Qué pide la ley · Protección de datos · cómo se arregla
Los datos, cifrados en el camino3 pasos, en lenguaje llano
¿Viajan cifrados los datos personales que se envían por un formulario?
menos del 1%
de los organismos juzgados: un formulario que pide datos personales se envía por http desde una página https
7 de 2.583 organismos juzgados · juzgado: sirvió alguna página · contado como lo pinta cada ficha: la regla va junto a esta obligación en 2.583 fichas juzgadas, y en 107 junto a otra obligación suya, y solo cuentan los formularios que piden datos personales · base del 10 de noviembre de 2026
se dice «no consta en lo juzgado», nunca «incumple»: lo que falta puede estar en una página que no se capturó
§ 1Qué hay que hacer
Esto es editorial: lo que haría falta según lo que pide el artículo, escrito aquí en lenguaje llano. No sale de una medición y no es asesoramiento jurídico.
HTTPS en toda la web, no solo en la portada
Un formulario que envía por http manda el DNI en claro aunque la portada tenga candado.
Ninguna contraseña en claro ni en la dirección
Un campo de contraseña que viaja por http, o un dato que va en la URL (por GET), queda en registros intermedios.
Comprobarlo como lo comprobamos
Mirar el atributo action de cada formulario y el método: https y POST.
§ 2Cómo lo medimos, y qué no miramos
un formulario con contraseña la envía sin cifrar
en la raya de seguridad: dónde viaja una contraseña sin cifrar es una lista de dónde escuchar. Solo da el recuento nacional y nunca se pone junto a un nombre
Un campo de contraseña y la acción va por http:// — la credencial viaja sin cifrar.
mide la obligación en parte: un formulario con contraseña que se envía en claro · hallazgo en 15 de 2.691 organismos juzgados (1 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 29 filas decididas: 29 ciertas (100 %) · severidad alto · la ficha de la regla
un formulario envía el DNI en la dirección
espera lectura a ciegas: muestra pequeña. Solo da el recuento nacional y no se pone junto a un nombre
Un campo para escribir llamado dni, nif o nie, con method="get": el dato queda en la dirección, en el historial y en los registros del servidor.
da contexto: no mide la obligación; el DNI viaja en la dirección: queda en registros; no es falta de cifrado · lo que cuenta esa regla, por su cuenta: hallazgo en 4 de 2.691 organismos juzgados (menos del 1 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 4 filas decididas: 4 ciertas · muestra pequeña · severidad medio · la ficha de la regla
la página va por https pero el formulario envía a http
se puede poner junto a un nombre: lectura a ciegas suficiente, al 90 % o más, y fuera de la raya de seguridad
La página va por https y el formulario envía a http: el navegador actual suele bloquearlo, pero declara la intención.
mide la obligación en parte: una página https cuyo formulario envía por http · hallazgo en 23 de 2.691 organismos juzgados (1 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 47 filas decididas: 47 ciertas (100 %) · junto a esta obligación solo cuentan los formularios que piden datos personales: hallazgo en 7 de 2.583 organismos, como lo pinta cada ficha · severidad medio · la ficha de la regla
no contesta por https: la portada se sirve por http
espera lectura a ciegas: muestra pequeña. Solo da el recuento nacional y no se pone junto a un nombre
El intento https falló (conexión rechazada o cortada, negociación que no se completa) y la portada SE SIRVE por http: acaba en una dirección http con respuesta 2xx.
da contexto: no mide la obligación; la web no ofrece https; si recoge datos personales, es el caso del art. 32 · lo que cuenta esa regla, por su cuenta: hallazgo en 12 de 2.693 organismos juzgados (menos del 1 %), en los que lo que pide la ley no consta en lo juzgado · juzgado: la portada contestó, o tiene una fila de transporte · leídas a ciegas 4 filas decididas: 4 ciertas · muestra pequeña · severidad medio · la ficha de la regla
Lo que no miramos
- si las medidas son «apropiadas al riesgo»: el artículo 32 no exige cifrado en todo; una fila dice que los datos viajan en claro, no que falte la medida que la norma exige
- dónde viaja una contraseña sin cifrar, por organismo: está en la raya de seguridad y va solo en cifra nacional