Plataformas de Preferencia de Privacidad

1
Plataformas de Preferencia de Privacidad

• Un caso práctico
• Periódico El Mundo

2
Introducción

• Definición de privacidad
• Ventajas tangibles a obtener al preocuparnos
  sobre la privacidad
• Futuro de la privacidad

3
Política de privacidad

• Definición de la política de privacidad de un
  sitio web
• Como se define
• Su representación actual en la web
• Problema de cómo se representa actualmente

4
El standard P3P

• Definición
• Promovido por el W3C
• Adaptación de un sitio web para que soporte este
  standard existen herramientas
• Clientes que soportan P3P

5
Funcionamiento Básico

• 1- Se pide la especificación
• 2- Se examina el contenido comparando con las
  políticas
• 3- Se pediría la página
• 4- Se mostraría al cliente

6
Funcionamiento a nivel técnico

• Diseño de una política de privacidad
• El fichero p3p.xml
• Los ficheros de políticas
• Jerarquía del sitio web

7
Ejemplo práctico (I)

• ltEXPIRY max-age"86400"/gt
• ltPOLICY-REF about"/w3c/general.xmlgeneral"gt
• ltINCLUDEgt/lt/INCLUDEgt
• ltEXCLUDEgt/tiempo/lt/EXCLUDEgt
• ltEXCLUDEgt/perl/lt/EXCLUDEgt
• ltEXCLUDEgt/porras/lt/EXCLUDEgt
• ltEXCLUDEgt/debate/lt/EXCLUDEgt
• ltEXCLUDEgt/debates/lt/EXCLUDEgt
• lt/POLICY-REFgt

8
Ejemplo práctico (II)

• ltPOLICY-REF about"/w3c/cookies.xmlcookies"gt
• ltINCLUDEgt/medscape/lt/INCLUDEgt
• ltINCLUDEgt/tiempo/lt/INCLUDEgt
• ltINCLUDEgt/perl/lt/INCLUDEgt
• ltINCLUDEgt/debate/lt/INCLUDEgt
• ltINCLUDEgt/debates/lt/INCLUDEgt
• ltINCLUDEgt/charla/lt/INCLUDEgt
• ltEXCLUDEgt/porras/lt/EXCLUDEgt
• ltCOOKIE-INCLUDE domain".elmundo.es" name""
  value"" path""/gt
• lt/POLICY-REFgt

9
Ejemplo práctico (III)

• ltPOLICY name"general" discuri"http//www.elmund
  o.es/privacidad/"gt
• ltENTITYgt
• ltDATA-GROUPgt
• ltDATA ref"business.name"gtMundinteractivos -
  El Mundolt/DATAgt ltDATA
  ref"business.contact-info.postal.stateprov"gtMadr
  idlt/DATAgt
• ltDATA ref"business.contact-info.posta
  l.postalcode"gt28002lt/DATAgt ltDATA
  ref"business.contact-info.online.email"gtwebmaste
  r_at_el- mundo.netlt/DATAgt
• ltDATA ref"business.contact-fo.telecom
  .telephone.number"gt
• 915864800lt/DATAgt
• lt/DATA-GROUPgt
• lt/ENTITYgt
• ltACCESSgt
• ltnonident/gt
• lt/ACCESSgt

10
Ejemplo práctico (IV)

• ltDISPUTES-GROUPgt
• ltDISPUTES resolution-type"service"
  service"http//www.elmundo.es/"gt
• ltREMEDIESgt
• ltlaw/gt
• lt/REMEDIESgt
• lt/DISPUTESgt
• lt/DISPUTES-GROUPgt
• ltSTATEMENTgt
• ltPURPOSEgt
• ltadmin/gt
• ltdevelop/gt ltcurrent/gt
• lt/PURPOSEgt
• ltRECIPIENTgt
• ltours/gt
• lt/RECIPIENTgt

11
Ejemplo práctico (V)

• ltRETENTIONgt
• ltindefinitely/gt
• lt/RETENTIONgt
• ltDATA-GROUPgt
• ltDATA ref"dynamic.clickstream"/gt
• ltDATA ref"dynamic.http.useragent"/gt
• ltDATA ref"dynamic.http.referer"/gt
• ltDATA ref"dynamic.searchtext"/gt
• ltDATA ref"dynamic.cookies"
  optional"yes"gt
• ltCATEGORIESgt
• ltuniqueid/gt
• lt/CATEGORIESgt
• lt/DATAgt
• lt/DATA-GROUPgt
• lt/STATEMENTgt
• lt/POLICYgt

12
Conclusiones

• Es útil todo esto?
• Qué problemas tiene?
• Implantación actual?
• Líneas futuras de investigación
• PRIME (Privacy and Identity Management for
  Europe)
• TAMI (Transparent Accountable Datamining
  Initiative)

13
Gracias por la atención

• Manuel Cañón López
• ercannon_at_gmail.com