Cuando el tratamiento de datos personales de un responsable esté basado en el consentimiento del interesado, tendremos que tener en cuenta unas condiciones que vienen reguladas en el art.7 del RGPD (UE) 2018/679 completándose con lo dispuesto en el art.6 de la recién aprobada Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos…
Lo primero que tenemos que conocer es el significado de lo que es una brecha de seguridad, en el RGPD encontramos la siguiente definición en su art.4.12 “toda violación de la seguridad que ocasione la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación…
El informe 2017-240 resuelve acerca de si es posible publicar en la página web del Ministerio de Educación, Cultura y Deporte, los datos personales, incluidos los datos de salud, de las personas a las que se les había concedido las ayudas de apoyo educativo para el curso académico 2017-2018, reguladas por la resolución de la…
Recientemente hemos conocido el fallo de la sala primera de lo contencioso administrativo de la Audiencia Nacional, que ratifica las multas que la AEPD impuso en su procedimiento sancionador contra dos empresas de telemarketing: Crosseling Operadores 3.9 SLU y Global Telemarketing Solutions, subcontratada por la primera. En ese procedimiento la AEPD declaraba que ambas entidades…
En el caso de que no existan decisiones de adecuación o garantías adecuadas, el RGPD regula unas excepciones para situaciones específicas, que nos permitirán realizar una transferencia de datos personales a un tercer país u organización internacional. Excepciones previstas en el art.49 RGPD 1ºCon el consentimiento del interesado, una vez que ha sido informado de…
La Evaluación de Impacto en la Protección de Datos Personales (en adelante, la EIPD) es una herramienta que permite evaluar anticipadamente cuáles son los potenciales riesgos a los que están expuestos los datos personales en función de las actividades de tratamiento que se llevan a cabo con los mismos. El análisis de riesgos para un…
En la Ley de Servicios de la Sociedad de la Información y el Comercio Electrónico (LSSI-CE) se indica la obligación de incluir una sere de avisos legales en los siguientes casos: En páginas web o blogs que pertenezcan a una empresa o profesional. Tiendas online o páginas web que realicen cualquier tipo de venta o comercio…
Una de las principales novedades del RGPD es la obligación de notificar las violaciones de seguridad a la autoridad de control y, en algunos casos, a los interesados, esta novedad no estaba contemplada en antigua normativa (LOPD) salvo en el caso de operadores de servicios de comunicaciones electrónicas. La Agencia Española de Protección de Datos…
En el actual RGPD (Reglamento general de protección de datos) se incorporan muchos e importantes cambios para la seguridad del tratamiento de datos personales. Es por ello, urgente que las empresas examinen su verdadera situación en cuanto a las políticas de privacidad que les ofrecen sus clientes y proveedores. La confianza de clientes, empleados y proveedores, y…
En el caso de que tuviéramos que incluir a una persona física en un fichero de Solvencia Patrimonial, conocido como “fichero de morosos”, siguiendo lo dispuesto en el Proyecto de Ley Orgánica de Protección de Datos de Carácter Personal de 24 de noviembre de 2017, los pasos a seguir son: Lo primero que tenemos que…