En el procedimiento sancionador PS/00368/2015 de la AEPD vemos la sanción impuesta a la Sociedad Española de Cirugía y Traumatología (SECOT) por divulgar datos personales de un paciente a través de su página web. Según los hechos, el denunciante declara que tras realizar una búsqueda en Google sobre una enfermedad que padece, en uno de…
En los tiempos de crisis que desafortunadamente estamos viviendo, son muchos los que por salvar su negocio, recurren a fórmulas tales como fusiones o absorciones entre empresas, así como segregaciones de una o varias rama de la actividad. Así pues, los datos personales de los trabajadores, clientes, proveedores, o cualquier otro interesado, pasan a formar…
La cuestión se plantea porque según la regla general establecida en los artículos 6 y 11 la LOPD, el tratamiento o cesión de datos, requiere, en principio, del consentimiento previo de sus titulares. No obstante, el mismo artículo 11.2a) recoge una serie de excepciones a dicho consentimiento y permite la cesión cuando así esté previsto…
El informe jurídico 0070/2013 de la AEPD resuelve si es conforme a lo dispuesto en la Ley Orgánica 15/1999, el hecho de que una entidad bancaria utilice la información que figura en los recibos que los clientes tienen domiciliados en la misma para el abono de la prima de un determinado seguro, con la finalidad…
En el PS/00520/2014 de la AEPD podemos ver cómo la Agencia Española de Protección de Datos sanciona a una conocida clínica dental por negarse a entregar la historia, incluidas las radiografías panorámicas realizadas, a la paciente que lo solicitó. En septiembre de 2013 y tras no haber sido debidamente atendido el derecho de acceso a…
Una transferencia o movimiento internacional de datos (TID), se produce cuando una persona física o jurídica, pública o privada u órgano administrativo realiza una exportación de dichos datos fuera del territorio del Espacio Económico Europeo (EEE), a otra entidad importadora de los datos, bien constituya una cesión o comunicación de datos, bien tenga por objeto…
Los responsables de ficheros que se dediquen a la recopilación de direcciones, al reparto de documentos, publicidad, venta a distancia, prospección comercial, así como aquellos que realicen estas actividades para comercializar sus productos o servicios o los de terceros, únicamente podrán utilizar datos de carácter personal (como nombres y direcciones de los destinatarios) en dos…
En el procedimiento sancionador PS/00238/2015 de la AEPD podemos ver la sanción que recibe una compañía de telefonía que ha dado de alta dos líneas telefónicas sin comprobar la identidad del titular de los datos. Tras recibir varias facturas emitidas por la entidad denunciada, el afectado dirige un escrito a la AEPD manifestando que la…
Prestación de servicios de Hosting en el extranjero A la hora de contratar el hosting por parte de una entidad, es necesario conocer el lugar donde se encuentran físicamente los servidores donde va a estar alojada la información. La Ley Orgánica 15/1999 considera esta prestación de servicios como un encargo del tratamiento, y si el…
El informe jurídico 0093/2014 de la AEPD resuelve la consulta planteada sobre si para cumplir con la política de cookies, en caso de utilizarse un sistema de información por capas, la segunda capa debe consistir en un documento en el que conste exclusivamente la Política de Cookies o si puede estar contenido en la Política…