En noticias anteriores veíamos la importancia de la elaboración de las normas de uso interno para garantizar la seguridad de información en nuestra empresa. Se hacía referencia, entre otras, al desarrollo de las políticas de protección de datos personales, normas de uso de los dispositivos digitales y política de seguridad en el puesto de trabajo.…
(Madrid, 11 de julio de 2023). La Agencia Española de Protección de Datos (AEPD) ha actualizado la Guía sobre el uso de las cookies para adaptarla a las Directrices 03/2022 sobre patrones engañosos del Comité Europeo de Protección de Datos (CEPD). La nueva versión de la Guía realizada por la Agencia ha contado, tal y…
La definición de encargado de tratamiento la podemos encontrar en el artículo 4.8 del RGPD: “aquella persona física o jurídica, autoridad pública, servicio u otro organismo que trate datos personales por cuenta del responsable”. La empresa o entidad responsable del tratamiento está obligada por norma a elegir únicamente a los encargados más diligentes. Es decir,…
La ciberseguridad es un tema de gran importancia para la Unión Europea, que se enfrenta a amenazas cada vez más sofisticadas y frecuentes en el ámbito digital. Por ello, la Comisión Europea ha propuesto una normativa homogénea de ciberseguridad para toda Europa, con el objetivo de establecer un estándar uniforme de seguridad en toda la…
En el apartado de prensa y actualidad de la AEPD se desarrolla un amplio contenido sobre el fenómeno de la Inteligencia Artificial (IA) y sus implicaciones en la privacidad. En concreto, al hablar de IA tenemos que hacer referencia también al principio de exactitud. En aquellos tratamientos en los que se incorpora un sistema de…
En el RGPD encontramos una definición del responsable del tratamiento como aquella persona física, jurídica o autoridad, servicio u otro organismo que, solo o junto con otros, determine los fines y medios del tratamiento de los datos personales. Es decir, es el que da las instrucciones de cómo han de tratarse los datos de los…
En la resolución de la AEPD, se sanciona a una empresa de mensajería por la falta de confidencialidad en el tratamiento de los datos personales y no aplicar suficientes medidas de seguridad. La reclamación fue interpuesta por la destinataria de un envío gestionado por la entidad sancionada. En el escrito de reclamación se indica que…
En el mundo actual, donde cada vez más personas y organizaciones utilizan internet para comunicarse, compartir información y realizar transacciones, la privacidad y la ciberseguridad son dos conceptos que se relacionan y se influyen mutuamente. La privacidad se refiere al derecho de las personas a controlar el acceso y el uso de sus datos personales,…
Tu web todavía no cumple la normativa LSSI-CE. ¿Sabes qué riesgos implica esto para tu negocio? En este artículo te explicamos qué es la normativa LSSI-CE, qué leyes debes cumplir en tu web, cómo saber si tu web está obligada a cumplirla y qué textos legales debe tener una página para estar al día con…
Para conseguir que nuestra empresa sea cibersegura tiene que haber una implicación de esta para la elaboración de las normas de uso interno en las que se abordan la ciberseguridad y el compromiso. Todos los empleados/as han de estar informados de las políticas, normativas y buenas prácticas de la empresa. Para garantizar la seguridad de…
