El artículo 3 de la LOPD define las fuentes accesibles al público (FAP) como “aquellos ficheros cuya consulta puede ser realizada por cualquier persona, no impedida por una norma limitativa o sin más exigencia que, en su caso, el abono de una contraprestación”. En definitiva, sería toda la información a la que se puede acceder…
¿Es obligatorio realizar y conservar el informe de auditoría de una empresa? El RGPD establece en su artículo 96, como medida de seguridad en el tratamiento de datos personales de nivel medio y alto, la realización de una auditoría que verifique las medidas de seguridad aplicadas a dichos tratamientos. El informe 0191/2010 de la AEPD…
LOPD y cámaras de vídeo instaladas en el coche Sobre la instalación de cámaras en el interior de un coche la grabación de imágenes y la LOPD. En este caso encontramos opiniones diversas, ¿debería ser legal? un coche podría considerarse como un espacio privado por lo que poner una cámara para su seguridad en caso…
Sanción por cesión de datos bancarios y posterior tratamiento sin el consentimiento de su titular En el PS/00244/2012 vemos la sanción impuesta por la AEPD a un colegio profesional de médicos por comunicar los datos bancarios de la denunciante a una compañía aseguradora que gestiona los seguros médicos de los colegiados y a ésta por…
Conciliación de la LOPD y la Ley de Transparencia. En el Informe 0178/2014 de la AEPD se plantea la cuestión sobre cómo interaccionan la LOPD y la Ley de transparencia 19/2013, y si es posible publicar a través de internet, los datos personales de los beneficiarios con discapacidad de ayudas o subvenciones. A esta consulta,…
Sanción por control laboral sin comunicación previa a los trabajadores En el PS/00275/2016 de la AEPD vemos la sanción impuesta a una U.T.E. madrileña a instancias de la UNION GENERAL DE TRABAJADORES por controlar a sus trabajadores sin informarles previamente. En 2015, el sindicato UGT denuncia ante la AEPD a la citada U.T.E. por proporcionar…
¿Cuál es el contenido de una solicitud de derechos ARCO? Cualquier empresa o entidad que trate datos de carácter personal, deberá conceder al interesado un medio sencillo y gratuito para el ejercicio de los derechos de acceso, rectificación, cancelación y oposición (ARCO). El ejercicio de estos derechos será gratuito para el interesado. El escrito para…
Consideración de los centros sanitarios privados que trabajan para las Mutuas El IJ 0360/2013 de la AEPD versa sobre si los centros sanitarios privados con los que trabajan las Mutuas de Accidentes para prestar asistencia sanitaria a los trabajadores de las empresas que les hubieran elegido, son responsables o encargados del tratamiento de los datos…
Sanción por exponer un listado de deudores en la vía pública En el PS/00280/2013 instruido por la AEPD, vemos la multa impuesta a una Asociación de propietarios de una Urbanización por mostrar en una de sus calles, un listado con datos de personas que supuestamente mantenían deudas con ella entre los que se encontraban los…
¿Cuándo tengo que firmar un contrato de acceso a datos por cuenta de terceros? Debemos hacer un contrato de acceso a datos por cuenta de terceros con los encargados del tratamiento, es decir, con todas las empresas externas que accedan, puedan acceder o a las que suministremos datos personales con la finalidad de prestarnos un…