La protección de datos personales es un aspecto fundamental en la administración de cualquier sitio web. Desde la implementación del Reglamento General de Protección de Datos (RGPD) en mayo de 2018, todas las empresas y particulares que operan sitios web en la Unión Europea o manejan datos de ciudadanos europeos deben cumplir con estrictas normativas…
DetailsEl spoofing, o suplantación de identidad, es un ataque cibernético en el que un delincuente se hace pasar por una entidad de confianza, como bancos, empresas o instituciones, con el fin de obtener datos privados sin que la víctima lo perciba. Esta información puede utilizarse para filtrar datos, difundir malware, extorsionar o incluso sustraer dinero.…
DetailsAdapta RGPD ha dado un paso decisivo hacia el futuro con el lanzamiento de su revolucionaria inteligencia artificial (IA) adaptativa y ecológica, marcando un hito en la protección de datos al alinear innovación tecnológica con sostenibilidad ambiental. Este avance promete transformar la manera en que las empresas y usuarios gestionan la privacidad en un entorno…
DetailsLa Agencia Española de Protección de Datos (AEPD) ofrece en su sitio web artículos detallados sobre los protocolos y medidas a adoptar ante una brecha de seguridad. En este caso, trataremos sobre las brechas de seguridad que podemos sufrir ante la pérdida o robo de un dispositivo portátil. Este tipo de brechas representan más del…
DetailsLa Unión Europea (UE) ha dado un paso significativo hacia la transformación digital con la implementación del Data Act o Ley de Datos. Este reglamento, que entró en vigor el 11 de enero de 2024, establece normas armonizadas para garantizar un acceso justo y equitativo a los datos, fomentando su uso responsable en la economía…
DetailsEn la resolución de la AEPD https://www.aepd.es/documento/ps-00467-2023.pdf se sanciona con 70.000€ a una empresa de transporte por exponer el censo laboral de todos los trabajadores/as en un tablón de anuncios. El reclamante denuncia que la empresa facilitó sus datos personales a los sindicatos sin su consentimiento y que posteriormente fueron publicados en los tablones de…
DetailsEl consentimiento es una de las legitimaciones para el tratamiento de datos personales que viene regulada en el Reglamento General de Protección de Datos (RGPD). Sin embargo, para que sea válido, debe cumplir con requisitos estrictos que garantizan la autonomía y el control del interesado sobre sus datos personales. Según el RGPD, el consentimiento debe…
DetailsLos ataques “Watering Hole”, también conocidos como de abrevadero, son una táctica avanzada utilizada por los atacantes que se asemeja a un cazador que acecha a su presa. El objetivo principal es comprometer sitios web frecuentados por el personal laboral de las empresas para inyectar malware, explotando la confianza que los usuarios depositan en esos…
DetailsEn la página de la AEPD en el área de cumplimiento de las obligaciones, encontramos información relevante sobre las brechas de seguridad. En un entorno cada vez más digitalizado cualquier empresa puede ser un potencial objetivo de sufrir un ciberataque. Es por ello que se hace necesario contar con una buena gestión del riesgo que…
Details
