(+34) 954 233 752

Propuesta de multa a British Airways de más de 200 millones de euros por incumplir el RGPD con una brecha de seguridad

Tras una extensa investigación, el ICO (autoridad de protección de datos de el Reino Unido) ha emitido una propuesta de sanción a British Airways por más de 200 millones de euros por una infracción del Reglamento General de Protección de Datos (RGPD). La multa propuesta se relaciona con un incidente cibernético notificado a la ICO por British Airways en septiembre de 2018. Este incidente, en parte, involucró el tráfico de usuarios al sitio web de British Airways que se desvía a un sitio fraudulento. A través de este sitio falso, los atacantes recolectaron los detalles del cliente. Los datos personales de...

Seguir leyendo

La AEPD alerta del riesgo de contratar determinados asesoramientos en protección de datos

La Agencia Española de Protección de Datos (AEPD) ha alertado a pymes y autónomos de los riesgos de contratar los servicios de adecuación a la normativa de protección de datos a empresas que la ofrecen a coste cero. A partir de ahora, la Inspección de Trabajo y Seguridad Social podrá sancionar a quien contrate estos servicios con multas de 626 euros a 187.515 euros, sin perjuicio de considerar, en cada caso, una infracción por cada empresa y por cada acción formativa. Además, se sancionará también la solidaridad de los distintos sujetos intervinientes en la organización y ejecución de la formación en la...

Seguir leyendo

El Tribunal Supremo estima que publicar el nombre de un directivo sancionado no vulnera su intimidad

La Sala de lo Contencioso-Administrativo del Tribunal Supremo ha dictado una sentencia en la que fija como doctrina que la Comisión Nacional del Mercado de la Competencia (CNMC) puede imponer multas a personal directivo de empresas infractoras de las normas del derecho de la competencia. El tribunal añade que la publicación por parte de la CNMC del nombre de la persona física multada no vulnera su derecho al honor, a la intimidad personal y familiar y a su propia imagen. La Sala confirma una resolución de la CNMC de 30 de junio de 2016 (expediente Infraestructuras Ferroviarias) que impuso una multa...

Seguir leyendo

La Biometría en los estadios de fútbol

El acceso a los estadios de fútbol se ha visto inmerso en un proceso de seguridad que ha ido ascendiendo con el paso de los años como derivación del auge de la violencia en el fútbol. Por este hecho desde hace cuatro años se viene implantando el acceso biométrico en ciertas zonas de los estadios donde se aglutina el foco de animación de cada partido, en concreto la biometría dactilar. La biometría dactilar consiste en captar la imagen tridimensional de la huella dactilar, de la que se extraen puntos particulares y se convierte en un único modelo matemático, este modelo...

Seguir leyendo

¿Son legales los sistemas antipiratería que localizan la dirección IP del usuario?

Hay aplicaciones y programas informáticos que incorporan sistemas antipiratería que cuando detectan su uso sin licencia transmiten datos identificativos del usuario al propietario de la aplicación para que este pueda identificarle y reclamarle su precio. Estos sistemas deben cumplir el RGPD, por lo que tiene que existir una base jurídica que legitime ese tratamiento. Podrían darse dos bases legitimadoras, la primera, el interés legítimo del propietario en identificar a los usuarios ilegales siempre que prevalezca sobre el derecho de estos a no ser identificados. Sin embargo, la Sentencia del Tribunal de Justicia de la Unión Europea de 29 de enero de 2008,...

Seguir leyendo

Entrevista sobre el testamento digital: Más allá de la muerte en el mundo digital

Entrevista al miembro de nuestro despacho Pedro Rodríguez López de Lemus en el Diario de Sevilla el 19 de mayo de 2019 sobre el testamento digital. Cuando las personas fallecen es importante saber qué hacer con sus pertenencias. En los últimos años, a las posesiones materiales se añaden otras que, aunque puede parecer que tienen poca importancia, es tremendamente sensible: el paso por las redes sociales. "Esto se puede hacer en un testamento habitual. Es decir, uno ya puede designar quién va a ser ese albacea testamentario que se va a encargar de eliminar esa información en la red social o de continuar y mantener esta...

Seguir leyendo

Los Graduados Sociales de Sevilla realizan un curso-taller de adaptación a la nueva LOPD y al RGPD

El abogado especialista en Protección de Datos, Derecho Digital y de Internet en López de Lemus Abogados y profesor universitario del Área de Derecho Mercantil de la UPO, Pedro Rodríguez López de Lemus impartió un completo curso-taller de adaptación a la nueva LOPD y el Reglamento General de Protección de Datos. Esta acción formativa, que fue presentada por la vocal Ana Ruiz, tuvo como objetivo que los/as colegiados/as aprendieran a adaptar sus despachos a las exigencias de la normativa y adquirir los conocimientos necesarios de la nueva LOPD y del Reglamento General de Protección de Datos. Entre otros puntos se ha...

Seguir leyendo

¿Pueden los partidos políticos espiar nuestra ideología en las redes sociales?

A continuación incluimos un enlace al blog jurídico "El Derecho responde" de la Universidad Isabel I donde el colaborador de este despacho, Pedro Rodríguez López de Lemus, contesta a esta cuestión y se solicita la opinión de los lectores: https://www.ui1.es/blog-ui1/el-derecho-responde-lxxi-pueden-partidos-politicos-espiar-nuestra-ideologia-redes-sociales...

Seguir leyendo

El derecho de información. ¿Cuándo hay que informar al interesado?

El derecho de información surge del principio de transparencia, así como de la necesidad de obtener un consentimiento inequívoco por parte del interesado. Este derecho puede ser definido como el derecho de los interesados de recibir de los responsables del tratamiento información sobre las circunstancias y condiciones de los tratamientos que los responsables realizan de sus datos de carácter personal, así como sobre los derechos que les asisten. La fórmula por antonomasia utilizada por los responsables del tratamiento para hacer efectivo este derecho de los interesados tal como el Derecho de Protección de Datos requiere es la llamada cláusula informativa; una...

Seguir leyendo