Source: https://gitsinformatica.wordpress.com/2013/01/29/legislacion-lopd-aepd-lssi-lpi-pedofilia-pornografia-infantil/
Timestamp: 2018-03-23 14:38:49
Document Index: 291077751

Matched Legal Cases: ['artículo 9', 'artículo 6', 'artículo 7', 'artículo 9', 'artículo 11', 'artículo 11', 'artículo 12', 'artículo 34', 'artículo 3', 'artículo 10', 'artículo 29']

Legislación: LOPD, AEPD, LSSI, LPI, Pedofilia, Pornografía Infantil | Ciberseguridad GITS Informática
← Revolución Digital y los Niños Digitales.
Protección básica de la Empresa en las TIC →
Publicado el 29 de enero de 2013	por Ciberseguridad GITS Informática
Legislación Nacional General y Sectorial
Preguntas y Respuestas sobre la LOPD
Resumen básico de la Legislación General y Sectorial vigente en España:
La Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de carácter personal ( LOPD ). [ Documento disponible en pdf (BOE 298 de 14-12-1999 ) ] y [ HTML (BOE 298 de 14-12-1999) ] Esta Ley Traspone al Ordenamiento Jurídico Español la Directiva Europea 95/46 CE de 24 de Octubre de 1995, relativa a la Protección de las Personas Físicas en lo que respecta al Tratamiento de Datos Personales y a la Libre Circulación de estos Datos .
El Real Decreto 1720/2007, de 21 de diciembre , por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999 , de 13 de diciembre, Desarrollo de la Ley Orgánica de Protección de Datos de Carácter Personal. [ Documento disponible en pdf (BOE 298 de 19-01-2008) ] y [ HTML (BOE 298 de 19-01-2008) ]
La Ley 34/2002 , de 11 de julio, de Servicios de la Sociedad de la Información y Comercio Electrónico ( LSSI-CE ). [ Documento disponible en pdf (BOE 166 de 12-07-2002)] y [ HTML (BOE 166 de 12-07-2002) ].
Ley 59/2003 , de 19 de diciembre, de Firma Electrónica [ Documento disponible en pdf (BOE 304 de 20-12-2003) ] y [ HTML (BOE 304 de 20-12-2003)] .
Real Decreto Legislativo 1/1996 , de 12 de abril, por el que se aprueba el texto refundido de la Ley de Propiedad Intelectual ( LPI ), regularizando, aclarando y armonizando las disposiciones vigentes en la materia. [ Documento disponible en HTML (BOE 97 de 22-04-1996) ]
Real Decreto 3/2010 , de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica .[Documento disponible en HTML (BOE 25 de 29-01-2010 páginas 8089 a 8138) ].
Real Decreto 4/2010 , de 8 de enero, por el que se regula el Esquema Nacional de Interoperabilidad en el ámbito de la Administración Electrónica. [Documento disponible en HTML (BOE 25 de 29-01-2010 páginas 8139 a 8156) ].
La LOPD regula, entre otras muchas cosas, el uso que se hace de los datos personales, imágenes, o videos de terceros, y estipula fuertes multas en el caso de que se atente contra la intimidad y privacidad de las personas.
Todas las empresas y/o profesionales manejan y conservan en su trabajo diario datos de carácter personal (de empleados, nóminas, clientes, proveedores…) y como consecuencia tienen obligación de adaptarse a la LOPD y su normativa de desarrollo. El incumplimiento de dichas obligaciones lleva aparejado unas sanciones cuyo importe dependerá de la gravedad de las infracciones cometidas. El incumplimiento de la LOPD puede acarrear sanciones que van desde los 600€ hasta… 600.000€. Las sanciones leves se castigan con multas entre los 600 y los 60.000€.
Cada organización es diferente y cada tratamiento de datos de carácter personal también lo es por lo que las acciones a emprender van a depender, entre otras cosas, del origen de los datos, del tipo de datos, de las características del tratamiento y del tipo de instalaciones y soportes en los que se encuentren almacenados dichos datos. Sin embargo, a titulo meramente orientativo, podemos decir que, de manera general, para cumplir con la Ley Orgánica de Protección de Datos (Lopd) el empresario debe tener en cuenta al menos los siguientes aspectos: la inscripción de los ficheros, la calidad de los datos, el deber de información, el consentimiento del afectado, los datos especialmente protegidos, la seguridad de los datos, el deber de secreto, la comunicación de datos, el acceso a los datos por cuenta de terceros, el ejercicio de los derechos arco y la transferencia internacional de datos.
Si la empresa recoge datos personales, la LOPD obliga a:
* Informar a tus usuarios de qué datos personales estás recogiendo, cómo vas a utilizarlos y obtener su consentimiento para hacerlo. Una vez más, para el 99% de las webs -las que sólo recogen los datos más básicos, como el nombre y el correo electrónico- con un consentimiento tácito es suficiente (Ej. “El registro en esta web implica la aceptación de su Política de Privacidad“). Además, debes proporcionar un método para que dichos usuarios puedan consultar, modificar o dar de baja sus datos.
* Implementar medidas de seguridad oportunas para proteger los datos. El nivel básico de seguridad, nos obliga a:
— Garantizar que no dejaremos que cualquiera acceda a los datos, mediante una contraseña
— Hacer una copia de seguridad de los datos con carácter semanal
— Cambiar la contraseña de acceso al menos una vez al año
— Escribir un documento que explique nuestra “política de seguridad” (quién tiene permisos de acceso, qué base de datos se utiliza, etc…)
* Registrar el fichero de datos en la AEPD , Agencia Española de Protección de Datos. Donde podéis identificar el “fichero“ como el conjunto de tablas de base de datos, ficheros de texto, Excel, libro de registro. Podemos registrar online el “fichero“. Eso sí, sólo en caso de que dispongamos de certificado digital y utilizando la tecnología de la AEPD : el sistema NOTA, que no es ni más ni menos que… un formulario PDF interactivo. Tu fichero tardará alrededor de un mes en aparecer en su web.
Inscritos los ficheros y en función del nivel de seguridad de los mismos habrá que redactar toda la normativa de seguridad de la empresa: el documento de seguridad, los documentos de encargo de tratamientos, cláusulas legales, confidencialidad…es decir, elaborar la normativa que haya de regir el sistema de seguridad de los datos de mi empresa.
A tenor de lo establecido en el artículo 9.1 de la Ley Orgánica de Protección de Datos de Carácter Personal (LOPD), “el responsable del fichero, y, en su caso, el encargado del tratamiento, deberán adoptar las medidas de índole técnica y organizativas necesarias que garanticen la seguridad de los datos de carácter personal y eviten su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos, ya provengan de la acción humana o del medio físico o natural”.
La conclusión es que, el 90% de las webs españolas no cumplen la LOPD y que, al 99,999% de los usuarios no les importa. La Ley es confusa y su cumplimiento y seguimiento difícil. Sin embargo la prevención en su cumplimiento puede ahorrar muchos disgustos, sobre todo económicos, si a alguien se le ocurre denunciar o la AGPD actúa de oficio.
• Solamente podrá recoger los datos de carácter personal utilizando medios que no sean fraudulentos desleales o ilícitos.
• Deberá recoger únicamente aquellos datos personales que sean adecuados, pertinentes y no excesivos en relación a la finalidad que persiga con su tratamiento.
• Solamente utilizará los datos para finalidades compatibles con la finalidad que originó su recogida.
• Deberá mantener los datos exactos y actualizados de forma que respondan con veracidad a la situación actual del titular.
• Deberá cancelar los datos cuando hayan dejado de ser necesarios para la finalidad que originó su recogida.
• Por ultimo, el empresario debe almacenar los datos personales de manera que el titular de los datos pueda ejercer su derecho de acceso cuando lo considere oportuno
En cumplimiento del principio denominado “consentimiento del afectado” regulado en el artículo 6 de la Lopd , el empresario solo podrá tratar los datos de carácter personal si dispone del consentimiento del titular de los datos salvo que el tratamiento este fundamentado en una de las excepciones legalmente previstas. Para cumplir con este principio, el empresario debe tener muy claro cuando necesita el consentimiento del afectado y cuando no lo necesita, y, en caso de necesitarlo deberá obtenerlo legalmente teniendo en cuenta que, para que sea valido el consentimiento, debe tratarse de una manifestación de voluntad libre, inequívoca, específica e informada.
Si el empresario utiliza datos de carácter personal que revelen la ideología, afiliación sindical, religión y creencias o datos que hagan referencia al origen racial, a la salud y a la vida sexual debe tener en cuenta que se trata de datos especialmente protegidos que deben ser tratados con la máxima cautela. En relación al tratamiento de este tipo de datos, y teniendo en cuenta lo previsto en el artículo 7 de la Lopd , el empresario debe tener en cuenta los siguientes aspectos:
* El empresario no puede obligar al ciudadano a declarar sobre su ideología, religión o creencias y en caso de pedirle el consentimiento para tratar este tipo de datos debe advertirle acerca de su derecho a no prestarlo.
* El empresario solo podrá utilizar datos de carácter personal que revelen la ideología, afiliación sindical, religión y creencias si dispone del consentimiento expreso y por escrito del interesado.
* El empresario solo podrá utilizar datos de carácter personal que hagan referencia al origen racial, a la salud y a la vida sexual si dispone del consentimiento expreso.
En cumplimiento del principio de “seguridad de los datos” regulado en el artículo 9 de la Lopd , el empresario debe adoptar en su organización las medidas de índole técnica y organizativas necesarias que garanticen la seguridad de los datos de carácter personal y eviten su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que estén expuestos, ya provengan de la acción humana o del medio físico o natural.
En cumplimiento del principio denominado “deber de secreto”, regulado en el articulo 10 de la Lopd , el empresario está obligado a guardar secreto profesional sobre los datos tratados y a mantener la confidencialidad de los mismos dentro de su organización, debiendo tener en cuenta que la ley extiende el deber de secreto a cualquier persona o entidad que intervenga en cualquiera de las fases del tratamiento aun después de finalizar sus relaciones con el titular del fichero o, en su caso, con el responsable del mismo.
Cuando el empresario pretenda entregar los datos de carácter personal almacenados en sus fichero a otra persona, empresa o entidad para que los trate por su cuenta y bajo su propia responsabilidad debe hacerlo aplicando lo dispuesto en el artículo 11 de la Lopd , teniendo en cuenta que, de manera general, “los datos de carácter personal objeto del tratamiento sólo podrán ser comunicados a un tercero para el cumplimiento de fines directamente relacionados con las funciones legítimas del cedente y del cesionario con el previo consentimiento del interesado”, salvo que la comunicación este fundamentada en alguna de las excepciones previstas en el artículo 11.2.
* Solamente cederá los datos para el cumplimiento de fines directamente relacionados con las funciones legítimas del cedente y del cesionario.
* Informará al titular de los datos de una manera expresa, precisa e inequívoca de la identidad y el tipo de actividad que desarrolla el destinatario de los datos así como de la finalidad a que destinarán los datos.
* En los casos en que sea necesario el consentimiento del afectado, el empresario debe diseñar las cláusulas y los procedimientos que sean necesarios para obtener un consentimiento válido (manifestación de voluntad libre, inequívoca, específica e informada) y demostrar posteriormente que se ha cumplido con esta obligación.
Para cumplir con este principio regulado en el artículo 12 de la Lopd , el empresario debe formalizar la prestación del servicio en un contrato cuyo contenido y características son las siguientes:
* Forma del contrato. Para que el contrato sea válido, deberá constar por escrito o en alguna otra forma que permita acreditar su celebración y contenido
* Tratamiento de los datos. El encargado del tratamiento únicamente tratará los datos conforme a las instrucciones del responsable del tratamiento.
* Finalidad del tratamiento. En el contrato quedará reflejada la finalidad con la que se deben tratar los datos, y el encargado del tratamiento obligará a no utilizar los datos con otros fines.
* Comunicación de datos. El encargado del tratamiento no comunicará los datos, ni siquiera para su conservación, a otras personas.
* Medidas de seguridad. En el contrato se estipularán, asimismo, las medidas de seguridad que el encargado del tratamiento está obligado a implementar.
* Finalización del servicio. Una vez cumplida la prestación contractual, los datos de carácter personal deberán ser destruidos o devueltos al responsable del tratamiento, al igual que cualquier soporte o documentos en que conste algún dato de carácter personal objeto del tratamiento.
* Consecuencias del incumplimiento del contrato. Si el encargado del tratamiento destina los datos a otra finalidad, los comunica o los utiliza incumpliendo las estipulaciones del contrato, será también considerado responsable del tratamiento, respondiendo de las infracciones en que hubiera incurrido personalmente.
El empresario debe facilitar a los ciudadanos el ejercicio de los denominados derechos Arco (acceso, rectificación, cancelación y oposición). Para ello, el empresario debe diseñar e implantar los procedimientos y formularios adecuados que por un lado faciliten al ciudadano solicitar el ejercicio de sus derechos y por otro lado, permitan al propio empresario contestar las solicitudes en los plazos legalmente establecidos. Además, el empresario debe formar a su personal para que sea capaz de atender al ciudadano y prestarle la información necesaria sobre los pasos a seguir para el ejercicio de sus derechos.
Cuando el empresario tenga la intención de transmitir los datos de carácter personal a países que no formen parte del Espacio Económico Europeo (actualmente formado por los países de la Unión Europea , Islandia, Liechtenstein y Noruega) debe realizar dicha transferencia aplicando todas las garantías previstas en la normativa sobre protección de datos. Para determinar cuales son las obligaciones del empresario a la hora de realizar una transferencia internacional de datos es necesario analizar el caso de que se trata, sin embargo, de manera general y a titulo orientativo, se deben tener en cuenta, al menos, los siguientes aspectos:
* Notificación. Las transferencias Internacionales de datos deben ser notificadas a la Agencia Española de Protección de Datos para su inscripción en el Registro General de Protección de Datos.
* Autorización previa. La transmisión de datos fuera del Espacio Económico Europeo requiere de autorización previa del Director de la Agencia Española de Protección de Datos que sólo podrá otorgarla si se obtienen las garantías adecuadas. No será necesaria dicha autorización si la transferencia se realiza bajo alguna de las excepciones previstas en el artículo 34 de la Ley Orgánica de Protección de Datos.
* Requisitos específicos para la comunicación o cesión de datos. Cuando la transferencia internacional de datos se realice con el objeto de entregar los datos a un tercero para que este los trate por su cuenta, además de los requisitos generales de notificación y autorización previa, será necesario aplicar las garantías previstas legalmente para la “cesión o comunicación de datos”.
* Requisitos específicos para el acceso a los datos por cuenta de terceros. Cuando la transferencia internacional de datos se realice para que un tercero preste un servicio al responsable del fichero (servicios de contabilidad, gestión de nóminas, atención al cliente, telemarketing etc.), además de los requisitos generales de notificación y autorización previa, será necesario aplicar lo legalmente previsto para el “acceso a los datos por cuenta de terceros”.
* A los datos de los empresarios individuales – personas físicas (por ejemplo, autónomos).
* A la grabación de datos de voz e imágenes, siempre que las mismas permitan la identificación de las personas que aparecen en dichas voces o imágenes y se hallen incorporadas a ficheros informáticos.
* A los ficheros de empresas que tengan una relación de personas físicas de contacto, como Administradores, Gerentes, Directores Generales, Comerciales, etc.
¿Qué puede suceder si mi empresa no cumple con la LOPD ? ¿Hay sanciones?
La LOPD prevé la posibilidad de aplicar sanciones, que pueden variar desde los 600€ hasta los 600.000€, a quienes no cumplan con la Ley. Estas sanciones se dividen en tres categorías dependiendo del tipo de falta cometida.
¿Qué es un fichero de datos de carácter personal?
Los ficheros manuales (no automatizados), creados con posterioridad a la fecha de entrada en vigor de la LOPD (14 de enero de 2000), deberán ser notificados para su inscripción en el RGPD. Sin embargo, los ficheros manuales que ya existieran antes de la entrada en vigor de la LOPD , no será obligatoria la notificación para su inscripción hasta octubre de 2007, de conformidad con lo establecido en el último párrafo de la Disposición Adicional Primera.
De acuerdo con la definición de tratamiento de datos prevista en el artículo 3 c) de la LOPD , hacer referencia en una página web a una persona e identificarla por su nombre o por otros medios, como su número de teléfono o información relativa a sus condiciones de trabajo y a sus aficiones, constituye un tratamiento de datos de carácter personal, siendo necesario cumplir las previsiones establecidas en la Ley.
¿Cuáles son mis obligaciones si trato datos de carácter personal? Al constituirse una empresa y tratar datos de carácter personal de los clientes, proveedores y/o empleados, esta empresa será el responsable de los ficheros a los efectos previstos en la Ley Orgánica 15/1999, de 13 de diciembre de protección de datos de carácter personal (LOPD) Por tanto, la empresa está obligada por ley, entre otras cosas a:
Informar a los afectados : Cualquier persona tiene derecho a saber si sus datos personales van a ser incluidos en un fichero, y los tratamientos que se realizan con esos datos. Los responsables tienen obligación de informar al ciudadano cuando recojan datos personales que le afecten. Debe ser informado de la recogida de sus datos y de su utilización. Este derecho de información es esencial porque condiciona el ejercicio de otros derechos tales como el derecho de acceso, rectificación, cancelación y oposición .
Pedir su consentimiento : Como regla general, la inclusión de datos de carácter personal en un fichero supondrá un tratamiento de datos de carácter personal, que requerirá, en principio, el consentimiento del afectado, excepto en los casos que establece la Ley Orgánica 15/1999.
Calidad y proporcionalidad de los datos : La Ley Orgánica 15/1999 contiene entre sus principios generales, el principio de calidad de los datos, que, ligado al principio de proporcionalidad de los datos, exige que los mismos sean adecuados a la finalidad que motiva su recogida.
Atención a los derechos de los ciudadanos : Es competencia de la Agencia Española de Protección de Datos la tutela de estos derechos. Así, ante una denegación del ejercicio de éstos, queda abierta la posibilidad de que el titular de los datos recabe dicha tutela formulando la correspondiente reclamación. Derechos de acceso, rectificación y cancelación, oposición.
Deber de guardar secreto : El artículo 10 de la Ley Orgánica 15/1999, exige a quienes intervengan en cualquier fase del tratamiento de los datos a guardar secreto profesional sobre los datos, subsistiendo la obligación aún después de finalizar su relación con el responsable del fichero.
Adopción de medidas de seguridad : El Reglamento viene a establecer tres niveles de seguridad atendiendo a la naturaleza de la información tratada en relación con la mayor o menor necesidad de garantizar la confidencialidad y la integridad de la misma, con independencia de la finalidad en virtud de la cual se haya procedido al tratamiento de los datos personales. (Nivel alto: para ficheros que contengan datos de ideología, religión, creencias, origen racial, salud o vida sexual así como los recabados para fines policiales sin consentimiento de las personas afectadas; Nivel medio: para ficheros que contengan datos relativos a la comisión de infracciones administrativas o penales, Hacienda Pública, servicios financieros y los que se rijan por el artículo 29 de la LOPD (prestación de servicios de solvencia y crédito) ; Nivel básico: para ficheros que contengan datos de carácter personal.
Notificación de ficheros con datos de carácter personal : Los datos de carácter personal se organizan en ficheros y la creación de éstos se debe notificar y solicitar su inscripción en el Registro General de Protección de Datos El Registro General de Protección de Datos es el órgano al que corresponde velar por la publicidad de la existencia de los ficheros de datos de carácter personal, con miras a hacer posible el ejercicio de los derechos de acceso, rectificación, oposición y cancelación, regulados en los artículos 14 a 16 de la LOPD. Por ello es el encargado de la gestión de las inscripciones.
La LOPD prevé la posibilidad de aplicar sanciones, que pueden variar desde los 600€ hasta los 600.000€, a quienes no cumplan con la Ley. Estas sanciones se dividen en tres categorías dependiendo del tipo de falta cometida. Algunos ejemplos de sanciones son los siguientes:
En materia de seguridad informática existen dos normativas legales relevantes:
Directiva 2009/136/CE/ del Parlamento Europeo y del Consejo, de 25 de noviembre. [ Documento disponible en PDF (Directiva 2009/136/CE/) ].
Directiva 2009/140/CE del Parlamento Europeo y del Consejo, de 25 de noviembre. [ Documento disponible en PDF (Directiva 2009/140/CE) ].
La Directiva 2009/136/CE modifica la Directiva 2002/22/CE relativa al servicio universal y los derechos de los usuarios en relación con las redes y los servicios de comunicaciones electrónicas, la Directiva 2002/58/CE relativa al tratamiento de los datos personales y a la protección de la intimidad en el sector de las comunicaciones electrónicas y el Reglamento (CE) nº 2006/2004 sobre la cooperación en materia de protección de los consumidores.
La Directiva 2009/140/CE modifica la Directiva 2002/21/CE relativa a un marco regulador común de las redes y los servicios de comunicaciones electrónicas, la Directiva 2002/19/CE relativa al acceso a las redes de comunicaciones electrónicas y recursos asociados, y a su interconexión, y la Directiva 2002/20/CE relativa a la autorización de redes y servicios de comunicaciones electrónicas.
Los delitos relativos al mercado y a los consumidores. Aquí se encontraría incluida la publicidad engañosa que se publique o difunda por Internet, siempre y cuando se hagan alegaciones falsas o manifiesten características inciertas sobre los mismos, de modo que puedan causar un perjuicio grave y manifiesto a los consumidores. (¿Son mis invenciones patentables?)
a) El que produjere, vendiere, distribuyere, exhibiere o facilitare la producción, venta, difusión o exhibición por cualquier medio de material pornográfico en cuya elaboración hayan sido utilizados menores de edad o incapaces, aunque el material tuviere su origen en el extranjero o fuere desconocido.
b) A quien poseyera dicho material para la realización de cualquiera de estas conductas se le impondrá la pena en su mitad inferior.
También especifica el Código Penal español el delito de posesión de material pornográfico infantil penado con hasta 1 año de prisión a quien posee material pornográfico en cuya elaboración haya sido utilizado a un menor de 18 años (fotografías, vídeos, imágenes reales digitalizadas, archivos electrónicos, etc). También se penaliza la producción, venta y difusión de pseudo-pornografía , es decir del material pornográfico donde no se haya utilizado directamente a un/a menor pero que emplee su imagen ( morphing ) o voz modificada. Esta práctica consistente en aplicarle filtros o efectos a una imagen real para crear un montaje nuevo. Por ejemplo, se toman partes de imágenes (rostros y genitales de niños) y se mezclan en una especie de collage impidiendo la identificación de la posible víctima.
• A este contexto, se pueden añadir los clásicos problemas anejos a los ciberdelitos como son las dificultades de persecución, las legislaciones diferentes (una imagen ilegal en un país puede ser legal en otro), los medios de investigación precisos o los largos procedimientos burocráticos.
Lo habitual es que el proceso lleve entre unas pocas semanas y varios meses, durante los cuales el groomer se va ganando la confianza del menor antes de comenzar a introducirse en la temática sexual de una manera más evidente. Cuanto más dure el proceso normalmente el peligro es mayor ya que el/la menor habrá bajado ya en buena medida sus defensa y lo considerará un amigo (o amiga) más. Por eso es importante educarlos para quenunca confíen en los amigos que sólo conocen a través de Internet, por más tiempo que lleven en contacto con ellos, y que nunca deben proporcionarles datos personales que permitan su localización física ni confiarles secretos comprometidos que los expongan a un posterior chantaje.
La Fundación Tripartita para la Formación en el Empleo advierte a empresas y consultores, a todos los gestores de formación para el empleo del sistema de bonificaciones de ámbito estatal, sobre la existencia de entidades que de manera gratuita ofrecen servicios de implantación, auditoría y asesoría jurídica en materia de protección de datos de carácter personal, que en la práctica financian estos servicios con cargo al crédito asignado para la formación, un hecho que puede llegar a ser constitutivo de fraude .
La Fundación Tripartita hace un llamamiento a todos los usuarios para que en caso de recibir alguna oferta de este tipo de servicios u otros de similares características, contacten con el servicio al cliente de la Fundación en la siguiente dirección email: servicioalcliente@fundaciontripartita.org.
El Reglamento de desarrollo de la L.O .P.D. establece que en el caso de menores de catorce años se requerirá el consentimiento de sus padres o tutores para proceder al tratamiento de los datos personales. Tratar los datos personales sin el consentimiento de las personas afectadas, cuando éste sea necesario, es una infracción considerada grave por la legislación de protección de datos.
Esta entrada fue publicada en Uncategorized y etiquetada aepd, agpd, arco, grooming, legislacion, legislacion europea, legislacion extranjera, lopd, lpi, lssi, pedofilia, pornografia infantil. Guarda el enlace permanente.