presentación de powerpoint › sites › default › files... · fabián jaramillo palacios...
TRANSCRIPT
SUPERINTENDENCIA DE TELECOMUNICACIONES 1
LA PROTECCIÓN DE DATOS PERSONALES EN EL ECUADOR
Ing. Fabián Jaramillo Palacios Superintendente de Telecomunicaciones
CIBERSEGURIDAD UN TEMA DE POLITICA NACIONAL
SUPERTEL- Comunicación 2
AGENDA
1. Ciberseguridad Nacional 2. Política Pública 3. Adopción de buenas prácticas 4. Ley de Protección de Datos Personales
SUPERTEL- Comunicación 4
Ciberseguridad Nacional
- ¿Qué es la Ciberseguridad? - Los beneficios económicos vs. la propiedad
intelectual y las infraestructuras críticas. - Países que han desarrollado capacidades y
estrategia de ciberseguridad
SUPERTEL- Comunicación 5
Ciberseguridad Nacional
- Ciberespacio más allá del internet
- UIT: sistemas y servicios conectados directa o indirectamente a Internet, telecomunicaciones o redes de computación.
SUPERTEL- Comunicación 6
Información, TIC y Ciberseguridad
Protección de Información de Infraestructura Crítica
Seguridad de la Información
Ciberseguridad
Seguridad de TIC
Seguridad de RED
Seguridad de INTERNET
SUPERTEL- Comunicación 7
Ciberseguridad Nacional - No existe una definición universal.
- Hace referencia a dos términos muy
importantes CIBER SEGURIDAD y SEGURIDAD NACIONAL
- Son ámbitos diferentes y aun más son interpretados de manera particular por las naciones.
SUPERTEL- Comunicación 8
Planes de Ciberseguridad Nacionales
- Australia: seguridad nacional y economía digital
- Canadá: incluye a las agencias de gobierno, sector privado y ciudadanos.
- Francia: estrategia basada en términos militares.
- Holanda. Plan basado en riesgos
SUPERTEL- Comunicación 9
Marco de Acción de la Ciberseguridad Nacional
• Sectores a los que se dirige • Propósito real • Actores • ¿Existe segmentación? • Aporte a la nación Enfoques:
Gubernamental Nacional Internacional
SUPERTEL- Comunicación 10
Sectores claves de la Ciberseguridad Nacional
Gobierno del Internet
- El sector más importante de todos. - Actualizaciones = ambiente más seguro
SUPERTEL- Comunicación 12
Los dilemas de la Ciberseguridad Nacional
1. Economía vs. Infraestructura 2. Modernización vs. Infraestructura Crítica 3. Sector público vs. Sector privado 4. Protección de datos vs. Compartición
SUPERTEL- Comunicación 13
Agenda Global de Ciberseguridad
Medidas Legales Medidas
Técnicas Organización Creación de
capacidades Cooperación
SUPERTEL- Comunicación 14
Índice Global de Ciberseguridad
Objetivos: Medir y clasificar el nivel de desarrollo de ciberseguridad en:
Medidas Técnicas, legales, organización, Capacidades, cooperación
G
C I
SUPERTEL- Comunicación 15
Marco Conceptual para GCI 1. Legal: Código Penal, Regulación y Cumplimiento, Protección Datos personales
2. Técnica: CSIRT
3. Organizacional: Política, Hoja de ruta, Organismo responsable
4. Capacidad de: Desarrollo, Mano de obra, certificaciones
5. Cooperación: Intraestatal, Público-privado, internacional
SUPERTEL- Comunicación 17
Buenas Prácticas Obtención y almacenamiento
1. Información CONFIABLE. 2. Considera el entorno
3. La investigación del AUTOR.
4. Verifica la FECHA 5. Investiga al EDITOR.
Validación y verificación de la fuente
SUPERTEL- Comunicación 18
En el manejo y gestión
Buenas Prácticas
Actualización
Respaldo
Traslado
Necesidad
SUPERTEL- Comunicación 19
La identificación.- nombres de usuario e identificación. La autenticación.- Contraseñas, reconocimiento de voz La autorización.- Acceso
Buenas Prácticas
En el acceso y transporte
SUPERTEL- Comunicación 21
Ideología Afiliación sindical Religión Creencias
Consentimiento expreso y por
escrito No obligatoriedad
Origen racial Salud Vida sexual
Cuando lo disponga una ley
El afectado consienta expresamente
Alt
o
Alt
o
Datos financieros Telecomunicaciones Tributarios o solvencia Infracciones Definición personalidad
Documento de seguridad con más requisitos
Auditorías Etc. M
edio
Datos especialmente protegidos
Fuente: Universidad de Sevilla
SUPERTEL- Comunicación 22
Principios Mínimo de datos - máximo de precaución
Principios de la protección de datos
Derechos de las personas
Proc
edim
ient
os Consulta
Acceso Rectificación Cancelación Impugnación
Calidad de datos Información Consentimiento Datos protegidos Secreto
SUPERTEL- Comunicación 23
Tareas pendientes
Garantizar derechos constitucionales:
Derecho a la privacidad Derecho a la protección
de datos personales
SUPERTEL- Comunicación 24
Conflictos Entrega voluntaria o pseudo voluntaria de información
Transferencia no autorizadao fraudulenta de la información
Autonomía, Soberanía, Confidencialidad
Extraterritorialidad, Transferencia y compartición
Derecho al olvido
Motores de búsqueda
SUPERTEL- Comunicación 26
Legislación parcial en Ecuador
CONSTITUCION HABEAS DATA LOTAIP LEY DE REGISTRO DE DATOS LEY DE COMERCIO ELECTRONICO
NUEVO PROYECTO DE LEY DE TELECOMUNICACIONES: La Agencia controlará la Protección de Datos Personales
SUPERTEL- Comunicación 27
Conclusiones El derecho a la protección de datos de
carácter personal está contemplado en la Constitución. La defensa del derecho a la protección de
datos personales esta está disperso en varias leyes. No existe un organismo de control proactivo
para garantizar este derecho
SUPERTEL- Comunicación 28
GRACIAS POR SU ATENCION
SUPERINTENDENCIA DE TELECOMUNICACIONES http://www.supertel.gob.ec
Las infraestructuras críticas son aquellas sobre las que se erigen servicios esenciales para los ciudadanos. Somos profundamente dependientes de ellas y vulnerables a sus riesgos
Fernando José Sánchez