Las auditorías periódicas venían siendo una obligación directa recogida en la anterior normativa de protección de datos o LOPD. Ahora, ni en el Reglamento General de Protección de Datos, ni en la nueva Ley Orgánica de Protección de Datos Personales, se imponen la obligación expresa de realizar auditorías. ¿O sí? El Real Decreto 994/1999, de…
(Madrid, 14 de noviembre de 2019). La Agencia Española de Protección de Datos (AEPD) ha publicado la ‘Guía para pacientes y usuarios de la sanidad’, un documento que da respuesta a las dudas más frecuentes que suelen plantearse los ciudadanos cuando se tratan sus datos personales por parte de centros, administraciones y profesionales sanitarios y que tiene por objeto…
En el portal Web de la AEPD encontramos en su apartado de “Guías y herramientas”, una publicación relativa a las consecuencias administrativas, disciplinarias, civiles y penales de la difusión de contenidos sensibles.https://www.aepd.es/sites/default/files/2019-12/consecuencias-administrativas-disciplinarias-civiles-penales.pdf En el ámbito laboral, tal y como dispone la Ley sobre Infracciones y Sanciones en el Orden Social, los actos que realice el…
El procedimiento sancionador https://www.aepd.es/es/documento/ps-00094-2018.pdf, instruido por la AEPD, sanciona a un profesional médico por el envío de fotografías, videos y datos personales de sus pacientes a través de la aplicación de Whatsapp. En la fecha de 26 de marzo de 2018, la AEDP inicia un procedimiento sancionador a Don A.A.A, médico pediatra, por el envío…
En el art.4.7 del RGPD, se define al responsable del tratamiento como aquella persona física o jurídica, autoridad pública, servicio u otro organismo, que determina los fines y medios del tratamiento de los datos personales. Es decir, el responsable va a decidir cuestiones, tales como, los medios para comunicar la información relativa a los datos…
El interesado tiene derecho a ejercer entre otros, el derecho al borrado de sus datos por parte del responsable. Este deberá hacerlo sin dilación indebida, en un plazo de tiempo como máximo de un mes a partir de la recepción de la solicitud. En el artículo 17 del RGPD se regulan los supuestos en los…
(Madrid, 8 de noviembre de 2019). La Agencia Española de Protección de Datos (AEPD) y las asociaciones ADIGITAL, Anunciantes, AUTOCONTROL e IAB Spain han presentado la Guía sobre el uso de las cookies, actualización a la nueva normativa de la primera guía en Europa sobre esta materia elaborada conjuntamente por la autoridad de protección de…
La importancia del uso del cifrado como un elemento básico de seguridad se contempla a lo largo de todo el RGPD. La AEPD ha publicado en su blog un documento en el que recoge todos los artículos y menciones que hace el RGPD sobre el cifrado de datos. En el considerando 83, se menciona expresamente:…
La AEPD sanciona a VUELING AIRLINES, S.L por no cumplir con las condiciones que exige la normativa en vigor la Ley 34/2002, de 11 de Julio, de Servicios de la Sociedad de la Información y Comercio Electrónico (LSSI).https://www.aepd.es/resoluciones/PS-00300-2019_ORI.pdf Con fecha 04/01/2019 y 08/01/2019, se presentaron ambos escritos en la sede electrónica de la AEPD en…
El responsable o encargado del tratamiento que tenga que llevar a cabo una transferencia de datos personales a un tercer país debe ofrecer unas garantías adecuadas. En el art. 46 del RGPD, se regulan las garantías que podrán ser aportadas por: 1º Instrumentos jurídicamente vinculantes y exigibles entre las autoridades y organismos públicos. 2º Normas…
