Introducción La Agencia Española de Protección de Datos hace hincapié, en una reciente resolución, en la necesidad de cumplir con el principio de minimización de los datos. En este caso, en el contexto de la solicitud de copias escaneadas del DNI o documentos identificativos equivalentes. A continuación os resumimos las cuestiones tratadas en dicha resolución…
Me gusta mezclar el derecho con la tecnología. Puede que sea un cylon o puede que no, lo que seguro que no soy es un elfo de Menzoberranzan
Introducción La Agencia Española de Protección de Datos hace hincapié, en una reciente resolución, en la necesidad de cumplir con el principio de minimización de los datos. En este caso, en el contexto de la solicitud de copias escaneadas del DNI o documentos identificativos equivalentes. A continuación os resumimos las cuestiones tratadas en dicha resolución…
La Comisión Europea adoptó hace dos días una nueva decisión de adecuación para la circulación de datos entre la Unión Europea y Estados Unidos. En la misma concluye que, los Estados Unidos, garantizan un nivel de protección adecuado y equiparable al de la Unión Europea sobre los datos transferidos desde la Unión Europea a organizaciones…
El organismo regulador de protección de datos de Suecia ha multado a dos organizaciones y ha advertido a varias más en relación al uso de Google Analytics. En concreto, por realizar transferencias internacionales de datos con dicha herramienta. La resolución puede consultarse aquí. Cosas que ya teníamos cristalinas desde la Sentencia Schrems II del TJUE:…
“Pero si los envían los candidatos porque quieren”. Esta es una afirmación muy habitual que nos dicen cuando revisamos en las organizaciones procesos y tratamientos de datos personales. Cuando les preguntamos cómo han informado a los candidatos, nos dicen “pero si el curriculum lo envían porque quieren”. Por si todavía quedaban dudas sobre la…
El pasado 29 de junio la Agencia de Protección de Datos publicó una nueva guía para la gestión del riesgo en el tratamiento de los datos personales. El objetivo de esta nueva guía es actualizar y unificar las dos guías previas ya existentes sobre análisis de riesgos y evaluación de impago que la Agencia había…
La Agencia Española de Protección ha publicado una guía muy completa sobre protección de datos de carácter personal y relaciones laborales. En la elaboración de la guía, y según publica la Agencia en su apartado de noticias, han participado el Ministerio de Trabajo, la patronal y organizaciones sindicales. La guía recoge un catálogo de tratamientos relacionados con las…
Tenemos una interesantísima resolución de archivo de la Agencia Española de Protección de Datos. Me parece muy relevante para entender qué valora la Agencia para concluir que una brecha de seguridad ha sido gestionada de manera adecuada. La brecha de seguridad fue provocada en Mapfre por un ataque ransomware. En este enlace ya explicamos qué…
Los equipos corporativos utilizados tienen que tener una serie de requisitos de seguridad cuando se utilizan para el teletrabajo. Aquí nos topamos con un problema, y es que los profesores, y el personal en general del centro, no tienen equipos corporativos en casa. Trabajan con sus equipos personales. Para esos casos, la Agencia dice que,…
Hace un par de meses la Agencia Española de Protección de Datos publicó una actualización de su guía de cookies que implica cambios para los sitios webs de las organizaciones y que tendrán que adaptar antes del 31 de octubre. Las principales modificaciones tienen que ver con la forma de recabar el consentimiento. A partir…
Somos abogados, qué le vamos a hacer. No todo el mundo puede ser programador, community manager, teleco, experto en SEO….Sin embargo, cuando tenemos ideas las generamos a través de mapas mentales en freemind. Nuestros blogs emplean wordpress, la plataforma de publicaciones más extendida a nivel planetario. Salvo en el caso de que exigencias laborales lo…
