¿Vulnera la protección de datos la publicación de una resolución de la CNMV en el BOE con los datos identificativos del infractor?

En el año 2016 la CNMV acordó imponer a un consejero de una importante empresa cervecera nacional una multa de 30.000 euros por una infracción muy grave. Además, acordó igualmente la publicación en el BOE de esta infracción, haciendo constar que la sanción únicamente era firme en vía administrativa, sin perjuicio de las potestades de revisión jurisdiccional. El consejero recurrió en alzada y en la vía contencioso-administrativa, además de la comisión de la infracción, la publicación en el BOE de la imposición de la sanción. Este consejero consideró que con esta publicación en el BOE se vulneraba la legislación sobre protección de...

Seguir leyendo

Un abogado, su secretaria, su exmujer, un detective, grabaciones y el derecho a la intimidad y a la propia imagen

Un abogado demanda a un detective por vulneración de su derecho a la propia imagen e intimidad, solicitando una indemnización de 10.000 €. El caso es el siguiente: El detective fue contratado por la exmujer del abogado tras el procedimiento de divorcio para comprobar si seguía trabajando como abogado y si tenía empleados y/o socios. El detective se hizo pasar por un posible cliente y el día acordado se personó en su despacho profesional. Durante el curso de la entrevista captó la imagen del abogado sin que este se percatara, y con los datos de la entrevista y el resultado de...

Seguir leyendo

¿Es una dirección de correo electrónico un dato personal?

Tal y como expresa el Informe 0261/2012 de la AEPD[1], se pueden distinguir “dos supuestos esenciales de dirección de correo electrónico, atendiendo al grado de identificación que la misma realiza con el titular de la cuenta de correo: El primero de ellos se refiere a aquellos supuestos en que voluntaria o involuntariamente la dirección de correo electrónico contenga información acerca de su titular, pudiendo esta información referirse tanto a su nombre y apellidos como a la empresa en que trabaja o su país de residencia (aparezcan o no estos en la denominación del dominio utilizado (…).  Un segundo supuesto sería aquel...

Seguir leyendo

¿Son las direcciones IP datos personales?

En este artículo se abordará si una dirección IP por sí sola es un dato personal, que según nos define Wikipedia[1], es “un número que identifica, de manera lógica y jerárquica, a una Interfaz en red (elemento de comunicación/conexión) de un dispositivo (computadora, tableta, portátil, smartphone) que utilice el protocolo IP o (Internet Protocol), que corresponde al nivel de red del modelo TCP/IP”. Añade esta definición de Wikipedia, que la dirección IP “puede cambiar muy a menudo debido a cambios en la red, o porque el dispositivo encargado dentro de la red de asignar las direcciones IP, decida asignar otra IP...

Seguir leyendo

Ejemplos de datos personales

Según la Comisión Europea[1], son ejemplos de datos personales los siguientes: Nombre y apellidos. Dirección de correo electrónico, del tipo nombre.apellido@empresa.com. Número de documento nacional de identidad. Datos de localización (como la función de los datos de localización de un teléfono móvil). Dirección de protocolo de internet (IP). El identificador de una cookie. El identificador de la publicidad del teléfono. Los datos en poder de un hospital o médico, que podrían ser un símbolo que identificara de forma única a una persona. Y son ejemplos de datos, que no deben ser considerados personales, los siguientes: Número de registro mercantil. Dirección de...

Seguir leyendo

Prácticas de estudiantes y protección de datos

Es conocido que las Universidades necesitan firmar convenios de prácticas externas con otras entidades, públicas o privadas, para que sus alumnos puedan realizar las prácticas necesarias en sus estudios. Sin embargo, a pesar de la habitualidad de estas firmas, en muchas ocasiones las partes intervinientes no tienen claro cuál es el tipo de relación que existe entre ambas desde el punto de vista de la normativa de protección de datos personales, lo que complica la firma de estos convenios. Hay quien opina que tanto la Universidad como la entidad colaboradora son responsables del tratamiento que se comunican datos personales de los...

Seguir leyendo

¿Es la matrícula de un vehículo un dato personal?

En las sesiones formativas sobre protección de datos que imparto en el Instituto de Estudios Cajasol abordamos al inicio qué es por sí solo un dato personal y que no, ya que es muy importante saber si cuando tratamos un dato nos encontramos dentro del ámbito de aplicación material del Reglamento General de Protección de Datos (RGPD) y de la Ley Orgánica de Protección de Datos Personales y garantía de los derechos digitales. Entre los distintos tipos de datos que se plantean hay uno que suele generar cierta controversia respecto de si por sí solo es considerado un dato personal o...

Seguir leyendo

¿Es un dato personal la matrícula de un vehículo?

Damos respuesta a una cuestión que muchos ciudadanos se plantean,  ¿es un dato personal la matrícula de un vehículo?

A favor de que la matrícula sí es un dato de carácter personal tenemos a la Agencia Española de Protección de Datos, que así lo expone, entre otros, en su informe 425/2006.

A favor de que no lo es, tenemos igualmente a la Agencia Española de Protección de Datos, que así lo declara en el procedimiento E/01173/2009, entre otros.

¿Son legales los sistemas antipiratería que localizan la dirección IP del usuario?

Hay aplicaciones y programas informáticos que incorporan sistemas antipiratería que cuando detectan su uso sin licencia transmiten datos identificativos del usuario al propietario de la aplicación para que este pueda identificarle y reclamarle su precio. Estos sistemas deben cumplir el RGPD, por lo que tiene que existir una base jurídica que legitime ese tratamiento. Podrían darse dos bases legitimadoras, la primera, el interés legítimo del propietario en identificar a los usuarios ilegales siempre que prevalezca sobre el derecho de estos a no ser identificados. Sin embargo, la Sentencia del Tribunal de Justicia de la Unión Europea de 29 de enero de 2008,...

Seguir leyendo

¿Puedo obtener una indemnización si se vulnera mi derecho a la protección de datos?

Es de conocimiento general que si alguien infringe nuestro derecho a la protección de datos puede suponerle una importante sanción económica, pero son muy pocos los que saben que podemos ser indemnizados por el infractor. De forma muy similar a como ya lo hacía el derogado artículo 19 de la anterior LOPD, el artículo 82 del RGPD establece que toda persona que haya sufrido daños y perjuicios materiales o inmateriales como consecuencia de una infracción del Reglamento tendrá derecho a recibir del responsable o el encargado del tratamiento una indemnización por los daños y perjuicios sufridos. Es decir, si se incumple nuestro...

Seguir leyendo