El acceso al historial clínico de un paciente está legitimado en la atención eficaz y eficiente para su salud, especialmente en casos de emergencia vital, tal y como lo indica la AEPD en su guía para profesionales del sector sanitario. No obstante, el responsable del tratamiento tiene la obligación de adoptar las políticas de control…
En la resolución de la AEPD se apercibe, a un Servicio Público de Salud, ya que no puede ser sancionado debido a un acceso ilícito a un historial clínico. El reclamante manifiesta en su denuncia que se produjeron accesos indebidos a su historia clínica por parte de una trabajadora del Servicio Público de Salud. El…
El cybersquatting, tal y como vimos en el boletín pasado es una técnica que consiste en el registro malicioso de dominios similares al de una marca con fines fraudulentos. Debido a la multitud de combinaciones posibles (añadiendo, sustituyendo o eliminando caracteres), se recomienda el uso de herramientas automatizadas para detectar estos ataques. Una primera opción…
(7 de abril de 2025). La Agencia Española de Protección de Datos, en su labor de concienciación, ofrece consejos a la ciudadanía sobre los aspectos que deben tener en cuenta para la protección de sus datos personales. En los últimos días se ha hablado mucho de una nueva práctica que podría poner en riesgo la…
El artículo 5 del RGPD establece los principios fundamentales que deben regir todo tratamiento de datos personales. Estos principios son esenciales para garantizar el respeto a los derechos de los interesados y la licitud del tratamiento. Su cumplimiento no es optativo: constituye una obligación legal para el responsable y, por extensión, para el encargado del…
La Inteligencia Artificial (IA) generativa ha sido objeto de numerosas discusiones, avances y, desafortunadamente, malentendidos. Este tipo de IA tiene un impacto profundo en diversas áreas, desde la creación de contenido hasta la innovación tecnológica. Sin embargo, para aprovechar su potencial al máximo, es esencial abordar los conceptos erróneos que la rodean. A continuación, exploramos…
La protección de datos personales es un aspecto fundamental en la administración de cualquier sitio web. Desde la implementación del Reglamento General de Protección de Datos (RGPD) en mayo de 2018, todas las empresas y particulares que operan sitios web en la Unión Europea o manejan datos de ciudadanos europeos deben cumplir con estrictas normativas…
El spoofing, o suplantación de identidad, es un ataque cibernético en el que un delincuente se hace pasar por una entidad de confianza, como bancos, empresas o instituciones, con el fin de obtener datos privados sin que la víctima lo perciba. Esta información puede utilizarse para filtrar datos, difundir malware, extorsionar o incluso sustraer dinero.…
Adapta RGPD ha dado un paso decisivo hacia el futuro con el lanzamiento de su revolucionaria inteligencia artificial (IA) adaptativa y ecológica, marcando un hito en la protección de datos al alinear innovación tecnológica con sostenibilidad ambiental. Este avance promete transformar la manera en que las empresas y usuarios gestionan la privacidad en un entorno…
La Agencia Española de Protección de Datos (AEPD) ofrece en su sitio web artículos detallados sobre los protocolos y medidas a adoptar ante una brecha de seguridad. En este caso, trataremos sobre las brechas de seguridad que podemos sufrir ante la pérdida o robo de un dispositivo portátil. Este tipo de brechas representan más del…
