Una cuestión que surge con frecuencia en las organizaciones que poseen sistemas de video vigilancia es la aplicabilidad o no a estos ficheros de la medida de seguridad que consiste en la realización de una copia de respaldo o seguridad de dicho fichero, al menos semanalmente. El Informe jurídico 0672/2008 de la AEPD resuelve este…
En el procedimiento sancionador PS/00161/2014 de la AEPD podemos ver la sanción que puede sufrir una empresa por enviar correos comerciales no deseados a una dirección de correo. Según se detalla en el procedimiento, con fecha de 10 de febrero de 2014 tiene entrada en esta Agencia un escrito de D.D.D. en el que declara:…
El procedimiento sancionador PS/00709/2014 instruido por la AEPD, versa sobre la sanción que sufre el propietario de un local de ocio por tratar datos de una extrabajadora sin su consentimiento. Según los hechos, el denunciado utilizó la imagen de una de sus excamareras sin su permiso para colocarla en un perfil de internet como reclamo…
Con el fin de evitar el tráfico incontrolado de datos personales, el RDLOPD regula la situación en la que el encargado del tratamiento, para poder prestar servicios a sus clientes, subcontrata todo o parte del tratamiento con otro tercero. El artículo 21 de dicho RDLOPD dispone que el encargado del tratamiento no subcontratará con un…
¿Qué he de hacer para poder publicar los datos de mis clientes en mi página web? Un profesional que presta servicios de coaching quiere publicar en su página web los datos personales de sus clientes, junto con el servicio que les ha prestado y los logros que les ha ayudado ha alcanzar con el fin…
En el procedimiento sancionador PS/00161/2014 de la AEPD podemos ver la sanción que puede sufrir una empresa por enviar correos comerciales no deseados a una dirección de correo. Según se detalla en el procedimiento, con fecha de 10 de febrero de 2014 tiene entrada en esta Agencia un escrito de D.D.D. en el que declara:…
La LOPD establece que debe realizarse una auditoría, al menos cada dos años, para los ficheros de nivel medio y alto. En caso de que se realice un cambio de sustancial en los sistemas de información, organización o tratamiento, se deberá realizar de forma extraordinaria aunque no hayan pasado los dos años. Dicha auditoría debe…
