Esquerra se desmarca de Torra: "Los ultimátums los carga el diablo"\nEfe 03 octubre 2018 14:00 h.\ngabriel-rufian quim torra\nGabriel Rufián en el Congreso de los Diputados. AEP\nRufián recuerda al presidente de la Generalitat que en nombre de sus diputados en la Cámara baja puede hablar únicamente "el grupo parlamentario de ERC en Madrid"\nEl portavoz de ERC en el Congreso, Gabriel Rufián, ha advertido este miércoles al presidente de la Generalitat, Quim Torra, de que los "ultimátums los carga el diablo" y ha dejado claro que en nombre de los diputados de Esquerra en la Cámara baja puede hablar únicamente "el grupo parlamentario de ERC en Madrid". En declaraciones en el Congreso, no ha querido adelantar si su grupo retirará el apoyo al Gobierno del PSOE, como amenazó Torra en el Parlament, y ha asegurado que esa decisión "depende de Sánchez".\n"Apoyaremos cualquier iniciativa social que esté por mejorar la vida de la gente, pero si le meten 20 años de cárcel a Junqueras, ¿qué hacemos?", se ha preguntado.\nPara Rufián, si Pedro Sánchez "no mueve ficha" entonces "Cataluña le pasará por encima" como le sucedió, a su juicio, a Mariano Rajoy en la moción de censura. En todo caso y dirigiéndose a Quim Torra, el portavoz de ERC ha insistido en que las decisiones que pueda adoptar Esquerra en el Congreso sobre su apoyo al Ejecutivo de Sánchez las adoptará el propio grupo parlamentario. "Sí me gustaría decir y lo digo con cariño y respeto que por el grupo parlamentario de ERC en Madrid habla solo el grupo parlamentario de ERC en Madrid", ha alertado.\nDesde el PDeCAT, el diputado Feliu Guillaumes ha negado que Quim Torra lanzara un "ultimátum" al Gobierno central y justifica sus palabras en la escalada verbal entre ambos gobiernos. "Torra, en coherencia con unas declaraciones duras, hizo unas declaraciones duras y fueron contestadas por otras declaraciones duras. Así no vamos a ninguna parte", ha lamentado.\nEl TS confirma los cuatro años y medio de prisión para Rato


Año 2020 - Funades\n“Un año de cambios, aprendizaje y crecimiento”\nA inicios del año 2020 y con la aparición del COVID 19 el mundo entero se tuvo que enfrentar a la emergencia sanitaria y a las diferentes problemáticas que trajo consigo el desarrollo de esta enfermedad afectado la salud de la población y con ello la economía a nivel mundial. Para la Fundación Acción y Desarrollo FUNADES este hecho no fue aislado y representó un gran reto para la organización que exigió evolucionar a la par de esta nueva realidad y que trajo consigo nuevos objetivos por alcanzar.\nDentro de los cambios y debido a las medidas de aislamiento implementadas por el Gobierno nacional y local en búsqueda de la mitigación del virus se re direccionaron cada una de las actividades implementando nuevas metodologías y herramientas como el teletrabajo con la finalidad de contribuir en estas acciones y salvaguardar la salud e integridad de todos los colaboradores y sus familias. Es así como nace una nueva línea estratégica:\n1. FORMACION VIRTUAL\nFUNADES tomando como pilar la guía del teletrabajo en Colombia publicada por Ministerio del Trabajo y de las Tecnologías de la Información y las Comunicaciones le apostó la innovación y a los beneficios que trae consigo la implementación de nuevas herramientas tecnológicas para el desarrollo de las actividades llevadas a cabo por el equipo interdisciplinar vinculado a la organización.\nEn esta oportunidad se realizaron las actividades administrativas, jurídicas y técnicas por medio de la plataforma Microsoft Teams que permitió realizar medición de resultados en tiempo real y de manera sincrónica y asincrónica los niveles de desempeño del equipo base y contratistas de los proyectos en ejecución.\nAdicional a lo anterior se realizaron capacitaciones a todos los colaboradores sobre el manejo del COVID 19 en el marco del sistema de seguridad y salud en el trabajo, así como se entregó la dotación correspondiente de kits de bioseguridad y para un retorno bioseguro se adaptaron las instalaciones con las herramientas necesarias para el autocuidado según el protocolo estipulado por el gobierno nacional Y la OMS, todo lo anterior atravesado por un eje transversal de acompañamiento biopsicosocial para enfrentar de la manera más íntegra las secuelas físicas y psicológicas del COVID 19.\n2. REGISTRO NACIONAL DE TURISMO\nEn el año 2020 la Fundación FUNADES logró certificarse ante el Ministerio de Comercio, Industria y Turismo como prestador de servicios de turismo con operaciones a nivel nacional.\n3. CERTIFICACIÓN EN ECONOMIA SOLIDARIA\nFUNADES se acreditó ante La Unidad Administrativa Especial de Organizaciones Solidarias (UAEOS) como entidad habilitada para capacitar en temas de economía solidaria dirigida a la población en general con el objetivo de promover el desarrollo de competencias solidarias y alternativas sociales y económicas que impacten la calidad de vida tanto de los asociados como de su entorno.


🥇▷Descubrir guia tele - [Actualizada 2022]\nDetentar más datos para desarrollar nuestra suficiencia en todo momento es una útil idea. Nos autoriza deleitarse más de lo que estamos realizando y prestar más esmero. Atesorar una guia tele provoca un alcance milagroso, te diviertes más, te colocas distinto y aclaras otras piezas del conocimiento. En definitiva, cuando recibes más datos, puedes desarrollar más y mostrar otras reglas que te ayudan a terminar tus objetivos.\nDe esta manera, la guia tele va ser muy ventajosa pero antes debes conocer de qué van, cómo las puedes rematar, en qué debes fijarte y cuáles son ingredientes que te van a secundar de verdad. Este comentario te socorre a desnudar toda esta documentos y poder aprovecharla y descargarla gratis para que tú puedasgozar al límite de esa cosa que tanto te gusta poner en marcha.\n¿Qué es una guia tele?\nLa guia tele es una serie de cuestiones a plano general que te colabora siguiendo claros hitos a terminar tus intenciones. Sean cuales sean una guía que debes descargar en todo momento es oportuna si es la que estás buscando. Con este recurso profundizas la aptitud sobre esa cosa que tanto te agrada hacer.\nEn una guía vas a revelar las caminos y planes en los que se basa, así como la pericia y un montón de trucos simples para que sea seguro conseguir tus intenciones. Esto no quiere decir, que te lo den todo completado, sino que son la sabiduría idóneo para que puedas recorrer las conceptos de forma autónoma afianzando el resultado.\nDepende del marco alrededor de el que estés buscando, es posible atinar informaciones más o menos refinados. Hay panoramas que piden de más informaciones y otras en las que no es decisivo ofrecer tanto energía y con un poco de sostén es posible cubrir el resto por uno mismo.\n¿Dónde descargar de forma gratuita guia tele?\nLo mejor es poder atinar la descarga de tu guia tele totalmente gratuita para que puedas acceder toda la la atención que necesitas para obtener lo que hace falta. Es una manera totalmente simple para avanzar en tus destinos y poder conseguir las ocupaciónes importante para que te notes desde luego en ese curioso trayecto que inicias.\nLa mejor oportunidad para descargar guia tele es Amazon:\nComponentes indispensables de guia tele\nToda guía adecuada que se precie debe ceñirse una seguidilla de principiosclave que te facilitan para concluir la pericia ordenada y que deba ser fácile de consultar, son los que vas a encontrar aquí:\nConocimientos: Cualquier guía tiene un mínimo de habilidad necesaria en la que se establecen los diversos objetos de los que se tratar, así como pone el tema respecto cómo se va a ampliar en su totalidad el terreno del que se se resuleven.\nMomentos por seguir: Muchos de estos textos siguen un orden muy claro para facilitarte mostrar la información muy pronto y aplicarla a modo de material de estudio honesto y simple. La forma de los directrices a seguir es común, porque es una forma muy inmediata de conocer cómo iniciar lo que te plantean.\nConsejos: Tanto los programas como varias cosas o labores llevan una expansión trabajoso y con regularidad, muchos orientaciones en los que seguro que no has caído y que se establecen clasificados o determinados trucos deberían ser ser ventajosos. Nada como la atención para poder adonar tu entrenamiento.\nBibliografía adicional: Es incluso normal en los comentarios guía, que se plantean otros informaciones donde es posible completar más comentarios. No tiene por qué ser indicado en la que se han apoyado para dar cumplimiento los comentarios, sino que pueden ser fuentes paralelas más concretas. A saber, con más recomendaciones o más ordenes o extra inteligencia singular.\nEn la guia tele no inexorablemente poseen que estar todos los las piezas antes expuestos, pero sí que afloran diversos conjunciones a modo de camino para que sea posible aprender más alrededor ese entretenimiento que tanto adoras llevar a cabo.\nCómo te contribuye a completar guia tele\nCon seguridad, si eres nuevo en este ruta, una guia tele va a ser una gran manera de desempeñar y tener el inicial contacto. Igualmente, poder descargar gratis te va a dejar verla en el futuro por si te han quedado preguntas o si a medida que continuas necesitas más visiones para libertar otras estilos de poner en práctica. Aquí delante, apasionantes simples de cómo te refuerza esta guía:\nAl principio en lo que consideras cuando tienes que la guia tele en bajo control es en cómo de útil va a ser. Y todo lo demás, es que cuando alguno se toma un tiempo en recolectar y clasificar la información para mostrar en un documento, te está evitando un tiempo a ti. Posiblemente tú del mismo modo podrías desnudar todo lo que requieres de estilo en sí mismo, y la podrías alcanzar en algún reseñas. Pero si alguno lo desempeñas por una misma, te apoya a evitar tener que efectuar por cuenta propia.\nAprender y abrir nuevo capacitación\nA medida que vayas repasando la guia tele asimismo irás adquiriendo de qué manera se lleva a cabo la actividad en sí. Y esto, conlleva una afectación pasmoso, como ya se ha expuesto. Si dispones de reseñas y cosechas florecer, a su vez puedes encontrar nuevos recorridos con tus propios recursos que liberan habilidad y así sucesivamente. Por último, aprendizaje que inspira a nuevo capacitación de estilo extraordinario.\nPor fin, si estás investigando unos conocimientos o que te procure soluciones o que consiga ayudar más la función precisas conseguir un metas particular. Por ello, disponer de una XXXXX es una conveniente manera de prosperar hacia la realización de tus propositos porqué te vas a encontrar mucho con seguridad en el instante de hacer caminos, fundamentalmente si estás comenzando.\nArgucias finales sobre guia tele\nEn suma, si estás afectado en un terreno y te encuentras desaparecido o si adoras intensificar en relación con la atención de esta afición que tanto gozas, una buena sugerencia es que te se pueda descargar la guia tele. Recuerda consultar con atención y en más de una coyuntura, inevitablemente la inteligencia nos juega peores coyunturas, y con una sola lectura, nos dejamos directrices trascendencatales o facciones que nos atraen.\nDurante de todo el artículo se han ido exponiendo conceptos en torno las guías, si las descargas y lees con observación seguro que vas a ultimar mucho más en relación con el campo que te atrae y también vas a ultimar intenciones marcados.\nAnterior: guia pokemon y\nSiguiente: barcelona cool guia online


CLASIFICADOS PARA LA FASE DE ASCENSO! - BCR CEM L'H\nEl equipo de BCR CEM L’Hospitalet-Afaniad Vinaròs, se desplazaba a Tenerife para disputar la última jornada de la liga regular.\nEl partido era importante para la clasificación a la fase de ascenso.\nTras la renuncia de Servigest Burgos “B” a disputar la fase de ascenso, nos llegaba la clasificación automática para dicha fase pero con la necesidad de ganar el partido para clasificarnos como mejor tercero. Esto nos daría un mejor calendario en la segunda fase.\nEn el partido de ida los hospitalenses vencieron por 44-33. Pero la falta de efectivos en el desplazamiento hacia prever un partido mas igualado.\nEl partido empezó con bastantes imprecisiones por parte de los dos combinados con muchos fallos en tiros sencillos, así como en pérdidas de balón. Todo el cuarto fue un intercambio de canastas que impedían que ninguno de los dos equipos se fuera en el marcador, llegando al final del cuarto con un 9-11.\nEl segundo periodo tuvo dos partes muy diferenciadas, los primeros 5 minutos en los que los equipos tuvieron mucho más acierto de cara la cesta y una segunda mitad de periodo en la que volvieron las imprecisiones y en las que hubo muy pocos puntos. Finalmente, el periodo concluyó muy igualado, pero con una pequeña ventaja para los locales 22-21.\nLa segunda parte siguió con igualdad en el marcador. Los intentos de presión de los tinerfeños eran infructuosos y no conseguían romper el partido. Por su parte los visitantes, pese al poco banquillo que tenían, movieron algunos de sus jugadores para darles descanso. El luminoso marcaba un igualado 32-33 acabado el cuarto.\nNo se decidiría hasta el último cuarto el resultado final.\nLos últimos diez minutos servirían para que los hospitalenses se distanciaran en el marcador y lograran la diferencia final, en gran parte por la gran defensa hecha que dejó sin anotar a los isleños de los minutos 33 a 38. Finalmente, la victoria voló hacia tierras catalanas con un 39-46.\nDe esta manera el equipo se clasifica para la segunda fase. La federación hará oficial a principios de semana la composición final de los grupos para la fase de ascenso. Pero en principio el CEM L’Hospitalet quedará encuadrado en el Grupo 2, que se debe disputar en Almería y que le enfrentará al equipo local del Cludemi Almería, el BSR Puertollano Amiab y el CDA Bahía de Cádiz.\nPuedes volver a ver el partido en DiscapacidadTV\nTambién puedes consultar las estadísticas del encuentro.


19. mar., 2017\nFÉLIX "DARDO" PALORMA\nFélix Dardo Palorma, cuyo verdadero nombre era Félix Robustiano Palorma, nació en San José de Corocorto (hoy La Paz), Provincia de Mendoza, el 23 de mayo de 1918 y murió también en Mendoza el 18 de abril de 1994. Nació en una familia de linaje huarpe y a los ocho años ya cantaba en actos escolares y por las esquinas de su pueblo. Recibió los primeros conocimientos de su instrumento, de un tal señor Navarro, bandoneonista de La Paz. Quedó huérfano a los 12 años y a los 15 trepa a un tren de carga en la estación ferroviaria de su querida La Paz, llevando su guitarra, compañera de la que no habría de separarse jamás.\nA los 16 años se incorpora al que por esos años era un conjunto de primera línea “Brochazos de Tradición”, con el que recorre todo el país. Posteriormente el conjunto es contratado por el circo “Gani-Pollastrini”, pero al poco tiempo debe cumplir con el servicio militar, en la ciudad de Santa Fe. Luego se radica un tiempo en esa provincia y conoce todo el litoral, sus costumbre y música, formando dúo con Horacio Quintana, cuyo verdadero nombre era Tito Gutiérrez, cantor de fama por aquella época, dúo que dura alrededor de 3 años.\nNuevamente es contratado por el circo y comienza a cantar como solista, acompañado de su guitarra. Se queda un tiempo en Tucumán y allí conoce a Margarita Palacios con quien forma lo que se llamaba en esa época un “dúo mixto”. No obstante estar en permanente gira por todo el país, se radica en Buenos Aires. Forman por ese año el Dúo “Dávila-Paz”, y por el año 1941 conoce a Luís Rosales, director artístico de Radio Belgrano, quien le sugiere el seudónimo artístico de “Dardo”, el que incorpora de allí en más a su nombre Félix. Vive 25 años en Buenos Aires, proyectándose desde 1949 como solista.\nPor esos años, en 1948, compone en Tucumán su primera composición autoral, la canción “Mañanitas de Amaicha”, estrenada nada más y nada menos que por Marta de los Ríos, en el mismo Tucumán. En 1949 crea su obra más conocida, que se transformaría en un clásico de la música popular cuyana y en el himno folclórico de la Vendimia, su cueca “Póngale por las hileras”. Esta obra es estrenada en el Palacio Salvo, de Montevideo, Uruguay, con éxito absoluto. Posteriormente sería grabada por don Carlos Montbrun Ocampo y sus Alegres Fiestas Gauchas, y más tarde por Antonio Tormo Y Antonio Pantoja, que acrecentaron su difusión.\nCuenta Félix Dardo Palorma que, en esta composición, se inspiró en los recuerdos primeros de su querida La Paz, allá, en la provincia de Mendoza, donde los carros vendimiadores iban desde la finca de don Vicente Gil a la bodega Storniolo. El amor por su tierra y sus vivencias lugareñas lo convirtieron en un verdadero transmisor de aspectos fundamentales de la economía mendocina: las viñas y las bodegas, pero siempre con el contenido social que estas actividades conllevan. Es el cantor y autor por excelencia de todo lo que rodea a la industria madre cuyana. Por 1951 crea su cueca “La viña nueva”, interpretada por Los Chalchaleros y los principales conjuntos argentinos.\nPor concurso gana la composición de la música de la producción cinematográfica norteamericana “El camino del gaucho”, de la “Twentih Century Fox”, en la cual, además de la creación de toda la banda sonora, interpreta y da asesoramiento a los cantantes norteamericanos. Esta fue, sin dudas, su primera proyección internacional.Durante su permanencia en Buenos Aires incursiona también en la música popular bonaerense, creando numerosas composiciones, algunas de ellas, como la milonga, “Ni más ni menos”, grabada en esos años por Aníbal Troilo y cantada por Ángel Cárdenas. A lo largo de esa década del 50, actuó el Radio El Mundo acompañado por las guitarras de Edmundo Zaldívar, Vicente Spina, Marsilio Robles y Avelino Casao. En Radio Belgrano, por las de Rodolfo Bianchi, Domingo Laine e Ismael Russo y en Radio Splendid, por Bianchi, Laine y Núñez.\nEn 1961 viaja a Mendoza con la compañía teatral “Estampas Porteñas “de Arsenio Mármol. Esta compañía tuvo que permanecer un tiempo prolongado en esta ciudad debido a una fuerte nevada, que duró varios días. Allí Félix compone otro de sus grandes éxitos, “El leñerito”, una canción serrana. Ese mismo año en Buenos Aires forma un dúo de resonancia nacional, con el ex integrante del famoso trío; “Ruíz-Gallo y Pérez Cardozo” a este dúo lo bautizaron: “Ruíz-Palorma".\nEn 1963 contrae matrimonio con Italia Duscio, también paceña, de cuya unión nace su único hijo, Dardo Antón Palorma, a quien le dedica la bella “Tonada de la Nacencia”. En 1987 Mendoza recibe la presencia de su Santidad el Papa Juan Pablo II, y en homenaje a él se realiza un evento con música lugareña, interpretada por una orquesta, canto coral y coreografía. Allí se interpretó la cueca de Félix Dardo Palorma “Llegando a Cuyo”. Palorma se refiere a esta cueca diciendo que la compuso en homenaje a su amigo Luis Profili, bodeguero y también compositor folklórico que registraba sus canciones con el seudónimo de “Luis Morales”. Es el autor de la famosa “Zamba de mi esperanza” , éxito de Jorge Cafrune.\nAdemás de su amplísima carrera artística y compositora, Félix Dardo Palorma fue delegado en SADAIC (Sociedad Argentina de Artistas y Compositores) y presidente de U.A.D.A.V (Unión Argentina de Artistas de Variedades) en la Capital Federal. Una muy fría madrugada del 18 de abril de 1994, don Félix Dardo a la edad de setenta y cinco años, parte con sus brillantes ojos y su sonrisa amable hacia la eternidad. Por un expreso pedido a su hijo Dardo, sus restos descansan en su pueblo natal, La Paz.\n- Andrés “Lolo” Hidalgo http://www.argentinafolkloreyprovincias.es/


Información nutricional de pasas de uva - Regentint.com\nPirámide de alimentos del Departamento de agricultura recomienda siete a nueve porciones de frutas y verduras por día y las pasas de uva pueden ser una forma dulce para cubrir sus necesidades nutricionales. Pasas de uva naturales, sabrosos y nutritivos hacen un sabroso aperitivo o además de recetas favoritas.\nSnack de la naturaleza\nLas pasas son uvas sin semilla conservadas naturalmente a través de secado al sol o calefacción de la deshidratación. Estas deliciosas frutas contienen sin grasas, sin grasas trans y sin colesterol. Pasas de uva son casi libre de sodio, promover un corazón sano y un sistema circulatorio fuerte. Sabor de uvas más dulce como pasas, pero un cuarto taza de pasas de uva contiene solo 130 calorías. Una ración de pasas sanas agrega 2% del valor diario recomendado de calcio y 6% del valor diario recomendado de hierro.\nVitaminas y minerales las pasas de uva\nPasas nutritivas están cargadas de vitaminas del grupo B como la B6, tiamina, riboflavina y niacina---que benefician del nervio salud---y vitamina K, que promueve la coagulación de la sangre. Las pasas son ricas en vitamina C, un refuerzo del sistema inmunológico natural. Pasas de uva contienen minerales importantes que benefician los sistemas del cuerpo: hueso, calcio, magnesio y fósforo, sangre edificio hierro y potasio, músculo del cuerpo y regulador del nervio del edificio. Pasas de uva contienen minerales "traza", también. Pequeñas cantidades de estos elementos van un largo camino en mantener la salud. Manganeso ayuda a procesos metabólicos y curación. Cobre reconstruye el tejido conectivo, produce la hemoglobina de la sangre y fortalece el sistema esquelético.\nUvas y pasas de uva contienen antioxidantes que lucha contra el cáncer y enfermedades relacionadas con la edad. Un diario, porción de la taza del cuarto de las pasas de uva contribuye alrededor del 9 por ciento de los 20 a 35 gramos de fibra dietética recomendada para la salud digestiva. La evidencia sugiere que una dieta alta en fibra baja en grasas puede prevenir el cáncer colorrectal, cáncer de mama, cáncer de próstata, cáncer de páncreas y la enfermedad de la vesícula biliar.\nInvestigación de pasas de uva\nUn estudio realizado por el Dr. Christine Wu en la Universidad de la Universidad de Illinois de Odontología indicó que las pasas de uva reducción caries enfermedad y diente de goma mediante la neutralización de las bacterias orales.Investigador de la Universidad de Cornell, el Dr. Andrew Dannenberg, demostró que taninos, un antioxidante en las pasas de uva, disminución de tumores intestinales en ratones.Varios estudios que miden la eficacia de las pasas de uva como un alimento de energía encontrado eso fatiga disminuyó y la resistencia creciente en los consumidores de pasas de uva.\nLa comodidad y el almacenamiento de las pasas de uva\nPasas vienen en cajas grandes o paquetes convenientes, tamaño bocado. Almacenar la fruta en un lugar fresco, seco y asegúrese de guardar en la nevera después de la apertura. Las pasas tienen una vida útil larga---hasta a dos años en el refrigerador y ya si se congela.


Cases rurals a Vimioso (Terras de Trás-os-Montes)\n3 Cases rurals a Vimioso\nLas preguntas más frecuentes sobre el turismo rural en Vimioso\n💯 ¿Cuáles son los lugares más destacados en Vimioso?\nEn Vimioso puedes visitar estos lugares y sitios de interés:\n💰 ¿Qué precio suele tener una casa rural en Vimioso?\nEl precio es muy variable según la zona, tipo de casa o fechas en las que viajes. Si generalizamos podemos decir que las casas en Vimioso suelen tener un precio medio de 27 euros por persona y noche. No obstante si tienes en cuenta todo el entorno es posible encontrar casas más económicas y también casas de lujo.


Pablo Pin: “Es la liga más dura de los últimos años” – Fundación CB Granada\nEn la posición de base tenemos a Carlos de Cobos y Carlos Corts. Todos los conocemos. Son complementarios entre sí. Carlinhos es un jugador que conoce bien la categoría. Es un extraordinario defensor y un jugador muy\nsólido. Él tiene nivel LEB Oro de sobra y por diversas circunstancias no ha jugado más tiempo en la liga. Carlos Corts ya ha jugado en LEB Oro. Puede seguir creciendo. Demostró en la segunda vuelta la temporada pasada que puede romper los partidos y necesitamos que tenga continuidad en el juego. La llegada de Josep Pérez nos aporta ese talento ofensivo que también viene bien. Conoce la liga, tiene facilidad para meter puntos y crear ventajas. Está ya reconocido y tiene intención de seguir creciendo porque su objetivo personal es jugar en ACB.\nhttps://fundacioncbgranada.es/wp-content/uploads/2017/10/COVIRAN_MORON_004.jpg 2000 3000 Jorge Ruiz https://fundacioncbgranada.es/wp-content/uploads/2019/10/fcbg-d.png Jorge Ruiz2018-08-24 13:58:202019-11-15 18:05:51Pablo Pin: “Es la liga más dura de los últimos años”\n23.814 kilómetros de LEB Oro El Coviran Granada supera el examen médico


Regulación sobre cifrado en España. Estas son las empresas obligadas a cifrar [Nuevo informe] – Abanlex\nStandard / by Pablo Fernández Burgueño / 21 octubre, 2015 / 2 Comments\nII Informe sobre la necesidad legal de cifrar información y datos personales + Estudio sobre el estado del cifrado en las principales webs de ayuntamientos españoles\nEn el reciente Caso Facebook, Europa, a través del TJUE, ha declarado que alojar datos en Estados Unidos supone la aceptación de que el gobierno de aquel país pueda acceder a ellos, copiarlos, almacenarlos indefinidamente y analizarlos, sin informar a las empresas europeas afectadas (ver Sentencia).\n¿Y si los datos estuvieran perfectamente cifrados? Cuando nos acogemos a alguna excepción que nos permita sacar información de Europa, si ciframos el contenido nos acercamos un poco más a tener una seguridad de inviolabilidad, de la que otras empresas carecen. Tanto dentro de nuestro territorio como fuera, cifrar los datos a veces es obligatorio por ley y otras veces se convierte en una necesidad lógica para garantizar la seguridad a nuestros clientes y la economía de nuestra empresa\nEn Abanlex hemos elaborado un cuidado informe para Sophos en el que exponemos los casos en los que es obligatorio en España cifrar los datos y otros tipo de información. También señalamos los casos en los que consideramos que el cifrado es altamente recomendable. En la elaboración de este informe han participado principalmente Pablo Fernández Burgueño (@Pablofb) Borja Fernández Burgueño (@BorjaFBurgueno) y Pablo Uslé (@UslePR). El informe ha sido noticia en varios de los principales medios de comunicación de España, como ABC (aquí) o El Confidencial (aquí).\nEl informe cuenta con un apartado innovador en el que la empresa de seguridad informática Securízame, liderada por Lorenzo Martínez (@lawwait), analiza los sitios web de un gran número de ayuntamientos españoles para determinar si cumplen o no con los estándares mínimos de cifrado (ver más en su post ‘El estado del SSL en ayuntamientos españoles‘).\nDescarga gratis el informe completo: II Informe sobre la necesidad legal de cifrar información y datos personales + Estudio sobre el estado del cifrado en las principales webs de ayuntamientos españoles. También puedes consultarlo online en la página de Abanlex en Slideshare.\n1.- Cifrar de forma legal es accesible, fácil y posible\nCifrar datos de forma correcta es una de las obligaciones que impone la normativa española para una inmensa cantidad de empresas. Muchas de ellas no cifran por miedo o desconocimiento. Cifrar no es complicado, el coste es asequible y los beneficios se muestran desde el inicio.\n“La idea de la dificultad en la aplicación de las Medidas de Seguridad en materia de Protección de Datos es una idea errónea y falaz“, afirmó don Arturo Ribagorda, Catedrático de Informática de la Universidad Carlos III, según la nota informativa de la AEPD y la UCM publicada en 2006. El catedrático indicó que, ya en ese año, existían herramientas que permiten el cifrado de datos y la obtención de copias de respaldo “sin excesiva dificultad”.\nHoy en día es más sencillo cifrar que lo que lo era en 2006 cuando la AEPD formaba sobre la facilidad de la aplicación de las medidas de seguridad. Las herramientas de cifrado son cada vez más comunes, así como las empresas que desarrollan soluciones profesionales personalizadas para corporaciones y empresas de todos los tamaños.\n2.- Cifrar es el medio técnico correcto\nCifrar de forma correcta y siguiendo los parámetros indicados en la normativa española vigente es uno de los medios técnicos respaldados por las autoridades nacionales por el cual se garantiza la protección del derecho fundamental a la protección de datos, además de respaldar la seguridad de los valores de la empresa y otorgar confianza a los operadores del mercado.\nEl Gabinete Jurídico de la Agencia Española de Protección de Datos recuerda, en su Informe 494/2009, cuál es la importancia del cifrado correcto, de manera que sea legal y suficiente:\n3.- Quién está obligado a cifrar en España\nDeben cifrar la información un gran número de empresas. Podríamos decir que deben hacerlo todos los sujetos que traten datos personales contenidos en ficheros a los que se deban aplicar medidas de seguridad de nivel alto. Sin embargo, el número es un poco más generoso, ya que debemos incluir también otro tipo de sujetos que realizan actividades que destacamos a continuación.\nDeben cifrar datos los siguientes tipos de sujetos y empresas:\n4.- Requisitos que debe cumplir un cifrado legal\nCuando la normativa española exige cifrado, otorga a las empresas dos posibilidades (art. 104 RLOPD): Un sistemas de cifrado o cualquier otro mecanismo que garantice que la información no sea inteligible ni manipulada por terceros.\n“Cuando, conforme al artículo 81.3 deban implantarse las medidas de seguridad de nivel alto, la transmisión de datos de carácter personal a través de redes públicas o redes inalámbricas de comunicaciones electrónicas se realizará cifrando dichos datos o bien utilizando cualquier otro mecanismo que garantice que la información no sea inteligible ni manipulada por terceros“.\nÚnicamente son válidos los sistemas de cifrado que garantizan que la información no sea inteligible ni manipulada por terceros. Cualquier sistema no es suficiente. ¿Pero cuáles son estos? ¿Quién los ha auditado? ¿Hay alguna lista de los que permiten cumplir la ley y los que no?\nA la Agencia Española de Protección de Datos se le consultó si los sistemas de cifrado de ciertas herramientas, como las de compresión de archivos (ZIP) y los sistemas de claves de los PDF eran suficientes para cumplir la normativa. El Gabinete Jurídico de la Agencia Española de Protección de Datos, en su Informe 0494/2009, respondió: no son suficientes. “Los productos que generan archivos PDF o el realizado por WinZip tienen vulnerabilidades conocidas y se disponen de herramientas de libre distribución que aprovechan dichas vulnerabilidades. Más concretamente, no sólo se pueden obtener en Internet fácilmente utilidades que rompen las protecciones de los archivos PDF o ZIP, sino que el propio algoritmo en el que descansa la cifra de documentos PDF, el algoritmo RC4, es manifiestamente vulnerable“.\nLa Agencia concluye lo siguiente:\nPara un uso particular, los sistemas generales de cifrado (ZIP, PDF, etc.) podrían considerarse adecuados, según el caso.\nPara un uso profesional, los sistemas generales de cifrado son insuficientes para el intercambio de información con las garantías que se precisan en el Reglamento.\nLa respuesta para cumplir la normativa se encuentra en las herramientas profesionales pensadas, diseñadas y probadas para cumplir al detalle la normativa vigente en España en materia de cifrado.\nEn el informe, la AEPD apunta que el legislador, cuando habla de “utilizando cualquier otro mecanismo”, lo hace con el propósito de no cerrarse a tecnologías actuales de aplicación específica, sino de abrirse, sobre todo, a tecnologías futuras.\nExisten técnicas, dice la Agencia, que actualmente se pueden emplear como alternativa al cifrado de datos, como son la esteganografía para el caso de ocultación de mensajes a nivel de aplicación o la transmisión mediante espectro ensanchado (spread-spectrum) para el caso inalámbrico a nivel físico. Todas ellas con una implementación y una gestión mucho más compleja y problemática que la que ofrecen los actuales sistemas de cifrado. En 2009 la Agencia afirmó que aún no se disponían de tecnologías más ágiles para preservar la confidencialidad de la información que emplear herramientas de cifrado, aunque en un futuro estas puedan aparecer.\nPero no sólo es necesario cifrar, sino cifrar de forma que la información no sea inteligible ni manipulada por terceros. Sin esta última condición, no se cumplirá lo estipulado en el citado artículo 104. Esto implica dos cosas:\nPor un lado, que el sistema de cifrado a emplear no esté comprometido, es decir, que no se conozca forma de romperlo.\nPor otro lado, que se cuente con un sistema de gestión de claves, en particular, y con un procedimiento de administración de material criptográfico, en general.\n5.- La importancia de cifrar de forma legal\n5.1.- Ley Orgánica 15/1999, de Protección de Datos de Carácter Personal (LOPD).\nEl objeto de la LOPD es “garantizar y proteger, en lo que concierne al tratamiento de los datos personales, las libertades públicas y los derechos fundamentales de las personas físicas, y especialmente de su honor e intimidad personal y familiar” (art. 1 LOPD).\nEl principal efecto de esta norma (LOPD) es limitar el uso de la informática “para garantizar el honor y la intimidad personal y familiar de los ciudadanos y el pleno ejercicio de sus derechos” (art. 18 CE). Uno de los pilares de la normativa de protección de datos es el asentamiento de medidas de seguridad para alcanzar el objeto indicado.\nLas medidas de seguridad que marca la normativa de protección de datos se dividen en tres niveles: bajo, medio y alto. El que más interesa a los efectos de cifrado es el alto, que obliga a cifrar datos, sin desmerecer a los dos anteriores, que también podrán incorporar el cifrado de manera voluntaria.\nUna de las bases que sustentan la necesidad del cifrado se encuentra en la obligación, que impone la LOPD, al secreto profesional y al deber de guardar los datos de carácter personal. Esta obligación recae sobre el responsable del fichero y quienes intervengan en cualquier fase del tratamiento de los datos de carácter personal.\nArtículo 10 LOPD:\n“El responsable del fichero y quienes intervengan en cualquier fase del tratamiento de los datos de carácter personal están obligados al secreto profesional respecto de los mismos y al deber de guardarlos, obligaciones que subsistirán aun después de finalizar sus relaciones con el titular del fichero o, en su caso, con el responsable del mismo“.\nEl incumplimiento de estos deberes de secreto y custodia adecuada se considera una infracción grave. Las sanciones se califican como leves, graves o muy graves, siendo grave la vulneración del deber de guardar secreto, lo cual se sanciona con una multa de 40.001 a 300.000 euros.\nArtículo 44.3 LOPD\n“Son infracciones graves: […] La vulneración del deber de guardar secreto acerca del tratamiento de los datos de carácter personal al que se refiere el artículo 10 de la presente Ley“.\nArtículo 45.2 LOPD\n“Las infracciones graves serán sancionadas con multa de 40.001 a 300.000 euros.”\nCuando la norma obliga a cifrar datos, el cifrado se debe realizar. Hay que dedicar el tiempo y los recursos que sean necesarios para su correcta implementación, como nos recuerda la Agencia en su Informe 494/2009 y como nos indica la propia LOPD en su articulado.\nArtículo 9.1 LOPD:\n“El responsable del fichero, y, en su caso, el encargado del tratamiento deben adoptar las medidas de índole técnica y organizativas necesarias que garanticen la seguridad de los datos de carácter personal y eviten su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos, ya provengan de la acción humana o del medio físico o natural“.\nCifrar fortalece la seguridad de la empresa y genera confianza en los trabajadores y en los clientes.\n5.2.- Reglamento de Desarrollo de la LOPD (RLOPD)\nEl objeto del Reglamento es desarrollar la LOPD. Es decir, fortalecer los mecanismos por los que se garantiza y protege, en lo que concierne al tratamiento de los datos personales, las libertades públicas y los derechos fundamentales de las personas físicas, y especialmente de su honor e intimidad personal y familiar.\nLos sujetos obligados que tratan datos personales deben adoptar medidas adecuadas para limitar el acceso del personal a datos personales. En cuanto al personal ajeno, los sujetos obligados deben recoger de forma expresa en un contrato la prohibición de acceder a los datos personales y la obligación de secreto respecto a los datos que el personal hubiera podido conocer con motivo de la prestación del servicio. Estas obligaciones son aplicables a todo tipo de tratamiento de datos, desde el que requiere la aplicación de medidas de seguridad de nivel bajo hasta el que requiere las de nivel alto.\nArtículo 83 RLOPD\n“El responsable del fichero o tratamiento adoptará las medidas adecuadas para limitar el acceso del personal a datos personales, a los soportes que los contengan o a los recursos del sistema de información, para la realización de trabajos que no impliquen el tratamiento de datos personales.\nCuando se trate de personal ajeno, el contrato de prestación de servicios recogerá expresamente la prohibición de acceder a los datos personales y la obligación de secreto respecto a los datos que el personal hubiera podido conocer con motivo de la prestación del servicio.“\nEn relación con la necesidad de identificar y autenticar a los usuarios, el artículo 93 RLOPD exige al responsable del fichero o tratamiento que adopte las medidas necesarias para garantizar que estas acciones se realizan de forma correcta. Se le exige, en particular, establecer “un mecanismo que permita la identificación de forma inequívoca y personalizada” de los usuarios que intenten “acceder al sistema de información” y así como verificar que está autorizado. En caso de que el mecanismo de autenticación se base en la existencia de contraseñas, la norma no exige que estas se almacenen de forma cifrada, pero se extrae del literal de la norma la conveniencia de que se lleve a cabo un cifrado de las mismas, para garantizar su confidencialidad e integridad y, en particular, para que su almacenamiento mientras estén vigentes se realice de forma ininteligible. Por tanto, este es el primer elemento que hace necesario un sistema de cifrado para obligados que gestionen ficheros con medidas de nivel bajo: cifrado de contraseñas en vigor.\nLa primera referencia expresa a la obligación de cifrado la encontramos en el artículo 101 del RLOPD. El Reglamento obliga al cifrado de datos bajo las siguientes condiciones:\nEl cifrado de datos deberá garantizar que la información no sea accesible o manipulada.\nSe cifrarán los datos que contengan los dispositivos portátiles cuando éstos se encuentren fuera de las instalaciones que están bajo el control del responsable del fichero.\nSe evitará el tratamiento de datos de carácter personal en dispositivos portátiles que no permitan su cifrado.\nArtículo 101.2 y 101.3 RLOPD\n“La distribución de los soportes que contengan datos de carácter personal se realizará cifrando dichos datos o bien utilizando otro mecanismo que garantice que dicha información no sea accesible o manipulada durante su transporte.\nDeberá evitarse el tratamiento de datos de carácter personal en dispositivos portátiles que no permitan su cifrado. En caso de que sea estrictamente necesario se hará constar motivadamente en el documento de seguridad y se adoptarán medidas que tengan en cuenta los riesgos de realizar tratamientos en entornos desprotegidos.“\nPara comprender el siguiente punto en el que el Reglamento menciona expresamente la obligación de cifrado, debe recordarse a qué ficheros o tratamientos de datos de carácter personal se les debe aplicar las medidas de nivel alto, además de las del nivel bajo y medio. Según el artículo 81 RLOPD estos son: los que se refieran a datos de ideología, afiliación sindical, religión, creencias, origen racial, salud o vida sexual; los que contengan o se refieran a datos recabados para fines policiales sin consentimiento de las personas afectadas; y aquéllos que contengan datos derivados de actos de violencia de género.\nCuando nos encontremos ante los referidos ficheros o tratamientos de datos de carácter personal, la transmisión de datos de carácter personal a través de redes públicas o redes inalámbricas de comunicaciones electrónicas se realizará, indica el artículo 101 RLOPD, “cifrando dichos datos o bien utilizando cualquier otro mecanismo que garantice que la información no sea inteligible ni manipulada por terceros“.\n5.3.- Ley de Autonomía del Paciente (Ley 41/2002)\nEl objeto de la Ley de Autonomía del Paciente es “la regulación de los derechos y obligaciones de los pacientes, usuarios y profesionales, así como de los centros y servicios sanitarios, públicos y privados, en materia de autonomía del paciente y de información y documentación clínica” (art. 1 Ley 41/2002).\nEl principal motivo, además de los desgranados en la LOPD y su Reglamento de Desarrollo, se muestra en el artículo 2 de la norma, en el que se indica que toda la actividad encaminada a obtener, utilizar, archivar, custodiar y transmitir la información y la documentación clínica debe ser orientada por “la dignidad de la persona humana, el respeto a la autonomía de su voluntad y a su intimidad“. Estos derechos fundamentales hacen imprescindible el máximo celo a la hora de tratar la información concerniente a las personas físicas que serán atendidas por los sujetos obligados. El cifrado de los datos es una de las medidas esenciales a las que obliga la normativa de protección de datos. Asimismo, se impone la obligación, a la persona que elabora o tiene acceso a la información y la documentación clínica, de guardar la reserva debida. Esta obligación de guardar reserva se refuerza con un sistema adecuado de cifrado de datos que impida el envío por error de datos, que se compartan indebidamente o que se acceda a ellos en caso de extravío de uno de los soportes que los contienen.\nEl derecho a la intimidad de la persona es uno de los factores de mayor relevancia a la hora de llevar a cabo cifrados adecuados y conformes a la normativa.\n“1. Toda persona tiene derecho a que se respete el carácter confidencial de los datos referentes a su salud, y a que nadie pueda acceder a ellos sin previa autorización amparada por la Ley.\nLos centros sanitarios adoptarán las medidas oportunas para garantizar los derechos a que se refiere el apartado anterior, y elaborarán, cuando proceda, las normas y los procedimientos protocolizados que garanticen el acceso legal a los datos de los pacientes.“\nPara preservar de forma correcta los derechos de los pacientes, con especial referencia a su intimidad, el artículo 16 de la Ley 41/2002 es claro al determinar que “el acceso a los datos” debe de realizarse, en todo caso, por un “profesional sanitario sujeto al secreto profesional o por otra persona sujeta, asimismo, a una obligación equivalente de secreto“. De igual forma, “el personal que accede a los datos de la historia clínica en el ejercicio de sus funciones queda sujeto al deber de secreto“. Este deber de secreto unido a la salvaguarda efectiva del derecho fundamental hacen imprescindible el recurso al cifrado de datos, obligatorio, por otro lado, por el tipo de datos que van a ser tratados y la implantación debida de las medidas de seguridad de nivel alto.\nEl cifrado de datos es la medida técnica que permite a los centros sanitarios cumplir con su obligación de conservar la documentación clínica en condiciones que garanticen su correcto mantenimiento y seguridad.\n“1. Los centros sanitarios tienen la obligación de conservar la documentación clínica en condiciones que garanticen su correcto mantenimiento y seguridad, aunque no necesariamente en el soporte original, para la debida asistencia al paciente durante el tiempo adecuado a cada caso y, como mínimo, cinco años contados desde la fecha del alta de cada proceso asistencial.\nSon de aplicación a la documentación clínica las medidas técnicas de seguridad establecidas por la legislación reguladora de la conservación de los ficheros que contienen datos de carácter personal y, en general, por la Ley Orgánica 15/1999, de Protección de Datos de Carácter Personal.“\nEl paciente tiene derecho a que los centros sanitarios establezcan un “mecanismo de custodia activa y diligente de las historias clínicas” (art. 19 Ley 41/2002). Por tanto, los centros sanitarios tienen la obligación de establecer e implementar dichos mecanismos.\n5.4.- Código Deontológico de la Abogacía Española\nEl Código Deontológico de la Abogacía Española establece unas normas deontológicas para la función social de la Abogacía (Preámbulo CDAE), entre las que se encuentra el deber de secreto, que exige el cifrado de datos.\nLa relación entre el cliente y su abogado se fundamenta en la confianza y exige de este una conducta profesional íntegra, que sea honrada, leal, veraz y diligente. El abogado, “está obligado a no defraudar la confianza de su cliente” (art. 4 CDAE).\nEl cliente espera del abogado que guarde secreto profesional sobre todos los datos que le aporte. En algunos casos los datos están relacionados con la real comisión de delitos, de los que salen impunes o por los que se les condena. El cliente deposita su confianza en el abogado sabiendo que este está obligado a no defraudar su confianza, a guardar secreto sobre todos los datos de su vida personal e íntima que le revele y a que esta información permanezca secreta y confidencial para siempre, durante la relación contractual de asesoramiento jurídico y después de esta. Todo el contenido que el cliente revele al abogado tiene que permanecer a resguardo bajo las más altas y estrictas medidas de seguridad, lo que exige el establecimiento de medidas de nivel alto y, por tanto, del cifrado de todos los datos que se encuentren recogidos en formato digital, así como de las comunicaciones que el abogado mantenga con su cliente.\nLos derechos con los que trata un abogado son fundamentales y cuentan con la máxima protección constitucional. El de mayor relevancia es el derecho de los clientes “a no declarar contra sí mismos, a no confesarse culpables y a la presunción de inocencia” (art. 24 CE).\n“[…] todos tienen derecho al Juez ordinario predeterminado por la ley, a la defensa y a la asistencia de letrado, a ser informados de la acusación formulada contra ellos, a un proceso público sin dilaciones indebidas y con todas las garantías, a utilizar los medios de prueba pertinentes para su defensa, a no declarar contra sí mismos, a no confesarse culpables y a la presunción de inocencia. […]“\n“1. La confianza y confidencialidad en las relaciones entre cliente y abogado, ínsita en el derecho de aquél a su intimidad y a no declarar en su contra, así como en derechos fundamentales de terceros, impone al abogado el deber y le confiere el derecho de guardar secreto respecto de todos los hechos o noticias que conozca por razón de cualquiera de las modalidades de su actuación profesional, sin que pueda ser obligado a declarar sobre los mismos como reconoce el artículo 437.2 de la vigente Ley Orgánica del Poder Judicial.\nEl secreto profesional es un derecho y deber primordial de la Abogacía. En los casos excepcionales de suma gravedad en los que, la obligada preservación del secreto profesional, pudiera causar perjuicios irreparables o flagrantes injusticias, el Decano del Colegio aconsejará al Abogado con la finalidad exclusiva de orientar y, si fuera posible, determinar medios o procedimientos alternativos de solución del problema planteado ponderando los bienes jurídicos en conflicto. Ello no afecta a la libertad del cliente, no sujeto al secreto profesional, pero cuyo consentimiento por sí solo no excusa al Abogado de la preservación del mismo.“\nEn muchos casos, los datos que aporta el cliente no son los que la LOPD nomina como sujetos a recibir medidas de seguridad de nivel alto (religión, sexualidad, etc.). Sin embargo, el nivel debe ser siempre el alto, por el tipo de tratamiento y por el máximo riesgo que supone para el cliente en relación con los derechos a no declarar contra sí mismos, a no confesarse culpables, a la presunción de inocencia, a su intimidad, a su honor y a los demás de los regulados en la LO 1/1982 y en la propia CE.\nEl secreto profesional es un derecho y deber primordial de la Abogacía que merece el mayor de los respetos y que obliga a la implantación de medidas de nivel alto a los ficheros en los que se guarden datos de clientes. Por tanto, todo abogado está obligado al cifrado de, al menos, las carpetas relativas a los casos que lleva. El empleo de gestores online de casos está permitido por la normativa siempre que se respeten y se cumplan las medidas de seguridad de nivel alto; esto es, siempre que se cifren los datos tanto en origen como en destino y en la transmisión de los mismos.\n5.5.- Ley 9/2014, General de Telecomunicaciones (LGT) y Reglamento (UE) nº 611/2013.\nGrandes corporaciones y pequeñas y medianas empresas sufren con frecuencia, hoy día, ataques informáticos dirigidos a la obtención ilícita de información personal. En muchas ocasiones, estos ataques desembocan en fugas de información que acarrean consecuencias muy perjudiciales para sus intereses. Para evitar este riesgo, las compañías deben blindarse ante tales amenazas utilizando soluciones de seguridad informática. Entre ellas, debe acometerse un completo cifrado de la información que almacenan.\nActualmente, la LGT y el Reglamento (UE) nº 611/2013 obligan a las empresas del sector de las comunicaciones electrónicas a notificar las brechas de seguridad que pongan en peligro información personal. En concreto, vincula a los operadores que explotan redes públicas de comunicaciones electrónicas y a los prestadores de acceso a Internet o ISP (Internet Service Providers). Todas ellas han de notificar tales brechas (i) a la AEPD y (ii) a los sujetos interesados cuya información personal se haya visto comprometida, además de (iii) anotar la incidencia en su Documento de Seguridad.\nEsta obligación fue introducida por la Directiva 2002/58/CE, transpuesta en España mediante el actual artículo 41 de la LGT y desarrollada en un Reglamento europeo específico: el Reglamento nº 611/2013.\n“En caso de violación de los datos personales, el operador de servicios de comunicaciones electrónicas disponibles al público notificará sin dilaciones indebidas dicha violación a la Agencia Española de Protección de Datos. Si la violación de los datos pudiera afectar negativamente a la intimidad o a los datos personales de un abonado o particular, el operador notificará también la violación al abonado o particular sin dilaciones indebidas”.\n2.1: “Los proveedores notificarán todos los casos de violación de datos personales a la autoridad nacional competente”.\n3.1: “Cuando un caso de violación de datos personales pueda afectar negativamente a los datos personales o a la intimidad de un abonado o particular, el proveedor, además de remitir la notificación contemplada en el artículo 2, también notificará el caso al abonado o particular”.\nEl cumplimiento de esta obligación tiene una consecuencia clara: el sufrimiento de una grave pérdida reputacional entre los clientes de la compañía, ya que se estará poniendo en su conocimiento que las medidas de seguridad implantadas para proteger sus datos son deficientes.\nSin embargo, existe un caso en el que la LGT y el Reglamento europeo 611/2013 permiten que la compañía no notifique la fuga de información a los interesados. ¿Cuál es este caso? Cuando la compañía haya aplicado a los datos personales afectados por la brecha medidas de seguridad que los hayan hecho incomprensibles. Es decir, medidas de seguridad que garanticen que quienes obtengan la información de forma ilícita no sean capaces de entenderla. Evidentemente, la medida más adecuada para lograr este fin es el cifrado de la información. De hecho, el propio Reglamento europeo 611/2013, directamente aplicable en todos los Estados de la UE, menciona expresamente el cifrado seguro como la medida idónea para convertir la información en incomprensible:\n“Los datos se considerarán incomprensibles cuando: se hayan cifrado de forma segura con un algoritmo normalizado, y la clave usada para descifrar los datos no haya quedado comprometida por ningún fallo de seguridad y haya sido generada de modo que no pueda ser determinada por los medios tecnológicos disponibles por ninguna persona que no esté autorizada a acceder a ella”.\nPor lo tanto, si una compañía del sector de las comunicaciones electrónicas pretende evitar la obligación de comunicar a sus clientes ya los demás individuos de los que guarden información personal que han sufrido una brecha de seguridad, deberán proceder al cifrado de esta información. De esta forma, lograrán que no se produzca una seria disminución de su reputación corporativa.\nPor el momento, la obligación de notificar brechas de seguridad sólo afecta a las compañías del sector de las comunicaciones electrónicas. No obstante, la Propuesta del Reglamento Europeo de protección de datos la extenderá respecto de cualquier compañía que sea Responsable de datos personales. Esta cuestión se expone con más detalle en el apartado correspondiente del Informe.\n5.6.- El secreto profesional periodístico\nEl secreto profesional periodístico es la base sobre la que se sustentan los pilares de la investigación periodística. El artículo 20.1.d) CE reconoce el derecho a la cláusula de conciencia y al secreto profesional en el ejercicio de la actividad de los periodistas. El secreto profesional periodístico no sólo implica el derecho a la no publicación de los datos que se quieren proteger, sino también a ocultar la fuente de la información dentro del mismo medio de comunicación, incluso ante superiores jerárquicos, en cuyo caso el cifrado se erige como la mejor herramienta a la mano del periodista para guardar a salvo la información.\nEl secreto profesional periodístico se enmarca dentro del derecho a la libertad de expresión, que en este caso tiene una doble vertiente: la positiva (lo que se dice) y la negativa (lo que se oculta). No obstante, la delimitación de ambos elementos no queda al libre albedrío del periodista, sino que atiene a las limitaciones legalmente establecidas. Por ejemplo, delimitanto la vertiente negativa, la Ley de Enjuiciamiento Criminal obliga a los periodistas, en ciertas circunstancias, a revelar ante los tribunales la fuente de información para la persecución de delitos, a pesar de que el periodista hubiese querido ocultar dicha información haciendo uso del secreto profesional periodístico.\nAsimismo, delimitando la vertiente positiva de la libertad de expresión, los periodistas deberán atenerse a la Ley 15/1999, de 13 de diciembre, de Protección de Datos, adoptando medidas de seguridad de nivel alto, es decir, cifrando, cuando así lo establezca la ley. En el caso de que se desee publicar datos de carácter personal que requieren un nivel de seguridad alto (datos de ideología, afiliación sindical, religión, creencias, origen racial, salud…) se deberá ponderar siempre la naturaleza de la información de que se trate, el carácter sensible de esta información para la vida privada del individuo, el interés público en disponer de dicha información y el papel que dicha persona desempeñe en la vida pública. Si, una vez aplicado el anterior criterio, los datos no se quisieren o pudieren publicar, el periodista o, en su caso, el medio de comunicación correspondiente, estarán obligados a cifrar la información anterior.\nEl artículo 20.1 d) CE establece que “ley regulará el derecho a la cláusula de conciencia y al secreto profesional”, no obstante, no hay, hasta la fecha, ninguna ley orgánica que haya regulado tal derecho. Asimismo, la Ley 14/1966, de 18 de marzo, de Prensa e Imprenta afirma que “un Estatuto de la profesión periodística, aprobado por Decreto, regulará los requisitos para el ejercicio de tal actividad”. Sin embargo, tampoco ha visto la luz tal “Estatuto de la profesión periodística” que pudiera haber regulado los límites del secreto profesional periodístico. Pese a este vacío legal, los periodistas fundamentan la relación con sus fuentes en la confianza, lo cual, al igual que en la relación abogado-cliente, exige de éste una conducta profesional íntegra y honrada, y, por ende, el periodista está obligado a cifrar todos los ficheros que guarden información conseguida a raíz de un relación periodística basada en el secreto profesional periodístico.\n5.7.- Ley 10/2010, de 28 de abril, de prevención del blanqueo de capitales y de la financiación del terrorismo (LPBC)\nEl objeto de la LPBC es proteger “la integridad del sistema financiero y de otros sectores de actividad económica mediante el establecimiento de obligaciones de prevención del blanqueo de capitales y de la financiación del terrorismo” (art. 1 LPBC). Esta norma exige la implantación de medidas de seguridad de nivel alto sobre ciertos ficheros que almacenan datos de carácter personal y, en consecuencia, el cifrado de estos.\nEsta norma es la que, de forma más directa, muestra qué colectivos de sujetos, tanto personas físicas como jurídicas, están obligados a cifrar datos. La lista está contenida en el artículo 2 LPBC y alcanza a abogados, profesionales del arte, joyerías, promotores inmobiliarios, servicios postales, entidades de crédito, notarios, y sociedades de garantía recíproca, entre otros muchos. A continuación los detallamos de manera literal:\n“1. La presente Ley será de aplicación a los siguientes sujetos obligados:\nSe entenderán sujetas a la presente Ley las personas o entidades no residentes que, a través de sucursales o agentes o mediante prestación de servicios sin establecimiento permanente, desarrollen en España actividades de igual naturaleza a las de las personas o entidades citadas en los párrafos anteriores.”\nEl motivo por el que todos estos sujetos están obligados al cifrado de determinada información lo encontramos en tres artículos de la LPBC:\nLos sujetos obligados “aplicarán medidas reforzadas de diligencia debida” en las relaciones de negocio u operaciones de personas con responsabilidad pública (art. 14 LPBC). Estos sujetos obligados podrán proceder a la creación de ficheros donde se contengan los datos identificativos de las personas con responsabilidad pública. “En todo caso deberán implantarse sobre el fichero las medidas de seguridad de nivel alto“, que exige el cifrado de los datos (art. 15 LPBC).\nEl tratamiento de datos de carácter personal, así como los ficheros, automatizados o no, creados para el cumplimiento de las disposiciones de toda la LPBC se someterán a lo dispuesto en la LOPD. Además, “serán de aplicación a estos ficheros las medidas de seguridad de nivel alto“, que exigen el cifrado de datos (art. 32 LPBC).\nUn extraordinario número de sujetos está obligado a cifrar datos de forma legalmente correcta por así disponerlo la LPBC, la LOPD y su normativa de desarrollo. Además, todos los sujetos que tratan datos personales y han tenido que implantar medidas a partir del nivel medio, siendo este nivel alto, deberán someter los sistemas de información e instalaciones de tratamiento y almacenamiento de datos, “al menos cada dos años, a una auditoría interna o externa” (art. 96 RLOPD) en la que se verificará que el cifrado es correcto y acorde a lo exigido por la normativa.\n5.8.- Esquema Nacional de Seguridad (ENS)\nLa finalidad del Esquema Nacional de Seguridad o ENS es la creación de las condiciones necesarias de confianza en el uso de los medios electrónicos, a través de medidas para garantizar la seguridad de los sistemas, los datos, las comunicaciones, y los servicios electrónicos, que permita a los ciudadanos y a las Administraciones públicas, el ejercicio de derechos y el cumplimiento de deberes a través de estos medios. Este ENS fue aprobado por el Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica.\nEste esquema es aplicado por las Administraciones públicas para asegurar el acceso, integridad, disponibilidad, autenticidad, confidencialidad, trazabilidad y conservación de los datos, informaciones y servicios utilizados en medios electrónicos que gestionen en el ejercicio de sus competencias.\nEl ENS hace referencia en varias secciones a la conveniencia o necesidad de cifrar tanto la información como las comunicaciones. Además especifica medidas concretas de seguimiento obligatorio tanto para el uso de criptografía en las comunicaciones, como para el uso de criptografía en los soportes de información.\nUn cifrado débil es un cifrado inseguro: “Tendrán la consideración de entornos inseguros los equipos portátiles, asistentes personales (PDA), dispositivos periféricos, soportes de información y comunicaciones sobre redes abiertas o con cifrado débil” (art. 21 ENS).\nProtección de portátiles: “La información de nivel alto almacenada en el disco se protegerá mediante cifrado” (5.3.3 Anexo II ENS).\nSolo se verá en claro la información en uso: “La información con un nivel alto en confidencialidad se cifrará tanto durante su almacenamiento como durante su transmisión. Sólo estará en claro mientras se está haciendo uso de ella” (5.7.3 ENS).\nSe deben cifrar las copias de respaldo: “Las copias de respaldo disfrutarán de la misma seguridad que los datos originales en lo que se refiere a integridad, confidencialidad, autenticidad y trazabilidad. En particular, se considerará la conveniencia o necesidad de que las copias de seguridad estén cifradas para garantizar la confidencialidad” (5.7.7 Anexo II ENS)\nPor medio del cifrado, el ENS sustenta ciertos principios básicos y requisitos mínimos requeridos para una protección adecuada de la información.\n5.9.- Próximamente: el Reglamento Europeo de Protección de datos.\nDesde hace varios años, la UE está inmersa en el proceso de tramitación del Reglamento Europeo de Protección de datos, concebido para generar un marco normativo más sólido y coherente en la materia. Se pretende que finalice con las pequeñas diferencias existentes entre los Estados Miembros y que lidie con asuntos relacionados con los nuevos avances tecnólogicos, tales como el cloud computing o la ciberdelincuencia.\nPor el momento, este reglamento no es más que una Propuesta que aún debe aprobarse de forma definitiva. Sin embargo, el texto actual ya ha sido aprobado por la Comisión Europea, por lo que nos permite hacernos una idea bastante aproximada de cómo será su redacción final.\nObliga al responsable y al encargado del tratamiento a utilizar medidas técnicas y organizativas adecuadas para garantizar que la seguridad de los datos personales sea adecuada al riesgo existente. Se deben tener en cuenta:\nLa tecnología disponible y los costes de aplicación\nLa probabilidad y gravedad de los riesgos del tratamiento de la información para los interesados. Para ello, se atiende a las consecuencias que se derivarían de la destrucción accidental o ilícita, la pérdida, la alteración, la comunicación o el acceso no autorizado a estos datos.\nEn relación con la seguridad de la información, el Reglamento Europeo de Protección de datos introduce una gran novedad: implanta la obligación de que el responsable que sufra una brecha de seguridad que afecte a información personal deba ponerlo en conocimiento (i) de la AEPD y (ii) de los afectados. Esta obligación ya existe actualmente, pero se limita a las compañías del sector de las comunicaciones electrónicas. En cambio, el Reglamento no sólo vincula a éstas, sino a cualquier entidad que trate datos personales, sin importar su sector de actividad.\nCon este deber de notificación, se persigue que los afectados sean conscientes de que su información personal se ha visto comprometida, de forma que puedan tomar precauciones especiales. El problema es que la compañía que ha permitido la fuga de información sufrirá un considerable descenso en su reputación al reconocer que la información de los afectados estaba desprotegida.\nSin embargo, cualquier empresa puede evitar las nefastas consecuencias que tendría esta comunicación a los interesados de una forma sencilla: utilizando un sistema de cifrado que impida a cualquier tercero no autorizado comprender el contenido obtenido.\nArtículo 32.3 Reglamento europeo de protección de datos.\n“La comunicación al interesado a que se refiere el apartado 1 no será necesaria: si el responsable del tratamiento ha instaurado medidas de protección tecnológica y organizativa apropiadas y estas medidas se han aplicado a los datos afectados por la violación, en particular aquellas que hacen ininteligibles los datos para cualquier persona que no esté autorizada a acceder a ellos, como el cifrado”.\nEl Reglamento establece, expresamente, que cifrar la información personal excluye la obligación de notificar a los afectados que se ha producido una brecha de seguridad en la que se han visto comprometidos sus datos personales.\n6.- Cifra el contenido que subes a Dropbox\nEl Cloud Computing es “un modelo de prestación de servicios tecnológicos que permite el acceso bajo demanda y a través de la red a un conjunto de recursos compartidos y configurables (como redes, servidores, capacidad de almacenamiento, aplicaciones y servicios) que pueden ser rápidamente asignados y liberados con una mínima gestión por parte del proveedor de servicios“, según el Informe ‘Utilización del Cloud Computing por los despachos de abogados y el derecho a la protección de datos de carácter personal‘ de la Agencia Española de Protección de Datos y el Consejo General de la Abogacía Española, que toma como base la definición ofrecida por The NIST Definition of Cloud Computing.\nSiempre que vaya a hacer uso de un sistema de cloud computing, el cifrado de los datos personales es “una medida que debe valorarse positivamente“, según la Agencia Española de Protección de Datos, como respuesta a la pregunta “¿Cómo puedo garantizar o asegurarme de que se cumplen las medidas de seguridad?“, en la ‘Guía para clientes que contraten servicios de Cloud Computing‘. La AEPD sugiere que se solicite información al proveedor de cloud sobre el cifrado de los datos en todos los casos, no solo en los que haya que cumplir con las medidas de seguridad de nivel alto.\nPara la AEPD, en la Guía para clientes que contraten servicios de Cloud Computing, ante la pregunta, un elemento de la seguridad cobra especial relevancia en un entorno ‘cloud’ es la “aplicación de técnicas robustas de cifrado tanto a los datos en tránsito como a los datos almacenados“, ya que constituye una medida necesaria para garantizar su confidencialidad.\nEn relación con las profesiones que exigen secreto profesional y siempre que las medidas de seguridad a aplicar en materia de protección de datos sean de nivel alto, “el cifrado de datos almacenados es una necesaria medida de seguridad“, según se apunta en el Informe ‘Utilización del Cloud Computing por los despachos de abogados y el derecho a la protección de datos de carácter personal. El proveedor ha de dar a conocer “el nivel de seguridad ofrecido por las técnicas de cifrado de la información que aplique en sus sistemas“, si es que aplica alguno. A continuación se ha verificar que realmente el nivel es el adecuado para cumplir la normativa aplicable. Si no lo fuera o ante la duda, habrá que tomar una de estas dos opciones: cambiar de prestador de servicios de cloud computing o aplicar un cifrado adecuado propio o de un prestador externo.\nEn servicios de cloud computing, el cifrado de datos es del todo esencial y obligatorio para los sujetos obligados por la normativa a aplicar medidas de nivel alto. Asimismo, también es obligatorio para todos aquellos colectivos que deban guardar secreto profesional.\n7.- Más motivos para cifrar\nCifrar siempre es conveniente, aunque no haya ninguna ley que obligue a ello. Un número elevado de sujetos están obligados a cifrar por las ventajas que conlleva en materia de seguridad y confidencialidad. En el resto de casos, cifrar es de utilidad extraordinaria ya que refuerza la seguridad, genera confianza y evita situaciones comprometidas en los tribunales.\n7.1.- Protección de la Propiedad Intelectual\nLos productores, los creativos, los publicistas y todos los autores en general deben velar por su trabajo en todo momento. Cuando la obra está inacabada o aún no está lista para su divulgación (art. 4 LPI), los autores pueden cifrar su contenido con el objetivo de que sean solo ellos quienes puedan acceder al mismo.\n“A efectos de lo dispuesto en la presente Ley, se entiende por divulgación de una obra toda expresión de la misma que, con el consentimiento del autor, la haga accesible por primera vez al público en cualquier forma; y por publicación, la divulgación que se realice mediante la puesta a disposición del público de un número de ejemplares de la obra que satisfaga razonablemente sus necesidades estimadas de acuerdo con la naturaleza y finalidad de la misma.“\nLa propiedad intelectual de una obra literaria, artística o científica corresponde al autor por el solo hecho de su creación, sin que sea preciso un registro (art. 1 LPI). El cifrado de los contenidos hace posible que el autor controle en todo momento el destino de su creación.\n7.2.- Protección de los secretos comerciales\nLas meras ideas cuentan con una protección legal un tanto indefinida. El cifrado es la solución para que estos secretos, confidenciales, puedan permanecer a la vista de unos pocos privilegiados y ocultos para la sociedad en general.\nLa divulgación o explotación, sin autorización de su titular, de secretos industriales o de cualquier otra especie de secretos empresariales a los que se haya tenido acceso legítimamente, pero con deber de reserva, o ilegítimamente se consideran desleales (art. 13 LCD). Sin embargo, el problema no es si son o no desleales estas conductas, sino que las acciones legales que puedan ejercitarse contra los infractores solo tienen cabida cuando el daño se ha producido; esto es, en materia de secreto comercial, la norma solo protege después de que se hayan divulgado o explotado los secretos. La persecución de las violaciones de secretos precisa que la violación haya sido efectuada con ánimo de obtener provecho, propio o de un tercero, o de perjudicar al titular del secreto, con lo que la acción se hace aún más complicada.\n“1. Se considera desleal la divulgación o explotación, sin autorización de su titular, de secretos industriales o de cualquier otra especie de secretos empresariales a los que se haya tenido acceso legítimamente, pero con deber de reserva, o ilegítimamente, a consecuencia de alguna de las conductas previstas en el apartado siguiente o en el artículo 14.\nLa persecución de las violaciones de secretos contempladas en los apartados anteriores no precisa de la concurrencia de los requisitos establecidos en el artículo 2. No obstante, será preciso que la violación haya sido efectuada con ánimo de obtener provecho, propio o de un tercero, o de perjudicar al titular del secreto.“\n7.3.- Protección contra el espionaje industrial\nEl cifrado ayuda evitar que la empresa pise los Tribunales de lo Penal.\nLa comisión de delitos relativos al mercado y los consumidores es, en la era de la tecnología, cada vez más frecuente. Con un mecanismo de cifrado adecuado se consiguen minimizar los ataques exitosos ya que todo lo que verá el intruso es un conjunto de información ininteligible que será incapaz de manipular.\nUn sistema adecuado de protección de datos es el que complementa el factor humano con medidas de tipo técnico, tales como el cifrado, el bloqueo de puertos, la imposibilidad de instalar software no autorizado en equipos corporativos…\nLos ataques pueden venir de fuera o proceder de dentro de la empresa. Hasta 5 años de prisión para el atacante, además de otras penas que pudieran corresponder por el apoderamiento o destrucción de los soportes informáticos, es una consecuencia fatal para el autor. La justicia tendrá efectos. Pero el daño se pudo haber evitado tomando las medidas técnicas y humanas adecuadas. Un sistema de cifrado completo, sencillo y conforme a los requisitos legales (art. 104 RLOPD) es la mejor barrera para salvar el obstáculo penal y hacer que la empresa se construya sobre pilares seguros.\nCon el cifrado, evitarás tener que leer de nuevo estos artículos:\nLo dispuesto en el presente artículo se entenderá sin perjuicio de las penas que pudieran corresponder por el apoderamiento o destrucción de los soportes informáticos.“\n“La difusión, revelación o cesión de un secreto de empresa llevada a cabo por quien tuviere legal o contractualmente obligación de guardar reserva, se castigará con la pena de prisión de dos a cuatro años y multa de doce a veinticuatro meses.“\nLa mejor protección siempre es un buen cifrado.\n7.4.- Protección para aceptar BYOD (Bring Your Own Device)\nLa tendencia empresarial es el BYOD (Bring Your Own Device) o “Trae tu propio dispositivo”. Esta práctica implica una cantidad ingente de riesgos en relación con la protección de la información en todos sus niveles: datos personales, creaciones, secretos comerciales…\nINTECO, el Instituto Nacional de Tecnologías de la Comunicación, recomienda a las compañías que apuesten por el BYOD que conciencien al empleado, “para que en caso de que este lo use para temas de trabajo, incorpore las mismas medidas de seguridad que los dispositivos utilizados dentro de la compañía“. Asimismo, ofrece una recomendación clara en cuanto al cifrado de datos en su artículo ‘Móviles personales y otros « wearables » en la empresa: los riesgos del BYOD‘: “No permitir el almacenamiento de información sensible dentro del dispositivo. Y en caso de que se produzca recomendar el uso de cifrado.“\nLa normativa obliga a aplicar cifrados en los dispositivos de los empleados, en las áreas que admitan BYOD de todas las empresas que tienen obligación de cifrar alguno de sus ficheros, siempre que el trabajador vaya a almacenar o tratar dicha información. Las empresas que desean proteger determinados archivos deben también cifrar los dispositivos de los empleados que tengan acceso a los mismos.\nEl riesgo de del BYOD es extremo en materia de seguridad. El empleado puede: extraviar el dispositivo, permitir que lo utilicen familiares o amigos, olvidar cambiar la contraseña de acceso, conectarse a través de una red 2G permitiendo la extracción de datos, enchufar su equipo a un cargador USB falso en un bar, instalar malware que envía archivos al exterior o, simplemente, anclar su dispositivo a una red 4G ajena a la propia de la compañía para realizar a través de ella lo que a través de la red de la compañía no podría.\nEl CERT Gubernamental español (CNN-CERT), que forma parte del Centro Nacional de Inteligencia (CNI), realizó una encuesta a empleados BYOD. Según el CERT, “el dato más preocupante es que cerca de la mitad de los encuestados no manejan la información corporativa de forma cifrada en su dispositivo personal, incluso el 15,6% dice no saber cómo se debe manejar dicha información” (‘Riesgos y amenazas del Bring Your Own Device (BYOD)’). El CERT señala que este tipo de trabajadores puede conectarse a redes que desconocen que son inseguras, posibilitando “ciberataques de tipo man-in-the-middle, que podrían interceptar e incluso modificar los datos en tránsito“. Para evitar esta consecuencia, la primera medida de seguridad que recomienda que el CERT adoptar es “usar mecanismos de cifrado fuerte”, tales como el uso de redes privadas virtuales VPN con el refuerzo de un sistema propio y eficaz de cifrado de datos.\nDentro del análisis de riesgos que el CERT realiza en su informe sobre BYOD, indica un aspecto que convendría tener en cuenta: La “seguridad jurídica en caso de pérdida, robo o finalización de la relación de trabajo del empleado, requiriendo el uso de contraseñas de acceso, bloqueo de dispositivos, cifrado de información, así como el derecho institucional a borrar remotamente los datos corporativos del equipo“. El cifrado de la información vuelve a resultar una medida esencial.\nResulta extremadamente recomendable llevar a cabo un cifrado completo de todos los dispositivos del empleado que vayan a ser utilizados también para el trabajo, además de configurar medidas que le permitan abrir determinados archivos, le impidan enviar otros o le bloqueen el borrado o la edición del resto.\n7.5.- Protección adicional para generar seguridad\nDeterminadas empresas que no tienen la obligación de cifrar eligen hacerlo para trabajar bajo el amparo de su seguridad. Estas empresas protegen su información frente a terceros bajo un velo de opacidad, lo que hace el manejo y la transmisión de información sea más ágil y sencilla.\nLas empresas pueden elegir cumplir los “mínimos exigibles” (art. 81.7 RLOPD) que marca la normativa de protección de datos o pueden dotar a sus procesos de mayor seguridad y confidencialidad. Cuando una corporación usa datos y realiza tratamientos de nivel bajo y medio puede optar por asegurar la información por medio del cifrado.\nEl Gabinete Jurídico de la Agencia Española de Protección de Datos afirma, en el Informe 0477/2009, que, aun cuando no sea imperativa, “la medida de cifrado de los datos puede ser adoptada voluntariamente por el responsable del fichero” para superar los mínimos exigibles marcados por la norma.\n8.- Libertades y precauciones sobre el cifrado\nEs posible llevar a cabo un cifrado selectivo de datos, así como otorgar permisos de acceso a determinados usuarios individualizados o a grupos de trabajadores, de manera que la empresa tenga una capacidad completa de control sobre la información a la que cada usuario tiene acceso.\n8.1.- Cifrado selectivo\nLas empresas pueden decidir aplicar el sistema de cifrado solo a una sección de los datos que alberga en un mismo fichero. Conforme a lo previsto en el artículo 81.8 del Reglamento, puede segregar el fichero, aplicando el cifrado únicamente a los datos que considere. Este tipo de segregación puede realizarse en ficheros que contengan una gran variedad de datos entre los que se encuentren datos de, por ejemplo, salud o raza. Las medidas de seguridad de nivel alto pueden aplicarse únicamente a los datos de tal carácter.\nArtículo 81.8 RLOPD\n“A los efectos de facilitar el cumplimiento de lo dispuesto en este título, cuando en un sistema de información existan ficheros o tratamientos que en función de su finalidad o uso concreto, o de la naturaleza de los datos que contengan, requieran la aplicación de un nivel de medidas de seguridad diferente al del sistema principal, podrán segregarse de este último, siendo de aplicación en cada caso el nivel de medidas de seguridad correspondiente y siempre que puedan delimitarse los datos afectados y los usuarios con acceso a los mismos, y que esto se haga constar en el documento de seguridad.“\n8.2.- Otorga o restringe acceso a los distintos empleados\nSi la empresa adopta el sistema de cifrado de forma voluntaria para contenidos que no alberguen datos personales, podrá prescindir de otras medidas como, por ejemplo, el control de accesos o la identificación y la autenticación. En cambio, si desea aplicar estas medidas o siempre que los ficheros contengan datos personales, tendrá que tener en cuenta una serie de medidas adicionales al propio cifrado como adoptar las medidas que garanticen la correcta identificación y autenticación de los usuarios y establecer mecanismos para evitar que un usuario pueda acceder a recursos con derechos distintos de los autorizados.\nUn sistema de cifrado adecuado que se quiera aplicar a un conjunto de datos que vaya a ser accedido por una pluralidad de personas debe permitir al administrador dotar de derechos de descifrado a algunos usuarios o a determinados grupos de usuarios (por ejemplo, al departamento de recursos humanos o al de marketing) y negar el acceso al resto. Además, debe poder segmentar los tipos de ficheros, de manera que una determinada parte de ellos estén disponibles a ciertos usuarios. Una opción extraordinaria de cifrado es la de clave compartida, que permite a más de un empleado acceder a cierta información.\nCuando la normativa lo exige es imprescindible que se adopte una serie de medidas adicionales a la del cifrado, cuales son las de identificar a los usuarios, autentificarlos, conocer la cantidad de intentos que han realizado poniendo su contraseña para acceder a la documentación y bloquear el acceso cuando se sobrepase una determinada cifra y conocer si han realizado modificaciones sobre la información, entre otros. Cada caso es diferente y deberá analizarse la conveniencia de implantar unas u otras medidas con objeto de cumplir plenamente la normativa.\nA continuación indicamos las principales necesidades básicas en cuanto a acceso a recursos e identificación y autenticación de usuarios, que pueden ser aplicadas a través de un solo sistema de cifrado o de varias herramientas conjuntas.\nArtículo 91 RLOPD\nExclusivamente el personal autorizado para ello en el documento de seguridad podrá conceder, alterar o anular el acceso autorizado sobre los recursos, conforme a los criterios establecidos por el responsable del fichero.\nEn caso de que exista personal ajeno al responsable del fichero que tenga acceso a los recursos deberá estar sometido a las mismas condiciones y obligaciones de seguridad que el personal propio.“\nArtículo 93 RLOPD\n“1. El responsable del fichero o tratamiento deberá adoptar las medidas que garanticen la correcta identificación y autenticación de los usuarios.\nEl documento de seguridad establecerá la periodicidad, que en ningún caso será superior a un año, con la que tienen que ser cambiadas las contraseñas que, mientras estén vigentes, se almacenarán de forma ininteligible.“\nEn el nivel medio, esta medida de identificación y autenticación se vuelve más rigurosa ya que, a las medidas anteriores previstas para el nivel básico, se añade la contenida en el artículo 98 RLPOD según el cual “el responsable del fichero o tratamiento establecerá un mecanismo que limite la posibilidad de intentar reiteradamente el acceso no autorizado al sistema de información.”\nPor último, en el nivel alto, se requiere ya un registro de cada intento de acceso que se produzca, establece el artículo 103.1 RLOPD que “de cada intento de acceso se guardarán, como mínimo, la identificación del usuario, la fecha y hora en que se realizó, el fichero accedido, el tipo de acceso y si ha sido autorizado o denegado.” Mientras que el número segundo del mismo artículo dispone “En el caso de que el acceso haya sido autorizado, será preciso guardar la información que permita identificar el registro accedido.”\nEl cifrado de los datos se puede realizar sin excesiva dificultad, con un coste razonable y con la seguridad de que se cumple la ley de forma adecuada. La mayoría de las herramientas de cifrado profesional son modulares o permiten la gestión completa a través de un panel de control específico.\nAhora, mantener el cumplimiento de la legalidad aplicando soluciones completas de cifrado es posible, sencillo y asequible.\nSi desea más información sobre privacidad, póngase en contacto con nosotros (Abanlex – Contacto).\nTags: brechas de seguridadCifrado de datoscifradosdatos personalesprismprivacidadsecretosecretos comercialesseguridad informática\nNext 8 elementos que definen la situación actual del Reglamento General de protección de datos\nPrevious El Tribunal Supremo establece que los periódicos digitales también han de aplicar el Derecho al Olvido


La fotografía nocturna del Ecuador, la pasión de Robert Gibson | El Comercio\nVacas desaparecidas por el huracán Dorian fueron halladas...\n7 de abril de 2015 18:07\nEl fotógrafo Robert Gibson muestra la versión nocturna del Ecuador. Foto: Cortesía Robert Gibson.\nAl fotógrafo Robert Gibson Zapata le atraen las imágenes tomadas en la noche. Esa pasión la plasmó en Mundos Ocultos, su más reciente libro digital de fotografía nocturna del Ecuador.\nSe trata de una sucesión de imágenes en donde muestra la geografía de las cuatro regiones del país: Costa, Sierra, Oriente y Galápagos.\nEste documento, en formato de CD, está compuesto por 132 páginas que muestran los volcanes, valles, cascadas, ruinas arqueológicas, constelaciones, entre otras, que han impresionado a este explorador quiteño radicado en Ibarra, Imbabura, desde hace 20 años.\nHa viajado por diferentes países. Su madre Fanny Zapata comenta que a sus hijos les inculcó el amor y respeto a la naturaleza.\nLa propuesta de Gibson incluye una sección de anaglifos o imágenes que producen una sensación tridimensional. Éstas últimas se pueden observar a través de unos lentes que permiten mirar la imagen en tercera dimensión y que vienen incorporados al CD.\nEn un aparador de madera en su casa, situada al norte de la Ciudad Blanca, Gibson guarda algunos de los seis libros, vinculados a la fotografía, que ha publicado. El quinto, por ejemplo, es un texto de imágenes nocturnas de la región andina de Ecuador. Éste, es el primero en su clase, en Sudamérica, según Gibson.\nUno de los colosos del país que más le ha impactado es el Tungurahua. Desde hace 14 años, cuando empezó su actividad eruptiva, es uno de sus destinos permanentes. En este lapso ha realizado tomas desde varios ángulos del volcán.\nEl Ecuador nocturno de Robert Gibson.\nSu técnica sorprende. A pesar de la poca iluminación con las que hace las fotografías, sus trabajos parecen haber sido hechos a plena luz del día, menciona Rodrigo Tipán, uno de los lectores.\nEl interés de Robert Gibson por la fotografía nació cuando apenas tenía seis años. Su padre, Robert, había traído 15 cámaras de los Estados Unidos. Una de sus primeras imágenes corresponde a un autoretrato que se tomó frente a un espejo. Ahí, descubrió que la fotografía tiene el poder de plasmar la existencia en un solo momento.\nHasta el momento ha captado gráficos grabados en 14 millones de fotografías que han sido publicadas a nivel mundial y que se exhiben a través de estampillas postales, guías, mapas, entre otros.\nSin embargo, trabajar en la noche le ha generado problemas. Gibson cuenta que en más de una vez estuvo en peligro su vida. "En una ocasión, un grupo de campensinos en la hacienda La Magdalena –en el sur de la capital imbabureña- me confundieron con un maleante y me salieron al encuentro con machetes, pero les expliqué que era fotógrafo".\nCon un trípode, una cámara Nikon, una carpa y una bolsa de dormir emprende, solo o acompañado, su labor que para él es una nueva aventura. Sus travesías duran, en promedio, cinco días para congelar sus mejores imágenes. “Salir a acampar es maravilloso porque puedes escoger a dónde quieres ir a dormir para poder retratar”.\nSus trabajos también han sido instantáneas sobre sitios turísticos de Imbabura y Carchi, gastronomía, manifestaciones culturales, especies animales, petroglifos de varias partes del país. "Una sola imagen rompe algunas barreras", comenta Gibson mientras muestra algunos de sus trabajos que los conserva en su hogar.


La Caja de Compensación familiar COLSUBSIDIO es una entidad privada que pertenece al Sistema de seguridad social integral, sin ánimo de lucro, de redistribución económica y naturaleza solidaria, creada para mejorar la calidad de vida de los trabajadores mediante la gestión y entrega en subsidios y servicios por cuenta de los aportes de seguridad social que hace el empleador del 4% que sobre el salario de sus trabajadores recibe mensualmente.\nLos servicios que presta la Caja de Compensación Familiar se encuentran enmarcados en los programas de:\nDesarrollamos novedosas propuestas urbanísticas que van más allá de la construcción de unidades residenciales, debido a que las concebimos como proyectos de vida que satisfacen de manera integral las necesidades de todos.\nColsubsidio ofrece tentativos proyectos que representa una oferta significativa de vivienda en diferentes municipios de Cundinamarca, cuentan con ubicaciones estratégicas, cercanos a las principales vías de transporte, centros comerciales, supermercados, centros médicos y colegios. (algunos de ellos de Colsubsidio).\nNuestras líneas de crédito son diferentes formas de convertir las ilusiones en realidad, crédito de consumo, crédito hipotecario, y Cupo de Crédito, con tasas preferenciales, le permiten a nuestros afiliados acceder a todos nuestros servicios y a más de 500 establecimientos de convenio con más de 3000 puntos de venta en todo el país.\nEl Departamento de Educación Inicial, Básica y Media ofrece a los afiliados a Colsubsidio y a la comunidad en general un modelo educativo orientado al desarrollo humano integral, a través de programas, proyectos e instituciones educativas. Forma personas líderes, transformadoras de su entorno y constructoras de la sociedad. Atiende todas las etapas del ciclo de vida para la formación de las personas desde Salacuna hasta grado 11°.\n43 Supermercados, 16 tiendas, 5 almacencitos y 201 droguerías brindando el mejor servicio, así como la mejor variedad en surtido, precios competitivos y frescura en todos nuestros productos. Trabajan permanentemente en dar un servicio amable, experto, cálido y oportuno. Se destacan por ofrecer un ahorro permanente del 5% a los afiliados, quienes lo acumulan al realizar sus compras y lo pueden aprovechar en el momento que lo necesiten.\nA través de Mi Colsubsidio ONLINE podrás acceder de manera ágil y oportuna a una nueva dimensión donde encontraras lo mejores productos y servicios a tu alcance como la reserva de hoteles, solicitud de citas médicas, inscripción a escuelas deportivas y muchas opciones más.\nRecuerda estar en un computador seguro con el fin de que tu información no quede expuesta.\nTodos los funcionarios de la planta de personal del Archivo General de la Nación se encuentran afiliados a la Caja de Compensación Familiar COLSUBSIDIO, desde el momento de su vinculación laboral, dicha afiliación es extensiva a su familia en donde podrán acceder a todos los servicios que brinda.


Familias de Paillaco recibieron subsidios para mejoramiento, construcción o adquisición de viviendas\n[COMUNICADO] Beneficiarios fueron favorecidos con los programas de Habitabilidad Rural, Sectores Medios y Hogar Mejor\nUn numeroso grupo de familias de Paillaco, recibieron subsidios que les permitirán construir o adquirir viviendas, o realizar mejoras a las casas que ya habitan.\nLa ceremonia se realizó en el auditorio Santiago Santana con la presencia de la alcaldesa Ramona Reyes, el presidente de la Cámara de Diputados, Iván Flores; diputado Patricio Rosas; consejero regional, Elías Sabat; Seremi de Vivienda, Andrea Wevar y concejal Mario Schmeisser.\nDel total de beneficiarios, 11 familias fueron favorecidas con el Programa de Habitabilidad Rural, 6 con el subsidio para Sectores Medios DS1 y cerca de 80 con el programa de mejoramiento Hogar Mejor.\nLa alcaldesa Ramona Reyes destacó el trabajo de la Oficina de Vivienda, que siempre colabora y da seguimiento a las personas que postulan a estos beneficios.\n“Pudimos compartir la alegría y abrazar a las familias que recibieron estos recursos para cumplir el sueño de la casa propia o para mejorar aquellas viviendas que presentan el desgaste propio del paso de los años. Espero que pronto podamos obtener más subsidios, para seguir mejorando la calidad de vida de las familias que habitan tanto en el área urbana como rural”, expresó Reyes.\nEn tanto, la Seremi Andrea Wevar, invitó a las familias de Paillaco a continuar postulando a los beneficios que ofrece el Estado. “La propiedad de una vivienda mejora la vida de una familia, pero también esto ocurre cuando se mejoran los hogares, se aíslan, porque se ahorra en calefacción e incluso en salud”, manifestó.\nPor su parte, el presidente de la Cámara de Diputados, Iván Flores, comentó que este tipo de acciones ‘empareja la cancha’. “Así nos gusta Chile, cuando los beneficios del rol subsidiario del Estado llegan a todos los rincones del país, a la gente de la ciudad, pero también, a la gente del campo”, concluyó.


Búsqueda por el número de tomo > Sexto volumen > La exégesis de la aleya en la que Allah -Exaltado sea- dice: No hay ninguna criatura en la tierra cuyo sustento no recaiga sobre Allah\n( Número del tomo 6; Página 196)\nLa exégesis de la aleya en la que Allah -Exaltado sea- dice: No hay ninguna criatura en la tierra cuya provisión no recaiga sobre Allah\nPregunta: El hermano Ibrahim 'A. Z., de Baniyas Al-Sahil, en Siria, dice en su pregunta: Allah -Exaltado sea- dice: No hay ninguna criatura en la tierra cuya provisión no recaiga sobre Allah Esto significa que ِAllah -Exaltado sea- se ha obligado a alimentar a todas las criaturas sobre la tierra entre los seres humanos, los animales, los insectos y otras criaturas, etc. Sin embargo, ¿cómo podemos explicar las hambrunas que afectan a algunos países africanos?\nRespuesta: La aleya se interpreta según su significado literal. Todos los desastres y hambrunas que Allah -Exaltado sea- decreta no disminuye o previene la prestación de cualquiera. De hecho, cualquiera al que Allah ha decretado vivir más o recibir alguna disposición, lo recibirá a través de diversas formas, que puede conocer o no, Allah -Exaltado sea- dice: Y quien teme a Allah, Él le da una salida(2) Y le provee desde donde no lo espera Y también dice: ¿A cuántos animales que no llevan consigo su provisión, Allah los provee, al igual que hace con vosotros? Y el Profeta -la paz y las bendiciones de Allah sean con él- dijo: Ninguna persona fallece sin haber cumplido su riqueza y su plazo de vida.\nUna persona puede ser castigada por la pobreza y la escasez de las ganancias por motivos relacionados con sus acciones, como la negligencia, el incumplimiento de sus deberes o la caída en los pecados prohibidos, Allah -Exaltado sea- dice: Lo bueno que te ocurre viene de Allah y lo malo, de ti mismo Hasta el final de la aleya. Y dice: Cualquier dolor que os aflija es a causa de lo que se buscaron vuestras manos, sin embargo Él pasa por alto muchas cosas Hasta el final de la aleya. Y se comprobó que el Profeta -la paz y las bendiciones de Allah sean con él- dijo: Un siervo puede ser privado de su provisión a causa de un pecado que cometa. Recopilado por el Imam Ahmad, Al-Nisa'i e Ibn Maga, con un Isnad (cadena de narradores) gayyid (bueno).\nTal vez el siervo sea afectado por la pobreza, la enfermedad y otras dificultades para probar su gratitud y paciencia, Allah -Exaltado sea- dice: Y tened por cierto que os pondremos a prueba con temor, hambre, pérdida de riqueza, personas y frutos. Pero anuncia buenas nuevas a los pacientes(155) Aquéllos que cuando les ocurre alguna desgracia dicen: "De Allah somos y a Él hemos de volver"\n( Número del tomo 6; Página 197)\nY dice en otra aleya: Y los pusimos a prueba con bienes y males por si acaso volvían En la aleya, los bienes y los males se refieren a las gracias y las desgracias. El Profeta -la paz y las bendiciones de Allah sean con él- dijo: ¡Es admirable el caso del creyente! Todo asunto encierra un bien para él: si le afecta una desgracia, tiene paciencia, y en esto hay un bien para él; si le toca una gracia, agradece a Allah, y en esto hay un bien para él. Esto ocurre sólo con el creyente. Recopilado por el Imam Muslim en su Sahih.\nSon muchos las aleyas y los hadices que confirman este sentido. ¡Que Allah nos conceda el éxito!


Aprovecha el agua lluvia y conviértela en agua potable\n¿Qué es el filtro Rainy?\nSon filtros que ayudan a remover sólidos del agua de la lluvia. No requiere energía ya que funciona mediante procesos físicos naturales. Sirve para cosechar el agua que cae naturalmente y darle un uso común sustituto que reemplaza el agua potable convencional.\nReduce tu consumo de agua pública y ahorra dinero\nEl filtro rainy trabaja por un proceso llamado aceleración centrípeta, centrífuga y efecto vórtice, es decir que funciona como filtrado una vez cae la lluvia por él. No requiere energía o insumos adicionales y es el único del mercado con sistema de autolimpieza. El agua filtrada no es de uso potable, sin embargo puede serlo si pasa por un proceso adicional de hervido o filtrado.\nPuede usarlo en sanitarios, riego de jardines y lavado de áreas comunes.\nEl filtro es autoinstalable y se puede utilizar en casas Individuales, colegios e instituciones, apartamentos, establecimientos comerciales, campamentos de obra, o edificios.\nEl filtro es autoinstalable y muy fácil de instalar. Viene con un manual de instrucciones. Debe conectar la bajante tradicional de agua lluvia con el filtro a una altura aproximada de 60 cm, asegurarlo a la pared y conectarlo al almacenamiento que vaya a utilizar.