# data[].attributes.body
Es cualquier información numérica, alfabética, fotográfica, acústica o de cualquier otro tipo concerniente a personas físicas identificadas o identificables, tanto la relativa a su identidad como la relativa a su existencia y ocupaciones.

# data[].attributes.attachment_link.title
El nuevo RGPD (Reglamento Europeo de Protección de Datos) en 4 min

# data[].attributes.body
Es un intento de exponer, alterar, desestabilizar, destruir, eliminar para obtener acceso sin autorización . Es cualquier maniobra ofensiva de explotación deliberada que tiene como objetivo de tomar el control, desestabilizar o dañar un sistema informático

# data[].attributes.attachment_link.readable_text
En mayo de 2017 empresas de todo el mundo se las tuvieron que ver con WannaCry, un ciberataque masivo de ransomware que cifraba los datos de diversos sistemas y los hacía inaccesibles a no ser que pagasen dinero en criptodivisas para que les fuesen enviadas las claves que permitían descifrar esos datos de nuevo.

Ahora un ataque similar ha afectado al menos a los sistemas informáticos de la Cadena SER y también a Everis. Según ha podido saber Xataka, esta última está sufriendo un ciberataque de ransomware que está afectando al funcionamiento interno de la compañía. La Cadena SER, por su parte, ha emitido un comunicado indicando que dicho ataque "ha tenido una afectación grave y generalizada de todos sus sistemas informáticos".

La Cadena SER confirma el ciberataque

Varios son los oyentes de Cadena SER y de Los 40 que han comentado el problema en Twitter, y en el sitio web de la Cadena SER se ha publicado un comunicado oficial indicando que dicha emisora "se ha visto en la necesidad de desconectar todos sus sistemas informáticos operativos".

Aún así la emisión sigue a través de la sede central en Madrid "apoyada en equipos autónomos", y los expertos de esta cadena "trabajan ya para la recuperación progresiva de la programación local de cada una de sus emisoras".

Una circular interna a la que Xataka ha podido tener acceso revela que los responsables de la Cadena SER han comenzado a tomar ya medidas para atajar el problema. En dicho mensaje se indica que los sistemas de la empresa están "inmersos en un incidente de seguridad informática", y la circular continúa indicando las directrices que es "obligatorio cumplir":

"Estamos inmersos en un incidente de seguridad informática. Es obligatorio cumplir con las siguientes directrices:
- Bajo ningún concepto pueden utilizarse los equipos informáticos de PRISA (ni ordenadores de sobremesa ni portátiles)
- Bajo ningún concepto se podrá acceder a la red wifi.

No hay inconveniente en usar el correo electrónico Outlook 365 desde el teléfono móvil y desde equipos particulares (ordenadores de sobremesa o portátiles) y conectarse a sus aplicaciones On Drive, Share Point...
Por favor, hacer extensivo este comunicado a todos vuestros compañeros. Os mantendremos informados de cualquier novedad.
Gracias por vuestra colaboración
Departamento de Sistemas PRISA Radio"

Everis manda a los trabajadores a sus casas y les indica que se desconecten de la red interna

En Everis el panorama parece no ser mucho mejor. Según ha podido saber Xataka, los empleados tienen instrucciones de no conectarse a la red interna, y de apagar todos los dispositivos. La empresa incluso está mandando a los trabajadores a su casa.

En los equipos infectados aparece un pantallazo negro (ver la imagen que ilustra este artículo) que dice que no hay forma de arreglarlo de forma "gratuita" y pide a los afectados que escriban a unas direcciones de correo para conocer la cantidad de dinero a pagar a modo de rescate.

Se rumorea que podría haber otras empresas de diversa entidad afectadas por el problema, pero de momento no ha habido confirmación al respecto. A pesar de algunos rumores previos, por ejemplo, la consultora KPMG ha negado estar afectada por el problema

KPMG está analizando todos sus ordenadores y no hay ningún caso de ciberataque de 'ransomware'. Os mantendremos informados si hay alguna novedad al respecto.
- KPMG España (@KPMG_ES) 4 de noviembre de 2019
En desarrollo...

# data[].attributes.attachment_link.title
Un ciberataque con ransomware deja KO los sistemas de la Cadena SER y de Everis

# data[].attributes.attachment_link.description
En mayo de 2017 empresas de todo el mundo se las tuvieron que ver con WannaCry, un ciberataque masivo de ransomware que cifraba los datos de diversos sistemas y los hacía inaccesibles a no ser que pagasen dinero en criptodivisas para que les fuesen enviadas las claves que permitían descifrar esos datos de nuevo.

# data[].attributes.headline
Actualmente todos los centro educativos siguen la LOPD.

# data[].attributes.subject
Actualmente todos los centro educativos siguen la LOPD.

# data[].attributes.body
Esta noticia, es del año pasado y se refleja la importancia que tiene el tratar con un dato personal.

# data[].attributes.attachment_link.readable_text
Uno de los sectores afectados por el Reglamento (UE) 2016/679 de Protección de Datos Personales es el educativo. En concreto, atañe a la educación reglada no universitaria, que abarca la educación infantil, primaria, secundaria, bachillerato, formación profesional, educación de adultos y educación especial; además de la enseñanza de música, canto o danza y las artes plásticas.

La tipología de datos personales a la que acceden los responsables y/o encargados de su tratamiento en los centros educativos siempre ha sido diversa y de carácter sensible en algún caso; con el fin de planificar sus "cursos", deben acceder a datos para gestionar -matriculaciones, resultados académicos, ámbito y entorno familiar, personal docente, de administración y servicios, gabinetes psicopedagógicos, comedor, etc-.

Estos datos se han visto incrementados en los últimos años como consecuencia de la aparición de sistemas de aprendizaje en entornos virtuales, de aplicaciones de alojamiento de datos en la nube, de apps para profesores independientes de las plataformas o de la implantación de métodos de vídeovigilancia.

En función de este panorama, podríamos considerar que los actores de la actividad educativa serían, por un lado, los que denominaríamos tradicionales -las administración estatal y autonómica del ramo, los centros educativos (privados, públicos, concertados)-; y por otro lado, las entidades que ofrecen sus servicios a los anteriores -plataformas de gestión educativas, suministradores de infraestructuras, comercializadoras de Apps y las editoriales-.

Por ello, si hasta ahora el control del tratamiento de datos personales se consideraba importante para el sector educativo, con la incorporación de las nuevas tecnologías aplicadas al sector y la necesidad de adaptarse al Reglamento -de aplicación a partir del 25 de mayo próximo-, resultará, si cabe, de absoluta prioridad. Y no sólo por las repercusiones a nivel de reputación para el Centro, sino también por las importantes sanciones económicas que ello puede acarrearle.

Destacar como una de las novedades que incorpora la citada normativa, el "principio de responsabilidad proactiva" Conlleva para el responsable y/o encargado del tratamiento de datos en los centros educativos, la necesidad de estar en condiciones de demostrar que cumple con la normativa en la materia; es decir, se podrá considerar como responsabilidad punible, tanto la infracción como la no adopción de medidas requeridas o la falta de diligencia a la hora del cumplimiento normativo -atendiendo a la naturaleza, ámbito y contexto, finalidad del tratamiento y riesgos-. Todo ello supondrá para los centros educativos tener en cuenta los siguientes aspectos a la hora de revisar y adaptar su estrategia en materia de tratamiento de datos: contar con medidas de protección de datos desde el diseño y por defecto, disponer de un registro de actividades de tratamiento de datos, designar un delegado de protección de datos y comunicarlo a la Agencia Española de Protección de Datos, realizar una evaluación de impacto, adoptar medidas de seguridad, la posibilidad de tener que notificar quiebras de seguridad a la autoridad de control e incluso a los interesados, disponer de autorización previa o consultas de la autoridad de control, y la adhesión a códigos de conducta o mecanismos de certificación.

Sin duda, este año, el final de curso no sólo vendrá cargado de deberes para los alumnos sino también para los centros educativos.
Elaborado por: Julián Plaza, director de GlobalNET Legal, es abogado del Ilustre Colegio de Abogados de Madrid (ICAM) desde el año 1993. Especializado en Propiedad Intelectual (IP) y Tecnologías de Información y de las comunicaciones (TIC), tiene un máster en Propiedad Intelectual e Industrial (Magister Lucentinus). A su vez, es miembro del panel de expertos de la Cámara de Comercio en resolución de conflictos de nombres de dominio y de la asociación nacional de abogados especialistas en tecnologías de la información (ENATIC). Además es director de la firma Plaza Iuris Abogados, conferenciante, y director del Curso de Derecho y Empresa Digital en el Centro Universitario Villanueva.

# data[].attributes.attachment_link.title
Los centros educativos han de terminar sus deberes sobre tratamiento de datos de carácter personal antes del fin del curso escolar 2017/2018

# data[].attributes.attachment_link.description
Uno de los sectores afectados por el Reglamento (UE) 2016/679 de Protección de Datos Personales es el educativo. En concreto, atañe a la educación reglada no universitaria, que abarca la educación infantil, primaria, secundaria, bachillerato, formación profesional, educación de adultos y educación especial; además de la enseñanza de música, canto o danza y las artes plásticas.

# data[].attributes.body
A través de este PFD, se puede ver como se clasifica y se ordena el manejo de un dato personal de un Centro Educativo.

# data[].attributes.body
Los datos personales no pueden comunicarse sin consentimiento de los padres o tutores (o de los alumnos mismos si estos son mayores de 14 años) salvo que exista un consentimiento previo.

# data[].attributes.body
En esta noticia se refleja que existen padres que ignoran la protección que existe antes la publicación de datos personales.

# data[].attributes.attachment_link.readable_text
Maricarmen Rello

Aunque los niños y adolescentes representan casi 40 millones de personas en México, prevalece la ignorancia en la protección de datos personales y privacidad de los menores de edad, reconocieron autoridades del Instituto Nacional de Acceso a la Información (INAI) y del Instituto de Transparencia de Jalisco (ITEI).

La comisionada del INAI, María Patricia Kurkcyn Villalobos, comentó en entrevista que es una obligación velar por el interés superior de los niños, pero este grupo suele olvidarse en el caso de proteger sus datos personales.

"Necesitamos legislar y buscar su protección desde la educación, en todo caso legislar para educar", dijo, tras referir que la Ley General en la materia, que sólo aplica para la posesión de datos en manos de particulares, menciona a los menores de edad pero no tiene un apartado.

Mencionó que padres, maestros y tutores deben proteger el derecho de los menores de edad y educarlos en ése sentido.

Hoy día, la mayor preocupación se centra en los datos que se comparten a través de redes sociales, Internet y dispositivos por parte de los propios menores y/o de sus padres, de donde pueden ser tomados fácilmente.

Aunque no precisó cifras, la comisionada del INAI, apuntó se ha evidenciado un vínculo con casos de pornografía infantil, tráfico de niños y otros delitos.

A través del mal uso de datos e imágenes "a un niño le pueden robar su prestigio, su honra, pueden estigmatizarlo, está el tema del bullying y muchos otros, enumeró.

Por otra parte, se han reportado algunos problemas, por el uso de fotografías de los menores con fines de publicidad, incluso por parte de las escuelas.

En Jalisco "los temas de transparencia no nos son ajenos", dijo el titular de la Secretaría de Educación del estado (SEJ), Francisco Ayón López, al inaugurar el Foro Académico Protección de los Datos Personales y Privacidad de Menores de Edad, que se realiza en el marco de la Feria Internacional del Libro de Guadalajara.

El funcionario reconoció que la SEJ maneja una gran cantidad de datos personales de cada alumno registrado en el sistema educativo de Jalisco y reiteró el compromiso de su correcto tratamiento, tras señalar que el tema es complejo y materia de preocupación de varios secretarios de Educación del país, por lo cual resaltó la pertinencia de este foro.

En el foro académico, la presidenta del ITEI, Cynthia Cantero, indicó que en Jalisco se han enfocado los últimos seis meses a promover la protección de datos personales y se han establecido lineamientos para el caso de los menores de edad, en conjunto con la SEJ.

# data[].attributes.attachment_link.title
Ignoran protección de datos personales de niños

# data[].attributes.attachment_link.description
Maricarmen Rello Aunque los niños y adolescentes representan casi 40 millones de personas en México, prevalece la ignorancia en la protección de datos personales y privacidad de los menores de edad, reconocieron autoridades del Instituto Nacional de Acceso a la Información (INAI) y del Instituto de Transparencia de Jalisco (ITEI).

# data[].attributes.headline
Nos puede servir para reflexionar de la gran cantidad de información que hay nuestra en la red sin que nosotros seamos conscientes, IMAGINAROS UN ALUMNO/A

# data[].attributes.subject
Nos puede servir para reflexionar de la gran cantidad de información que hay nuestra en la red sin que nosotros seamos conscientes, IMAGINAROS UN ALUMNO/A

# data[].attributes.attachment_link.authors[].name
Associació de Consumidors de Mitjans Audiovisuals

# data[].attributes.attachment_link.title
Adivino Dave - Privacidad Redes Sociales

# data[].attributes.attachment_link.title
Modelo Consentimiento Menores - Ayuda RGPD & LOPD