Una transferencia o movimiento internacional de datos (TID), se produce cuando una persona física o jurídica, pública o privada u órgano administrativo realiza una exportación de dichos datos fuera del territorio del Espacio Económico Europeo (EEE), a otra entidad importadora de los datos, bien constituya una cesión o comunicación de datos, bien tenga por objeto…
El artículo 5 de la LOPD establece que todos los interesados a los que se soliciten datos de carácter personal deberán ser previamente informados de la existencia de un fichero de datos y su finalidad, de la identidad y dirección del responsable del mismo, así como de la posibilidad de ejercitar los derechos ARCO ante…
En el Procedimiento sancionador Nº PS/00303/2014 de la AEPD vemos la sanción que recibe una entidad bancaria por captar imágenes de la vía pública sin autorización administrativa ni consentimiento de los afectados. Con fecha 29/05/2013 tiene entrada en la Agencia un escrito en el que el denunciante manifiesta la instalación de dos cámaras de videovigilancia…
El Informe Jurídico 0244/2014 de la AEPD, plantea diversas cuestiones sobre la utilización por los partidos políticos de una copia del censo electoral para cumplir así con lo establecido en la Ley Orgánica 5/1985, de 19 de junio, reguladora del Régimen Electoral General. De dicho informe se extrae lo siguiente: • Existe una cesión de…
Los responsables de ficheros que se dediquen a la recopilación de direcciones, al reparto de documentos, publicidad, venta a distancia, prospección comercial, así como aquellos que realicen estas actividades para comercializar sus productos o servicios o los de terceros, únicamente podrán utilizar datos de carácter personal (como nombres y direcciones de los destinatarios) en dos…
En el procedimiento sancionador PS/00238/2015 de la AEPD podemos ver la sanción que recibe una compañía de telefonía que ha dado de alta dos líneas telefónicas sin comprobar la identidad del titular de los datos. Tras recibir varias facturas emitidas por la entidad denunciada, el afectado dirige un escrito a la AEPD manifestando que la…
El informe 0222/2014 de la AEPD resuelve diversas cuestiones relacionadas con la aplicación de la Ley 15/1999 al tratamiento de datos de carácter personal de menores de edad contenidos en las historias clínicas, en concreto, a la posibilidad de entrega de informes médicos a los padres o tutores. De dicho informe jurídico se extrae lo…
Prestación de servicios de Hosting en el extranjero A la hora de contratar el hosting por parte de una entidad, es necesario conocer el lugar donde se encuentran físicamente los servidores donde va a estar alojada la información. La Ley Orgánica 15/1999 considera esta prestación de servicios como un encargo del tratamiento, y si el…
¿Qué hacer si contrato a un informático? Un servicio de mantenimiento informático constituirá un tratamiento de datos por cuenta de terceros, siempre que los ordenadores objeto del mantenimiento, contengan datos de carácter personal. En estos casos, la empresa que nos presta el servicio será un encargado del tratamiento, y como tal, hemos de: • Asegurarnos…
¿Qué es el derecho al olvido? El derecho al olvido es el derecho que tiene el titular de un dato personal a que esta información sea borrada, bloqueada o suprimida toda la información personal que se considere obsoleta por el transcurso del tiempo y que pueda afectar a alguno de sus derechos fundamentales. Este derecho…