• Descripción

El programa de Legislación y regulación persigue proporcionar los conocimientos fundamentales y básicos sobre las repercusiones legales de la seguridad informática.

A lo largo del curso, se proporcionará una visión general pero completa de los aspectos e implicaciones jurídicas de las nuevas tecnologías, a partir de la cual el estudiante pueda profundizar en las áreas más próximas a su interés y a sus necesidades reales.

El estudio de disciplinas como ésta surge como respuesta a un nuevo modelo social, que demanda profesionales capaces de resolver los problemas derivados del uso del conocimiento humano en los negocios y del uso ilícito o delictivo de los sistemas de información.

Así pues, dado que la formación del estudiante es principalmente técnica, será indispensable que, en primer lugar, este se familiarice con los marcos jurídicos fundamentales y los conflictos normativos que surgen en las tecnologías de la información y de la comunicación.

Una vez adquirido ese mínimo bagaje jurídico, se profundizará en tres esenciales cuestiones. En primer lugar, la protección de datos personales. Posteriormente, se analizarán algunos servicios de la sociedad de la información (propiedad intelectual, comercio electrónico, firma electrónica). Y, por último, se abordarán los problemas básicos de la criminalidad informática.

• La asignatura en el conjunto del plan de estudios

La presente es una asignatura obligatoria del Máster que, sin tener un caràcter técnico como la mayor parte del resto de asignaturas, tiene un encaje perfecto en el conjunto del plan de estudios, como complemento idóneo y necesario de la formación del estudiante. Esta asignatura aporta las herramientas y los conocimientos jurídicos básicos para entender aspectos tan importantes de la seguridad informática como la protección de datos personales, la protección de la propiedad intelectual, la firma electrónica, o los problemas básicos de la criminalidad informática, entre otros.

• Campos profesionales en el que se proyecta

La presente asignatura se proyecta sobre numerosos campos profesionales, entre los cuales podemos destacar
los siguientes:

• Jefe/a de proyectos de seguridad TIC
• Consultor en Seguridad de Sistemas de Información
• Auditor de sistemas de información
• Experto en materia de protección de datos y gestión de la información
• Consultor/a de proyectos de administración electrónica
• Consultor/a de comercio y banca electrónica

• Conocimientos previos

La presente asignatura no presupone conocimientos previos. No obstante, para aquellos estudiantes que tengan
que cursar complementos de formación, se recomienda haber cursado previamente las siguientes asignaturas:

• Estructura de computadores
• Seguridad en redes de computadores
• Criptografía

• Información previa a la matrícula

La presente asignatura no presupone conocimientos previos. No obstante, para aquellos estudiantes que tengan
que cursar complementos de formación, se recomienda haber cursado previamente las siguientes asignaturas:

• Estructura de computadores
• Seguridad en redes de computadores
• Criptografía

• Objetivos y competencias

Los objetivos principales del curso son:

• Comprender las repercusiones de carácter jurídico suscitadas por las nuevas tecnologías de la información y, en concreto, de Internet.

• Familiarizarse con los marcos o regulaciones jurídicas fundamentales.

• Conocer la regulación normativa referente a las nuevas tecnologías de la información.

• Identificar los valores protegidos en la legislación existente.

• Advertir los conflictos normativos en las tecnologías de la información.

• Distinguir los hechos lícitos de los ilícitos.

• Conocer los principales delitos vinculados a la criminalidad informática y advertir su distinta gravedad.

• Detectar la comisión de hechos ilícitos.

• Analizar el marco legal y tomar decisiones ante los posibles hechos ilícitos

Mediante la consecución de estos objetivos, la realización de la presente asignatura contribuye a la adquisición de las siguientes competencias del Máster Interuniversitario en Seguridad en las TIC:

• Capacidad para ejercer la actividad profesional de acuerdo al código ético y a los aspectos legales actuales en el entorno de las TIC

• Uso del inglés como lengua vehicular en el ámbito tecnológico

• Capacidad para aplicar el marco jurídico que afecta a la gestión de la seguridad de sistemas informáticos, teniendo en cuenta la legislación relativa a la propiedad intelectual, el comercio electrónico, la firma electrónica y la protección de datos de carácter personal.

• Poseer y comprender conocimientos de las estructuras normalizadoras, evaluadoras, certificadoras, y las normas correspondientes que regulan los ámbitos de la seguridad.

• Contenidos

Fundamentos jurídicos

• Repercusiones de las nuevas tecnologías de la información

• El ordenamiento jurídico español

• Nuevos riesgos para los derechos y libertades en Internet

• Revisión de algunos derechos clásicos y aparición de nuevos valores dignos de protección

• La insuficiencia de las regulaciones jurídicas existentes

• Surgimiento de una nueva disciplina: el derecho informático o derecho de las nuevas tecnologías

Protección de datos e intimidad

• El derecho a la intimidad, como derecho fundamental del que nace la protección de datos de carácter personal

• El derecho fundamental a la intimidad informática

• Marco normativo internacional y europeo

• La protección de la intimidad informática en el derecho español

• La Ley Orgánica de Protección de Datos de Carácter Personal (LOPDP): Introducción

• Objeto de la Ley Orgánica de Protección de Datos de Carácter Personal (LOPDP)

• Ámbito de aplicación de la Ley Orgánica de Protección de Datos de Carácter Personal (LOPDP)

• Definiciones esenciales de la normativa de protección de datos

• El tratamiento de datos como relación jurídica

• Principios informadores del derecho de protección de datos de carácter personal

• Creación de ficheros de tratamiento de datos personales

• La recogida de datos: el deber de información

• El consentimiento del afectado para el tratamiento de sus datos

• La comunicación de datos a terceros

• El acceso a los datos por cuenta de terceros

• Derechos del afectado o interesado

• Derechos y obligaciones del responsable del fichero

• Deber de garantizar la seguridad de los datos: la adopción de medidas de seguridad

• Adaptación de las obligaciones legales en materia de protección de datos al entorno profesional de seguridad informática

• Infracciones y sanciones de la LOPDP

Servicios de la sociedad de la información

• Propiedad intelectual e Internet

• Comercio electrónico y contratación electrónica

• La firma electrónica

Derecho penal e Internet

• Prevención y sanción de delitos vinculados a Internet

• Responsabilidad administrativa y responsabilidad penal

• Necesidad de distinción de contenidos en Internet

• La errónea noción de delito informático

• Delitos vinculados a la criminalidad informática en el Código penal español

• Consulta de los materiales de los que dispone la asignatura

• Materiales y herramientas de apoyo

El material didáctico del curso se compone de diferentes módulos didácticos en formato web y papel.

• Informaciones sobre la evaluación a la UOC

La Normativa académica de la UOC dispone que el proceso de evaluación se fundamenta en el trabajo personal del estudiante y presupone la autenticidad de la autoría y la originalidad de los ejercicios realizados.

La falta de originalidad en la autoría o el mal uso de las condiciones en las que se hace la evaluación de la asignatura es una infracción que puede tener consecuencias académicas graves.

El estudiante será calificado con un suspenso (D/0) si se detecta falta de originalidad en la autoría de alguna actividad evaluable (práctica, prueba de evaluación continua (PEC) o final (PEF), o la que se defina en el plan docente), ya sea porque ha utilizado material o dispositivos no autorizados, ya sea porque ha copiado de forma textual de internet, o ha copiado de apuntes, de materiales, manuales o artículos (sin la citación correspondiente) o de otro estudiante, o por cualquier otra conducta irregular.

La calificación de suspenso (D/0) en la evaluación continua (EC) puede conllevar la obligación de hacer el examen presencial para superar la asignatura (si hay examen y si superarlo es suficiente para superar la asignatura según indique este plan docente).

Cuando esta mala conducta se produzca durante la realización de las pruebas de evaluación finales presenciales, el estudiante puede ser expulsado del aula, y el examinador hará constar todos los elementos y la información relativos al caso.

Además, esta conducta puede dar lugar a la incoación de un procedimiento disciplinario y la aplicación, si procede, de la sanción que corresponda.

La UOC habilitará los mecanismos que considere oportunos para velar por la calidad de sus titulaciones y garantizar la excelencia y la calidad de su modelo educativo.

• Consulta del modelo de evaluación