mandato se ha venido prorrogando, primero, por el adelanto y luego la repetición electoral de 2019. Después, por los desencuentros entre los candidatos a ocupar la nueva presidencia del organismo, cuyos nuevos estatutos ya publicó el BOE hace unos años. Ante ello, la todavía directora de la AEPD asevera que no le corresponde juzgar y que por supuesto acataron la sentencia del Tribunal Supremo que declaró la nulidad del procedimiento. «La AEPD mantuvo una actitud imparcial, neutra y discreta» ante el debate que se generó en los medios. Pero sí cree que «es bueno» que las instituciones se renueven. «Desde el minuto uno me puse a disposición. Mi mandato era de 4 años y pedí que no hubiera transitoria para que no se ampliara a 5. Por circunstancias lamentablemente ajenas a mi voluntad se ha acabado ampliando a 8, pero creo que la independencia de la AEPD está fuera de toda duda». «Lo que sí puedo transmitir es un mensaje alto y claro. La AEPD sigue funcionando a pleno rendimiento, pero confiando en que su renovación se pueda producir en un plazo de tiempo relativamente corto». FUENTE: Aguiar, Roberto. »La alerta de la responsable de la AEPD: «Se ha superado el límite de lo humanamente sano para la salud mental del equipo»» Businessinsider.es. 27/06/2023. (https://www.businessinsider.es/aepd-limite-equipo-hace-humanamente-posible-rgpd-1256442).
Empresas en EEUU pagan hasta $3500 USD a víctimas de robo de datos personales
Tras recurrentes reportes de casos de robo de datos personales en Estados Unidos (EEUU), varias empresas ofrecen jugosas compensaciones a los agraviados. Uno de los más grandes retos que enfrenta la actual era digital es garantizar la seguridad y protección de las personas, y su información. Esto, sobre todo, porque cada vez hay más personas que, mediante artimañas, ingresan a bases de datos con el propósito de robarse todo tipo de datos. Lea también: ¿ChatGPT ha aprendido con tu información personal? Acusan a OpenAI de robar datos para entrenar a su chatbot Durante los últimos años, en EEUU se han registrado numerosos casos de robo de datos personales de usuarios o clientes de diferentes empresas. En consecuencia, estas se han enfrentado a serios problemas con los agraviados; quienes han acudido a instancias legales para denunciar esta violación de su privacidad. Por lo tanto, con la finalidad de resarcir el daño ocasionado, varias compañías norteamericanas han establecido acuerdos con las víctimas de estos incidentes. De esta manera, han destinado millonarias cantidades de dinero como compensación por los diferentes daños que ha generado este problema de seguridad. Empresas de EEUU que compensan a víctimas del robo de datos personales Tal como mencionamos antes, en EEUU se han registrado varios casos de empresas cuyos clientes o usuarios han sido víctimas del robo de datos personales. Como resultado, algunas de ellas han asumido acciones para reparar el daño ocasionado mediante compensaciones económicas a los afectados. Por lo tanto, te contamos cuáles son las compañías que recientemente establecieron el pago de miles de dólares, a usuarios que sufrieron violación a su privacidad. 1- Clínica de fertilidad SINCERA paga hasta $2000 USD a víctimas de robo de datos Uno de los organismos que ha enfrentado problemas en EEUU, por casos de robo o filtración de datos, es la clínica de fertilidad SINCERA. Al parecer, entre agosto y septiembre del año 2020, decenas de pacientes y clientes de este centro de salud reportaron la filtración de información personal. Como resultado, para enmendar este grave problema, los propietarios de SINCERA negociaron con las víctimas la entrega de una compensación económica. En tal sentido, se comprometieron a pagar la cantidad de 1.2 millones de dólares a las víctimas de robo de sus datos personales en EEUU. Asimismo, aseguran que dependiendo de la gravedad de cada caso los agraviados podrían cobrar desde $150 USD hasta $2000 USD. 2- Comprehensive Health Services / Acuity También, en EEUU se registraron casos de robo y filtración de datos personales entre los clientes de Comprehensive Health Services, conocido igualmente como Acuity. Según se conoció a través de medios y redes sociales, alrededor de 100.000 personas sufrieron de violación a la privacidad mediante esta compañía médica. Sin dudas, los agraviados interpusieron una demanda que prosperó a su favor, y que promete el pago de una millonaria compensación económica. Asimismo, al igual que como sucedió con SINCERA, el monto a pagar variará en función de la gravedad del daño que sufrieron las víctimas. Por lo tanto, las víctimas de robo y filtración de datos personales en esta empresa de EEUU podrán recibir entre $500 USD hasta $3500 USD. En tal sentido, quienes se hayan visto afectados por esta circunstancia, deben reportar su caso para reclamar el beneficio antes del 5 de julio de 2023. Como resultado, se sugiere a las víctimas contactar con la compañía antes de esta fecha, para poder introducir el reclamo correspondiente. FUENTE: Noticias Cuba. »Empresas en EEUU pagan hasta $3500 USD a víctimas de robo de datos personales» Dimecuba.com. 29/06/2023. (https://www.dimecuba.com/revista/noticias-cuba/eeuu-robo-de-datos-personales/).
Argentina desarrolló un diálogo bilateral con Estados Unidos sobre protección de datos, privacidad e Inteligencia Artificial
La subsecretaria de Tecnologías de la Información, Agustina Brizio, participó en el taller «Avanzando en el diálogo bilateral sobre política digital: protección de datos, privacidad e inteligencia artificial (IA)», organizado por el Ministerio de Relaciones Exteriores, Comercio Internacional y Culto de Argentina, en colaboración con el Departamento de Estado de Estados Unidos y el Departamento de Comercio de dicho país. La Subsecretaría de Tecnologías de la Información fue parte del taller “Avanzando en el diálogo bilateral sobre política digital: protección de datos, privacidad e inteligencia artificial (IA)”, que organizó el Ministerio de Relaciones Exteriores, Comercio Internacional y Culto de Argentina, en colaboración con el Departamento de Estado de Estados Unidos y el Departamento de Comercio de dicho país. El encuentro tuvo como objetivo fomentar el intercambio de conocimientos y experiencias entre funcionarios y reguladores gubernamentales de ambos países, así como identificar puntos en común y oportunidades para fortalecer el diálogo bilateral. Además, se invitó a representantes de la industria, la academia y la sociedad civil con el fin de promover un diálogo inclusivo y enriquecedor. Lea también: Google invierte US$20 millones para fortalecer la ciberseguridad en universidades estadounidenses El taller contó con presentaciones y debates sobre las leyes de privacidad y protección de datos en Argentina y Estados Unidos, la Declaración de la OCDE sobre el Acceso del Gobierno a los Datos Personales en Manos de Entidades del Sector Privado, los Marcos de Privacidad del NIST, las Iniciativas Digitales Nacionales de Argentina, el Marco de Gestión de Riesgos de IA del NIST, así como presentaciones de expertos académicos en tecnología y privacidad de datos, y del Banco Interamericano de Desarrollo (BID). La agenda bilateral de Argentina y Estados Unidos de cara al futuro La subsecretaria Agustina Brizio expuso en la mesa: «Iniciativas Nacionales de IA; Gobernanza y Marcos Normativos», acompañada de expertas y expertos de distintas áreas de gobierno: María Cecilia Sleiman, subsecretaria de Políticas de Ciencia, Tecnología e Innovación del MinCyT; Andrés Brandani, subsecretario de la Secretaría de Economía del Conocimiento del Ministerio de Economía; y Luciana Carpinacci, directora Nacional de Evaluación de Políticas de Transparencia de la Agencia de Acceso a la Información Pública. Brizio se refirió a las «Recomendaciones para una Inteligencia Artificial Fiable», el primer acto regulatorio de IA emitido por el Estado argentino. “Desde la Secretaría de Innovación Pública tenemos como principal misión diseñar, articular e implementar políticas que promuevan la innovación dentro del sector público nacional y, en lo que respecta específicamente a la Subsecretaría de Tecnologías de la Información, tenemos entre nuestras responsabilidades el abordar el estudio de nuevas tecnologías e identificar los posibles usos dentro del Estado nacional”, sostuvo la funcionaria. Este diálogo bilateral representa una oportunidad para fortalecer la cooperación y la comprensión mutua en el ámbito de las políticas digitales y el marco regulatorio entre Argentina y Estados Unidos. FUENTE: »Argentina desarrolló un diálogo bilateral con Estados Unidos sobre protección de datos, privacidad e Inteligencia Artificial» Argentina.gob.ar. 30/06/2023. (https://www.argentina.gob.ar/noticias/argentina-desarrollo-un-dialogo-bilateral-con-estados-unidos-sobre-proteccion-de-datos).
Las amenazas de ciberseguridad más habituales durante las vacaciones
No son las únicas amenazas de ciberseguridad a las que se enfrentan los viajeros, pero sí las más típicas del verano, un momento en que el consumidor está fuera de su domicilio habitual, disfrutando de unas merecidas vacaciones y expuesto a riesgos menos habituales y, por lo tanto, menos conocidos, advierte la Organización de Consumidores y Usuarios (OCU). Top 5 de amenazas de ciberseguridad durante vacaciones 1.- Anuncios falsos de viviendas de alquiler online Desconfíe de alquileres “demasiado buenos y baratos” para ser verdad. Sobre todo, si el vendedor urge a cerrar la reserva o invita a continuar la contratación fuera de la plataforma de alquiler. En estos casos, es importante llamar para asegurarse de que realmente es el propietario, por ejemplo, preguntando por los comercios en el entorno de la vivienda. Lea también: El virus troyano que desvela a especialistas en ciberseguridad y que ataca a cualquier teléfono 2.- Redes wifi abiertas (e inseguras) Conectar el portátil o la Tablet a una red wifi abierta y gratuita, habitual en hoteles, restaurantes y aeropuertos, facilita el acceso de ciberdelincuentes al equipo. En este caso es preferible compartir la conexión con el móvil (tethering) o bien usar una red privada virtual (VPN) que mejora la privacidad, la seguridad y permite mantener el anonimato mientras se navega. 3.- Mensajes de familiares pidiendo dinero Desconfíe de llamadas o mensajes de presuntos familiares o amigos solicitando dinero urgente para resolver un problema, como un robo o la pérdida de equipaje durante un viaje. Aunque la otra parte ofrezca datos ciertos sobre su identidad, pueden provenir de un robo de información, o simplemente, de datos colgados en las redes sociales. Llame al familiar para asegurarse. 4.- Cargos no autorizados en la tarjeta de crédito. Son más habituales cuando estamos de vacaciones, sobre todo en el extranjero. Durante estos meses, hay que comprobar detenidamente el importe antes de pagar, guardar todos los recibos y, en el caso de detectar luego cargos no autorizados, denunciarlo ante la policía del lugar y a la entidad financiera, que deberá reembolsar el cargo salvo negligencia grave del usuario. 5.- Códigos QR fraudulentos Los QR son habituales (y normalmente seguros) en hostelería, donde se emplean para descargar la carta online. Pero evite usar el móvil para leerlos si su origen no está claro: por ejemplo, en anuncios en papel, pero también en falsas multas de tráfico. Los falsos QR redirigen a una web igualmente falsa que solicitará nuestros datos personales para retirar dinero. FUENTE: »Las amenazas de ciberseguridad más habituales durante las vacaciones» Laverdaddeceuta.com. 02/07/2023. (https://www.laverdaddeceuta.com/sociedad/noticias/sociedad/noticias-generales/las-amenazas-de-ciberseguridad-mas-habituales-durante-las-vacaciones).
WhatsApp ha creado nueva actualización de protección de datos: aquí le contamos cómo activarla
La aplicación de mensajería instantánea WhatsApp es la más usada en el mundo, por lo que cada vez se reinventa en sus múltiples funciones y ajustes para brindar una mejor experiencia a sus usuarios. Por ende, con el objetivo de proteger la privacidad de sus usuarios, WhatsApp ha implementado diferentes opciones de seguridad en sus últimas actualizaciones, incluyendo el ‘Chat Lock’, una opción que brinda la posibilidad de bloquear los mensajes con el objetivo de proteger con contraseña aquellos chats más personales y que solo pueden ser vistos por el usuario. Lea también: Pasos sencillos para optimizar la configuración de privacidad en Windows 10 Por consiguiente, al activar esta función, para leer o enviar mensajes, será necesario desbloquear estos chats con la autenticación del dispositivo. Es decir, con el código de acceso del teléfono, Face ID o huella dactilar. Además, esta opción permite ocultar el nombre del contacto y el contenido cuando se recibe una notificación. ¿Cómo activar esta función? 1. Diríjase a la sección de información del chat que quiere proteger (también la puede encontrar como ‘Ver contacto’) y seleccione la opción ‘Bloqueo del chat’. 2. Active la opción ‘Bloquear este chat con huella dactilar’ o ‘Bloquear este chat con Face ID’. Tenga en cuenta que el nombre puede variar dependiendo del método de autenticación que tenga configurado en su teléfono. 3. Haga clic en la opción ‘Ver’ para poder visualizar su chat en la carpeta ‘Chats bloqueados’. Es importante destacar que para habilitar esta opción en su cuenta de WhatsApp es necesario que su dispositivo cuente con algún mecanismo de autenticación activo. Por ejemplo, una contraseña de acceso o la huella dactilar. Si aún no lo ha configurado, la aplicación lo solicitará al momento de hacer el proceso. Debe tener en cuenta que todos los chats protegidos los puede encontrar en la carpeta ‘Chats bloqueados’, opción que se puede activar en conversaciones grupales y silenciosas. En el caso de las llamadas, estas no se bloquearán. Es decir, si recibe una llamada de un chat individual o grupal, esta seguirá apareciendo. FUENTE: El País. »WhatsApp ha creado nueva actualización de protección de datos: aquí le contamos cómo activarla» Elpais.com.co. 02/07/2023. (https://www.elpais.com.co/tecnologia/whatsapp-ha-creado-nueva-actualizacion-de-proteccion-de-datos-aqui-le-contamos-como-activarla-0247.html).
