Fundamentos de Protección de Datos y Firma Electrónica
Protección de Datos y Firma Electrónica
1. ¿Cuál es la función principal de la AEPD?
Velar por el cumplimiento de la legislación sobre protección de datos y controlar su aplicación, en especial en lo relativo a los derechos de información, acceso, rectificación, oposición y cancelación de datos.
2. ¿Quién tiene la potestad sancionadora?
La Administración.
3. Clasificación de infracciones
- Recoger datos sin informar al afectado: Leve
- Obstruir la función inspectora: Grave
- Incumplir el deber de secreto: Muy grave
- No cesar en el uso ilegítimo de datos: Leve
- Recoger datos de forma fraudulenta: Muy grave
- No atender las solicitudes de cancelación de datos: Muy grave
- Negarse a facilitar la información solicitada: Leve
- Utilizar datos para fines distintos a la recogida: Grave
4. Veracidad de conceptos sobre firma electrónica
- La firma electrónica es el conjunto de datos de una persona consignados en forma electrónica y que pueden ser utilizados como medio de identificación del firmante, pero que no tiene el mismo valor que la firma manuscrita: Falsa.
- La firma digital es un sistema que sirve para demostrar la autenticidad de un documento electrónico: Verdadera.
- La firma digital tiene el mismo valor legal que la firma electrónica: Falsa.
- La firma digital cuenta con el respaldo de un certificado electrónico: Verdadera.
- El certificado electrónico garantiza la autenticidad de la firma electrónica: Verdadera.
5. Entidades emisoras de certificados electrónicos
Además de CERES, pueden emitir certificados:
- Agencia Tributaria
- Guardia Civil
- Dirección General de la Policía
6. Capacidades del DNIe
El DNIe permite:
- Acreditar electrónicamente la identidad de la persona.
- Firmar documentos electrónicos.
7. Definiciones técnicas
- Repudiar: Rechazar o no aceptar.
- Revocar: Dejar sin efecto.
- Criptografía: Conjunto de técnicas que permiten asegurar que un mensaje solo sea entendible por aquel al que va dirigido, asegurando también que el mensaje no se ha modificado.
8. Funciones de la AEPD en relación con el tratamiento de datos
- Emitir autorizaciones previstas en la Ley.
- Requerir medidas de corrección y ejercer la potestad sancionadora.
- Ordenar, en caso de ilegalidad, el cese en el tratamiento y la cancelación de los datos.
- Recabar la ayuda e información necesaria para cumplir las funciones.
- Autorizar las transferencias internacionales de datos.