(Madrid, 12 de enero de 2021). La Agencia Española de Protección de Datos (AEPD) ha publicado la guía Requisitos para auditorías de tratamientos de datos personales que incluyan Inteligencia Artificial, un documento que ofrece orientaciones y un listado de posibles objetivos de control y controles específicos que podrían incorporarse en estas auditorías desde una perspectiva…
Durante este insólito 2020, los ataques más frecuentes han sido los siguientes: 1º Ransomware; A través del cual se pretende cifrar la información para pedir luego un rescate. El medio más frecuente ha sido el phishing, suplantando la identidad de diferentes instituciones como; OMS, Ministerio de trabajo, Servicio Público de Empleo(..) La última versión es…
En el procedimiento sancionador https://www.aepd.es/es/documento/ps-00185-2020.pdf se sanciona a un comercio online al no garantizar la confidencialidad de los datos personales de los clientes. Los hechos reclamados tienen lugar cuando una usuaria del comercio reclamado accede a su cuenta y los datos personales que le aparecen no son los suyos sino los de otros clientes. Al…
La AEPD en su guía sectorial “Protección de datos y administración de fincas” recoge con carácter general conceptos y cuestiones básicas de la normativa de protección de datos. Por otro lado, contempla también tratamientos específicos que frecuentemente llevan a cabo las comunidades de propietarios. Uno de estos supuestos específicos es el de la videovigilancia en…
El responsable y encargado del tratamiento están obligados por la norma, así lo dice el art. 32 del RGPD, a garantizar un nivel de seguridad adecuados para evitar en la medida de lo posible las brechas de seguridad que supongan un riesgo para los datos personales tratados por ellos. En este sentido, es importante que…
La figura del delegado de protección de datos (DPD) se está convirtiendo en relevante para muchas entidades, ya que les aporta seguridad y garantía del cumplimento de la normativa. Para que el DPD pueda realizar sus funciones con éxito, el responsable y encargado del tratamiento tienen que garantizar los siguientes aspectos recogidos en el art.38…
El Gabinete Jurídico de la APED https://www.aepd.es/sites/default/files/2019-09/informe-juridico-rgpd-grabacion-de-imagenes-y-voz-proporcionalidad.pdf responde con este informe a la duda planteada por un Ayuntamiento sobre la licitud de incorporar un sistema de videovigilancia con fines de “Seguridad y control de acceso a edificios” “y control de presencia de empleados” que grabase las imágenes y la voz. En este sentido hay que…
Como ya mencionamos anteriormente la AEPD ha sancionado al titular de una web por carecer de las medidas de seguridad apropiadas para proteger los datos personales específicamente no tener un certificado de seguridad SSL y por tanto no figurar la nomenclatura HTTPS en el navegador. Vamos a realizar un breve repaso a los protocolos seguros…
En el procedimiento sancionador https://www.aepd.es/es/documento/ps-00185-2020.pdf se sanciona a un autónomo con una multa de 3.000 euros por incumplimiento de su página web. La reclamante presenta una denuncia ante la AEPD puesto que en la página web, a través de la cual se pueden adquirir juegos de placa de matrícula, es necesario facilitar datos personales tales…
En el art.24 de la LOPDGDD encontramos la referencia a este tratamiento. A través de estos sistemas de información de denuncias internas se podrá poner en conocimiento de una entidad, incluso de forma anónima, la comisión de actos que sean contrarios a la normativa general o sectorial, con independencia de que se hayan producido en…
Avisos
