Dia d'internet

1. Res és gratis a internet
Tractament de dades en
les xarxes socials
2a Jornada @etsdigital

2. LES DADES PERSONALS TENEN UN VALOR
MOLT ELEVAT I IMPORTANT.
Recordem sempre, que gairebé
res es GRATIS , i potser estem abonant
els serveis mitjançant la captació de les
nostres dades personals,
On la influència futura del seu tractament
és, avui, impredictible.

3. QUE ES LA PRIVACITAT ?
DRET A LA PROTECCIÓ DE
DADES
DRET A INTIMITAT
@PRIVACYDAT

4. Tots hem sentit alguna vegada dir que quan un producte és aparentment
gratuït, és probable que en realitat l'estiguem pagant amb dades. Ocorre
amb les xarxes socials, les targetes de fidelització de tendes o supermercats
o infinitat d'aplicacions que ens ofereixen serveis més o menys rellevants a
canvi, solament, dels nostres detalls personals, les nostres dades.
.
PROTECCIÓ DE DADES PERSONALS EN XARXES SOCIALS
@PRIVACYDAT

5. Si realment llegíssim totes les polítiques
de privacitat y condicions generals que
acceptem en 12 mesos:
Trigaríem una setmana i mitja en llegir-les
@PRIVACYDAT

6. Per tal de poder valorar la privacitat
en l'àmbit empresarial, és imprescindible valorar el
tractament de dades personals en l'àmbit particular.
Només quan tinc cura i dono valor al tractament de les meves
dades personals, sóc capaç de donar el valor adequat i
realitzar el tractament de dades dels meus clients, usuaris,
proveïdor i treballadors adequadament.
@PRIVACYDAT

7. Tenen preu les nostres dades personals?
Una 'empresa japonesa d'antivirus i seguretat en Internet ha fet un estudi a tot el
món intentant esbrinar aquestes xifres, el resultat es el següent:

8. Facebook, es utilitzada per més de mil milions de persones al mes
Disposa de les dades que l'usuari diposita, però també fa inferències sobre la base de
les nostres interaccions amb persones i informació, les comparteix amb tercers i
elabora un perfil únic que li permet determinar què apareix en el nostre mur, tant per
part dels nostres amics com d'anunciants.
Tot m'agrada o registre a través de Facebook genera informació que és analitzada i
classificada per algorismes amb la fi de conèixer-nos individualment com usuari i com
consumidors, així com per elaborar perfils socials destinats a agències de publicitat.
El registre continua fins i tot si hem tancat la pàgina: tret que sortim manualment, les
cookies de Facebook continuen espiant tot el que fem online
XARXA SOCIAL- FACEBOOK

9. Coneixeu a Egor Tsvetkov?
És un jove artista rus que va fotografiar durant mesos a desconeguts en el Metro.
Utilitzant un cercador especialitzat a rastrejar rostres d'usuaris de la xarxa social més
important a Rússia, va aconseguir donar amb els perfils d'algunes de les persones que
apareixien en les fotos que havia fet.
El títol de l'experiment resumeix perfectament la conclusió a la qual va arribar:
Your face is the big data (la teva cara és el big data).
La difusió de la notícia sobre aquest projecte va fer que membres d'un fòrum rus es
copiessin la tècnica per una finalitat molt més perversa: creuar fotos d'actrius de
cinema per adults amb perfils a les xarxa social, per descobrir la identitat real
d'aquestes dones i, i van difondre la informació
Facebook va incorporar el reconeixement facial automàtic, va rebre
moltes queixes i finalment va tenir que donar mes informació i
explicacions sobre el seu potent programa de reconeixement facial que
te un encert del 97 %.

10. CONSENTIMENT I FONTS ACCESSIBLES AL PÚBLIC 1/2
La causa que legitima el tractament de les dades personals en aquest àmbit és el
consentiment de l’article 6 de la LOPD. Aquest consentiment es manifesta quan es
demana “fer-se amic de” o quan s’accepta una invitació.
Si bé hem de tenir en compte que:
El consentiment únicament afecta les dades de la persona que s’hi agrega, mai les
de terceres persones relacionades amb “l’amic” el perfil del qual estigui obert.
La possible existència d’excepcions a la regla del consentiment s’han d’examinar cas
per cas i amb ple respecte a la regulació.
 Un perfil obert “no implica consentiment”. Cal recordar que, d’acord amb el que
assenyala l’Agència Espanyola de Protecció de Dades en el seu Informe 0342/2008,
Internet, i per això les xarxes socials, no són fonts accessibles al públic.
@PRIVACYDAT

11. DEURE D’INFORMACIÓ I TRANSPARÈNCIA 1/3
Per això, resulta recomanable:
Per garantir un compliment adequat de la LOPD en les xarxes socials, s'haurà de
complir amb el deure d’informació, ja que al existir un tractament de dades, s’han
de respectar els principis i les obligacions derivades de l’article 5 de la LOPD.
Ubicar una informació breu en l’espai del compte que faciliti
la xarxa social amb la informació bàsica sobre la identitat i la
localització de la persona responsable, la finalitat que es
persegueix i les formes d’exercir els drets
@PRIVACYDAT

12. DEURE D’INFORMACIÓ I TRANSPARÈNCIA 2/3
 Hiperenllaçar a polítiques de privacitat corporatives.
 Articular un procediment de benvinguda a nous
amics amb un missatge de correu electrònic que
inclogui aquesta informació.
@PRIVACYDAT

13. DEURE D’INFORMACIÓ I TRANSPARÈNCIA 3/3
A mes haurem d’informar en particular si es dona el cas sobre:
 La utilització de les dades amb finalitats de comercialització directa
 La possible distribució de dades a categories específiques de terceres
persones.
 L’ús de dades sensibles.
 La integració en l’entorn d’aplicacions de terceres persones que captin i/o
tractin les dades dels “amics” quan aquesta integració depengui de la voluntat
de la persona usuària responsable del compte

14. PROPIETAT INDUSTRIAL I INTEL·LECTUAL 1/2
Pot semblar que a les xarxes socials, tot val, ja que es pot fer servir
qualsevol contingut sense preocupar-se del seu origen, auditoria i
llicència. Si bé això es tot el contrari.
Per això cal tenir en compte els aspectes sobre:
La Propietat Industrial i Intel·lectual de tot el que es publica
i/ o es comparteix
@PRIVACYDAT

15. PROPIETAT INDUSTRIAL I INTEL·LECTUAL 2/2
2. Al acceptar les condicions d'ús de les xarxes socials, acceptem en moltes
ocasions la cessió dels drets dels continguts que publiquem.Per això, es
molt important ser conscients d'aquesta cessió de drets, utilitzem la xarxa
social en el nostre propi benefici, difonguem allò que personal o
professionalment ens interessi, però sempre sent consienct d'aquesta
cessió.
3. En el cas que pujem a una xarxa social contingut no propi, sinó d'un
tercer, cal saber si la llicència d'aquests continguts ens permeten pujar-ho a
les xarxes social, o bé si l'autor autoritza aquests usos i ens a autoritzat la
seva publicació i difusió, tant fora, com dintre de la xarxa social.
1. Ser conscients que tot contingut té un autor, un possible titular de drets
i /o una llicencia d’us.

16. Hi ha d’haver límits quant a l’ús de les dades. El principi de finalitat constitueix un
límit infranquejable i s’ha de definir per:
Les condicions d'ús de la xarxa social, la informació disponible i efectivament
facilitada “en fer-se amics”.
La incorporació de dades, com l'adreça de correu-i, als propis sistemes
constitueixen un tractament subjecte a la LOPD i la seva accessibilitat en un entorn
de xarxa social no és una causa de legitimació per al tractament.
L'ús d'aplicacions de tercers o pròpies inserides a l'entorn de la xarxa social obliga
al compliment de la legislació vigent quan tingui per objecte el tractament de dades
personals.
LÍMITS AL US DE LES DADES

17. Tota forma de comunicació dirigida a la promoció, directa o indirecta, de la imatge
o dels béns o serveis d'una empresa, organització o persona que realitzi una
activitat comercial, industrial, artesanal o professional tindrà la consideració de
COMUNICACIONS COMERCIALS.
En particular quan el seu objectiu ho constitueix a la comunicació comercial
s'hauran d'aplicar-se els criteris dels articles 19-22 de la LSSI:
1. S'haurà de demanar el consentiment i autorització anticipada dels titulars de
les dades aportant informació clara i precisa sobre el caràcter publicitari;
promocions i concursos.
2. S'Haurà d’articular una manera senzilla per revocar el consentiment i/o
oposar-se al tractament.
CONSENTIMENT EN LES COMUNICACIONS COMERCIALS

18. SELECCIÓ DE PERSONAL A TRAVES DE XARXES SOCIALS
El principi de finalitat i el consentiment són elements determinants, com ja
hem vist anteriorment.
El caràcter públic d'una xarxa social o del perfil d'un usuari no legitima
l'accés, la recopilació o el tractament de dades personals per a qualsevol
tipus de finalitat.
Per tant:
 No pot presumir-se un consentiment tàcit pel fet de la presència en un
entorn de xarxa social professional per a qualsevol tipus de tractament.
 No és el mateix contactar i/o visualitzar un perfil en una xarxa professional
que incorporar-ho a una base de dades de treballadors potencials.

19. APP EN XARXES SOCIALS
Cada vegada mes, les empresas y professionals fan servir aplicacions que
facilitan la interactuació amb el “usuaris amics” o “usuaris”. Per exemple:
promoció de sortejos, campanyes concretes, llistes de distribució i similars.
En l'ús d'aquestes aplicacions que ens ofereixen sense “cap cost” facilitar la
nostra feina en la promoció de la nostra campanya, oferint els formularis
d’inscripció i la regulació de tots els aspectes legals. Hem de tenir molt en
compte:
1- Que els servidors d’aquestes APPS puguin oferir els nivells de garantia i
mesures de seguretat equiparables als de la EEUU.
2- Que el tractament d'informació del usuaris sigui adequat, pertinent i no
excessiu per la finalitat que es persegueix.
3- Que les Politiques de Privacitat de la APP compleixin amb la LOPD i la LSSICE.
4- Que fer servir aquestes APP ens permetin fer un tractament posterior de les
dades dels participants.
@PRIVACYDAT

20. CAMPANYES PROMOCIONALS A LES XARXES SOCIALS.
Totes les campanyes promocionals (Sortejos) que fem a les xarxes socials i
tinguin com a finalitat el tractament de dades personals del usuaris, hauran de
complir amb totes les obligacions que marca la Llei 15/1999 i LSSICE.
El usuaris participants han de conèixer i acceptar les CONDICIONS DE
PARTICIPACIÓ a la campanya. On hem d’informar:
 Identificació de l'organitzador.
Gratuïtat o, per contra, tarificació addicional per a la participació.
Dates de començament i terminació del concurs.
Regles i condicions per participar.
Protecció de dades de caràcter personal.
Penalitzacions en cas d'ús fraudulent.
Autoritacions a publicacions, cessions, drets d'imatge i/o propietat
Possibilitats de prorrogar o suspendre el sorteig.
Possibilitat de donar de baixa o desqualificar a usuaris.
Exoneració de responsabilitat de l'organitzador en cas d'incompliment.

21. GRÀCIES PER LA VOSTRA ATENCIÓ,
RESTEM A LA VOSTRA DISPOSICIÓ A:
@PRIVACYDAT
WWW.PRIVACYDAT.ES
INFO@PRIVACYDAT.ES
Consultors Especialitzats en Protecció de Dades