El RGPD transformó radicalmente la forma en que se obtiene el consentimiento en el tratamiento de datos personales Uno de los cambios más significativos introducidos por el Reglamento General de Protección de Datos (RGPD) fue la exigencia de un consentimiento válido que vaya mucho más allá de las antiguas prácticas habituales. Frente al modelo previo…
La obligatoriedad de utilizar la señal luminosa V16 conectada desde el 1 de julio de 2024 ha mejorado la seguridad vial en España al permitir que los servicios de tráfico y otros conductores localicen vehículos inmovilizados en tiempo real. Sin embargo, una preocupación creciente entre expertos en privacidad y usuarios cuestiona: ¿geolocalizan estas balizas aunque…
La Agencia Española de Protección de Datos (AEPD) en su expediente sancionador https://www.aepd.es/documento/ps-00421-2024.pdf impuso una multa de 9.000 euros a un establecimiento hotelero por incumplimiento del principio de minimización de datos. El cliente presentó una reclamación ante la AEPD en la que alegaba que, al registrarse, se le exigió el escaneo completo de su DNI,…
Uno de los principios básicos en los que se fundamenta el Reglamento General de Protección de Datos (RGPD) es garantizar la integridad y la confidencialidad de los datos personales. El concepto de integridad que se recoge en el artículo 5.1.f del RGPD nos indica que los datos deben ser mantenidos por el responsable del tratamiento…
En el apartado de Publicaciones y resoluciones/Guías de la AEPD encontramos el informe sobre Políticas de Privacidad en Internet. La AEPD analiza en esta guía las políticas de privacidad y formularios de recogida de datos personales de diversas entidades pertenecientes a los sectores: hoteles, transporte, comercio electrónico y seguros. El objetivo de la guía es…
Los datos personales no deben conservarse más tiempo del estrictamente necesario para cumplir con la finalidad para la que fueron recogidos. El responsable del tratamiento debe cumplir este principio de limitación del plazo de conservación, que se encuentra recogido en el artículo 5.1.e del RGPD. La aplicación práctica de este principio supone que las entidades…
La Directiva NIS2 representa un punto de inflexión en la forma en que las organizaciones —tanto públicas como privadas— deben afrontar su seguridad digital. Ya no basta con buenas intenciones o medidas aisladas: se exige una estrategia integral, coherente y verificable en materia de ciberseguridad. Esta normativa europea, que refuerza y amplía el alcance de…
La Protección de Datos por Defecto es un principio clave del Reglamento General de Protección de Datos (RGPD), recogido en su artículo 25. La Agencia Española de Protección de Datos (AEPD) ha creado una guía específica para ayudar a responsables y encargados del tratamiento a entenderlo y aplicarlo correctamente. Este principio exige que, desde el…
La Agencia Española de Protección de Datos (AEPD) en el expediente sancionador https://www.aepd.es/documento/ps-00502-2023.pdf impuso una multa de 10.000 euros a un centro educativo privado por diversas infracciones del Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). La reclamación fue…
En la actualidad, los datos personales constituyen uno de los activos más valiosos para cualquier organización. Garantizar su protección no solo es una obligación legal, sino también un elemento clave para mantener la confianza de los usuarios y clientes. Dentro de este marco, el principio de minimización de datos se erige como un pilar fundamental…
