Este sitio web utiliza cookies para recopilar información estadística sobre su navegación, generada a partir de sus pautas de navegación. Si continúa navegando, consideramos que acepta su uso. Más información.
PymeLegal es una plataforma online de servicios legales:
Reglamento (UE) 2016/679 de Protección de Datos (RGPD-GDPR).
Protección de Datos (LOPD).
Ley de Servicios de la Sociedad de la Información y Comercio Electrónico (LSSICE).
Registro de patentes y marcas.
Recuperación de dominios.
Redacción condiciones de uso para apps.
Deseo más información
Si está interesado en nuestros servicios para su empresa envíenos este formulario y le contactaremos para facilitarle más información y precios detallados.
Con PymeLegal obtendrá toda la documentación obligatoria personalizada y las correspondientes instrucciones para la correcta implantación de la LOPD-RGPD y LSSICE de su negocio o actividad.
Software LOPD-RGPD para gestorías - partner marca blanca
Si usted es una gestoría, asesoría, gremio, asociación, consultora, empresa de servicios o colegio profesional infórmese de nuestra plataforma en la modalidad marca blanca para ofrecer el servicio a sus clientes/miembros en unas condiciones preferentes.
A través de una serie de sencillos, rápidos e intuitivos formularios basados en su actividad podrá adaptar su negocio a la LOPD (Ley Orgánica de Protección de Datos), al RGPD (Reglamento UE 2016/679 de Protección de Datos) y a la LSSICE (Ley de Servicios de la Sociedad de la Información y el Comercio Electrónico).
Registro de marcas
Ahora mediante intuitivos formularios puede registrar su marca con PymeLegal. Un proceso sencillo y rápido con el valor añadido del asesoramiento y seguimiento de nuestros abogados especializados en cada solicitud y registro.
Hoy damos inicio a un primer boletin sobre la figura del Delegado de Protección de Datos para intentar dar un poco de luz sobre este nuevo rol que tantas dudas está generando.
En este primer capítulo, vamos a explicar que es el DPD (o DPO), cuando se debe nombrar e intentaremos aclarar algunos de los conceptos que aparecen en el RGPD acerca de esta figura.
Continua la tramitación del Proyecto de Ley Orgánica de protección de Datos Personales y Garantía de los Derechos digitales (LOPDGDD), que regula la adaptación del ordenamiento jurídico español al Reglamento (UE) 20167/679 del Parlamento Europeo y el Consejo, de 27 de abril de 2016. A su vez establece que el derecho fundamental de las personas físicas a la protección de datos personales, amparado en el artículo 18.4 de la Constitución, se ejercerá con arreglo a lo establecido en el Reglamento de la UE. Os adjuntamos documento con las principales noveades y contenido de este proyecto de Ley Orgánica de Protección de Datos.
Os adjuntamos algunas novedades importantes que se han realizado en la plataforma, algunas en las que estamos trabajando y os comunicamos que a partir del 1 de noviembre nos mudamos a unas nuevas oficinas con nuevo número de teléfono que os indicamos a continuación.
Con el objetivo de incorporar al derecho español la Directiva (UE) 2016/1148 del Parlamento Europeo y del Consejo, de 6 de julio de 2016, relativa a las medidas destinadas a garantizar un elevado nivel común de seguridad de las redes y sistemas de información en la Unión – conocida como “Directiva europea sobre ciberseguridad” o “Directiva NIS”- el Gobierno Español ha aprobado como medida de urgencia el Real Decreto - Ley 12/2018, de 7 de septiembre, de seguridad de las redes y sistemas de información.
Tras la entrada en vigor del Reglamento General de Protección de datos (RGPD) el pasado 25 de mayo y a la espera de la aprobación de la nueva Ley Orgánica de Protección de Datos, el Consejo de Ministros ha aprobado el Real DecretoLey 5/2018 del 27 de Julio para incorporar al derecho español el régimen sancionador, la actividad inspectora en materia de protección de datos, y la regulación del procedimiento en caso de vulneración de dicho marco normativo.
Cómo habréis leído en alguno de nuestros comunicados o en otros medios, una de las novedades más relevantes del nuevo Reglamento Europeo (RGPD) es el cambio en lo referente a la obtención de los consentimientos.
Con el RGPD se prohíbe el consentimiento ‘tácito’ obtenido mediante fórmulas como ‘sí en unos días no nos dice lo contrario, entendemos que podemos enviarle comunicaciones comerciales...’ o las casillas pre-marcadas, por ejemplo, en las páginas web.
Ahora el consentimiento tiene que ser libre, informado, específico e inequívoco, mediante una acción positiva del interesado, y además, tiene que ser verificable.
Con el reglamento de desarrollo de la LOPD (RD1720/2007) se establecían medidas específicas a aplicar según el nivel de datos tratados. El RGPD no detalla de forma exhaustiva las medidas y establece que los responsables y encargados establecerán las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado en función de los riesgos detectados en un análisis previo; además, deberán estar en condiciones de demostrar la aplicación de dichas medidas (responsabilidad activa).
¿Que obligaciones tengo en materia de protección de datos para instalar cámaras? ¿Puedo instalar un sistema de video vigilancia para controlar a los trabajadores? A raíz de la sentencia publicada hoy del TEDH (Tribunal Europeo de Derechos Humanos) que obliga a España a indemnizar a cinco cajeras que fueron filmadas robando en un supermercado porque no se les informó sobre las cámaras ocultas, os adjuntamos este post con información práctica relativa al tratamiento de imágenes mediante cámaras de video vigilancia con un apartado específico referente a la instalación de cámaras para el control empresarial.
En este post, os vamos a resumir las obligaciones que tienen tanto las comunidades de propietarios como los administradores de fincas en materia de protección de datos junto con algunos supuestos específicos de este ámbito, que creemos merecen especial atención.
El próximo 25 de mayo de 2018 es el día que todos los consultores en materia de protección de datos, abogados y asesores tienen marcada en sus calendarios ya que es la fecha límite de aplicación del Reglamento Europeo 679/2016 de Protección de Datos, más conocido como RGPD, una vez transcurridos los dos años de margen desde su entrada en vigor.
La aplicación de este nuevo Reglamento es el cambio más importante que se produce en este ámbito desde hace muchos años y pretende armonizar todas las normativas de los estados miembros y dar más garantías de control a los ciudadanos.
Las empresas que controlan el correo electrónico de sus empleados sin avisarles previamente y sin una justificación convincente contravienen la protección de la vida privada y la correspondencia de los ciudadanos. El Tribunal Europeo de Derechos Humanos (TEDH) falla a favor de un empleado rumano al que despidieron en 2007 después de acceder a sus mensajes privados.
La Agencia Española de Protección de Datos ha publicado un espacio en su página web con consejos prácticos para ayudar a los ciudadanos a evitar la recepción de publicidad no deseada incluyendo tanto llamadas telefónicas como correos electrónicos.
Durante el 2016 la AEPD inició 282 expedientes por spam y 414 por publicidad realizada mediante otros medios y estas materias se encuentran entre las cinco áreas en las que se declaran un mayor número de infracciones de la normativa de protección de datos.
Coincidiendo con esta nueva sección en la web de la AEPD y dada la incomodidad que generan este tipo de acciones para los ciudadanos aquí os dejamos un resumen de la medidas que se pueden llevar a cabo para evitarlas.
A menos de un año de la aplicación del Reglamento General de protección de datos (RGPD), hace unos días se publicó el anteproyecto de Ley que modificará la actual LOPD que permitirá establecer las directrices de aplicación del RGPD a nuestro país.
Los concursos en las redes sociales son cada día una práctica más común y establecida por la mayoría de las empresas. Es una forma rápida, cómoda, y muchas veces económica, de conseguir nuevos seguidores y fidelizar a la comunidad, pero ¿cuántas de estas empresas trabajan las bases legales para regular estos concursos?
En este post, vamos a detallar que deben incluir estas bases para que cumplan con la normativa de cada red social. Partiremos de la base de un concurso de participación abierta y gratuita.
Estos dos últimos días, el Ministerio de Energía, Turismo y Agenda Digital ha enviado un comunicado a los responsables de páginas y tienda online advirtiendo de la necesidad de cumplir con lo dispuesto por la Ley 34/2002 de 11 de julio de Servicios de la Sociedad de la Información y Comercio Electrónico (LSSICE) e indicando las deficiencias detectadas que podrían acarrear sanciones desde 30.000€ hasta 300.000€.
Justo un año antes de la aplicación del Reglamento General de protección de datos (RGPD), se celebró el pasado jueves en Madrid la 9ª sesión anual abierta de la Agencia Española de Protección de Datos, un evento que se ha consolidado como punto de encuentro de empresas, organizaciones y profesionales del sector.
Las obligaciones que establece la normativa de protección de datos a clubes deportivos no difieren mucho de las de una pyme tradicional, sin embargo, por su tipología de asociación normalmente entre amigos o conocidos que se han unido para compartir sus hobbies e ilusiones deportivas, acostumbra a ser una normativa con bajo índice de cumplimiento en este colectivo. Exponemos a continuación un breve resumen de los aspectos a tener en cuenta y os recordamos que en PymeLegal ofrecemos una solución online a medida para clubs y asociaciones que os permitirá estar al día en dicha materia:
A raíz de la publicación por parte de la Agencia de Protección de Datos de la guía sectorial para administradores de fincas, hemos creído oportuno hacer un resumen de las obligaciones que establece la normativa a las comunidades de propietarios y que implicaciones tiene para los administradores de fincas.
La marca finlandesa de teléfonos móviles Nokia presenta la reedición del exitoso modelo Nokia 3310 en el Mobile World Congress 2017 que se celebra esta semana en Barcelona.
Llama la atención, en un mundo donde dominan los smartphones, wearables y gafas de realidad virtual, la presentación, como gran novedad, de un teléfono que salió al mercado hace 17 años y que simplemente permitía llamar y enviar SMS (Short Message Service), además del "juego de la serpiente".
Uno de los principales activos que tiene un negocio, sea online o offline, es el dominio de internet. El dominio nos permite, asociado a una página web, entre otros aspectos, tener presencia en internet, potenciar nuestra marca, ofrecer un nuevo canal de comunicación con los potenciales clientes, y sobretodo, que nos encuentren cuando el usuario busca nuestros servicios. Si además nuestro negocio es online, ya sea un e-commerce, una plataforma SaaS, una app, etc. el nombre del dominio es pieza fundamental para nuestra actividad.
Las nuevas tecnologías han traído de la mano infinidad de ventajas pero también más de un debate ético y legal. Es el caso de la video vigilancia aplicada a entornos de trabajo. ¿Es legal que el empresario grabe a sus trabajadores durante su jornada laboral? ¿Pueden servir estas grabaciones como prueba para, por ejemplo, justificar un despido? ¿Cuáles son los límites y en qué casos se vulneran los derechos del trabajador? La jurisprudencia se ha ocupado de responder a estas cuestiones y, de hecho, hace muy poco hemos conocido una nueva sentencia sobre esta materia, aunque, como suele ocurrir, cada caso tiene sus peculiaridades y no existe una respuesta universal aplicable a todos los supuestos.
Las apps o aplicaciones móviles ya forman parte de nuestro día a día. Cada vez más empresas se lanzan a crear un espacio específico en el que tratar con sus clientes de forma más cómoda para ellos, y los usuarios se decantan por descargarlas para operar con mayor facilidad y acceder a ofertas especiales y a un trato más personalizado. En un mundo en el que la mayoría de las compras se llevan ya a cabo a través de móviles o tablets, entrar en este canal es clave para estar en el mercado. Pero ¿qué aspectos tenemos que tener en cuenta antes de lanzarnos a diseñar una app? Y, en lo que a los derechos del usuario se refiere, ¿qué textos legales debe contener nuestra aplicación?
Hemos añadido un nuevo apartado en el área privada de nuestra plataforma, al final de la sección 'documentación', que os permitirá subir cualquier tipo de documento relacionado con el servicio de LOPD para su custodia y posterior descarga en el momento que lo desee. De esta forma, podrá incluir documentación adicional, generada o no por nuestra plataforma, y disponer de todos los documentos relacionados con el servicio de forma agrupada.
Aprovechamos la ocasión para desearles felices fiestas.
La actividad de un blogger es libre y creativa, se puede escribir sobre cualquier tema y tenemos la libertad de crear nuestros propios calendarios editoriales. Nadie más que nosotros decide qué temáticas son interesantes y cuáles no. Sin embargo, si tienes un blog, tienes que saber que, como todo el mundo, estás sujeto a ciertas normas, y una de las más importantes es la relacionada con la protección de datos personales.
Crear una marca capaz de captar la atención del consumidor es tarea fundamental para iniciar un negocio o lanzar un producto/servicio a la que a veces no le damos la importancia que merece. Para una pyme, es fundamental que los aspectos que definen su compañía, como el logotipo o su propio nombre, sean reconocidos por los consumidores y la competencia no los pueda imitar.
Estamos más que acostumbrados a ver fotos en las redes sociales de menores en diferentes contextos colgadas por sus padres, pero, ¿son conscientes los padres de los posibles riesgos que implica esto? Evidentemente, los padres tienen la libertad de publicar las fotos que deseen de sus hijos siempre que no se dañe la dignidad y el honor del menor, pero en este post, queremos indicaros algunos aspectos a tener en cuenta a la hora de publicar en las redes.
¿Os habéis preguntado alguna vez como os podría afectar la información que aparece en Google cuando buscáis vuestro nombre y apellidos? En algunos casos, información poco precisa, obsoleta o sin relevancia publicada en internet esta afectando a personas en su vida actual, a nivel personal y laboral.
Actualmente acostumbramos a identificar los productos/servicios de una empresa a través de la marca, la cual nos transmite información sobre su calidad, origen, imagen, esencia, valor y filosofía entre otros aspectos.
El martes 12 de julio, la Comisión Europea emitía una nota de prensa comunicando la aprobación del nuevo marco normativo "Escudo de Privacidad" que os comentábamos en anteriores entradas, y que permitirá la regulación de las transferencias internacionales de datos realizadas a entidades en Estados Unidos siempre que estas cumplan con unos requisitos.
¿Cuándo nos morimos, no lo hacemos digitalmente?, aseguraba hace unos días el Conseller de Justicia de la Generalitat de Catalunya, Carles Mundó cuando anunciaba la tramitación de una Ley que pretende regular por primera vez en el Estado Español las herencias digitales.
Algunos de nuestros clientes a menudo nos preguntan hasta qué punto deben informar a sus trabajadores sobre la existencia de la normativa en materia de Protección de Datos, sobre cómo afecta en su día a día y las repercusiones que puede tener su incumplimiento por parte de los empleados y la respuesta es taxativa: hay que informar al trabajador de cómo le afecta la LOPD.
Entre las diferentes obligaciones que establece la LOPD a un centro educativo, es importante realizar una correcta notificación de los ficheros de datos personales que se manejan en el ejercicio de la actividad educativa. Cuando se declara un fichero se ha de determinar quién es el responsable de los tratamientos de datos personales que se emplean en los centros, pues es éste el obligado a declarar el fichero, garantizar los derechos ARCO y a responder de las distintas infracciones.
Las exigencias establecidas en los anteriores post en referencia a las comunicaciones comerciales por vía electrónica (LSSICE) son de aplicación tanto cuando el destinatario de la comunicación es una persona física como cuando es una persona jurídica, a diferencia de lo que sucede con las garantías de la LOPD, que solo protegen a personas físicas. Es decir, la AEPD es competente para sancionar incumplimientos de la LSSICE referidos al envío de comunicaciones comerciales electrónicas cuyo destinatario sea una persona jurídica.
Una de las consultas más frecuentes cuando lanzamos una web corporativa o una tienda online es: ¿qué avisos legales debe incorporar la página para cumplir con la LOPD y la LSSICE? En este post intentaremos resumir la tipología de textos legales que debe incorporar toda página web y que normativa le vincula. Antes, es importante señalar que la LSSICE vincula a todas las páginas web que ejerzan algún tipo de actividad económica o lucrativa para el prestador (directa o indirecta). Dicho esto, podemos deducir que deberán cumplir con la LSSICE las páginas web corporativas, las tiendas online (aunque quien esté detrás sea un autónomo), un autónomo con una web informativa sobre su negocio, un blog con anuncios de terceros, etc. Solo quedaría excluida la página web o blog que hable sobre aficiones personales y no contenga ningún tipo de publicidad, y aun así, deberá cumplir con la LOPD, si por ejemplo, dispone de un formulario de contacto con la intención de enviar un boletín periódico.
El Parlamento Europeo ha dado el visto bueno definitivo a las nuevas reglas europeas en materia de protección de datos. La reforma pretende garantizar en toda la UE unos estándares de protección elevados y adaptados al entorno digital. El Parlamento también ha aprobado la directiva sobre registro de datos de pasajeros (PNR).
Si en la anterior entrada hablábamos sobre la adquisición de bases de datos de clientes potenciales, hoy analizaremos concretamente las comunicaciones comerciales por vía electrónica.
Son varios los clientes que nos han preguntado sobre la legalidad de comprar una base de datos de clientes potenciales para realizar una acción comercial y las implicaciones que tiene esto a nivel de LOPD.
El Pleno del Tribunal Constitucional ha desestimado el recurso de amparo presentado por una trabajadora que fue despedida tras comprobar su empleador, mediante la instalación de una cámara de videovigilancia en el lugar de trabajo, que había sustraído dinero de la caja.
Una sentencia del Tribunal Supremo traslada el 'derecho al olvido' a la matriz de Google aclarando que la filial española no es responsable del tratamiento de datos del buscador.
A menudo algunos clientes nos preguntan cómo deben proceder cuando un negocio cambia de titularidad en lo que hace referencia a los datos personales de clientes.
Pendientes de tener el texto definitivo, que parece que será aprobado a principios de 2016, sí podemos adelantar los aspectos principales de la nueva legislación cuya propuesta ha sido acordada recientemente por el Parlamento y Consejo Europeos.
Con la reciente reforma del Código Penal que afecta a la responsabilidad penal de las personas jurídicas, se están implantando políticas de Compliance que obligan al empresario a prevenir riesgos penales incluyendo el control sobre les procesos que llevan a cabo los empleados.
La Unión Europea y Estados Unidos han llegado a un acuerdo político llamado EU-US Privacy Shield (Escudo de Privacidad) sobre el nuevo marco jurídico que dé cobertura a las transferencias de datos de carácter personal entre Europa y EEUU.
La Agencia Española de Protección de Datos (AEPD) ha publicado un informe en el que examina si los centros escolares pueden colocar videocámaras en zonas comunes como patios y comedores, así como que requisitos deben cumplir para ello.
El Tribunal de Justicia de la Unión Europea (TJUE) ha anulado esta semana el acuerdo con los EUA de Safe Harbor que permitía a empresas europeas alojar datos allí equiparando el nivel de seguridad a tener los mismos datos dentro de la UE.
El 'derecho al olvido' es la manifestación de los tradicionales derechos de cancelación y oposición aplicados a los buscadores de internet. Hace referencia al derecho a impedir la difusión de información personal a través de internet cuando la información es obsoleta o ya no tiene relevancia ni interés público, aunque la publicación original sea legitima.
Uno de los aspectos importantes a protocolarizar en materia de LOPD en lo que hace referencia a la parte legal, es que todos los trabajadores que pueden tener acceso a datos de la empresa firmen el correspondiente compromiso de confidencialidad.
Estos son los aspectos prácticos que deberá tener en cuenta cualquier comunidad de propietarios que pretenda instalar un sistema de video vigilancia en su comunidad respecto a la captación de imágenes, cartel, impreso informativo y registro del fichero a la AEPD.
La LOPD y su reglamento de desarrollo regulan el ejercicio de los llamados derechos ARCO (acceso, rectificación, cancelación y oposición), la forma en la que los afectados que ven incorporados sus datos de solvencia a estos ficheros pueden conocer su contenido exacto así como las circunstancias, solicitar su rectificación si se entiende que son erróneos o su eliminación si no existe la deuda o se ha realizado la incorporación al fichero sin tener en cuenta los aspectos mencionados en nuestro anterior artículo: Protección de Datos y listas de morosos
Cada vez se producen más incidencias con las llamadas 'listas o ficheros de morosos' y la protección de datos personales ya que es relativamente sencillo incluir datos en ellas pero a la hora de eliminarlos el proceso es más complejo.
Cada vez es más habitual que las empresas opten por instalar sistemas de localización GPS en los vehículos o terminales móviles que utilizan sus empleados con el fin de controlar el uso que se hace de estos recursos, pero ¿qué implicación tiene esto a nivel de LOPD?
Algún administrador de fincas o el presidente de alguna comunidad nos ha preguntado si las comunidades de propietarios están obligadas a cumplir con la Ley de Protección de Datos, y la respuesta es SÍ. Aunque evidentemente por su tipología en la mayoría de casos le será más fácil de cumplir con la normativa, la comunidad de propietarios debe cumplir con algunas obligaciones en materia de LOPD.
Hoy trataremos de sintetizar como afecta la normativa en materia de protección de datos a un sector tan concreto y especialmente sensible como el de las residencias geriátricas. Es importante recordar, que la Agencia Española de Protección de Datos, en una de sus memorias anuales señaló que las residencias tratan información de un sector de la población, el de la tercera edad, que "precisa una especial protección, ya que en muchas ocasiones se encuentran en una situación que les impide conocer y ejercitar sus derechos en igualdad de condiciones".
El servicio de adaptación y/o auditoría a la Protección de Datos (LOPD) en formato marca blanca está teniendo muy buena acogida entre asesorías, gestorías, consultoras, administradores de fincas, empresas TIC, gremios, colegios profesionales y asociaciones.
Algunos clientes del sector de la restauración nos preguntan a menudo porque tienen que cumplir con la LOPD, si ellos no tratan datos de carácter personal. Nada más lejos de la realidad. Hoy os vamos a poner unos ejemplos del porque un negocio de este ámbito (bares, restaurantes, discotecas, etc.) tiene la obligación de adaptarse a la normativa en materia de Protección de Datos.
La publicación de vídeos o fotografías de terceros sin su consentimiento en una red social o en un blog o página en Internet puede infringir su derecho al honor, a la intimidad o a la propia imagen.
Las AMPA (Asociaciones de Madres y Padres de Alumnos) tienen atribuidas unas funciones que conllevan el tratamiento de información de sus socios, alumnos, colaboradores, voluntarios, etc. y su ejercicio implica el tratamiento de datos de carácter personal con lo que están obligadas a una serie de requisitos establecidos según la LOPD.
¿Cómo me afecta?
¿Pero si yo sólo soy un autónomo, tengo que cumplir con la Protección de Datos? La respuesta en la mayoría de casos es clara, SI. Solo están exentas algunas excepciones muy concretas que detallamos a continuación.
Si hay un sector especialmente sensible en materia de protección de datos es el sector sanitario. Médicos, consultas privadas, dentistas, fisioterapeutas, optometristas, dietistas,... tratan una serie de datos que por su naturaleza se clasifican de nivel alto. Es por ello que hoy nos centramos en la protección de datos para clínicas y centros médicos o de salud y en cómo llevar a cabo la adaptación a la LOPD.
El caso que ahora detallamos no es único ni excepcional, al contrario, y eso nos preocupa ya que hace daño al sector donde algunas empresas están asesorando muy mal en materia de protección de datos. Y tal es la magnitud de algunos errores que termina pareciendo una tomadura de pelo a los clientes que evidentemente no conocen el detalle y diferencias entre lo que deben cumplir vs lo que les "han vendido".
Su empresa realizó la adaptación a la LOPD hace unos años, pero...
¿Realmente esa adaptación cubre a su empresa en la actualidad?
¿Los documentos están acorde con la situación actual?
¿Los ficheros registrados cubren todos los datos tratados actualmente?
¿ Cumple con las medidas técnico-organizativas que le indicaron supuestamente en su día?
¿Realiza una auditoría cada dos años como establece el reglamento?
El gabinete jurídico de la AEPD ha publicado un informe acerca del acceso que puede tener el propietario de una vivienda en régimen de propiedad horizontal a documentos que contienen datos personales relacionados con la comunidad de propietarios como salarios de trabajadores, honorarios profesionales, facturas, contratos, deudas pendientes, consumos, cuentas bancarias, etc.
Como consultores en materia de LOPD cada vez recibimos más dudas sobre clientes que reciben una carta o llamada de un cliente suyo que quiere ejercer el derecho de acceso, rectificación, cancelación u oposición al tratamiento de sus datos. Son los llamados derechos ARCO.
Cualquier negocio, por pequeño que sea, deberá cumplir con la Ley Orgánica de Protección de Datos, si en su día a día, puede tratar datos de carácter personal, ya sea de sus clientes, proveedores o trabajadores.
Cada vez es más frecuente la utilización de herramientas "en la nube" para gestionar nuestra actividad profesional, pero, ¿sabe que implicaciones tiene el uso de herramientas como Dropbox a nivel de la Ley Orgánica de Protección de Datos?
Aunque hace unos años que la Fundación Tripartita persigue a las empresas que ofrecen la LOPD gratis a través de bonificaciones en concepto de formación, está práctica sigue siendo habitual y es un riesgo para el empresario.
La protección de datos personales y el posible uso de su información por parte de terceros es un derecho fundamental que busca proteger la intimidad y privacidad de las personas físicas frente a las vulneraciones que puedan producirse por la recogida, almacenamiento y uso indiscriminado de sus datos de carácter personal por parte de las personas jurídicas.
PymeLegal pone a su disponsición un nuevo software online para el cumplimiento de la LOPD. Ahora estar al día en materia de protección de datos es fácil, rápido, seguro y económico.
Hoy damos inicio a un primer boletin sobre la figura del Delegado de Protección de Datos para intentar dar un poco de luz sobre este nuevo rol que tantas dudas está generando.
En este primer capítulo, vamos a explicar que es el DPD (o DPO), cuando se debe nombrar e intentaremos aclarar algunos de los conceptos que aparecen en el RGPD acerca de esta figura.
Continua la tramitación del Proyecto de Ley Orgánica de protección de Datos Personales y Garantía de los Derechos digitales (LOPDGDD), que regula la adaptación del ordenamiento jurídico español al Reglamento (UE) 20167/679 del Parlamento Europeo y el Consejo, de 27 de abril de 2016. A su vez establece que el derecho fundamental de las personas físicas a la protección de datos personales, amparado en el artículo 18.4 de la Constitución, se ejercerá con arreglo a lo establecido en el Reglamento de la UE. Os adjuntamos documento con las principales noveades y contenido de este proyecto de Ley Orgánica de Protección de Datos.
Os adjuntamos algunas novedades importantes que se han realizado en la plataforma, algunas en las que estamos trabajando y os comunicamos que a partir del 1 de noviembre nos mudamos a unas nuevas oficinas con nuevo número de teléfono que os indicamos a continuación.
Con el objetivo de incorporar al derecho español la Directiva (UE) 2016/1148 del Parlamento Europeo y del Consejo, de 6 de julio de 2016, relativa a las medidas destinadas a garantizar un elevado nivel común de seguridad de las redes y sistemas de información en la Unión – conocida como “Directiva europea sobre ciberseguridad” o “Directiva NIS”- el Gobierno Español ha aprobado como medida de urgencia el Real Decreto - Ley 12/2018, de 7 de septiembre, de seguridad de las redes y sistemas de información.
Tras la entrada en vigor del Reglamento General de Protección de datos (RGPD) el pasado 25 de mayo y a la espera de la aprobación de la nueva Ley Orgánica de Protección de Datos, el Consejo de Ministros ha aprobado el Real DecretoLey 5/2018 del 27 de Julio para incorporar al derecho español el régimen sancionador, la actividad inspectora en materia de protección de datos, y la regulación del procedimiento en caso de vulneración de dicho marco normativo.
Cómo habréis leído en alguno de nuestros comunicados o en otros medios, una de las novedades más relevantes del nuevo Reglamento Europeo (RGPD) es el cambio en lo referente a la obtención de los consentimientos.
Con el RGPD se prohíbe el consentimiento ‘tácito’ obtenido mediante fórmulas como ‘sí en unos días no nos dice lo contrario, entendemos que podemos enviarle comunicaciones comerciales...’ o las casillas pre-marcadas, por ejemplo, en las páginas web.
Ahora el consentimiento tiene que ser libre, informado, específico e inequívoco, mediante una acción positiva del interesado, y además, tiene que ser verificable.
Con el reglamento de desarrollo de la LOPD (RD1720/2007) se establecían medidas específicas a aplicar según el nivel de datos tratados. El RGPD no detalla de forma exhaustiva las medidas y establece que los responsables y encargados establecerán las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado en función de los riesgos detectados en un análisis previo; además, deberán estar en condiciones de demostrar la aplicación de dichas medidas (responsabilidad activa).
¿Que obligaciones tengo en materia de protección de datos para instalar cámaras? ¿Puedo instalar un sistema de video vigilancia para controlar a los trabajadores? A raíz de la sentencia publicada hoy del TEDH (Tribunal Europeo de Derechos Humanos) que obliga a España a indemnizar a cinco cajeras que fueron filmadas robando en un supermercado porque no se les informó sobre las cámaras ocultas, os adjuntamos este post con información práctica relativa al tratamiento de imágenes mediante cámaras de video vigilancia con un apartado específico referente a la instalación de cámaras para el control empresarial.
En este post, os vamos a resumir las obligaciones que tienen tanto las comunidades de propietarios como los administradores de fincas en materia de protección de datos junto con algunos supuestos específicos de este ámbito, que creemos merecen especial atención.
El próximo 25 de mayo de 2018 es el día que todos los consultores en materia de protección de datos, abogados y asesores tienen marcada en sus calendarios ya que es la fecha límite de aplicación del Reglamento Europeo 679/2016 de Protección de Datos, más conocido como RGPD, una vez transcurridos los dos años de margen desde su entrada en vigor.
La aplicación de este nuevo Reglamento es el cambio más importante que se produce en este ámbito desde hace muchos años y pretende armonizar todas las normativas de los estados miembros y dar más garantías de control a los ciudadanos.
Las empresas que controlan el correo electrónico de sus empleados sin avisarles previamente y sin una justificación convincente contravienen la protección de la vida privada y la correspondencia de los ciudadanos. El Tribunal Europeo de Derechos Humanos (TEDH) falla a favor de un empleado rumano al que despidieron en 2007 después de acceder a sus mensajes privados.
La Agencia Española de Protección de Datos ha publicado un espacio en su página web con consejos prácticos para ayudar a los ciudadanos a evitar la recepción de publicidad no deseada incluyendo tanto llamadas telefónicas como correos electrónicos.
Durante el 2016 la AEPD inició 282 expedientes por spam y 414 por publicidad realizada mediante otros medios y estas materias se encuentran entre las cinco áreas en las que se declaran un mayor número de infracciones de la normativa de protección de datos.
Coincidiendo con esta nueva sección en la web de la AEPD y dada la incomodidad que generan este tipo de acciones para los ciudadanos aquí os dejamos un resumen de la medidas que se pueden llevar a cabo para evitarlas.
A menos de un año de la aplicación del Reglamento General de protección de datos (RGPD), hace unos días se publicó el anteproyecto de Ley que modificará la actual LOPD que permitirá establecer las directrices de aplicación del RGPD a nuestro país.
Los concursos en las redes sociales son cada día una práctica más común y establecida por la mayoría de las empresas. Es una forma rápida, cómoda, y muchas veces económica, de conseguir nuevos seguidores y fidelizar a la comunidad, pero ¿cuántas de estas empresas trabajan las bases legales para regular estos concursos?
En este post, vamos a detallar que deben incluir estas bases para que cumplan con la normativa de cada red social. Partiremos de la base de un concurso de participación abierta y gratuita.
Estos dos últimos días, el Ministerio de Energía, Turismo y Agenda Digital ha enviado un comunicado a los responsables de páginas y tienda online advirtiendo de la necesidad de cumplir con lo dispuesto por la Ley 34/2002 de 11 de julio de Servicios de la Sociedad de la Información y Comercio Electrónico (LSSICE) e indicando las deficiencias detectadas que podrían acarrear sanciones desde 30.000€ hasta 300.000€.
Justo un año antes de la aplicación del Reglamento General de protección de datos (RGPD), se celebró el pasado jueves en Madrid la 9ª sesión anual abierta de la Agencia Española de Protección de Datos, un evento que se ha consolidado como punto de encuentro de empresas, organizaciones y profesionales del sector.
Las obligaciones que establece la normativa de protección de datos a clubes deportivos no difieren mucho de las de una pyme tradicional, sin embargo, por su tipología de asociación normalmente entre amigos o conocidos que se han unido para compartir sus hobbies e ilusiones deportivas, acostumbra a ser una normativa con bajo índice de cumplimiento en este colectivo. Exponemos a continuación un breve resumen de los aspectos a tener en cuenta y os recordamos que en PymeLegal ofrecemos una solución online a medida para clubs y asociaciones que os permitirá estar al día en dicha materia:
A raíz de la publicación por parte de la Agencia de Protección de Datos de la guía sectorial para administradores de fincas, hemos creído oportuno hacer un resumen de las obligaciones que establece la normativa a las comunidades de propietarios y que implicaciones tiene para los administradores de fincas.
La marca finlandesa de teléfonos móviles Nokia presenta la reedición del exitoso modelo Nokia 3310 en el Mobile World Congress 2017 que se celebra esta semana en Barcelona.
Llama la atención, en un mundo donde dominan los smartphones, wearables y gafas de realidad virtual, la presentación, como gran novedad, de un teléfono que salió al mercado hace 17 años y que simplemente permitía llamar y enviar SMS (Short Message Service), además del "juego de la serpiente".
Uno de los principales activos que tiene un negocio, sea online o offline, es el dominio de internet. El dominio nos permite, asociado a una página web, entre otros aspectos, tener presencia en internet, potenciar nuestra marca, ofrecer un nuevo canal de comunicación con los potenciales clientes, y sobretodo, que nos encuentren cuando el usuario busca nuestros servicios. Si además nuestro negocio es online, ya sea un e-commerce, una plataforma SaaS, una app, etc. el nombre del dominio es pieza fundamental para nuestra actividad.
Las nuevas tecnologías han traído de la mano infinidad de ventajas pero también más de un debate ético y legal. Es el caso de la video vigilancia aplicada a entornos de trabajo. ¿Es legal que el empresario grabe a sus trabajadores durante su jornada laboral? ¿Pueden servir estas grabaciones como prueba para, por ejemplo, justificar un despido? ¿Cuáles son los límites y en qué casos se vulneran los derechos del trabajador? La jurisprudencia se ha ocupado de responder a estas cuestiones y, de hecho, hace muy poco hemos conocido una nueva sentencia sobre esta materia, aunque, como suele ocurrir, cada caso tiene sus peculiaridades y no existe una respuesta universal aplicable a todos los supuestos.
Las apps o aplicaciones móviles ya forman parte de nuestro día a día. Cada vez más empresas se lanzan a crear un espacio específico en el que tratar con sus clientes de forma más cómoda para ellos, y los usuarios se decantan por descargarlas para operar con mayor facilidad y acceder a ofertas especiales y a un trato más personalizado. En un mundo en el que la mayoría de las compras se llevan ya a cabo a través de móviles o tablets, entrar en este canal es clave para estar en el mercado. Pero ¿qué aspectos tenemos que tener en cuenta antes de lanzarnos a diseñar una app? Y, en lo que a los derechos del usuario se refiere, ¿qué textos legales debe contener nuestra aplicación?
Hemos añadido un nuevo apartado en el área privada de nuestra plataforma, al final de la sección 'documentación', que os permitirá subir cualquier tipo de documento relacionado con el servicio de LOPD para su custodia y posterior descarga en el momento que lo desee. De esta forma, podrá incluir documentación adicional, generada o no por nuestra plataforma, y disponer de todos los documentos relacionados con el servicio de forma agrupada.
Aprovechamos la ocasión para desearles felices fiestas.
La actividad de un blogger es libre y creativa, se puede escribir sobre cualquier tema y tenemos la libertad de crear nuestros propios calendarios editoriales. Nadie más que nosotros decide qué temáticas son interesantes y cuáles no. Sin embargo, si tienes un blog, tienes que saber que, como todo el mundo, estás sujeto a ciertas normas, y una de las más importantes es la relacionada con la protección de datos personales.
Crear una marca capaz de captar la atención del consumidor es tarea fundamental para iniciar un negocio o lanzar un producto/servicio a la que a veces no le damos la importancia que merece. Para una pyme, es fundamental que los aspectos que definen su compañía, como el logotipo o su propio nombre, sean reconocidos por los consumidores y la competencia no los pueda imitar.
Estamos más que acostumbrados a ver fotos en las redes sociales de menores en diferentes contextos colgadas por sus padres, pero, ¿son conscientes los padres de los posibles riesgos que implica esto? Evidentemente, los padres tienen la libertad de publicar las fotos que deseen de sus hijos siempre que no se dañe la dignidad y el honor del menor, pero en este post, queremos indicaros algunos aspectos a tener en cuenta a la hora de publicar en las redes.
¿Os habéis preguntado alguna vez como os podría afectar la información que aparece en Google cuando buscáis vuestro nombre y apellidos? En algunos casos, información poco precisa, obsoleta o sin relevancia publicada en internet esta afectando a personas en su vida actual, a nivel personal y laboral.
Actualmente acostumbramos a identificar los productos/servicios de una empresa a través de la marca, la cual nos transmite información sobre su calidad, origen, imagen, esencia, valor y filosofía entre otros aspectos.
El martes 12 de julio, la Comisión Europea emitía una nota de prensa comunicando la aprobación del nuevo marco normativo "Escudo de Privacidad" que os comentábamos en anteriores entradas, y que permitirá la regulación de las transferencias internacionales de datos realizadas a entidades en Estados Unidos siempre que estas cumplan con unos requisitos.
¿Cuándo nos morimos, no lo hacemos digitalmente?, aseguraba hace unos días el Conseller de Justicia de la Generalitat de Catalunya, Carles Mundó cuando anunciaba la tramitación de una Ley que pretende regular por primera vez en el Estado Español las herencias digitales.
Algunos de nuestros clientes a menudo nos preguntan hasta qué punto deben informar a sus trabajadores sobre la existencia de la normativa en materia de Protección de Datos, sobre cómo afecta en su día a día y las repercusiones que puede tener su incumplimiento por parte de los empleados y la respuesta es taxativa: hay que informar al trabajador de cómo le afecta la LOPD.
Entre las diferentes obligaciones que establece la LOPD a un centro educativo, es importante realizar una correcta notificación de los ficheros de datos personales que se manejan en el ejercicio de la actividad educativa. Cuando se declara un fichero se ha de determinar quién es el responsable de los tratamientos de datos personales que se emplean en los centros, pues es éste el obligado a declarar el fichero, garantizar los derechos ARCO y a responder de las distintas infracciones.
Las exigencias establecidas en los anteriores post en referencia a las comunicaciones comerciales por vía electrónica (LSSICE) son de aplicación tanto cuando el destinatario de la comunicación es una persona física como cuando es una persona jurídica, a diferencia de lo que sucede con las garantías de la LOPD, que solo protegen a personas físicas. Es decir, la AEPD es competente para sancionar incumplimientos de la LSSICE referidos al envío de comunicaciones comerciales electrónicas cuyo destinatario sea una persona jurídica.
Una de las consultas más frecuentes cuando lanzamos una web corporativa o una tienda online es: ¿qué avisos legales debe incorporar la página para cumplir con la LOPD y la LSSICE? En este post intentaremos resumir la tipología de textos legales que debe incorporar toda página web y que normativa le vincula. Antes, es importante señalar que la LSSICE vincula a todas las páginas web que ejerzan algún tipo de actividad económica o lucrativa para el prestador (directa o indirecta). Dicho esto, podemos deducir que deberán cumplir con la LSSICE las páginas web corporativas, las tiendas online (aunque quien esté detrás sea un autónomo), un autónomo con una web informativa sobre su negocio, un blog con anuncios de terceros, etc. Solo quedaría excluida la página web o blog que hable sobre aficiones personales y no contenga ningún tipo de publicidad, y aun así, deberá cumplir con la LOPD, si por ejemplo, dispone de un formulario de contacto con la intención de enviar un boletín periódico.
El Parlamento Europeo ha dado el visto bueno definitivo a las nuevas reglas europeas en materia de protección de datos. La reforma pretende garantizar en toda la UE unos estándares de protección elevados y adaptados al entorno digital. El Parlamento también ha aprobado la directiva sobre registro de datos de pasajeros (PNR).
Si en la anterior entrada hablábamos sobre la adquisición de bases de datos de clientes potenciales, hoy analizaremos concretamente las comunicaciones comerciales por vía electrónica.
Son varios los clientes que nos han preguntado sobre la legalidad de comprar una base de datos de clientes potenciales para realizar una acción comercial y las implicaciones que tiene esto a nivel de LOPD.
El Pleno del Tribunal Constitucional ha desestimado el recurso de amparo presentado por una trabajadora que fue despedida tras comprobar su empleador, mediante la instalación de una cámara de videovigilancia en el lugar de trabajo, que había sustraído dinero de la caja.
Una sentencia del Tribunal Supremo traslada el 'derecho al olvido' a la matriz de Google aclarando que la filial española no es responsable del tratamiento de datos del buscador.
A menudo algunos clientes nos preguntan cómo deben proceder cuando un negocio cambia de titularidad en lo que hace referencia a los datos personales de clientes.
Pendientes de tener el texto definitivo, que parece que será aprobado a principios de 2016, sí podemos adelantar los aspectos principales de la nueva legislación cuya propuesta ha sido acordada recientemente por el Parlamento y Consejo Europeos.
Con la reciente reforma del Código Penal que afecta a la responsabilidad penal de las personas jurídicas, se están implantando políticas de Compliance que obligan al empresario a prevenir riesgos penales incluyendo el control sobre les procesos que llevan a cabo los empleados.
La Unión Europea y Estados Unidos han llegado a un acuerdo político llamado EU-US Privacy Shield (Escudo de Privacidad) sobre el nuevo marco jurídico que dé cobertura a las transferencias de datos de carácter personal entre Europa y EEUU.
La Agencia Española de Protección de Datos (AEPD) ha publicado un informe en el que examina si los centros escolares pueden colocar videocámaras en zonas comunes como patios y comedores, así como que requisitos deben cumplir para ello.
El Tribunal de Justicia de la Unión Europea (TJUE) ha anulado esta semana el acuerdo con los EUA de Safe Harbor que permitía a empresas europeas alojar datos allí equiparando el nivel de seguridad a tener los mismos datos dentro de la UE.
El 'derecho al olvido' es la manifestación de los tradicionales derechos de cancelación y oposición aplicados a los buscadores de internet. Hace referencia al derecho a impedir la difusión de información personal a través de internet cuando la información es obsoleta o ya no tiene relevancia ni interés público, aunque la publicación original sea legitima.
Uno de los aspectos importantes a protocolarizar en materia de LOPD en lo que hace referencia a la parte legal, es que todos los trabajadores que pueden tener acceso a datos de la empresa firmen el correspondiente compromiso de confidencialidad.
Estos son los aspectos prácticos que deberá tener en cuenta cualquier comunidad de propietarios que pretenda instalar un sistema de video vigilancia en su comunidad respecto a la captación de imágenes, cartel, impreso informativo y registro del fichero a la AEPD.
La LOPD y su reglamento de desarrollo regulan el ejercicio de los llamados derechos ARCO (acceso, rectificación, cancelación y oposición), la forma en la que los afectados que ven incorporados sus datos de solvencia a estos ficheros pueden conocer su contenido exacto así como las circunstancias, solicitar su rectificación si se entiende que son erróneos o su eliminación si no existe la deuda o se ha realizado la incorporación al fichero sin tener en cuenta los aspectos mencionados en nuestro anterior artículo: Protección de Datos y listas de morosos
Cada vez se producen más incidencias con las llamadas 'listas o ficheros de morosos' y la protección de datos personales ya que es relativamente sencillo incluir datos en ellas pero a la hora de eliminarlos el proceso es más complejo.
Cada vez es más habitual que las empresas opten por instalar sistemas de localización GPS en los vehículos o terminales móviles que utilizan sus empleados con el fin de controlar el uso que se hace de estos recursos, pero ¿qué implicación tiene esto a nivel de LOPD?
Algún administrador de fincas o el presidente de alguna comunidad nos ha preguntado si las comunidades de propietarios están obligadas a cumplir con la Ley de Protección de Datos, y la respuesta es SÍ. Aunque evidentemente por su tipología en la mayoría de casos le será más fácil de cumplir con la normativa, la comunidad de propietarios debe cumplir con algunas obligaciones en materia de LOPD.
Hoy trataremos de sintetizar como afecta la normativa en materia de protección de datos a un sector tan concreto y especialmente sensible como el de las residencias geriátricas. Es importante recordar, que la Agencia Española de Protección de Datos, en una de sus memorias anuales señaló que las residencias tratan información de un sector de la población, el de la tercera edad, que "precisa una especial protección, ya que en muchas ocasiones se encuentran en una situación que les impide conocer y ejercitar sus derechos en igualdad de condiciones".
El servicio de adaptación y/o auditoría a la Protección de Datos (LOPD) en formato marca blanca está teniendo muy buena acogida entre asesorías, gestorías, consultoras, administradores de fincas, empresas TIC, gremios, colegios profesionales y asociaciones.
Algunos clientes del sector de la restauración nos preguntan a menudo porque tienen que cumplir con la LOPD, si ellos no tratan datos de carácter personal. Nada más lejos de la realidad. Hoy os vamos a poner unos ejemplos del porque un negocio de este ámbito (bares, restaurantes, discotecas, etc.) tiene la obligación de adaptarse a la normativa en materia de Protección de Datos.
La publicación de vídeos o fotografías de terceros sin su consentimiento en una red social o en un blog o página en Internet puede infringir su derecho al honor, a la intimidad o a la propia imagen.
Las AMPA (Asociaciones de Madres y Padres de Alumnos) tienen atribuidas unas funciones que conllevan el tratamiento de información de sus socios, alumnos, colaboradores, voluntarios, etc. y su ejercicio implica el tratamiento de datos de carácter personal con lo que están obligadas a una serie de requisitos establecidos según la LOPD.
¿Cómo me afecta?
¿Pero si yo sólo soy un autónomo, tengo que cumplir con la Protección de Datos? La respuesta en la mayoría de casos es clara, SI. Solo están exentas algunas excepciones muy concretas que detallamos a continuación.
Si hay un sector especialmente sensible en materia de protección de datos es el sector sanitario. Médicos, consultas privadas, dentistas, fisioterapeutas, optometristas, dietistas,... tratan una serie de datos que por su naturaleza se clasifican de nivel alto. Es por ello que hoy nos centramos en la protección de datos para clínicas y centros médicos o de salud y en cómo llevar a cabo la adaptación a la LOPD.
El caso que ahora detallamos no es único ni excepcional, al contrario, y eso nos preocupa ya que hace daño al sector donde algunas empresas están asesorando muy mal en materia de protección de datos. Y tal es la magnitud de algunos errores que termina pareciendo una tomadura de pelo a los clientes que evidentemente no conocen el detalle y diferencias entre lo que deben cumplir vs lo que les "han vendido".
Su empresa realizó la adaptación a la LOPD hace unos años, pero...
¿Realmente esa adaptación cubre a su empresa en la actualidad?
¿Los documentos están acorde con la situación actual?
¿Los ficheros registrados cubren todos los datos tratados actualmente?
¿ Cumple con las medidas técnico-organizativas que le indicaron supuestamente en su día?
¿Realiza una auditoría cada dos años como establece el reglamento?
El gabinete jurídico de la AEPD ha publicado un informe acerca del acceso que puede tener el propietario de una vivienda en régimen de propiedad horizontal a documentos que contienen datos personales relacionados con la comunidad de propietarios como salarios de trabajadores, honorarios profesionales, facturas, contratos, deudas pendientes, consumos, cuentas bancarias, etc.
Como consultores en materia de LOPD cada vez recibimos más dudas sobre clientes que reciben una carta o llamada de un cliente suyo que quiere ejercer el derecho de acceso, rectificación, cancelación u oposición al tratamiento de sus datos. Son los llamados derechos ARCO.
Cualquier negocio, por pequeño que sea, deberá cumplir con la Ley Orgánica de Protección de Datos, si en su día a día, puede tratar datos de carácter personal, ya sea de sus clientes, proveedores o trabajadores.
Cada vez es más frecuente la utilización de herramientas "en la nube" para gestionar nuestra actividad profesional, pero, ¿sabe que implicaciones tiene el uso de herramientas como Dropbox a nivel de la Ley Orgánica de Protección de Datos?
Aunque hace unos años que la Fundación Tripartita persigue a las empresas que ofrecen la LOPD gratis a través de bonificaciones en concepto de formación, está práctica sigue siendo habitual y es un riesgo para el empresario.
La protección de datos personales y el posible uso de su información por parte de terceros es un derecho fundamental que busca proteger la intimidad y privacidad de las personas físicas frente a las vulneraciones que puedan producirse por la recogida, almacenamiento y uso indiscriminado de sus datos de carácter personal por parte de las personas jurídicas.
PymeLegal pone a su disponsición un nuevo software online para el cumplimiento de la LOPD. Ahora estar al día en materia de protección de datos es fácil, rápido, seguro y económico.
Hoy damos inicio a un primer boletin sobre la figura del Delegado de Protección de Datos para intentar dar un poco de luz sobre este nuevo rol que tantas dudas está generando.
En este primer capítulo, vamos a explicar que es el DPD (o DPO), cuando se debe nombrar e intentaremos aclarar algunos de los conceptos que aparecen en el RGPD acerca de esta figura.
Continua la tramitación del Proyecto de Ley Orgánica de protección de Datos Personales y Garantía de los Derechos digitales (LOPDGDD), que regula la adaptación del ordenamiento jurídico español al Reglamento (UE) 20167/679 del Parlamento Europeo y el Consejo, de 27 de abril de 2016. A su vez establece que el derecho fundamental de las personas físicas a la protección de datos personales, amparado en el artículo 18.4 de la Constitución, se ejercerá con arreglo a lo establecido en el Reglamento de la UE. Os adjuntamos documento con las principales noveades y contenido de este proyecto de Ley Orgánica de Protección de Datos.
Os adjuntamos algunas novedades importantes que se han realizado en la plataforma, algunas en las que estamos trabajando y os comunicamos que a partir del 1 de noviembre nos mudamos a unas nuevas oficinas con nuevo número de teléfono que os indicamos a continuación.
Con el objetivo de incorporar al derecho español la Directiva (UE) 2016/1148 del Parlamento Europeo y del Consejo, de 6 de julio de 2016, relativa a las medidas destinadas a garantizar un elevado nivel común de seguridad de las redes y sistemas de información en la Unión – conocida como “Directiva europea sobre ciberseguridad” o “Directiva NIS”- el Gobierno Español ha aprobado como medida de urgencia el Real Decreto - Ley 12/2018, de 7 de septiembre, de seguridad de las redes y sistemas de información.
Tras la entrada en vigor del Reglamento General de Protección de datos (RGPD) el pasado 25 de mayo y a la espera de la aprobación de la nueva Ley Orgánica de Protección de Datos, el Consejo de Ministros ha aprobado el Real DecretoLey 5/2018 del 27 de Julio para incorporar al derecho español el régimen sancionador, la actividad inspectora en materia de protección de datos, y la regulación del procedimiento en caso de vulneración de dicho marco normativo.
Cómo habréis leído en alguno de nuestros comunicados o en otros medios, una de las novedades más relevantes del nuevo Reglamento Europeo (RGPD) es el cambio en lo referente a la obtención de los consentimientos.
Con el RGPD se prohíbe el consentimiento ‘tácito’ obtenido mediante fórmulas como ‘sí en unos días no nos dice lo contrario, entendemos que podemos enviarle comunicaciones comerciales...’ o las casillas pre-marcadas, por ejemplo, en las páginas web.
Ahora el consentimiento tiene que ser libre, informado, específico e inequívoco, mediante una acción positiva del interesado, y además, tiene que ser verificable.
Con el reglamento de desarrollo de la LOPD (RD1720/2007) se establecían medidas específicas a aplicar según el nivel de datos tratados. El RGPD no detalla de forma exhaustiva las medidas y establece que los responsables y encargados establecerán las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado en función de los riesgos detectados en un análisis previo; además, deberán estar en condiciones de demostrar la aplicación de dichas medidas (responsabilidad activa).
¿Que obligaciones tengo en materia de protección de datos para instalar cámaras? ¿Puedo instalar un sistema de video vigilancia para controlar a los trabajadores? A raíz de la sentencia publicada hoy del TEDH (Tribunal Europeo de Derechos Humanos) que obliga a España a indemnizar a cinco cajeras que fueron filmadas robando en un supermercado porque no se les informó sobre las cámaras ocultas, os adjuntamos este post con información práctica relativa al tratamiento de imágenes mediante cámaras de video vigilancia con un apartado específico referente a la instalación de cámaras para el control empresarial.
En este post, os vamos a resumir las obligaciones que tienen tanto las comunidades de propietarios como los administradores de fincas en materia de protección de datos junto con algunos supuestos específicos de este ámbito, que creemos merecen especial atención.
El próximo 25 de mayo de 2018 es el día que todos los consultores en materia de protección de datos, abogados y asesores tienen marcada en sus calendarios ya que es la fecha límite de aplicación del Reglamento Europeo 679/2016 de Protección de Datos, más conocido como RGPD, una vez transcurridos los dos años de margen desde su entrada en vigor.
La aplicación de este nuevo Reglamento es el cambio más importante que se produce en este ámbito desde hace muchos años y pretende armonizar todas las normativas de los estados miembros y dar más garantías de control a los ciudadanos.
Las empresas que controlan el correo electrónico de sus empleados sin avisarles previamente y sin una justificación convincente contravienen la protección de la vida privada y la correspondencia de los ciudadanos. El Tribunal Europeo de Derechos Humanos (TEDH) falla a favor de un empleado rumano al que despidieron en 2007 después de acceder a sus mensajes privados.
La Agencia Española de Protección de Datos ha publicado un espacio en su página web con consejos prácticos para ayudar a los ciudadanos a evitar la recepción de publicidad no deseada incluyendo tanto llamadas telefónicas como correos electrónicos.
Durante el 2016 la AEPD inició 282 expedientes por spam y 414 por publicidad realizada mediante otros medios y estas materias se encuentran entre las cinco áreas en las que se declaran un mayor número de infracciones de la normativa de protección de datos.
Coincidiendo con esta nueva sección en la web de la AEPD y dada la incomodidad que generan este tipo de acciones para los ciudadanos aquí os dejamos un resumen de la medidas que se pueden llevar a cabo para evitarlas.
A menos de un año de la aplicación del Reglamento General de protección de datos (RGPD), hace unos días se publicó el anteproyecto de Ley que modificará la actual LOPD que permitirá establecer las directrices de aplicación del RGPD a nuestro país.
Los concursos en las redes sociales son cada día una práctica más común y establecida por la mayoría de las empresas. Es una forma rápida, cómoda, y muchas veces económica, de conseguir nuevos seguidores y fidelizar a la comunidad, pero ¿cuántas de estas empresas trabajan las bases legales para regular estos concursos?
En este post, vamos a detallar que deben incluir estas bases para que cumplan con la normativa de cada red social. Partiremos de la base de un concurso de participación abierta y gratuita.
Estos dos últimos días, el Ministerio de Energía, Turismo y Agenda Digital ha enviado un comunicado a los responsables de páginas y tienda online advirtiendo de la necesidad de cumplir con lo dispuesto por la Ley 34/2002 de 11 de julio de Servicios de la Sociedad de la Información y Comercio Electrónico (LSSICE) e indicando las deficiencias detectadas que podrían acarrear sanciones desde 30.000€ hasta 300.000€.
Justo un año antes de la aplicación del Reglamento General de protección de datos (RGPD), se celebró el pasado jueves en Madrid la 9ª sesión anual abierta de la Agencia Española de Protección de Datos, un evento que se ha consolidado como punto de encuentro de empresas, organizaciones y profesionales del sector.
Las obligaciones que establece la normativa de protección de datos a clubes deportivos no difieren mucho de las de una pyme tradicional, sin embargo, por su tipología de asociación normalmente entre amigos o conocidos que se han unido para compartir sus hobbies e ilusiones deportivas, acostumbra a ser una normativa con bajo índice de cumplimiento en este colectivo. Exponemos a continuación un breve resumen de los aspectos a tener en cuenta y os recordamos que en PymeLegal ofrecemos una solución online a medida para clubs y asociaciones que os permitirá estar al día en dicha materia:
A raíz de la publicación por parte de la Agencia de Protección de Datos de la guía sectorial para administradores de fincas, hemos creído oportuno hacer un resumen de las obligaciones que establece la normativa a las comunidades de propietarios y que implicaciones tiene para los administradores de fincas.
La marca finlandesa de teléfonos móviles Nokia presenta la reedición del exitoso modelo Nokia 3310 en el Mobile World Congress 2017 que se celebra esta semana en Barcelona.
Llama la atención, en un mundo donde dominan los smartphones, wearables y gafas de realidad virtual, la presentación, como gran novedad, de un teléfono que salió al mercado hace 17 años y que simplemente permitía llamar y enviar SMS (Short Message Service), además del "juego de la serpiente".
Uno de los principales activos que tiene un negocio, sea online o offline, es el dominio de internet. El dominio nos permite, asociado a una página web, entre otros aspectos, tener presencia en internet, potenciar nuestra marca, ofrecer un nuevo canal de comunicación con los potenciales clientes, y sobretodo, que nos encuentren cuando el usuario busca nuestros servicios. Si además nuestro negocio es online, ya sea un e-commerce, una plataforma SaaS, una app, etc. el nombre del dominio es pieza fundamental para nuestra actividad.
Las nuevas tecnologías han traído de la mano infinidad de ventajas pero también más de un debate ético y legal. Es el caso de la video vigilancia aplicada a entornos de trabajo. ¿Es legal que el empresario grabe a sus trabajadores durante su jornada laboral? ¿Pueden servir estas grabaciones como prueba para, por ejemplo, justificar un despido? ¿Cuáles son los límites y en qué casos se vulneran los derechos del trabajador? La jurisprudencia se ha ocupado de responder a estas cuestiones y, de hecho, hace muy poco hemos conocido una nueva sentencia sobre esta materia, aunque, como suele ocurrir, cada caso tiene sus peculiaridades y no existe una respuesta universal aplicable a todos los supuestos.
Las apps o aplicaciones móviles ya forman parte de nuestro día a día. Cada vez más empresas se lanzan a crear un espacio específico en el que tratar con sus clientes de forma más cómoda para ellos, y los usuarios se decantan por descargarlas para operar con mayor facilidad y acceder a ofertas especiales y a un trato más personalizado. En un mundo en el que la mayoría de las compras se llevan ya a cabo a través de móviles o tablets, entrar en este canal es clave para estar en el mercado. Pero ¿qué aspectos tenemos que tener en cuenta antes de lanzarnos a diseñar una app? Y, en lo que a los derechos del usuario se refiere, ¿qué textos legales debe contener nuestra aplicación?
Hemos añadido un nuevo apartado en el área privada de nuestra plataforma, al final de la sección 'documentación', que os permitirá subir cualquier tipo de documento relacionado con el servicio de LOPD para su custodia y posterior descarga en el momento que lo desee. De esta forma, podrá incluir documentación adicional, generada o no por nuestra plataforma, y disponer de todos los documentos relacionados con el servicio de forma agrupada.
Aprovechamos la ocasión para desearles felices fiestas.
La actividad de un blogger es libre y creativa, se puede escribir sobre cualquier tema y tenemos la libertad de crear nuestros propios calendarios editoriales. Nadie más que nosotros decide qué temáticas son interesantes y cuáles no. Sin embargo, si tienes un blog, tienes que saber que, como todo el mundo, estás sujeto a ciertas normas, y una de las más importantes es la relacionada con la protección de datos personales.
Crear una marca capaz de captar la atención del consumidor es tarea fundamental para iniciar un negocio o lanzar un producto/servicio a la que a veces no le damos la importancia que merece. Para una pyme, es fundamental que los aspectos que definen su compañía, como el logotipo o su propio nombre, sean reconocidos por los consumidores y la competencia no los pueda imitar.
Estamos más que acostumbrados a ver fotos en las redes sociales de menores en diferentes contextos colgadas por sus padres, pero, ¿son conscientes los padres de los posibles riesgos que implica esto? Evidentemente, los padres tienen la libertad de publicar las fotos que deseen de sus hijos siempre que no se dañe la dignidad y el honor del menor, pero en este post, queremos indicaros algunos aspectos a tener en cuenta a la hora de publicar en las redes.
¿Os habéis preguntado alguna vez como os podría afectar la información que aparece en Google cuando buscáis vuestro nombre y apellidos? En algunos casos, información poco precisa, obsoleta o sin relevancia publicada en internet esta afectando a personas en su vida actual, a nivel personal y laboral.
Actualmente acostumbramos a identificar los productos/servicios de una empresa a través de la marca, la cual nos transmite información sobre su calidad, origen, imagen, esencia, valor y filosofía entre otros aspectos.
El martes 12 de julio, la Comisión Europea emitía una nota de prensa comunicando la aprobación del nuevo marco normativo "Escudo de Privacidad" que os comentábamos en anteriores entradas, y que permitirá la regulación de las transferencias internacionales de datos realizadas a entidades en Estados Unidos siempre que estas cumplan con unos requisitos.
¿Cuándo nos morimos, no lo hacemos digitalmente?, aseguraba hace unos días el Conseller de Justicia de la Generalitat de Catalunya, Carles Mundó cuando anunciaba la tramitación de una Ley que pretende regular por primera vez en el Estado Español las herencias digitales.
Algunos de nuestros clientes a menudo nos preguntan hasta qué punto deben informar a sus trabajadores sobre la existencia de la normativa en materia de Protección de Datos, sobre cómo afecta en su día a día y las repercusiones que puede tener su incumplimiento por parte de los empleados y la respuesta es taxativa: hay que informar al trabajador de cómo le afecta la LOPD.
Entre las diferentes obligaciones que establece la LOPD a un centro educativo, es importante realizar una correcta notificación de los ficheros de datos personales que se manejan en el ejercicio de la actividad educativa. Cuando se declara un fichero se ha de determinar quién es el responsable de los tratamientos de datos personales que se emplean en los centros, pues es éste el obligado a declarar el fichero, garantizar los derechos ARCO y a responder de las distintas infracciones.
Las exigencias establecidas en los anteriores post en referencia a las comunicaciones comerciales por vía electrónica (LSSICE) son de aplicación tanto cuando el destinatario de la comunicación es una persona física como cuando es una persona jurídica, a diferencia de lo que sucede con las garantías de la LOPD, que solo protegen a personas físicas. Es decir, la AEPD es competente para sancionar incumplimientos de la LSSICE referidos al envío de comunicaciones comerciales electrónicas cuyo destinatario sea una persona jurídica.
Una de las consultas más frecuentes cuando lanzamos una web corporativa o una tienda online es: ¿qué avisos legales debe incorporar la página para cumplir con la LOPD y la LSSICE? En este post intentaremos resumir la tipología de textos legales que debe incorporar toda página web y que normativa le vincula. Antes, es importante señalar que la LSSICE vincula a todas las páginas web que ejerzan algún tipo de actividad económica o lucrativa para el prestador (directa o indirecta). Dicho esto, podemos deducir que deberán cumplir con la LSSICE las páginas web corporativas, las tiendas online (aunque quien esté detrás sea un autónomo), un autónomo con una web informativa sobre su negocio, un blog con anuncios de terceros, etc. Solo quedaría excluida la página web o blog que hable sobre aficiones personales y no contenga ningún tipo de publicidad, y aun así, deberá cumplir con la LOPD, si por ejemplo, dispone de un formulario de contacto con la intención de enviar un boletín periódico.
El Parlamento Europeo ha dado el visto bueno definitivo a las nuevas reglas europeas en materia de protección de datos. La reforma pretende garantizar en toda la UE unos estándares de protección elevados y adaptados al entorno digital. El Parlamento también ha aprobado la directiva sobre registro de datos de pasajeros (PNR).
Si en la anterior entrada hablábamos sobre la adquisición de bases de datos de clientes potenciales, hoy analizaremos concretamente las comunicaciones comerciales por vía electrónica.
Son varios los clientes que nos han preguntado sobre la legalidad de comprar una base de datos de clientes potenciales para realizar una acción comercial y las implicaciones que tiene esto a nivel de LOPD.
El Pleno del Tribunal Constitucional ha desestimado el recurso de amparo presentado por una trabajadora que fue despedida tras comprobar su empleador, mediante la instalación de una cámara de videovigilancia en el lugar de trabajo, que había sustraído dinero de la caja.
Una sentencia del Tribunal Supremo traslada el 'derecho al olvido' a la matriz de Google aclarando que la filial española no es responsable del tratamiento de datos del buscador.
A menudo algunos clientes nos preguntan cómo deben proceder cuando un negocio cambia de titularidad en lo que hace referencia a los datos personales de clientes.
Pendientes de tener el texto definitivo, que parece que será aprobado a principios de 2016, sí podemos adelantar los aspectos principales de la nueva legislación cuya propuesta ha sido acordada recientemente por el Parlamento y Consejo Europeos.
Con la reciente reforma del Código Penal que afecta a la responsabilidad penal de las personas jurídicas, se están implantando políticas de Compliance que obligan al empresario a prevenir riesgos penales incluyendo el control sobre les procesos que llevan a cabo los empleados.
La Unión Europea y Estados Unidos han llegado a un acuerdo político llamado EU-US Privacy Shield (Escudo de Privacidad) sobre el nuevo marco jurídico que dé cobertura a las transferencias de datos de carácter personal entre Europa y EEUU.
La Agencia Española de Protección de Datos (AEPD) ha publicado un informe en el que examina si los centros escolares pueden colocar videocámaras en zonas comunes como patios y comedores, así como que requisitos deben cumplir para ello.
El Tribunal de Justicia de la Unión Europea (TJUE) ha anulado esta semana el acuerdo con los EUA de Safe Harbor que permitía a empresas europeas alojar datos allí equiparando el nivel de seguridad a tener los mismos datos dentro de la UE.
El 'derecho al olvido' es la manifestación de los tradicionales derechos de cancelación y oposición aplicados a los buscadores de internet. Hace referencia al derecho a impedir la difusión de información personal a través de internet cuando la información es obsoleta o ya no tiene relevancia ni interés público, aunque la publicación original sea legitima.
Uno de los aspectos importantes a protocolarizar en materia de LOPD en lo que hace referencia a la parte legal, es que todos los trabajadores que pueden tener acceso a datos de la empresa firmen el correspondiente compromiso de confidencialidad.
Estos son los aspectos prácticos que deberá tener en cuenta cualquier comunidad de propietarios que pretenda instalar un sistema de video vigilancia en su comunidad respecto a la captación de imágenes, cartel, impreso informativo y registro del fichero a la AEPD.
La LOPD y su reglamento de desarrollo regulan el ejercicio de los llamados derechos ARCO (acceso, rectificación, cancelación y oposición), la forma en la que los afectados que ven incorporados sus datos de solvencia a estos ficheros pueden conocer su contenido exacto así como las circunstancias, solicitar su rectificación si se entiende que son erróneos o su eliminación si no existe la deuda o se ha realizado la incorporación al fichero sin tener en cuenta los aspectos mencionados en nuestro anterior artículo: Protección de Datos y listas de morosos
Cada vez se producen más incidencias con las llamadas 'listas o ficheros de morosos' y la protección de datos personales ya que es relativamente sencillo incluir datos en ellas pero a la hora de eliminarlos el proceso es más complejo.
Cada vez es más habitual que las empresas opten por instalar sistemas de localización GPS en los vehículos o terminales móviles que utilizan sus empleados con el fin de controlar el uso que se hace de estos recursos, pero ¿qué implicación tiene esto a nivel de LOPD?
Algún administrador de fincas o el presidente de alguna comunidad nos ha preguntado si las comunidades de propietarios están obligadas a cumplir con la Ley de Protección de Datos, y la respuesta es SÍ. Aunque evidentemente por su tipología en la mayoría de casos le será más fácil de cumplir con la normativa, la comunidad de propietarios debe cumplir con algunas obligaciones en materia de LOPD.
Hoy trataremos de sintetizar como afecta la normativa en materia de protección de datos a un sector tan concreto y especialmente sensible como el de las residencias geriátricas. Es importante recordar, que la Agencia Española de Protección de Datos, en una de sus memorias anuales señaló que las residencias tratan información de un sector de la población, el de la tercera edad, que "precisa una especial protección, ya que en muchas ocasiones se encuentran en una situación que les impide conocer y ejercitar sus derechos en igualdad de condiciones".
El servicio de adaptación y/o auditoría a la Protección de Datos (LOPD) en formato marca blanca está teniendo muy buena acogida entre asesorías, gestorías, consultoras, administradores de fincas, empresas TIC, gremios, colegios profesionales y asociaciones.
Algunos clientes del sector de la restauración nos preguntan a menudo porque tienen que cumplir con la LOPD, si ellos no tratan datos de carácter personal. Nada más lejos de la realidad. Hoy os vamos a poner unos ejemplos del porque un negocio de este ámbito (bares, restaurantes, discotecas, etc.) tiene la obligación de adaptarse a la normativa en materia de Protección de Datos.
La publicación de vídeos o fotografías de terceros sin su consentimiento en una red social o en un blog o página en Internet puede infringir su derecho al honor, a la intimidad o a la propia imagen.
Las AMPA (Asociaciones de Madres y Padres de Alumnos) tienen atribuidas unas funciones que conllevan el tratamiento de información de sus socios, alumnos, colaboradores, voluntarios, etc. y su ejercicio implica el tratamiento de datos de carácter personal con lo que están obligadas a una serie de requisitos establecidos según la LOPD.
¿Cómo me afecta?
¿Pero si yo sólo soy un autónomo, tengo que cumplir con la Protección de Datos? La respuesta en la mayoría de casos es clara, SI. Solo están exentas algunas excepciones muy concretas que detallamos a continuación.
Si hay un sector especialmente sensible en materia de protección de datos es el sector sanitario. Médicos, consultas privadas, dentistas, fisioterapeutas, optometristas, dietistas,... tratan una serie de datos que por su naturaleza se clasifican de nivel alto. Es por ello que hoy nos centramos en la protección de datos para clínicas y centros médicos o de salud y en cómo llevar a cabo la adaptación a la LOPD.
El caso que ahora detallamos no es único ni excepcional, al contrario, y eso nos preocupa ya que hace daño al sector donde algunas empresas están asesorando muy mal en materia de protección de datos. Y tal es la magnitud de algunos errores que termina pareciendo una tomadura de pelo a los clientes que evidentemente no conocen el detalle y diferencias entre lo que deben cumplir vs lo que les "han vendido".
Su empresa realizó la adaptación a la LOPD hace unos años, pero...
¿Realmente esa adaptación cubre a su empresa en la actualidad?
¿Los documentos están acorde con la situación actual?
¿Los ficheros registrados cubren todos los datos tratados actualmente?
¿ Cumple con las medidas técnico-organizativas que le indicaron supuestamente en su día?
¿Realiza una auditoría cada dos años como establece el reglamento?
El gabinete jurídico de la AEPD ha publicado un informe acerca del acceso que puede tener el propietario de una vivienda en régimen de propiedad horizontal a documentos que contienen datos personales relacionados con la comunidad de propietarios como salarios de trabajadores, honorarios profesionales, facturas, contratos, deudas pendientes, consumos, cuentas bancarias, etc.
Como consultores en materia de LOPD cada vez recibimos más dudas sobre clientes que reciben una carta o llamada de un cliente suyo que quiere ejercer el derecho de acceso, rectificación, cancelación u oposición al tratamiento de sus datos. Son los llamados derechos ARCO.
Cualquier negocio, por pequeño que sea, deberá cumplir con la Ley Orgánica de Protección de Datos, si en su día a día, puede tratar datos de carácter personal, ya sea de sus clientes, proveedores o trabajadores.
Cada vez es más frecuente la utilización de herramientas "en la nube" para gestionar nuestra actividad profesional, pero, ¿sabe que implicaciones tiene el uso de herramientas como Dropbox a nivel de la Ley Orgánica de Protección de Datos?
Aunque hace unos años que la Fundación Tripartita persigue a las empresas que ofrecen la LOPD gratis a través de bonificaciones en concepto de formación, está práctica sigue siendo habitual y es un riesgo para el empresario.
La protección de datos personales y el posible uso de su información por parte de terceros es un derecho fundamental que busca proteger la intimidad y privacidad de las personas físicas frente a las vulneraciones que puedan producirse por la recogida, almacenamiento y uso indiscriminado de sus datos de carácter personal por parte de las personas jurídicas.
PymeLegal pone a su disponsición un nuevo software online para el cumplimiento de la LOPD. Ahora estar al día en materia de protección de datos es fácil, rápido, seguro y económico.
Atenderemos sus consultas y le guiaremos durante todo el proceso
Solucionaremos las dudas que le puedan surgir sobre la información que debe introducir, la documentación que se generará y como gestionar las medidas a implantar.
