Blog
Conocimiento compartido, nuestra experiencia legal en distintos formatos para ayudarte.
Wearables para monitorizar tu salud y bonificarte en la prima del seguro.
Desde EEUU nos llega noticia sobre Compañías de Seguros que empiezan a establecer pólizas de vida interactivas en sustitución de las tradicionales, en las que se requiere -sin posibilidad a oposición- el uso de wearables como puedan ser Fitbit o Apple Watch, con el fin de monitorizar sus movimientos, sus hábitos de vida y […]
Lee más »
Real Decreto-ley 5/2018: disposiciones adicionales
El texto del Real Decreto-ley 5/2018 designa a la Agencia Española de Protección de datos como representante en el Comité Europeo de Protección de Datos, haciendo esta de interlocutora con las autoridades autonómicas de protección de datos cuando se trate de materias de su competencia. Del mismo modo, se establece que la Agencia Española de Protección […]
Lee más »
Se adecua el marco normativo español a algunas de las novedades más relevantes del RGPD
El pasado 27 de julio se publicó el Real Decreto-ley 5/2018 de medidas urgentes para la adaptación del Derecho español a la normativa de la UE en materia de protección de datos. El texto pretende adecuar el marco normativo español a las novedades introducidas por el Reglamento General de Protección de Datos, de plena aplicación […]
Lee más »
El Régimen Sancionador establecido por el Real Decreto-ley 5/2018
Otras disposiciones introducidas por el Real Decreto-ley aprobado el pasado 27 de julio son las relativas al establecimiento del régimen sancionador en materia de protección de datos. Se identifican como sujetos responsables, y, por tanto, sujetos al régimen sancionador, además de los responsables y encargados del tratamiento, también los responsables los representantes de los responsables o encargados […]
Lee más »
Primeras brechas de seguridad tras el 25 de Mayo
Si eres usuario de Typeform o Ticketmaster (y la brecha ha afectado a tus datos o tus registros), habrás recibido en estos días las notificaciones de las compañías en relación a sendas brechas de seguridad sufridas. En el caso de Ticketmaster, la vulnerabilidad causada por software malicioso (malware) ha afectado a datos personales de identificación […]
Lee más »
Highlights de la 10ª Sesión Anual Abierta de la AEPD
El 4 de junio tuvo lugar en Madrid la 10ª Sesión Anual Abierta de la Agencia Española de Protección de Datos (“AEPD”) entre gran expectación al ser la primera celebrada tras la obligatoriedad del Reglamento General de Protección de Datos (“RGPD”). Procedemos a enumerar en sencillos bullets los aspectos más interesantes expuestos a lo […]
Lee más »
Responsabilidad proactiva: el eje vertebrador del RGPD
El nuevo Reglamento General de Protección de Datos (RGPD) introduce un cambio drástico en materia de responsabilidad que se proyecta sobre todas las obligaciones a las que están sometidas instituciones y organizaciones, se trata del principio de responsabilidad proactiva o accountability. El RGPD describe este principio como la necesidad de que los responsables del tratamiento […]
Lee más »
El nuevo RGPD: 10 claves
El Reglamento General de Protección de Datos (RGPD) que entró en vigor en 2016 y que comenzó a aplicarse a partir de mayo de 2018, supuso la transformación legislativa más importante de las últimas décadas en cuanto a privacidad. Si anteriormente el foco estaba puesto en las infraestructuras, ahora la normativa europea presta especial atención […]
Lee más »
Obligaciones derivadas de la normativa en materia de prevención de blanqueo de capitales
En una economía tan globalizada como la actual, no cabe duda de que uno de los retos más importantes de las autoridades y los tribunales, es la lucha contra la corrupción y el blanqueo de capitales, amén de la batalla contra la financiación del terrorismo. A este respecto, la legislación en la materia, en particular, […]
Lee más »
Legitimación del tratamiento de datos biométricos
El último modelo de Iphone incluye, como novedad más destacable o publicitada, un sistema reconocimiento facial (Face ID) para el bloqueo y desbloqueo del aparato, la descarga de aplicaciones o la autorización de pagos. El funcionamiento del sistema se basa en el almacenamiento de una imagen 3D del rostro del usuario en el terminal, que […]
Lee más »
5 preguntas clave sobre el Reglamento General de Protección de Datos
El nuevo Reglamento General de Protección de Datos (RGPD) de obligado cumplimiento a partir del próximo mes de mayo, supone la mayor transformación legislativa en la materia de las últimas décadas. No se trata de meros cambios estéticos o superficiales: con el nuevo marco jurídico nacen nuevas obligaciones, como el registro de actividades de tratamiento, […]
Lee más »
Claves de la Directiva NIS para la seguridad en redes y sistemas de información
El pasado 8 de septiembre conocimos que la compañía norteamericana Equifax había sido víctima entre los meses de mayo y julio de un ciber ataque sobre la información de carácter personal de 143 millones de clientes. Esta noticia supuso que la cotización de las acciones de la financiera estadounidense bajara hasta un 18%. Cabe recordar […]
Lee más »
Principales novedades del Reglamento General de Protección de Datos
El nuevo Reglamento General de Protección de Datos (GDPR, por sus siglas en inglés) entró en vigor en 2016 y comenzará a aplicarse a partir de mayo de 2018. De esta forma, las compañías disponen de algo más de un año para adaptarse a la normativa pero la Agencia Española de Protección de Datos (AEPD)recomienda […]
Lee más »
Privacy Shield y la transferencia de datos entre Europa y Estados Unidos
El 12 de julio de 2016 la Comisión Europea ha adoptado el acuerdo Privacy Shield (escudo de privacidad), que permite a las empresas europeas contratar servicios que requieran la transferencia de datos personales a empresas basadas en Estados Unidos. Privacy Shield sustituye a Safe Harbor (Puerto Seguro), el acuerdo que ha venido regulando estas transferencias […]
Lee más »
Nuevo Reglamento europeo en materia de protección de datos
El pasado jueves, 14 de abril, se aprobó por el Parlamento Europeo el nuevo reglamento de protección de datos que entrará en vigor a los veinte días de su publicación en el Diario Oficial de la Unión europea, yserá de aplicación en el plazo de dos años a partir de la fecha de publicación. Sin […]
Lee más »
2016: nuevo horizonte en materia de protección de datos
Futura entrada en vigor del REGLAMENTO DEL PARLAMENTO EUROPEO Y DEL CONSEJO relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos. La propuesta de Reglamento que empezó a gestarse en enero de 2012 supone una notoria novedad en el […]
Lee más »
Un paso más cerca del Privacy Shield
La Comisión Europea y los Estados Unidos han presentado por fin los textos jurídicos que establecerán el acuerdo Privacy Shield EU-U.S., que proporcionará un marco legal gracias al cual las empresas españolas podrán realizar transferencias de datos personales a empresas estadounidenses. Hasta el pasado mes de octubre Estados Unidos disfrutaba de la consideración de […]
Lee más »
Alerta legislativa: Privacy Shield sustituye a Safe Harbour
La Comisión Europea y los Estados Unidos acuerdan un nuevo marco para la regulación de las transferencias internacionales de datos. Desde fuentes oficiales hoy nos llegan buenas noticias para las empresas que realizaban o realizan transferencias internacionales de datos hacia Estados Unidos: la Comisión Europea y los EEUU han llegado a un acuerdo sobre el […]
Lee más »
Responsabilidad de los editores ante el derecho al olvido
El Pleno de la Sala de lo Civil del Tribunal Supremo ha dictado una sentencia de fecha 15 de octubre de 2015 en la que finalmente se pronuncia sobre uno de los aspectos nucleares en el marco de lo que se ha venido a denominar el derecho al olvido. Mientras la sentencia del Tribunal de […]
Lee más »
El acuerdo de puerto seguro con Estados Unidos en riesgo: la sentencia Schrems
El pasado 6 de octubre el Tribunal de Justicia de la Unión Europea publico una sentencia que declara inválido el Acuerdo de Puerto Seguro. La sentencia concretamente inválida la Decisión 2000/520/CE de la Comisión, de 26 de julio de 2000 que establece el nivel adecuado de protección de las garantías para las transferencias internacionales de […]
Lee más »
6 claves para evitar sanciones al enviar comunicaciones comerciales
Las comunicaciones comerciales electrónicas son sin duda una piedra angular para que una empresa pueda darse a conocer y atraer potenciales clientes, especialmente si la base de su negocio es digital. Sin embargo, debido a lo intrusivas que pueden llegar a resultar para los receptores de las mismas, llevan siempre aparejadas una serie obligaciones legales […]
Lee más »
La normativa de protección de datos
La normativa de protección de datos de carácter personal es de obligado cumplimiento para todas las organizaciones que traten datos de carácter personal. Por dato de carácter personal entendemos cualquiera que identifique o pueda llegar a identificar a una persona física, por lo tanto son pocas las organizaciones o compañías que escapan de esta obligación. […]
Lee más »