En el contexto de la banca digital y los servicios financieros, muchas empresas, especialmente los bancos con servicios online, utilizan videollamadas para llevar a cabo la acreditación de identidad (KYC, por sus siglas en inglés). Esta práctica consiste en verificar la identidad de los usuarios a través de una videollamada interactiva, donde se les solicita…
Desarrollo de Sistemas Internos de Información e implantación de Canal de DenunciasAbogados con más de 15 años de experiencia en derecho tecnológico El Sistema Interno de información deberá contar con una Política que regule y publicite los principios que rigen el sistema, un procedimiento que regule la gestión de las informaciones recibidas, y un canal…
La IA generativa está teniendo un impacto sin precedentes en la tecnología, con aplicaciones emergentes como Chat-GPT que han ganado popularidad en poco tiempo. A medida que su uso se ha incrementado, también lo han hecho las preocupaciones éticas y legales asociadas a su uso. En este artículo, nos centraremos en los riesgos legales que…
Es innegable que, en la era digital actual, la tecnología y los dispositivos móviles se han convertido en una parte esencial de nuestra vida, especialmente para los jóvenes, quienes lo consideran una necesidad para el desarrollo de cierto tipo de actividades que conforman su rutina diaria, como puede ser la socialización, el aprendizaje, el ocio,…
¿Qué ha ocurrido? Ayer, la Agencia Española de Protección de Datos (AEPD), anunció que ha iniciado investigaciones preliminares de oficio a la empresa OpenAI (propietaria de ChatGPT) por un posible incumplimiento de la normativa de protección de datos. Estas investigaciones se llevarán a cabo en el marco de un grupo de trabajo impulsado por el…
Existen diferentes técnicas utilizadas por los ciberdelincuentes para el robo de credenciales de los usuarios que operan en internet. Una de las más conocidas, y que se aprovecha del desconocimiento de los usuarios en la materia, es el phishing. Esta técnica consiste en engañar a los usuarios para que revelen, entre otras cosas, información confidencial…
El correo electrónico es, con toda probabilidad, la herramienta más utilizada por cualquier tipo de organización, independientemente de su tamaño, interviniendo en diferentes procesos que forman parte de la misma. El uso generalizado del correo electrónico en el entorno laboral implica que el mismo también objeto de ciberataques que pueden afectar a los datos personales…
El día 13 de marzo entra en vigor la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción. La Ley transpone la Directiva de la Unión Europea sobre Whistleblowing y lleva a cabo modificaciones de una serie de normas, entre…
Para que las empresas puedan tratar datos personales de cualquier colectivo, es necesario que determinen las finalidades de tratamiento y cuenten con alguna de las bases legales establecidas en el artículo 6 del RGPD. Pero esto no opera siempre de igual forma ya que, en el apartado 1 del artículo 9 del RGPD, se…
Algunas actividades de negocio, procesos o servicios de las entidades, tienen que ser subcontratadas en muchas ocasiones y, los proveedores subcontratados con ese fin, tienen acceso a los datos que trata nuestra entidad en calidad de Responsable del Tratamiento. En estos casos, el proveedor se configura como Encargado del Tratamiento, debiendo tratar los datos…