El encargado de tratamiento es otro de los roles imprescindibles a tener en cuenta en materia de protección de datos. Su definición la encontramos en el artículo 4.8 del RGPD: “persona física o jurídica, autoridad pública, servicio u otro organismo que trate datos personales por cuenta del responsable del tratamiento”. En la normativa de protección…
La gestión de las amenazas y riesgos que conlleva la utilización de los servicios cloud, resulta imprescindible para mantener el control sobre la información y garantizar su protección y disponibilidad en cualquier momento. Vamos a enumerar las principales amenazas, riesgos y su mitigación. Entre las amenazas podemos destacar las amenazas internas de empleados/as insatisfechos o…
La Unidad de Evaluación y Estudios Tecnológicos de la AEPD, editó unas recomendaciones para proteger los datos personales en situaciones de movilidad y teletrabajo. Estas recomendaciones están dirigidas a responsables del tratamiento y al personal que participa en las operaciones de tratamiento. Las recomendaciones para el responsable son: 1º Definir una política de protección de…
En la resolución de la AEPD https://www.aepd.es/es/documento/ps-00523-2021.pdf, se sanciona con 6.000€ a una Comunidad de propietarios por el incumplimiento de varios preceptos de la normativa de protección de datos. La reclamación es interpuesta por una propietaria de la comunidad. En su escrito manifestó, que, durante el verano del 2020, para entrar en la piscina comunitaria,…
En los siguientes boletines vamos a ir tratando los diferentes roles que operan en el tratamiento de los datos personales. En la normativa en protección de datos, se regulan tres figuras que son; el responsable del tratamiento, el encargado del tratamiento y el corresponsable. A estas tres, además, tenemos que sumar una figura fundamental, a…
Hoy en día, el término de cloud computing está presente en nuestro ámbito profesional. Se trata de una nueva forma de prestación de los servicios de tratamiento de la información. Podemos contratar diferentes servicios en la nube, como, por ejemplo, servidores de ficheros, backup, alojamiento, web, CRM y ERP, videoconferencias, etc. La nube nos permite…
En la página web de la AEPD en su apartado de guías, herramientas e infografías, encontramos una infografía con consejos para proteger nuestros datos personales en esta época estival. Durante las vacaciones de verano, no se puede bajar la guardia y hay que seguir siendo activos en la protección de datos. En esta infografía, la…
En la resolución de la AEPD https://www.aepd.es/es/documento/ps-00542-2021.pdf se sanciona al propietario de tres páginas web por informar indebidamente a los usuarios y no recoger el consentimiento para el tratamiento de los datos personales. La reclamación fue interpuesta por una sociedad jurídica que reclamaba ante la AEPD la inexistencia de información en las tres páginas web…
En nuestra LOPDGDD, en concreto, el articulo 20 regula estos sistemas de información crediticia conocidos como ficheros de morosos. El tratamiento de los datos personales relativos al incumplimiento de obligaciones dinerarias, financieras o de crédito, será lícito, siempre y cuando se cumplan los siguientes requisitos: -Los datos tienen que ser facilitados por el acreedor o…
La política de seguridad del correo electrónico corporativo, tal y como veíamos en el anterior boletín, tiene que ponerse a disposición de todos los usuarios/as de dispositivos digitales en la empresa y asegurarse de que conocen su contenido. Así, por ejemplo, en lo que respecta al uso del correo electrónico corporativo, se incorporará en la…
