¿Qué es una auditoría de protección de datos?

…cuando recogemos, por ejemplo: datos de la renta de las personas físicas, datos tributarios, datos de salud, orientación sexual, religión, afiliación sindical, etc. Es decir, ante datos que podríamos catalogar como sensibles. En el caso de los datos personales de los trabajadores (datos que recoge cualquier empresa de sus trabajadores), pese a que se recogen datos de salud, se entiende que son datos de nivel básico (es una de las pocas excepcione…

Contrato de tratamiento de datos personales (artículo 12 LOPD)

…ales a terceros sin tener que obtener el consentimiento del titular de los datos. Así, podremos facilitar datos personales a terceros sin tener que pedir el consentimiento del afectado, siempre y cuando, esa comunicación de datos sea necesaria para que ese tercero pueda prestarnos un servicio. En este sentido el artículo 12.1 de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (LOPD), establece: No se consid…

¿Cambios en los contratos con nuestros proveedores a causa del nuevo Reglamento General de Protección de Datos?

…rotección de datos o pueda llevar a cabo la notificación de violaciones de datos a las Autoridades de Protección de Datos. Deberá incluirse qué ocurrirá con los datos personales una vez finalice el contrato entre el responsable del fichero y el encargado del tratamiento. Si se devolverán o destruirán, el plazo… Por último, el encargado del tratamiento deberá poner a disposición del responsable del fichero, siempre que este lo solicite, cuanta info…

La necesidad de regular y proteger los proyectos Big Data

…? Los proyectos Big Data deberán cumplir con la normativa de protección de datos cuando los datos que se almacenen afecten a personas físicas o de los mismos pueda llegar a identificarse a la persona física titular de dichos datos. Si por ejemplo, los datos que almacenamos son anónimos o sobre tráfico o contaminación no deberemos cumplir con la normativa de protección de datos porque la información que se trata no es relativa a personas físicas id…

Delegado de Protección de Datos (DPO)

…tivos a la protección de datos desde el diseño, es decir, la protección de datos por defecto y la seguridad de los datos. Atender las peticiones de información de los interesados y las solicitudes presentadas en el ejercicio de sus derechos de conformidad con la legislación de protección de datos. Velar por la conservación de la documentación que contenga datos personales. Supervisar la documentación, notificación y comunicación de las violaciones…

La Privacidad desde el Diseño y las Evaluaciones de Impacto en la Protección de Datos

…be cumplir la Evaluación de Impacto en la Privacidad o en la Protección de Datos? La Agencia Española de Protección de Datos, en la guía que ha publicado sobre cómo realizar una Evaluación de Impacto en la Privacidad o en la Protección de Datos, ha dividido la realización de la Evaluación en diferentes fases o estadios: Análisis de necesidad: Valorar y comprobar que nuestro proyecto precisa de la realización de una Evaluación de Impacto en la Priv…

Cambios en las Políticas de Privacidad de las páginas web

…De forma que, las empresas deberán cambiar sus cláusulas de protección de datos en los formularios de recogida de datos personales, las políticas de privacidad web, así como, como cualquier otro documento o medio donde se recojan datos personales. ¿Qué información deberá añadirse en las Políticas de Privacidad web? Hasta la fecha, la Ley Orgánica de Protección Datos de Carácter Personal establecía que en el momento de recoger los datos personales…

¿Cuándo es obligatorio contratar a un Delegado de Protección de Datos (DPO)?

…l DPO puede ser contratado como trabajador dentro de la plantilla o ser un externo al que se le contratan unos servicios. Así lo establece el apartado 6 del artículo 37 del Reglamento Europeo de Protección de Datos: El delegado de protección de datos podrá formar parte de la plantilla del responsable o del encargado del tratamiento o desempeñar sus funciones en el marco de un contrato de servicios….

Las funciones del Delegado de Protección de Datos (DPO)

…tivos a la protección de datos desde el diseño, es decir, la protección de datos por defecto y la seguridad de los datos. Atender las peticiones de información de los interesados y las solicitudes presentadas en el ejercicio de sus derechos de conformidad con la legislación de protección de datos. Velar por la conservación de la documentación que contenga datos personales. Supervisar la documentación, notificación y comunicación de las violaciones…

Indemnización por el uso indebido de datos personales

…carácter personal o no. ¿Dónde está regulado el derecho a la protección de datos? El derecho a la protección de datos, como derecho fundamental que es, está regulado por una Ley Orgánica y por un Reglamento que desarrolla la precitada ley, concretamente, por: La Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (LOPD). El Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrol…