Source: https://letslaw.es/category/proteccion-de-datos/
Timestamp: 2020-03-28 07:41:50+00:00

Document:
El principio de transparencia establecido por el Reglamento General de Protección de Datos implica que la información y las comunicaciones relativas al tratamiento sean fácilmente accesibles y comprensibles para los interesados.
El gambling o juego regulado en español hace referencia, tal y como expone el artículo 3 de la Ley 13/2011, de 27 de mayo, de regulación del juego (“Ley del Juego”), a toda aquella actividad que implique arriesgar dinero u objetos con un valor económico evaluable de cualquier forma sobre resultados inciertos y futuros que dependen del azar.
Este tipo de actividades se encuentran reguladas en España en la Ley del Juego en la que se incluyen las diferentes modalidades existentes. Así como en el Real Decreto 1613/2011 de 14 de noviembre relativo a los requisitos técnicos y el Real Decreto 1614/2011 de 14 de noviembre relativo a los requisitos para ejercer la actividad.
La intención por parte de la AEPD con la publicación de esta guía es asentar las bases de la regulación en materia de privacidad y protección de datos de los productos y servicios que tengan este tipo de tecnología desde una perspectiva general.
Casi todo lo que hacemos hoy en día tiene un cierto impacto en nuestra privacidad.
El documento no sólo está dirigido para los propios titulares de estos espacios digitales, sino que también para todos aquellos agentes intervinientes en el proceso de desarrollo y descarga de tecnología cookie:
El pasado 23 de octubre de 2019, la Comisión Europea publicó su informe sobre el tercer examen anual del funcionamiento del Privacy Shield UE-Estados Unidos.
Este informe confirma que EEUU sigue garantizando un grado adecuado de protección de los datos personales transferidos en el marco del acuerdo desde la UE a las empresas estadounidenses.
Como preparación para la tercera revisión anual, la Comisión había recabado información de las partes interesadas pertinentes (en particular, las empresas certificadas por Privacy Shield a través de sus respectivas asociaciones comerciales y organizaciones no gubernamentales activas en el ámbito de los derechos fundamentales,
La Agencia Española de Protección de Datos (AEPD) publicó el pasado mes de septiembre una nota técnica que incluye directrices sobre el deber de informar y otras medidas de responsabilidad proactiva en apps para dispositivos móviles del ámbito educativo y el de la actividad física, bienestar y salud.
A lo largo de este artículo, mostramos cuales son las principales directrices recogidas por la AEPD para todas estas aplicaciones móviles que se podrían ver afectadas.
Estas guías están orientadas a las entidades involucradas en el desarrollo,
Esta normativa es lo que se conoce como el Reglamento de ePrivacy y sustituirá a la ya desfasada directiva de 2002,
La AEPD protege los derechos que el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos.
El pasado 20 de febrero de 2019 se publicó en el BOE la Ley 1/2019, de 20 de febrero, de Secretos Empresariales (LSE), la cual entró en vigor en España el 13 de marzo de 2019. De este modo, se transpone al derecho español la Directiva (UE) 2016/943, de 8 de junio de 2016, relativa a la protección de los conocimientos técnicos y la información empresarial no divulgados (secretos comerciales) contra su obtención, utilización y revelación ilícitas.
La nueva Ley en su artículo primero considera secreto empresarial a cualquier información o conocimiento,
La protección de datos clínicas dentales es una materia de importancia. Estos centros de salud especializados en tratamientos odontológicos deben prestar especial atención a la normativa actual en materia de protección de datos y ser diligentes y proactivos en su cumplimento.
Deberán prestar atención no solo porque tienen entre sus manos una gran cantidad de datos sino también porque tratan datos sensibles de sus pacientes. Datos que, encima, podrán ser tratados por proveedores terceros y ajenos a la clínica dental con la finalidad de completar un tratamiento dental.
En Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos) indica la necesidad de aplicación por parte de los operadores del mercado del principio de responsabilidad proactiva.
Por otro lado, el DPO también ofrece el asesoramiento que se le solicite acerca de la evaluación de impacto relativa a la protección de datos y a supervisar su aplicación,
¿Te gustaría conocer la Ley de protección de datos sanciones, infracciones y multas? Con la entrada en vigor del REGLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos) y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, las sanciones han pasado a tener un techo máximo de seiscientos mil euros que contemplaba la antigua normativa,
¿Conoces como se aplica la ley de protección de de datos en las empresas? El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (en adelante “RGPD”), entró en vigor el pasado 25 de mayo de 2016, si bien, y de acuerdo con su articulado, sus disposiciones resultan de aplicación desde el pasado 25 de mayo de 2018. En este sentido, y con el objetivo de adaptar nuestro ordenamiento jurídico a las disposiciones del RGPD, entró en vigor la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante,
Esta nueva normativa es la encargada de transponer al ordenamiento jurídico español el Reglamento (UE) 2016/679 del Parlamento Europeo y el Consejo,
El objetivo principal del curso es dar a conocer a las empresas cuál es la forma de realizar el correcto tratamiento de los datos personales de los que disponen,
La ciberseguridad es fundamental para la prosperidad y la seguridad nacional, así como para el funcionamiento mismo de los sistemas democráticos. De acuerdo con el Índice Global de Ciberseguridad de la ONU:
En este artículo se ofrecen las principales claves de la nueva normativa,
¿Es posible salir de internet? La irrupción de Internet y las redes sociales en nuestra vida ha supuesto la aparición de nuevos retos en materia de privacidad y reputación online.
En la era digital, la publicación de información no sólo se lleva a cabo desde los medios de comunicación tradicionales, sino que son los propios usuarios quienes, en muchas ocasiones, viralizan noticias que incluyen contenidos e información que, en muchas ocasiones, pueden perjudicar la imagen no sólo de personas físicas, sino también de grandes multinacionales.
De hecho, el propio Tribunal Constitucional ha reconocido el derecho al honor de las personas jurídicas.
A nivel español, la firma electrónica se regula en la Ley 59/2003 de firma electrónica en la que se establecen las bases de regulación de la misma,
Esta norma sigue claramente el modelo europeo de protección de datos (RGPD), en particular en cuanto a su extraterritorialidad, el reglamento europeo que proporcionó un benchmarking valioso para la consolidación de la protección aquí en Brasil,
Las técnicas como el “fingerprinting” o la huella digital permite a las empresas realizan un seguimiento de los usuarios durante su navegación web. Recopilan información sobre sus hábitos e intereses sin que el propio usuario sea consciente de ello. En la mayoría de los casos, la información recogida de los usuarios se rentabiliza a través de servicios de marketing que dirigen campañas de publicidad personalizadas por quien desea publicitar un producto o servicio.
El estudio publicado por la AEPD explica en qué consiste el “fingerprinting” o huella digital. Analiza sus diferentes técnicas y cómo afecta a los usuarios.
El pasado 7 de diciembre de 2018 entró en vigor la nueva Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD) que deroga la Ley Orgánica de Protección de Datos de Carácter Personal 15/1999, de 13 de diciembre.
Esta nueva ley de protección de datos es la encargada de transponer al ordenamiento jurídico español el Reglamento (UE) 2016/679 del Parlamento Europeo y el Consejo, de 27 de abril de 2016, más conocido como Reglamento General de Protección de Datos (RGPD), así como completar sus disposiciones.
El nuevo Reglamento de privacidad electrónica, también conocido como el Reglamento ePrivacy (oficialmente Regulation of the European Parliament and of the Counsil concerning the respect for private life and the Protection of personal data in electronic communicatios), que en enero de 2017 se publicó como propuesta por primera vez, pretende ser una actualización del marco legal de privacidad electrónica existente en la Unión Europea, más específicamente una actualización de la Directiva de privacidad en la UE que data de 2002 y fue revisada en 2009.
El Reglamento ePrivacy es,
¿Sabes cómo funcionan el compilance de cookies con el RGPD? Con la aplicación del nuevo Reglamento General de Protección de Datos (RGPD) el pasado 25 de mayo, las empresas españolas siguen adaptándose a la nueva normativa (más vale tarde que nunca).
Este nuevo Reglamento ha necesitado de los criterios interpretativos del Comité Europeo de la Protección de Datos (anterior Grupo de Trabajo del Artículo 29) y de la Agencia Española de Protección de Datos para encauzar la implementación de esta normativa en los sitios web de las empresas.
La Agencia Española de Protección de Datos ha establecido las premisas necesarias para poder realizar una adaptación de las cookies a la nueva realidad de la legislación en materia de protección de datos.
Al suponer un tratamiento de datos de carácter personal atendiendo a los fines descritos, salvo que sea de aplicación la denominada excepción doméstica,
El pasado 10 de julio de 2018, el Tribunal de justicia de la Unión Europea (en adelante, TJUE) dictó sentencia en el asunto c-25/17 relativo a la legalidad de una resolución de la Comisión de protección de datos de Finlandia (Tietosuojalautakunta) que prohibía a la comunidad religiosa de los Testigos de Jehová recoger o tratar datos personales en relación con la actividad de predicación puerta a puerta. Dicha actividad suele ir aparejada con la recogida de datos de las personas a las que visitan, tales como nombre, dirección, convicciones religiosas y situaciones familiares, así como de registros de aquellas personas que no desean recibir más visitas,
El documento de seguridad de la LOPD consistía en un documento interno,
Esta figura tiene una clara semejanza con la del Compliance Officer,
RGPD y LOPDGDD para e-commerce, los retos ante la normativa regula la protección de datos en toda Europa. Todo lo que tienen que saber las e- commerce de venta nacionales e internacionales, la imposición del RGPD y la LOPDGDD y consejos legales de Letslaw para evitar sanciones y multas.
El antiguo sistema de venta off-line ha quedado atrás, obligando a estos operadores a dar el salto y abrir un canal de venta on-line. Sin embargo, hay que ser consciente de que, en este ámbito, hay riesgos legales relacionados con la protección de datos, el comercio electrónico, la publicidad,
En general, el RGPD es una legislación mucho más estricta que la actual Ley Orgánica de Protección de Datos,
Para ayudar a las empresas en la adecuación al Reglamento General de Protección de Datos, la Comisión Europea ha creado un órgano consultivo independiente integrado por las Autoridades de Protección de Datos de todos los Estados miembros, el Supervisor Europeo de Protección de Datos y la Comisión Europea, conocido como Grupo de Trabajo del Artículo 29.
El Grupo de Trabajo del Artículo 29 ha publicado el borrador de Directrices sobre el consentimiento bajo el Reglamento General de Protección de Datos.
A pesar de que el concepto del consentimiento se mantenga similar a su definición en la Directiva 95/46,
El tratamiento de datos en ocasiones puede llevar aparejado consecuencias negativas afectando a los derechos y a las libertades de las personas. Por ello, y con el fin de mitigarlos,
El Consejo de Ministros aprobó el pasado viernes 10 de noviembre el Proyecto de nueva Ley Orgánica de Protección de Datos que sustituye a la actual Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de carácter Personal y que tiene como objetivo adaptar nuestra actual legislación a las disposiciones establecidas en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD),
La Comisión de Libertades Civiles, Justicia y Asuntos de Interior (LIBE) del Parlamento Europeo ha aprobado la propuesta del reglamento de ePrivacy
El pasado 10 de enero de 2017, fue publicada la propuesta de Reglamento ePrivacy elaborada por la Comisión Europea, la cual sustituiría a la Directiva 2002/58 relativa al tratamiento de los datos personales y a la protección de la intimidad en el sector de las comunicaciones electrónicas.
Pues bien, en relación con esta propuesta de Reglamento, el 19 de octubre de 2017 la Comisión de Libertades Civiles, Justicia y Asuntos de Interior (“Comité LIBE”) aprobó las enmiendas que en esta propuesta se disponían,
La Evaluación de Impacto en la Protección de Datos (EIPD) es un proceso diseñado para ayudar a gestionar los riesgos para los derechos y libertades de las personas físicas y con ello determinar las medidas para poder hacerles frente.
Bărbulescu ya había demandado este asunto ante los tribunales rumanos y ante el TEDH en el año 2016, utilizando como argumento principal que se había violado su derecho a la privacidad contemplado en el artículo 8 de la Convención Europea de los Derechos Humanos: “Toda persona tiene derecho al respeto de su vida privada y familiar,
La firma electrónica constituye un instrumento capaz de permitir una comprobación de la procedencia y de la integridad de los mensajes intercambiados a través de redes de telecomunicaciones, ofreciendo las bases para evitar el repudio, si se adoptan las medidas oportunas.
Este instrumento se regula en nuestra legislación Ley 59/2003, de 19 de diciembre, de firma electrónica. Aunque la firma electrónica no es una novedad, aún existe desconfianza por parte de los intervinientes, tanto empresas como clientes y usuarios, en las transacciones telemáticas y, en general,
Pese a que el texto del Anteproyecto será aún objeto de modificaciones y revisiones antes de su aprobación definitiva, sí resulta de gran interés para conocer los principales aspectos que regulará con el objeto de adaptar la normativa española al Reglamento General de Protección de Datos europeo, cuya entrada en vigor está prevista para el próximo 25 de mayo de 2018.
Las principales novedades que se establecen son las siguientes:
En el ámbito de la legitimación para el tratamiento de datos,
Blockchain consigue un registro distribuido resistente a la sincronización,
Así, si tu empresa capta datos de carácter personal de menores,
Hoy en día todas las empresas son responsables de datos personales, ya sea de sus trabajadores, clientes, usuarios, etc., por lo que resulta imprescindible conocer las novedades normativas del Reglamento General de Protección de Datos (RGPD).
En este sentido, desde LETSLAW queremos destacar las actuaciones que,
¿CUÁNDO EMPEZAR LA ADAPTACIÓN LOS RESPONSABLES DE TRATAMIENTO?
En los art.
Para llevar a cabo el proceso de anonimización,
El pasado mes de agosto WhatsApp actualizó los términos de su servicio y la política de privacidad, introduciendo cambios sobre la forma en la que maneja la información personal de sus usuarios. Podéis encontrar toda la información acerca de este tema en nuestra entrada: https://letslaw.es/blog/nueva-y-controvertida-politica-de-privacidad-de-whatsapp/
Una Evaluación de Impacto en la Protección de los Datos Personales (en adelante,
SHOPIFY DATA PROCESSING (USA), INC.
WhatsApp anunció el pasado jueves 25 de agosto de 2016 que modificaba sus términos y condiciones después de 4 años sin actualizarlos a pesar de los constantes cambios de la mayor aplicación de mensajería instantánea que existe. Muchos de estos cambios conllevan importantes efectos sobre los derechos de privacidad del usuario ( el doble check azul, las llamadas, la adquisición por parte de Facebook o el cifrado de las conversaciones).
El Reglamento requiere el consentimiento expreso para al tratamiento de datos personales.
Hace poco más de dos semanas, el Tribunal Europeo de los Derechos Humanos de Estrasburgo (en adelante “TEDH”) dictaba sentencia en el asunto 61496/08 “Caso de Barbulescu vs. Romania”, mediante la cual, el TEDH reconocía por primera vez la posibilidad de que una empresa controlase los mensajes de sus trabajadores en un servicio de mensajería instantánea profesional a través de Internet.
Tras la sentencia dictada por el Tribunal de Justicia de la Unión Europea en fecha 6 de octubre de 2015 mediante la cual se declaraba inválidos el acuerdo de Safe Harbour (Puerto Seguro), por considerar el Tribunal de Justicia de la Unión Europea que los EEUU no garantizaban una correcta protección de los datos personales de los usuarios europeos, han surgido diversas especulaciones sobre cómo procederá a actuar la Agencia Española de Protección de Datos en relación con aquellas empresas que tratan los datos personales de los usuarios a través de servidores y plataformas alojados en EEUU.
Entre estas especulaciones,
La sentencia fue dictada a raíz de la Cuestión Prejudicial planteada por la High Court de Irlanda (Tribunal Supremo Irlandés) tras la denuncia presentada por el Sr. Maximillian Schrems (ciudadano austriaco y usuario de Facebook), en la que dicho ciudadano de la Unión Europea cuestionaba el nivel de seguridad y protección de los datos personales transferidos a EEUU por empresas como Facebook,
El marco jurídico aplicable en relación con las implicaciones de protección de datos derivadas del uso de drones en los Estados miembros es la Directiva 95/46,
En primer lugar, la Agencia ha incorporado a su Sede electrónica una nueva versión web más funcional y versátil del formulario NOTA para la inscripción de ficheros,
El Grupo de Autoridades europeas de protección de datos (GT29) ha aprobado un documento sobre la aplicación de la sentencia del Tribunal de Justicia de la Unión Europea (TJUE) del pasado 13 de mayo relativa al denominado “Derecho al Olvido”. El texto, del que ha sido ponente la Agencia Española de Protección de Datos, analiza los pronunciamientos del Tribunal y desarrolla a lo largo de 25 puntos los criterios interpretativos comunes que van a presidir la aplicación de la sentencia por parte de las Autoridades de los distintos Estados europeos. Entre otras, se abordan las siguientes cuestiones:
La AEPD ha condenado en una resolución en España a dos empresas dedicadas al negocio de la joyería, por la vulneración del artículo 22.2 de la Ley de Servicios de la Sociedad de la Información (LSSI), tras una denuncia presentada ante la agencia.
La resolución de la AEPD obliga a las empresas NAVAS JOYEROS IMPORTADORES, S.L. y PRIVILEGIA LUXURY EXPERIENCE, S.L. al pago de 3.000 y 500 Euros de sanción respectivamente, sólo en materia de cookies (la resolución también contempla una condena a NAVAS JOYEROS, S.L. de 1.500 Euros en materia de protección de datos), por infracciones tipificadas como leves en el artículo 38.4.g) de la LSSI.
En 31 de marzo de 2012 se ha publicado en el BOE, el Real Decreto-ley 13/2012, de 30 de marzo, que finalmente ha procedido a la trasposición al ordenamiento jurídico español de la Directiva 2002/58/CE, del Parlamento Europeo y del Consejo, de 12 de julio de 2002, relativa al tratamiento de los datos personales y a la protección de la intimidad en el sector de las comunicaciones electrónicas. En concreto se ha procedido a la modificación de la Ley 34/2002, de 11 de julio,
En 2008 se presentaron recursos ante el Tribunal Supremo contra el Reglamento que desarrolla la Ley Orgánica de Protección de Datos de Carácter Personal (LOPD). Esta norma del año 1999 transponía la Directiva Europea que regulaba la protección de los datos personales de los europeos, a la vez que apostaba por la libre circulación de esos datos. […]

References: artículo 3
 Real Decreto 
 Real Decreto 
 Artículo 29
 resolución 
 Artículo 29
 Artículo 29
 artículo 8
 resolución 
 artículo 22
 resolución 
 resolución 
 artículo 38