En el contexto de la banca digital y los servicios financieros, muchas empresas, especialmente los bancos con servicios online, utilizan videollamadas para llevar a cabo la acreditación de identidad (KYC, por sus siglas en inglés). Esta práctica consiste en verificar la identidad de los usuarios a través de una videollamada interactiva, donde se les solicita…
La IA generativa está teniendo un impacto sin precedentes en la tecnología, con aplicaciones emergentes como Chat-GPT que han ganado popularidad en poco tiempo. A medida que su uso se ha incrementado, también lo han hecho las preocupaciones éticas y legales asociadas a su uso. En este artículo, nos centraremos en los riesgos legales que…
Es innegable que, en la era digital actual, la tecnología y los dispositivos móviles se han convertido en una parte esencial de nuestra vida, especialmente para los jóvenes, quienes lo consideran una necesidad para el desarrollo de cierto tipo de actividades que conforman su rutina diaria, como puede ser la socialización, el aprendizaje, el ocio,…
¿Qué ha ocurrido? Ayer, la Agencia Española de Protección de Datos (AEPD), anunció que ha iniciado investigaciones preliminares de oficio a la empresa OpenAI (propietaria de ChatGPT) por un posible incumplimiento de la normativa de protección de datos. Estas investigaciones se llevarán a cabo en el marco de un grupo de trabajo impulsado por el…
Existen diferentes técnicas utilizadas por los ciberdelincuentes para el robo de credenciales de los usuarios que operan en internet. Una de las más conocidas, y que se aprovecha del desconocimiento de los usuarios en la materia, es el phishing. Esta técnica consiste en engañar a los usuarios para que revelen, entre otras cosas, información confidencial…
El correo electrónico es, con toda probabilidad, la herramienta más utilizada por cualquier tipo de organización, independientemente de su tamaño, interviniendo en diferentes procesos que forman parte de la misma. El uso generalizado del correo electrónico en el entorno laboral implica que el mismo también objeto de ciberataques que pueden afectar a los datos personales…
El día 13 de marzo entra en vigor la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción. La Ley transpone la Directiva de la Unión Europea sobre Whistleblowing y lleva a cabo modificaciones de una serie de normas, entre…
Para que las empresas puedan tratar datos personales de cualquier colectivo, es necesario que determinen las finalidades de tratamiento y cuenten con alguna de las bases legales establecidas en el artículo 6 del RGPD. Pero esto no opera siempre de igual forma ya que, en el apartado 1 del artículo 9 del RGPD, se…
Algunas actividades de negocio, procesos o servicios de las entidades, tienen que ser subcontratadas en muchas ocasiones y, los proveedores subcontratados con ese fin, tienen acceso a los datos que trata nuestra entidad en calidad de Responsable del Tratamiento. En estos casos, el proveedor se configura como Encargado del Tratamiento, debiendo tratar los datos…
Como bien sabemos para tratar datos personales es necesario contar con una base legal suficiente que justifique la finalidad para la cual se han recabado dichos datos Para ello tenemos que acudir al artículo 6 del RGPD, el cual establece una lista de esta bases legales: Consentimiento Cumplimiento de una obligación legal Cumplimiento…