El Informe 327/2003 de la AEPD resuelve las cuestiones planteadas sobre si la dirección IP es un dato de carácter personal y cuál sería el nivel de seguridad aplicable de conformidad con la Ley Orgánica 15/1999. 1-En primer lugar, la AEPD SI considera las direcciones IP como datos de carácter personal sujetas a la LOPD,…
En el PS/00120/2015 de la AEPD, vemos la sanción impuesta a D.A.A.A titular de varios dominios web como consecuencia de la denuncia presentada por una entidad dedicada al desarrollo de páginas web, en la que se declara que el demandado Responsable de fichero, no cumple con lo dispuesto en la Ley Orgánica 15/1999, y su…
Plazos para atender los derechos ARCO por parte de las empresas Responsables. Establece la LOPD en su articulado que aquellas personas físicas cuyos datos personales estén siendo tratados, tendrán derecho para ejercitar ante las entidades Responsables del tratamiento los derechos de ACCESO, RECTIFICACIÓN, CANCELACIÓN Y OPOSICIÓN (ARCO) sobre dichos datos. Estos derechos deberán ser ejercidos…
Existen determinadas profesiones de atención al público (camareros, dependientes, comerciales etc.) en las que se requiere la identificación de sus trabajadores mediante el uso de placas identificativas en las que figura su nombre, apellidos, DNI, incluso su fotografía, sin el consentimiento del titular. Algunos trabajadores no obstante, se plantean si esa práctica puede ser llevada…
En el PS/00599/2016 de la AEPD vemos la sanción impuesta a la entidad NH CENTRAL RESERVATION OFFICE, S.A., por comunicar datos personales de una empleada al resto de compañeros de trabajo. En enero de 2016, el responsable de RRHH de la entidad NH envió un correo electrónico a la afectada y por error, en copia,…
El RDLOPD establece en su artículo 44.3i) que no atender a los requerimientos o apercibimientos de la AEPD, o no proporcionar a aquélla los documentos que sean solicitados, se considera una infracción grave. Es por ello que en el momento en que tanto el Responsable como la entidad consultora que lo represente, reciban un comunicado…
En el PS/00609/2014 de la AEPD podemos ver la sanción impuesta a una entidad por comercializar bases de datos con direcciones de correo electrónico adquiridas, a terceras entidades. De las investigaciones llevadas a cabo por la AEPD deduce: -Que la demandada comercializa bases de datos que dice obtener de fuentes accesibles al público y de…
Un hecho que ocurre con frecuencia dentro del ámbito empresarial, es que, ya sea dentro de un grupo de empresas, o bien de forma aislada, una entidad Responsable de tratamiento se una, compre, absorba o venda su actividad o parte de la misma, a otra empresa. Los Responsables se cuestionan que ocurre en estos casos…
¿Debe un profesional sanitario recabar el consentimiento para tratar los datos de salud de sus pacientes? Nunca nos cuestionamos si la recogida de nuestros datos de salud por parte de un centro médico privado, un dentista, una clínica de estética, etc. requiere de nuestro consentimiento firmado, pues entendemos que con nuestra presencia allí, consentimos dicho…
El artículo 3 de la LOPD define las fuentes accesibles al público (FAP) como “aquellos ficheros cuya consulta puede ser realizada por cualquier persona, no impedida por una norma limitativa o sin más exigencia que, en su caso, el abono de una contraprestación”. En definitiva, sería toda la información a la que se puede acceder…