Hoy queremos compartir con vosotros una serie de aspectos legales de obligado cumplimiento que, en relación a la seguridad en Internet, hacen que la implantación de servicios Wi-Fi para acceso público a Internet, a través de modalidad Hotspot, se deba realizar por empresas cualificadas que dispongan de la tecnología y herramientas apropiadas para ello.

No todo es tan sencillo como disponer de una red y abrirla a los clientes

La responsabilidad que conlleva la prestación de dicho servicio es muy alta —no hay más que ver las multas o penas asociadas—. Y es necesario tener en cuenta una serie de aspectos legales que, poco a poco, van regulando la ciberseguridad desde diversas instituciones. En este sentido, resulta complicado desde el punto de vista jurídico ir a la velocidad de la evolución de la tecnología. Pero hay toda una nueva oleada de delitos informáticos relacionados con Internet de los que los usuarios han de ser protegidos por la ley.

Desde Esferize queremos haceros un resumen de las obligaciones a las que están sometidos los prestadores de servicios públicos de acceso a Internet:

Registro

  • Llevar un registro de las personas que se conecten a la red inalámbrica, e informar a las autoridades competentes en caso de que ocurra alguna incidencia o ilegalidad (Cláusula 27 de la propuesta de Directiva de la Comisión sobre la seguridad de las redes y de la información, SRI, aprobada por el Parlamento Europeo el 13 de marzo de 2014).

Disponibilidad, integridad y confidencialidad

  • Deberán establecer mecanismos que permitan garantizar la disponibilidad, integridad, y confidencialidad de la información con medidas que garanticen la “Ciberseguridad” (Instituto Español de Ciberseguridad (SCSI, Spanish Cyber Security Institute). Informe sobre La Ciberseguridad Nacional, un compromiso de todos. La necesidad de evolucionar de una cultura reactiva a una de prevención. Publicado en junio de 2012).

Plazo de 8 horas

  • En caso de que las autoridades requieran información sobre el acceso de algún usuario a la red, el prestador de servicios cuenta con un plazo de 8 horas para responder a la información solicitada (Propuesta de Directiva de la Comisión sobre la seguridad de las redes y de la información, SRI, aprobada por el Parlamento Europeo el 13 de marzo de 2014).

Obligación de conservación de datos

  • La obligación de conservación de los referidos datos cesa a los doce meses computados desde la fecha en que se haya producido la comunicación y solo podrán ser cedidos previa autorización judicial, y únicamente a los agentes facultados aunque se podría reducir hasta un mínimo de 6 meses y un máximo de 2 años teniendo en consideración el coste de almacenamiento y conservación de los datos como medida enfocada, sobre todo, a la sostenibilidad de las PYMES (Artículo 5 de la Ley 25/2007 de 18 de octubre, de conservación de datos relativos a las comunicaciones electrónicas y a las redes públicas de comunicaciones).

Política de privacidad

  • En caso de que el prestador de servicios cuente con un mecanismo de autenticación para el registro por redes sociales, deberá contar con una “Política de Privacidad” donde se informe al cliente de los datos personales a los cuales accederá. Estos suelen ser correo electrónico o teléfono y la contraseña (Ley Orgánica 15/1999 de Protección de Datos de Carácter Personal).

Consentimiento paternal

  • Los menores de 14 años no deberán acceder al servicio Wi-Fi sin el consentimiento de sus padres. Y, para ello, el prestador del servicio ha de establecer mecanismos destinados a evitar estos registros indebidos (Guía sobre riesgos y buenas prácticas en autenticación online publicada por el INCIBE).

Según consta en el artículo 6 del Código Civil:

«La ignorancia de las leyes no excusa de su cumplimiento»

Y, a pesar de que los aspectos legales siempre son materia ardua para quien es profano en el tema, creemos que es importante ofreceros esta información para poder tomar la decisión adecuada a la hora de contar con empresas expertas en la implantación de redes, accesos Wi-Fi y seguridad en Internet.

Esperamos que os haya servido de ayuda. Para ampliar esta y otras informaciones, el equipo de Esferize estará encantado de atenderos o, si lo preferís, podéis consultar nuestra web.