Cumplimiento Normativo
Santiago de Compostela

La Plataforma de Mayores y Pensionistas (PMP) reclama la creación de una estrategia europea para personas mayores y un código ético compartido a nivel continental. Lázaro González, presidente de la PMP, advierte que los derechos de los mayores no están plenamente garantizados y deben protegerse frente a riesgos crecientes. Expertos destacan que Europa carece de un marco vinculante específico para los derechos de las personas mayores, en contraste con otras regiones como América y África. Amnistía Internacional urge a aprobar una convención internacional que combata el edadismo y refuerce los derechos humanos de las personas mayores. La Plataforma de Mayores y Pensionistas (PMP), representada por su presidente Lázaro González, ha solicitado la implementación de una estrategia europea para personas mayores y la creación de un código ético compartido que proteja los derechos de este colectivo. González hizo estas declaraciones durante un diálogo sobre ‘Derechos Humanos y Personas Mayores’ organizado por Servimedia con motivo del Día de los Derechos Humanos. El encuentro, moderado por José Manuel González Huesa, director general de Servimedia, también contó con la participación de Aida Díaz-Tendero, profesora de Ciencias Políticas de la Universidad Complutense y miembro de HelpAge; Beth Gelb, presidenta de Amnistía Internacional España; y Gloria Bombín, vocal de la Junta Directiva de Movimiento por la Paz. La necesidad de una estrategia europea para mayores Lázaro González destacó que, a pesar de que Europa es un continente avanzado en democracia y bienestar, no existe una estrategia específica para los mayores. “Creemos que la democracia europea es perfecta, pero no lo es. No podemos conformarnos”, señaló, subrayando que los derechos de las personas mayores no se conquistan de manera definitiva y que requieren de cuidado y vigilancia constante. González también advirtió sobre la creciente importancia de los mayores en el contexto de la nueva realidad demográfica: “Estamos en el siglo del envejecimiento. Es fundamental luchar por los derechos de este colectivo, que aún no se han cumplido plenamente”. Derechos humanos y personas mayores: desafíos europeos Por su parte, Aida Díaz-Tendero lamentó que, en Europa, los derechos humanos se perciban como algo distante y enfocado en emergencias humanitarias. Según explicó, aunque en Europa existen políticas públicas que hacen efectivos ciertos derechos, estas no siempre se enmarcan en un enfoque de derechos humanos. La experta también señaló que otras regiones como América y África ya cuentan con instrumentos jurídicamente vinculantes para proteger los derechos de las personas mayores, mientras que Europa sigue oponiéndose a una convención universal que no comprometería más a los Estados miembros de la UE. La importancia de una convención internacional En este sentido, Beth Gelb, presidenta de Amnistía Internacional España, defendió la necesidad de una convención internacional sobre los derechos de las personas mayores, argumentando que sería una herramienta jurídica fundamental para combatir fenómenos como el edadismo y la discriminación. Gelb enfatizó que este tipo de instrumentos: Son jurídicamente vinculantes, lo que obliga a los Estados a rendir cuentas y cumplir con sus obligaciones. Incluyen mecanismos de seguimiento y recomendaciones que, con el tiempo, se reflejan en leyes nacionales. La presidenta de Amnistía Internacional añadió que esta convención también contribuiría a evitar vulneraciones de derechos, como las que ocurrieron durante la pandemia, cuando el acceso a la salud fue limitado para muchas personas mayores. Conclusión La PMP y los expertos participantes en el diálogo subrayaron la urgencia de reforzar los derechos de las personas mayores mediante la creación de un código ético compartido en Europa y la aprobación de una convención internacional vinculante. Estas medidas serían claves para garantizar sociedades más inclusivas, combatir la discriminación por edad y proteger a uno de los colectivos más vulnerables en la sociedad actual.

El Centro Criptológico Nacional (CCN) ha actualizado el Catálogo de Productos y Servicios de Seguridad TIC (CPSTIC) correspondiente a noviembre de 2024. El catálogo recopila productos y servicios evaluados y certificados que cumplen los Requisitos Fundamentales de Seguridad, dentro del marco del Esquema Nacional de Seguridad (ENS). Incluye un Procedimiento de Empleo Seguro (PES) para cada producto o servicio, disponible en la Guía CCN-STIC 105. La herramienta es clave para entidades públicas y empresas privadas que manejan sistemas TIC o información clasificada. El Centro Criptológico Nacional (CCN) ha publicado la actualización correspondiente al mes de noviembre de su Catálogo de Productos y Servicios de Seguridad de Tecnologías de la Información y Comunicación (CPSTIC). Este recurso, fundamental para entidades públicas y empresas privadas que trabajan con la Administración, está disponible tanto en su formato online en www.cpstic.ccn.cni.es como en la Guía CCN-STIC 105. Contenido del catálogo El CPSTIC incluye una selección de productos y servicios organizados en familias, cada una definida por unos Requisitos Fundamentales de Seguridad. Estos productos y servicios: Han sido sometidos a procesos de evaluación y/o certificación que garantizan su confiabilidad. Disponen de un Procedimiento de Empleo Seguro (PES), con recomendaciones específicas para su uso seguro. Este enfoque permite que las organizaciones que implementen estos recursos en sus sistemas TIC, dentro del marco del Esquema Nacional de Seguridad (ENS) o en entornos que manejen Información Clasificada, lo hagan con un nivel básico de confianza garantizado. Herramienta clave para la seguridad TIC El CPSTIC es una herramienta imprescindible tanto para las entidades públicas como para las empresas que prestan servicios a la Administración. Facilita la selección de soluciones de seguridad confiables, que han demostrado su eficacia a través de rigurosos procesos de certificación. Además, los productos y servicios del catálogo son actualizados mensualmente para garantizar que incorporen las últimas mejoras y requisitos en materia de seguridad. Disponibilidad y actualizaciones Esta última actualización está disponible en el portal dedicado al catálogo y en la Guía CCN-STIC 105. El objetivo de estas revisiones periódicas es ofrecer una referencia actualizada que permita a los usuarios finales confiar en las medidas de seguridad implementadas. El CPSTIC refuerza el compromiso del CCN con la protección de los sistemas TIC de la Administración y de sus colaboradores, contribuyendo a un entorno digital más seguro y confiable.

La normativa en protección de datos garantiza derechos como acceso, rectificación, supresión, portabilidad, oposición y limitación del tratamiento de datos personales. El derecho de acceso permite conocer el uso, origen y destino de los datos, además de recibir copia de los mismos y ser informado de decisiones automatizadas. La rectificación y supresión de datos pueden solicitarse en caso de inexactitud, datos incompletos o cuando la finalidad del tratamiento ya no sea aplicable. Otros derechos incluyen la limitación del tratamiento, la portabilidad de datos y la oposición al uso de los datos, especialmente en mercadotecnia directa. La legislación en materia de protección de datos personales, como el Reglamento General de Protección de Datos (RGPD), reconoce una serie de derechos a las personas, diseñados para garantizar el control sobre sus datos personales. Estos derechos pueden ser ejercidos ante los responsables del tratamiento de datos mediante formularios específicos. Principales derechos de los ciudadanos Derecho de acceso Permite a las personas: Obtener información sobre el tratamiento de sus datos, como los fines, categorías de datos tratados y destinatarios. Conocer el plazo de conservación o los criterios para determinarlo. Solicitar rectificación, supresión, limitación del tratamiento u oponerse al mismo. Obtener información sobre transferencias internacionales de datos. Recibir una copia de los datos tratados. Ser informado sobre decisiones automatizadas, como los perfiles creados y la lógica aplicada. Este derecho debe distinguirse de otros regulados en la Ley 39/2015 (procedimientos administrativos) o en la Ley 19/2013 (transparencia y acceso a información pública). Derecho de rectificación Permite corregir datos personales inexactos o completar aquellos incompletos. La rectificación debe realizarse sin retrasos indebidos. Derecho de supresión (derecho al olvido) Faculta a la persona para solicitar la eliminación de sus datos personales cuando: La finalidad del tratamiento ya no exista. Los datos se hayan tratado de forma ilícita. El interesado retire su consentimiento, entre otros casos. Este derecho no aplica cuando el tratamiento es necesario para cumplir una misión de interés público o ejercer poderes públicos. Derecho a la limitación del tratamiento Permite restringir el tratamiento de los datos en situaciones como: Disputa sobre la exactitud de los datos, hasta que se verifique. Tratamiento ilícito, pero el interesado prefiere limitar su uso en lugar de eliminar los datos. Los datos ya no son necesarios para el responsable, pero sí para el interesado para defender sus derechos. Ejercicio del derecho de oposición mientras se verifica si los motivos del responsable prevalecen. Derecho a la portabilidad El interesado tiene derecho a recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica, y a solicitar que se transmitan directamente a otro responsable cuando sea técnicamente posible. Derecho de oposición Permite a la persona: Oponerse al tratamiento de datos por motivos relacionados con su situación personal, salvo que el responsable acredite un interés legítimo prevalente. Negarse al uso de sus datos para mercadotecnia directa. Ejercicio de los derechos Los interesados pueden ejercer estos derechos mediante formularios específicos, disponibles según la naturaleza del derecho: Formulario de derecho de acceso Formulario de derecho de rectificación Formulario de derecho de oposición Formulario de derecho de supresión (derecho al olvido) Formulario de derecho a la limitación del tratamiento Formulario de derecho a la portabilidad Estos mecanismos refuerzan el control de las personas sobre sus datos personales, asegurando que puedan gestionar el uso que hacen de ellos las organizaciones y entidades.

Un ciberataque al sistema SIACYL del Consejo de Veterinarios de Castilla y León ha comprometido datos personales de titulares de mascotas. Los datos afectados incluyen nombres, NIF, direcciones, teléfonos y correos electrónicos de un 2,6 % de los usuarios registrados. La Junta de Castilla y León ha informado del incidente y de las medidas tomadas, como la notificación a la AEPD y la mejora de la seguridad del sistema. Los afectados serán notificados y se han habilitado recursos para prevenir posibles fraudes y proteger sus datos. La Dirección General de Producción Agrícola y Ganadera de Castilla y León ha informado de un ciberataque que ha comprometido datos personales del Sistema de Identificación de Animales de Compañía de Castilla y León (SIACYL). El sistema, gestionado por el Consejo de Colegios Profesionales de Veterinarios de Castilla y León, sufrió un incidente de seguridad el pasado 19 de octubre de 2024, afectando al 2,6 % de los usuarios registrados. Descripción del incidente El ciberataque comprometió datos de identificación de titulares de mascotas, como: Nombre y apellidos. NIF. Dirección postal. Teléfonos (fijo y móvil). Correo electrónico. El incidente fue detectado el 21 de octubre y se notificó a la Agencia Española de Protección de Datos (AEPD) el 3 de noviembre. Además, se presentó una denuncia ante el Cuerpo Nacional de Policía. Posibles consecuencias Los datos sustraídos podrían ser utilizados para cometer fraudes como: Suplantación de identidad mediante llamadas, correos electrónicos o correos postales con intenciones comerciales no deseadas. Otras acciones fraudulentas relacionadas con la identidad de los afectados. Desde la Junta de Castilla y León se asegura que las autoridades competentes han confirmado que no se comprometerá ninguna actuación adicional por este incidente. Medidas adoptadas Para mitigar los daños y prevenir futuros ataques, se han implementado: Medidas técnicas para bloquear el ciberataque y fortalecer la seguridad del sistema. Un plan de acción para mejorar la protección global de la información gestionada por el sistema SIACYL. Asimismo, se están notificando a los propietarios afectados a través de las vías registradas en SIACYL (teléfono o correo electrónico) para informarles del incidente y de cómo protegerse. Recursos para los afectados Se recomienda a las personas que sospechen estar siendo víctimas de acciones fraudulentas acudir a los siguientes organismos: INCIBE (Instituto Nacional de Ciberseguridad): Línea de ayuda en ciberseguridad (www.incibe.es). Guardia Civil: Grupo de Delitos Telemáticos (www.guardiacivil.es). Policía Nacional: Brigada de Investigación Tecnológica (www.policia.es). Además, el Consejo de Veterinarios ha habilitado el correo concylcolvet@colvet.es para que los afectados puedan comprobar si sus datos personales están comprometidos. Comunicación a los afectados Los titulares de mascotas que hayan realizado trámites en SIACYL hasta el 19 de octubre de 2024 recibirán una notificación por las vías registradas (correo electrónico o teléfono). Esta medida busca garantizar que los usuarios puedan tomar precauciones y proteger sus datos personales frente a posibles fraudes.