Embed Size (px)
Citation preview
+
Privacidad y SeguridadJuan Carlos Carrillo
+
Aquellos que renuncian a su libertad por más seguridad no merecen la libertad ni la seguridad
Benjamin Franklin
Seguridad y Privacidad
Privacidad y Seguridad
No es Privacidad vs Seguridad•Es la libertad frente al control.
•La seguridad y la privacidad son primas, pero no hermanas
La LFPDPPP busca la Privacidad; la Seguridad es solo un medio
La Seguridad afecta a la Privacidad cuando se basa en la Identidad
Identificación tiene muy poco que ver con seguridad
Privacidad no puede significar el Anonimato
Si• Las empresas deben proteger
adecuadamente la privacidad
Luego entonces• Debemos ceder el control de
nuestra privacidad a las empresas, que - supuestamente - deciden cuánto deben saber de las personas
• Eso es pérdida de libertad
No debe ser ninguna sorpresa que la gente elige la seguridad sobre la privacidad:
• 51% vs 29%
Incluso sin estar abonado a la jerarquía de necesidades de Maslow, es obvio que la seguridad es más importante.
La seguridad es vital para la supervivencia, no sólo de personas, sino de todo ser viviente.
La privacidad, exclusiva de los humanos, es una necesidad social. • Es vital para la dignidad personal, la
vida familiar, la sociedad, pero… no para la supervivencia.
Si configuramo
s la falsa dicotomía
• Las personas elegirán la seguridad sobre la privacidad.
• Especialmente si asustamos primero.
Pero aún así es una falsa
dicotomía
• No hay seguridad sin privacidad. • La libertad requiere la seguridad y la
privacidad.
"Aquellos que renuncian a su libertad por más
seguridad no merecen la libertad ni la seguridad "
Pero… aquellos que renuncian a la privacidad por más seguridad son
propensos a terminar sin los ambos.
¿Están consientes las empresas de lo que les damos?
Les doy mi Privacidad y Libertad a cambio de…
Si• “Los responsables no adoptarán
medidas de seguridad menores a aquéllas que mantengan para el manejo de su información” (LFPDPPP artículo 19)
Luego entonces• La Ley no exige por igual a TODAS las
empresas• El plan para implementar las medidas
de seguridad deben estar basadas en un análisis de riesgo y un plan de mitigación del mismo (RLFPDPPP artículo 61)
Medidas a implementar
Artículo 48 RLFPDPPP
Elaborar políticas y programas de
privacidad
Programas de capacitación,
actualización y concientización del
personal
Establecer un sistema de supervisión y vigilancia interna
Verificaciones o auditorías externas
Destinar recursos para la instrumentación de los
programas y políticas de privacidad
Procedimientos para atender el riesgo para la
protección de datos personales
Revisar periódicamente las
políticas y programas de
seguridad
Establecer procedimientos para recibir y responder
dudas y quejas de los titulares de los datos
personales
Mecanismos para el cumplimiento de las
políticas y programas de privacidad, así como de
sanciones por su incumplimiento
Juan Carlos Carrillo || CIPP/IT|| +5255-5201-3285 ||
+52155-9195-5437 || @juan_carrillo ||
