Un apunte sobre la LSSI y la LOPD
Publicado el Domingo 06 de Enero del 2008 @ 21:06 por Armonth.
El otro día sugerí una posible entrada a Benjamí Villoslada sobre el tema de la LSSI / LOPD para ver si se ampliaban los puntos tratados de la entrada anterior. Aunque él dejo su opinión en forma de comentario por desgracia se me olvidó rescatarlo del Akismet (creo que Akismet filtra todas las URLs “.cat” pero no estoy del todo seguro).
Por suerte nada se pierde a poco que se eche interés y aprovecho para ponerlo en forma de entrada en lugar de comentario:
No soy un experto en la cosa, pero lo veo como un campo de minas, porque atención: el email y las direcciones IP son datos personales. Absolutamente todo el mundo guarda datos personales, según la LSSI.
No se escapa nadie, ni sin web, porque todos nuestros programas de correo guardan las IP en la cabeceras y contienen direcciones de correo.
Si tu servidor está en USA, las cabeceras del correo y las direcciones están ahí. Y qué decir del log del Apache, o del Postfix.
Las direcciones de correo e IP están en los ordenadores de sobremesa, en los portátiles. No son “safe harbor”. No sé si sabían donde se metían declarando las direcciones de correo y las IP como datos personales :/
Creo que si se lo proponen, con la LSSI en mano pueden tumbar a cualquier trabajador de la Red, basta que tenga correo electrónico. Suena absurdo, ¿un experto lo podría aclarar?.
Siempre se puede declarar en la Agencia las tablas del WordPress que contienen IP y direcciones de correo. No cuesta nada hacerlo, y es un problema menos. Pero repito: no soy experto en la cosa :)
Y a modo de “disclaimer” traduzco lo que dijo después:
No puedo aportar mucho más, tampoco lo domino desde el punto de vista de los blogs. Lo he mirado a fondo para el menéame pero no para mi blog. Cuando lo he preguntado o buscado he visto que casi nadie sabe nada al respecto. Por lo que todo lo anterior son consideraciones mías a las que nadie ha contradicho. Las IPs y direcciones de correo son datos personales. WordPress las guarda.
Un comentario (feed)
-
Antonio nos comenta:
Almacenar los emails y las ip de otras personas no es delito siempre y cuando mantengas esos datos desasociados, es decir, que no los vincules a un nombre y apellidos, o a cualquier otro dato que permita identificar al propietario de los mismos.
Esta es la conclusión que he sacado de la AGPD, espero haber podido ayudar un poco, saludos
