En el PS/00599/2016 de la AEPD vemos la sanción impuesta a la entidad NH CENTRAL RESERVATION OFFICE, S.A., por comunicar datos personales de una empleada al resto de compañeros de trabajo. En enero de 2016, el responsable de RRHH de la entidad NH envió un correo electrónico a la afectada y por error, en copia,…
El RDLOPD establece en su artículo 44.3i) que no atender a los requerimientos o apercibimientos de la AEPD, o no proporcionar a aquélla los documentos que sean solicitados, se considera una infracción grave. Es por ello que en el momento en que tanto el Responsable como la entidad consultora que lo represente, reciban un comunicado…
En el PS/00609/2014 de la AEPD podemos ver la sanción impuesta a una entidad por comercializar bases de datos con direcciones de correo electrónico adquiridas, a terceras entidades. De las investigaciones llevadas a cabo por la AEPD deduce: -Que la demandada comercializa bases de datos que dice obtener de fuentes accesibles al público y de…
El Informe Jurídico 0172/2006 de la AEPD resuelve la consulta sobre si las empresas de trabajo temporal son consideradas o no encargadas del tratamiento de datos de las empresas usuarias con las que celebran un contrato de puesta a disposición de los trabajadores contratados por aquéllas. De la consulta se extrae lo siguiente: -El trabajador…
En el PS/00048/2010 observamos la sanción impuesta a una conocida cadena de supermercados por tener colocada una cámara en la zona de entrada que capta imágenes de las personas que acceden y las emite en tiempo real, estando disponible su visualización a todo el público. En marzo de 2008 entra en la AEPD un escrito…
El artículo 3 de la LOPD define las fuentes accesibles al público (FAP) como “aquellos ficheros cuya consulta puede ser realizada por cualquier persona, no impedida por una norma limitativa o sin más exigencia que, en su caso, el abono de una contraprestación”. En definitiva, sería toda la información a la que se puede acceder…
¿Es obligatorio realizar y conservar el informe de auditoría de una empresa? El RGPD establece en su artículo 96, como medida de seguridad en el tratamiento de datos personales de nivel medio y alto, la realización de una auditoría que verifique las medidas de seguridad aplicadas a dichos tratamientos. El informe 0191/2010 de la AEPD…
LOPD y cámaras de vídeo instaladas en el coche Sobre la instalación de cámaras en el interior de un coche la grabación de imágenes y la LOPD. En este caso encontramos opiniones diversas, ¿debería ser legal? un coche podría considerarse como un espacio privado por lo que poner una cámara para su seguridad en caso…
Sanción por cesión de datos bancarios y posterior tratamiento sin el consentimiento de su titular En el PS/00244/2012 vemos la sanción impuesta por la AEPD a un colegio profesional de médicos por comunicar los datos bancarios de la denunciante a una compañía aseguradora que gestiona los seguros médicos de los colegiados y a ésta por…
Conciliación de la LOPD y la Ley de Transparencia. En el Informe 0178/2014 de la AEPD se plantea la cuestión sobre cómo interaccionan la LOPD y la Ley de transparencia 19/2013, y si es posible publicar a través de internet, los datos personales de los beneficiarios con discapacidad de ayudas o subvenciones. A esta consulta,…
