Source: https://fjaviersempere.wordpress.com/tag/grupo-articulo-29/
Timestamp: 2017-11-19 21:30:43+00:00

Document:
grupo artículo 29 | Universo LOPD: tu blog de protección de datos
Posts Tagged 'grupo artículo 29'
UNIVERSO LOPD: Boletín-Noticias nº10. 26 abril-2 mayo
Published mayo 3, 2013	LOPD , LSSI , Profesional Privacidad , Redes sociales Leave a Comment
Etiquetas: AEPD, cloud computing, derecho al olvido, facebook, google, grupo artículo 29, noticias lopd, noticias LOPD; AEPD; reglamento protección datos; redes sociales; TIC
II Congreso Anual APEP (abierto plazo de inscripción)
El fenómeno del lifeloggling: ¿Su privacidad o la mía? (bbc.co.uk)
Los ángeles de Twitter: así funciona @policía (elmundo.es)
La nueva privacidad en la red (elpais.com)
La privatización del Registro Civil permitirá vender datos personales (diarioleon.es)
Las cookies no se usarán dentro de cinco años (en inglés –adexchanger.com)
¿Preocupado por la privacidad on-line? Algunos datos a tener en cuenta (puromarketing.com)
“Graph Search” de Facebook expondrá más nuestra información (europapress.es)
Las empresas dicen que estar al día en protección de datos es muy costoso (channelpartner.es)
Tertulia en Canal9 con el Presidente de la APEP (m.rtvv.es)
Detenido por grabar imágenes de sus vecinos tras vulnerar sus redes wi-fi (lavanguardia.com)
Shodan, el buscador más terrorífico de Internet (cnnespañol)
Nota de prensa de la AEPD sobre publicación de la Guía de Cookies
España adapta las cookies a Europa (elpais.com)
Los anunciantes se ponen límites en el uso de las cookies para cumplir la ley (elmundo.es)
700.000 webs deberán pedir el permiso al usuario sobre cookies (cincodias.com)
La policía detiene en Barcelona al responsable del mayor ciberataque de la historia (noticiaslainformacion.com)
Los ciberataques dirigidos a empresas se quintuplicaron en 2012 (legaltoday.com)
Aviones no tripulados serán utilizados para la seguridad urbana (elespectador.com)
“Las personas deben tener derecho al olvido” según un Magistrado (lavozdegalicia.es)
¿Tenemos derecho a ser olvidados en Google? (noticiasdegipuzkoa.com)
Guía para clientes que contraten servicios de Cloud Computing
Guía para prestadores de servicios de Cloud Computing
Suplantación y usurpación de identidad en redes sociales (delitosinformaticos.com)
Redes sociales a la carta (expansion.com)
Empresas, vulnerables en redes sociales (cnnexpansion.com)
Facebook dice que cumple las normas de privacidad (sinmordaza.com)
5 Sesión Anual Abierta
– Director AEPD “Sin protección de datos no hay confianza”
– El Programa RTVE Informe Semanal Premio Comunicación 2012
– España cree que la política de protección de datos de la UE resta garantías al ciudadano (laverdad.es)
Boletín K+Dades nº 23 (en catalán)
Newsletter número 37
Dictamen sobre PIA para Smart Grid y Smart Metering Systems (en inglés)
Dictamen aclaratorio sobre BCR’s para encargados (en inglés)
Preocupaciones sobre privacidad limitan el crecimiento de aplicaciones informáticas en latinoamérica (elfinancierocr.com)
España y Méjico, dos modelos de protección de datos y un objetivo común (lawyerpress.com)
Senado USA frena Ley CISPA por problemas de privacidad (itespresso.es)
Compañías aéreas reclaman al Parlamento Europeo un registro de datos de pasajeros (nexotour.com)
Proyecto Ley Argentina de ISP (elderechoinformatico.com)
Reino Unido aprueba una ley para apropiarse contenidos no registrados de Internet (eldiario.es)
AN cierra web donde se homenajeaba a un etarra (libertaddigital.com)
Corte de Milán: Google no es responsable de la función de autocompletar (en inglés)
Francisco Pérez Bes “140 caracteres no es un lugar adecuado para discutir” (Premio Mejor Twitter Jurídico de Derecho en Red – lawyerpress.es)
Google publica las medidas para cumplir con la Comisión Europea (genbeta.com)
Ganadores de los Premios de la III Edición de Derecho en Red
10 nuevas tecnologías que se crearán en el 2013 (noticias.universia.cl)
El pago electrónico, una tendencia futuro (ticbeat.com)
El secreto profesional, entre los riesgos de la tecnología y una normativa poco clara de su protección (lawyerpress.com)
El negocio de las cuentas falsas de twitter (puromarketing.com)
De pornografía, internet y sus aspectos jurídicos II Rubén Vázquez
De difusión de imágenes y Cuerpos de Seguridad del Estado Rubén Vázquez
Abogado especialista en Derecho al honor Pere Simón
Comentarios a las Guías de Cloud de la AEPD David González
Análisis de estadísticas de red como herramienta de detección de incidentes Javier Chica
Segmentación de públicos personalizados en Facebook y LOPD Xavier Ribas
Crónica de la 5ª Sesión Anual Abierta de la AEPD Luis Salvador
Big data en la “lectura de la luz” ¿nuevo riesgo para la privacidad? Gonzal Gallo
Cookies, alea jacta est! Juan Carrasco
Infografía resumen de la nueva Guía de Cookies de la AEPD Xavier Ribas
Próximas modificaciones en el marco del correo electrónico María González
La “autodenuncia” de Pepephone a la AEPD y la obligación de comunicar brechas de seguridad Javier Sempere
Protección de datos y economía digital Javier Carbayo
Cookies, wordpress y legislación Ayuda WordPress
Posible riesgos de Google Glass José A. Guash
Pepephone y su autodenuncia Francisco Santamaría
Principales extremos a negociar para elegir un proveedor de Cloud Paula Armentia
Sobre el fallo del Tribunal Supremo que responsabiliza a una web de los comentarios anónimos David Maeztu
UNIVERSO LOPD: Boletín-Noticias nº7 – 5 a 11 de abril
Published abril 12, 2013	LOPD , LSSI , Privacidad , Redes sociales , Reglamento PD UE , Transparencia Leave a Comment
Etiquetas: AEPD, facebook, google, grupo artículo 29, noticias lopd, reglamento protección datos, seguridad, TIC
¿Qué hacen Google, Facebook y Whatsapp con nuestros datos? (vozpopuli.com)
Gobierno americano no puede interceptar iMessage pero sí enviar una orden de registro a Apple (en inglés – zdnet.com)
Los tres pasos que borrarán tu existencia digital (elconfidencial.com)
El interés por el Big Data de las empresas españolas es superior a la media europea (networkworld.es)
Un tercio de las aplicaciones gratuitas de Android vende tus datos a terceros (tabletzona.es)
Apps ayudan a los padres a seguir el rastro de sus hijos en Internet (noticias.terra.es)
Delegaciones del Gobierno estarían fichando a participantes en escraches para crear un listado a nivel nacional (elconfidencialdigital.com)
Desarticulan un grupo que difundía fotos de chicas desnudas por Whatsapp (elpais.com)
Datos personales funcionan como moneda de cambio en Internet (diarioportal.com)
Las empresas descubren un tesoro con los datos de Internet (expansion.com)
Carta abierta de la IAB a Mozilla sobre el tema de las cookies (en inglés – iab.net)
Whatsapp? Tuenti? Eso son platos japoneses? La brecha digital que separa padres e hijos (elmundo.es)
Deep Web, un paseo por los bajos fondos de Internet (elconfidencial.com)
E-Bay utilizará sus bases de datos para publicidad personalizada (m.adeweek.com)
Microsoft ataca a Google por la privacidad de los usuarios de Google Play (tecnologia21.com)
El uso de datos personales en Internet está fuera de control (muyseguridad.net)
El 65% de los españoles consideran necesario que los padres autoricen la cesión de datos personales de sus hijos (diariojuridico.com)
El tráfico de datos personales un sector en auge que mueve millones de dólares (elconfidencial.com)
¿Valoramos nuestra privacidad? (elpais.com)
Luxemburgo acepta el intercambio de datos bancarios a partir de 2015 (noticias.lainformacion.com)
Volkswagen compro a una red mafiosa datos de potenciales clientes (elconfidencial.com)
Big data y privacidad: cuando el negocio eres tú (eldiario.es)
Ataque informático sin daños contra Israel (eleconomista.es)
Blinda tu Smartphone: robarán tu dispositivo, pero no tu privacidad (elconfidencial.com)
Los fabricantes de coches luchan contra los hackers (expansión.com)
EEUU leerá correos electrónicos para combatir el cibercrimen (habeasdatacpdp.wordpress.com)
Reflexiones sobre el control de los ordenadores por parte de la empresa (lawyerpress.es)
Los empleados comparten archivos on-line aunque las empresas lo prohíban (itespresso.es)
Gran Bretaña, en contra del Derecho al olvido (en inglés – telegraph.co.uk)
Nebula One, el primer cloud computer (revistacloudcomputing.com)
El Cloud Computing conquistó a las empresas más grandes (m.dinero.com)
IBM se fija en el cloud computing como herramienta de gestión sanitaria (europapress.com)
La gran remodelación de Facebook se basa en controlar tu móvil (elconfidencial.com)
Facebook ya dispone de servidores en España (bandaancha.eu)
Facebook Home, paso a paso (abc.es)
Expertos creen que Facebook Home puede violar la privacidad de sus usuarios (europapress.es)
Geonick, red social y buscador de afinidades donde reina la privacidad (lukor.com)
Guía Mundial de Transparencia (en inglés – gijn.org)
Los problemas de protección de datos en la Ley de Transparencia (quehacenlosdiputados.net)
Las AAPP responde a los ciudadanos sobre todo con silencio (elmundo.es)
Gobierno y Casa Real negocian una transparencia con límites (elpais.com)
Resolución de Archivo de la denuncia presentada por E-privacidad contra el servicio Google Street View
Resolución de Infracción de Administraciones Públicas declarando la comisión de una infracción de la Dirección General de la Policía por tratamiento excesivo de datos
Tutela de derechos que declara la improcedencia de acceder a IPs
Multa de 1.000 euros por simular ser un cazatalentos de Samsung en Linkedin (noticias.lainformacion.com)
AVPD pide que el puerta a puerta garantice la privacidad de los vecinos (diariovasco.com)
Supervisor Europeo de Protección de Datos (EDPS)
Dictamen 3/2013 sobre el principio de finalidad (en inglés)
Declaración de Montevideo de la Conferencia Ministerial sobre la Sociedad de Información de América Latina y el Caribe (sociedaduruguaya.org)
Demanda colectiva contra Telmex, un precedente en el mercado iberoamericano (radioformula.com.mx)
Se pierde inversión extranjera por robo de datos personales (Méjico –razon.com.mx)
Uruguay primer país no europeo en ratificar el Convenio de Protección de Datos del Consejo de Europa (milenio.com)
Audiencia Nacional anula la cesión de un curriculum realizada por una empresa cesionaria (m.informativojuridico.com)
Audiencia Nacional ratifica multa de 50.000 a Antena 3 por enviar publicidad (noticias.lainformacion.com)
La AEPD pierde una de sus mayores multas (salirdeinternet.com)
Audiencia Nacional: acreedores pueden llamar a familiares de deudores al trabajo para reclamar la deuda (expansion.com)
La biblioteca británica empieza a archivar en la red (larazon.es)
Normas de uso de la cuenta de Twitter de La Moncloa
Administración inteligente en municipios y ciudades (itunes.apple.com)
Diez empresas controlan la informática del Estado con tecnología cautiva (eldiario.es)
Informe de la CEOE: nuevas tecnologías de Internet como motor económico (ceoe.es)
ADigital y ATA impulsan la alfabetización de los autónomos a través de un convenio de colaboración (lawyerpress.com)
¿Somos googledependientes? (omicrono.com)
Whatsapp niega que esté negociando su venta a Google (faq-mac.com)
La DEA se queja de que IMessage no se puede descifrar (genbeta.com)
Adios Messenger, hola Skype (elpais.com)
Hackeando al vecino haxOr que me roba la wifi Chema Alonso
Quo Vadis compliance officer? Javier Carbayo
Algunos apuntes jurídicos sobre los contratos del cloud computing Gonzalo Salas
Algunos apuntes jurídicos sobre los contratos del cloud computing (parte II) Gonzalo Salas
Drones deberían tener en cuenta la Privacy by Design (en inglés) Joseph Jerome
El derecho al olvido en el ámbito penal, crediticio e internet Mucio Israel Hernández
BYOD ¿Es momento para preocuparse por el uso de dispositivos móviles privados para fines profesionales? Jordi Masdevall
¿Por qué se declaran tan pocas transferencias internacionales de datos? Xavier Ribas
La AEPD se presenta como víctima de la Ley Sinde SalirdeInternet
Bases de datos en Internet: “Football Dataco vs Stan James” Roberto Yanguas
¿Se pueden aceptar con un solo click todas las cookies de Google Analytics? Xavier Ribas
La peor sanción posible por spam Jesús Pérez Serna
Crónica del #Paintball jurídico Javier Sempere
Recogida selectiva de residuos y protección de datos de carácter personal Jorge Campanillas
He pagado mi deuda pero no me quitan del fichero de morosos Evalúa Consultores
WP29 se opone a los actos ejecutivos de la Comisión Europea.
Published enero 29, 2013	Reglamento PD UE Leave a Comment
Etiquetas: grupo artículo 29, protección de datos
El Grupo del Artículo 29 ha aprobado el primer informe de este año, en el que se manifiesta contrariamente sobre las delegaciones que a favor de la Comisión contiene la propuesta de Reglamento de Protección de Datos de la Unión Europea.
Recordemos que estas delegaciones han sido bastante criticadas si bien puede hacerse una lectura diferente: “Como hay 27 países y ustedes no se ponen de acuerdo, el desarrollo del Reglamento lo hago yo”.
Aproximación: actos “delegated” vs “implementing”.
Debemos tener presente que en el texto de la propuesta hay dos tipos de delegaciones diferentes a favor de la comisión: los actos “delegated” y los “implementing”.
Sobre los primeros, el Grupo del Artículo 29 ya se manifestó en su Dictamen 8/2012.
Como digo, los citados actos difieren entre sí:
– “Delegated”: se utilizan para desarrollar partes legislativas –en este caso, de la propuesta del Reglamento-, que no se consideran esenciales. En cualquier momento, tanto el Parlamento como el Consejo pueden retirar esta potestad de la Comisión.
– “Implementing”: se adopta en aquellos supuestos en que se busca la uniformidad en el desarrollo legislativo tanto de una Directiva como de un Reglamento comunitario. No existe la posibilidad de retirada de esta potestad como en el anterior supuesto, si bien tanto el Consejo como el Parlamento pueden indicar a la Comisión que se ha excedido, procediendo esta a realizar una revisión. La Comisión considera este tipo de actos, además de cuando es necesario la citada uniformidad, cuando se busca una estandarización de procedimientos o formularios.
La postura del Grupo del Artículo 29.
De este documento se extrae la siguiente conclusión: el Grupo no quiere que la Comisión tenga estos poderes de desarrollo, de manera que en su análisis, se plantean tres series de supuestos:
Aquellos actos en que para el Grupo, no se necesita una estandarización, de manera que el desarrollo puede realizarse a nivel nacional de cada país, o bien por la respectiva Autoridad de Control, con el apoyo del “European Data Protection Board” (actualmente es el Grupo del 29 pero la propuesta le da mayores funciones).
Artículo 8. Tratamiento de datos de menores. Formas para verificar el consentimiento.
Artículo 12. Ejercicio de los derechos ARCO. Procedimientos para dar respuesta al ejercicio de los derechos ARCO, incluyendo cuando la solicitud se realice en formato electrónico.
Artículo 14. Derecho de información. Estándares para dar cumplimiento a este derecho, incluyendo cuando los datos no hayan sido recabados del titular.
Artículo 15. Derecho de acceso. Procedimientos para dar respuesta a este derecho, incluyendo cómo se verifica la identidad del particular.
Artículo 23. Privacidad por diseño y por defecto. Estándares técnicos para realizar la PbD.
Artículo 28. Documentación (Principio de Accountability) Formularios para cumplir con este precepto (por ejemplo, nombre del responsable, identificación del DPO…)
Artículo 31 y 32. Notificaciones de brechas de seguridad a la Autoridad de Control. Formulario y procedimiento de notificación.
Artículo 39. Sellos de certificación. Mecanismos y procedimientos para estas certificaciones.
Aquellos que pueden realizarse a través del “European Data Protection Board”:
Artículo 33. Informes de impacto de protección de datos (PIA) Procedimiento/formularios sobre el contenido de los PIA.
Artículo 34. Autorizaciones/Consultas previas al tratamiento de datos. Estándares y procedimientos.
Artículo 38. Códigos de Conducta. Decisión sobre aquellos Códigos de Conducta que sean válidos en toda la Unión Europea.
Artículo 43. BCRs. Formularios y procedimientos para la transferencia electrónica de datos usando BCRs.
Artículo 55. Cooperación: asistencia mutua. Procedimientos de cooperación para intercambio de información entre las Autoridades de Control, y entre éstas y el EDPB.
Y finalmente, los que se exigen diferentes medidas a las anteriores:
Artículo 18. Portabilidad. Especificación y estándares técnicos de los formatos electrónicos, debería realizarse a través de un “acto delegado” y no de un “implementing”.
Artículo 30. Seguridad en el tratamiento. Diversas medidas de seguridad, mejor a través de un “acto delegado” que un “implementing”.
Artículo 41. Transferencias a países con adecuación. Incluir que la Comisión debería consultar al European Data Protection Board.
Artículo 42. Transferencias realizadas con las debidas salvaguardas. Incluir que la Comisión debería consultar al European Data Protection Board cuando la Comisión adopte cláusulas.

References: artículo 29
 artículo 29
 artículo 29
 artículo 29

Resolución 

Resolución 
 artículo 29
 Artículo 29
 Artículo 29
 Artículo 29

Artículo 8

Artículo 12

Artículo 14

Artículo 15

Artículo 23

Artículo 28

Artículo 31

Artículo 39

Artículo 33

Artículo 34

Artículo 38

Artículo 43

Artículo 55

Artículo 18

Artículo 30

Artículo 41

Artículo 42