El responsable del tratamiento tiene que cumplir con lo dispuesto en la normativa de protección de datos de una forma consciente y activa, es decir, aplicando el principio de responsabilidad proactiva que se recoge en el art.5.2 del RGPD. Con la incorporación de este principio se pretende que, tanto el responsable como el encargado, no…
Con la entrada de la nueva LOPDGDD y desde el día 7 de diciembre de 2018, todas las personas tenemos un nuevo elenco de derechos, los derechos digitales. Aprovechando la aprobación de una nueva normativa en materia de protección de datos personales, la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales…
Según el reglamento europeo, el responsable y el encargado del tratamiento designarán un delegado de protección de datos siempre que: • El tratamiento lo lleve a cabo una autoridad u organismo público, excepto los tribunales que actúen en ejercicio de su función judicial. • Las actividades principales del responsable o del encargado consistan en operaciones…
En el PS/00002/2018 la AEPD sanciona a la entidad FITNESS MURCIA PROMOTIONS, S.L. en base a la denuncia presentada por un socio con fecha 10/02/2017, en la que hace constar que en el mes de febrero se cambió el sistema de acceso al gimnasio mediante una pulsera, por el de huella dactilar, no ofreciendo un…
La Ley facilita que los ciudadanos puedan ejercitar sus derechos al exigir, en particular, que los medios para hacerlo sean fácilmente accesibles. Además, se regula el modo en que debe informarse a las personas acerca del tratamiento de sus datos optándose, específicamente en el ámbito de internet, por un sistema de información por capas que permita…
En el caso de que no existan decisiones de adecuación o garantías adecuadas, el RGPD regula unas excepciones para situaciones específicas, que nos permitirán realizar una transferencia de datos personales a un tercer país u organización internacional. Excepciones previstas en el art.49 RGPD 1ºCon el consentimiento del interesado, una vez que ha sido informado de…
La Evaluación de Impacto en la Protección de Datos Personales (en adelante, la EIPD) es una herramienta que permite evaluar anticipadamente cuáles son los potenciales riesgos a los que están expuestos los datos personales en función de las actividades de tratamiento que se llevan a cabo con los mismos. El análisis de riesgos para un…
Una de las principales novedades del RGPD es la obligación de notificar las violaciones de seguridad a la autoridad de control y, en algunos casos, a los interesados, esta novedad no estaba contemplada en antigua normativa (LOPD) salvo en el caso de operadores de servicios de comunicaciones electrónicas. La Agencia Española de Protección de Datos…
En el actual RGPD (Reglamento general de protección de datos) se incorporan muchos e importantes cambios para la seguridad del tratamiento de datos personales. Es por ello, urgente que las empresas examinen su verdadera situación en cuanto a las políticas de privacidad que les ofrecen sus clientes y proveedores. La confianza de clientes, empleados y proveedores, y…
En el caso de que tuviéramos que incluir a una persona física en un fichero de Solvencia Patrimonial, conocido como “fichero de morosos”, siguiendo lo dispuesto en el Proyecto de Ley Orgánica de Protección de Datos de Carácter Personal de 24 de noviembre de 2017, los pasos a seguir son: Lo primero que tenemos que…
