El procedimiento sancionador PS/00219/2017, instruido por la Agencia Española de Protección de Datos sanciona a las entidades WHATSAPP INC y FACEBOOK INC. La sanción se impone por haber realizado respectivamente ambas entidades una cesión y tratamiento de datos personales sin consentimiento válido del usuario. Nos vamos a centrar en la sanción de la primera. La…
Con la aplicación del RGPD UE 2016/679) muy cerca, aparecen nuevos derechos que garantizarán un mayor control de decisión a los ciudadanos. El derecho a la Limitación del tratamiento en el art.18 del RGPD, permite al interesado solicitar la Suspensión del tratamiento de sus datos por parte del Responsable, éste solamente podrá Conservarlos, ya que…
¿Qué es un Análisis de Riesgo del tratamiento? ¿En qué Consiste? Es una herramienta imprescindible para dar cumplimiento al Principio de Responsabilidad Proactiva por parte de responsables y Encargados de tratamiento, exigido por el RGPD (UE) 2106/679. El análisis de riesgo consiste en un estudio sistemático y estructurado de la información, que nos permite conocer,…
La Agencia Española de Protección de Datos (AEPD) ha abierto un canal para que las empresas y las Administraciones Públicas puedan comunicarle eletrónicamente la designación de su delegado de protección de datos (DPO), un requisito que aparece contenido en el Reglamento General de Protección de Datos (RGPD), que será de plena aplicación el próximo 25…
El informe Jurídico 0437/2012 resuelve sobre el establecimiento de una contraprestación como tasa o precio público, por la emisión de copias de la historia clínica. Tal y como establece la ley 41/2002 de 14 de noviembre reguladora de la Autonomía del Paciente y Derechos y Obligaciones en materia de información y documentación clínica, en el…
El PS/00560/2017 instruido por la AGPD, sanciona a la Empresa BILUA E-COMMERCE S.L, por no hacer efectiva la baja en la suscripción de una interesada y continuar enviando correos comerciales. El día 7/06/2017 tuvo entrada en la Agencia el escrito de doña AAA, contra la entidad anteriormente citada, alegando que sigue recibiendo correos comerciales a…
Con la aplicación el próximo 25 de mayo del RGPD UE 2016/679, entran en escena Nuevos Derechos, tales como el Derecho a la Portabilidad de datos o el Derecho de Supresión, que permitirán a los ciudadanos, tener un mayor poder de control y decisión sobre sus datos personales. La finalidad del derecho de Portabilidad se recoge en el art.12…
El derecho al olvido es el derecho que tiene el titular de un dato personal a que sea borrada, bloqueada o suprimida toda la información personal que se considere obsoleta por el transcurso del tiempo y que pueda afectar a alguno de sus derechos fundamentales. Este derecho en ocasiones choca con la libertad de expresión…
Una cuestión que surge con frecuencia en las organizaciones que poseen sistemas de video vigilancia es la aplicabilidad o no a estos ficheros de la medida de seguridad que consiste en la realización de una copia de respaldo o seguridad de dicho fichero, al menos semanalmente. El Informe jurídico 0672 de la AEPD resuelve este…
En el procedimiento sancionador de la AEPD PS/00118/2015 podemos ver la sanción que recibe una clínica de estética por enviar un mensaje electrónico dirigido a cerca de 1.400 destinatarios sin ocultar su dirección electrónica personal. Según los hechos, la denunciante que se encontraba en la lista de destinatarios, puso el hecho en conocimiento de la…
