Entre las medidas de seguridad que la normativa sobre protección de datos establece para los Responsables de los ficheros que traten datos personales automatizados o no, de nivel medio o alto, se encuentra la de designar a una o varias personas como responsables de seguridad, debiendo hacer constar esta circunstancia en el Documento de Seguridad.…
El informe 00360/2013 de la AEPD resuelve la consulta sobre si los centros sanitarios privados con los que conciertan las Mutuas de Accidentes para prestar asistencia sanitaria a los trabajadores de las empresas que les hubieran elegido, ostentan la condición de responsables o de encargados del tratamiento de los datos de salud de dichos trabajadores.…
Cualquier entidad puede realizar una campaña publicitaria de sus productos o servicios entre sus clientes, bien por sí misma, únicamente si el tratamiento se ampara en alguno de los supuestos del artículo 6 de la LO 15/1999, o bien, puede contratarla o encomendar la a un tercero, para lo cual necesita confiarle el tratamiento de…
El Informe 127/2006 de la AEPD aclara cuál es el plazo de conservación de datos personales, entre otros los referidos a números de tarjetas de crédito de clientes que compran a través de la web o telefónicamente. Hay que tener en cuenta que toda empresa necesita mantener los datos del cliente durante el tiempo en…
El artículo 5 de la LOPD establece que todos los interesados a los que se soliciten datos de carácter personal deberán ser previamente informados de la existencia de un fichero de datos y su finalidad, de la identidad y dirección del responsable del mismo, así como de la posibilidad de ejercitar los derechos ARCO ante…
En el Procedimiento sancionador Nº PS/00303/2014 de la AEPD vemos la sanción que recibe una entidad bancaria por captar imágenes de la vía pública sin autorización administrativa ni consentimiento de los afectados. Con fecha 29/05/2013 tiene entrada en la Agencia un escrito en el que el denunciante manifiesta la instalación de dos cámaras de videovigilancia…
El Informe Jurídico 0244/2014 de la AEPD, plantea diversas cuestiones sobre la utilización por los partidos políticos de una copia del censo electoral para cumplir así con lo establecido en la Ley Orgánica 5/1985, de 19 de junio, reguladora del Régimen Electoral General. De dicho informe se extrae lo siguiente: • Existe una cesión de…
Los responsables de ficheros que se dediquen a la recopilación de direcciones, al reparto de documentos, publicidad, venta a distancia, prospección comercial, así como aquellos que realicen estas actividades para comercializar sus productos o servicios o los de terceros, únicamente podrán utilizar datos de carácter personal (como nombres y direcciones de los destinatarios) en dos…
El informe 0222/2014 de la AEPD resuelve diversas cuestiones relacionadas con la aplicación de la Ley 15/1999 al tratamiento de datos de carácter personal de menores de edad contenidos en las historias clínicas, en concreto, a la posibilidad de entrega de informes médicos a los padres o tutores. De dicho informe jurídico se extrae lo…
Prestación de servicios de Hosting en el extranjero A la hora de contratar el hosting por parte de una entidad, es necesario conocer el lugar donde se encuentran físicamente los servidores donde va a estar alojada la información. La Ley Orgánica 15/1999 considera esta prestación de servicios como un encargo del tratamiento, y si el…