Source: https://www.aemol.com/blog.php?type=blog&pag=3
Timestamp: 2018-12-13 03:25:14+00:00

Document:
Requisitos para poder traducir documentos de patentes o solicitudes de patentes en los procedimientos regulados en los artículos 154.2 Y 169.2 de la Ley 24/2015, de 24 de julio, de Patentes 18-12-2017
Novedades del nuevo Reglamento Europeo de Protección de Datos y diferencias con la LOPD 18-12-2017
Diferencias entre el Encargado de Tratamiento, Responsable de Tratamiento, Responsable de Privacidad y Delegado de Protección de Datos 13-12-2017
En apenas 6 meses el Nuevo Reglamento de Protección de Datos estará presente en todas las
empresas y, a día de hoy, son muchas las dudas y las consultas que recibimos a diario sobre el mismo. En este artículo, queremos centrarnos en diferenciar la figura del Delegado de Protección de Datos (DPO), el Encargado de Tratamiento, el Responsable del Tratamiento y el Responsable de Privacidad.
El Responsable del Tratamiento es la persona física o jurídica, autoridad pública, servicio u otro
organismo que en el ejercicio de su actividad trata datos de carácter personal.
Por ejemplo: EMPRESA, S.L.
El Encargado de Tratamiento es la persona física o jurídica, autoridad pública, servicio u otro
organismo que en el ejercicio de su actividad trata datos de carácter personal que son responsabilidad del responsable del Tratamiento.
Por ejemplo: INFORMÁTICA, S.L. (Empresa que se encarga del mantenimiento informático de EMPRESA, S.L.).
El Responsable de Privacidad es la persona que trabaja en la empresa y que, aparte de su cargo, también es designada para coordinar todos los aspectos relacionados con la adecuación de las actuaciones de la entidad en materia de Protección de Datos.
Por ejemplo: Luís Fernández (Empleado de EMPRESA, S.L.).
En cuanto al Delegado de Protección de Datos... ¿Quién es y qué hace?
El conocido como DPO es un profesional con conocimientos especializados de la normativa y práctica en materia de protección de datos. Sus funciones consisten en ayudar al responsable o al Encargado de Tratamiento. Puede ser interno o externo, y debe estar en condiciones de desempeñar sus funciones de manera independiente. Una vez nombrado, hay que comunicar sus datos a la Agencia Española de Protección de Datos (AGPD).
Por ejemplo: AEMOL CONSULTING.
Es concretamente esta figura la que, por ser la novedad del Reglamento Europeo de Protección de Datos, está siendo la más cuestionada y, por ello, la analizaremos con mayor detalle.
EL DPO no es obligatorio para todas las empresas. Su obligatoriedad es necesaria en 3 supuestos concretos: cuando el tratamiento lo lleva a cabo una Autoridad u Organismo Público; en segundo lugar, si las actividades principales del responsable o el Encargado de Tratamiento consisten en operaciones de tratamiento que requieren el seguimiento regular y sistemático de los interesados a gran escala y, en tercer lugar, cuando las actividades principales del responsable o el Encargado de Tratamiento consisten en el tratamiento a gran escala de categorías especiales de datos o datos personales relacionados con condenas y delitos penales.
Llegados a este punto, las empresas que necesitan DPO son:
 Los colegios profesionales y sus consejos generales
 Los centros docentes
 Las entidades que exploten redes y presten servicios de comunicaciones electrónicas,
incluyéndose las compañías telefónicas y los proveedores de acceso a internet
 Los prestadores de servicios de la sociedad de la Información destacando los operadores de
telecomunicaciones, proveedores de acceso a internet, los portales, motores de búsqueda y
cualquier sujeto que disponga de un sitio en internet
 Las entidades de crédito, incluyendo los bancos, cajas de ahorro, cooperativas de crédito y
 Los establecimientos financieros de crédito y aquellas empresas que, sin tener la
consideración de entidad de crédito y previa autorización del ministerio de Economía y
Competitividad, se dediquen con carácter profesional a la concesión de préstamos y créditos, el arrendamiento financiero o la concesión de avales y garantías.
 Las entidades aseguradoras y reaseguradoras
 Las empresas de servicios de inversión como las sociedades de valores, las agencias de
valores, las sociedades gestoras de carteras y las empresas de asesoramiento financiero
 Los distribuidores y comercializadores de energía eléctrica y de gas natural
 Las entidades responsables de ficheros comunes para la evaluación de la solvencia
patrimonial y crédito de los ficheros comunes para la gestión y prevención del fraude incluyendo
a los responsables de los ficheros regulados por la Ley de Prevención del Blanqueo de Capitales
 Las entidades que desarrollen actividades de publicidad y prospección comercial, es decir
aquellas empresas de investigación comercial y de Mercados, cuando lleven a cabo tratamientos basados en las preferencias de los afectados o realicen actividades que impliquen la elaboración de perfiles de los mismos
 Los centros sanitarios
 Las entidades que tengan como uno de sus objetos la emisión de informes comerciales
acerca de personas y empresas
 Los operadores que desarrollen la actividad de juego, siempre que la actividad se realice
través de canales electrónicos, informáticos, telemáticos e interactivos
 Quienes desempeñen las actividades de seguridad privada, incluidos los vigilantes de
seguridad y su especialidad de vigilantes de explosivos, los escoltas privados, los guardas rurales y su especialidad de guardas de caza y guardapescas marítimos, los jefes de seguridad, los directores de seguridad y los detectives privados
 Designación voluntaria por parte de la empresa
Por último, los Responsables y Encargados de Tratamiento, comunicarán en el plazo de diez días a la Agencia Española de Protección de Datos y, en su caso, a las autoridades autonómicas de protección de datos, las designaciones, nombramientos y ceses de los Delegados de Protección de Datos, tanto en los supuestos en que se encuentre la empresa obligada como en el caso en que la designación sea voluntaria.
Departamento Soporte Aemol Consulting
Revista Especial Directivos 1723, Nº 1723, 1 de dic. de 2017, Editorial Wolters Kluwer España
14/12/17- Jornada "La importancia de la Propiedad Industrial para las empresas" - Burgos 13-12-2017
El próximo 14 de diciembre de 2017 tendrá lugar una jornada sobre la importancia de la Propiedad Industrial para empresas y emprendedores. La jornada, que forma parte del Proyecto Europeo VIP4SME en el marco del programa H2020 en el que participan la Asociación Nacional de CEEIs (ANCES) y la OEPM, tendrá lugar en el Aula formativa (39) Instalaciones del CEEI Burgos (Avda. de la Innovación s/n 09007 Burgos).
Título: La importancia de la Propiedad Industrial para las empresas
Horario: 18:00  20:00h
Lugar: Instalaciones del CEEI Burgos (Avda. de la Innovación s/n 09007 Burgos)
Más información e inscripciones: http://www.ceeiburgos.es/publicaciones/la-importancia-de-la-propiedad-industrial-para-las-empresas
El Esquema Nacional de Seguridad recoge las medidas que debe aplicar el sector público para cumplir con los requisitos del RGPD en este ámbito 13-12-2017
La herramienta PILAR para Administraciones Públicas incluye desde hoy un módulo para facilitar el cumplimiento
El Reglamento General de Protección de Datos (RGPD), que establece nuevos requisitos, será aplicable el 25 de mayo de 2018
(Madrid, 12 de diciembre de 2017). El CCN-CERT y la Agencia Española de Protección de Datos (AEPD) han establecido un mecanismo de colaboración con el objetivo de ofrecer a las Administraciones Públicas una referencia de cumplimiento normativo en materia de protección de datos y seguridad ante la próxima entrada en vigor del Reglamento General de Protección de Datos (RGPD) el 25 de mayo de 2018.
Aprobado el Proyecto de Ley Orgánica de Protección de Datos de Carácter Personal 04-12-2017
Los datos personales son un asunto delicado y la Unión Europea con el nuevo Reglamento General de Protección de Datos le ha dado a este tema la importancia que merece.
Los objetivos principales del Reglamento General de Protección de Datos son homogeneizar la normativa de protección de datos en toda la Unión Europea y actualizarla a las nuevas circunstancias.
Parece que fue ayer cuando el 25 mayo de 2016 entró en vigor el Reglamento General de Protección de Datos y aun teníamos 2 años para adaptarnos hasta que comenzara a aplicarse, pero el 25 de mayo de 2018 ya está a la vuelta de la esquina.
El principal motivo por el que se ha pospuesto la aplicación del RGPD ha sido dar tiempo a empresas, instituciones y países a esta readaptación normativa.
Para las empresas, incluidos autónomos y pymes, este tiempo ha supuesto una ventaja, ya que nos ha sido útil para poder valorar la implantación de las medidas que supone el adaptarse al RGPD y nos ha permitido detectar dificultades e insuficiencias en una fase en la que todavía la nueva normativa no aplica, no es obligatoria.
Las agencias de protección de datos (la española, la catalana, la vasca y las del resto de Estados miembros) junto con el Grupo de Trabajo del artículo 29 (órgano consultivo independiente integrado por las Autoridades de Protección de Datos de todos los Estados miembros, el Supervisor Europeo de Protección de Datos y la Comisión Europea, que será sustituido por el Comité de Europeo de Protección de Datos), han ido concretando cuestiones pendientes sobre la aplicación del RGPD, aunque todavía quedan aspectos por aclarar.
La legislación española también ha tenido que adaptarse y acaba de ser aprobado el Proyecto de Ley Orgánica de Protección de Datos de Carácter Personal, norma que introduce novedades y mejoras en la regulación de este derecho fundamental en nuestro país.
Y es que durante estos dos años, tanto la Directiva Europea como nuestra LOPD, siguen siendo válidas y aplicables. Es más, aunque debemos ir adaptándonos al nuevo RGPD, debemos hacerlo siempre y cuando las medidas adoptadas no sean contrarias a la actual LOPD.
Y os preguntaréis, ¿pero todo esto me afecta a mí? Nos afecta a todas las empresas que tratamos datos de carácter personal, situadas en España o en cualquier otro Estado miembro y también a las situadas fuera de la UE siempre que traten datos de ciudadanos europeos al ofrecerles bienes o servicios, monitorizar o realizar un seguimiento de su conducta o navegación. Es decir, si haces marketing te afecta, si tienes clientes te afecta, si contratas empleados te afecta
Para terminar, y sólo con el ánimo de informar, el RGPD establece en caso de incumplimiento la posibilidad de imponer sanciones económicas estructuradas en tres niveles con un importe de entre 0 euros hasta 20 millones de euros o el 4 % del volumen de negocio anual, global, de la empresa.
5 motivos por los que mi PYME necesita un Compliance 04-12-2017
Ninguna empresa, grande o pequeña, está libre de que un administrador o un empleado con exceso de celo, traspasen los límites de la legalidad y la coloquen frente a un problema penal imprevisto, que puede poner en peligro su continuidad.
Pero si la empresa acredita que posee un Programa de Cumplimiento normativo eficaz, quedará liberada de esa responsabilidad, aunque su empleado o ejecutivo sean efectivamente culpables.
Pero no es ésta la única razón por la que cualquier empresa, sea del tamaño que sea, necesita contar con Programa de Cumplimiento normativo, existen otras e importantes razones:
- Se evitan las penas del Código Penal, en especial las económicas.
- Supone una enorme ventaja competitiva y facilita la contratación con cualquier empresa o multinacional.
- Mejora extraordinariamente la imagen corporativa así como la reputación empresarial.
- Supone transparencia y seguridad para el propietario de la empresa.
- Se promueve la cultura de cumplimiento, la ética empresarial.
Publicación del nuevo Estudio de "Tecnologías de Mitigación del Cambio Climático 2005-2016" 01-12-2017
El Servicio de Estadísticas y Estudios de la Oficina Española de Patentes y Marcas (OEPM) ha publicado un nuevo Informe de Tecnologías de Mitigación del Cambio Climático 2005-2016. Este estudio pretende analizar las tendencias evolutivas en materia de energías limpias en este periodo temporal siendo continuación de los estudios realizados por la Oficina Española de Patentes y Marcas (OEPM) desde 2015.
En este nuevo estudio se han incorporado las novedades acaecidas en el año 2016 y una actualización de los datos publicados.
El número total de solicitudes publicadas en España en el periodo 2005-2016 dentro de los sectores correspondientes a tecnologías de mitigación del cambio climático ha sido de 2.950, de los cuales 2.202 son patentes y 748 modelos de utilidad nacionales. El porcentaje de invenciones publicadas ha pasado del 2% en el año 2005 al 5% en el año 2016, lo que supone un crecimiento sostenido en este periodo de tiempo del 150%. La tecnología que presenta mayor actividad es la Energía Solar Térmica con 977 solicitudes.
En cuanto al número total de solicitudes de patentes europeas de origen español publicadas en el periodo 2005-2016 (entendiendo por origen español aquellas solicitudes presentadas por titulares residentes en España tanto nacionales como extranjeros) ha sido de 692, lo que supone una evolución positiva y de crecimiento sostenido, alcanzando un incremento del 200%. El sector más activo en este grupo ha sido el de la Energía Eólica.
Se ofrecen también datos referidos a Comunidades Autónomas y al tipo de solicitante (empresa, particulares y organismos públicos) tanto en relación a solicitudes nacionales como a solicitudes de patente europea de origen español.
¿Debe pagar una empresa por usar la marca 'Black Friday'? 28-11-2017
La marca Black Friday está registrada en la oficina española de patentes y marcas desde mayo de 2014, una fecha en la que este día de grandes rebajas era apenas un desconocido en nuestro país. "El hecho de tener una marca inscrita no da inmediatamente un monopolio absoluto", subraya Carles Prat, socio de derecho de propiedad industrial y de la competencia en Baker McKenzie en Barcelona, quien insiste en que si la distintividad de una marca es muy débil sólo debería oponerse cuando se trate de una copia idéntica o casi idéntica de la misma.
En este sentido, el experto recuerda el artículo 37 de la ley de marcas, que señala que "el derecho conferido por la marca no permitirá a su titular prohibir a terceros el uso en el tráfico económico, siempre que se haga conforme a las prácticas leales en materia industrial o comercial". Es decir, no utilizar Black Friday es, a su juicio, como prohibir poner campaña de Navidad en un escaparate.
Éste no es el único punto de la normativa que podría justificar no aceptar los requerimientos. Aunque el término está legalmente registrado, el artículo 5.1 "prohibe registrar como marca aquéllas que se compongan exclusivamente de signos o indicaciones que se hayan convertido en habituales para designar los productos o los servicios en el lenguaje común o en las costumbres leales y constantes del comercio". Por este motivo, un juez podría llegar a calificar como no válido ese registro y anular dicha marca por vulgarización.
El socio de Baker McKenzie también recuerda el imperativo de disponibilidad, es decir, que todo el mundo pueda usar Black Friday, que se ha vuelto genérico y conocido por todos los ciudadanos. Y es que cuando se aprobó en 2014 su registro ante la ausencia de oposiciones, la oficina española no solía oponerse a términos en inglés, ya que no eran de uso común por los españoles. En 2017 y con muchos comercios jugándose salir de números rojos (de ahí el peculiar nombre), parece que el término ha pasado claramente a ser de uso general por parte de los consumidores.
Para evitar estos problemas, algunas compañías ya se han puesto en marcha y han empezado a registrar sus nombres asociados a este día de grandes rebajas. Así, El Corte Inglés lo tiene en la oficina europea, mientras que Leroy Merlin, en la española.
La AEPD publica un documento que recoge las obligaciones del Reglamento de Protección de Datos para Administraciones Locales 28-11-2017
El nuevo RGPD y su impacto sobre las actividades de las Administraciones Locales aborda en 15 puntos las modificaciones que serán exigibles a partir del 25 de mayo de 2018.
El documento El nuevo RGPD y su impacto sobre las actividades de las Administraciones Locales aborda en 15 puntos las principales modificaciones que deberán realizar estas entidades para alinear su actividad a las exigencias del Reglamento. En muchos casos, los efectos del RGPD van a ser los mismos que para cualquier otro responsable o encargado pero, en algunas áreas, se dan especificidades que las Administraciones Locales deben tener en consideración.
Los 7 mandamientos del GDPR 23-11-2017
Todas las empresas españolas estarán obligadas a cumplir con el Reglamento General de Protección de Datos de la UE, que será aplicable de forma directa, a diferencia de las Directivas, sobre todos los sujetos obligados tanto públicos como privados. Por Vanesa González, Aemol Consulting.
Desde Aemol Consulting y a través del presente artículo tratamos de acercar la nueva normativa a las empresas tecnológicas reparando en los siguientes aspectos esenciales que, a nuestro juicio, tendrán que tener en cuenta las empresas a partir del 25 de mayo de 2018 y que son:
1. Auditorías Inicial: Es importante que antes de iniciar la adaptación al Reglamento (UE) 2016/679, actualizar las políticas, protocolos y textos relativos a la protección de datos, realizar una auditoría en la empresa que permita valorar los cambios necesarios y en qué punto se encuentra la empresa en cuanto al cumplimiento con la nueva normativa. Estas auditorías deberán llevarse a cabo por profesionales jurídicos expertos en protección de datos y por profesionales informáticos con conocimientos en ciberseguridad.
2. Deber de información: El Real Decreto de protección de datos amplía la información que debe ser comunicada en el caso de los datos personales, y además de los derechos ARCO de acceso a la rectificación, cancelación y oposición añade otros nuevos como son la limitación o portabilidad.
3. Análisis del riesgo: las empresas estarán obligadas a analizar las vulnerabilidades informáticas y posibles brechas de seguridad con el objetivo de impedir, bloquear o neutralizar los delitos informáticos. Este análisis requiere revisiones periódicas y siempre que cambien las circunstancias tecnológicas en la empresa o en el sector informático y teniendo en cuenta el estado de la técnica (art. 25 RGPD).
4. Se establecerá la figura del DPO (Delegado de Protección de Datos), de obligatoria creación para las empresas que realicen tratamientos que requieran una observación regular y sistemática de los interesados a gran escala o cuando se lleve a cabo un tratamiento a gran escala de datos especiales o datos relacionados con delitos penales. El DPO podrá ser interno o externo y deberá ser designado atendiendo a las cualidades profesionales, conocimientos y práctica en materia de protección de datos.
5. Refuerza el derecho de transparencia, por el que se obliga a proporcionar más información con carácter previo a la recogida de los datos y el derecho al olvido para solicitar que los datos personales sean suprimidos en determinadas circunstancias.
6. Introduce la obligación de notificación a la Agencia Española de Protección de Datos (AEDP) y al interesado, dependiendo de la gravedad, aquellas brechas de seguridad (plazo máximo de 72 horas) que se produzcan y que supongan riesgo de daños y perjuicios físicos, materiales o inmateriales para las personas físicas.
7. Impone la obligación de realizar evaluaciones de impacto en protección de datos (EIPD), siempre que sea probable que las operaciones de tratamiento, especialmente cuando se utilicen nuevas tecnologías, entrañen un alto riesgo para los derechos y libertades de las personas físicas; y prevé multas millonarias que pueden alcanzar los 20 millones de euros o hasta un 4% de la facturación anual, la cifra de mayor cuantía.
La publicidad digital, en vilo ante el nuevo reglamento de e-privacy 22-11-2017
A partir del 25 de mayo del año que viene nada será igual en la industria publicitaria digital y para los medios de comunicación online.
Ese día está previsto que entre en vigor el Reglamento General de Protección de Datos (RGPD). Normativa que afectará a todas las empresas -establecidas o no en la Unión Europea- que tratan datos personales de personas residentes en el viejo continente.
En lo que se refiere a las implicaciones concretas para la publicidad digital y los medios online, actualmente la Unión Europea está dando forma al Reglamento de e-privacy, todavía en trámites de aprobación.
En este terreno, hay que tener en cuenta que pasan a considerarse datos de carácter personal las ID de cookie o la dirección IP. Esta información de navegación de los usuarios es clave para que los anunciantes impacten a su público objetivo de forma certera.
Fundamentalmente, la nueva normativa recoge que el tratamiento de datos sólo será lícito en el caso de exista consentimiento y el interés legítimo, entre otros criterios.
En lo que se refiere al consentimiento, este tiene que ser libre, específico, informado e inequívoco. Debe consistir en una declaración o una clara acción afirmativa, con lo que no se admite un consentimiento tácito. No valdrán, por tanto, los avisos genéricos de las webs en los que se alerta al usuario de que el sitio utiliza cookies. Tampoco bastará con las casillas previamente marcadas, también conocidos como modelos de exclusión voluntaria.
Además, el interesado tendrá derecho a retirar su consentimiento en cualquier momento.
Los medios de comunicación, agencias y anunciantes también encontrarán dificultades con la necesidad de que el usuario tenga que configurar su navegador de Internet para que se instalen las cookies, ya que por defecto este habrá de estar preparado para no recibirlas.
Asimismo, la normativa exigiría a los anunciantes obtener el consentimiento explícito para cada cookie, lo que golpea directamente al retargeting.
En cuanto al interés legítimo para el tratamiento de los datos, la normativa ampara el marketing directo, la publicidad dirigida, la medición de audiencias, el seguimiento de campañas o el análisis del post-click. En duda está si bajo este manto estará la compra programática o la segmentación por comportamiento.
De no cumplir estas normas, las empresas infractoras se enfrentan a importantes multas de hasta un 4% de la facturación global anual o 20 millones de euros.
Aemol Consulting: La compraventa de Bases de datos es ilegal en función de la LOPD 14-11-2017
La creación de bases de datos nos explican desde Aemol Consulting exige la aplicación de unas determinadas medidas de seguridad, tanto técnicas como administrativas, y que varían en función de la mayor o menor sensibilización de los datos que la integran, entre estas medidas de seguridad, continúan desde la consultora hemos de elaborar un documento de seguridad en el que se recojan las medidas de índole técnico y organizativas acorde con la normativa vigente y registrar los ficheros en la AEPD.
La obligación de registrar los ficheros en al AEPD, como nos han expresado desde Aemol Consulting, la recoge la LOPD en su artículo 26 y establece como requisito obligatorio, carácter previo a la creación de fichero de datos, la comunicación al Registro de la Agencia Española de Protección de Datos, la apertura de la Base de Datos en la que guardaremos los datos de carácter personal que vayamos generando, lo cual significa según la consultora, que antes de crear la Base de Datos, (digamos, la lista de correo de suscriptores a los que luego les enviaremos nuestras newsletters, ofertas de cursos), tenemos que inscribir dicho fichero en el registro de la Agencia porque la ley lo exige.
Las tecnologías ante el Reglamento General de Protección de Datos 13-11-2017
Desde Aemol Consulting nos ayudan a acercar la nueva normativa a las empresas tecnológicas reparando en los siguientes aspectos esenciales que, dado que a nuestro juicio:
 Refuerza el derecho de transparencia, por el que se obliga a proporcionar más información con carácter previo a la recogida de los datos y el derecho al olvido para solicitar que los datos personales sean suprimidos en determinadas circunstancias.
 Introduce la obligación de notificación a la Agencia Española de Protección de Datos (AEDP) y al interesado, dependiendo de la gravedad, aquellas brechas de seguridad (plazo máximo de 72 horas) que se produzcan y que supongan riesgo de daños y perjuicios físicos, materiales o inmateriales para las personas físicas.
 Impone la obligación de realizar evaluaciones de impacto en protección de datos (EIPD), siempre que sea probable que las operaciones de tratamiento, especialmente cuando se utilicen nuevas tecnologías, entrañen un alto riesgo para los derechos y libertades de las personas físicas; y
 Prevé multas millonarias que pueden alcanzar los 20 millones de euros o hasta un 4% de la facturación anual, la cifra de mayor cuantía.
Además de estas cuestiones analizadas, desde Aemol Consulting consideran que las empresas tecnológicas también tendrán que tener en cuenta los siguientes aspectos esenciales a la hora de adaptarse a la la nueva normativa con respecto a la anterior, y que son:
1.- Auditorías Iniciales: Es importante, antes de iniciar la adaptación al Reglamento (UE) 2016/679, actualizar las políticas, protocolos y textos relativos a la protección de datos, realizar una auditoría en la empresa que permita valorar los cambios necesarios y en qué punto se encuentra la empresa en cuanto al cumplimiento con la nueva normativa. Estas auditorías deberán llevarse a cabo por profesionales jurídicos expertos en protección de datos y por profesionales informáticos con conocimientos en ciberseguridad.
2.-Deber de información: El Real Decreto de protección de datos amplía la información que debe ser comunicada en el caso de los datos personales, y además de los derechos ARCO de acceso a la rectificación, cancelación y oposición añade otros nuevos como son la limitación o portabilidad.
3.- Análisis del riesgo: las empresas estarán obligadas a analizar las vulnerabilidades informáticas y posibles brechas de seguridad con el objetivo de impedir, bloquear o neutralizar los delitos informáticos. Este análisis requiere revisiones periódicas y siempre que cambien las circunstancias tecnológicas en la empresa o en el sector informático y teniendo en cuenta el estado de la técnica (art. 25 RGPD).
4.- Se establecerá la figura del DPO (Delegado de Protección de Datos), de obligatoria creación para las empresas que realicen tratamientos que requieran una observación regular y sistemática de los interesados a gran escala o cuando se lleve a cabo un tratamiento a gran escala de datos especiales o datos relacionados con delitos penales. El DPO podrá ser interno o externo y deberá ser designado atendiendo a las cualidades profesionales, conocimientos y práctica en materia de protección de datos.
Como vemos son muchas las novedades que nos trae este Reglamento, con lo que debemos ir trabajando en su incorporación siempre y cuando no sean contradictorias con la normativa que sigue vigente hasta mayo de 2018.
Artículo escrito por Vanesa González, del departamento Soporte Aemol Consulting, para WWWhatsnew.com
El Delegado de Protección de Datos: esquema de certificación, nombramiento, funciones y perfil requerido 13-11-2017
El DPD puede realizar sus funciones con plena dedicación o a tiempo parcial dentro de una misma organización compatibilizando sus funciones con otras que le hayan sido encomendadas por el responsable del tratamiento. En este caso, se prestará especial atención a la posible existencia de conflicto de intereses entre el desempeño de las funciones que pudieran compatibilizarse con el desempeño de su papel como DPD (artículo 38.6 RGPD). Antes de proceder al nombramiento del DPD es conveniente realizar un análisis de los posibles conflictos de intereses que pudieran existir entre las distintas tareas que se espera que realice el posible DPD dentro de una organización.
Además de las cuestiones técnicas o jurídicas, el esquema de certificación tiene en cuenta otras cuestiones claves para el desempeño de las funciones del DPD. Algunas de estas funciones están relacionadas con las relaciones que deberá establecer el DPD en el desempeño de su actividad dentro de una organización, actividades relacionadas con garantizar la buena relación del DPD con los equipos y grupos de trabajo en los que estará implicado. Uno de los aspectos más importantes en el desempeño de las funciones del DPD son sus relaciones y capacidades de negociación para atender y balancear los derechos de los interesados frente a los intereses de negocio de los responsables. Estamos hablando de habilidades personales y características menos tangibles que finalmente harán que el desempeño de las funciones del DPD sean útiles a los responsables y que al mismo tiempo impidan que dichas funciones puedan convertirse en un obstáculo al funcionamiento de la organización.
Aprobado el Proyecto de Ley Orgánica de Protección de Datos de Carácter Personal 13-11-2017
Publicación de las Directrices de Modelos de Utilidad (Ley 24/2015) 09-11-2017
Se ha publicado la actualización de las Directrices de procedimiento de concesión, oposición, limitación e informe de búsqueda de Modelos de Utilidad. Con la publicación de estas Directrices se pretende clarificar los aspectos operativos afectados por las modificaciones introducidas en la Ley 24/2015. Su principal objetivo es que las resoluciones del Servicio de Modelos se consoliden a través de una práctica uniforme en la tramitación de los expedientes. Las directrices están estructuradas de acuerdo con la secuencia del proceso de tramitación.
Publicación de las Resoluciones Definitivas de las Ayudas para el Fomento de las solicitudes de Patentes y Modelos de Utilidad. 09-11-2017
El día 08 de noviembre de 2017 se han publicado las Resoluciones Definitivas de las solicitudes de subvención correspondientes a la convocatoria 2017 de Ayudas para el Fomento de las solicitudes de Patentes y Modelos de Utilidad, del programa nacional. Las Resoluciones Definitivas de las solicitudes de subvención correspondientes a la convocatoria 2017 de las Ayudas para el Fomento de las solicitudes de Patentes y Modelos de Utilidad del programa internacional se publicaran en los próximos días.
El plazo para interponer potestativamente recurso de reposición ante el mismo órgano que ha dictado la Resolución es de un mes, contado a partir del día siguiente al de la publicación en la sede electrónica de la OEPM de la Resolución Definitiva. Sin perjuicio de lo anterior, cabrá interponer recurso contencioso-administrativo ante los Juzgados Centrales de lo Contencioso-Administrativo, en el plazo de dos meses a contar desde el día siguiente al de la publicación en la sede electrónica de la OEPM.
Prepárate para el nuevo Reglamento europeo de Protección de Datos 08-11-2017
El 25 de mayo de 2018 entra en vigor el nuevo Reglamento General de Protección de Datos o RGPD (también conocido por sus siglas en inglés GDPR), una norma que tendrán que acatar todas las empresas que trabajan con datos personales de ciudadanos de la Unión Europea. Esta nueva regulación supone nuevas e importantes obligaciones para las empresas en cuanto a la gestión de los datos personales; además, para aquellas que vulneren las normas prevé sanciones severas como, por ejemplo, multas de hasta el 4 % del volumen de negocio global o de 20.000.000 , la cantidad que sea mayor según el caso.
Algunas empresas tendrán la obligación de nombrar un encargado de tratamiento. En todos los casos será necesario adoptar un programa de cumplimiento de protección de datos. Es probable que tengas que reforzar tu política de protección de datos y organizar sesiones de formación para tu equipo. Solo algunas empresas estarán obligadas a seleccionar un encargado de tratamiento. Resulta esencial hacerlo en aquellas que llevan a cabo dos tipos de trabajo  los relacionados con operaciones de tratamiento a gran escala que persiguen tratar diferentes categorías de datos personales o con seguimiento de datos personales a gran escala como, por ejemplo, los anuncios en línea segmentados por comportamiento.
Retos y tendencias del Corporate Compliance: principales cuestiones prácticas 08-11-2017
El Corporate Compliance ha sido calificado como el tema jurídico del año pero, a pesar de ello, subsisten a día de hoy numerosas dudas acerca de cuáles son las best practices en su aplicación: ¿cuáles son las herramientas que las compañías deben poner en marcha para prevenir infracciones y evitar sanciones?; ¿cuál es el verdadero valor de una cultura de cumplimiento y de las certificaciones emitidas por terceros?; ¿cómo deben llevarse a cabo las investigaciones internas?
No cabe duda de que el Compliance requiere una adaptación y revisión constante y ello no sólo por las consecuencias negativas que conlleva su no aplicación (sanciones penales, daño reputacional) sino además por la notable contribución positiva que puede suponer para la organización empresarial.
Rosalina Díaz, presidenta de la Fundación Wolters Kluwer y David Velázquez, profesor de Derecho Penal de ESADE Law School y director del Máster Universitario en Abogacía y moderador de la mesa, darán la bienvenida a los asistentes y presentarán a los participantes en el coloquio, Elisabeth González (directora Legal & Compliance de Morgan Stanley), Carlos Zabala (Counsel Litigation and Dispute Resolution de Clifford Chance) y Lidón Safont (directora de Compliance de Telefónica España).
La mesa tendrá lugar el próximo martes, 21 de noviembre de 9 a 10,30 h, en la sede de ESADE en Madrid, C/ Mateo Inurria, 27.
Para más Información: María Luisa Gárate, Telf.: 913 597 714, marialuisa.garate@esade.edu
Inscripción gratuita en el siguiente enlace. Plazas limitadas.
Pág. anterior (2)
Ir a la pagina... 1 2 3 4 5 6 7 8 9 10 11 12 13 Pág. siguiente (4)

References: artículo 29
 artículo 37
 artículo 5
 Real Decreto 
 artículo 26
 Real Decreto 
 Resolución 
 Resolución