¿Es obligatorio realizar y conservar el informe de auditoría de una empresa? El RGPD establece en su artículo 96, como medida de seguridad en el tratamiento de datos personales de nivel medio y alto, la realización de una auditoría que verifique las medidas de seguridad aplicadas a dichos tratamientos. El informe 0191/2010 de la AEPD…
LOPD y cámaras de vídeo instaladas en el coche Sobre la instalación de cámaras en el interior de un coche la grabación de imágenes y la LOPD. En este caso encontramos opiniones diversas, ¿debería ser legal? un coche podría considerarse como un espacio privado por lo que poner una cámara para su seguridad en caso…
¿Cuál es el contenido de una solicitud de derechos ARCO? Cualquier empresa o entidad que trate datos de carácter personal, deberá conceder al interesado un medio sencillo y gratuito para el ejercicio de los derechos de acceso, rectificación, cancelación y oposición (ARCO). El ejercicio de estos derechos será gratuito para el interesado. El escrito para…
¿Cómo afecta el nuevo Reglamento europeo de Protección de Datos a las empresas? Entrada en vigor y aplicabilidad El Reglamento entró en vigor el día 25 de mayo, a los 20 días de su aprobación, pero no será aplicable en los Estados miembros hasta los dos años de su entrada en vigor, es decir, el…
Reglamento para el tratamiento del dato de huella dactilar A menudo, y más ahora que recibimos información masiva sobre el nuevo Reglamento de Protección de Datos a nivel Europeo, nos plantean la duda sobre cómo debe una entidad operar en el supuesto de que recabe datos de huella dactilar de sus trabajadores, por ejemplo, para…
Consideración de los centros sanitarios privados que trabajan para las Mutuas El IJ 0360/2013 de la AEPD versa sobre si los centros sanitarios privados con los que trabajan las Mutuas de Accidentes para prestar asistencia sanitaria a los trabajadores de las empresas que les hubieran elegido, son responsables o encargados del tratamiento de los datos…
Sanción por exponer un listado de deudores en la vía pública En el PS/00280/2013 instruido por la AEPD, vemos la multa impuesta a una Asociación de propietarios de una Urbanización por mostrar en una de sus calles, un listado con datos de personas que supuestamente mantenían deudas con ella entre los que se encontraban los…
¿Qué obligaciones tienen los Responsables de un fichero o tratamiento para poder realizar una cesión de datos de carácter personal de forma legítima? Según el artículo 11 de la LOPD, el Responsable que pretenda ceder los datos, deberá recabar el previo consentimiento del interesado, salvo en algunos casos, como cuando la cesión está autorizada en…
¿Cuándo tengo que firmar un contrato de acceso a datos por cuenta de terceros? Debemos hacer un contrato de acceso a datos por cuenta de terceros con los encargados del tratamiento, es decir, con todas las empresas externas que accedan, puedan acceder o a las que suministremos datos personales con la finalidad de prestarnos un…
¿Deben entregar las empresas los datos de trabajadores al Delegado sindical solicitante? Una cuestión que plantea serias y continuas dudas a las empresas es si pueden o no entregar documentación con datos de trabajadores a los Delegados Sindicales que se lo soliciten. El nombre, apellidos, fecha de nacimiento, ingreso, categoría profesional, etc. son datos personales…
