11 abril

Sticky

¿Están los organismos públicos exceptuados de realizar EIPD?

Publicado por Pedro Rodríguez López de Lemus

El RGPD prevé que cuando sea probable que un tipo de tratamiento entrañe un alto riesgo para los derechos y libertades de las personas físicas, el responsable del tratamiento deberá realizar una evaluación del impacto de las operaciones de tratamiento en la protección de datos personales (en adelante, EIPD). Así, en muchas ocasiones a los responsables del tratamiento se les plantea la duda sobre si deben hacer o no una EIPD respecto de un tipo de tratamiento. Para ayudar a los responsables el RGPD prevé que las autoridades de control establezcan y publiquen una lista de los tipos de operaciones de tratamiento...

Seguir leyendo

08 abril

0 Comentarios

Sticky

¿Vulnera la protección de datos la publicación de una resolución de la CNMV en el BOE con los datos identificativos del infractor?

Publicado por Pedro Rodríguez López de Lemus

En Protección de datos

En el año 2016 la CNMV acordó imponer a un consejero de una importante empresa cervecera nacional una multa de 30.000 euros por una infracción muy grave. Además, acordó igualmente la publicación en el BOE de esta infracción, haciendo constar que la sanción únicamente era firme en vía administrativa, sin perjuicio de las potestades de revisión jurisdiccional. El consejero recurrió en alzada y en la vía contencioso-administrativa, además de la comisión de la infracción, la publicación en el BOE de la imposición de la sanción. Este consejero consideró que con esta publicación en el BOE se vulneraba la legislación sobre protección de...

Seguir leyendo

25 febrero

0 Comentarios

Sticky

El CEPD adopta Directrices sobre el derecho de acceso y una carta sobre el consentimiento de cookies

Publicado por López de Lemus Abogados

En Protección de datos

Durante su sesión plenaria de enero, el Comité Europeo de Protección de Datos (CEPD) adoptó las Directrices sobre el derecho de acceso . Las Directrices tienen como objetivo analizar los diversos aspectos del derecho de acceso y proporcionar una orientación más precisa sobre cómo se debe implementar el derecho de acceso en diferentes situaciones. Entre otros, las Directrices brindan aclaraciones sobre el alcance del derecho de acceso, la información que el controlador debe proporcionar al interesado, el formato de la solicitud de acceso, las principales modalidades para brindar acceso y la noción de manifiestamente infundado o excesivo peticiones. En noviembre de 2019 se llevó...

Seguir leyendo

14 diciembre

0 Comentarios

Sticky

¿Es una dirección de correo electrónico un dato personal?

Publicado por Pedro Rodríguez López de Lemus

En Artículo, Protección de datos

Tal y como expresa el Informe 0261/2012 de la AEPD[1], se pueden distinguir “dos supuestos esenciales de dirección de correo electrónico, atendiendo al grado de identificación que la misma realiza con el titular de la cuenta de correo: El primero de ellos se refiere a aquellos supuestos en que voluntaria o involuntariamente la dirección de correo electrónico contenga información acerca de su titular, pudiendo esta información referirse tanto a su nombre y apellidos como a la empresa en que trabaja o su país de residencia (aparezcan o no estos en la denominación del dominio utilizado (…). Un segundo supuesto sería aquel...

Seguir leyendo

07 diciembre

0 Comentarios

Sticky

¿Son las direcciones IP datos personales?

Publicado por Pedro Rodríguez López de Lemus

En Artículo, Protección de datos

En este artículo se abordará si una dirección IP por sí sola es un dato personal, que según nos define Wikipedia[1], es “un número que identifica, de manera lógica y jerárquica, a una Interfaz en red (elemento de comunicación/conexión) de un dispositivo (computadora, tableta, portátil, smartphone) que utilice el protocolo IP o (Internet Protocol), que corresponde al nivel de red del modelo TCP/IP”. Añade esta definición de Wikipedia, que la dirección IP “puede cambiar muy a menudo debido a cambios en la red, o porque el dispositivo encargado dentro de la red de asignar las direcciones IP, decida asignar otra IP...

Seguir leyendo

03 diciembre

0 Comentarios

Sticky

Ejemplos de datos personales

Publicado por Pedro Rodríguez López de Lemus

En Artículo, Protección de datos

Según la Comisión Europea[1], son ejemplos de datos personales los siguientes: Nombre y apellidos. Dirección de correo electrónico, del tipo nombre.apellido@empresa.com. Número de documento nacional de identidad. Datos de localización (como la función de los datos de localización de un teléfono móvil). Dirección de protocolo de internet (IP). El identificador de una cookie. El identificador de la publicidad del teléfono. Los datos en poder de un hospital o médico, que podrían ser un símbolo que identificara de forma única a una persona. Y son ejemplos de datos, que no deben ser considerados personales, los siguientes: Número de registro mercantil. Dirección de...

Seguir leyendo

29 octubre

0 Comentarios

Sticky

Prácticas de estudiantes y protección de datos

Publicado por Pedro Rodríguez López de Lemus

En Artículo, Protección de datos

Es conocido que las Universidades necesitan firmar convenios de prácticas externas con otras entidades, públicas o privadas, para que sus alumnos puedan realizar las prácticas necesarias en sus estudios. Sin embargo, a pesar de la habitualidad de estas firmas, en muchas ocasiones las partes intervinientes no tienen claro cuál es el tipo de relación que existe entre ambas desde el punto de vista de la normativa de protección de datos personales, lo que complica la firma de estos convenios. Hay quien opina que tanto la Universidad como la entidad colaboradora son responsables del tratamiento que se comunican datos personales de los...

Seguir leyendo

01 octubre

0 Comentarios

Sticky

Genoma del funcionario

Publicado por López de Lemus Abogados

En Prensa, Protección de datos

Entrevista al miembro de nuestro despacho Pedro Rodríguez López de Lemus en Noticias La 1 (Andalucía) el 16 de abril de 2021 sobre el proyecto "Genoma del funcionario" de la Junta de Andalucía. ...

Seguir leyendo

06 abril

0 Comentarios

Sticky

Acceso a la mensajería interna y chat privado por las Redes Sociales

Publicado por López de Lemus Abogados

En Honor, imagen e intimidad, Noticia, Protección de datos

Que un usuario acepte las condiciones de uso de una red social en las que se establezca la posibilidad de control o fiscalización sobre su uso supone prestar un consentimiento libre, específico, informado, e inequívoco (conforme a lo que establece el RGPD) para que la red social pueda acceder, de forma proporcional, a los contenidos de los chat privados y mensajería interna del usuario y, en caso de que se pudieran estar cometiendo actividades delictivas, ponerlos a disposición de las autoridades competentes, no vulnerándose ni el secreto de las comunicaciones, ni la intimidad, ni la protección de datos personales. Así lo...

Seguir leyendo

12 febrero

0 Comentarios

Sticky

¿Es la matrícula de un vehículo un dato personal?

Publicado por Pedro Rodríguez López de Lemus

En Protección de datos

En las sesiones formativas sobre protección de datos que imparto en el Instituto de Estudios Cajasol abordamos al inicio qué es por sí solo un dato personal y que no, ya que es muy importante saber si cuando tratamos un dato nos encontramos dentro del ámbito de aplicación material del Reglamento General de Protección de Datos (RGPD) y de la Ley Orgánica de Protección de Datos Personales y garantía de los derechos digitales. Entre los distintos tipos de datos que se plantean hay uno que suele generar cierta controversia respecto de si por sí solo es considerado un dato personal o...

Seguir leyendo

López de Lemus Abogados

Contactar