¿Cuál es el contenido de una solicitud de derechos ARCO? Cualquier empresa o entidad que trate datos de carácter personal, deberá conceder al interesado un medio sencillo y gratuito para el ejercicio de los derechos de acceso, rectificación, cancelación y oposición (ARCO). El ejercicio de estos derechos será gratuito para el interesado. El escrito para…
¿Cómo afecta el nuevo Reglamento europeo de Protección de Datos a las empresas? Entrada en vigor y aplicabilidad El Reglamento entró en vigor el día 25 de mayo, a los 20 días de su aprobación, pero no será aplicable en los Estados miembros hasta los dos años de su entrada en vigor, es decir, el…
Reglamento para el tratamiento del dato de huella dactilar A menudo, y más ahora que recibimos información masiva sobre el nuevo Reglamento de Protección de Datos a nivel Europeo, nos plantean la duda sobre cómo debe una entidad operar en el supuesto de que recabe datos de huella dactilar de sus trabajadores, por ejemplo, para…
Consideración de los centros sanitarios privados que trabajan para las Mutuas El IJ 0360/2013 de la AEPD versa sobre si los centros sanitarios privados con los que trabajan las Mutuas de Accidentes para prestar asistencia sanitaria a los trabajadores de las empresas que les hubieran elegido, son responsables o encargados del tratamiento de los datos…
Sanción por exponer un listado de deudores en la vía pública En el PS/00280/2013 instruido por la AEPD, vemos la multa impuesta a una Asociación de propietarios de una Urbanización por mostrar en una de sus calles, un listado con datos de personas que supuestamente mantenían deudas con ella entre los que se encontraban los…
¿Qué obligaciones tienen los Responsables de un fichero o tratamiento para poder realizar una cesión de datos de carácter personal de forma legítima? Según el artículo 11 de la LOPD, el Responsable que pretenda ceder los datos, deberá recabar el previo consentimiento del interesado, salvo en algunos casos, como cuando la cesión está autorizada en…
¿Cuándo tengo que firmar un contrato de acceso a datos por cuenta de terceros? Debemos hacer un contrato de acceso a datos por cuenta de terceros con los encargados del tratamiento, es decir, con todas las empresas externas que accedan, puedan acceder o a las que suministremos datos personales con la finalidad de prestarnos un…
¿Hasta qué punto puedo facilitar información a la Agencia Tributaria? El Informe 0333/2010 de la AEPD se refiere a la comunicación de datos personales por parte de una entidad a la Administración tributaria a requerimiento de ésta, pues según establece la LOPD, la comunicación o cesión de datos a un tercero sólo será posible con…
Sanción por realizar una venta de cartera de deuda sin informar a los interesados. En el PS/00650/2014 de la AEPD vemos la multa impuesta a un conocido BANCO español por vender una cartera de deuda de sus clientes a otra entidad (PRIME) sin el consentimiento de sus titulares. En 2013 entra en la Agencia un…
Notificar ficheros públicos de Ayuntamientos en el RGPD Según el RDLOPD, todo fichero de datos de carácter personal ya sea de titularidad pública o privada, deberá ser notificado a la AEPD para su inscripción en el RGPD. Los Ayuntamientos, como entes públicos que tratan datos personales, deberán hacer lo propio para adecuarse a la LOPD.…