#FormaciónEBusiness

Privacidad y protección de datos para el Marketing DigitalGERMÁN REALPE

#FormaciónEBusiness

GERMÁN REALPE DELGADO

CEO CLOUD SEGURO, Co-fundador CompraCloud, Consultor en empresas

privadas y públicas. Consultor en más de 50 empresas en temas de seguridad, protección

de datos y Cloud Computing.Columnista Revista Enter

#FormaciónEBusiness

COMPARTE Y DEBATE #DIPLOMADOCE#privacidadmarketing@germannube

#FormaciónEBusiness

¿Tengo que cumplir con la privacidad y la protección de datos en el Marketing Digital o

en mi actividad como Community Manager?

#FormaciónEBusiness

#FormaciónEBusiness

Un estudio del 2013 por el Proyecto Internet y Vida Estadounidense, del Pew Research Center. El estudio reportó que el interés por la privacidad está aumentando entre los estadounidenses, ya que 50% de los usuarios de internet se dicen preocupados por la información disponible en la red sobre ellos, comparados con 33% en 2009. Mientras, 86% de los encuestados ha realizado al menos una técnica para ocultar su actividad online o no ser rastreado, como eliminar las cookies del historial de su buscador o utilizando codificaciones.

#FormaciónEBusiness

#FormaciónEBusiness

#FormaciónEBusiness

#FormaciónEBusiness

#FormaciónEBusiness

#FormaciónEBusiness

#FormaciónEBusiness

OPORTUNIDAD EN LA PRIVACIDAD Y SEGURIDAD

CULTURA  

OBLIGACIÓN  PARA  EMPRESAS  

LEYES  EN  CADA  PAIS  

SEGURIDAD  DE  LA  INFORMACIÓN  

INNOVACIÓN  Y  OPORTUNIDAD  

#FormaciónEBusiness

#FormaciónEBusiness

#FormaciónEBusiness

#FormaciónEBusiness

#FormaciónEBusiness

#FormaciónEBusiness

TENDENCIAS EN LA PRIVACIDAD

#FormaciónEBusiness

#FormaciónEBusiness

DERECHO AL

OLVIDO

#FormaciónEBusiness

#FormaciónEBusiness

#FormaciónEBusiness

#FormaciónEBusiness

ü  RESPONSABILIDAD BUSCADORES-

ü  BORRAR INFORMACIÓN EN INTERNET

ü  PRIVACIDAD-ANONIMATO

#FormaciónEBusiness

#FormaciónEBusiness

#FormaciónEBusiness

#FormaciónEBusiness

#FormaciónEBusiness

DERECHO AL OLVIDO

CADA  CASO  PARTICULAR  

 UN  DAÑO  O  UN  PERJUICIO  

EQUILIBRIO  ACCESO  A  LA  

INFORMACIÓN  VS  EL  OLVIDO    

ES  NECESARIO  EL  DERECHO  AL  RECUERDO  

HERRAMIENTAS  DE  LOS  BUSCADORES    

#FormaciónEBusiness

15 MINUTOS DE

PRIVACIDAD

#FormaciónEBusiness

#FormaciónEBusiness

#FormaciónEBusiness

“TODA INFORMACIÓN PERSONAL EN ALGÚN MOMENTO SE VUELVE

SENSIBLE”

#FormaciónEBusiness

#FormaciónEBusiness

LEYES DE DATOS Y

PRIVACIDAD

#FormaciónEBusiness

#FormaciónEBusiness

!!

#FormaciónEBusiness

!!

#FormaciónEBusiness

#FormaciónEBusiness

#FormaciónEBusiness

#FormaciónEBusiness

#FormaciónEBusiness

#FormaciónEBusiness

HABEAS DATA, Ley 1266 de 2008

DERECHO A LA INFORMACIÓN, Derecho Fundamental

DERECHO A LA INTIMIDAD,

VIOLACIÓN DE DATOS PERSONALES, Delito Penal, Ley 1273 de 2009

LEY 1581 DE 2012-DECRETO 1377 DE 2013 Políticas o Manual de Seguridad de la Información

PROTECCIÓN DE DATOS

#FormaciónEBusiness

Registro Nacional de Bases de Datos, Decreto de 886 de 2014

#FormaciónEBusiness

#FormaciónEBusiness

#FormaciónEBusiness

#FormaciónEBusiness

!

#FormaciónEBusiness

#FormaciónEBusiness

SENTENCIA USO DE IMAGEN DE EMPRESA EN GRUPO DE LA EMPRESA EN FACEBOOK,

T-634 DE 2013

•  En este sentido, ésta Sala estima importante señalar además que la afectación de los derechos fundamentales en redes sociales como Facebook puede ocurrir no sólo respecto de la información que los usuarios de esta red social ingresan a la misma o cuyo ingreso permiten a través de su perfil, sino también con relación a información de personas, usuarias o no, que ha sido publicada y usada por terceros en las redes sociales.

•  El derecho a la propia imagen, a partir de los diversos aspectos desarrollados por la jurisprudencia constitucional, (i) comprende la necesidad de consentimiento para su utilización, (ii) constituye una garantía para la propia imagen como expresión directa de la individualidad e identidad de las personas, (iii) constituye una garantía de protección de raigambre constitucional para que las características externas que conforman las manifestaciones y expresiones externas de la individualidad corporal no puedan ser objeto de libre e injustificada disposición y manipulación de terceros, (iv) es un derecho autónomo que puede ser lesionado junto con los derechos a la intimidad, a la honra, al buen nombre de su titular, y cuyo ejercicio está estrechamente vinculado a la dignidad y libertad de la persona, (v) implica la garantía del manejo sobre la propia imagen cuyo ejercicio se traduce en una manifestación de la autodeterminación de las personas, y (vi) exige que las autorizaciones otorgadas para el uso de la propia imagen en el marco de la libertad en las relaciones contractuales no sean entendidas como una renuncia al derecho mismo.

#FormaciónEBusiness

#FormaciónEBusiness

#FormaciónEBusiness

ü  SENTENCIA T-634/13- USO DE IMAGEN EN FACEBOOK DE EMPRESAS

ü  SENTENCIA T-260/12- USO DE DATOS DE MENORES DE EDAD

EN REDES SOCIALES- INFORMACIÓN EN INTERNET

ü  SENTENCIA T-407/12-USO DE VIDEOCÁMARAS EN COLEGIOS

ü  SENTENCIA T-040 DE 2013-DERECHO LIBERTAD DE INFORMACIÓN, RECTIFICACIÓN

FALLOS  HABEAS  DATA-­‐RELACIONADAS  CON  DERECHO  AL  OLVIDO  

#FormaciónEBusiness

#FormaciónEBusiness

MONITOREO PERMANENTE

#FormaciónEBusiness

#FormaciónEBusiness

#FormaciónEBusiness

#FormaciónEBusiness

o  Control de Red o  Administración de Firewall o  Balanceo de Cargas o  Registro de Logs o  Antivirus o  Antispam o  Web Filtering o  Servicio prevención intrusos IPS o  Vpn Seguras o  Bloque de Sitios improductivos

•  Servicio Administrado

•  Informes mensuales

•  Instalación dispositivo en el cliente

•  Generar una cultura de Seguridad

NETWORK NOW

MONITOREO PERMANENTE

#FormaciónEBusiness

MONITOREO DE SEGURIDAD DE LAS ORGANIZACIONES

TERCERIZAR  LA  SEGURIDAD  

CLASIFICAR  LOS  RIESGOS    

CONTROLES      

POLÍTICAS  DE  SEGURIDAD  DE  LA  INFORMACIÓN  

#FormaciónEBusiness

DELITOS

INFORMÁTICOS

#FormaciónEBusiness

#FormaciónEBusiness

#FormaciónEBusiness

EN  2013  • La   OEA   y   LaBna   y   el   Caribe   con   el   objeBvo   de   conBnuar   describiendo   el  ecosistema  informáBco    • El   informe   representa   el   esfuerzo   de   múlBples   actores,   con   el   aporte   de  Symantec,   AMERIPOL,   MicrosoX,   LACNIC,   ICANN,   y   el   Grupo   de   Trabajo   AnB-­‐Phishing  (APWG).    

ü  El  Ciberespionaje,  las  preocupaciones  en  materia  de  privacidad  y  el  personal  interno  malintencionado  fueron  noBcia  y  ocuparon  un  lugar  destacado  en  las  discusiones  sobre  seguridad  cibernéBca  en  2013  

ü  Se   esBma   que   los   costos   por   ataques   cibernéBcos   ascendieron   a   por   lo  menos  USD  113,000  millones,  suma  suficiente  para  comprar  un  iPad  a  toda  la  población  de  México,  Colombia,  Chile  y  Perú.  En  Brasil,   los   costos  de   los  delitos  cibernéBcos  alcanzaron  los  USD  8,000  millones,  seguidos  por  México  con  USD  3,000  millones  y  Colombia,  con  USD  464  millones.    

#FormaciónEBusiness

TIPOS  DE  ARCHIVO  USADO  EN  ATAQUES  

#FormaciónEBusiness

RIESGOS CON DELITOS INFORMÁTICOS

INFORMACIÓN    

 DATOS  PERSONALES  

ACTIVOS  

CUENTAS  BANCARIAS  

Seguridad  de  la  Información    

Cultura  

#FormaciónEBusiness

PRIVACIDAD POR

DEFECTO

#FormaciónEBusiness

La  consultora  de  seguridad  RiskIQ  dice  que  existen  más  de  212.000  aplicaciones  con  acceso  a  la  cámara,  más  de  184.000  

aplicaciones  que  pueden  acceder  a  tus  contactos  y  más  de  66.000  a  

tus  mensajes  de  texto.

#FormaciónEBusiness

#FormaciónEBusiness

#FormaciónEBusiness

#FormaciónEBusiness

#FormaciónEBusiness

#FormaciónEBusiness

#FormaciónEBusiness

#FormaciónEBusiness

#FormaciónEBusiness

DATOS-FUGAS-PÓLIZAS PARA FUGA DE INFORMACIÓN,

PERDIDA DATA

#FormaciónEBusiness

#FormaciónEBusiness

CICLO DE PROTECCIÓN DE DATOS

Leyes  en  cada  país  

 Herramientas  Tecnológicas  

Autorización  y  comunicación-­‐  

PolíBcas  y  Registro  

Seguridad  de  la  Información    

Encriptar  

Cultural  

#FormaciónEBusiness

ENCRIPTACIÓN DE LA INFORMACION, USO DE

HERRAMIENTAS, SOFTWARE PARA LA PROTECCIÓN DE

DATOS

#FormaciónEBusiness

#FormaciónEBusiness

#FormaciónEBusiness

#FormaciónEBusiness

PREPARARSE-APOYO Y GESTIÓN

#FormaciónEBusiness

#FormaciónEBusiness

QUE ESTÁ PASANDO

ü  LAS PERSONAS ESTÁN CREANDO DOS IDENTIDADES UNA PÚBLICA Y UNA PRIVADA

ü  USO DE CORREO ALTERNO

ü  BLOQUEAR SEGUIMIENTO

ü  ANONIMATO

#FormaciónEBusiness

QUE HA ENCONTRADO CLOUD SEGURO

ü  EN EL MARKETING DIGITAL SON POCAS LAS EMPRESAS QUE TIENEN UNA CORRECTA PROTECCION DE DATOS Y SEGURIDAD

DE LA INFORMACIÓN

ü  LAS POLÍTICAS DE DATOS Y PRIVACIDAD SON JURÍDICAS NO OPERACIONALES

ü  NO SE INTEGRAN CON COMPONENTES JURÍDICOS Y TECNOLÓGICOS

ü  NO AUTORIZACIÓN DEL TITULAR EN TODOS LOS CASOS ü  NO POLÍTICAS DE SEGURIDAD DE LA INFORMACIÓN

ü  NO SE CLASIFICA LA INFORMACIÓN

#FormaciónEBusiness

RETOS PARA EL MARKETING DIGITAL

ü  RAZONABILIDAD CON EL USUARIO ü  AUTORIZACIÓN RECOGER LA AUTORIZACIÓN

ü  CREAR POLÍTICAS DE DATOS ü  CREAR POLITICAS DE SEGURIDAD DE LA

INFORMACIÓN

ü  LIBERTAD DE ELECCIÓN

#FormaciónEBusiness

QUE DEBO HACER

ü  CREAR POLITICAS DE SEGURIDAD DE LA INFORMACIÓN Y PROTECCIÓN DE DATOS

ü  TENER UN PROCEDIMIENTO PARA EL USUARIO ü  CIFRAR O PROTEGER DATOS SENSIBLES

ü  USO DE TECNOLOGÍA

ü  NO GENERALIZAR, NO COPIAR Y PEGAR

#FormaciónEBusiness

UNA OPORTUNIDAD

ü  EL USUARIO VALORA LA SEGURIDAD DE LA INFORMACIÓN

ü  ANONIMIZACIÓN ES NECESARIO SIEMPRE LOS DATOS PERSONALES

ü  NO EXPONERME A SANCIONES O A DELITOS

#FormaciónEBusiness

¿Tengo que estar siempre expuesto en el marketing

digital?

#FormaciónEBusiness

#FormaciónEBusiness

¿QUÉ ESTÁ HACIENDO

UD, POR SU PRIVACIDAD, SEGURIDAD DE LA

INFORMACIÓN PERSONAL Y

EMPRESARIAL?

#FormaciónEBusiness

 

 “La privacidad es una opción de vida y

una obligación empresarial”

#FormaciónEBusiness

GRACIAS @germannube

ceo@cloudseguro.co