Please enable JavaScript.

Coggle requires JavaScript to display documents.

Ciberderecho - Coggle Diagram

- - - - La equidad:
        "La equidad como principio general del derecho”. Criterio de interpretación Por Lucrecia Aboslaiman
        Es el arte de armonizar la justicia con las otras virtudes que regulan las relaciones humanas. La justicia no puede ser contemplada aisladamente, sino en el contexto general de las relaciones humanas y del bien común. A cada uno hay que darle lo suyo, porque así lo exige la ontología de la persona humana y la estructura misma de las relaciones humanas. La equidad es la justicia matizada por otras virtudes y lo equitativo es el resultado de armonizar los deberes. La función de la equidad es mejorar la justicia y, por lo tanto, favorecer el bien común. Si en algún caso, la pretendida equidad destruyese la justicia o debilitase el bien común, no sería propiamente equidad, sino vicios como el mal gobierno, la injusticia o la debilidad.
- - - - tipos de ciber-delitos
        
        Ataques DDoS
        
        Se utilizan para hacer que un servicio en línea no esté disponible y para que la red se caiga al abrumar el sitio con tráfico de diversas fuentes. Las grandes redes de dispositivos infectados, conocidas como Botnets, se crean introduciendo malware en los ordenadores de los usuarios. A continuación, el pirata informático hackea el sistema una vez que la red está caída.
        
        Botnets
        
        Los botnets son redes de ordenadores infectados, controlados de forma externa por hackers remotos. Los hackers remotos envían entonces spam o atacan a otros ordenadores a través de esos botnets
        
        Robo de identidad
        
        Este ciberdelito se produce cuando un delincuente accede a datos personales de un usuario para robar fondos, acceder a información confidencial o participar en un fraude fiscal o contra un seguro médico. También pueden abrir una cuenta de teléfono/internet en su nombre, utilizar su identidad para planificar una actividad delictiva o reclamar subvenciones gubernamentales en su nombre.
        
        Ciberacoso
        
        Este tipo de ciberdelito implica un acoso en línea en el que el usuario es sometido a una variedad de mensajes y correos electrónicos en línea. Los ciberacosadores suelen utilizar las redes sociales, los sitios web y los motores de búsqueda para intimidar al usuario. Normalmente, el ciberacosador conoce a su víctima y le hace sentir miedo o preocupación por su seguridad.
        
        Ingeniería social
        
        La ingeniería social implica que los delincuentes se pongan en contacto directo con la víctima, normalmente por teléfono o correo electrónico. Buscan ganarse su confianza y suelen hacerse pasar por un agente de atención al cliente para conseguir la información que necesitan: a menudo se trata de una contraseña, la empresa para la que trabaja o datos bancarios. En otros casos, los ciberdelincuentes averiguarán todo lo que puedan sobre la víctima en Internet y luego intentarán añadirla como contacto en las cuentas sociales.
        
        PUPs
        
        Los PUPS o Programas Potencialmente No Deseados (Potentially Unwanted Programs) son una amenaza menos grave que otros ciberdelitos, pero no dejan de ser un tipo de malware. Desinstalan el software necesario en el sistema, incluidos los motores de búsqueda y las aplicaciones predefinidas.
        
        Phishing
        
        Este tipo de ciberataques consiste en que los piratas informáticos envían archivos adjuntos de correo electrónico o URLs maliciosas a los usuarios para acceder a sus cuentas o a su equipo. Los ciberdelincuentes que usan este método están cada vez más consolidados y muchos de estos correos electrónicos esquivan los filtros antispam. Los usuarios son manipulados con correos electrónicos en los que se afirma que deben cambiar su contraseña o actualizar sus datos de facturación, lo que da acceso a los delincuentes.
        
        Contenido prohibido/ilegal
        
        Este ciberdelito consiste en que los delincuentes comparten y distribuyen contenidos inapropiados que pueden considerarse ofensivos y susceptibles de herir la sensibilidad. Los contenidos ofensivos pueden incluir, entre otros, actividad sexual, vídeos con violencia intensa o de actividades delictivas.
        
        Estafas online
        
        Suelen presentarse en forma de anuncios o correos electrónicos de spam, que incluyen promesas de recompensas u ofertas, con cantidades de dinero poco realistas. Las estafas en línea incluyen ofertas tentadoras, que son demasiado buenas para ser verdad y que, al hacer clic en ellas, pueden provocar la instalación de malware y comprometer tu información.
        
        Kits de exploits
        
        Los kits de exploits necesitan una vulnerabilidad (un error en el código de un software) para obtener el control del ordenador de un usuario. Se trata de herramientas ya preparadas que los delincuentes pueden comprar en línea y utilizar contra cualquiera que tenga un ordenador. Los kits de exploits se actualizan regularmente de forma similar al software normal y están disponibles en los foros de hacking de la web oscura.
- - - - Principio de legalidad en el tratamiento: El tratamiento de datos personales debe estar sujeto a lo dispuesto en la ley y en las demás disposiciones que la desarrollen.
      - Principio de finalidad: El tratamiento debe obedecer a una finalidad legítima de acuerdo con la Constitución y la ley, la cual debe ser informada al titular del dato.
      - Principio de libertad: El tratamiento solo puede realizarse con el consentimiento, previo, expreso e informado del titular del dato. Los datos personales no pueden ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial que releve el consentimiento.
      - Principio de veracidad o calidad: La información sujeta a tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.
      - Principio de transparencia: En el tratamiento de datos personales, se garantiza el derecho del titular a obtener en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan.
      - Principio de acceso y circulación restringida: El tratamiento se sujeta a los límites que se derivan de la naturaleza de los datos personales, de las disposiciones de la ley y la Constitución. En este sentido, el tratamiento solo podrá realizarse por personas autorizadas por el titular y/o por las personas previstas en la ley.
      - Principio de seguridad: La información debe ser tratada con las medidas técnicas, humanas y administrativas que se requieran para otorgar seguridad a los registros, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
      - Principio de confidencialidad: Todas las personas que intervengan en el tratamiento de datos personales que no tengan la naturaleza de públicos están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el tratamiento, pudiendo solo realizar suministro o comunicación de datos personales cuando ello corresponda al desarrollo de las actividades autorizadas en la ley y en los términos de la misma
  - - - Consentimiento informado: Establece que el tratamiento de datos personales requiere el consentimiento previo, expreso e informado del titular de los datos, a menos que exista una excepción legal.
      - Principios de tratamiento de datos: La ley establece principios que deben regir el tratamiento de datos personales, como la finalidad, la libertad, la veracidad, la transparencia, la seguridad, la confidencialidad, entre otros.
      - Obligaciones de los responsables del tratamiento: Los responsables del tratamiento de datos personales tienen la obligación de adoptar medidas de seguridad adecuadas para proteger la información, así como de garantizar el ejercicio de los derechos de los titulares de los datos.
      - Derechos de los titulares de los datos: La ley reconoce diversos derechos a los titulares de los datos personales, como el derecho de acceso, rectificación, actualización, inclusión, supresión, entre otros.
      - Autoridad de Protección de Datos Personales: Se establece la Autoridad Nacional de Protección de Datos Personales como el organismo encargado de velar por el cumplimiento de la normativa sobre protección de datos en Colombia.
  - - - Que respecto de los Datos personales que recolecta o trata en el territorio de la República de Colombia sobre personas residentes o domiciliadas en este país, implemente un mecanismo o procedimiento apropiado, efectivo y demostrable para que, al momento de solicitar la autorización a cada persona, le informe de manera clara, sencilla y expresa de:
      - El tratamiento al cual serán sometidos sus datos personales y la finalidad de estos.
      - - El carácter facultativo de la respuesta a las preguntas que le sean hechas, cuando estas versen sobre datos sensibles o sobre los datos de las niñas, niños y adolescentes.
      - - Los derechos que le asisten como Titular de su información.
      - - La identificación, dirección física o electrónica y teléfono del responsable del tratamiento