Las empresas, Administraciones Públicas y cualquier otra entidad a quienes les facilitemos datos de carácter personal, están obligadas a cumplir con unos principios y obligaciones previstos en la Ley Orgánica 15/1999 y su Reglamento de Desarrollo. A partir del 25 de mayo de 2018, serán de aplicación los principios y obligaciones recogidos por el nuevo…
El Informe 327/2003 de la AEPD resuelve las cuestiones planteadas sobre si la dirección IP es un dato de carácter personal y cuál sería el nivel de seguridad aplicable de conformidad con la Ley Orgánica 15/1999. 1-En primer lugar, la AEPD SI considera las direcciones IP como datos de carácter personal sujetas a la LOPD,…
En el PS/00120/2015 de la AEPD, vemos la sanción impuesta a D.A.A.A titular de varios dominios web como consecuencia de la denuncia presentada por una entidad dedicada al desarrollo de páginas web, en la que se declara que el demandado Responsable de fichero, no cumple con lo dispuesto en la Ley Orgánica 15/1999, y su…
Plazos para atender los derechos ARCO por parte de las empresas Responsables. Establece la LOPD en su articulado que aquellas personas físicas cuyos datos personales estén siendo tratados, tendrán derecho para ejercitar ante las entidades Responsables del tratamiento los derechos de ACCESO, RECTIFICACIÓN, CANCELACIÓN Y OPOSICIÓN (ARCO) sobre dichos datos. Estos derechos deberán ser ejercidos…
Existen determinadas profesiones de atención al público (camareros, dependientes, comerciales etc.) en las que se requiere la identificación de sus trabajadores mediante el uso de placas identificativas en las que figura su nombre, apellidos, DNI, incluso su fotografía, sin el consentimiento del titular. Algunos trabajadores no obstante, se plantean si esa práctica puede ser llevada…
En el PS/00599/2016 de la AEPD vemos la sanción impuesta a la entidad NH CENTRAL RESERVATION OFFICE, S.A., por comunicar datos personales de una empleada al resto de compañeros de trabajo. En enero de 2016, el responsable de RRHH de la entidad NH envió un correo electrónico a la afectada y por error, en copia,…
El RDLOPD establece en su artículo 44.3i) que no atender a los requerimientos o apercibimientos de la AEPD, o no proporcionar a aquélla los documentos que sean solicitados, se considera una infracción grave. Es por ello que en el momento en que tanto el Responsable como la entidad consultora que lo represente, reciban un comunicado…
Nueva plataforma europea para la resolución de conflictos online – LSSI-CE. Según las ultimas estadísticas solo un 10% de las empresas que tienen plataformas de compra online cumplían con la LSSI-CE, después de la última modificación en la misma se estima que solo un 1% cumplen con la ley, en todos sus aspectos. Desde el…
En el PS/00609/2014 de la AEPD podemos ver la sanción impuesta a una entidad por comercializar bases de datos con direcciones de correo electrónico adquiridas, a terceras entidades. De las investigaciones llevadas a cabo por la AEPD deduce: -Que la demandada comercializa bases de datos que dice obtener de fuentes accesibles al público y de…
Un hecho que ocurre con frecuencia dentro del ámbito empresarial, es que, ya sea dentro de un grupo de empresas, o bien de forma aislada, una entidad Responsable de tratamiento se una, compre, absorba o venda su actividad o parte de la misma, a otra empresa. Los Responsables se cuestionan que ocurre en estos casos…
