• Descripció

El programa de Legislació i regulació persegueix proporcionar els coneixements fonamentals i bàsics sobre les repercussions legals de la seguretat informàtica.

Al llarg del curs, es proporcionarà una visió general però completa dels aspectes i implicacions jurídiques de les noves tecnologies, a partir de la qual l'estudiant pugui aprofundir a les àrees més properes al seu interès i a les seves necessitats reals.

L'estudi de disciplines com aquesta sorgeix com a resposta a un nou model social, que demanda professionals capaços de resoldre els problemes derivats de l'ús del coneixement humà en els negocis i de l'ús il·lícit o delictiu dels sistemes d'informació.

Així doncs, atès que la formació de l'estudiant és principalment tècnica, serà indispensable que, en primer lloc, aquest es familiaritzi amb els marcs jurídics fonamentals i els conflictes normatius que sorgeixen en les tecnologies de la informació i de la comunicació.

Una vegada adquirit aquest mínim bagatge jurídic, s'aprofundirà en tres qüestions essencials. En primer lloc, la protecció de dades personals. Posteriorment, s'analitzaran alguns serveis de la societat de la informació (propietat intel·lectual, comerç electrònic, signatura electrònica). I, finalment, s'abordaran els problemes bàsics de la criminalitat informàtica.

• L'assignatura en el conjunt del pla d'estudis

La present és una assignatura obligatòria del Màster que, sense tenir un caràcter tècnic com la major part de la resta d'assignatures, té un encaix perfecte en el conjunt del pla d'estudis, com a complement idoni i necessari de la formació de l'estudiant. Aquesta assignatura aporta les eines i els coneixements jurídics bàsics per entendre aspectes tan importants de la seguretat informàtica com la protecció de dades personals, la protecció de la propietat intel·lectual, la signatura electrònica, o els problemes bàsics de la criminalitat informàtica, entre altres.

• Camps professionals en què es projecta

La present assignatura es projecta sobre nombrosos camps professionals, entre els quals podem destacar els següents:

• Cap de projectes de seguretat TIC
• Consultor en Seguretat de Sistemes d'Informació
• Auditor de Sistemes d'Informació
• Expert en matèria de protecció de dades i gestió de la informació
• Consultor/a de projectes d'administració electrònica
• Consultor/a de comerç i banca electrònica

• Coneixements previs

La present assignatura no pressuposa coneixements previs. No obstant això, per a aquells estudiants que hagin de cursar complements de formació, es recomana haver cursat prèviament les següents assignatures:

• Estructura de computadors
• Seguretat en xarxes de computadors
• Criptografia

• Informació prèvia a la matrícula

La present assignatura no pressuposa coneixements previs. No obstant això, per a aquells estudiants que hagin de cursar complements de formació, es recomana haver cursat prèviament les següents assignatures:

• Estructura de computadors
• Seguretat en xarxes de computadors
• Criptografia

• Objectius i competències

Els objectius principals del curs són:

• Comprendre les repercussions de caràcter jurídic suscitades per les noves tecnologies de la informació i, en concret, d'Internet.

• Familiaritzar-se amb els marcs o regulacions jurídiques fonamentals.

• Conèixer la regulació normativa referent a les noves tecnologies de la informació.

• Identificar els valors protegits en la legislació existent.

• Advertir els conflictes normatius en les tecnologies de la informació.

• Distingir els fets lícits dels il·lícits.

• Conèixer els principals delictes vinculats a la criminalitat informàtica i advertir la seva diferent gravetat.

• Detectar la comissió de fets il·lícits.

• Analitzar el marc legal i prendre decisions davant els possibles fets il·lícits

Mitjançant la consecució d'aquests objectius, la realització de la present assignatura contribueix a l'adquisició de les següents competències del Màster Interuniversitari en Seguretat en les TIC:

• Capacitat per exercir l'activitat professional d'acord al codi ètic i als aspectes legals actuals a l'entorn de les TIC

• Ús de l'anglès com a llengua vehicular en l'àmbit tecnològic

• Saber aplicar el marc jurídic que afecta a la gestió de la seguretat de sistemes informàtics, tenint en compte la legislació relativa a la propietat intel·lectual, el comerç electrònic, la signatura electrònica i la protecció de dades de caràcter personal.

• Posseir i comprendre coneixements de les estructures normalitzadores, avaluadores, certificadores, i les normes corresponents que regulen els àmbits de la seguretat.

• Continguts

Fonaments jurídics

• Repercussions de les noves tecnologies de la informació

• L'ordenament jurídic espanyol

• Nous riscos per als drets i llibertats en Internet

• Revisió d'alguns drets clàssics i aparició de nous valors dignes de protecció

• La insuficiència de les regulacions jurídiques existents

• Sorgiment d'una nova disciplina: el dret informàtic o dret de les noves tecnologies

Protecció de dades i intimitat

• El dret a la intimitat, com a dret fonamental del que neix la protecció de dades de caràcter personal

• El dret fonamental a la intimitat informàtica

• Marc normatiu internacional i europeu

• La protecció de la intimitat informàtica en el dret espanyol

• La Llei Orgànica de Protecció de Dades de Caràcter Personal (LOPDP): Introducció

• Objecte de la Llei Orgànica de Protecció de Dades de Caràcter Personal (LOPDP)

• Àmbit d'aplicació de la Llei Orgànica de Protecció de Dades de Caràcter Personal (LOPDP)

• Definicions essencials de la normativa de protecció de dades

• El tractament de dades com a relació jurídica

• Principis informadors del dret de protecció de dades de caràcter personal

• Creació de fitxers de tractament de dades personals

• La recollida de dades: el deure d'informació

• El consentiment de l'afectat per al tractament de les seves dades

• La comunicació de dades a tercers

• L'accés a les dades per compte de tercers

• Drets de l'afectat o interessat

• Drets i obligacions del responsable del fitxer

• Deure de garantir la seguretat de les dades: l'adopció de mesures de seguretat

• Adaptació de les obligacions legals en matèria de protecció de dades a l'entorn professional de seguretat informàtica

• Infraccions i sancions de la LOPDP

Serveis de la societat de la informació

• Propietat intel·lectual i Internet

• Responsibilitat dels Prestadors de Serveis de la Societat de la Informació

• La signatura electrònica

Dret penal i Internet

• Prevenció i sanció de delictes vinculats a Internet

• Responsabilitat administrativa i responsabilitat penal

• Necessitat de distinció de continguts en Internet

• L'errònia noció de delicte informàtic

• Delictes vinculats a la criminalitat informàtica en el Codi penal espanyol

• Consulta dels materials de què disposa l'assignatura

• Materials i eines de suport

El material didàctic del curs es compon de diferents mòduls didàctics en format web i paper.

• Informacions sobre l'avaluació a la UOC

La Normativa acadèmica de la UOC disposa que el procés d'avaluació es fonamenta en el treball personal de l'estudiant i pressuposa l'autenticitat de l'autoria i l'originalitat dels exercicis fets.

La manca d'originalitat en l'autoria o el mal ús de les condicions en què es fa l'avaluació de l'assignatura és una infracció que pot tenir conseqüències acadèmiques greus.

L'estudiant serà qualificat amb un suspens (D/0) si es detecta manca d'originalitat en l'autoria d'alguna activitat avaluable (pràctica, prova d'avaluació contínua (PAC) o final (PAF), o la que es defineixi al pla docent), sigui perquè ha utilitzat material o dispositius no autoritzats, sigui perquè ha copiat textualment d'internet, o ha copiat d'apunts, de materials, de manuals o d'articles (sense la citació corresponent), d'altres estudiants, o per qualsevol altra conducta irregular.

La qualificació de suspens (D/0) en les qualificacions finals d'avaluació contínua pot comportar l'obligació de fer l'examen presencial per a superar l'assignatura (si hi ha examen i si superar-lo és suficient per a superar l'assignatura segons indiqui el pla docent).

Quan aquesta mala conducta es produeixi durant la realització de les proves d'avaluació finals presencials, l'estudiant pot ser expulsat de l'aula, i l'examinador farà constar tots els elements i la informació relatius al cas.

D'altra banda, aquesta conducta pot donar lloc a la incoació d'un procediment disciplinari i l'aplicació, si escau, de la sanció que correspongui.

La UOC habilitarà els mecanismes que consideri oportuns per a vetllar per la qualitat de les seves titulacions i garantir l'excel·lència i la qualitat del seu model educatiu.

• Consulta del model d'avaluació