¿Qué hacer si contrato a un informático? Un servicio de mantenimiento informático constituirá un tratamiento de datos por cuenta de terceros, siempre que los ordenadores objeto del mantenimiento, contengan datos de carácter personal. En estos casos, la empresa que nos presta el servicio será un encargado del tratamiento, y como tal, hemos de: • Asegurarnos…
Las autoridades europeas de protección de datos aprueban el primer dictamen conjunto sobre drones El documento alerta de que la utilización de estas aeronaves plantea riesgos para la privacidad, recogiendo las obligaciones que deben cumplirse. Incluye recomendaciones a legisladores, reguladores del sector, fabricantes y operadores, así como a las autoridades que utilicen estas aeronaves en…
¿Qué es el derecho al olvido? El derecho al olvido es el derecho que tiene el titular de un dato personal a que esta información sea borrada, bloqueada o suprimida toda la información personal que se considere obsoleta por el transcurso del tiempo y que pueda afectar a alguno de sus derechos fundamentales. Este derecho…
¿Cuánto tiempo he de conservar los Datos Personales? El tratamiento de los datos personales se rige entre otros, por el principio de calidad de datos establecido en el artículo 4 de la Ley 15/1999, dentro del cual, se incluye el deber de mínima conservación, estableciendo que los datos de carácter personal recogidos para su tratamiento…
Sanción por envío masivo de correos sin copia oculta En el procedimiento sancionador de la AEPD PS/00118/2015 podemos ver la sanción que recibe una clínica de estética por enviar un mensaje electrónico dirigido a cerca de 1.400 destinatarios sin ocultar su dirección electrónica personal. Según los hechos, la denunciante que se encontraba en la lista…
El artículo 5.1 de la LOPD establece que los interesados a los que se soliciten datos personales deberán ser previamente informados de modo expreso, preciso e inequívoco de al menos: a) De la existencia de un fichero o tratamiento de datos de carácter personal, de la finalidad de la recogida de éstos y de los…
Una cuestión que surge con frecuencia en las organizaciones que poseen sistemas de video vigilancia es la aplicabilidad o no a estos ficheros de la medida de seguridad que consiste en la realización de una copia de respaldo o seguridad de dicho fichero, al menos semanalmente. El Informe jurídico 0672/2008 de la AEPD resuelve este…
En el procedimiento sancionador PS/00161/2014 de la AEPD podemos ver la sanción que puede sufrir una empresa por enviar correos comerciales no deseados a una dirección de correo. Según se detalla en el procedimiento, con fecha de 10 de febrero de 2014 tiene entrada en esta Agencia un escrito de D.D.D. en el que declara:…
El procedimiento sancionador PS/00709/2014 instruido por la AEPD, versa sobre la sanción que sufre el propietario de un local de ocio por tratar datos de una extrabajadora sin su consentimiento. Según los hechos, el denunciado utilizó la imagen de una de sus excamareras sin su permiso para colocarla en un perfil de internet como reclamo…
Con el fin de evitar el tráfico incontrolado de datos personales, el RDLOPD regula la situación en la que el encargado del tratamiento, para poder prestar servicios a sus clientes, subcontrata todo o parte del tratamiento con otro tercero. El artículo 21 de dicho RDLOPD dispone que el encargado del tratamiento no subcontratará con un…