Las transferencias internacionales de datos suponen un flujo de datos personales desde el territorio español a destinatarios establecidos en países fuera del Espacio Económico Europeo. Como principio general el art. 44 del RGPD establece que las transferencias internacionales de datos sólo podrán realizarse si el responsable y el encargado de tratamiento cumplen con las condiciones…
La forma de contestación al ejercicio de derechos, efectuado por los interesados, es una de las materias claves en el ámbito de la protección de datos. En este artículo nos vamos a centrar en el derecho de acceso. En primer lugar, hemos de acudir a los arts.15 y 13 respectivamente del RGPD y de la…
(Madrid, 16 de octubre de 2019). La Agencia Española de Protección de Datos (AEPD) ha publicado la ‘Guía de Privacidad desde el diseño’ con el objetivo de proporcionar pautas que faciliten la incorporación de los principios de protección de datos y los requisitos de privacidad a nuevos productos o servicios desde el momento en el que comienzan a…
Los derechos que puede ejercitar un afectado son los derechos de acceso, rectificación, supresión (“derecho al olvido”), oposición, portabilidad, limitación del tratamiento y derecho de oposición a las decisiones automatizadas (incluyendo la elaboración de perfiles). Cada uno de ellos puede ejercerse ante el responsable del tratamiento, delegado de protección de datos e incluso encargado del…
(Madrid, 4 de septiembre de 2019). La Agencia Española de Protección de Datos (AEPD) ha publicado el listado de tratamientos de datos personales en los que no es obligatoria la realización de una evaluación de impacto, con el objetivo de facilitar a los responsables la identificación de este tipo de tratamientos. El Reglamento General de…
La AEPD da respuesta en este informe https://www.aepd.es/media/informes/informe-juridico-rgpd-drones.pdf a la consulta planteada por una empresa de operadores de drones. En este informe, lo primero que se analiza es la definición de dron. Con carácter genérico, se considera un vehículo aéreo de distintas categorías y capacidades variables que pueden incorporar, en su caso, sistemas de detección…
La AEPD sanciona al RESTAURANTE LA OLIVA, https://www.aepd.es/resoluciones/PS-00401-2018_ORI.pdf por la captación de forma ilícita de las imágenes de uno sus trabajadores. La reclamación presentada por el trabajador A.A.A. obedece al hecho de las grabaciones que le fueron realizadas en el interior y exterior del local para utilizarlas como prueba en la sanción disciplinaria que le…
Lo primero que tenemos que plantearnos es si todos los incidentes que ocasionen la destrucción, pérdida o alteración accidental o ilícita de datos personales, o la comunicación no autorizada a dichos datos, deben ser notificados a la autoridad de control competente. El RGPD lo que dispone es que, siempre y cuando esos incidentes de seguridad…
Según el reglamento europeo, el responsable y el encargado del tratamiento designarán un delegado de protección de datos siempre que: • El tratamiento lo lleve a cabo una autoridad u organismo público, excepto los tribunales que actúen en ejercicio de su función judicial. • Las actividades principales del responsable o del encargado consistan en operaciones…
El día 6 de diciembre de 2018 se publicaba la reciente Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, que viene a completar en nuestro ordenamiento al Reglamento Europeo de protección de datos (RGPD (UE) 2016/679). Cuando se realice un tratamiento por cuenta de un…
