Archivo de la categoría: Privacidad

El G8, a punto de aprobar ACTA (Acuerdo de comercio anti falsificación), ¡riete del torpedo-enmienda de Bruselas!

Leo en The Guardian que los países con las ocho economías más poderosas del planeta, el grupo G8, actualmente reunido en la septentrional isla japonesa de Hokkaido, está a punto de aprobar el ACTA (Anti-Counterfeiting Trade Agreement), o «Acuerdo de comercio anti falsificación».

Ha trascendido una copia del borrador de dicho acuerdo (en WikiLeaks) y hay cosas que dan auténtico miedo. Se puede leer literalmente que «a proposal for a multilateral trade agreement of strict enforcement of intellectual property rights related to internet activity and trade in information-based goods, hiding behind the issue of false trademarks», es decir: «se propone un acuerdo multilateral de comercio que garantice el cumplimiento estricto de los derechos de la propiedad intelectual relacionados con la actividad en internet y el comercio de bienes de información que se escondan tras el asunto de las marcas falsificadas». Que ya empieza a tener mala pinta. Pero esto es mucho peor: «Members shall provide for the provisions related to criminal enforcement and border measures to be applied at least in cases of trademark counterfeiting and copyright piracy.», o sea: «los miembros tendrán que garantizar los medios fronterizos y de cumplimiento criminal para que se apliquen, como mínimo, en los casos de falsificación de marcas y pirateo del copyright».

La traducción es pésima pero es que el texto legaloide tampoco ayuda mucho. Pero la conclusión es clara: Por dar un ejemplo, si vas de España (donde existe canon y derecho a copia privada) al Reino Unido (donde no hay ni lo uno ni lo otro), en la aduana te pueden parar, obligarte a abrir el ordenador, que te busquen todos los mp3 que tengas en el ordenador, y si encuentran algo te requisan el ordenador como poco, y te meten una denuncia por ¡contrabando!

Y de la privacidad, ni se hable. ¿¿Qué se puede esperar de un texto que van a firmar los mayores defensores de este derecho, el Reino Unido y China??

Esto último dicho con mucha ironía, por supuesto.

Ha salido algo de esto en los medios españoles? Yo no lo encuentro. Y es muy grave. Y no nos estamos enterando. Hay que veranear duro, como dice Versvs.

El periódico británco Daily Mail pierde un portátil con datos personales de miles de empleados

El viernes este periódico sensacionalista tuvo que tragarse la vergüenza y confesar que habían sufrido una seria pérdida de datos personales de sus empleados. Parece ser que les robaron un portátil que los contenía.

Nada nuevo bajo el sol… pura incompetencia de una organización que no se preocupa por los datos personales. La gracia es que aquí aplica aquello de la paja en el ojo ajeno y la viga en el propio etc etc, porque el Daily Mail es uno de los periódicos que más se regodean cada vez que en la administración pública se sufre un robo de datos.

Su último titular al respecto: «MIND-BLOWING INCOMPETENCE», o sea, incompetencia que no te cabe en la cabeza de tan incompetente que es 🙂

Pues ahora… que se apliquen también el titular.

Lo explican muy bien en The Guardian (que es la competencia y por lo tanto «saca partido» de la situación… Esperemos que estos sí sean «más competentes»…)

Miles de empleados de Google afectados por un robo de datos personales

Leemos en CNet News que una empresa de outsourcing, Colt Express Outsourcing Services, ha sufrido un robo de datos personales de sus clientes corporativos. Estos clientes, entre los que se encuentra Google, subcontrataban a Colt los servicios de Recursos Humanos.

Parece  ser que todos los empleados de Google cuya antigüedad en la empresa se remonta a antes del 2006 están afectados. Los datos son los habituales: nombre, dirección, número de seguridad social. Suficiente como para poder ser afectados por casos de robo de identidad, y desde luego con todos los números para entrar en todas las listas de spam y publicidad no deseada. Pobres tipos.

La cosa es triste, porque Google ya había rescindido el contrato de servicios con esa entidad. El problema es que no se aseguró de que todos los datos acumulados por Colt durante sus años de servicio hubiesen sido eliminados en el momento en que se acabó la relación entre ambas empresas. ¿O estaban esos datos sujetos a algún tipo de retención de datos por requerimiento legal? En las fuentes consultadas no se informa de ello.

Bueno, todos podemos aprender lecciones de este desagradable incidente: en todas partes cuecen habas, incluso en la empresa pionera en tratamiento de información, Google.

El Estado de California cuestiona la legalidad de las empresas de análisis genético por Internet

Hace unos meses hablamos de la incipiente industria de análisis genéticos por menos de 1000 dólares cuando comentamos el lanzamiento de la empresa 23andMe, en especial enfocándonos en todos los claroscuros que lanza esta nueva posibilidad al alcance del ciudadano a pie y denunciando que no se estaba realizando ningún tipo de debate, comentario o evaluación al respecto.

Bueno, pues ya está pasando. En MIT Technology Review hemos leido que el Estado de California acaba de contactar con 23andme y otras empresas similares para recordarles cual es la legislación al respecto, y amenazarles con cerrarles las operaciones si no la cumplen.

Dicha ley dice, en pocas palabras, que dichos análisis genéticos son pruebas médicas y por lo tanto no solamente los tienen que llevar a cabo laboratorios médicos, sino que para realizarse tiene que existir la prescripción de un médico. Es decir, de la misma manera que la gente no se puede hacer en California análisis de sangre «por diversión», lo mismo aplica a los análisis genéticos.

No dicen nada al respecto de los riesgos de que la información personal más «personal» que existe, tu propio análisis genético, esté en poder de una empresa, y además «colgada» en Internet. Ni el debate sobre lo ético (o no) que resultarían los casos de discriminación en base a dicha información, «a la Gattaca«.

Pero al menos el debate está comenzando.

Phorm se alía con BT Broadband para robar lo datos de actividad de sus clientes

La empresa de marketing Phorm tuvo la brillante idea de aliarse con BT para obtener los registros de actividad en Internet de los clientes de la empresa de telecomunicaciones británica con el objetivo de conocer mejor sus hábitos interneteros y por lo tanto poder bombardearlos con anuncios a su medida cuando visiten ciertos sitios Web.

Esto le pega 20.000 patadas a todas las leyes habidas y por haber en la Unión Europea sobre privacidad de los ciudadanos.

Algunas buenas personas (como los reporteros de The Register – este link está vivo, lo van actualizando) se han puesto a investigar fuertemente y han averiguado varias cosas:

1. BT no es la única. Los proveedores de Internet The Carphone Warehouse y Virgin Media también están en el ajo.

2. Esto también pasa en otros países, así que ojito.

Un grupo de ciudadanos ha creado una protesta popular/recogida de firmas para el parlamento para que los legisladores investiguen si esto es legal o ilegal, y en caso de que lo segundo sea cierto, pues que prohiban la actividad.

Si (como yo) estás buscando un proveedor de Internet en el Reino Unido, aquí está la lista completa… cruza dedos para que alguno que no sea BT, Virgin o Carphone Warehouse tenga presencia en tu área.

La vigilanta, bien vigilada

El viernes 25 de abril fui a Carrefour a comprar la Wii Fit, ¡está claro que no podía dejar pasar la oportunidad de tenerla desde el día de su lanzamiento! y aproveché el viaje para comprar una jarra filtradora de agua Brita, para intentar hacer algo más soportable el sabor y el hedor de esa cosa incolora y escasa que sale de los grifos en Barcelona.

No tengo tarjeta de los puntos (es algo que cualquier Vigilante debería evitar) pero pagué con tarjeta de crédito.

Y cuál es mi sorpresa al observar con más detalle la página Web que mencioné en el post anterior, en particular la parte derecha donde aparecen los anuncios supuestamente contextuales de Google.

¡Aparece un anuncio de las jarras Brita de marras!

Anuncio AdWords de Brita

Estoy loguineada en Gmail, sé que los anuncios no solamente son contextuales sino que seguramente tendrán en cuenta mi historial de búsquedas de Google y los correos enviados y recibidos, pero soy plenamente consciente de no haber realizado ninguna búsqueda sobre Brita, ya que fue una compra impulsiva, ¡sin planificar!

No me lo explico. ¿¿Google AdSense lee la mente del internauta, u obtiene información de VISA sobre las compras recientemente realizadas por sus clientes??

Reino Unido y seguridad de datos: matar moscas a cañonazos

Leemos en El Mundo que el gobierno británico, tras tantísimos incidentes acumulados que resultaron con la pérdida de datos privados de decenas de millones de ciudadanos, ha decidido «ponerse serio» y exigir a la administración pública y a las empresas privadas, especialmente los bancos que se tomen la privacidad  y seguridad de datos como un tema de máxima prioridad.

Lo curioso es que no indican cómo, al menos de momento, al más puro estilo distribuido-anglosajón.

¿Qué podemos esperar? dos cosas, ninguna buena: acciones de cara a la galería, y que nos obliguen a matar moscas a cañonazos (siento ir de Risto Mejide así en plan pesimista, pero más sabe el diablo por viejo que por diablo).

En la Vigi ya iniciamos una pequeña serie de artículos sobre su interpretación de las cosas y lo que hay que hacer para tratar médicos de alta sensibilidad de manera segura y respetuosa con la privacidad (1, 2, 3). Además, para todas sus unidades organizativas (Primary Care Trusts) y proveedores externos están exigiendo que se cumpla una complicadísima de seguir (que no de implementar: es todo sentido común) Information Governance Statement of Compliance. El matiz es que el cumplimiento se lo tienes que demostrar a personas que en algunos casos no tienen mucha idea de lo que están hablando, y que llegan a exigirte que aísles (tipo pecera) a los empleados que manejen registros médicos en papel (¡sin que les importe que esos documentos también están en electrónico y siendo consultados por otros empleados desde fuera de la pecera!)

En lo que respecta a las empresas privadas, sección bancos, los del banco Lloyds TSB se han puesto a trabajar duro: han cambiado sus condiciones de banca online para que el cliente sea responsable (y por lo tanto, asuma las pérdidas) en fraudes de banca por Internet si no ha tomado «medidas razonables para protegerse». La razón esgrimida es que ellos no pueden forzar a que la gente no clique en los links que llegan en correos electrónicos, o que no pongan contraseñas suficientemente seguras. Pero no definen «medidas razonables» por lo que va a ser muy fácil echarle la culpa al cliente. ¡Hay que tener morro!

Más información: el pack de prensa que ha publicado la Information Commisionner’s Office. (equivalente a nuestra Agencia Española de Protección de Datos).

 

Di a los lectores de La Vanguardia lo que piensas sobre la publicidad intrusiva y la privacidad en Internet

Estoy preparando un post sobre Phorm, esa maravilla inventada en una empresa de Spyware y que utiliza los datos de acceso a Internet recopilados por los proveedores de Internet para llevar la publicidad online a otro nivel de personalización y ya de plano lo digo, acoso.

Es en el Reino Unido, claro que sí, donde se está probando el sistema.

A raíz de esto, en La Vanguardia publicaron ayer una entrevista a Tim Berners-Lee, inventor de la World Wide Web, donde denuncia esta situación.

En La Vanguardia los artículos funcionan como posts de un blog, es decir, los lectores pueden hacer comentarios.

Es el momento de aprovechar y salir de estos nuestros blogs adorados para escribir comentarios (de menos de 500 caracteres) que sean leidos por bastante más gente.

Os invito a que si tenéis 5 minutos, pongáis un comentario en ese artículo de La Vanguardia para que entre todos expliquemos clarito por qué la privacidad en Internet sí es importante.

El banco favorito de todo el mundo pierde los datos personales de 375.000 clientes

Leemos en El País que HSBC, el autodenominado por sus mercadólogos «el banco favorito del mundo», acaba de perder un diskette con información personal de 375.000 clientes. Lo enviaron por mensajería, y se traspapeló.

Adivina adivinanza: ¿en qué país sucedió? Evidentemente, en el Reino Unido, que ya nos tiene acostumbrados a este tipo de desaguisados.

(Nota: estamos bajo un ataque de la artillería pesada del spam porno ruso. ¡Ni se les ocurra pinchar en el link de ningún comentario que lean en este blog, por inocente que parezca, si es que está escrito en inglés!)