Ante la sospecha de la comisión de un incidente informático, el análisis forense permitirá capturar, procesar e investigar información procedente de sistemas informáticos, mediante la aplicación de una metodología que permita dar mismidad y autenticidad a la prueba a ser utilizada en una causa judicial. I NTRODUCCIÓN. Se ha encontrado dentro – Página 247Capítulo III La televisión privada en Colombia Fundamentos constitucionales El caso de Colombia es , sin duda , altamente interesante en el contexto iberoamericano no sólo por lo reciente de su legislación fundamental y secundaria ... Existen problemáticas nada pacíficas respecto del uso de herramientas de trabajo como el correo electrónico de la organización por parte de los empleados, en el sentido de establecer si la información allí contenida puede ser auditada por la empresa, o si tiene carácter personal, o cuál es el justo medio que pueda dar una respuesta justa a la problemática. La utilización de las nuevas tecnologías en el derecho probatorio genera un conflicto entre los derechos fundamentales a la intimidad, al debido proceso, al buen nombre, con el derecho a informar y el deber del Estado de investigar las conductas punibles. Internal Revenue Service Center. El siglo XXI, caracterizado por la sociedad de la información, implica que todas las organizaciones, sean éstas públicas o privadas, nacionales o transnacionales, cualquiera que sea el sector económico en que desarrollen su objeto social, están relacionadas con la tecnología informática, sea que adquieran o desarrollen activos de información; realidad que hace que la seguridad sea algo que demande su permanente atención. 3 Ley Orgánica 15/1999 de España. Autoría y participación en las estructuras empresariales. La respuesta está determinada en la definición de las políticas laborales y sus desarrollos que adopte una organización en relación con sus empleados o con los contratistas. Existen pocos escritos en Colombia relativos a los problemas más frecuentes en Derecho del Consumo. A. INTRODUCCIÓN. Es nula, de pleno derecho, la prueba obtenida con violación del debido proceso. Se ha encontrado dentro – Página 618El Derecho de Información 74 5.1. Un nuevo derecho 75 5.1.1. En la proclamación del Estado de Virginia 75 5.1.2. En la Constitución de los Estados Unidos 76 5.1.3. En la Revolución Francesa 76 5.1.4. En las Naciones Unidas 76 5.2. 1. Flujo transnacional de datos; d). No obstante, existen diferencias sustanciales al recabar la evidencia de incidentes informáticos, pues la prueba de tales acciones muchas de las veces pueden desaparecer o ser eliminadas por su volatilidad; característica que exige que la intervención del equipo de seguridad se realice tan pronto como se tenga conocimiento o sospecha de la ocurrencia de un ataque a los activos de información de una organización. Se ha encontrado dentro – Página 39Sentencia T - 080 de 1993 Derecho a la honra y al buen nombre del personaje público Las libertades de expresión e información tienen un límite constitucional implícito en los derechos a la honra y al buen nombre . para no solamente cubrir las fallas de seguridad, sino para comprender la manera estructural y sistemática las tensiones entre los elementos que componen el sistema de gestión de la seguridad. Pese a la crisis económica, pese a los tijeretazos desbocados, la vida administrativa sigue y hemos de refrirnos a cuestiones cotidianas pero de relevancia jurídico-administrativa. LA VALORACIÓN DE LA RESPONSABILIDAD MÉDICA. U.S. El no dotar a las bases de datos personales de la seguridad y medidas de protección adecuadas por parte de las organizaciones que las poseen, en primer lugar implica un desconocimiento de lo dispuesto en la norma ISO 27 001; segundo, la violación a un derecho constitucional, el cual puede ser garantizado a través de acciones de tutela, con el riesgo de indemnizar los perjuicios causados; tercero, es una limitante en el comercio internacional, pues los países europeos y algunos latinoamericanos impiden la transferencia internacional de datos con países o empresas que no garanticen un nivel adecuado de protección de datos (no debe olvidarse el origen europeo de esta norma ISO), y por último, las sanciones que tienden a imponerse por violación a este derecho fundamental de la protección de datos personales y habeas data son muy cuantiosas en términos económicos. NIIF 15 Mantente actualizado 3 El Consejo de Normas Internacionales de Contabilidad (el IASB) ha publicado la nueva norma NIIF 15 Ingresos procedentes de contratos con clientes ("la Norma" o NIIF 15). Abogado, especialista en Derecho Administrativo y Constitucional y en Gobierno Local Electrónico, doctorando en Derecho (Universidad de Valencia) excolegiado como Abogado ejerciente del Ilustre Colegio de Abogados de Barcelona, España, exasesor del programa Gobierno en Línea del Ministerio de las Tecnologías de la Información y de la Comunicación (MINTIC). En este sentido, consecuente con las tendencias internacionales y la realidad de un mundo global, la seguridad de la información se convierte en un elemento activo y estratégico para las empresas del siglo XXI (Cano, 2007). Expresión de un conjunto de instrucciones mediante palabras, códigos, planes o en cualquier otra forma que, al ser incorporadas en un dispositivo de lectura automatizada, es capaz de hacer que un ordenador -un aparato electrónico o similar capaz de elaborar informaciones-, ejecute determinada tarea u obtenga determinado resultado. A menudo, el derecho a la privacidad se presenta como un pasaporte que refuerza otros derechos, en la red y fuera . Junio de 2008 _mg Al respecto, existe en Colombia la garantía a todo ciudadano de acceder a toda la información que: a) Les concierna directamente, como es el caso de la denominada información mínima vital4 o, b) A la información atinente a los asuntos públicos, tendiente a la efectividad del control ciudadano y a la participación de las personas en los asuntos de interés público 5. Del análisis de riesgos que se hace como punto de partida de la aplicación de la norma ISO 27 001, corresponde al operador jurídico sugerir los tópicos que se deben tener presentes en los contratos laborales y en los contratos de prestación de servicios, en lo que se refiere al manejo, administración, uso, entrega y devolución de los activos de información a los que se otorga acceso, así como a las consecuencias derivadas de la perdida, hurto, alteración o modificación de la información entregada y confiada a estas personas. La ausencia de una norma como la europea antes mencionada, en un determinado país, conduce a que gran parte de las bases de datos en poder de entidades públicas como privadas sean explotadas de manera ilegítima, a partir del abuso, ignorancia o desconocimiento de los derechos que tienen los individuos sobre la información confiada. Para Fernández-Alonso (2003:11-12) se define como "aquellas agresiones que se La Ley de Protección de la Privacidad Infantil en Internet le da las herramientas para hacerlo. Este texto contiene una herramienta pedagógica nueva, capaz de introducir a los lectores en el conocimiento de la interpretación como actividad fundamental en el ejercicio del Derecho. Información relacionada sobre el Derecho: Códigos y Leyes colombianas, Decretos, Asesorías y Guías Legales e información sobre los Derechos Humanos. La normativa sobre las tecnologías de la información y la comunicación (TIC) ha tenido un acelerado crecimiento en los últimos 15 años en Colombia y este ha permitido consolidar el derecho TIC como una fuente jurídica de relevancia. Las confesiones de delitos que realizan los delincuentes a terceras personas que los graban, los videos también serán legales y podrán ser utilizados por los testigos para la confirmación de lo que están diciendo. Profesor de Derecho de Internet, Derecho de la Competencia en la Universidad Nacional de Colombia y de Propiedad Intelectual y Derecho Económico en la Universidad Católica de Colombia. Así mismo, la definición de si un incidente informático tiene carácter judicial es determinada por la tipicidad legal de la conducta del infractor; para el efecto habrá de contrastarse la misma contra los tipos penales consagrados en la legislación de cada país. El Derecho Privado tiene sus fuentes más importantes en los códigos civiles y en los códigos de comercio de cada país, normas que por su antigüedad obviamente no prevén la contratación de bienes informáticos y servicios telemáticos. 15 Es la encargada de analizar sistemas informáticos en busca de evidencia que colabore en llevar adelante una causa judicial. Sumado a lo anterior, existe un desconocimiento en el consumidor sobre la existencia de protocolos seguros que permiten minimizar los riesgos al suministrar información, sea esta personal o económica. Así, si le es reconocido a las personas jurídicas el derecho al buen nombre, forzoso es concluir que les debe ser reconocido igualmente el derecho al habeas data, ya que en este caso lo accesorio debe seguir la suerte de lo principal. En la economía actual, los datos de carácter personal están sometidos a tratamientos o procedimientos técnicos que permitan recabarlos, modificarlos, bloquearlos, cancelarlos, cederlos o transferirlos a terceros, así como definir perfiles de distinta naturaleza según la información que se desee obtener, acudiendo para ello a programas de minería de datos, que terminan entregando información valiosa sobre los hábitos de consumo de un individuo. las que se alleguen en su contra; a impugnar la sentencia condenatoria, y a no ser juzgado dos veces por el mismo hecho. Si usted considera que ha sido discriminado en el trabajo o se le ha negado una oportunidad en su empleo por razones que están prohibidas por ley, puede presentar una queja ante la Comisión para la Igualdad de Oportunidades en el Empleo (EEOC, sigla en inglés). CAPÍTULO VIII. 26 C&T - Universidad de Palermo logrado comprender la profundidad de los cambios introducidos por las tecnologías de información. Este blog, desarrolla diferentes temas jurídicos y políticos del derechos penal, tiene una línea en corrupción pública y contratación estatal, otra en justicia transicional, otra en responsabilidad penal del médico y otra en derecho penal empresarial. Esta obra colectiva se centra en tratar de resolver una de las dificultades más relevantes en el Estado colombiano: cómo lograr un equilibrio entre la liberalización de los mercados, los estándares de protección de la inversión ... DUA oversees the unemployment insurance (UI) program, which provides temporary income assistance to eligible workers in Massachusetts. Organizations that collect personal identifiable information, including, but no limited to, consumer reporting companies, lenders, insurers, employers, landlords, government agencies, mortgage brokers, automobile dealers, attorneys, private investigators and debt collectors, are responsible for safeguarding this resources. Esta práctica suele ser usada en la persecución de criminales, litigios civiles, investigación de seguros, y en organizaciones, con el fin de recolectar pruebas de comportamientos contrarios a la ley, a los estatutos, a los reglamentos o a las políticas existentes en materia de seguridad. Se ha encontrado dentro – Página 43Iturraspe , F. Libertad de Expresión , Derecho de Información , Derechos y Libertades de los trabajadores de la Comunicación ... Derecho de la Informacion erecho de la Informacion en Colombia 43 Temas Fundamentales de Derecho de la ... Las acciones que se adopten en materia de seguridad, en términos de la ISO 27 001, respecto de los servicios de comercio electrónico han de atender la naturaleza del modelo de negocio, de las transacciones que se realicen, los datos que se transmitan y de los riesgos inherentes a las actividades mismas; por tanto, en cada caso habrá que identificar un catálogo de acciones a aplicar. Por su parte, es hora que el Estado modernice las disposiciones relacionadas con el derecho del consumo, que el consumidor encuentre respuestas ágiles y oportunas en la autoridad competente en esta materia; sin estos cambios será lento el crecimiento de este nuevo canal de negocios. ESCOGELO Y TE LO ENVIAMOS. La sociedad informatizada.II. Este artículo fue redactado por S.D. En consecuencia, en materia de seguridad de la información y en desarrollo de este Derecho Fundamental, consignado en el dominio de la norma ISO 27 001 antes citado, debe procurarse por la organización que toda base de datos, tenga connotación comercial o no, cuente con las medidas jurídicas, tecnológicas y físicas que aseguren su protección. Genially for business. Estudios de Negociación Avanzada en Harvard Law School. Expand your Outlook. La trascendencia de la seguridad de la información en las organizaciones públicas o privadas radica en que: (i) el volumen de información crece día a día; (ii) la información es un intangible con un valor bastante apreciable en la economía actual; (iii) la información es una ventaja estratégica en el mercado, que la convierte en algo atractivo para la competencia, como elemento generador de riqueza, (iv) la frecuencia de los ataques a los activos de una organización es cada vez mayor, cualquiera que sea el medio al que se acuda, y (v) no existe una cultura de seguridad en los usuarios de la información, lo que conduce a que las organizaciones empiecen a incorporar prácticas seguras de protección de la información, advirtiendo que este proceso habrá de impactar la cultura de la organización; aspecto que requiere de tiempo y compromiso, empezando por la dirección de la misma. 11 Artículo 3 de la Decisión 351 de 1993 de la CAN. Derechos Fundamentales Toda persona tiene los siguientes derechos fundamentales: l) Al nombre,a la intimidad y privacidad personal y familiar, así como a su imagen, honra y reputación. Es deber de la organización capacitar al personal sobre los riesgos inherentes al uso de las tecnologías de la información y las comunicaciones, dar a conocer la importancia que los activos de la información tienen, comunicar los riesgos que pesan sobre la información, las prácticas de ingeniería social de la que se aprovechan los hackers y crackers para atentar contra la seguridad de la organización; aspectos que exigen el trabajo en equipo entre los diferentes actores para consolidar un sistema eficaz de gestión de la seguridad de la información. En efecto, cabe recordar que las solicitudes dirigidas a las autoridades públicas pueden versar precisamente sobre . El derecho a la salud en los niños es uno de los derechos fundamentales a los que debería acceder cualquier niño. v Introducción La presente publicación, en que se reproducen los tratados internacio- nales principales de derechos humanos, se basa en la amplia recopilación publicada por la Oficina del Alto Comisionado de las Naciones Unidas para Este componente involucra las relaciones de servicios con terceros, advirtiendo que las obligaciones aplican no sólo a las personas jurídicas o naturales con quienes se contrata, sino también a las relaciones laborales con sus empleados o relaciones de servicios con sus subcontratistas; ello con el fin de dotar de seguridad todo el ciclo de personas involucradas con los activos de información de una organización. En Europa Continental los gremios han avanzado en la adopción de códigos de conducta empresarial, que buscan dotar de seguridad a las actividades de comercio electrónico, incorporando en algunos de ellos procedimientos de solución de controversias que delegan en terceros la decisión final, obligándose previamente las empresas titulares de los portales a someterse a las decisiones que se adopten por árbitros o amigables componedores. Este tema, de gran trascendencia para los seres humanos en la sociedad de la información, aún tiene poca relevancia en el medio latinoamericano, a pesar de constituir un derecho fundamental contenido en la mayoría de las constituciones políticas del mundo1. (Articulo 95 CPP) Desde la promulgación del Código Procesal Penal se he comentado muy ampliamente respecto a que dicho código favorece los "delincuentes". Contratación de bienes informáticos y servicios telemáticos. Anteriormente la seguridad de la información estaba entendida como la aplicación de un conjunto de medidas de orden físico y lógico a los sistemas de información, para evitar la pérdida de la misma, siendo ésta una tarea de responsabilidad exclusiva de los departamentos de informática de las organizaciones. Por tanto, la regulación de estos contratos debe ser suplida por la voluntad de las partes, los principios generales de contratación, el derecho internacional y demás fuentes, de manera que cada uno de los aspectos de la relación jurídica a ejecutar entre las partes sea definido y consignado en el cuerpo del contrato y sus anexos respectivos, advirtiendo la importancia de regular de manera independiente las diferentes prestaciones jurídicas que puedan estar vinculadas al contrato principal. Al respecto se cuestiona si las cláusulas que se acostumbran pactar en los contratos laborales, previa la existencia de los desarrollos o innovaciones, dotan de seguridad adecuada la propiedad que tiene la empresa sobre la información desarrollada, o si se requiere de acuerdos posteriores a la creación de la obra o patente. Actualmente miembro de la Federación Iberoamericana de Asociaciones de Derecho e Informática, FIADI. las que se alleguen en su contra; a impugnar la sentencia condenatoria, y a no ser juzgado dos veces por el mismo hecho. En la protección de la información intervienen diferentes disciplinas, desde la informática, la gerencial, la logística, la matemática hasta la jurídica, entre muchas otras. CONTENIDO: La libertad de la información en la jurisprudencia colombiana: una perspectiva analítica y comparada - Subreglas jurisprudenciales y doctrina constitucional sobre libertad de información en Colombia - Fichas de ... La normatividad que regula en México desde el año 2003 ha sufrido diversas modificaciones con el objetivo de garantizar el derecho de acceso a la información de una manera amplia y a la vez de fácil acceso a la sociedad, ya que se rige bajo principios como el de máxima publicidad [17] y gratuidad.. La ley que regula el derecho a la información se denomina Ley General de Transparencia y . La Comisión Federal de Comercio (FTC . ¿Esta es una justa causa para imponer la suspensión o la terminación de la relación? Artículo 20º.-. En el caso del video publicado en los medios de comunicación de una conversación privada entre dos adultos que tenía un alto contenido sexual, es claro que se encuentra el conflicto antes reseñado, pero sobre el cual se deben hacer varias anotaciones importantes: 1) Un video íntimo grabado sin autorización de una persona genera sin duda la obligación de indemnizar por los daños y perjuicios ocasionados desde el punto de vista civil. En los asuntos de competencia del Derecho en materia de incidentes informáticos, descritos en el dominio A.13.2.3., se invita a que las organizaciones sean proactivas en la recolección de la evidencia de los mismos; en este sentido, el control establece que cuando una acción de seguimiento contra una persona u organización después de un incidente de seguridad de la información implica acciones legales (civiles o penales), "la evidencia se debe recolectar, retener y presentar para cumplir con las reglas para la evidencia establecidas en la jurisdicción competente". Los sistemas acusatorios permiten que los particulares puedan participar en la recolección de la evidencia de la comisión de determinados hechos potencialmente punibles, previo cumplimiento de los requisitos que exige la ley procesal. L a exposición a la vida privada en redes sociales es preocupante, y las consecuencias que ello trae abren un debate sobre el derecho a la intimidad y la libertad de expresión.. La confrontación de derechos es motivo hoy de controversia, debido a la proliferación de redes sociales como Facebook o Twitter, donde los usuarios brindan datos personales sin ser conscientes de las consecuencias . Otra buena práctica es la participación de los abogados -conocedores de la tecnología- en los procesos de negociación del proyecto informático o telemático, participación que seguramente permitirá definir de manera clara el alcance del objeto contratado, el cual en ocasiones es bastante abstracto; desechar esta práctica puede conducir a disputas futuras o costo innecesarios para las partes contratantes. La contratación de desarrollo de programas de ordenador o integración de sistemas de información, por las dificultades que supone dimensionar el alcance de los mismos y los valores asociados, apunta a separar las etapas de toma de requerimientos, análisis y diseño, de las etapas de desarrollo, pruebas y puesta en producción de la aplicación informática. Estos dominios representan una parte importante de las falencias que se identifican en el análisis de riesgos en una organización, por cuanto existe el error de tratar de tipificar los proyectos informáticos en contratos como la compraventa, el arrendamiento, el suministro, entre otros, los cuales por razones obvias no responden de manera segura ni apropiada a la regulación de los múltiples aspectos tecnológicos que han de regularse en un contrato informático8 o telemático. Esta situación ofrece un espacio interesante de autorregulación, en la medida que la organización podrá incorporar las mejores practicas o estándares en una determinada materia; situación, que por demás, facilitará el cumplimiento de la normatividad que deba acatar en diferentes países en los cuales tenga presencia, siempre que las mismas no sean contradictorias. Especialista en Negocios Internacionales, con Maestría en Sistemas y Servicios de la Sociedad de la información-Especialidad en Derecho de la Tecnología y la Información, de la Universidad de Valencia, España. En consecuencia, las normas sobre competencia desleal13 se convierten en herramientas de protección de la seguridad de la información de las organizaciones, complementando así la protección que deriva de las normas nacionales y comunitarias sobre propiedad intelectual. Cambiar la perspectiva del problema de la seguridad de la información que pueden tener los responsables de ésta en las organizaciones no es una tarea fácil; para ello es importante acudir a criterios objetivos que demuestren la importancia que tiene el Derecho en esta problemática, y demostrar cómo el tema, por ejemplo, de los incidentes informáticos puede tener una vocación judicial, siempre y cuando las evidencias de los mismos hayan sido adecuadamente recabadas. Marco Emilio Sámchez Acevedo. CONCEPTO DE DERECHO PROBA... DELITOS CONTRA LA FE PÚBLICA DELIMITACIÓN DEL BIEN JURÍDICO: EL CONCEPTO DE “FE PÚBLICA”. 3) Los medios de comunicación y las personas que los representen que publiquen el video íntimo grabado sin autorización o grabado con autorización pero sin autorización de publicarlo, también serían responsables civilmente por los daños y perjuicios ocasionados. Tesina de grado, Universidad Complutense de Madrid.El contrato informático, como una entidad negocial independiente y autónoma, se presenta cuando el objeto de contratación recae exclusivamente sobre bienes inmateriales susceptibles de digitalización, como lo es el software, en todas sus formas y vertientes, como lo son las bases de datos y también las obras o productos multimedia. Entonces, el problema es determinar cómo desde una disciplina como el Derecho se contribuye a la gestión de la seguridad de la información. La tecnología permite al administrador del sistema tener conocimiento sobre los sitios de la red que un usuario visita durante su jornada laboral o de servicios, puede establecer el tiempo que éste ha estado navegando un contenido determinado; entonces, se pregunta si esta vigilancia atenta contra los derechos de la persona ¿Se vulnera la intimidad del empleado? [ Links ], CALLE, S. (2002). Sentencia T-691 de 2010. Las Tecnologías de la Información y las Comunicaciones reclaman del Derecho respuestas innovadoras y globales respecto de los retos que le son intrínsecos; por tanto, los operadores jurídicos deben estar capacitados y entrenados para apoyar a la sociedad en la solución de las problemáticas propias de la relación Informática-Derecho. Contenidos De un vistazo 4 Introducción 6 Alcance 7 Definición de arrendamiento 8 Contabilidad del arrendatario 11 Contabilidad del arrendador 16 Indemnización por seguro de convenio. El maestro o instructor no siempre está preparado para controlar un grupo o transmitirle su enseñanza. Pues bien, la democracia es incompatible con el oscurantismo, la opacidad y el secreto. Miembro de la firma Velasco, Calle & D´Alleman. Tesina de grado, Universidad Complutense de Madrid. Enjoy the videos and music you love, upload original content, and share it all with friends, family, and the world on YouTube. Esta nueva versión de la norma se convirtió en la norma ISO 17 999 de diciembre de 2000, la cual estaba alineada con las directrices de la OCDE (Organización para la Cooperación y el Desarrollo Económico) en materia de privacidad, seguridad de la información y Criptología, hecho de gran trascendencia, pues le otorgaba un carácter global a la norma. Comprender los requisitos de seguridad de la información del negocio, y la necesidad de establecer la política y objetivos en relación con la seguridad de la información; Implementar y operar controles para manejar los riesgos de seguridad de la información de una organización en el contexto de los riesgos globales del negocio de la organización; El seguimiento y revisión del desempeño y eficacia del SGSI, y. Investigadora del Grupo de Derecho Público y TIC de la Universidad Católica de Colombia. Tendrán la consideración de ‘bases de datos' las recopilaciones de obras, de datos o de otros elementos independientes dispuestos de manera sistemática o metódica y accesible individualmente por medios electrónicos o de otra forma. [ Links ], CALDER, A. La metodología empleada para explicar las diversas áreas de impacto es la seguida por la norma ISO 27001 en el dominio que hace referencia al cumplimiento y que comprende: La protección de datos personales; la contratación de bienes informáticos y telemáticos; el derecho laboral y prestación de servicios, respecto de la regulación de aspectos tecnológicos; los servicios de comercio electrónico; la propiedad intelectual, y el tratamiento de los incidentes informáticos. Cuando la ley no existe o se presentan vacíos en su alcance, corresponde a la política de seguridad servir de guía a la organización en el cumplimiento de sus obligaciones, deberes o cargas. El uso de las herramientas tecnológicas es un proceso cultural, en el sentido que las personas desconocen los riesgos que devienen de su uso. La presente obra ofrece los resultados de la investigación de algunas de las principales problemáticas que se están desarrollando en el Derecho TIC en la actualidad, como son, los paradigmas del comercio electrónico en torno al derecho del consumo, el régimen de responsabilidad de la administración pública colombiana por la publicación de contenidos, el marco teórico asociado a la responsabilidad de los proveedores de servicios de telecomunicaciones (PST), la incidencia del modelo español en el registro nacional de bases de datos colombiano o la fundamentación de los derechos, en el caso concreto de la inclusión digital; dichos estudios buscan aportar un análisis profundo de cada temática que permita entender y plantear caminos a seguir frente a los retos que se presentan en el área.