El tratamiento de los datos personales de las personas físicas a las que se aplica el RGPD requiere que se haga con unas medidas técnicas y organizativas que garanticen una adecuada seguridad incluyendo la confidencialidad de los datos. A lo largo de la lectura del RGPD y de sus considerandos, encontramos muchas referencias a esa…
En el procedimiento sancionador https://www.aepd.es/es/documento/ps-00469-2019.pdf instruido por la AEPD, se sanciona al responsable del comercio electrónico SOLO EMBRAGUE, S.L. por no cumplir con los requisitos establecidos en la normativa que regula el comercio electrónico, la Ley34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y Comercio Electrónico, conocida como (LSSI) y…
Mientras dure la situación de alerta los ciberdelincuentes aprovecharán para lanzar ataques de phishing y de todo tipo para sacar provecho. El modus operandi será siempre muy similar: los ciberdelincuentes tratarán de suplantar organizaciones legítimas con información relevante sobre el COVID-19 como el Ministerio de Sanidad, una Consejería de Sanidad de una Comunidad Autónoma, Fuerzas…
En este informe la AEPD da respuesta a la legitimación de los tratamientos de datos de salud en relación con el COVID-19. https://www.aepd.es/es/documento/2020-0017.pdf El RGPD en su considerando (46) recoge que, en situaciones excepcionales, como una pandemia, la base jurídica de tratamientos puede ser múltiple. Partiendo de la exigencia del reglamento, para el tratamiento de…
Todas y cada una de las actuaciones que lleva a cabo el responsable respecto del tratamiento de los datos personales se tienen que realizar teniendo en cuenta lo dispuesto en la normativa y, en especial, cumpliendo los principios de protección de datos. ¿Cómo se deben tratar entonces los datos personales por los responsables y encargados…
El CCN-CERT (Centro Criptológico Nacional Computer Emergency Response Team). ha publicado recientemente un informe con las recomendaciones de seguridad para situaciones de teletrabajo y refuerzo en vigilancia. Conscientes de la vulnerabilidad que puede llegar a representar la generalización del teletrabajo, el CCN-CERT ha publicado un Informe de Buenas Prácticas bajo el título de: CCN-CERT BP/18…
Tele-trabajo RGPD y ¿cómo aplicarlo? Debido al presente estado de alarma decretado por el Gobierno, y debido a las restricciones en la movilidad y libertad de movimiento a fin de luchar contra la expansión que el COVID-19 está teniendo a nivel mundial, muchas empresas han decidido imponer el formato de teletrabajo y siendo conscientes de…
El RGPD permite el tratamiento de datos personales de salud sin consentimiento del interesado en situaciones de interés público en el ámbito de la salud pública y en el cumplimiento de obligaciones legales en el ámbito laboral derivado de dichas situaciones (Madrid, 12 de marzo de 2019). La Agencia Española de Protección de Datos (AEPD)…
Tras la salida del Reino Unido de la Unión Europea el pasado 31 de enero, se nos plantea la duda de si es posible seguir realizando las transferencias de datos personales con las mismas garantías que se estaban aplicando hasta ahora. Según el Acuerdo de Retirada que tendrá vigor hasta el día 31 de diciembre,…
El consentimiento debe ser “libre, específico, informado e inequívoco”, tal y como se describe en las Directrices sobre el consentimiento en el sentido del Reglamento 2016/679. Además, debe ofrecerse control al interesado sobre el mismo y darle la posibilidad de aceptar o rechazar los términos bajo los que se presta. El sujeto de datos debe…
