En el PS/00302/2017 de la AEPD, vemos la sanción impuesta a la entidad ENLARED AUTO 10 S.L., dedicada a la venta de automóviles on line por ceder datos de sus clientes a la entidad LEAD CONVERSION, S.L. (LEAD S.L.) para el envío de correos electrónicos de sus campañas publicitarias sin consentimiento de los titulares. En…
En el PS/00082/2017 de la AEPD vemos la sanción impuesta a FACEBOOK por tratar datos personales incumpliendo varios preceptos establecidos en la LOPD y su Reglamento de Desarrollo. En marzo de 2016 la Directora de la AEPD ordena a la Inspección que realice una investigación como consecuencia de una examen de oficio de la citada…
El PS/00177/2017 instruido por la AEPD versa sobre la sanción impuesta a una conocida entidad bancaria por no hacer caso a los requerimientos realizados para la presentación de cierta documentación. -En febrero de 2017 la Agencia REQUIERE al BANCO BILBAO VIZCAYA ARGENTARIA, S.A. (BBVA) para que aporte unos documentos sobre una investigación en curso relativa…
El RDLOPD 1720/2007 regula en sus artículos 50 y 51 el ejercicio de los derechos ARCO en relación a los tratamientos para actividades de publicidad y prospección comercial. En ellos se establece que: -El Responsable está obligado a informar en cada correo sobre cómo dar cumplimiento a tales derechos ARCO –Si el Responsable encarga a…
En el PS/00026/2017 de la AEPD vemos la sanción impuesta a la entidad AIQON por incluir los datos de un interesado en el fichero de morosos Asnef. En febrero de 2016, entra en la AEPD escrito de D. A.A.A. denunciando a la entidad de recobro de deuda AIQON por incluir sus datos en ficheros de…
En el PS/00120/2015 de la AEPD, vemos la sanción impuesta a D.A.A.A titular de varios dominios web como consecuencia de la denuncia presentada por una entidad dedicada al desarrollo de páginas web, en la que se declara que el demandado Responsable de fichero, no cumple con lo dispuesto en la Ley Orgánica 15/1999, y su…
En el PS/00599/2016 de la AEPD vemos la sanción impuesta a la entidad NH CENTRAL RESERVATION OFFICE, S.A., por comunicar datos personales de una empleada al resto de compañeros de trabajo. En enero de 2016, el responsable de RRHH de la entidad NH envió un correo electrónico a la afectada y por error, en copia,…
El RDLOPD establece en su artículo 44.3i) que no atender a los requerimientos o apercibimientos de la AEPD, o no proporcionar a aquélla los documentos que sean solicitados, se considera una infracción grave. Es por ello que en el momento en que tanto el Responsable como la entidad consultora que lo represente, reciban un comunicado…
En el PS/00048/2010 observamos la sanción impuesta a una conocida cadena de supermercados por tener colocada una cámara en la zona de entrada que capta imágenes de las personas que acceden y las emite en tiempo real, estando disponible su visualización a todo el público. En marzo de 2008 entra en la AEPD un escrito…
¿Es obligatorio realizar y conservar el informe de auditoría de una empresa? El RGPD establece en su artículo 96, como medida de seguridad en el tratamiento de datos personales de nivel medio y alto, la realización de una auditoría que verifique las medidas de seguridad aplicadas a dichos tratamientos. El informe 0191/2010 de la AEPD…