¿Cambios en los contratos con nuestros proveedores a causa del nuevo Reglamento General de Protección de Datos?

Es sabido que a partir del próximo 25 de mayo, con la aplicación del nuevo Reglamento General de Protección de Datos  se avecinan grandes cambios.

Uno de esos “grandes” cambios son las cláusulas que deberán contener los contratos entre el responsable del fichero y el encargado del tratamiento. Recordemos que el encargado del tratamiento es el prestador de servicio que, en función del servicio que presta, puede tener acceso a datos personales del responsable. Por ejemplo una gestoría laboral, la empresa de hosting, o la empresa que gestiona nuestro CRM.

Hasta la fecha el artículo 12 de la LOPD establecía qué información debía contener el contrato entre el responsable del fichero y el encargado del tratamiento. Información que en la mayoría de casos podía incluirse en una única cláusula dentro del contrato de prestación de servicios. Pero ahora, con el nuevo Reglamento General de Protección de Datos se exige una información mínima que difícilmente podrá incluirse en una única cláusula.

Seguir leyendo

La problemática de la inscripción de los hijos nacidos fuera de España por gestación subrogada

La técnica de la gestación subrogada, o vulgarmente conocida como el uso de un “vientre de alquiler”, es la técnica de reproducción humana asistida consistente en que una mujer, libre y voluntariamente, geste al hijo de un hombre, mujer o pareja y se lo entregue tras el nacimiento, renunciando a cualquier tipo de derecho o deber sobre el menor.

Actualmente en España el uso de esta técnica está prohibido. No obstante, muchos españoles que no pueden gestar a sus hijos ya sea porque son hombres solteros, parejas de hombre o porque la mujer no puede quedarse embarazada o llevar un embarazo a término, deciden acceder a la gestación subrogada fuera de España en países como EEUU, Méjico o Ucrania donde sí está permitido.

El problema aparece en muchos casos cuando se intenta inscribir al menor nacido fruto de una gestación subrogada fuera de España en el Registro Civil Español ya que, en España, por defecto, la madre es la mujer que pare al bebé y que, por tanto, aparece como tal en el certificado de nacimiento emitido por el propio hospital. Esto es así porque la gestación subrogada en España está absolutamente prohibida y, por tanto, nuestra legislación no concibe ni está preparada para considerar que la madre pueda ser otra mujer a la que ha dado a luz al bebé.

Seguir leyendo

Gestación subrogada en Portugal

Hace escasos meses los medios de comunicación se hacían eco de que nuestro país vecino, tras un largo y muy cuestionado debate parlamentario, por fin, aprobaba la gestación subrogada como un medio más para poder concebir.

Así, el pasado agosto de 2017 entraba en vigor en Portugal la Ley número 25/2016, de 22 de agosto de 2016 que regula la técnica de sustitución del embarazo, es decir, la gestación subrogada.

La gestación subrogada o gestación por sustitución, también conocida vulgarmente como “vientre de alquiler”, no es otra cosa que una técnica de reproducción humana asistida mediante la cual una mujer libre y voluntariamente gesta un bebé para otra mujer, hombre o pareja, con expresa renuncia de la gestante de cualquier derecho o deber sobre el nacido.

¿Qué requisitos establece Portugal para poder acceder a la gestación subrogada?

  1. Se requiere que haya ausencia de útero, que éste esté dañado o haya un informe médico que establezca que no hay posibilidad de que pueda llevarse a cabo un embarazo a término y que, por tanto, la única forma de concebir un hijo es mediante la gestación subrogada. Es decir, se trata de una técnica a la que se podrá acceder de forma excepcional y, además, con carácter gratuito.
  2. La gestación subrogada solo podrá llevarse a cabo en centros públicos y privados autorizados por el Ministerio de Sanidad.
  3. En caso de que la gestación subrogada deba llevarse a cabo mediante donación de óvulos, los óvulos donados no podrán ser nunca de la gestante.
  4.  Al menos el óvulo o el esperma deberá ser de uno de los padres de intención o beneficiarios de la gestación subrogada. Esto dejaría fuera del alcance de la gestación subrogada en Portugal a mujeres y hombres solteros cuyos óvulos y esperma no son válidos clínicamente para concebir e incluso a parejas cuyos gametos no sirven para concebir y que aquí en España deberían acudir a la adopción de embriones.
  5. Se precisará, para poder acceder a la gestación subrogada en Portugal, la previa autorización del Consejo Nacional de Procreación Clínicamente Asistida que, se encargará además de supervisar todo el proceso para garantizar que se cumplen todas las garantías.
  6. Queda prohibido expresamente el pago o donación de cantidades económicas o bienes a favor de la gestante. Los padres de intención o beneficiarios de la gestación subrogada únicamente abonarán los gastos del seguimiento médico, el transporte y la medicación que, además, deberán probarse con las correspondientes facturas.
  7. La gestante no podrá tener una relación de subordinación económica ya sea laboral o de prestación de servicios con ninguno de los beneficiarios de la gestación por subrogación. De esta forma se garantiza que la mujer no ha sido obligada o incentivada a ser gestante.
  8. El bebé que nazca, fruto de la gestación subrogada, será considerado hijo directamente de los padres de intención o beneficiarios de la gestación por sustitución. Esto puede ayudar muy mucho a la agilidad del registro de los niños de parejas españolas en el Registro Civil español ya que, si no aparece la gestante en el certificado de nacimiento ni el hecho de que el niño ha sido nacido fruto de esta técnica, se facilitará el acceso del niño al registro. Pero bueno, habrá que ver a la práctica cómo se traduce en el procedimiento ante el Registro Civil del consulado español de Portugal.
  9. El contrato de gestación por sustitución deberá ser por escrito, estar supervisado por el Consejo Nacional de Procreación Clínicamente Asistida y deberá recoger, entre otros aspectos: qué ocurre en caso de malformación en el feto, enfermedad genética y la posibilidad de interrumpir voluntariamente el embarazo. No se podrán incluir cláusulas que vulneren o atenten contra los derechos y libertades de la gestante. Además, se busca regular también la relación entre la gestante y el bebé tras el nacimiento y que ésta relación sea la mínima posible para evitar problemas psicológicos a excepción, como es obvio, de que la gestante sea un familiar cercano en cuyo caso, entre el bebé y ella existirá la relación familiar que corresponda.

La propia ley establece que se castigará con penas de prisión y multas económicas a los participantes en la gestación subrogada que no cumplan con alguno o algunos de los anteriores requisitos.

¿Cómo está funcionando a la práctica la gestación por sustitución en Portugal?

Pues a la práctica, como la entrada en vigor de la ley es de hace escasos seis meses, aún no ha nacido ningún niño fruto de esta técnica en Portugal. Así que habrá que esperar y ver cómo y con qué garantías nuestro país vecino está gestionando esta técnica.

Según he leído en diferentes medios de comunicación, el primer bebé nacido por gestación subrogada en Portugal se espera que sea el de una abuela portuguesa que se ha ofrecido como gestante de su nieto.

Veremos a ver cómo va.

Reclamación de indemnización por daños y perjuicios contra la Administración Pública por vulneración del derecho a la protección de datos

Tengo encima de mi mesa una resolución de la Autoridad Catalana de Protección de Datos que declara culpable a una Administración Pública de haber cometido una infracción muy grave al publicar en su web datos de salud de un empleado y no eliminar la publicación pese a las reiteradas solicitudes de éste. Como es lógico, el ciudadano afectado por esta vulneración de su derecho quiere reclamar una indemnización por los daños y perjuicios sufridos, pero ¿cuál es el problema de este tipo de reclamaciones? El de siempre: cuantificar económicamente el daño causado.

Así que, para poder evaluar qué cantidad aproximada puede reclamarse ante una situación como la que se encuentra mi cliente me he puesto a buscar sentencias dictadas en casos similares y me he llevado desagradables sorpresas. Concretamente dos sentencias me han dejado boquiabierta.

La primera es la Sentencia del Tribunal Superior de Justicia de la Comunidad Valenciana (Sala de lo Contencioso) núm. 1498/2009, de 16 de octubre de 2009.

El actor reclama la cantidad de 140.000 euros por unas declaraciones sobre su salud realizadas por la Administración Pública para la que trabajaba (parte demandada) y que fueron publicadas en medios de comunicación de tirada nacional. En ellas se hablaba de su sordera y de su grado de discapacidad.

Seguir leyendo

Cambios en las Políticas de Privacidad de las páginas web

La entrada en vigor del Reglamento Europeo de Protección de Datos va a suponer a las empresas realizar muchos cambios en cuanto al tratamiento de los datos personales de sus clientes.

Uno de los cambios más llamativos o más visuales es el que van a sufrir las Políticas de Privacidad de las páginas web ya que, el Reglamento Europeo de Protección de Datos exige que el deber de información hacía el titular de los datos sea mucho más completo. De forma que, las empresas deberán cambiar sus cláusulas de protección de datos en los formularios de recogida de datos personales, las políticas de privacidad web, así como, como cualquier otro documento o medio donde se recojan datos personales.

¿Qué información deberá añadirse en las Políticas de Privacidad web?

Hasta la fecha, la Ley Orgánica de Protección Datos de Carácter Personal establecía que en el momento de recoger los datos personales de una persona física se le debía informar de los siguientes extremos (artículo 5):

a) De la existencia de un fichero o tratamiento de datos de carácter personal, de la finalidad de la recogida de éstos y de los destinatarios de la información.

b) Del carácter obligatorio o facultativo de su respuesta a las preguntas que les sean planteadas.

c) De las consecuencias de la obtención de los datos o de la negativa a suministrarlos.

d) De la posibilidad de ejercitar los derechos de acceso, rectificación, cancelación y oposición.

e) De la identidad y dirección del responsable del tratamiento o, en su caso, de su representante.

Seguir leyendo

Datos personales de una persona fallecida

Hasta la fecha, la normativa española de protección de datos personales no establecía quién podía y qué se podía hacer en relación a los datos personales de una persona fallecida. Nos teníamos que remitir al derecho común. Bueno, mejor dicho “tenemos que” acudir al derecho común ya que, a fecha, es la normativa que por ahora está en vigor.

No obstante, la nueva Ley Orgánica de Protección de Datos, actualmente en anteproyecto de ley, sí que recoge quién y cómo se pueden gestionar los datos personales de una persona fallecida.

Así, en su artículo 3 se establece:

1. Los herederos de una persona fallecida que acrediten debidamente tal condición podrán dirigirse al responsable o encargado del tratamiento al objeto de solicitar el acceso a los datos personales de aquella, y, en su caso, su rectificación o supresión.

Como excepción, los herederos no podrán acceder a los datos del causante, ni solicitar su rectificación o supresión, cuando la persona fallecida lo hubiese prohibido expresamente o así lo establezca una ley.

2. El albacea testamentario así como aquella persona o institución a la que el fallecido hubiese conferido un mandato expreso para ello también podrá solicitar, con arreglo a las instrucciones recibidas, el acceso a los datos personales de éste y, en su caso su rectificación o supresión.

Mediante real decreto se establecerán los requisitos y condiciones para acreditar la validez y vigencia de estos mandatos e instrucciones y, en su caso, el registro de los mismos.

3. En caso de fallecimiento de menores o personas con discapacidad para las que se hubiesen establecido medidas de apoyo, estas facultades podrán ejercerse, en el marco de sus competencias, por el Ministerio Fiscal.

Seguir leyendo

¿Por fin contaremos con un registro de donantes?

España es uno de los países que más avanza a nivel de técnicas de reproducción humana asistida, sin embargo, a nivel de normativa no solo andamos más que escasos, si no que además, lo poco que se nos exige ni lo cumplimos. Me estoy refiriendo al famoso e inexistente registro de donantes.

La ley 14/2006, de 26 de mayo, sobre técnicas de reproducción humana asistida exige, en su capítulo VII la creación de dos registros:

  • Artículo 21  Registro nacional de donantes
  • Artículo 22  Registro nacional de actividad y resultados de los centros y servicios de reproducción

Sin embargo y pese a que han pasado más de 10 años desde la aprobación de la ley, ninguno de los registros ha sido creado hasta ahora. Es ahora  cuando se empieza a poner en marcha SIRHA (Sistema de Información de Reproducción Humana Asistida).

Seguir leyendo

¿Es legal la publicidad que hacen los influencers a través de las redes sociales?

Con la llegada a nuestras vidas de las redes sociales, también aparece una nueva forma de hacer publicidad y es que las marcas han descubierto una forma de hacer publicidad mucho más selectiva y con un mayor retorno de rentabilidad.

Cualquier usuario de cualquiera de las redes sociales más conocidas actualmente como, por ejemplo, Twitter o Instagram está harto de ver como personajes públicos o con una cierta credibilidad social, los denominados “influencers” (por su influencia en las redes sociales) publicitan productos de marcas que todos sus seguidores acaban viendo.

Esto ha supuesto un cambio en la forma de hacer publicidad ya que, tanto grandes marcas, como marcas más modestas son capaces de publicitar sus productos a un coste inferior a la publicidad habitual (radio, televisión…) y, además, lo hacen dirigiendo esa publicidad al público directo que les interesa.

Un ejemplo sería que una influencer que hable sobre temas de maternidad publicite artículos relacionados con la crianza, los bebés, la salud infantil, etc. Los seguidores de esta influencer van a ser personas interesadas en temas de maternidad y crianza ya que, es de lo que habla habitualmente dicho personaje público, con lo cual, cualquier marca de productos de bebés que la elija para publicitar sus productos se está asegurando que el público al que va dirigido es en su mayor parte personas que pueden estar altamente interesadas en dichos productos y más si el personaje público que lo publicita tiene una cierta credibilidad en el sector.

Seguir leyendo

La necesidad de regular y proteger los proyectos Big Data

Recientemente, la Agencia Española de Protección de Datos y la Asociación Española para el Fomento de la Seguridad de la Información, ISMS Forum Spain, han publicado un código de buenas prácticas en protección de datos en proyectos Big Data y es que, preocupa mucho el mal uso que pueda hacerse del gran volumen de datos personales que se manejan y las graves consecuencias que ello pueda acarrear.

Así, la mencionada guía define el término Big Data como:

El conjunto de tecnologías, algoritmos y sistemas empleados para recolectar datos a una escala y variedad no alcanzada hasta ahora y a la extracción de información de valor mediante sistemas analíticos avanzados soportados por computación en paralelo.

El uso de Big Data, como cualquier otra tecnología a nuestro alcance, tiene sus ventajas y sus inconvenientes o riesgos. Como parte positiva podemos destacar que gracias al almacenamiento masivo de datos hay sectores que pueden predecir futuras necesidades y así prepararse para poder cubrirlas, pensemos por ejemplo en el sector sanitario. Gracias al Big Data han podido predecirse necesidades hospitalarias, epidemias de enfermedades, etc. preparándose así para lo que estaba por venir.

Por otro lado, las empresas pueden saber qué productos son los que más necesitan sus clientes o son los más demandados y cómo ofrecérselo y a qué precio. Algo que beneficia muchísimo a las empresas.

Seguir leyendo

Exposición de la vida de menores en YouTube

Cuando me quedé embarazada, descubrí el mundo YouTube más allá de una plataforma para ver videoclips o tutoriales y es que, descubrí los canales de YouTube y me hice fiel seguidora de algún que otro conocido canal sobre maternidad.

Me resultaba interesante ver cómo otras mamás habían pasado su embarazo, el parto y después habían gestionado los primeros meses de maternidad. Debo reconocer que más de una idea sobre crianza me he adueñado y más de un consejo he seguido.

Ahora bien, como abogada especialista en temas de privacidad, me despierta muchísima curiosidad (no imagináis cuánta) saber si estas mamás “blogueras” o estas “Youtubers” se han parado a pensar cómo puede afectarles a sus hijos, cuando estos sean mayores, el haber expuesto TODA SU VIDA en internet.

Hemos de pensar que estos niños están creciendo, incluso desde antes de nacer, con una cámara delante de ellos con las que sus madres (a veces también sus padres) graban, almacenan y después publican en internet toda su vida (su nacimiento, su primer baño, su primera sonrisa, sus primeros pasos, sus juguetes, lo que llevan puesto, su habitación, lo que comen… y no acabaría).

Seguir leyendo