En este informe la AEPD da respuesta a la legitimación de los tratamientos de datos de salud en relación con el COVID-19. https://www.aepd.es/es/documento/2020-0017.pdf El RGPD en su considerando (46) recoge que, en situaciones excepcionales, como una pandemia, la base jurídica de tratamientos puede ser múltiple. Partiendo de la exigencia del reglamento, para el tratamiento de…
El RGPD permite el tratamiento de datos personales de salud sin consentimiento del interesado en situaciones de interés público en el ámbito de la salud pública y en el cumplimiento de obligaciones legales en el ámbito laboral derivado de dichas situaciones (Madrid, 12 de marzo de 2019). La Agencia Española de Protección de Datos (AEPD)…
El consentimiento debe ser “libre, específico, informado e inequívoco”, tal y como se describe en las Directrices sobre el consentimiento en el sentido del Reglamento 2016/679. Además, debe ofrecerse control al interesado sobre el mismo y darle la posibilidad de aceptar o rechazar los términos bajo los que se presta. El sujeto de datos debe…
En el procedimiento sancionador https://www.aepd.es/es/documento/ps-00423-2019.pdf, instruido por la AEPD, se sanciona a la entidad de MYMOVILES EUROPA 2000, S.L.(en adelante el reclamado) por no tener indicado en el aviso legal de su página web la identidad y además, carecer de políticas de privacidad. El reclamante presentó un escrito ante la AEPD en el que dejaba…
(Madrid, 13 de febrero de 2020). La Agencia Española de Protección de Datos (AEPD) ha publicado Una aproximación para la adecuación al RGPD de tratamientos que incorporan Inteligencia Artificial, un documento que aborda las inquietudes que el uso de esta tecnología genera en relación con la protección de datos personales, y repasa los aspectos más…
Recientemente, la AEPD ha habilitado en su página Web, en la Sede Electrónica, un canal prioritario para atender situaciones excepcionalmente delicadas. Estas son aquellas en las que los contenidos de fotografías o vídeos tengan un carácter sexual o muestren actos de agresión y se estén poniendo en alto riesgo los derechos y libertades de los…
Las auditorías periódicas venían siendo una obligación directa recogida en la anterior normativa de protección de datos o LOPD. Ahora, ni en el Reglamento General de Protección de Datos, ni en la nueva Ley Orgánica de Protección de Datos Personales, se imponen la obligación expresa de realizar auditorías. ¿O sí? El Real Decreto 994/1999, de…
(Madrid, 14 de noviembre de 2019). La Agencia Española de Protección de Datos (AEPD) ha publicado la ‘Guía para pacientes y usuarios de la sanidad’, un documento que da respuesta a las dudas más frecuentes que suelen plantearse los ciudadanos cuando se tratan sus datos personales por parte de centros, administraciones y profesionales sanitarios y que tiene por objeto…
El procedimiento sancionador https://www.aepd.es/es/documento/ps-00094-2018.pdf, instruido por la AEPD, sanciona a un profesional médico por el envío de fotografías, videos y datos personales de sus pacientes a través de la aplicación de Whatsapp. En la fecha de 26 de marzo de 2018, la AEDP inicia un procedimiento sancionador a Don A.A.A, médico pediatra, por el envío…
(Madrid, 8 de noviembre de 2019). La Agencia Española de Protección de Datos (AEPD) y las asociaciones ADIGITAL, Anunciantes, AUTOCONTROL e IAB Spain han presentado la Guía sobre el uso de las cookies, actualización a la nueva normativa de la primera guía en Europa sobre esta materia elaborada conjuntamente por la autoridad de protección de…