(+34) 954 29 30 31

Publicar deuda en convocatoria de junta de propietarios no vulnera la LOPDGDD

La Sala de lo Contencioso de la Audiencia Nacional ha emitido una sentencia en la que se declara que publicar una convocatoria de junta de propietarios en el tablón de anuncios de la comunidad, en el que aparece una deuda de una vivienda, no vulnera la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) ni el Reglamento General de Protección de Datos. El caso llegó a la Audiencia Nacional después de que la persona afectada presentara un recurso contra el administrador de una comunidad de propietarios por publicar un cartel...

Seguir leyendo

Orange recibe multa de 100.000 euros por violar la protección de datos al fotografiar DNI de clientes en entregas

La Agencia Española de Protección de Datos (AEPD) ha impuesto una multa de 100.000 euros a la compañía de telecomunicaciones Orange, por obligar a los repartidores de paquetes a fotografiar el documento de identidad completo de los clientes al entregar sus pedidos. Esta práctica se llevaba a cabo desde 2018 mediante el sistema IdentService. En abril de 2020, un cliente acompañado de un repartidor de General Logistics Systems Spain (GLS) denunció esta práctica en una comisaría de la Guardia Civil en Murcia. La AEPD comenzó a investigar el caso y solicitó información a Orange y GLS. La compañía de reparto explicó...

Seguir leyendo

El TC avala la información en la videovigilancia solo con el cartel informativo

El Tribunal Constitucional ha dictado una sentencia en la que avala el despido de un empleado por el uso de imágenes de cámaras de seguridad en el centro de trabajo sin informar previamente a los trabajadores. El caso se refiere a un empleado que fue despedido después de que el gerente revisara las grabaciones de las cámaras de seguridad y encontrara evidencia de que había guardado productos de la compañía en una bolsa de la competencia. El despido fue considerado procedente por el Juzgado de lo Social, pero luego fue anulado por el Tribunal Superior de Justicia basándose en el "test...

Seguir leyendo

La AEPD examinará si las designaciones de los DPD en España se ajusta a lo requerido por el RGPD

El Comité Europeo de Protección de Datos (CEPD), un organismo europeo que aglutina a las autoridades de control de protección de datos en Europa, ha anunciado una acción coordinada a nivel europeo en la que participará la Agencia Española de Protección de Datos (AEPD) junto con otras 26 autoridades de control nacionales, el Supervisor Europeo de Protección de Datos (SEPD) y las autoridades de Islandia, Liechtenstein y Noruega. El objetivo de esta acción es examinar el papel de los delegados de protección de datos (DPD) en organismos públicos y privados. La figura de DPD está amparada por la legislación nacional y...

Seguir leyendo

El acceso a los datos de la cuenta bancaria de su ex esposa es una violación del derecho a la protección de datos y un delito

El Tribunal Supremo ha rechazado el recurso de casación interpuesto contra la sentencia de la Audiencia Provincial, que anuló la condena del acusado como autor de un delito de descubrimiento y revelación de secretos. El acusado había fingido ser el titular de una cuenta corriente para la que ya no estaba autorizado desde hacía tres años y accedió a los datos de la cuenta corriente de su ex esposa para interponer una demanda civil contra ella. El Tribunal Supremo ha declarado que cualquier persona tiene derecho a que la información sobre los movimientos de su cuenta corriente sea protegida y que...

Seguir leyendo

¿Es el correo “dpd” un dato personal?

Muchas personas se cuestionan si la dirección de correo electrónico de un delegado de protección de datos, que normalmente empiezan por “dpd” o “dpo”, es por sí sola un dato de carácter personal. Aunque pueda pensarse que esta cuestión es irrelevante, en algunas ocasiones puede tener una gran importancia, ya que de la respuesta a esta cuestión dependerá si se aplica o no la normativa de protección de datos y su régimen sancionador. Por ejemplo, si alguien se dedicara a recopilar direcciones de correo “dpd” para enviarles publicidad online, además de estar infringiendo el artículo 21 de la LSSI podría estar infringiendo...

Seguir leyendo

Un Juzgado avala que una empresa puede enviar WhatsApp al móvil privado de un trabajador sin necesidad de consentimiento

Una empresa fue demandada por un trabajador por vulneración de su derecho a la privacidad e intimidad, a su dignidad, y a la protección de sus datos personales, así como a su derecho de desconexión digital en el ámbito del trabajo. El trabajador fundó la demanda en que la empresa le envió comunicaciones por WhatsApp relativas a los servicios mínimos de una huelga fuera de su horario de trabajo, y además a través de su teléfono personal, por lo que la empresa había integrado su número de teléfono en la base de datos de la empresa para incorporarlo a una...

Seguir leyendo

¿Están los organismos públicos exceptuados de realizar EIPD?

El RGPD prevé que cuando sea probable que un tipo de tratamiento entrañe un alto riesgo para los derechos y libertades de las personas físicas, el responsable del tratamiento deberá realizar una evaluación del impacto de las operaciones de tratamiento en la protección de datos personales (en adelante, EIPD). Así, en muchas ocasiones a los responsables del tratamiento se les plantea la duda sobre si deben hacer o no una EIPD respecto de un tipo de tratamiento. Para ayudar a los responsables el RGPD prevé que las autoridades de control establezcan y publiquen una lista de los tipos de operaciones de tratamiento...

Seguir leyendo

¿Vulnera la protección de datos la publicación de una resolución de la CNMV en el BOE con los datos identificativos del infractor?

En el año 2016 la CNMV acordó imponer a un consejero de una importante empresa cervecera nacional una multa de 30.000 euros por una infracción muy grave. Además, acordó igualmente la publicación en el BOE de esta infracción, haciendo constar que la sanción únicamente era firme en vía administrativa, sin perjuicio de las potestades de revisión jurisdiccional. El consejero recurrió en alzada y en la vía contencioso-administrativa, además de la comisión de la infracción, la publicación en el BOE de la imposición de la sanción. Este consejero consideró que con esta publicación en el BOE se vulneraba la legislación sobre protección de...

Seguir leyendo

El CEPD adopta Directrices sobre el derecho de acceso y una carta sobre el consentimiento de cookies

Durante su sesión plenaria de enero, el Comité Europeo de Protección de Datos (CEPD) adoptó las Directrices sobre el derecho de acceso . Las Directrices tienen como objetivo analizar los diversos aspectos del derecho de acceso y proporcionar una orientación más precisa sobre cómo se debe implementar el derecho de acceso en diferentes situaciones. Entre otros, las Directrices brindan aclaraciones sobre el alcance del derecho de acceso, la información que el controlador debe proporcionar al interesado, el formato de la solicitud de acceso, las principales modalidades para brindar acceso y la noción de manifiestamente infundado o excesivo peticiones. En noviembre de 2019 se llevó...

Seguir leyendo