El listado de cumplimiento normativo que se recoge a continuación se encuentra referenciado en las citadas guías y puede ser utilizado por responsables y encargados de tratamientos de datos personales como un método básico que les va a permitir identificar los requisitos de cumplimiento del Reglamento General de Protección de Datos (RGPD) con el objeto…
¿Qué es un Análisis de Riesgo del tratamiento? ¿En qué Consiste? Es una herramienta imprescindible para dar cumplimiento al Principio de Responsabilidad Proactiva por parte de responsables y Encargados de tratamiento, exigido por el RGPD (UE) 2106/679. El análisis de riesgo consiste en un estudio sistemático y estructurado de la información, que nos permite conocer,…
El informe Jurídico 0437/2012 resuelve sobre el establecimiento de una contraprestación como tasa o precio público, por la emisión de copias de la historia clínica. Tal y como establece la ley 41/2002 de 14 de noviembre reguladora de la Autonomía del Paciente y Derechos y Obligaciones en materia de información y documentación clínica, en el…
El PS/00560/2017 instruido por la AGPD, sanciona a la Empresa BILUA E-COMMERCE S.L, por no hacer efectiva la baja en la suscripción de una interesada y continuar enviando correos comerciales. El día 7/06/2017 tuvo entrada en la Agencia el escrito de doña AAA, contra la entidad anteriormente citada, alegando que sigue recibiendo correos comerciales a…
Con la aplicación el próximo 25 de mayo del RGPD UE 2016/679, entran en escena Nuevos Derechos, tales como el Derecho a la Portabilidad de datos o el Derecho de Supresión, que permitirán a los ciudadanos, tener un mayor poder de control y decisión sobre sus datos personales. La finalidad del derecho de Portabilidad se recoge en el art.12…
El derecho al olvido es el derecho que tiene el titular de un dato personal a que sea borrada, bloqueada o suprimida toda la información personal que se considere obsoleta por el transcurso del tiempo y que pueda afectar a alguno de sus derechos fundamentales. Este derecho en ocasiones choca con la libertad de expresión…
Una cuestión que surge con frecuencia en las organizaciones que poseen sistemas de video vigilancia es la aplicabilidad o no a estos ficheros de la medida de seguridad que consiste en la realización de una copia de respaldo o seguridad de dicho fichero, al menos semanalmente. El Informe jurídico 0672 de la AEPD resuelve este…
En el procedimiento sancionador de la AEPD PS/00118/2015 podemos ver la sanción que recibe una clínica de estética por enviar un mensaje electrónico dirigido a cerca de 1.400 destinatarios sin ocultar su dirección electrónica personal. Según los hechos, la denunciante que se encontraba en la lista de destinatarios, puso el hecho en conocimiento de la…
Según establece la regla general de comunicación de datos prevista en el artículo 11 de la LOPD, los datos de carácter personal objeto del tratamiento sólo podrán ser comunicados a un tercero con el previo consentimiento del afectado. No obstante, los artículos 11.2 e) y 21 LOPD contemplan que la comunicación de datos personales entre…
La protección de datos de los menores es un tema que preocupa especialmente. No obstante, la AEPD consiente la colocación de videocámaras en los patios y comedores de los centros escolares cuando la finalidad sea la protección del interés superior de los menores y siempre que se cumplan una serie de requisitos: Sólo podrán captar…