presentación de powerpoint › sites › default › files... · fabián jaramillo palacios...

SUPERINTENDENCIA DE TELECOMUNICACIONES 1

LA PROTECCIÓN DE DATOS PERSONALES EN EL ECUADOR

Ing. Fabián Jaramillo Palacios Superintendente de Telecomunicaciones

CIBERSEGURIDAD UN TEMA DE POLITICA NACIONAL

SUPERTEL- Comunicación 2

AGENDA

1. Ciberseguridad Nacional 2. Política Pública 3. Adopción de buenas prácticas 4. Ley de Protección de Datos Personales


Ciberseguridad Nacional



- ¿Qué es la Ciberseguridad? - Los beneficios económicos vs. la propiedad

intelectual y las infraestructuras críticas. - Países que han desarrollado capacidades y

estrategia de ciberseguridad



- Ciberespacio más allá del internet

- UIT: sistemas y servicios conectados directa o indirectamente a Internet, telecomunicaciones o redes de computación.


Información, TIC y Ciberseguridad

Protección de Información de Infraestructura Crítica

Seguridad de la Información

Ciberseguridad

Seguridad de TIC

Seguridad de RED

Seguridad de INTERNET


Ciberseguridad Nacional - No existe una definición universal.

- Hace referencia a dos términos muy

importantes CIBER SEGURIDAD y SEGURIDAD NACIONAL

- Son ámbitos diferentes y aun más son interpretados de manera particular por las naciones.


Planes de Ciberseguridad Nacionales

- Australia: seguridad nacional y economía digital

- Canadá: incluye a las agencias de gobierno, sector privado y ciudadanos.

- Francia: estrategia basada en términos militares.

- Holanda. Plan basado en riesgos


Marco de Acción de la Ciberseguridad Nacional

• Sectores a los que se dirige • Propósito real • Actores • ¿Existe segmentación? • Aporte a la nación Enfoques:

Gubernamental Nacional Internacional


Sectores claves de la Ciberseguridad Nacional

Gobierno del Internet

- El sector más importante de todos. - Actualizaciones = ambiente más seguro


Necesidad de una Política Pública


Los dilemas de la Ciberseguridad Nacional

1. Economía vs. Infraestructura 2. Modernización vs. Infraestructura Crítica 3. Sector público vs. Sector privado 4. Protección de datos vs. Compartición


Agenda Global de Ciberseguridad

Medidas Legales Medidas

Técnicas Organización Creación de

capacidades Cooperación


Índice Global de Ciberseguridad

Objetivos: Medir y clasificar el nivel de desarrollo de ciberseguridad en:

Medidas Técnicas, legales, organización, Capacidades, cooperación

G

C I


Marco Conceptual para GCI 1. Legal: Código Penal, Regulación y Cumplimiento, Protección Datos personales

2. Técnica: CSIRT

3. Organizacional: Política, Hoja de ruta, Organismo responsable

4. Capacidad de: Desarrollo, Mano de obra, certificaciones

5. Cooperación: Intraestatal, Público-privado, internacional


Adopción de Buenas Prácticas de Seguridad


Buenas Prácticas Obtención y almacenamiento

1. Información CONFIABLE. 2. Considera el entorno

3. La investigación del AUTOR.

4. Verifica la FECHA 5. Investiga al EDITOR.

Validación y verificación de la fuente


En el manejo y gestión

Buenas Prácticas

Actualización

Respaldo

Traslado

Necesidad


La identificación.- nombres de usuario e identificación. La autenticación.- Contraseñas, reconocimiento de voz La autorización.- Acceso

Buenas Prácticas

En el acceso y transporte


Necesidad de avanzar a una Ley de Protección de Datos Personales


Ideología Afiliación sindical Religión Creencias

Consentimiento expreso y por

escrito No obligatoriedad

Origen racial Salud Vida sexual

Cuando lo disponga una ley

El afectado consienta expresamente

Alt

o

Alt

o

Datos financieros Telecomunicaciones Tributarios o solvencia Infracciones Definición personalidad

Documento de seguridad con más requisitos

Auditorías Etc. M

edio

Datos especialmente protegidos

Fuente: Universidad de Sevilla


Principios Mínimo de datos - máximo de precaución

Principios de la protección de datos

Derechos de las personas

Proc

edim

ient

os Consulta

Acceso Rectificación Cancelación Impugnación

Calidad de datos Información Consentimiento Datos protegidos Secreto


Tareas pendientes

Garantizar derechos constitucionales:

Derecho a la privacidad Derecho a la protección

de datos personales


Conflictos Entrega voluntaria o pseudo voluntaria de información

Transferencia no autorizadao fraudulenta de la información

Autonomía, Soberanía, Confidencialidad

Extraterritorialidad, Transferencia y compartición

Derecho al olvido

Motores de búsqueda


Avances en Ecuador


Legislación parcial en Ecuador

CONSTITUCION HABEAS DATA LOTAIP LEY DE REGISTRO DE DATOS LEY DE COMERCIO ELECTRONICO

NUEVO PROYECTO DE LEY DE TELECOMUNICACIONES: La Agencia controlará la Protección de Datos Personales


Conclusiones El derecho a la protección de datos de

carácter personal está contemplado en la Constitución. La defensa del derecho a la protección de

datos personales esta está disperso en varias leyes. No existe un organismo de control proactivo

para garantizar este derecho


GRACIAS POR SU ATENCION

SUPERINTENDENCIA DE TELECOMUNICACIONES http://www.supertel.gob.ec

Las infraestructuras críticas son aquellas sobre las que se erigen servicios esenciales para los ciudadanos. Somos profundamente dependientes de ellas y vulnerables a sus riesgos

Fernando José Sánchez

http://www.supertel.gob.ec/

presentación de powerpoint › sites › default › files... · fabián jaramillo palacios...

Documents