LOS SITIOS WEB: EL PORQUÉ DE LA NECESIDAD DE SU ADECUACIÓN LEGAL

ASPECTOS A TENER EN CUENTA EN LA RELACIÓN ENTRE  “EL CLIENTE”, LA  “EMPRESA DESARROLLADORA”  Y OTROS…

… para evitar los riesgos por la actividad en la red.

… por los posibles conflictos en materia de Protección de Datos, de Propiedad del Dominio, de temas de Propiedad Intelectual, con respecto al comercio electrónico…

¿ QUÉ HACER ?

  • Registrar correctamente el nombre del dominio.
  • Establecer de quién son la titularidad y los derechos de los contenidos del sitio web.
  • Obtener la autorización de contenidos de terceros.
  • En cuanto a la publicidad y comunicaciones electrónicas, atenerse a las reglas generales de la normativa (atención al uso de cookies o tracking networks) por un lado, y a las normativas LOPD y LSSI CE.
  • Prever la temática referida al alojamiento de los servidores (regulación contractual y adecuación a la posible “transferencia internacional de datos”).
  • Regular, de acuerdo a la normativa LOPD, los datos obtenidos en formularios, cuestionarios…

DOCUMENTACIÓN LEGAL NECESARIA Y RECOMENDABLE:

  • Contrato de desarrollo del sitio web.
  • Contrato de enlace o inserción banner.
  • Contrato de creación de contenidos.
  • Contrato de hosting.
  • Contrato de desarrollo a medida.
  • Contrato de Mantenimiento.
  • Condiciones generales de contratación para tienda on-line.
  • Condiciones generales de uso de Internet y del correo electrónico (“Políticas de uso”).

 

IDENTIFICACIÓN FORMAL DE CLIENTES: SE ACABA EL PLAZO

Recuerde que una de las principales obligaciones en materia de prevención del blanqueo de capitales y de la financiación del terrorismo es la identificación formal de las personas físicas o jurídicas que pretendan establecer relaciones de negocio o intervenir en cualquier operación. Esta identificación debe llevarse a cabo con carácter previo al establecimiento de las relaciones de negocio, o a la ejecución de cualquier operación.En la Disposición Transitoria séptima  de la Ley 10/2010, de 28 de abril, se estableció un plazo máximo de 5 años para que los sujetos obligados tuvieran totalmente identificados a sus clientes, conforme establece la propia Ley y su Reglamento desarrollador.

Este plazo finaliza el próximo día 30 de Abril de 2015

Recomendamos que, si todavía no tiene totalmente identificados a todos sus clientes, lo haga a la mayor brevedad posible antes de que venza el plazo. Consúltenos si le surge cualquier duda sobre cómo establecer los términos, o indicadores, para una “identificación formal” de sus clientes.

PAC = PAPBC

Y es que es matemática pura:

  • La “Política de Admisión de Clientes” es la Piedra Angular en la Prevención del Blanqueo de Capitales.

Tenerla perfectamente clara, definida y documentada es un elemento clave en la gestión de nuestro despacho, de nuestro negocio.

 

PRÓXIMAS PONENCIAS DE NUESTROS SOCIOS

El próximo jueves 26 de Febrero, en el Colegio de Abogados de Salamanca, nuestro socio Víctor Altimira impartirá la ponencia:

-“El blanqueo de capitales y la protección de datos, su repercusión en los despachos de abogados“.

Y el 11 de Marzo, y en el marco de la Asamblea General de “Unió de Magatzemistes”, nuestra Socia-Directora Irene López, impartirá la ponencia:

-“La Seguridad de los Sistemas de Información de la Empresa – Factura Electrónica” en compañía de Sebastián Moreno (IT).

DE “COOKIES” POR EUROPA…

Mostrar información al usuario de un sitio web sobre qué son las “cookies”, qué tipo de información van a obtener de él y con qué fin se van a utilizar esos datos, de forma que pueda tomar una decisión consciente, es una obligación recogida en la Directiva 2002/58/CE y, en España, por la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico (LSSI).

La Agencia Española de Protección de Datos (AEPD) ha participado en el primer análisis coordinado con otras Autoridades europeas para examinar el uso de “cookies” en algunas de las páginas web más visitadas por los ciudadanos. El estudio analiza un total de 478 sitios web agrupados en tres sectores: comercio electrónico, medios de comunicación y servicios públicos.

Con carácter general, los responsables de los sitios web han tomado medidas para informar a sus usuarios sobre la instalación de “cookies” en los dispositivos de sus visitantes, pero que aún deben mejorar en la obtención del consentimiento necesario para su uso.

Las 478 páginas analizadas instalaron 16.555 “cookies(34,6 de media por sitio web). En 22 de ellas se instalan más de 100 “cookies” en el equipo del usuario cuando éste visita su página principal, mientras que 7 de ellas no instalan ninguna. De la totalidad de “cookies” instaladas, 2.302 se corresponden con “cookies” de sesión (las diseñadas para recabar y almacenar datos mientras el usuario accede a una página web) y 14.253 son “cookies” persistentes (aquellas que permiten al responsable de la misma acceder y tratar los datos obtenidos durante un periodo definido).

La Agencia Española de Protección de Datos dispone de un espacio web en el que ofrece información sobre la legislación aplicable, las resoluciones e informes elaborados por la Agencia, así como guías y otros documentos de interés.

El 26% de los sitios analizados no ofrece información de que se están utilizando “cookies”. El 16% de los sitios analizados ofrece a sus visitantes un nivel granular de control sobre la instalación de estos archivos.

ESTUDIO SOBRE CIBERSEGURIDAD Y CONFIANZA EN LOS HOGARES ESPAÑOLES

El Observatorio Nacional de las Telecomunicaciones y la SI (ONTSI, de Red.es – Ministerio de Industria, Energía y Turismo) junto con el Instituto Nacional de Ciberseguridad (INCIBE) ha presentado su

Estudio sobre la Ciberseguridad y Confianza en los hogares españoles

Entre las conclusiones más destacadas del  estudio  figura que:

-el 82 % de los equipos informáticos de España están protegidos con software antivirus.

-el 90 % de los usuarios de banca online vigila periódicamente sus cuentas corrientes.

-el 53,1 % de los usuarios de redes sociales configura sus cuentas para que sólo sus contactos puedan acceder a sus perfiles.

-el 65,7 % de los usuarios de redes P2P no abre los ficheros descargados a través de estas redes si no tiene la certeza de que han sido analizados previamente por un antivirus.

-un 48% de los internautas españoles ha sufrido alguna vez un intento de fraude online.

-un 21% de los usuarios de móvil ha sido víctima de fraude telefónico.

ROBO MASIVO TELEMÁTICO A BANCOS CON UN MALWARE MUY SOFISTICADO

Más de 100 bancos de 30 países han sufrido robos de una red de cibercriminales que han utilizado durante un tiempo indeterminado un sofisticado troyano infiltrado en redes bancarias. Podría tratarse de unos 262 millones de euros, y hasta quizás el triple de esta cantidad, con uno de los sistemas criminales más sofisticados que hasta ahora se han empleado para estafar a entidades bancarias de forma telemática.

Un banco ucraniano pidió a una compañía de software de seguridad que hiciera una investigación sobre unas anomalías en uno de sus cajeros automáticos; y resultó ser que el problema del cajero era un problema menor. Los ordenadores del banco están infectados con un software malicioso (malware) que grababa todos los movimientos de las pantallas de los empleados del banco. Los ciberdelincuentes, de forma remota, recibían información precisa en vídeo sobre los procedimientos del banco al hacer transferencias y disponían de las claves para operar a su antojo. Así, los ciberdelincuentes operaban de la misma forma que los empleados. Podían, por ejemplo, añadir un cero a una cuenta que tuviera 1.000 euros, con lo que pasaba a tener 10.000 y, de inmediato, hacer una transferencia de 9.000 euros a una cuenta a su nombre en otro país; la inmediatez de la operación hacía que el propietario real de la cuenta bancaria no tuviera evidencias del repentino incremento de sus fondos, ni de la retirada instantánea del dinero, con lo que no había denuncias por parte de los usuarios.

DESPACHOS DE ABOGADOS-BLANQUEO de CAPITALES-GAFI-SEPBLAC

El Servicio Ejecutivo de la Comisión de Prevención de Blanqueo de Capitales (SEPBLAC) inspecciona a grandes despachos de abogados desde la pasada primavera ante la petición del GAFI (Grupo de Acción Financiera Internacional, que depende de la OCDE) de que incrementara sus controles sobre este sector, informa el Consejo General de la Abogacía (CGAE).

El CGAE informa en una circular de que “….el GAFI cree que no se está realizando una supervisión efectiva a nuestra profesión”. El SEPBLAC ha comunicado al CGAE que al parecer, y en una reciente visita a España, el GAFI subrayó esta inquietud, y que en los próximos meses volvería para comprobar si se ha subsanado el déficit de vigilancia al sector.

Los abogados son sujetos obligados a informar a Banco de España de las operaciones y clientes sospechosos. Además, desde diciembre de 2012 el nuevo Código Penal liga el delito fiscal al de blanqueo de capitales.

La documentación requerida por el SEPBLAC en sus inspecciones es muy abundante (tanto del despacho como de sus clientes) y el no atender este requerimiento, o el no poder acreditar que se cumple con la ley, puede acarrear la imposición de sanciones de hasta 1,5 millones o un 5% del capital o el duplo de la operación.