¿Actuará la AEPD ante el posible robo de datos personales a SONY?

Entre el 17 de Abril al 19 de Abril, SONY se dio cuenta de que habían penetrado de forma no autorizada en su sistema de red. Nada más darse cuenta de dicha brecha de seguridad, apagaron los servicios de PlayStation Network and Qriocity para llevar a cabo una invistigación exhaustiva para verificar el estado y la seguridad de los servicios online que ofrecen a través de su plataforma de videojuegos PS3. El usuario cuando intentaba acceder al PSN se le ofrecía la siguiente información "PlayStation Network está en labores de mantenimiento", por lo que en primer lugar se podía pensar que era una de las numerosas labores de mantenimiento que se llevan a cabo por parte de SONY.

Pero esta vez la cosa era más grave, los usuarios veían que pasaban los días y que dichas "labores de mantenimiento" seguían aún activas. Las críticas de los millones de jugadores que hacen uso de estos servicios no paraban de llover, y SONY decidió dar la información que iba rondando por los foros y blogs de videojuegos: "Entre el 17 de Abril y el 19 de Abril, descubrimos que había habido una intrusión no autorizada ilegal en nuestro sistema de red", declaraba SONY en su página oficial.

Esta información junto que los datos personales de millones de usuarios (nombre, apellidos, dirección, tarjeta de crédito, nombre de usuario,dirección de correo,  contraseña..) han podido ser robadas han dejado a la seguridad del sistema de entretenimento por excelencia por los suelos. Está claro que la PS3 de SONY va perder millones de euros por tener dichos servicios apagados, pero también ha perdido reputación/marca frente a sus competidores (X-BOX o WII), pero los usuarios también han salido perjudicados porque posiblemente sus datos personales (incluso mail y contraseña) estarán en posesión de vete tu saber quién, ¿estará la AEPD al tanto de dicho suceso? ¿cómo calificará la posible sanción teniendo la gravedad de la situación?

Esperemos que todo se solucione lo antes posible y que puedan encontrar a los responsables de dicho delito, y por supuesto que los usuarios puedan volver a disfrutar de su PS3 sin tener que poner en tela de juicio la seguridad de la red de PSN y Qriocity.

Fuente: Novedades mantenimiento PSN

            FAQ sobre incidencia PSN

            Noticia oficial de SONY

Formación “OBLIGATORIA” en Protección de Datos

“No, no es obligatorio asistir a un curso para dar cumplimiento a la Ley Orgánica 15/1999 de Protección de Datos de Carácter Personal, ni, por supuesto, la Agencia Española de Protección de Datos te va a llamar por teléfono para hacerte hincapié en el deber de asistir al próximo curso online que está disponible en la plataforma www.teestoyengañando.com“.


La semana pasada tuve que repetir estas palabras hasta la saciedad seguramente porque, alguna de “estas empresas” que juegan con la interpretación de la LOPD y su Reglamento, se dedicó a hacer telemarketing sobre un sector concreto.

Si bien es cierto que, en el Artículo 89. Funciones y obligaciones del personal, del Reglamento de Desarrollo de la LOPD (Real Decreto 1720/2007), se establece la obligación por parte del Responsable del Fichero de informar al personal sobre “las medidas de seguridad que afecten al desarrollo de sus funciones así como las consecuencias en que pudiera incurrir en caso de incumplimiento”, esto se puede llevar a cabo, entre otras muchas, de las siguientes formas;

• establecer las cláusulas pertinentes en el contrato laboral,

• anexar un documento explicativo de los extremos oportunos junto a la entrega de la nómina,

• realizar un mailing a todo el personal afectado,

• establecer un mensaje de advertencia previo al acceso a los sistemas,

• y por supuesto, con una acción formativa.

La AGPD invita a celebrar la 5ª edición del Día de la Protección de datos el 28 de Enero

El próximo 28 de Enero se celebra por 5ª vez el "Día de la Protección de Datos" en Europa, una jornada impulsada por la Comisión Europea, el Consejo de Euripa y las autoridades de protección de datos de los Estados miembros de la Unión Europea.

• Tiene por objeto impulsar el conocimiento entre los ciudadanos de sus derechos y responsabilidades en materia de protección de datos.

• El evento celebra su 5ª edición y conmemora el 30 aniversario de la firma del Convenio 108 del Consejo de Europa.

• Con motivo de la celebración de esta jornada, la AEPD hará entrega de los "Premios de Protección de Datos 2010", que este año alcanzan su XIV edición.

Fuente: https://www.agpd.es/portalwebAGPD/revista_prensa/revista_prensa/2011/notas_prensa/common/enero/110124_NP_dia_prot_datos_previa.pdf