Las auditorías periódicas venían siendo una obligación directa recogida en la anterior normativa de protección de datos o LOPD. Ahora, ni en el Reglamento General de Protección de Datos, ni en la nueva Ley Orgánica de Protección de Datos Personales, se imponen la obligación expresa de realizar auditorías. ¿O sí? El Real Decreto 994/1999, de…
(Madrid, 14 de noviembre de 2019). La Agencia Española de Protección de Datos (AEPD) ha publicado la ‘Guía para pacientes y usuarios de la sanidad’, un documento que da respuesta a las dudas más frecuentes que suelen plantearse los ciudadanos cuando se tratan sus datos personales por parte de centros, administraciones y profesionales sanitarios y que tiene por objeto…
En el portal Web de la AEPD encontramos en su apartado de “Guías y herramientas”, una publicación relativa a las consecuencias administrativas, disciplinarias, civiles y penales de la difusión de contenidos sensibles.https://www.aepd.es/sites/default/files/2019-12/consecuencias-administrativas-disciplinarias-civiles-penales.pdf En el ámbito laboral, tal y como dispone la Ley sobre Infracciones y Sanciones en el Orden Social, los actos que realice el…
El procedimiento sancionador https://www.aepd.es/es/documento/ps-00094-2018.pdf, instruido por la AEPD, sanciona a un profesional médico por el envío de fotografías, videos y datos personales de sus pacientes a través de la aplicación de Whatsapp. En la fecha de 26 de marzo de 2018, la AEDP inicia un procedimiento sancionador a Don A.A.A, médico pediatra, por el envío…
La importancia del uso del cifrado como un elemento básico de seguridad se contempla a lo largo de todo el RGPD. La AEPD ha publicado en su blog un documento en el que recoge todos los artículos y menciones que hace el RGPD sobre el cifrado de datos. En el considerando 83, se menciona expresamente:…
El derecho a la Portabilidad consiste en dar un mayor control sobre los datos personales, de manera que cuando se lleve a cabo el tratamiento de datos por medios automatizados y recibas tus datos personales en un formato estructurado, de uso común, de lectura mecánica, puedas transmitirlos a otro responsable del tratamiento, siempre que el…
Los derechos que puede ejercitar un afectado son los derechos de acceso, rectificación, supresión (“derecho al olvido”), oposición, portabilidad, limitación del tratamiento y derecho de oposición a las decisiones automatizadas (incluyendo la elaboración de perfiles). Cada uno de ellos puede ejercerse ante el responsable del tratamiento, delegado de protección de datos e incluso encargado del…
La AEPD da respuesta en este informe https://www.aepd.es/media/informes/informe-juridico-rgpd-drones.pdf a la consulta planteada por una empresa de operadores de drones. En este informe, lo primero que se analiza es la definición de dron. Con carácter genérico, se considera un vehículo aéreo de distintas categorías y capacidades variables que pueden incorporar, en su caso, sistemas de detección…
Uno de los criterios que el RGPD utiliza para determinar si obligatoria, por ejemplo, la designación de Delegado de Protección de datos, o bien, la realización de una Evaluación de impacto, es cuando el tratamiento consista en una observación habitual y sistemática de interesados a gran escala o la observación sistemática a gran escala de…
La AEPD da respuesta en este informe https://www.aepd.es/media/informes/2018-0173-comunicaciones-comerciales.pdf a la consulta planteada por una entidad, en relación con el tratamiento de los datos de sus clientes con fines de mercadotecnia, publicidad y comunicaciones comerciales. Lo primero que encontramos en este informe es la diferencia entre las comunicaciones comerciales realizadas por vía electrónica de aquellas, que…
