Funciones de la AEPD y Marco Legal de la Firma Electrónica en España

Funciones de la AEPD y Seguridad en la Información

Funciones de la AEPD en relación con el tratamiento de datos

Las funciones de la Agencia Española de Protección de Datos (AEPD) respecto a quienes tratan los datos son:

• Emitir las autorizaciones previstas en la ley.
• Autorizar las transferencias internacionales de datos.
• Recabar la ayuda e información necesaria para cumplir sus funciones.
• Requerir medidas de corrección y ejercer la potestad sancionadora.
• Ordenar, en caso de ilegalidad, el cese en el tratamiento y la cancelación de los datos.

Glosario de Términos Jurídicos y Técnicos

• Repudiar: Rechazar, no aceptar.
• Revocar: Dejar sin efecto.
• Criptografía: Conjunto de técnicas que permiten asegurar que un mensaje solo es entendible por aquel al que va dirigido, asegurando también que el mensaje no se ha modificado.

Capacidades del DNI Electrónico (DNIe)

El DNIe presenta dos capacidades fundamentales con respecto al DNI tradicional:

1. Acreditar electrónicamente la identidad de la persona.
2. Firmar documentos electrónicos.

Función Principal y Potestad Sancionadora

¿Cuál es la función principal de la AEPD?

Velar por el cumplimiento de la legislación sobre protección de datos y controlar su aplicación, en especial, en lo relativo a los derechos de información, acceso, rectificación, oposición y cancelación de datos.

¿Quién tiene la potestad sancionadora?

La Agencia Española de Protección de Datos (AEPD).

Entidades Emisoras de Certificados Electrónicos

Además de CERES, las siguientes entidades tienen capacidad para emitir certificados electrónicos:

• Banco de España.
• Ministerio de Defensa.
• Agencia Tributaria.
• Guardia Civil.
• Dirección General de la Policía.

Clasificación de Infracciones y Faltas

A continuación, se detalla el tipo de infracción según la falta cometida:

• Recoger datos sin informar al afectado: Leve.
• Obstruir la función inspectora: Grave.
• Incumplir el deber de secreto: Leve.
• No cesar en el uso ilegítimo de datos: Muy Grave.
• Recoger datos de forma fraudulenta: Muy Grave.
• No atender las solicitudes de cancelación de datos: Leve.
• Negarse a facilitar la información solicitada: Grave.
• Utilizar datos para fines distintos al de la recogida: Grave.

Veracidad sobre Firma y Certificados Electrónicos

Evaluación de premisas legales y técnicas:

• La firma electrónica es el conjunto de datos de una persona consignados en forma electrónica y que pueden ser utilizados como medio de identificación del firmante, pero que no tiene el mismo valor que la firma manuscrita. Falso (F).
• La firma digital es un sistema que sirve para demostrar la autenticidad de un documento electrónico. Verdadero (V).
• La firma digital tiene el mismo valor legal que la firma electrónica. Falso (F).
• La firma digital cuenta con el respaldo de un certificado electrónico. Falso (F).
• El certificado electrónico garantiza la autenticidad de la firma electrónica. Verdadero (V).