lCloud computing o computación en nube es una nueva forma de prestación de servicios en la que se produce un tratamiento virtual de la información de una empresa, de un particular o de la Administración Pública. El almacenamiento en la nube ofrece innumerables ventajas como la independencia, disponibilidad, economía…pero también presenta inconvenientes pues los datos…
Prestación de servicios de Hosting en el extranjero A la hora de contratar el hosting por parte de una entidad, es necesario conocer el lugar donde se encuentran físicamente los servidores donde va a estar alojada la información. La Ley Orgánica 15/1999 considera esta prestación de servicios como un encargo del tratamiento, y si el…
¿Qué hacer si contrato a un informático? Un servicio de mantenimiento informático constituirá un tratamiento de datos por cuenta de terceros, siempre que los ordenadores objeto del mantenimiento, contengan datos de carácter personal. En estos casos, la empresa que nos presta el servicio será un encargado del tratamiento, y como tal, hemos de: • Asegurarnos…
Las autoridades europeas de protección de datos aprueban el primer dictamen conjunto sobre drones El documento alerta de que la utilización de estas aeronaves plantea riesgos para la privacidad, recogiendo las obligaciones que deben cumplirse. Incluye recomendaciones a legisladores, reguladores del sector, fabricantes y operadores, así como a las autoridades que utilicen estas aeronaves en…
¿Qué es el derecho al olvido? El derecho al olvido es el derecho que tiene el titular de un dato personal a que esta información sea borrada, bloqueada o suprimida toda la información personal que se considere obsoleta por el transcurso del tiempo y que pueda afectar a alguno de sus derechos fundamentales. Este derecho…
¿Cuánto tiempo he de conservar los Datos Personales? El tratamiento de los datos personales se rige entre otros, por el principio de calidad de datos establecido en el artículo 4 de la Ley 15/1999, dentro del cual, se incluye el deber de mínima conservación, estableciendo que los datos de carácter personal recogidos para su tratamiento…
Sanción por envío masivo de correos sin copia oculta En el procedimiento sancionador de la AEPD PS/00118/2015 podemos ver la sanción que recibe una clínica de estética por enviar un mensaje electrónico dirigido a cerca de 1.400 destinatarios sin ocultar su dirección electrónica personal. Según los hechos, la denunciante que se encontraba en la lista…
El artículo 5.1 de la LOPD establece que los interesados a los que se soliciten datos personales deberán ser previamente informados de modo expreso, preciso e inequívoco de al menos: a) De la existencia de un fichero o tratamiento de datos de carácter personal, de la finalidad de la recogida de éstos y de los…
Una cuestión que surge con frecuencia en las organizaciones que poseen sistemas de video vigilancia es la aplicabilidad o no a estos ficheros de la medida de seguridad que consiste en la realización de una copia de respaldo o seguridad de dicho fichero, al menos semanalmente. El Informe jurídico 0672/2008 de la AEPD resuelve este…
En el procedimiento sancionador PS/00161/2014 de la AEPD podemos ver la sanción que puede sufrir una empresa por enviar correos comerciales no deseados a una dirección de correo. Según se detalla en el procedimiento, con fecha de 10 de febrero de 2014 tiene entrada en esta Agencia un escrito de D.D.D. en el que declara:…
