El responsable o encargado del tratamiento que tenga que llevar a cabo una transferencia de datos personales a un tercer país debe ofrecer unas garantías adecuadas. En el art. 46 del RGPD, se regulan las garantías que podrán ser aportadas por: 1º Instrumentos jurídicamente vinculantes y exigibles entre las autoridades y organismos públicos. 2º Normas…
La AEPD sanciona a TELEFONICA DE ESPAÑA,S.A.U.https://www.aepd.es/resoluciones/PS-00251-2019_ORI.pdf por realizar diversos cargos en la cuenta bancaria del reclamante, por consumos realizados por una línea de la que no es titular. La entidad sancionada TELEFÓNICA ESPAÑA, S.A.U. efectuó diversos cobros al reclamante, alegando que es el propio cliente el que debe solicitar a su entidad bancaria la…
Las transferencias internacionales de datos suponen un flujo de datos personales desde el territorio español a destinatarios establecidos en países fuera del Espacio Económico Europeo. Como principio general el art. 44 del RGPD establece que las transferencias internacionales de datos sólo podrán realizarse si el responsable y el encargado de tratamiento cumplen con las condiciones…
Los derechos que puede ejercitar un afectado son los derechos de acceso, rectificación, supresión (“derecho al olvido”), oposición, portabilidad, limitación del tratamiento y derecho de oposición a las decisiones automatizadas (incluyendo la elaboración de perfiles). Cada uno de ellos puede ejercerse ante el responsable del tratamiento, delegado de protección de datos e incluso encargado del…
(Madrid, 4 de septiembre de 2019). La Agencia Española de Protección de Datos (AEPD) ha publicado el listado de tratamientos de datos personales en los que no es obligatoria la realización de una evaluación de impacto, con el objetivo de facilitar a los responsables la identificación de este tipo de tratamientos. El Reglamento General de…
Lo primero que tenemos que plantearnos es si todos los incidentes que ocasionen la destrucción, pérdida o alteración accidental o ilícita de datos personales, o la comunicación no autorizada a dichos datos, deben ser notificados a la autoridad de control competente. El RGPD lo que dispone es que, siempre y cuando esos incidentes de seguridad…
La AEPD da respuesta en este informe https://www.aepd.es/media/informes/2018-0173-comunicaciones-comerciales.pdf a la consulta planteada por una entidad, en relación con el tratamiento de los datos de sus clientes con fines de mercadotecnia, publicidad y comunicaciones comerciales. Lo primero que encontramos en este informe es la diferencia entre las comunicaciones comerciales realizadas por vía electrónica de aquellas, que…
La AEPD en su informe da respuesta a varias consultas con un mismo hilo conductor, la protección de datos personales relativos a violencia de género. https://www.aepd.es/media/informes/2018-0070-violencia-de-genero.pdf Una de las consultas que se plantean es si resulta conforme a la normativa en materia de protección de datos compartir información, entre distintos profesionales de distintos ámbitos y…
La Agencia Española de Protección de Datos (AEPD) ha publicado el listado de tratamientos de datos personales en los que es obligatoria la realización de una evaluación de impacto. El Reglamento General de Protección de Datos (RGPD) establece en su artículo 35.1 que las organizaciones que tratan datos tienen obligación de realizar una Evaluación de…
Más de 2 años después de su implantación efectiva y más de 1 año después del plazo máximo para ello, la implantación del Reglamento General de Protección de Datos o RGPD todavía sigue siendo minoritario. Tan solo un 35% de las empresas europeas están al día en sus obligaciones para con la ley de protección…
