Sobre La Ley De Protección De Datos Y La Bbdd Del Foro

[karbiko]

Otra cuestión más técnica que de programación:

Al crear el foro y registrarse los usuarios, aceptando las normas, consienten en que se algunos de sus datos queden recogidos en al bbdd.

SEgún la Ley de Protección de Datos, todo aquel que tenga una relación de datos personales de terceros tiene que darla de alta.
Y la multa por incumplir esta ley no es para bromas: de 600 a 600.000 ?

¿Qué datos guarda la bbdd?
¿Cuáles son las tablas de la bbdd que los recogen?
¿Sabéis si se está obligado a comunicar la existencia de dicha bbdd?

Ya que hacemos las cosas, hagámoslas bien.

[ThE KuKa]

En teoría y con la ley en la mano, si se debe declarar o dar de alta esos datos, pero...

Lo que un foro tiene, es un nick y un email nada mas, "legalizar" una página al 100% me comento Isabel (t0m|ta) que podría costar sobre 3000€

¿Es un riesgo? yo creo que la "ley" o señores que intentan hacer cumplir la susodicha ley, están mas por otros tipos de web, en cualquier caso, NUNCA puedes brindar esos datos a terceras personas.

S@lu2

[hclass]

De la teoria a la práctica puede ir desde el canto de un hilo hasta la largura de un ovillo.

Os he subido un archivo por si os abre la luz un poco, relativo a saber la IP de los usuarios,

http://www.megaupload.com/es/?d=17DKBNZI" onclick="window.open(this.href);return false;
19 kb pdf
OC Caracter personal IP

Salu2.

[ThE KuKa]

Bajando, gracias de antemano hclass

[angelismo]

Si el servidor donde se aloja el foro esta fuera de España ,¿en teoria la ley de protección de datos española no se aplica no?

[hclass]

Código: Seleccionar todo

Artículo 2. Ámbito de aplicación.

1. La presente Ley Orgánica será de aplicación a los datos de carácter personal registrados en soporte físico, que los haga susceptibles de tratamiento, y a toda modalidad de uso posterior de estos datos por los sectores público y privado.

Se regirá por la presente Ley Orgánica todo tratamiento de datos de carácter personal:

   1.

      Cuando el tratamiento sea efectuado en territorio español en el marco de las actividades de un establecimiento del responsable del tratamiento.
   2.

      Cuando al responsable del tratamiento no establecido en territorio español, le sea de aplicación la legislación española en aplicación de normas de Derecho Internacional público.
   3.

      Cuando el responsable del tratamiento no este establecido en territorio de la Unión Europea y utilice en el tratamiento de datos medios situados en territorio español, salvo que tales medios se utilicen únicamente con fines de tránsito.

2. El régimen de protección de los datos de carácter personal que se establece en la presente Ley Orgánica no será de aplicación:

   1.

      A los ficheros mantenidos por personas físicas en el ejercicio de actividades exclusivamente personales o domésticas.
   2.

      A los ficheros sometidos a la normativa sobre protección de materias clasificadas.
   3.

      A los ficheros establecidos para la investigación del terrorismo y de formas graves de delincuencia organizada. No obstante, en estos supuestos el responsable del fichero comunicará previamente la existencia del mismo, sus características generales y su finalidad a la Agencia Española de Protección de Datos.

3. Se regirán por sus disposiciones específicas, y por lo especialmente previsto, en su caso, por esta Ley Orgánica los siguientes tratamientos de datos personales:

   1.

      Los ficheros regulados por la legislación de régimen electoral.
   2.

      Los que sirvan a fines exclusivamente estadísticos, y esten amparados por la legislación estatal o autonómica sobre la función estadística pública.
   3.

      Los que tengan por objeto el almacenamiento de los datos contenidos en los informes personales de calificación a que se refiere la legislación del régimen del personal de las Fuerzas Armadas.
   4.

      Los derivados del Registro Civil y del Registro Central de penados y rebeldes.
   5.

      Los procedentes de imágenes y sonidos obtenidos mediante la utilización de videocámaras por las Fuerzas y Cuerpos de Seguridad, de conformidad con la legislación sobre la materia.

etc etc etc.

Si bien El Bixo de éste web aporta algo aclaratorio: más bien la fijación por los Organismos reside en el contenido más que en el continente. He visto caer grandes webs y foros por ésto.

Salu2. con ron en el caribe.

[karbiko]

Gracias por las aportaciones...
Evidentemente, cuantos más datos personales recojas en el registro, (nombre, fecha nacimiento, lugar trabajo, profesión, etc.) más en la obligación estarás de registrarlo.

Lo que no me queda claro es si estaríamos recogidos en el punto 2.1
¿Cómo lo véis?

[invi]

No creo que tampoco sea para tanto, está claro que el administrador/equipo del sitio no va a facilitar datos personales de los usuarios a terceros, ni ahora ni nunca, porque eso no es legal. Los usuarios son los únicos responsables si ceden esos datos.

Está bien que se comente este tema, pero lo único que se guarda en un foro phpBB es la IP, el nick del usuario, el email y su contraseña. Si hay más datos personales en el perfil del usuario eso es cosa del usuario, el responsable de lo que pase es él, y no el dueño del sitio, asi que si hay un 'pollo' montado no puede ser contra el sitio que guarda la información que sus usuarios ponen en sus perfiles. (por ejemplo).

Ahora bien, si se guardan más datos de carácter personal, entonces habría mas razones para registrarlo.. la IP no se utiliza para fines maléficos, si no para controlar que se cumplen unas normas que el sitio establece.

[karbiko]

.... cuantos más datos personales recojas ...

Me expresé mal.
Quería decir que si creases campos personalizados obligatorios de rellenar para dar el alta, entonces si aquellos recogen datos personales, te estarías imponiendo una obligación de dar de alta esa bbdd