En primer lugar, acudimos a la definición que el RGPD hace de tratamiento como: “cualquier operación o conjunto de operaciones realizadas sobre datos personales o conjuntos de datos personales, ya sea por procedimientos automatizados o no.” Estas operaciones pueden ser, por ejemplo, la recogida de datos en un formulario de inscripción, la conservación de los…
Recientemente, el Tribunal Supremo ha dictado una sentencia relevante para la seguridad de los datos personales. En este sentido, el Tribunal Supremo manifiesta que la obligación del responsable por mantener la seguridad de los datos es una obligación de medios y no de resultados. Es decir, a la hora de exigir responsabilidades, no puede hacerse…
En el apartado de la AEPD Guías y Herramientas, encontramos el documento denominado “Plan de Inspección de Oficio de la Atención Sociosanitaria” En este plan de inspección de Oficio, la AEPD analiza la información que se le ofrece al usuario en materia de protección de datos. Las conclusiones a la que ha llegado, entre otras,…
En la resolución de la AEPD https://www.aepd.es/es/documento/ps-00119-2021.pdf, se sanciona a una empresa dedicada a prestar servicios de educación por la publicación de imágenes de su personal laboral en las redes sociales y en la página web corporativa. El reclamante, en su escrito, aporta copia de los correos que envió a la dirección web del reclamado…
Dos de los principios fundamentales en el tratamiento de los datos en el ámbito laboral son el deber de secreto y seguridad. El responsable en el ejercicio de sus actividades debe garantizar el secreto y la seguridad en el tratamiento de los datos personales, y, además, debe demostrarlo. Por ello, se hace necesario que se…
Cuando escuchamos el término de Seguridad de la Información, casi de forma inmediata, se nos viene a la cabeza el término de confidencialidad de la información. Este es uno de los pilares en los que se sustenta la Seguridad de la información, pero no el único. La disponibilidad de la información y la integridad son…
En el apartado de la AEPD Guías y Herramientas, encontramos el documento denominado “Plan de Inspección de Oficio de la Atención Sociosanitaria” La confidencialidad en las operaciones de tratamiento en los centros sociosanitarios es un deber fundamental. En estos centros se tiene un acceso generalizado a datos de categorías especiales. El cumplimiento del deber de…
En la resolución de la AEPD https://www.aepd.es/es/documento/ps-00259-2021.pdf, se sanciona a un taller mecánico por el envío de emails con carácter comercial, sin tener el consentimiento y, además, sin copia oculta. El reclamante en su escrito de reclamación manifiesta que había recibido un correo comercial sin autorización previa. Además, estaban expuestos los datos de los demás…
En nuestra LOPDGDD, el deber de secreto y confidencialidad está recogido en el artículo 5” Deber de confidencialidad”. En él se detalla que los responsables y encargados del tratamiento y todas las personas que intervengan en cualquier fase del tratamiento están sujetas al deber de confidencialidad. Es decir, todo el personal laboral de la empresa…
En este apartado “El profesional responde”, iremos abordando la importancia de conocer y desarrollar procedimientos para mantener la seguridad de la información de nuestra empresa. Lo primero que tenemos que definir es el concepto de seguridad de la información. Todas las empresas independientemente de su tamaño tienen que proteger su información para poder seguir creciendo…
