El artículo 6 de la LOPD establece uno de los principios básicos en la normativa de protección de datos, estableciendo como regla general que no será posible el tratamiento de datos personales (por parte de las empresas) salvo que se cuente con el consentimiento de su titular o una ley autorice dicho tratamiento. No obstante,…
El RDLOPD establece en su artículo 44.3i) que no atender a los requerimientos o apercibimientos de la AEPD, o no proporcionar a aquélla los documentos que sean solicitados, se considera una infracción grave. Es por ello que en el momento en que tanto el Responsable como la entidad consultora que lo represente, reciban un comunicado…
El Informe Jurídico 0172/2006 de la AEPD resuelve la consulta sobre si las empresas de trabajo temporal son consideradas o no encargadas del tratamiento de datos de las empresas usuarias con las que celebran un contrato de puesta a disposición de los trabajadores contratados por aquéllas. De la consulta se extrae lo siguiente: -El trabajador…
¿Es obligatorio realizar y conservar el informe de auditoría de una empresa? El RGPD establece en su artículo 96, como medida de seguridad en el tratamiento de datos personales de nivel medio y alto, la realización de una auditoría que verifique las medidas de seguridad aplicadas a dichos tratamientos. El informe 0191/2010 de la AEPD…
Relación entre el responsable y el encargado del tratamiento Uno de los preceptos más importantes de la LOPD es el artículo 12 que regula la figura del encargado de tratamiento. Dicho precepto establece que el acceso por un tercero a los datos, cuando sea necesario para prestar un servicio al responsable del tratamiento, será considerado…
Consideración de los centros sanitarios privados que trabajan para las Mutuas El IJ 0360/2013 de la AEPD versa sobre si los centros sanitarios privados con los que trabajan las Mutuas de Accidentes para prestar asistencia sanitaria a los trabajadores de las empresas que les hubieran elegido, son responsables o encargados del tratamiento de los datos…
¿Qué obligaciones tienen los Responsables de un fichero o tratamiento para poder realizar una cesión de datos de carácter personal de forma legítima? Según el artículo 11 de la LOPD, el Responsable que pretenda ceder los datos, deberá recabar el previo consentimiento del interesado, salvo en algunos casos, como cuando la cesión está autorizada en…
¿Deben entregar las empresas los datos de trabajadores al Delegado sindical solicitante? Una cuestión que plantea serias y continuas dudas a las empresas es si pueden o no entregar documentación con datos de trabajadores a los Delegados Sindicales que se lo soliciten. El nombre, apellidos, fecha de nacimiento, ingreso, categoría profesional, etc. son datos personales…
Una de las obligaciones del responsable del fichero es proteger los datos personales que trata en el desarrollo de su actividad. Los riesgos a que están expuestos los ficheros pueden venir, tanto de la acción humana (trabajador despedido que se lleva la base de clientes), como de circunstancias naturales, o de accidentes fortuitos (inundación que…
En el PS/00563/2015 de la AEPD, vemos la multa impuesta a un profesional médico, DªA.A.A., por vulnerar las medidas de seguridad en materia de protección de datos, a consecuencia de un descuido. En octubre de 2014, un vecino de la demandada, halló unos archivadores con informes médicos de un hospital en un contenedor de basura…