La Agencia Española de Protección de Datos, en su resolución PS-00456-2025, sanciona a una entidad por la cesión ilícita de datos personales de los trabajadores/as sin legitimación adecuada ni alternativa al uso de su teléfono personal. La denuncia fue formulada por la representación legal de los trabajadores, en concreto, se denunciaba que la entidad había…
La figura del Delegado de protección de datos (DPD) se consolida en el ordenamiento jurídico español como un pilar esencial del cumplimiento normativo en materia de protección de datos personales. La Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), refuerza su relevancia, ampliando el alcance práctico de esta…
Hablemos claro: la Directiva (UE) 2022/2555, mejor conocida como NIS2, no es simplemente una nueva normativa que se archiva en una carpeta de “cumplimiento”. Es un cambio de era. Es el momento en el que la ciberseguridad deja de ser “ese problema técnico que gestiona el departamento de informática” para convertirse en un asunto estratégico…
La evolución acelerada de las neurotecnologías plantea la necesidad de extender el marco jurídico vigente hacia una nueva frontera regulatoria: los denominados neuroderechos. Estos derechos emergentes buscan salvaguardar dimensiones de la autonomía humana frente al tratamiento de neurodatos, incluyendo la libertad cognitiva, la privacidad mental, la integridad psicológica y la continuidad de la identidad personal,…
La Agencia Española de Protección de Datos, en su Resolución PS-00158-2023, sanciona a una clínica estética por vulnerar el principio de confidencialidad del artículo 5.1.f) del RGPD, tras la inclusión de clientes en un grupo de WhatsApp con fines promocionales sin adoptar las medidas adecuadas para garantizar la confidencialidad de los datos personales. Los hechos…
¿Cuándo es obligatorio tener un Delegado de Protección de Datos (DPO)? Más allá de la burocracia Hablemos claro: el mundo de la protección de datos puede parecer un laberinto de papeleos y normas frías. Pero si hay una figura clave dentro del Reglamento General de Protección de Datos (RGPD) que actúa como un “faro” para…
La Directiva NIS2 marca un nuevo estándar en materia de ciberresiliencia en la Unión Europea, obligando a las organizaciones a adoptar un enfoque preventivo y estratégico. El punto de partida es el análisis de riesgos, el cual, tiene que reflejar las amenazas reales que pueden afectar a la continuidad del servicio y la operación diaria…
El RGPD transformó radicalmente la forma en que se obtiene el consentimiento en el tratamiento de datos personales Uno de los cambios más significativos introducidos por el Reglamento General de Protección de Datos (RGPD) fue la exigencia de un consentimiento válido que vaya mucho más allá de las antiguas prácticas habituales. Frente al modelo previo…
La obligatoriedad de utilizar la señal luminosa V16 conectada desde el 1 de julio de 2024 ha mejorado la seguridad vial en España al permitir que los servicios de tráfico y otros conductores localicen vehículos inmovilizados en tiempo real. Sin embargo, una preocupación creciente entre expertos en privacidad y usuarios cuestiona: ¿geolocalizan estas balizas aunque…
La Agencia Española de Protección de Datos (AEPD) en su expediente sancionador https://www.aepd.es/documento/ps-00421-2024.pdf impuso una multa de 9.000 euros a un establecimiento hotelero por incumplimiento del principio de minimización de datos. El cliente presentó una reclamación ante la AEPD en la que alegaba que, al registrarse, se le exigió el escaneo completo de su DNI,…
