Cumplimiento de la normativa de protección de datos para tu empresa y/o clientes.
Pon al día tu negocio, o el de tus clientes, en materia de protección de datos RGPD-LOPDGDD y LSSICE, mediante un proceso ágil, automatizado y autogestionado.
Adaptación Protección de Datos RGPD-LOPDGDD y LSSICE
Obtendrás toda la documentación obligatoria personalizada junto a las correspondientes instrucciones, para la correcta implantación RGPD-LOPDGDD y LSSICE de tu negocio o actividad.
Amplía tu oferta con nuestro Software online para la gestión de protección de datos de tus clientes.
Si te dedicas a la gestoría, asesoría, consultoría, eres un gremio, asociación o colegio profesional, infórmate sobre nuestro Programa para Partners Marca Blanca de PymeLegal. Podrás ofrecer el servicio de protección de datos a tus clientes, a través de unas condiciones preferentes.
¡Sólo recibirás beneficios!
Evita que tus clientes busquen este servicio en la competencia.
Genera más ingresos para tu negocio.
Decide a qué precio quieres comercializarlo.
Obtén un amplio margen de beneficio.
Recibe asesoramiento durante todo el proceso.
Ofrece este servicio con el aval de un equipo de abogados e ingenieros expertos en Protección de Datos.
Realizarás todo el proceso para tu cliente de forma ágil, automatizado y autogestionado.
A través de una serie de sencillos e intuitivos formularios, podrás adaptar el negocio de tus clientes al RGPD-GDPR (Reglamento UE 2016/679 de Protección de Datos) y a la LOPDGDD (Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales) y LSSICE (Ley de Servicios de la Sociedad de la Información y Comercio Electrónico) .
También ofrecemos asesoramiento legal en materia de:
h
Ley de Servicios de la Sociedad de la Información y Comercio Electrónico (LSSICE)
h
Registro de patentes y marcas.
h
Recuperación de dominios.
h
Redacción condiciones de uso para apps.
Registro de marcas
Asesoramiento y apoyo en el proceso de registro de marcas
Ahora mediante intuitivos formularios puede registrar su marca con PymeLegal. Un proceso sencillo y rápido con el valor añadido del asesoramiento y seguimiento de nuestros abogados especializados en cada solicitud y registro.
Los datos personales relativos a pacientes de un centro sanitario son catalogados por la normativa de protección de datos como datos sensibles especialmente protegidos, ya que son datos de salud (art. 9 RGPD).
Este tratamiento de datos tiene muchas cuestiones a resolver como, por ejemplo, si se tiene que solicitar el consentimiento para que traten nuestros datos, si nos tienen que informar de los fines para los que se usarán estos o informarnos de quién o quiénes pueden acceder a la historia clínica, entre otras. Vamos a dar respuesta a estas y otras cuestiones, así que, empezamos.
Fotos íntimas de tu expareja, videos de vejaciones a un compañero de clase, presenciar situaciones de acoso… imágenes de este tipo suponen tener contenido sensible de otra persona en nuestros dispositivos y su posible difusión comporta consecuencias tanto administrativas y disciplinarias como civiles y penales.
Vivimos la era de la digitalización en la que el uso de dispositivos móviles forma parte de nuestro día a día para intercambiar, conocer o usar información en cualquier momento.
Esta semana os hablaremos de los tipos de marcas que se pueden registrar ante los Organismos Oficiales de registro de marcas, ya que es fundamental distinguir tanto los tipos que hay como la clasificación de la que son objeto, en aras a ayudar a la Oficina Española de Patentes y Marcas (OEPM) a entender qué se quiere registrar y facilitar las búsquedas a la OEPM y usuarios.
La AEPD ha publicado una guía para facilitar la aplicación de la privacidad desde el diseño. Esta guía está dirigida tanto a responsables de tratamiento como a proveedores y prestadores de servicios, desarrolladores de productos y aplicaciones o fabricantes de dispositivos.
La semana pasada vimos qué información era necesario proporcionar y cómo solicitar el consentimiento de forma correcta en la política de cookies, así como su ubicación, y cumplir así con la normativa. Esta semana queremos centrarnos en las tipologías y ejemplos habituales de las que podemos llegar a tener en nuestra página web.
El Tribunal de Justicia de la Unión Europea, a través de la Sentencia del asunto C-673/17, ha proporcionado unas directrices claras para un correcto cumplimiento del RGPD en relación a la información facilitada y consentimiento otorgado en las políticas de cookies.
Dada la relevancia de este tema, en este boletín semanal os resumiremos de forma práctica como establecer un correcto protocolo sobre la política de cookies que debemos incluir en nuestra página web si las utilizamos para una finalidad concreta.
Esta semana queremos exponer un tema que, con la sociedad digital en la que estamos hoy en día, nos puede afectar a todos: imágenes que no queremos que aparezcan en la red.
Las imágenes y videos son datos personales, por ello si hay alguno de estos datos personales que no queremos que aparezca porqué puede vulnerar nuestros derechos y libertades, existen canales y procedimientos para solicitar que dichas imágenes sean retiradas.
El pasado 25 de mayo se cumplió un año de la aplicación efectiva del Reglamento Europeo de Protección de Datos (RGPD). Ello cambió de forma radical la normativa de protección de datos tal y como la conocíamos añadiendo nuevas obligaciones que en la legislación española no existían, siendo una de ellas la Notificación de las brechas de seguridad ante la Autoridad de Control (en España la Agencia Española de Protección de Datos).
Como anunciábamos la semana pasada analizaremos la video vigilancia en las comunidades de propietarios resolviendo las dudas sobre cómo aprobar su uso, qué papel lleva a cabo la comunidad en relación con el tratamiento de las imágenes, donde se ponen las cámaras de forma adecuada, entre otras cuestiones que pasamos a resolver.
El Reglamento General de Protección de Datos (RGPD) establece que las organizaciones que traten datos están obligadas a realizar una Evaluación de Impacto relativa a la Protección de Datos (EIPD) antes de efectuar dichos tratamientos cuando sea probable que, en función de su naturaleza, alcance, contexto o fines, entrañen un alto riesgo para los derechos y libertades de las personas, en su artículo 35.1.
Siguiendo con las noticias semanales de los jueves, esta semana queremos hablaros de cómo afecta el RGPD a las comunidades de propietarios y administradores de fincas.
Tal y como os explicábamos en la noticia de marzo 'Implantación de la protección de datos a coste cero', hay múltiples peligros a la hora de contratar una implantación de protección de datos con coste en los créditos de formación de cada empresa.
En las anteriores semanas os hemos ido informando a cerca de quien es el responsable del tratamiento de los datos tratados en escuelas, los principios que rigen estos tratamientos de datos, las legitimaciones en que se basan y como valorar las medidas de seguridad que pueden aplicarse. Esta semana, y a modo de resumen, queremos facilitaros un decálogo para un uso correcto de los datos personales en los centros escolares y educativos. Así que sin más preámbulo empezamos:
La semana pasada os hablamos de los principios básicos que rigen el tratamiento de los datos por los centros escolares así como la legitimación que puede amparar cualquier tratamiento de datos. Esta semana os propondremos una serie de medidas de seguridad, siempre siguiendo las directrices que marca la propia AEPD en la guía sectorial dirigida las escuelas.
Tal y como os avanzábamos en el anterior post, esta semana hablaremos de los principios básicos que rigen el tratamiento de los datos por los centros escolares, y en que pueden ampararse para realizar dicho tratamiento de forma acorde al RGPD.
Con base en el artículo 5 del Reglamento europeo, los principios básicos y fundamentales que en los que se basa un tratamiento de datos correcto serían los siguientes:
Los centros docentes tienen encomendada la función social de enseñar y orientar a sus alumnos y, para ello, necesitan tratar sus datos personales; son responsables del tratamiento de los datos tanto identificativos o académicos como hasta de los datos para los servicios de comedor o transporte, así como para la puesta en marcha y desarrollo de actividades extraescolares. Sin embargo, no debemos olvidar que también son responsables de los datos de los padres o tutores de dichos alumnos, así como del profesorado que imparte la docencia.
Ante la generalización del uso de drones y su crecimiento exponencial, la AEPD ha creído necesario publicar una nueva guía que ofrece recomendaciones específicas para todos aquellos que los utilizan, tanto sea para un uso deportivo o recreativo como a los que hacen un uso profesional. Esta guía analiza las operaciones que se efectúan con drones distinguiendo entre las que no tratan datos, las que eventualmente podrían captar información y aquellas cuyo fin implica un tratamiento de datos personales, como en el caso de la videovigilancia o la grabación de eventos.
Las sanciones han llegado. Tal y como anunciaba a finales del año pasado la AEPD y os informábamos en el boletín de diciembre “Incumplimiento, sanciones y función inspectora AEPD”, las primeras resoluciones sancionadoras ya están aquí, con multas y apercibimientos adecuados para cada caso.
El Reglamento General de Protección de Datos (RGPD) establece en su artículo 35.1 que las organizaciones que tratan datos tienen obligación de realizar una Evaluación de Impacto relativa a la Protección de Datos (EIPD) con anterioridad a la puesta en funcionamiento de dichos tratamientos cuando sea probable que, en función de su naturaleza, alcance, contexto o fines, entrañen un alto riesgo para los derechos y libertades de las personas.
Esta semana y las próximas queremos hablaros sobre las Marcas y de cómo nos permiten distinguir los productos y/o servicios dando un derecho de uso en exclusiva a sus titulares.
Si nos remontamos unos cuantos días atrás, comentamos los cambios normativos de la ley española para la adaptación a la Directiva Europea UE 2015/2436 de aproximación de las legislaciones de los estados miembros en materia de marcas.
Ahora, queremos hacer hincapié en los términos básicos sobre propiedad industrial, en especial sobre las marcas y nombres comerciales, para disipar cualquier tipo de duda al respecto.
¿Cómo hago para no recibir cada día tantos correos de publicidad comercial? ¿Puedo restringir la publicidad no deseada? Son preguntas a las que la AEPD y Adigital dan respuesta a través de mejoras en la Lista Robinson dando facilidades a las empresas, para poder cumplir con su consulta, previo envío de comunicaciones de mercadotecnia directa. El cometido principal de las Listas Robinson es la protección de los datos personales de los ciudadanos en relación a la publicidad no deseada.
Hace una semanas, comentamos el cambio que suponía la LOPDGDD en relación a la desconexión laboral, y ahora tenemos entre manos el cambio normativo que introduce el Real Decreto-ley 8/2019, de 8 de marzo, de medidas urgentes de protección social y de lucha contra la precariedad laboral en la jornada de trabajo, en relación al control de la jornada laboral, y que por ende supone actualizar la documentación de protección de datos en los puntos que pasamos a comentar.
¿Qué son? ¿Cuándo se producen? ¿Cuándo debo comunicarlas? Estas son las preguntas que nos suscita el concepto de brechas de seguridad que la normativa introdujo en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (de ahora en adelante RGPD).
Actualmente nos encontramos ante el uso de WhatsApp no sólo en contextos privados, si no de empresa. Por ello hemos querido darle hueco a esta situación para comentar los usos que se le puede dar a WhatsApp Business y qué debemos tener en cuenta para cumplir con el deber de información y de obtención del consentimiento en los casos necesarios.
Esta semana queremos dedicar el boletín semanal a comentar una práctica que, a día de hoy, aun se realiza por parte de determinadas empresas del sector, desprestigiando el servicio y poniendo en duda la importancia de una buena consultoría en protección de datos: la adaptación a la protección de datos con coste cero.
La normativa española de marcas se renueva para adaptarse a la Directiva UE 2015/2436 de aproximación de las legislaciones de los estados miembros en materia de marcas.
Como todos bien sabemos (y nos hacen saber) hoy es 14 de febrero, San Valentín, y, para no ser menos, desde PYMELEGAL queremos también hablar del amor y las parejas, aunque de la vertiente que nos afecta, es decir, la privacidad e intimidad sobre nuestros datos relacionada con nuestros dispositivos móviles, redes sociales y todas aquellas APPS que hay en el mercado para encontrar pareja…
Adjuntamos infografía que hemos realizado sobre las transferencias internacionales de datos para entender como llevarlas a cabo cumpliendo con la normativa.
Queremos con el boletín de esta semana repasar los conceptos clave que tratamos diariamente en relación a la protección de datos, como por ejemplo datos biométricos, deber de informar, evaluación de impacto, entre otros. Para ello usaremos de guía las definiciones del articulo 4 del REGLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD), además de otros artículos de la normativa citada.
La normativa actual en materia de protección de datos: Reglamento (UE) 2016/679 del parlamento europeo y del consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD) y la ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), recogen en su Capítulo II y en el Título II respectivamente, los Principios de protección de datos entre los cuales se halla la licitud del tratamiento.
El RGPD, mantiene el principio de que todo tratamiento de datos debe estar sostenido por una base legitimadora, contenidas en el articulo 6.1 del RGPD que recordemos son:
a) Consentimiento del interesado
b) Ejecución de un contrato o aplicación de medidas precontractuales a petición del interesado
c) Cumplimiento de una obligación legal por parte del responsable del tratamiento
d) Protección de intereses vitales
e) Cumplimiento de una misión realizada en interés público o en ejercicio de poderes públicos conferido al responsable del tratamiento
f) Satisfacción de intereses legítimos perseguidos por el responsable del tratamiento siempre que éstos no prevalezcan a los intereses o derechos y libertades del interesado
La Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos personales y Garantía de Derechos Digitales (LOPDGDD) deroga el Real Decreto-ley 5/2018, de 27 de julio, de medidas urgentes para la adaptación del Derecho español a la normativa de la Unión Europea en materia de protección de datos, en el que se recogían la prescripción en relación con los importes de la sanción (Disposición Derogatoria única).
Por tanto, el Régimen sancionador actual en materia de Protección de datos se basa en el Reglamento (UE) 2016/679 y el Título IX de la LOPDGDD.
Pasamos a detallar las cuestiones relativas a dicho Régimen Sancionador.
Un mes después de la aprobación de la nueva Ley Orgánica 3/2018 de 5 de diciembre, de Protección de Datos Personales y Garantía de Derechos Digitales (LOPDGDD), queremos hacer un repaso al desarrollo y complemento que ha supuesto la nueva LOPDGDD respecto al RGPD.
Es por ello que os adjuntamos un documento que resume los aspectos que ha complementado la nueva Ley en los artículos de referencia.
Con este número acabamos la trilogía de Garantía de los Derechos Digitales, recogidos en el Título X de la LOPDGDD, que recordemos dividimos en los siguientes derechos: El Derecho a Internet; Menores, educación e Internet; El derecho digital en el ámbito laboral; y el Derecho al olvido y rectificación en Internet. En este boletín trataremos el cuarto y último punto: Derecho al olvido y rectificación en Internet.
Siguiendo con el segundo capítulo de Garantía de los Derechos Digitales, recogidos en el Título X de la LOPDGDD, hoy trataremos el apartado sobre 'El derecho digital en el ámbito laboral'.
Queremos aprovechar esta y la próxima semana, para comentar y dar importancia en el boletín semanal a la regulación en concreto de las Garantías de los Derechos Digitales por parte de la nueva Ley Orgánica 3/2018 de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
Esta pregunta nos surge muchas veces a la hora de ponernos a diseñar nuestro Registro de Actividades de Tratamiento , al realizar un inventario de los Encargados de Tratamiento con los que mi empresa trata, y también cuando vamos a enviar los contratos de prestación de servicios en los que se encarga el tratamiento de los datos a uno de nuestros proveedores, como por ejemplo en el caso de trabajar con mensajerías, o en el caso de ceder datos siendo una consulta médica a un centro que realiza diagnóstico.
En estos seis meses, desde la aprobación del RGPD, las empresas han actualizado sus protocolos en materia de protección de datos: cambio en el procedimiento de gestión de los tratamientos dejando atrás los ficheros y su notificación a la AEPD, reconfigurando el llamado ‘documento de seguridad’, realizando los registros de actividades de tratamiento, actualizando las cláusulas de información y consentimiento, revisando el protocolo de envio de comunicaciones comerciales, poniendo al dia los avisos legales de la web y llevando a cabo los correspondientes análisis de riesgos, entre otros aspectos para cumplir con el nuevo concepto de responsabilidad proactiva.
El pasado 23 de noviembre fue aprobado por el Senado el Proyecto de Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales, tras la aprobación por parte del Congreso.
En este último entregable sobre la figura del Delegado de Protección de Datos (DPD o DPO) queremos hacer un resumen sobre la certificación en esta materia.
En este nuevo entregable sobre la figura del Delegado de Protección de Datos (DPD o DPO) vamos a detallar las funciones y responsabilidades que tiene esta nueva figura dentro de las empresas.
En el capitulo anterior, os dimos los requisitos acerca de este nombramiento, y la semana que viene trataremos sobre la certificación en esta materia.
Hoy damos inicio a un primer boletin sobre la figura del Delegado de Protección de Datos para intentar dar un poco de luz sobre este nuevo rol que tantas dudas está generando.
En este primer capítulo, vamos a explicar que es el DPD (o DPO), cuando se debe nombrar e intentaremos aclarar algunos de los conceptos que aparecen en el RGPD acerca de esta figura.
Continua la tramitación del Proyecto de Ley Orgánica de protección de Datos Personales y Garantía de los Derechos digitales (LOPDGDD), que regula la adaptación del ordenamiento jurídico español al Reglamento (UE) 20167/679 del Parlamento Europeo y el Consejo, de 27 de abril de 2016. A su vez establece que el derecho fundamental de las personas físicas a la protección de datos personales, amparado en el artículo 18.4 de la Constitución, se ejercerá con arreglo a lo establecido en el Reglamento de la UE. Os adjuntamos documento con las principales noveades y contenido de este proyecto de Ley Orgánica de Protección de Datos.
Os adjuntamos algunas novedades importantes que se han realizado en la plataforma, algunas en las que estamos trabajando y os comunicamos que a partir del 1 de noviembre nos mudamos a unas nuevas oficinas con nuevo número de teléfono que os indicamos a continuación.
Con el objetivo de incorporar al derecho español la Directiva (UE) 2016/1148 del Parlamento Europeo y del Consejo, de 6 de julio de 2016, relativa a las medidas destinadas a garantizar un elevado nivel común de seguridad de las redes y sistemas de información en la Unión – conocida como “Directiva europea sobre ciberseguridad” o “Directiva NIS”- el Gobierno Español ha aprobado como medida de urgencia el Real Decreto - Ley 12/2018, de 7 de septiembre, de seguridad de las redes y sistemas de información.
Tras la entrada en vigor del Reglamento General de Protección de datos (RGPD) el pasado 25 de mayo y a la espera de la aprobación de la nueva Ley Orgánica de Protección de Datos, el Consejo de Ministros ha aprobado el Real DecretoLey 5/2018 del 27 de Julio para incorporar al derecho español el régimen sancionador, la actividad inspectora en materia de protección de datos, y la regulación del procedimiento en caso de vulneración de dicho marco normativo.
Cómo habréis leído en alguno de nuestros comunicados o en otros medios, una de las novedades más relevantes del nuevo Reglamento Europeo (RGPD) es el cambio en lo referente a la obtención de los consentimientos.
Con el RGPD se prohíbe el consentimiento ‘tácito’ obtenido mediante fórmulas como ‘sí en unos días no nos dice lo contrario, entendemos que podemos enviarle comunicaciones comerciales...’ o las casillas pre-marcadas, por ejemplo, en las páginas web.
Ahora el consentimiento tiene que ser libre, informado, específico e inequívoco, mediante una acción positiva del interesado, y además, tiene que ser verificable.
Con el reglamento de desarrollo de la LOPD (RD1720/2007) se establecían medidas específicas a aplicar según el nivel de datos tratados. El RGPD no detalla de forma exhaustiva las medidas y establece que los responsables y encargados establecerán las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado en función de los riesgos detectados en un análisis previo; además, deberán estar en condiciones de demostrar la aplicación de dichas medidas (responsabilidad activa).
¿Que obligaciones tengo en materia de protección de datos para instalar cámaras? ¿Puedo instalar un sistema de video vigilancia para controlar a los trabajadores? A raíz de la sentencia publicada hoy del TEDH (Tribunal Europeo de Derechos Humanos) que obliga a España a indemnizar a cinco cajeras que fueron filmadas robando en un supermercado porque no se les informó sobre las cámaras ocultas, os adjuntamos este post con información práctica relativa al tratamiento de imágenes mediante cámaras de video vigilancia con un apartado específico referente a la instalación de cámaras para el control empresarial.
En este post, os vamos a resumir las obligaciones que tienen tanto las comunidades de propietarios como los administradores de fincas en materia de protección de datos junto con algunos supuestos específicos de este ámbito, que creemos merecen especial atención.
El próximo 25 de mayo de 2018 es el día que todos los consultores en materia de protección de datos, abogados y asesores tienen marcada en sus calendarios ya que es la fecha límite de aplicación del Reglamento Europeo 679/2016 de Protección de Datos, más conocido como RGPD, una vez transcurridos los dos años de margen desde su entrada en vigor.
La aplicación de este nuevo Reglamento es el cambio más importante que se produce en este ámbito desde hace muchos años y pretende armonizar todas las normativas de los estados miembros y dar más garantías de control a los ciudadanos.
Las empresas que controlan el correo electrónico de sus empleados sin avisarles previamente y sin una justificación convincente contravienen la protección de la vida privada y la correspondencia de los ciudadanos. El Tribunal Europeo de Derechos Humanos (TEDH) falla a favor de un empleado rumano al que despidieron en 2007 después de acceder a sus mensajes privados.
La Agencia Española de Protección de Datos ha publicado un espacio en su página web con consejos prácticos para ayudar a los ciudadanos a evitar la recepción de publicidad no deseada incluyendo tanto llamadas telefónicas como correos electrónicos.
Durante el 2016 la AEPD inició 282 expedientes por spam y 414 por publicidad realizada mediante otros medios y estas materias se encuentran entre las cinco áreas en las que se declaran un mayor número de infracciones de la normativa de protección de datos.
Coincidiendo con esta nueva sección en la web de la AEPD y dada la incomodidad que generan este tipo de acciones para los ciudadanos aquí os dejamos un resumen de la medidas que se pueden llevar a cabo para evitarlas.
A menos de un año de la aplicación del Reglamento General de protección de datos (RGPD), hace unos días se publicó el anteproyecto de Ley que modificará la actual LOPD que permitirá establecer las directrices de aplicación del RGPD a nuestro país.
Los concursos en las redes sociales son cada día una práctica más común y establecida por la mayoría de las empresas. Es una forma rápida, cómoda, y muchas veces económica, de conseguir nuevos seguidores y fidelizar a la comunidad, pero ¿cuántas de estas empresas trabajan las bases legales para regular estos concursos?
En este post, vamos a detallar que deben incluir estas bases para que cumplan con la normativa de cada red social. Partiremos de la base de un concurso de participación abierta y gratuita.
Estos dos últimos días, el Ministerio de Energía, Turismo y Agenda Digital ha enviado un comunicado a los responsables de páginas y tienda online advirtiendo de la necesidad de cumplir con lo dispuesto por la Ley 34/2002 de 11 de julio de Servicios de la Sociedad de la Información y Comercio Electrónico (LSSICE) e indicando las deficiencias detectadas que podrían acarrear sanciones desde 30.000€ hasta 300.000€.
Justo un año antes de la aplicación del Reglamento General de protección de datos (RGPD), se celebró el pasado jueves en Madrid la 9ª sesión anual abierta de la Agencia Española de Protección de Datos, un evento que se ha consolidado como punto de encuentro de empresas, organizaciones y profesionales del sector.
Las obligaciones que establece la normativa de protección de datos a clubes deportivos no difieren mucho de las de una pyme tradicional, sin embargo, por su tipología de asociación normalmente entre amigos o conocidos que se han unido para compartir sus hobbies e ilusiones deportivas, acostumbra a ser una normativa con bajo índice de cumplimiento en este colectivo. Exponemos a continuación un breve resumen de los aspectos a tener en cuenta y os recordamos que en PymeLegal ofrecemos una solución online a medida para clubs y asociaciones que os permitirá estar al día en dicha materia:
A raíz de la publicación por parte de la Agencia de Protección de Datos de la guía sectorial para administradores de fincas, hemos creído oportuno hacer un resumen de las obligaciones que establece la normativa a las comunidades de propietarios y que implicaciones tiene para los administradores de fincas.
La marca finlandesa de teléfonos móviles Nokia presenta la reedición del exitoso modelo Nokia 3310 en el Mobile World Congress 2017 que se celebra esta semana en Barcelona.
Llama la atención, en un mundo donde dominan los smartphones, wearables y gafas de realidad virtual, la presentación, como gran novedad, de un teléfono que salió al mercado hace 17 años y que simplemente permitía llamar y enviar SMS (Short Message Service), además del "juego de la serpiente".
Uno de los principales activos que tiene un negocio, sea online o offline, es el dominio de internet. El dominio nos permite, asociado a una página web, entre otros aspectos, tener presencia en internet, potenciar nuestra marca, ofrecer un nuevo canal de comunicación con los potenciales clientes, y sobretodo, que nos encuentren cuando el usuario busca nuestros servicios. Si además nuestro negocio es online, ya sea un e-commerce, una plataforma SaaS, una app, etc. el nombre del dominio es pieza fundamental para nuestra actividad.
Las nuevas tecnologías han traído de la mano infinidad de ventajas pero también más de un debate ético y legal. Es el caso de la video vigilancia aplicada a entornos de trabajo. ¿Es legal que el empresario grabe a sus trabajadores durante su jornada laboral? ¿Pueden servir estas grabaciones como prueba para, por ejemplo, justificar un despido? ¿Cuáles son los límites y en qué casos se vulneran los derechos del trabajador? La jurisprudencia se ha ocupado de responder a estas cuestiones y, de hecho, hace muy poco hemos conocido una nueva sentencia sobre esta materia, aunque, como suele ocurrir, cada caso tiene sus peculiaridades y no existe una respuesta universal aplicable a todos los supuestos.
Las apps o aplicaciones móviles ya forman parte de nuestro día a día. Cada vez más empresas se lanzan a crear un espacio específico en el que tratar con sus clientes de forma más cómoda para ellos, y los usuarios se decantan por descargarlas para operar con mayor facilidad y acceder a ofertas especiales y a un trato más personalizado. En un mundo en el que la mayoría de las compras se llevan ya a cabo a través de móviles o tablets, entrar en este canal es clave para estar en el mercado. Pero ¿qué aspectos tenemos que tener en cuenta antes de lanzarnos a diseñar una app? Y, en lo que a los derechos del usuario se refiere, ¿qué textos legales debe contener nuestra aplicación?
Hemos añadido un nuevo apartado en el área privada de nuestra plataforma, al final de la sección 'documentación', que os permitirá subir cualquier tipo de documento relacionado con el servicio de LOPD para su custodia y posterior descarga en el momento que lo desee. De esta forma, podrá incluir documentación adicional, generada o no por nuestra plataforma, y disponer de todos los documentos relacionados con el servicio de forma agrupada.
Aprovechamos la ocasión para desearles felices fiestas.
La actividad de un blogger es libre y creativa, se puede escribir sobre cualquier tema y tenemos la libertad de crear nuestros propios calendarios editoriales. Nadie más que nosotros decide qué temáticas son interesantes y cuáles no. Sin embargo, si tienes un blog, tienes que saber que, como todo el mundo, estás sujeto a ciertas normas, y una de las más importantes es la relacionada con la protección de datos personales.
Crear una marca capaz de captar la atención del consumidor es tarea fundamental para iniciar un negocio o lanzar un producto/servicio a la que a veces no le damos la importancia que merece. Para una pyme, es fundamental que los aspectos que definen su compañía, como el logotipo o su propio nombre, sean reconocidos por los consumidores y la competencia no los pueda imitar.
Estamos más que acostumbrados a ver fotos en las redes sociales de menores en diferentes contextos colgadas por sus padres, pero, ¿son conscientes los padres de los posibles riesgos que implica esto? Evidentemente, los padres tienen la libertad de publicar las fotos que deseen de sus hijos siempre que no se dañe la dignidad y el honor del menor, pero en este post, queremos indicaros algunos aspectos a tener en cuenta a la hora de publicar en las redes.
¿Os habéis preguntado alguna vez como os podría afectar la información que aparece en Google cuando buscáis vuestro nombre y apellidos? En algunos casos, información poco precisa, obsoleta o sin relevancia publicada en internet esta afectando a personas en su vida actual, a nivel personal y laboral.
Actualmente acostumbramos a identificar los productos/servicios de una empresa a través de la marca, la cual nos transmite información sobre su calidad, origen, imagen, esencia, valor y filosofía entre otros aspectos.
El martes 12 de julio, la Comisión Europea emitía una nota de prensa comunicando la aprobación del nuevo marco normativo "Escudo de Privacidad" que os comentábamos en anteriores entradas, y que permitirá la regulación de las transferencias internacionales de datos realizadas a entidades en Estados Unidos siempre que estas cumplan con unos requisitos.
¿Cuándo nos morimos, no lo hacemos digitalmente?, aseguraba hace unos días el Conseller de Justicia de la Generalitat de Catalunya, Carles Mundó cuando anunciaba la tramitación de una Ley que pretende regular por primera vez en el Estado Español las herencias digitales.
Algunos de nuestros clientes a menudo nos preguntan hasta qué punto deben informar a sus trabajadores sobre la existencia de la normativa en materia de Protección de Datos, sobre cómo afecta en su día a día y las repercusiones que puede tener su incumplimiento por parte de los empleados y la respuesta es taxativa: hay que informar al trabajador de cómo le afecta la LOPD.
Entre las diferentes obligaciones que establece la LOPD a un centro educativo, es importante realizar una correcta notificación de los ficheros de datos personales que se manejan en el ejercicio de la actividad educativa. Cuando se declara un fichero se ha de determinar quién es el responsable de los tratamientos de datos personales que se emplean en los centros, pues es éste el obligado a declarar el fichero, garantizar los derechos ARCO y a responder de las distintas infracciones.
Las exigencias establecidas en los anteriores post en referencia a las comunicaciones comerciales por vía electrónica (LSSICE) son de aplicación tanto cuando el destinatario de la comunicación es una persona física como cuando es una persona jurídica, a diferencia de lo que sucede con las garantías de la LOPD, que solo protegen a personas físicas. Es decir, la AEPD es competente para sancionar incumplimientos de la LSSICE referidos al envío de comunicaciones comerciales electrónicas cuyo destinatario sea una persona jurídica.
Una de las consultas más frecuentes cuando lanzamos una web corporativa o una tienda online es: ¿qué avisos legales debe incorporar la página para cumplir con la LOPD y la LSSICE? En este post intentaremos resumir la tipología de textos legales que debe incorporar toda página web y que normativa le vincula. Antes, es importante señalar que la LSSICE vincula a todas las páginas web que ejerzan algún tipo de actividad económica o lucrativa para el prestador (directa o indirecta). Dicho esto, podemos deducir que deberán cumplir con la LSSICE las páginas web corporativas, las tiendas online (aunque quien esté detrás sea un autónomo), un autónomo con una web informativa sobre su negocio, un blog con anuncios de terceros, etc. Solo quedaría excluida la página web o blog que hable sobre aficiones personales y no contenga ningún tipo de publicidad, y aun así, deberá cumplir con la LOPD, si por ejemplo, dispone de un formulario de contacto con la intención de enviar un boletín periódico.
El Parlamento Europeo ha dado el visto bueno definitivo a las nuevas reglas europeas en materia de protección de datos. La reforma pretende garantizar en toda la UE unos estándares de protección elevados y adaptados al entorno digital. El Parlamento también ha aprobado la directiva sobre registro de datos de pasajeros (PNR).
Si en la anterior entrada hablábamos sobre la adquisición de bases de datos de clientes potenciales, hoy analizaremos concretamente las comunicaciones comerciales por vía electrónica.
Son varios los clientes que nos han preguntado sobre la legalidad de comprar una base de datos de clientes potenciales para realizar una acción comercial y las implicaciones que tiene esto a nivel de LOPD.
El Pleno del Tribunal Constitucional ha desestimado el recurso de amparo presentado por una trabajadora que fue despedida tras comprobar su empleador, mediante la instalación de una cámara de videovigilancia en el lugar de trabajo, que había sustraído dinero de la caja.
Una sentencia del Tribunal Supremo traslada el 'derecho al olvido' a la matriz de Google aclarando que la filial española no es responsable del tratamiento de datos del buscador.
A menudo algunos clientes nos preguntan cómo deben proceder cuando un negocio cambia de titularidad en lo que hace referencia a los datos personales de clientes.
Pendientes de tener el texto definitivo, que parece que será aprobado a principios de 2016, sí podemos adelantar los aspectos principales de la nueva legislación cuya propuesta ha sido acordada recientemente por el Parlamento y Consejo Europeos.
Con la reciente reforma del Código Penal que afecta a la responsabilidad penal de las personas jurídicas, se están implantando políticas de Compliance que obligan al empresario a prevenir riesgos penales incluyendo el control sobre les procesos que llevan a cabo los empleados.
La Unión Europea y Estados Unidos han llegado a un acuerdo político llamado EU-US Privacy Shield (Escudo de Privacidad) sobre el nuevo marco jurídico que dé cobertura a las transferencias de datos de carácter personal entre Europa y EEUU.
La Agencia Española de Protección de Datos (AEPD) ha publicado un informe en el que examina si los centros escolares pueden colocar videocámaras en zonas comunes como patios y comedores, así como que requisitos deben cumplir para ello.
El Tribunal de Justicia de la Unión Europea (TJUE) ha anulado esta semana el acuerdo con los EUA de Safe Harbor que permitía a empresas europeas alojar datos allí equiparando el nivel de seguridad a tener los mismos datos dentro de la UE.
El 'derecho al olvido' es la manifestación de los tradicionales derechos de cancelación y oposición aplicados a los buscadores de internet. Hace referencia al derecho a impedir la difusión de información personal a través de internet cuando la información es obsoleta o ya no tiene relevancia ni interés público, aunque la publicación original sea legitima.
Uno de los aspectos importantes a protocolarizar en materia de LOPD en lo que hace referencia a la parte legal, es que todos los trabajadores que pueden tener acceso a datos de la empresa firmen el correspondiente compromiso de confidencialidad.
Estos son los aspectos prácticos que deberá tener en cuenta cualquier comunidad de propietarios que pretenda instalar un sistema de video vigilancia en su comunidad respecto a la captación de imágenes, cartel, impreso informativo y registro del fichero a la AEPD.
La LOPD y su reglamento de desarrollo regulan el ejercicio de los llamados derechos ARCO (acceso, rectificación, cancelación y oposición), la forma en la que los afectados que ven incorporados sus datos de solvencia a estos ficheros pueden conocer su contenido exacto así como las circunstancias, solicitar su rectificación si se entiende que son erróneos o su eliminación si no existe la deuda o se ha realizado la incorporación al fichero sin tener en cuenta los aspectos mencionados en nuestro anterior artículo: Protección de Datos y listas de morosos
Cada vez se producen más incidencias con las llamadas 'listas o ficheros de morosos' y la protección de datos personales ya que es relativamente sencillo incluir datos en ellas pero a la hora de eliminarlos el proceso es más complejo.
Cada vez es más habitual que las empresas opten por instalar sistemas de localización GPS en los vehículos o terminales móviles que utilizan sus empleados con el fin de controlar el uso que se hace de estos recursos, pero ¿qué implicación tiene esto a nivel de LOPD?
Algún administrador de fincas o el presidente de alguna comunidad nos ha preguntado si las comunidades de propietarios están obligadas a cumplir con la Ley de Protección de Datos, y la respuesta es SÍ. Aunque evidentemente por su tipología en la mayoría de casos le será más fácil de cumplir con la normativa, la comunidad de propietarios debe cumplir con algunas obligaciones en materia de LOPD.
Hoy trataremos de sintetizar como afecta la normativa en materia de protección de datos a un sector tan concreto y especialmente sensible como el de las residencias geriátricas. Es importante recordar, que la Agencia Española de Protección de Datos, en una de sus memorias anuales señaló que las residencias tratan información de un sector de la población, el de la tercera edad, que "precisa una especial protección, ya que en muchas ocasiones se encuentran en una situación que les impide conocer y ejercitar sus derechos en igualdad de condiciones".
El servicio de adaptación y/o auditoría a la Protección de Datos (LOPD) en formato marca blanca está teniendo muy buena acogida entre asesorías, gestorías, consultoras, administradores de fincas, empresas TIC, gremios, colegios profesionales y asociaciones.
Algunos clientes del sector de la restauración nos preguntan a menudo porque tienen que cumplir con la LOPD, si ellos no tratan datos de carácter personal. Nada más lejos de la realidad. Hoy os vamos a poner unos ejemplos del porque un negocio de este ámbito (bares, restaurantes, discotecas, etc.) tiene la obligación de adaptarse a la normativa en materia de Protección de Datos.
La publicación de vídeos o fotografías de terceros sin su consentimiento en una red social o en un blog o página en Internet puede infringir su derecho al honor, a la intimidad o a la propia imagen.
Las AMPA (Asociaciones de Madres y Padres de Alumnos) tienen atribuidas unas funciones que conllevan el tratamiento de información de sus socios, alumnos, colaboradores, voluntarios, etc. y su ejercicio implica el tratamiento de datos de carácter personal con lo que están obligadas a una serie de requisitos establecidos según la LOPD.
¿Cómo me afecta?
¿Pero si yo sólo soy un autónomo, tengo que cumplir con la Protección de Datos? La respuesta en la mayoría de casos es clara, SI. Solo están exentas algunas excepciones muy concretas que detallamos a continuación.
Si hay un sector especialmente sensible en materia de protección de datos es el sector sanitario. Médicos, consultas privadas, dentistas, fisioterapeutas, optometristas, dietistas,... tratan una serie de datos que por su naturaleza se clasifican de nivel alto. Es por ello que hoy nos centramos en la protección de datos para clínicas y centros médicos o de salud y en cómo llevar a cabo la adaptación a la LOPD.
El caso que ahora detallamos no es único ni excepcional, al contrario, y eso nos preocupa ya que hace daño al sector donde algunas empresas están asesorando muy mal en materia de protección de datos. Y tal es la magnitud de algunos errores que termina pareciendo una tomadura de pelo a los clientes que evidentemente no conocen el detalle y diferencias entre lo que deben cumplir vs lo que les "han vendido".
Su empresa realizó la adaptación a la LOPD hace unos años, pero...
¿Realmente esa adaptación cubre a su empresa en la actualidad?
¿Los documentos están acorde con la situación actual?
¿Los ficheros registrados cubren todos los datos tratados actualmente?
¿ Cumple con las medidas técnico-organizativas que le indicaron supuestamente en su día?
¿Realiza una auditoría cada dos años como establece el reglamento?
El gabinete jurídico de la AEPD ha publicado un informe acerca del acceso que puede tener el propietario de una vivienda en régimen de propiedad horizontal a documentos que contienen datos personales relacionados con la comunidad de propietarios como salarios de trabajadores, honorarios profesionales, facturas, contratos, deudas pendientes, consumos, cuentas bancarias, etc.
Como consultores en materia de LOPD cada vez recibimos más dudas sobre clientes que reciben una carta o llamada de un cliente suyo que quiere ejercer el derecho de acceso, rectificación, cancelación u oposición al tratamiento de sus datos. Son los llamados derechos ARCO.
Cualquier negocio, por pequeño que sea, deberá cumplir con la Ley Orgánica de Protección de Datos, si en su día a día, puede tratar datos de carácter personal, ya sea de sus clientes, proveedores o trabajadores.
Cada vez es más frecuente la utilización de herramientas "en la nube" para gestionar nuestra actividad profesional, pero, ¿sabe que implicaciones tiene el uso de herramientas como Dropbox a nivel de la Ley Orgánica de Protección de Datos?
Aunque hace unos años que la Fundación Tripartita persigue a las empresas que ofrecen la LOPD gratis a través de bonificaciones en concepto de formación, está práctica sigue siendo habitual y es un riesgo para el empresario.
La protección de datos personales y el posible uso de su información por parte de terceros es un derecho fundamental que busca proteger la intimidad y privacidad de las personas físicas frente a las vulneraciones que puedan producirse por la recogida, almacenamiento y uso indiscriminado de sus datos de carácter personal por parte de las personas jurídicas.
PymeLegal pone a su disponsición un nuevo software online para el cumplimiento de la LOPD. Ahora estar al día en materia de protección de datos es fácil, rápido, seguro y económico.
Los datos personales relativos a pacientes de un centro sanitario son catalogados por la normativa de protección de datos como datos sensibles especialmente protegidos, ya que son datos de salud (art. 9 RGPD).
Este tratamiento de datos tiene muchas cuestiones a resolver como, por ejemplo, si se tiene que solicitar el consentimiento para que traten nuestros datos, si nos tienen que informar de los fines para los que se usarán estos o informarnos de quién o quiénes pueden acceder a la historia clínica, entre otras. Vamos a dar respuesta a estas y otras cuestiones, así que, empezamos.
Fotos íntimas de tu expareja, videos de vejaciones a un compañero de clase, presenciar situaciones de acoso… imágenes de este tipo suponen tener contenido sensible de otra persona en nuestros dispositivos y su posible difusión comporta consecuencias tanto administrativas y disciplinarias como civiles y penales.
Vivimos la era de la digitalización en la que el uso de dispositivos móviles forma parte de nuestro día a día para intercambiar, conocer o usar información en cualquier momento.
Esta semana os hablaremos de los tipos de marcas que se pueden registrar ante los Organismos Oficiales de registro de marcas, ya que es fundamental distinguir tanto los tipos que hay como la clasificación de la que son objeto, en aras a ayudar a la Oficina Española de Patentes y Marcas (OEPM) a entender qué se quiere registrar y facilitar las búsquedas a la OEPM y usuarios.
La AEPD ha publicado una guía para facilitar la aplicación de la privacidad desde el diseño. Esta guía está dirigida tanto a responsables de tratamiento como a proveedores y prestadores de servicios, desarrolladores de productos y aplicaciones o fabricantes de dispositivos.
La semana pasada vimos qué información era necesario proporcionar y cómo solicitar el consentimiento de forma correcta en la política de cookies, así como su ubicación, y cumplir así con la normativa. Esta semana queremos centrarnos en las tipologías y ejemplos habituales de las que podemos llegar a tener en nuestra página web.
El Tribunal de Justicia de la Unión Europea, a través de la Sentencia del asunto C-673/17, ha proporcionado unas directrices claras para un correcto cumplimiento del RGPD en relación a la información facilitada y consentimiento otorgado en las políticas de cookies.
Dada la relevancia de este tema, en este boletín semanal os resumiremos de forma práctica como establecer un correcto protocolo sobre la política de cookies que debemos incluir en nuestra página web si las utilizamos para una finalidad concreta.
Esta semana queremos exponer un tema que, con la sociedad digital en la que estamos hoy en día, nos puede afectar a todos: imágenes que no queremos que aparezcan en la red.
Las imágenes y videos son datos personales, por ello si hay alguno de estos datos personales que no queremos que aparezca porqué puede vulnerar nuestros derechos y libertades, existen canales y procedimientos para solicitar que dichas imágenes sean retiradas.
El pasado 25 de mayo se cumplió un año de la aplicación efectiva del Reglamento Europeo de Protección de Datos (RGPD). Ello cambió de forma radical la normativa de protección de datos tal y como la conocíamos añadiendo nuevas obligaciones que en la legislación española no existían, siendo una de ellas la Notificación de las brechas de seguridad ante la Autoridad de Control (en España la Agencia Española de Protección de Datos).
Como anunciábamos la semana pasada analizaremos la video vigilancia en las comunidades de propietarios resolviendo las dudas sobre cómo aprobar su uso, qué papel lleva a cabo la comunidad en relación con el tratamiento de las imágenes, donde se ponen las cámaras de forma adecuada, entre otras cuestiones que pasamos a resolver.
El Reglamento General de Protección de Datos (RGPD) establece que las organizaciones que traten datos están obligadas a realizar una Evaluación de Impacto relativa a la Protección de Datos (EIPD) antes de efectuar dichos tratamientos cuando sea probable que, en función de su naturaleza, alcance, contexto o fines, entrañen un alto riesgo para los derechos y libertades de las personas, en su artículo 35.1.
Siguiendo con las noticias semanales de los jueves, esta semana queremos hablaros de cómo afecta el RGPD a las comunidades de propietarios y administradores de fincas.
Tal y como os explicábamos en la noticia de marzo 'Implantación de la protección de datos a coste cero', hay múltiples peligros a la hora de contratar una implantación de protección de datos con coste en los créditos de formación de cada empresa.
En las anteriores semanas os hemos ido informando a cerca de quien es el responsable del tratamiento de los datos tratados en escuelas, los principios que rigen estos tratamientos de datos, las legitimaciones en que se basan y como valorar las medidas de seguridad que pueden aplicarse. Esta semana, y a modo de resumen, queremos facilitaros un decálogo para un uso correcto de los datos personales en los centros escolares y educativos. Así que sin más preámbulo empezamos:
La semana pasada os hablamos de los principios básicos que rigen el tratamiento de los datos por los centros escolares así como la legitimación que puede amparar cualquier tratamiento de datos. Esta semana os propondremos una serie de medidas de seguridad, siempre siguiendo las directrices que marca la propia AEPD en la guía sectorial dirigida las escuelas.
Tal y como os avanzábamos en el anterior post, esta semana hablaremos de los principios básicos que rigen el tratamiento de los datos por los centros escolares, y en que pueden ampararse para realizar dicho tratamiento de forma acorde al RGPD.
Con base en el artículo 5 del Reglamento europeo, los principios básicos y fundamentales que en los que se basa un tratamiento de datos correcto serían los siguientes:
Los centros docentes tienen encomendada la función social de enseñar y orientar a sus alumnos y, para ello, necesitan tratar sus datos personales; son responsables del tratamiento de los datos tanto identificativos o académicos como hasta de los datos para los servicios de comedor o transporte, así como para la puesta en marcha y desarrollo de actividades extraescolares. Sin embargo, no debemos olvidar que también son responsables de los datos de los padres o tutores de dichos alumnos, así como del profesorado que imparte la docencia.
Ante la generalización del uso de drones y su crecimiento exponencial, la AEPD ha creído necesario publicar una nueva guía que ofrece recomendaciones específicas para todos aquellos que los utilizan, tanto sea para un uso deportivo o recreativo como a los que hacen un uso profesional. Esta guía analiza las operaciones que se efectúan con drones distinguiendo entre las que no tratan datos, las que eventualmente podrían captar información y aquellas cuyo fin implica un tratamiento de datos personales, como en el caso de la videovigilancia o la grabación de eventos.
Las sanciones han llegado. Tal y como anunciaba a finales del año pasado la AEPD y os informábamos en el boletín de diciembre “Incumplimiento, sanciones y función inspectora AEPD”, las primeras resoluciones sancionadoras ya están aquí, con multas y apercibimientos adecuados para cada caso.
El Reglamento General de Protección de Datos (RGPD) establece en su artículo 35.1 que las organizaciones que tratan datos tienen obligación de realizar una Evaluación de Impacto relativa a la Protección de Datos (EIPD) con anterioridad a la puesta en funcionamiento de dichos tratamientos cuando sea probable que, en función de su naturaleza, alcance, contexto o fines, entrañen un alto riesgo para los derechos y libertades de las personas.
Esta semana y las próximas queremos hablaros sobre las Marcas y de cómo nos permiten distinguir los productos y/o servicios dando un derecho de uso en exclusiva a sus titulares.
Si nos remontamos unos cuantos días atrás, comentamos los cambios normativos de la ley española para la adaptación a la Directiva Europea UE 2015/2436 de aproximación de las legislaciones de los estados miembros en materia de marcas.
Ahora, queremos hacer hincapié en los términos básicos sobre propiedad industrial, en especial sobre las marcas y nombres comerciales, para disipar cualquier tipo de duda al respecto.
¿Cómo hago para no recibir cada día tantos correos de publicidad comercial? ¿Puedo restringir la publicidad no deseada? Son preguntas a las que la AEPD y Adigital dan respuesta a través de mejoras en la Lista Robinson dando facilidades a las empresas, para poder cumplir con su consulta, previo envío de comunicaciones de mercadotecnia directa. El cometido principal de las Listas Robinson es la protección de los datos personales de los ciudadanos en relación a la publicidad no deseada.
Hace una semanas, comentamos el cambio que suponía la LOPDGDD en relación a la desconexión laboral, y ahora tenemos entre manos el cambio normativo que introduce el Real Decreto-ley 8/2019, de 8 de marzo, de medidas urgentes de protección social y de lucha contra la precariedad laboral en la jornada de trabajo, en relación al control de la jornada laboral, y que por ende supone actualizar la documentación de protección de datos en los puntos que pasamos a comentar.
¿Qué son? ¿Cuándo se producen? ¿Cuándo debo comunicarlas? Estas son las preguntas que nos suscita el concepto de brechas de seguridad que la normativa introdujo en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (de ahora en adelante RGPD).
Actualmente nos encontramos ante el uso de WhatsApp no sólo en contextos privados, si no de empresa. Por ello hemos querido darle hueco a esta situación para comentar los usos que se le puede dar a WhatsApp Business y qué debemos tener en cuenta para cumplir con el deber de información y de obtención del consentimiento en los casos necesarios.
Esta semana queremos dedicar el boletín semanal a comentar una práctica que, a día de hoy, aun se realiza por parte de determinadas empresas del sector, desprestigiando el servicio y poniendo en duda la importancia de una buena consultoría en protección de datos: la adaptación a la protección de datos con coste cero.
La normativa española de marcas se renueva para adaptarse a la Directiva UE 2015/2436 de aproximación de las legislaciones de los estados miembros en materia de marcas.
Como todos bien sabemos (y nos hacen saber) hoy es 14 de febrero, San Valentín, y, para no ser menos, desde PYMELEGAL queremos también hablar del amor y las parejas, aunque de la vertiente que nos afecta, es decir, la privacidad e intimidad sobre nuestros datos relacionada con nuestros dispositivos móviles, redes sociales y todas aquellas APPS que hay en el mercado para encontrar pareja…
Adjuntamos infografía que hemos realizado sobre las transferencias internacionales de datos para entender como llevarlas a cabo cumpliendo con la normativa.
Queremos con el boletín de esta semana repasar los conceptos clave que tratamos diariamente en relación a la protección de datos, como por ejemplo datos biométricos, deber de informar, evaluación de impacto, entre otros. Para ello usaremos de guía las definiciones del articulo 4 del REGLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD), además de otros artículos de la normativa citada.
La normativa actual en materia de protección de datos: Reglamento (UE) 2016/679 del parlamento europeo y del consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD) y la ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), recogen en su Capítulo II y en el Título II respectivamente, los Principios de protección de datos entre los cuales se halla la licitud del tratamiento.
El RGPD, mantiene el principio de que todo tratamiento de datos debe estar sostenido por una base legitimadora, contenidas en el articulo 6.1 del RGPD que recordemos son:
a) Consentimiento del interesado
b) Ejecución de un contrato o aplicación de medidas precontractuales a petición del interesado
c) Cumplimiento de una obligación legal por parte del responsable del tratamiento
d) Protección de intereses vitales
e) Cumplimiento de una misión realizada en interés público o en ejercicio de poderes públicos conferido al responsable del tratamiento
f) Satisfacción de intereses legítimos perseguidos por el responsable del tratamiento siempre que éstos no prevalezcan a los intereses o derechos y libertades del interesado
La Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos personales y Garantía de Derechos Digitales (LOPDGDD) deroga el Real Decreto-ley 5/2018, de 27 de julio, de medidas urgentes para la adaptación del Derecho español a la normativa de la Unión Europea en materia de protección de datos, en el que se recogían la prescripción en relación con los importes de la sanción (Disposición Derogatoria única).
Por tanto, el Régimen sancionador actual en materia de Protección de datos se basa en el Reglamento (UE) 2016/679 y el Título IX de la LOPDGDD.
Pasamos a detallar las cuestiones relativas a dicho Régimen Sancionador.
Un mes después de la aprobación de la nueva Ley Orgánica 3/2018 de 5 de diciembre, de Protección de Datos Personales y Garantía de Derechos Digitales (LOPDGDD), queremos hacer un repaso al desarrollo y complemento que ha supuesto la nueva LOPDGDD respecto al RGPD.
Es por ello que os adjuntamos un documento que resume los aspectos que ha complementado la nueva Ley en los artículos de referencia.
Con este número acabamos la trilogía de Garantía de los Derechos Digitales, recogidos en el Título X de la LOPDGDD, que recordemos dividimos en los siguientes derechos: El Derecho a Internet; Menores, educación e Internet; El derecho digital en el ámbito laboral; y el Derecho al olvido y rectificación en Internet. En este boletín trataremos el cuarto y último punto: Derecho al olvido y rectificación en Internet.
Siguiendo con el segundo capítulo de Garantía de los Derechos Digitales, recogidos en el Título X de la LOPDGDD, hoy trataremos el apartado sobre 'El derecho digital en el ámbito laboral'.
Queremos aprovechar esta y la próxima semana, para comentar y dar importancia en el boletín semanal a la regulación en concreto de las Garantías de los Derechos Digitales por parte de la nueva Ley Orgánica 3/2018 de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
Esta pregunta nos surge muchas veces a la hora de ponernos a diseñar nuestro Registro de Actividades de Tratamiento , al realizar un inventario de los Encargados de Tratamiento con los que mi empresa trata, y también cuando vamos a enviar los contratos de prestación de servicios en los que se encarga el tratamiento de los datos a uno de nuestros proveedores, como por ejemplo en el caso de trabajar con mensajerías, o en el caso de ceder datos siendo una consulta médica a un centro que realiza diagnóstico.
En estos seis meses, desde la aprobación del RGPD, las empresas han actualizado sus protocolos en materia de protección de datos: cambio en el procedimiento de gestión de los tratamientos dejando atrás los ficheros y su notificación a la AEPD, reconfigurando el llamado ‘documento de seguridad’, realizando los registros de actividades de tratamiento, actualizando las cláusulas de información y consentimiento, revisando el protocolo de envio de comunicaciones comerciales, poniendo al dia los avisos legales de la web y llevando a cabo los correspondientes análisis de riesgos, entre otros aspectos para cumplir con el nuevo concepto de responsabilidad proactiva.
El pasado 23 de noviembre fue aprobado por el Senado el Proyecto de Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales, tras la aprobación por parte del Congreso.
En este último entregable sobre la figura del Delegado de Protección de Datos (DPD o DPO) queremos hacer un resumen sobre la certificación en esta materia.
En este nuevo entregable sobre la figura del Delegado de Protección de Datos (DPD o DPO) vamos a detallar las funciones y responsabilidades que tiene esta nueva figura dentro de las empresas.
En el capitulo anterior, os dimos los requisitos acerca de este nombramiento, y la semana que viene trataremos sobre la certificación en esta materia.
Hoy damos inicio a un primer boletin sobre la figura del Delegado de Protección de Datos para intentar dar un poco de luz sobre este nuevo rol que tantas dudas está generando.
En este primer capítulo, vamos a explicar que es el DPD (o DPO), cuando se debe nombrar e intentaremos aclarar algunos de los conceptos que aparecen en el RGPD acerca de esta figura.
Continua la tramitación del Proyecto de Ley Orgánica de protección de Datos Personales y Garantía de los Derechos digitales (LOPDGDD), que regula la adaptación del ordenamiento jurídico español al Reglamento (UE) 20167/679 del Parlamento Europeo y el Consejo, de 27 de abril de 2016. A su vez establece que el derecho fundamental de las personas físicas a la protección de datos personales, amparado en el artículo 18.4 de la Constitución, se ejercerá con arreglo a lo establecido en el Reglamento de la UE. Os adjuntamos documento con las principales noveades y contenido de este proyecto de Ley Orgánica de Protección de Datos.
Os adjuntamos algunas novedades importantes que se han realizado en la plataforma, algunas en las que estamos trabajando y os comunicamos que a partir del 1 de noviembre nos mudamos a unas nuevas oficinas con nuevo número de teléfono que os indicamos a continuación.
Con el objetivo de incorporar al derecho español la Directiva (UE) 2016/1148 del Parlamento Europeo y del Consejo, de 6 de julio de 2016, relativa a las medidas destinadas a garantizar un elevado nivel común de seguridad de las redes y sistemas de información en la Unión – conocida como “Directiva europea sobre ciberseguridad” o “Directiva NIS”- el Gobierno Español ha aprobado como medida de urgencia el Real Decreto - Ley 12/2018, de 7 de septiembre, de seguridad de las redes y sistemas de información.
Tras la entrada en vigor del Reglamento General de Protección de datos (RGPD) el pasado 25 de mayo y a la espera de la aprobación de la nueva Ley Orgánica de Protección de Datos, el Consejo de Ministros ha aprobado el Real DecretoLey 5/2018 del 27 de Julio para incorporar al derecho español el régimen sancionador, la actividad inspectora en materia de protección de datos, y la regulación del procedimiento en caso de vulneración de dicho marco normativo.
Cómo habréis leído en alguno de nuestros comunicados o en otros medios, una de las novedades más relevantes del nuevo Reglamento Europeo (RGPD) es el cambio en lo referente a la obtención de los consentimientos.
Con el RGPD se prohíbe el consentimiento ‘tácito’ obtenido mediante fórmulas como ‘sí en unos días no nos dice lo contrario, entendemos que podemos enviarle comunicaciones comerciales...’ o las casillas pre-marcadas, por ejemplo, en las páginas web.
Ahora el consentimiento tiene que ser libre, informado, específico e inequívoco, mediante una acción positiva del interesado, y además, tiene que ser verificable.
Con el reglamento de desarrollo de la LOPD (RD1720/2007) se establecían medidas específicas a aplicar según el nivel de datos tratados. El RGPD no detalla de forma exhaustiva las medidas y establece que los responsables y encargados establecerán las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado en función de los riesgos detectados en un análisis previo; además, deberán estar en condiciones de demostrar la aplicación de dichas medidas (responsabilidad activa).
¿Que obligaciones tengo en materia de protección de datos para instalar cámaras? ¿Puedo instalar un sistema de video vigilancia para controlar a los trabajadores? A raíz de la sentencia publicada hoy del TEDH (Tribunal Europeo de Derechos Humanos) que obliga a España a indemnizar a cinco cajeras que fueron filmadas robando en un supermercado porque no se les informó sobre las cámaras ocultas, os adjuntamos este post con información práctica relativa al tratamiento de imágenes mediante cámaras de video vigilancia con un apartado específico referente a la instalación de cámaras para el control empresarial.
En este post, os vamos a resumir las obligaciones que tienen tanto las comunidades de propietarios como los administradores de fincas en materia de protección de datos junto con algunos supuestos específicos de este ámbito, que creemos merecen especial atención.
El próximo 25 de mayo de 2018 es el día que todos los consultores en materia de protección de datos, abogados y asesores tienen marcada en sus calendarios ya que es la fecha límite de aplicación del Reglamento Europeo 679/2016 de Protección de Datos, más conocido como RGPD, una vez transcurridos los dos años de margen desde su entrada en vigor.
La aplicación de este nuevo Reglamento es el cambio más importante que se produce en este ámbito desde hace muchos años y pretende armonizar todas las normativas de los estados miembros y dar más garantías de control a los ciudadanos.
Las empresas que controlan el correo electrónico de sus empleados sin avisarles previamente y sin una justificación convincente contravienen la protección de la vida privada y la correspondencia de los ciudadanos. El Tribunal Europeo de Derechos Humanos (TEDH) falla a favor de un empleado rumano al que despidieron en 2007 después de acceder a sus mensajes privados.
La Agencia Española de Protección de Datos ha publicado un espacio en su página web con consejos prácticos para ayudar a los ciudadanos a evitar la recepción de publicidad no deseada incluyendo tanto llamadas telefónicas como correos electrónicos.
Durante el 2016 la AEPD inició 282 expedientes por spam y 414 por publicidad realizada mediante otros medios y estas materias se encuentran entre las cinco áreas en las que se declaran un mayor número de infracciones de la normativa de protección de datos.
Coincidiendo con esta nueva sección en la web de la AEPD y dada la incomodidad que generan este tipo de acciones para los ciudadanos aquí os dejamos un resumen de la medidas que se pueden llevar a cabo para evitarlas.
A menos de un año de la aplicación del Reglamento General de protección de datos (RGPD), hace unos días se publicó el anteproyecto de Ley que modificará la actual LOPD que permitirá establecer las directrices de aplicación del RGPD a nuestro país.
Los concursos en las redes sociales son cada día una práctica más común y establecida por la mayoría de las empresas. Es una forma rápida, cómoda, y muchas veces económica, de conseguir nuevos seguidores y fidelizar a la comunidad, pero ¿cuántas de estas empresas trabajan las bases legales para regular estos concursos?
En este post, vamos a detallar que deben incluir estas bases para que cumplan con la normativa de cada red social. Partiremos de la base de un concurso de participación abierta y gratuita.
Estos dos últimos días, el Ministerio de Energía, Turismo y Agenda Digital ha enviado un comunicado a los responsables de páginas y tienda online advirtiendo de la necesidad de cumplir con lo dispuesto por la Ley 34/2002 de 11 de julio de Servicios de la Sociedad de la Información y Comercio Electrónico (LSSICE) e indicando las deficiencias detectadas que podrían acarrear sanciones desde 30.000€ hasta 300.000€.
Justo un año antes de la aplicación del Reglamento General de protección de datos (RGPD), se celebró el pasado jueves en Madrid la 9ª sesión anual abierta de la Agencia Española de Protección de Datos, un evento que se ha consolidado como punto de encuentro de empresas, organizaciones y profesionales del sector.
Las obligaciones que establece la normativa de protección de datos a clubes deportivos no difieren mucho de las de una pyme tradicional, sin embargo, por su tipología de asociación normalmente entre amigos o conocidos que se han unido para compartir sus hobbies e ilusiones deportivas, acostumbra a ser una normativa con bajo índice de cumplimiento en este colectivo. Exponemos a continuación un breve resumen de los aspectos a tener en cuenta y os recordamos que en PymeLegal ofrecemos una solución online a medida para clubs y asociaciones que os permitirá estar al día en dicha materia:
A raíz de la publicación por parte de la Agencia de Protección de Datos de la guía sectorial para administradores de fincas, hemos creído oportuno hacer un resumen de las obligaciones que establece la normativa a las comunidades de propietarios y que implicaciones tiene para los administradores de fincas.
La marca finlandesa de teléfonos móviles Nokia presenta la reedición del exitoso modelo Nokia 3310 en el Mobile World Congress 2017 que se celebra esta semana en Barcelona.
Llama la atención, en un mundo donde dominan los smartphones, wearables y gafas de realidad virtual, la presentación, como gran novedad, de un teléfono que salió al mercado hace 17 años y que simplemente permitía llamar y enviar SMS (Short Message Service), además del "juego de la serpiente".
Uno de los principales activos que tiene un negocio, sea online o offline, es el dominio de internet. El dominio nos permite, asociado a una página web, entre otros aspectos, tener presencia en internet, potenciar nuestra marca, ofrecer un nuevo canal de comunicación con los potenciales clientes, y sobretodo, que nos encuentren cuando el usuario busca nuestros servicios. Si además nuestro negocio es online, ya sea un e-commerce, una plataforma SaaS, una app, etc. el nombre del dominio es pieza fundamental para nuestra actividad.
Las nuevas tecnologías han traído de la mano infinidad de ventajas pero también más de un debate ético y legal. Es el caso de la video vigilancia aplicada a entornos de trabajo. ¿Es legal que el empresario grabe a sus trabajadores durante su jornada laboral? ¿Pueden servir estas grabaciones como prueba para, por ejemplo, justificar un despido? ¿Cuáles son los límites y en qué casos se vulneran los derechos del trabajador? La jurisprudencia se ha ocupado de responder a estas cuestiones y, de hecho, hace muy poco hemos conocido una nueva sentencia sobre esta materia, aunque, como suele ocurrir, cada caso tiene sus peculiaridades y no existe una respuesta universal aplicable a todos los supuestos.
Las apps o aplicaciones móviles ya forman parte de nuestro día a día. Cada vez más empresas se lanzan a crear un espacio específico en el que tratar con sus clientes de forma más cómoda para ellos, y los usuarios se decantan por descargarlas para operar con mayor facilidad y acceder a ofertas especiales y a un trato más personalizado. En un mundo en el que la mayoría de las compras se llevan ya a cabo a través de móviles o tablets, entrar en este canal es clave para estar en el mercado. Pero ¿qué aspectos tenemos que tener en cuenta antes de lanzarnos a diseñar una app? Y, en lo que a los derechos del usuario se refiere, ¿qué textos legales debe contener nuestra aplicación?
Hemos añadido un nuevo apartado en el área privada de nuestra plataforma, al final de la sección 'documentación', que os permitirá subir cualquier tipo de documento relacionado con el servicio de LOPD para su custodia y posterior descarga en el momento que lo desee. De esta forma, podrá incluir documentación adicional, generada o no por nuestra plataforma, y disponer de todos los documentos relacionados con el servicio de forma agrupada.
Aprovechamos la ocasión para desearles felices fiestas.
La actividad de un blogger es libre y creativa, se puede escribir sobre cualquier tema y tenemos la libertad de crear nuestros propios calendarios editoriales. Nadie más que nosotros decide qué temáticas son interesantes y cuáles no. Sin embargo, si tienes un blog, tienes que saber que, como todo el mundo, estás sujeto a ciertas normas, y una de las más importantes es la relacionada con la protección de datos personales.
Crear una marca capaz de captar la atención del consumidor es tarea fundamental para iniciar un negocio o lanzar un producto/servicio a la que a veces no le damos la importancia que merece. Para una pyme, es fundamental que los aspectos que definen su compañía, como el logotipo o su propio nombre, sean reconocidos por los consumidores y la competencia no los pueda imitar.
Estamos más que acostumbrados a ver fotos en las redes sociales de menores en diferentes contextos colgadas por sus padres, pero, ¿son conscientes los padres de los posibles riesgos que implica esto? Evidentemente, los padres tienen la libertad de publicar las fotos que deseen de sus hijos siempre que no se dañe la dignidad y el honor del menor, pero en este post, queremos indicaros algunos aspectos a tener en cuenta a la hora de publicar en las redes.
¿Os habéis preguntado alguna vez como os podría afectar la información que aparece en Google cuando buscáis vuestro nombre y apellidos? En algunos casos, información poco precisa, obsoleta o sin relevancia publicada en internet esta afectando a personas en su vida actual, a nivel personal y laboral.
Actualmente acostumbramos a identificar los productos/servicios de una empresa a través de la marca, la cual nos transmite información sobre su calidad, origen, imagen, esencia, valor y filosofía entre otros aspectos.
El martes 12 de julio, la Comisión Europea emitía una nota de prensa comunicando la aprobación del nuevo marco normativo "Escudo de Privacidad" que os comentábamos en anteriores entradas, y que permitirá la regulación de las transferencias internacionales de datos realizadas a entidades en Estados Unidos siempre que estas cumplan con unos requisitos.
¿Cuándo nos morimos, no lo hacemos digitalmente?, aseguraba hace unos días el Conseller de Justicia de la Generalitat de Catalunya, Carles Mundó cuando anunciaba la tramitación de una Ley que pretende regular por primera vez en el Estado Español las herencias digitales.
Algunos de nuestros clientes a menudo nos preguntan hasta qué punto deben informar a sus trabajadores sobre la existencia de la normativa en materia de Protección de Datos, sobre cómo afecta en su día a día y las repercusiones que puede tener su incumplimiento por parte de los empleados y la respuesta es taxativa: hay que informar al trabajador de cómo le afecta la LOPD.
Entre las diferentes obligaciones que establece la LOPD a un centro educativo, es importante realizar una correcta notificación de los ficheros de datos personales que se manejan en el ejercicio de la actividad educativa. Cuando se declara un fichero se ha de determinar quién es el responsable de los tratamientos de datos personales que se emplean en los centros, pues es éste el obligado a declarar el fichero, garantizar los derechos ARCO y a responder de las distintas infracciones.
Las exigencias establecidas en los anteriores post en referencia a las comunicaciones comerciales por vía electrónica (LSSICE) son de aplicación tanto cuando el destinatario de la comunicación es una persona física como cuando es una persona jurídica, a diferencia de lo que sucede con las garantías de la LOPD, que solo protegen a personas físicas. Es decir, la AEPD es competente para sancionar incumplimientos de la LSSICE referidos al envío de comunicaciones comerciales electrónicas cuyo destinatario sea una persona jurídica.
Una de las consultas más frecuentes cuando lanzamos una web corporativa o una tienda online es: ¿qué avisos legales debe incorporar la página para cumplir con la LOPD y la LSSICE? En este post intentaremos resumir la tipología de textos legales que debe incorporar toda página web y que normativa le vincula. Antes, es importante señalar que la LSSICE vincula a todas las páginas web que ejerzan algún tipo de actividad económica o lucrativa para el prestador (directa o indirecta). Dicho esto, podemos deducir que deberán cumplir con la LSSICE las páginas web corporativas, las tiendas online (aunque quien esté detrás sea un autónomo), un autónomo con una web informativa sobre su negocio, un blog con anuncios de terceros, etc. Solo quedaría excluida la página web o blog que hable sobre aficiones personales y no contenga ningún tipo de publicidad, y aun así, deberá cumplir con la LOPD, si por ejemplo, dispone de un formulario de contacto con la intención de enviar un boletín periódico.
El Parlamento Europeo ha dado el visto bueno definitivo a las nuevas reglas europeas en materia de protección de datos. La reforma pretende garantizar en toda la UE unos estándares de protección elevados y adaptados al entorno digital. El Parlamento también ha aprobado la directiva sobre registro de datos de pasajeros (PNR).
Si en la anterior entrada hablábamos sobre la adquisición de bases de datos de clientes potenciales, hoy analizaremos concretamente las comunicaciones comerciales por vía electrónica.
Son varios los clientes que nos han preguntado sobre la legalidad de comprar una base de datos de clientes potenciales para realizar una acción comercial y las implicaciones que tiene esto a nivel de LOPD.
El Pleno del Tribunal Constitucional ha desestimado el recurso de amparo presentado por una trabajadora que fue despedida tras comprobar su empleador, mediante la instalación de una cámara de videovigilancia en el lugar de trabajo, que había sustraído dinero de la caja.
Una sentencia del Tribunal Supremo traslada el 'derecho al olvido' a la matriz de Google aclarando que la filial española no es responsable del tratamiento de datos del buscador.
A menudo algunos clientes nos preguntan cómo deben proceder cuando un negocio cambia de titularidad en lo que hace referencia a los datos personales de clientes.
Pendientes de tener el texto definitivo, que parece que será aprobado a principios de 2016, sí podemos adelantar los aspectos principales de la nueva legislación cuya propuesta ha sido acordada recientemente por el Parlamento y Consejo Europeos.
Con la reciente reforma del Código Penal que afecta a la responsabilidad penal de las personas jurídicas, se están implantando políticas de Compliance que obligan al empresario a prevenir riesgos penales incluyendo el control sobre les procesos que llevan a cabo los empleados.
La Unión Europea y Estados Unidos han llegado a un acuerdo político llamado EU-US Privacy Shield (Escudo de Privacidad) sobre el nuevo marco jurídico que dé cobertura a las transferencias de datos de carácter personal entre Europa y EEUU.
La Agencia Española de Protección de Datos (AEPD) ha publicado un informe en el que examina si los centros escolares pueden colocar videocámaras en zonas comunes como patios y comedores, así como que requisitos deben cumplir para ello.
El Tribunal de Justicia de la Unión Europea (TJUE) ha anulado esta semana el acuerdo con los EUA de Safe Harbor que permitía a empresas europeas alojar datos allí equiparando el nivel de seguridad a tener los mismos datos dentro de la UE.
El 'derecho al olvido' es la manifestación de los tradicionales derechos de cancelación y oposición aplicados a los buscadores de internet. Hace referencia al derecho a impedir la difusión de información personal a través de internet cuando la información es obsoleta o ya no tiene relevancia ni interés público, aunque la publicación original sea legitima.
Uno de los aspectos importantes a protocolarizar en materia de LOPD en lo que hace referencia a la parte legal, es que todos los trabajadores que pueden tener acceso a datos de la empresa firmen el correspondiente compromiso de confidencialidad.
Estos son los aspectos prácticos que deberá tener en cuenta cualquier comunidad de propietarios que pretenda instalar un sistema de video vigilancia en su comunidad respecto a la captación de imágenes, cartel, impreso informativo y registro del fichero a la AEPD.
La LOPD y su reglamento de desarrollo regulan el ejercicio de los llamados derechos ARCO (acceso, rectificación, cancelación y oposición), la forma en la que los afectados que ven incorporados sus datos de solvencia a estos ficheros pueden conocer su contenido exacto así como las circunstancias, solicitar su rectificación si se entiende que son erróneos o su eliminación si no existe la deuda o se ha realizado la incorporación al fichero sin tener en cuenta los aspectos mencionados en nuestro anterior artículo: Protección de Datos y listas de morosos
Cada vez se producen más incidencias con las llamadas 'listas o ficheros de morosos' y la protección de datos personales ya que es relativamente sencillo incluir datos en ellas pero a la hora de eliminarlos el proceso es más complejo.
Cada vez es más habitual que las empresas opten por instalar sistemas de localización GPS en los vehículos o terminales móviles que utilizan sus empleados con el fin de controlar el uso que se hace de estos recursos, pero ¿qué implicación tiene esto a nivel de LOPD?
Algún administrador de fincas o el presidente de alguna comunidad nos ha preguntado si las comunidades de propietarios están obligadas a cumplir con la Ley de Protección de Datos, y la respuesta es SÍ. Aunque evidentemente por su tipología en la mayoría de casos le será más fácil de cumplir con la normativa, la comunidad de propietarios debe cumplir con algunas obligaciones en materia de LOPD.
Hoy trataremos de sintetizar como afecta la normativa en materia de protección de datos a un sector tan concreto y especialmente sensible como el de las residencias geriátricas. Es importante recordar, que la Agencia Española de Protección de Datos, en una de sus memorias anuales señaló que las residencias tratan información de un sector de la población, el de la tercera edad, que "precisa una especial protección, ya que en muchas ocasiones se encuentran en una situación que les impide conocer y ejercitar sus derechos en igualdad de condiciones".
El servicio de adaptación y/o auditoría a la Protección de Datos (LOPD) en formato marca blanca está teniendo muy buena acogida entre asesorías, gestorías, consultoras, administradores de fincas, empresas TIC, gremios, colegios profesionales y asociaciones.
Algunos clientes del sector de la restauración nos preguntan a menudo porque tienen que cumplir con la LOPD, si ellos no tratan datos de carácter personal. Nada más lejos de la realidad. Hoy os vamos a poner unos ejemplos del porque un negocio de este ámbito (bares, restaurantes, discotecas, etc.) tiene la obligación de adaptarse a la normativa en materia de Protección de Datos.
La publicación de vídeos o fotografías de terceros sin su consentimiento en una red social o en un blog o página en Internet puede infringir su derecho al honor, a la intimidad o a la propia imagen.
Las AMPA (Asociaciones de Madres y Padres de Alumnos) tienen atribuidas unas funciones que conllevan el tratamiento de información de sus socios, alumnos, colaboradores, voluntarios, etc. y su ejercicio implica el tratamiento de datos de carácter personal con lo que están obligadas a una serie de requisitos establecidos según la LOPD.
¿Cómo me afecta?
¿Pero si yo sólo soy un autónomo, tengo que cumplir con la Protección de Datos? La respuesta en la mayoría de casos es clara, SI. Solo están exentas algunas excepciones muy concretas que detallamos a continuación.
Si hay un sector especialmente sensible en materia de protección de datos es el sector sanitario. Médicos, consultas privadas, dentistas, fisioterapeutas, optometristas, dietistas,... tratan una serie de datos que por su naturaleza se clasifican de nivel alto. Es por ello que hoy nos centramos en la protección de datos para clínicas y centros médicos o de salud y en cómo llevar a cabo la adaptación a la LOPD.
El caso que ahora detallamos no es único ni excepcional, al contrario, y eso nos preocupa ya que hace daño al sector donde algunas empresas están asesorando muy mal en materia de protección de datos. Y tal es la magnitud de algunos errores que termina pareciendo una tomadura de pelo a los clientes que evidentemente no conocen el detalle y diferencias entre lo que deben cumplir vs lo que les "han vendido".
Su empresa realizó la adaptación a la LOPD hace unos años, pero...
¿Realmente esa adaptación cubre a su empresa en la actualidad?
¿Los documentos están acorde con la situación actual?
¿Los ficheros registrados cubren todos los datos tratados actualmente?
¿ Cumple con las medidas técnico-organizativas que le indicaron supuestamente en su día?
¿Realiza una auditoría cada dos años como establece el reglamento?
El gabinete jurídico de la AEPD ha publicado un informe acerca del acceso que puede tener el propietario de una vivienda en régimen de propiedad horizontal a documentos que contienen datos personales relacionados con la comunidad de propietarios como salarios de trabajadores, honorarios profesionales, facturas, contratos, deudas pendientes, consumos, cuentas bancarias, etc.
Como consultores en materia de LOPD cada vez recibimos más dudas sobre clientes que reciben una carta o llamada de un cliente suyo que quiere ejercer el derecho de acceso, rectificación, cancelación u oposición al tratamiento de sus datos. Son los llamados derechos ARCO.
Cualquier negocio, por pequeño que sea, deberá cumplir con la Ley Orgánica de Protección de Datos, si en su día a día, puede tratar datos de carácter personal, ya sea de sus clientes, proveedores o trabajadores.
Cada vez es más frecuente la utilización de herramientas "en la nube" para gestionar nuestra actividad profesional, pero, ¿sabe que implicaciones tiene el uso de herramientas como Dropbox a nivel de la Ley Orgánica de Protección de Datos?
Aunque hace unos años que la Fundación Tripartita persigue a las empresas que ofrecen la LOPD gratis a través de bonificaciones en concepto de formación, está práctica sigue siendo habitual y es un riesgo para el empresario.
La protección de datos personales y el posible uso de su información por parte de terceros es un derecho fundamental que busca proteger la intimidad y privacidad de las personas físicas frente a las vulneraciones que puedan producirse por la recogida, almacenamiento y uso indiscriminado de sus datos de carácter personal por parte de las personas jurídicas.
PymeLegal pone a su disponsición un nuevo software online para el cumplimiento de la LOPD. Ahora estar al día en materia de protección de datos es fácil, rápido, seguro y económico.
Los datos personales relativos a pacientes de un centro sanitario son catalogados por la normativa de protección de datos como datos sensibles especialmente protegidos, ya que son datos de salud (art. 9 RGPD).
Este tratamiento de datos tiene muchas cuestiones a resolver como, por ejemplo, si se tiene que solicitar el consentimiento para que traten nuestros datos, si nos tienen que informar de los fines para los que se usarán estos o informarnos de quién o quiénes pueden acceder a la historia clínica, entre otras. Vamos a dar respuesta a estas y otras cuestiones, así que, empezamos.
Fotos íntimas de tu expareja, videos de vejaciones a un compañero de clase, presenciar situaciones de acoso… imágenes de este tipo suponen tener contenido sensible de otra persona en nuestros dispositivos y su posible difusión comporta consecuencias tanto administrativas y disciplinarias como civiles y penales.
Vivimos la era de la digitalización en la que el uso de dispositivos móviles forma parte de nuestro día a día para intercambiar, conocer o usar información en cualquier momento.
Esta semana os hablaremos de los tipos de marcas que se pueden registrar ante los Organismos Oficiales de registro de marcas, ya que es fundamental distinguir tanto los tipos que hay como la clasificación de la que son objeto, en aras a ayudar a la Oficina Española de Patentes y Marcas (OEPM) a entender qué se quiere registrar y facilitar las búsquedas a la OEPM y usuarios.
La AEPD ha publicado una guía para facilitar la aplicación de la privacidad desde el diseño. Esta guía está dirigida tanto a responsables de tratamiento como a proveedores y prestadores de servicios, desarrolladores de productos y aplicaciones o fabricantes de dispositivos.
La semana pasada vimos qué información era necesario proporcionar y cómo solicitar el consentimiento de forma correcta en la política de cookies, así como su ubicación, y cumplir así con la normativa. Esta semana queremos centrarnos en las tipologías y ejemplos habituales de las que podemos llegar a tener en nuestra página web.
El Tribunal de Justicia de la Unión Europea, a través de la Sentencia del asunto C-673/17, ha proporcionado unas directrices claras para un correcto cumplimiento del RGPD en relación a la información facilitada y consentimiento otorgado en las políticas de cookies.
Dada la relevancia de este tema, en este boletín semanal os resumiremos de forma práctica como establecer un correcto protocolo sobre la política de cookies que debemos incluir en nuestra página web si las utilizamos para una finalidad concreta.
Esta semana queremos exponer un tema que, con la sociedad digital en la que estamos hoy en día, nos puede afectar a todos: imágenes que no queremos que aparezcan en la red.
Las imágenes y videos son datos personales, por ello si hay alguno de estos datos personales que no queremos que aparezca porqué puede vulnerar nuestros derechos y libertades, existen canales y procedimientos para solicitar que dichas imágenes sean retiradas.
El pasado 25 de mayo se cumplió un año de la aplicación efectiva del Reglamento Europeo de Protección de Datos (RGPD). Ello cambió de forma radical la normativa de protección de datos tal y como la conocíamos añadiendo nuevas obligaciones que en la legislación española no existían, siendo una de ellas la Notificación de las brechas de seguridad ante la Autoridad de Control (en España la Agencia Española de Protección de Datos).
Como anunciábamos la semana pasada analizaremos la video vigilancia en las comunidades de propietarios resolviendo las dudas sobre cómo aprobar su uso, qué papel lleva a cabo la comunidad en relación con el tratamiento de las imágenes, donde se ponen las cámaras de forma adecuada, entre otras cuestiones que pasamos a resolver.
El Reglamento General de Protección de Datos (RGPD) establece que las organizaciones que traten datos están obligadas a realizar una Evaluación de Impacto relativa a la Protección de Datos (EIPD) antes de efectuar dichos tratamientos cuando sea probable que, en función de su naturaleza, alcance, contexto o fines, entrañen un alto riesgo para los derechos y libertades de las personas, en su artículo 35.1.
Siguiendo con las noticias semanales de los jueves, esta semana queremos hablaros de cómo afecta el RGPD a las comunidades de propietarios y administradores de fincas.
Tal y como os explicábamos en la noticia de marzo 'Implantación de la protección de datos a coste cero', hay múltiples peligros a la hora de contratar una implantación de protección de datos con coste en los créditos de formación de cada empresa.
En las anteriores semanas os hemos ido informando a cerca de quien es el responsable del tratamiento de los datos tratados en escuelas, los principios que rigen estos tratamientos de datos, las legitimaciones en que se basan y como valorar las medidas de seguridad que pueden aplicarse. Esta semana, y a modo de resumen, queremos facilitaros un decálogo para un uso correcto de los datos personales en los centros escolares y educativos. Así que sin más preámbulo empezamos:
La semana pasada os hablamos de los principios básicos que rigen el tratamiento de los datos por los centros escolares así como la legitimación que puede amparar cualquier tratamiento de datos. Esta semana os propondremos una serie de medidas de seguridad, siempre siguiendo las directrices que marca la propia AEPD en la guía sectorial dirigida las escuelas.
Tal y como os avanzábamos en el anterior post, esta semana hablaremos de los principios básicos que rigen el tratamiento de los datos por los centros escolares, y en que pueden ampararse para realizar dicho tratamiento de forma acorde al RGPD.
Con base en el artículo 5 del Reglamento europeo, los principios básicos y fundamentales que en los que se basa un tratamiento de datos correcto serían los siguientes:
Los centros docentes tienen encomendada la función social de enseñar y orientar a sus alumnos y, para ello, necesitan tratar sus datos personales; son responsables del tratamiento de los datos tanto identificativos o académicos como hasta de los datos para los servicios de comedor o transporte, así como para la puesta en marcha y desarrollo de actividades extraescolares. Sin embargo, no debemos olvidar que también son responsables de los datos de los padres o tutores de dichos alumnos, así como del profesorado que imparte la docencia.
Ante la generalización del uso de drones y su crecimiento exponencial, la AEPD ha creído necesario publicar una nueva guía que ofrece recomendaciones específicas para todos aquellos que los utilizan, tanto sea para un uso deportivo o recreativo como a los que hacen un uso profesional. Esta guía analiza las operaciones que se efectúan con drones distinguiendo entre las que no tratan datos, las que eventualmente podrían captar información y aquellas cuyo fin implica un tratamiento de datos personales, como en el caso de la videovigilancia o la grabación de eventos.
Las sanciones han llegado. Tal y como anunciaba a finales del año pasado la AEPD y os informábamos en el boletín de diciembre “Incumplimiento, sanciones y función inspectora AEPD”, las primeras resoluciones sancionadoras ya están aquí, con multas y apercibimientos adecuados para cada caso.
El Reglamento General de Protección de Datos (RGPD) establece en su artículo 35.1 que las organizaciones que tratan datos tienen obligación de realizar una Evaluación de Impacto relativa a la Protección de Datos (EIPD) con anterioridad a la puesta en funcionamiento de dichos tratamientos cuando sea probable que, en función de su naturaleza, alcance, contexto o fines, entrañen un alto riesgo para los derechos y libertades de las personas.
Esta semana y las próximas queremos hablaros sobre las Marcas y de cómo nos permiten distinguir los productos y/o servicios dando un derecho de uso en exclusiva a sus titulares.
Si nos remontamos unos cuantos días atrás, comentamos los cambios normativos de la ley española para la adaptación a la Directiva Europea UE 2015/2436 de aproximación de las legislaciones de los estados miembros en materia de marcas.
Ahora, queremos hacer hincapié en los términos básicos sobre propiedad industrial, en especial sobre las marcas y nombres comerciales, para disipar cualquier tipo de duda al respecto.
¿Cómo hago para no recibir cada día tantos correos de publicidad comercial? ¿Puedo restringir la publicidad no deseada? Son preguntas a las que la AEPD y Adigital dan respuesta a través de mejoras en la Lista Robinson dando facilidades a las empresas, para poder cumplir con su consulta, previo envío de comunicaciones de mercadotecnia directa. El cometido principal de las Listas Robinson es la protección de los datos personales de los ciudadanos en relación a la publicidad no deseada.
Hace una semanas, comentamos el cambio que suponía la LOPDGDD en relación a la desconexión laboral, y ahora tenemos entre manos el cambio normativo que introduce el Real Decreto-ley 8/2019, de 8 de marzo, de medidas urgentes de protección social y de lucha contra la precariedad laboral en la jornada de trabajo, en relación al control de la jornada laboral, y que por ende supone actualizar la documentación de protección de datos en los puntos que pasamos a comentar.
¿Qué son? ¿Cuándo se producen? ¿Cuándo debo comunicarlas? Estas son las preguntas que nos suscita el concepto de brechas de seguridad que la normativa introdujo en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (de ahora en adelante RGPD).
Actualmente nos encontramos ante el uso de WhatsApp no sólo en contextos privados, si no de empresa. Por ello hemos querido darle hueco a esta situación para comentar los usos que se le puede dar a WhatsApp Business y qué debemos tener en cuenta para cumplir con el deber de información y de obtención del consentimiento en los casos necesarios.
Esta semana queremos dedicar el boletín semanal a comentar una práctica que, a día de hoy, aun se realiza por parte de determinadas empresas del sector, desprestigiando el servicio y poniendo en duda la importancia de una buena consultoría en protección de datos: la adaptación a la protección de datos con coste cero.
La normativa española de marcas se renueva para adaptarse a la Directiva UE 2015/2436 de aproximación de las legislaciones de los estados miembros en materia de marcas.
Como todos bien sabemos (y nos hacen saber) hoy es 14 de febrero, San Valentín, y, para no ser menos, desde PYMELEGAL queremos también hablar del amor y las parejas, aunque de la vertiente que nos afecta, es decir, la privacidad e intimidad sobre nuestros datos relacionada con nuestros dispositivos móviles, redes sociales y todas aquellas APPS que hay en el mercado para encontrar pareja…
Adjuntamos infografía que hemos realizado sobre las transferencias internacionales de datos para entender como llevarlas a cabo cumpliendo con la normativa.
Queremos con el boletín de esta semana repasar los conceptos clave que tratamos diariamente en relación a la protección de datos, como por ejemplo datos biométricos, deber de informar, evaluación de impacto, entre otros. Para ello usaremos de guía las definiciones del articulo 4 del REGLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD), además de otros artículos de la normativa citada.
La normativa actual en materia de protección de datos: Reglamento (UE) 2016/679 del parlamento europeo y del consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD) y la ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), recogen en su Capítulo II y en el Título II respectivamente, los Principios de protección de datos entre los cuales se halla la licitud del tratamiento.
El RGPD, mantiene el principio de que todo tratamiento de datos debe estar sostenido por una base legitimadora, contenidas en el articulo 6.1 del RGPD que recordemos son:
a) Consentimiento del interesado
b) Ejecución de un contrato o aplicación de medidas precontractuales a petición del interesado
c) Cumplimiento de una obligación legal por parte del responsable del tratamiento
d) Protección de intereses vitales
e) Cumplimiento de una misión realizada en interés público o en ejercicio de poderes públicos conferido al responsable del tratamiento
f) Satisfacción de intereses legítimos perseguidos por el responsable del tratamiento siempre que éstos no prevalezcan a los intereses o derechos y libertades del interesado
La Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos personales y Garantía de Derechos Digitales (LOPDGDD) deroga el Real Decreto-ley 5/2018, de 27 de julio, de medidas urgentes para la adaptación del Derecho español a la normativa de la Unión Europea en materia de protección de datos, en el que se recogían la prescripción en relación con los importes de la sanción (Disposición Derogatoria única).
Por tanto, el Régimen sancionador actual en materia de Protección de datos se basa en el Reglamento (UE) 2016/679 y el Título IX de la LOPDGDD.
Pasamos a detallar las cuestiones relativas a dicho Régimen Sancionador.
Un mes después de la aprobación de la nueva Ley Orgánica 3/2018 de 5 de diciembre, de Protección de Datos Personales y Garantía de Derechos Digitales (LOPDGDD), queremos hacer un repaso al desarrollo y complemento que ha supuesto la nueva LOPDGDD respecto al RGPD.
Es por ello que os adjuntamos un documento que resume los aspectos que ha complementado la nueva Ley en los artículos de referencia.
Con este número acabamos la trilogía de Garantía de los Derechos Digitales, recogidos en el Título X de la LOPDGDD, que recordemos dividimos en los siguientes derechos: El Derecho a Internet; Menores, educación e Internet; El derecho digital en el ámbito laboral; y el Derecho al olvido y rectificación en Internet. En este boletín trataremos el cuarto y último punto: Derecho al olvido y rectificación en Internet.
Siguiendo con el segundo capítulo de Garantía de los Derechos Digitales, recogidos en el Título X de la LOPDGDD, hoy trataremos el apartado sobre 'El derecho digital en el ámbito laboral'.
Queremos aprovechar esta y la próxima semana, para comentar y dar importancia en el boletín semanal a la regulación en concreto de las Garantías de los Derechos Digitales por parte de la nueva Ley Orgánica 3/2018 de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
Esta pregunta nos surge muchas veces a la hora de ponernos a diseñar nuestro Registro de Actividades de Tratamiento , al realizar un inventario de los Encargados de Tratamiento con los que mi empresa trata, y también cuando vamos a enviar los contratos de prestación de servicios en los que se encarga el tratamiento de los datos a uno de nuestros proveedores, como por ejemplo en el caso de trabajar con mensajerías, o en el caso de ceder datos siendo una consulta médica a un centro que realiza diagnóstico.
En estos seis meses, desde la aprobación del RGPD, las empresas han actualizado sus protocolos en materia de protección de datos: cambio en el procedimiento de gestión de los tratamientos dejando atrás los ficheros y su notificación a la AEPD, reconfigurando el llamado ‘documento de seguridad’, realizando los registros de actividades de tratamiento, actualizando las cláusulas de información y consentimiento, revisando el protocolo de envio de comunicaciones comerciales, poniendo al dia los avisos legales de la web y llevando a cabo los correspondientes análisis de riesgos, entre otros aspectos para cumplir con el nuevo concepto de responsabilidad proactiva.
El pasado 23 de noviembre fue aprobado por el Senado el Proyecto de Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales, tras la aprobación por parte del Congreso.
En este último entregable sobre la figura del Delegado de Protección de Datos (DPD o DPO) queremos hacer un resumen sobre la certificación en esta materia.
En este nuevo entregable sobre la figura del Delegado de Protección de Datos (DPD o DPO) vamos a detallar las funciones y responsabilidades que tiene esta nueva figura dentro de las empresas.
En el capitulo anterior, os dimos los requisitos acerca de este nombramiento, y la semana que viene trataremos sobre la certificación en esta materia.
Hoy damos inicio a un primer boletin sobre la figura del Delegado de Protección de Datos para intentar dar un poco de luz sobre este nuevo rol que tantas dudas está generando.
En este primer capítulo, vamos a explicar que es el DPD (o DPO), cuando se debe nombrar e intentaremos aclarar algunos de los conceptos que aparecen en el RGPD acerca de esta figura.
Continua la tramitación del Proyecto de Ley Orgánica de protección de Datos Personales y Garantía de los Derechos digitales (LOPDGDD), que regula la adaptación del ordenamiento jurídico español al Reglamento (UE) 20167/679 del Parlamento Europeo y el Consejo, de 27 de abril de 2016. A su vez establece que el derecho fundamental de las personas físicas a la protección de datos personales, amparado en el artículo 18.4 de la Constitución, se ejercerá con arreglo a lo establecido en el Reglamento de la UE. Os adjuntamos documento con las principales noveades y contenido de este proyecto de Ley Orgánica de Protección de Datos.
Os adjuntamos algunas novedades importantes que se han realizado en la plataforma, algunas en las que estamos trabajando y os comunicamos que a partir del 1 de noviembre nos mudamos a unas nuevas oficinas con nuevo número de teléfono que os indicamos a continuación.
Con el objetivo de incorporar al derecho español la Directiva (UE) 2016/1148 del Parlamento Europeo y del Consejo, de 6 de julio de 2016, relativa a las medidas destinadas a garantizar un elevado nivel común de seguridad de las redes y sistemas de información en la Unión – conocida como “Directiva europea sobre ciberseguridad” o “Directiva NIS”- el Gobierno Español ha aprobado como medida de urgencia el Real Decreto - Ley 12/2018, de 7 de septiembre, de seguridad de las redes y sistemas de información.
Tras la entrada en vigor del Reglamento General de Protección de datos (RGPD) el pasado 25 de mayo y a la espera de la aprobación de la nueva Ley Orgánica de Protección de Datos, el Consejo de Ministros ha aprobado el Real DecretoLey 5/2018 del 27 de Julio para incorporar al derecho español el régimen sancionador, la actividad inspectora en materia de protección de datos, y la regulación del procedimiento en caso de vulneración de dicho marco normativo.
Cómo habréis leído en alguno de nuestros comunicados o en otros medios, una de las novedades más relevantes del nuevo Reglamento Europeo (RGPD) es el cambio en lo referente a la obtención de los consentimientos.
Con el RGPD se prohíbe el consentimiento ‘tácito’ obtenido mediante fórmulas como ‘sí en unos días no nos dice lo contrario, entendemos que podemos enviarle comunicaciones comerciales...’ o las casillas pre-marcadas, por ejemplo, en las páginas web.
Ahora el consentimiento tiene que ser libre, informado, específico e inequívoco, mediante una acción positiva del interesado, y además, tiene que ser verificable.
Con el reglamento de desarrollo de la LOPD (RD1720/2007) se establecían medidas específicas a aplicar según el nivel de datos tratados. El RGPD no detalla de forma exhaustiva las medidas y establece que los responsables y encargados establecerán las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado en función de los riesgos detectados en un análisis previo; además, deberán estar en condiciones de demostrar la aplicación de dichas medidas (responsabilidad activa).
¿Que obligaciones tengo en materia de protección de datos para instalar cámaras? ¿Puedo instalar un sistema de video vigilancia para controlar a los trabajadores? A raíz de la sentencia publicada hoy del TEDH (Tribunal Europeo de Derechos Humanos) que obliga a España a indemnizar a cinco cajeras que fueron filmadas robando en un supermercado porque no se les informó sobre las cámaras ocultas, os adjuntamos este post con información práctica relativa al tratamiento de imágenes mediante cámaras de video vigilancia con un apartado específico referente a la instalación de cámaras para el control empresarial.
En este post, os vamos a resumir las obligaciones que tienen tanto las comunidades de propietarios como los administradores de fincas en materia de protección de datos junto con algunos supuestos específicos de este ámbito, que creemos merecen especial atención.
El próximo 25 de mayo de 2018 es el día que todos los consultores en materia de protección de datos, abogados y asesores tienen marcada en sus calendarios ya que es la fecha límite de aplicación del Reglamento Europeo 679/2016 de Protección de Datos, más conocido como RGPD, una vez transcurridos los dos años de margen desde su entrada en vigor.
La aplicación de este nuevo Reglamento es el cambio más importante que se produce en este ámbito desde hace muchos años y pretende armonizar todas las normativas de los estados miembros y dar más garantías de control a los ciudadanos.
Las empresas que controlan el correo electrónico de sus empleados sin avisarles previamente y sin una justificación convincente contravienen la protección de la vida privada y la correspondencia de los ciudadanos. El Tribunal Europeo de Derechos Humanos (TEDH) falla a favor de un empleado rumano al que despidieron en 2007 después de acceder a sus mensajes privados.
La Agencia Española de Protección de Datos ha publicado un espacio en su página web con consejos prácticos para ayudar a los ciudadanos a evitar la recepción de publicidad no deseada incluyendo tanto llamadas telefónicas como correos electrónicos.
Durante el 2016 la AEPD inició 282 expedientes por spam y 414 por publicidad realizada mediante otros medios y estas materias se encuentran entre las cinco áreas en las que se declaran un mayor número de infracciones de la normativa de protección de datos.
Coincidiendo con esta nueva sección en la web de la AEPD y dada la incomodidad que generan este tipo de acciones para los ciudadanos aquí os dejamos un resumen de la medidas que se pueden llevar a cabo para evitarlas.
A menos de un año de la aplicación del Reglamento General de protección de datos (RGPD), hace unos días se publicó el anteproyecto de Ley que modificará la actual LOPD que permitirá establecer las directrices de aplicación del RGPD a nuestro país.
Los concursos en las redes sociales son cada día una práctica más común y establecida por la mayoría de las empresas. Es una forma rápida, cómoda, y muchas veces económica, de conseguir nuevos seguidores y fidelizar a la comunidad, pero ¿cuántas de estas empresas trabajan las bases legales para regular estos concursos?
En este post, vamos a detallar que deben incluir estas bases para que cumplan con la normativa de cada red social. Partiremos de la base de un concurso de participación abierta y gratuita.
Estos dos últimos días, el Ministerio de Energía, Turismo y Agenda Digital ha enviado un comunicado a los responsables de páginas y tienda online advirtiendo de la necesidad de cumplir con lo dispuesto por la Ley 34/2002 de 11 de julio de Servicios de la Sociedad de la Información y Comercio Electrónico (LSSICE) e indicando las deficiencias detectadas que podrían acarrear sanciones desde 30.000€ hasta 300.000€.
Justo un año antes de la aplicación del Reglamento General de protección de datos (RGPD), se celebró el pasado jueves en Madrid la 9ª sesión anual abierta de la Agencia Española de Protección de Datos, un evento que se ha consolidado como punto de encuentro de empresas, organizaciones y profesionales del sector.
Las obligaciones que establece la normativa de protección de datos a clubes deportivos no difieren mucho de las de una pyme tradicional, sin embargo, por su tipología de asociación normalmente entre amigos o conocidos que se han unido para compartir sus hobbies e ilusiones deportivas, acostumbra a ser una normativa con bajo índice de cumplimiento en este colectivo. Exponemos a continuación un breve resumen de los aspectos a tener en cuenta y os recordamos que en PymeLegal ofrecemos una solución online a medida para clubs y asociaciones que os permitirá estar al día en dicha materia:
A raíz de la publicación por parte de la Agencia de Protección de Datos de la guía sectorial para administradores de fincas, hemos creído oportuno hacer un resumen de las obligaciones que establece la normativa a las comunidades de propietarios y que implicaciones tiene para los administradores de fincas.
La marca finlandesa de teléfonos móviles Nokia presenta la reedición del exitoso modelo Nokia 3310 en el Mobile World Congress 2017 que se celebra esta semana en Barcelona.
Llama la atención, en un mundo donde dominan los smartphones, wearables y gafas de realidad virtual, la presentación, como gran novedad, de un teléfono que salió al mercado hace 17 años y que simplemente permitía llamar y enviar SMS (Short Message Service), además del "juego de la serpiente".
Uno de los principales activos que tiene un negocio, sea online o offline, es el dominio de internet. El dominio nos permite, asociado a una página web, entre otros aspectos, tener presencia en internet, potenciar nuestra marca, ofrecer un nuevo canal de comunicación con los potenciales clientes, y sobretodo, que nos encuentren cuando el usuario busca nuestros servicios. Si además nuestro negocio es online, ya sea un e-commerce, una plataforma SaaS, una app, etc. el nombre del dominio es pieza fundamental para nuestra actividad.
Las nuevas tecnologías han traído de la mano infinidad de ventajas pero también más de un debate ético y legal. Es el caso de la video vigilancia aplicada a entornos de trabajo. ¿Es legal que el empresario grabe a sus trabajadores durante su jornada laboral? ¿Pueden servir estas grabaciones como prueba para, por ejemplo, justificar un despido? ¿Cuáles son los límites y en qué casos se vulneran los derechos del trabajador? La jurisprudencia se ha ocupado de responder a estas cuestiones y, de hecho, hace muy poco hemos conocido una nueva sentencia sobre esta materia, aunque, como suele ocurrir, cada caso tiene sus peculiaridades y no existe una respuesta universal aplicable a todos los supuestos.
Las apps o aplicaciones móviles ya forman parte de nuestro día a día. Cada vez más empresas se lanzan a crear un espacio específico en el que tratar con sus clientes de forma más cómoda para ellos, y los usuarios se decantan por descargarlas para operar con mayor facilidad y acceder a ofertas especiales y a un trato más personalizado. En un mundo en el que la mayoría de las compras se llevan ya a cabo a través de móviles o tablets, entrar en este canal es clave para estar en el mercado. Pero ¿qué aspectos tenemos que tener en cuenta antes de lanzarnos a diseñar una app? Y, en lo que a los derechos del usuario se refiere, ¿qué textos legales debe contener nuestra aplicación?
Hemos añadido un nuevo apartado en el área privada de nuestra plataforma, al final de la sección 'documentación', que os permitirá subir cualquier tipo de documento relacionado con el servicio de LOPD para su custodia y posterior descarga en el momento que lo desee. De esta forma, podrá incluir documentación adicional, generada o no por nuestra plataforma, y disponer de todos los documentos relacionados con el servicio de forma agrupada.
Aprovechamos la ocasión para desearles felices fiestas.
La actividad de un blogger es libre y creativa, se puede escribir sobre cualquier tema y tenemos la libertad de crear nuestros propios calendarios editoriales. Nadie más que nosotros decide qué temáticas son interesantes y cuáles no. Sin embargo, si tienes un blog, tienes que saber que, como todo el mundo, estás sujeto a ciertas normas, y una de las más importantes es la relacionada con la protección de datos personales.
Crear una marca capaz de captar la atención del consumidor es tarea fundamental para iniciar un negocio o lanzar un producto/servicio a la que a veces no le damos la importancia que merece. Para una pyme, es fundamental que los aspectos que definen su compañía, como el logotipo o su propio nombre, sean reconocidos por los consumidores y la competencia no los pueda imitar.
Estamos más que acostumbrados a ver fotos en las redes sociales de menores en diferentes contextos colgadas por sus padres, pero, ¿son conscientes los padres de los posibles riesgos que implica esto? Evidentemente, los padres tienen la libertad de publicar las fotos que deseen de sus hijos siempre que no se dañe la dignidad y el honor del menor, pero en este post, queremos indicaros algunos aspectos a tener en cuenta a la hora de publicar en las redes.
¿Os habéis preguntado alguna vez como os podría afectar la información que aparece en Google cuando buscáis vuestro nombre y apellidos? En algunos casos, información poco precisa, obsoleta o sin relevancia publicada en internet esta afectando a personas en su vida actual, a nivel personal y laboral.
Actualmente acostumbramos a identificar los productos/servicios de una empresa a través de la marca, la cual nos transmite información sobre su calidad, origen, imagen, esencia, valor y filosofía entre otros aspectos.
El martes 12 de julio, la Comisión Europea emitía una nota de prensa comunicando la aprobación del nuevo marco normativo "Escudo de Privacidad" que os comentábamos en anteriores entradas, y que permitirá la regulación de las transferencias internacionales de datos realizadas a entidades en Estados Unidos siempre que estas cumplan con unos requisitos.
¿Cuándo nos morimos, no lo hacemos digitalmente?, aseguraba hace unos días el Conseller de Justicia de la Generalitat de Catalunya, Carles Mundó cuando anunciaba la tramitación de una Ley que pretende regular por primera vez en el Estado Español las herencias digitales.
Algunos de nuestros clientes a menudo nos preguntan hasta qué punto deben informar a sus trabajadores sobre la existencia de la normativa en materia de Protección de Datos, sobre cómo afecta en su día a día y las repercusiones que puede tener su incumplimiento por parte de los empleados y la respuesta es taxativa: hay que informar al trabajador de cómo le afecta la LOPD.
Entre las diferentes obligaciones que establece la LOPD a un centro educativo, es importante realizar una correcta notificación de los ficheros de datos personales que se manejan en el ejercicio de la actividad educativa. Cuando se declara un fichero se ha de determinar quién es el responsable de los tratamientos de datos personales que se emplean en los centros, pues es éste el obligado a declarar el fichero, garantizar los derechos ARCO y a responder de las distintas infracciones.
Las exigencias establecidas en los anteriores post en referencia a las comunicaciones comerciales por vía electrónica (LSSICE) son de aplicación tanto cuando el destinatario de la comunicación es una persona física como cuando es una persona jurídica, a diferencia de lo que sucede con las garantías de la LOPD, que solo protegen a personas físicas. Es decir, la AEPD es competente para sancionar incumplimientos de la LSSICE referidos al envío de comunicaciones comerciales electrónicas cuyo destinatario sea una persona jurídica.
Una de las consultas más frecuentes cuando lanzamos una web corporativa o una tienda online es: ¿qué avisos legales debe incorporar la página para cumplir con la LOPD y la LSSICE? En este post intentaremos resumir la tipología de textos legales que debe incorporar toda página web y que normativa le vincula. Antes, es importante señalar que la LSSICE vincula a todas las páginas web que ejerzan algún tipo de actividad económica o lucrativa para el prestador (directa o indirecta). Dicho esto, podemos deducir que deberán cumplir con la LSSICE las páginas web corporativas, las tiendas online (aunque quien esté detrás sea un autónomo), un autónomo con una web informativa sobre su negocio, un blog con anuncios de terceros, etc. Solo quedaría excluida la página web o blog que hable sobre aficiones personales y no contenga ningún tipo de publicidad, y aun así, deberá cumplir con la LOPD, si por ejemplo, dispone de un formulario de contacto con la intención de enviar un boletín periódico.
El Parlamento Europeo ha dado el visto bueno definitivo a las nuevas reglas europeas en materia de protección de datos. La reforma pretende garantizar en toda la UE unos estándares de protección elevados y adaptados al entorno digital. El Parlamento también ha aprobado la directiva sobre registro de datos de pasajeros (PNR).
Si en la anterior entrada hablábamos sobre la adquisición de bases de datos de clientes potenciales, hoy analizaremos concretamente las comunicaciones comerciales por vía electrónica.
Son varios los clientes que nos han preguntado sobre la legalidad de comprar una base de datos de clientes potenciales para realizar una acción comercial y las implicaciones que tiene esto a nivel de LOPD.
El Pleno del Tribunal Constitucional ha desestimado el recurso de amparo presentado por una trabajadora que fue despedida tras comprobar su empleador, mediante la instalación de una cámara de videovigilancia en el lugar de trabajo, que había sustraído dinero de la caja.
Una sentencia del Tribunal Supremo traslada el 'derecho al olvido' a la matriz de Google aclarando que la filial española no es responsable del tratamiento de datos del buscador.
A menudo algunos clientes nos preguntan cómo deben proceder cuando un negocio cambia de titularidad en lo que hace referencia a los datos personales de clientes.
Pendientes de tener el texto definitivo, que parece que será aprobado a principios de 2016, sí podemos adelantar los aspectos principales de la nueva legislación cuya propuesta ha sido acordada recientemente por el Parlamento y Consejo Europeos.
Con la reciente reforma del Código Penal que afecta a la responsabilidad penal de las personas jurídicas, se están implantando políticas de Compliance que obligan al empresario a prevenir riesgos penales incluyendo el control sobre les procesos que llevan a cabo los empleados.
La Unión Europea y Estados Unidos han llegado a un acuerdo político llamado EU-US Privacy Shield (Escudo de Privacidad) sobre el nuevo marco jurídico que dé cobertura a las transferencias de datos de carácter personal entre Europa y EEUU.
La Agencia Española de Protección de Datos (AEPD) ha publicado un informe en el que examina si los centros escolares pueden colocar videocámaras en zonas comunes como patios y comedores, así como que requisitos deben cumplir para ello.
El Tribunal de Justicia de la Unión Europea (TJUE) ha anulado esta semana el acuerdo con los EUA de Safe Harbor que permitía a empresas europeas alojar datos allí equiparando el nivel de seguridad a tener los mismos datos dentro de la UE.
El 'derecho al olvido' es la manifestación de los tradicionales derechos de cancelación y oposición aplicados a los buscadores de internet. Hace referencia al derecho a impedir la difusión de información personal a través de internet cuando la información es obsoleta o ya no tiene relevancia ni interés público, aunque la publicación original sea legitima.
Uno de los aspectos importantes a protocolarizar en materia de LOPD en lo que hace referencia a la parte legal, es que todos los trabajadores que pueden tener acceso a datos de la empresa firmen el correspondiente compromiso de confidencialidad.
Estos son los aspectos prácticos que deberá tener en cuenta cualquier comunidad de propietarios que pretenda instalar un sistema de video vigilancia en su comunidad respecto a la captación de imágenes, cartel, impreso informativo y registro del fichero a la AEPD.
La LOPD y su reglamento de desarrollo regulan el ejercicio de los llamados derechos ARCO (acceso, rectificación, cancelación y oposición), la forma en la que los afectados que ven incorporados sus datos de solvencia a estos ficheros pueden conocer su contenido exacto así como las circunstancias, solicitar su rectificación si se entiende que son erróneos o su eliminación si no existe la deuda o se ha realizado la incorporación al fichero sin tener en cuenta los aspectos mencionados en nuestro anterior artículo: Protección de Datos y listas de morosos
Cada vez se producen más incidencias con las llamadas 'listas o ficheros de morosos' y la protección de datos personales ya que es relativamente sencillo incluir datos en ellas pero a la hora de eliminarlos el proceso es más complejo.
Cada vez es más habitual que las empresas opten por instalar sistemas de localización GPS en los vehículos o terminales móviles que utilizan sus empleados con el fin de controlar el uso que se hace de estos recursos, pero ¿qué implicación tiene esto a nivel de LOPD?
Algún administrador de fincas o el presidente de alguna comunidad nos ha preguntado si las comunidades de propietarios están obligadas a cumplir con la Ley de Protección de Datos, y la respuesta es SÍ. Aunque evidentemente por su tipología en la mayoría de casos le será más fácil de cumplir con la normativa, la comunidad de propietarios debe cumplir con algunas obligaciones en materia de LOPD.
Hoy trataremos de sintetizar como afecta la normativa en materia de protección de datos a un sector tan concreto y especialmente sensible como el de las residencias geriátricas. Es importante recordar, que la Agencia Española de Protección de Datos, en una de sus memorias anuales señaló que las residencias tratan información de un sector de la población, el de la tercera edad, que "precisa una especial protección, ya que en muchas ocasiones se encuentran en una situación que les impide conocer y ejercitar sus derechos en igualdad de condiciones".
El servicio de adaptación y/o auditoría a la Protección de Datos (LOPD) en formato marca blanca está teniendo muy buena acogida entre asesorías, gestorías, consultoras, administradores de fincas, empresas TIC, gremios, colegios profesionales y asociaciones.
Algunos clientes del sector de la restauración nos preguntan a menudo porque tienen que cumplir con la LOPD, si ellos no tratan datos de carácter personal. Nada más lejos de la realidad. Hoy os vamos a poner unos ejemplos del porque un negocio de este ámbito (bares, restaurantes, discotecas, etc.) tiene la obligación de adaptarse a la normativa en materia de Protección de Datos.
La publicación de vídeos o fotografías de terceros sin su consentimiento en una red social o en un blog o página en Internet puede infringir su derecho al honor, a la intimidad o a la propia imagen.
Las AMPA (Asociaciones de Madres y Padres de Alumnos) tienen atribuidas unas funciones que conllevan el tratamiento de información de sus socios, alumnos, colaboradores, voluntarios, etc. y su ejercicio implica el tratamiento de datos de carácter personal con lo que están obligadas a una serie de requisitos establecidos según la LOPD.
¿Cómo me afecta?
¿Pero si yo sólo soy un autónomo, tengo que cumplir con la Protección de Datos? La respuesta en la mayoría de casos es clara, SI. Solo están exentas algunas excepciones muy concretas que detallamos a continuación.
Si hay un sector especialmente sensible en materia de protección de datos es el sector sanitario. Médicos, consultas privadas, dentistas, fisioterapeutas, optometristas, dietistas,... tratan una serie de datos que por su naturaleza se clasifican de nivel alto. Es por ello que hoy nos centramos en la protección de datos para clínicas y centros médicos o de salud y en cómo llevar a cabo la adaptación a la LOPD.
El caso que ahora detallamos no es único ni excepcional, al contrario, y eso nos preocupa ya que hace daño al sector donde algunas empresas están asesorando muy mal en materia de protección de datos. Y tal es la magnitud de algunos errores que termina pareciendo una tomadura de pelo a los clientes que evidentemente no conocen el detalle y diferencias entre lo que deben cumplir vs lo que les "han vendido".
Su empresa realizó la adaptación a la LOPD hace unos años, pero...
¿Realmente esa adaptación cubre a su empresa en la actualidad?
¿Los documentos están acorde con la situación actual?
¿Los ficheros registrados cubren todos los datos tratados actualmente?
¿ Cumple con las medidas técnico-organizativas que le indicaron supuestamente en su día?
¿Realiza una auditoría cada dos años como establece el reglamento?
El gabinete jurídico de la AEPD ha publicado un informe acerca del acceso que puede tener el propietario de una vivienda en régimen de propiedad horizontal a documentos que contienen datos personales relacionados con la comunidad de propietarios como salarios de trabajadores, honorarios profesionales, facturas, contratos, deudas pendientes, consumos, cuentas bancarias, etc.
Como consultores en materia de LOPD cada vez recibimos más dudas sobre clientes que reciben una carta o llamada de un cliente suyo que quiere ejercer el derecho de acceso, rectificación, cancelación u oposición al tratamiento de sus datos. Son los llamados derechos ARCO.
Cualquier negocio, por pequeño que sea, deberá cumplir con la Ley Orgánica de Protección de Datos, si en su día a día, puede tratar datos de carácter personal, ya sea de sus clientes, proveedores o trabajadores.
Cada vez es más frecuente la utilización de herramientas "en la nube" para gestionar nuestra actividad profesional, pero, ¿sabe que implicaciones tiene el uso de herramientas como Dropbox a nivel de la Ley Orgánica de Protección de Datos?
Aunque hace unos años que la Fundación Tripartita persigue a las empresas que ofrecen la LOPD gratis a través de bonificaciones en concepto de formación, está práctica sigue siendo habitual y es un riesgo para el empresario.
La protección de datos personales y el posible uso de su información por parte de terceros es un derecho fundamental que busca proteger la intimidad y privacidad de las personas físicas frente a las vulneraciones que puedan producirse por la recogida, almacenamiento y uso indiscriminado de sus datos de carácter personal por parte de las personas jurídicas.
PymeLegal pone a su disponsición un nuevo software online para el cumplimiento de la LOPD. Ahora estar al día en materia de protección de datos es fácil, rápido, seguro y económico.
Atenderemos sus consultas y le guiaremos durante todo el proceso
Solucionaremos las dudas que le puedan surgir sobre la información que debe introducir, la documentación que se generará y como gestionar las medidas a implantar.
