¿Es obligatorio realizar y conservar el informe de auditoría de una empresa? El RGPD establece en su artículo 96, como medida de seguridad en el tratamiento de datos personales de nivel medio y alto, la realización de una auditoría que verifique las medidas de seguridad aplicadas a dichos tratamientos. El informe 0191/2010 de la AEPD…
LOPD y cámaras de vídeo instaladas en el coche Sobre la instalación de cámaras en el interior de un coche la grabación de imágenes y la LOPD. En este caso encontramos opiniones diversas, ¿debería ser legal? un coche podría considerarse como un espacio privado por lo que poner una cámara para su seguridad en caso…
Relación entre el responsable y el encargado del tratamiento Uno de los preceptos más importantes de la LOPD es el artículo 12 que regula la figura del encargado de tratamiento. Dicho precepto establece que el acceso por un tercero a los datos, cuando sea necesario para prestar un servicio al responsable del tratamiento, será considerado…
Sanción por control laboral sin comunicación previa a los trabajadores En el PS/00275/2016 de la AEPD vemos la sanción impuesta a una U.T.E. madrileña a instancias de la UNION GENERAL DE TRABAJADORES por controlar a sus trabajadores sin informarles previamente. En 2015, el sindicato UGT denuncia ante la AEPD a la citada U.T.E. por proporcionar…
¿Cuál es el contenido de una solicitud de derechos ARCO? Cualquier empresa o entidad que trate datos de carácter personal, deberá conceder al interesado un medio sencillo y gratuito para el ejercicio de los derechos de acceso, rectificación, cancelación y oposición (ARCO). El ejercicio de estos derechos será gratuito para el interesado. El escrito para…
¿Cómo afecta el nuevo Reglamento europeo de Protección de Datos a las empresas? Entrada en vigor y aplicabilidad El Reglamento entró en vigor el día 25 de mayo, a los 20 días de su aprobación, pero no será aplicable en los Estados miembros hasta los dos años de su entrada en vigor, es decir, el…
Reglamento para el tratamiento del dato de huella dactilar A menudo, y más ahora que recibimos información masiva sobre el nuevo Reglamento de Protección de Datos a nivel Europeo, nos plantean la duda sobre cómo debe una entidad operar en el supuesto de que recabe datos de huella dactilar de sus trabajadores, por ejemplo, para…
¿Qué obligaciones tienen los Responsables de un fichero o tratamiento para poder realizar una cesión de datos de carácter personal de forma legítima? Según el artículo 11 de la LOPD, el Responsable que pretenda ceder los datos, deberá recabar el previo consentimiento del interesado, salvo en algunos casos, como cuando la cesión está autorizada en…
¿Cuándo tengo que firmar un contrato de acceso a datos por cuenta de terceros? Debemos hacer un contrato de acceso a datos por cuenta de terceros con los encargados del tratamiento, es decir, con todas las empresas externas que accedan, puedan acceder o a las que suministremos datos personales con la finalidad de prestarnos un…
¿Hasta qué punto puedo facilitar información a la Agencia Tributaria? El Informe 0333/2010 de la AEPD se refiere a la comunicación de datos personales por parte de una entidad a la Administración tributaria a requerimiento de ésta, pues según establece la LOPD, la comunicación o cesión de datos a un tercero sólo será posible con…