¿Puede imponerse una multa a un responsable en relación con tratamientos efectuados por su encargado?

En primer lugar, ha de aclararse una multa administrativa por incumplimiento de la normativa de protección de datos solo puede imponerse en la medida en que se demuestre que el responsable o el encargado del tratamiento ha cometido, de forma intencionada o negligente, una infracción indicada en el RGPD. A sensu contrario, el RGPD no permite imponer una multa administrativa por una infracción contemplada en el RGPD sin que se demuestre que dicha infracción fue cometida de forma intencionada o negligente por el responsable del tratamiento y que, por lo tanto, la culpabilidad en la comisión de la infracción constituye un...

Seguir leyendo

¿Es necesario un acuerdo para ser corresponsables de un tratamiento?

La pregunta que responde el Tribunal de Justicia de la Unión Europea es si la calificación de dos entidades como corresponsables del tratamiento presupone la existencia de un acuerdo entre esas entidades sobre la determinación de los fines y medios del tratamiento de los datos personales en cuestión o la existencia de un acuerdo que establezca los requisitos relativos a la corresponsabilidad del tratamiento. En primer lugar, aclararemos cuando existe corresponsabilidad en un tratamiento de datos personales. De conformidad con lo establecido en el RGPD existen «corresponsables del tratamiento» cuando dos o más responsables del tratamiento determinan conjuntamente los objetivos y medios...

Seguir leyendo

No existe derecho al olvido en el registro de sociedades

El Tribunal de Justicia de la Unión Europea ha señalado en una reciente Sentencia que los Estados miembros no pueden garantizar a las personas físicas cuyos datos están inscritos en el registro de sociedades el derecho a obtener, tras un determinado plazo a contar desde la liquidación de la sociedad de que se trate, la supresión de los datos personales que les conciernen. Sabido es que la publicidad de estos registros tiene por objeto garantizar la seguridad jurídica en las relaciones entre las sociedades y los terceros y proteger, en particular, los intereses de los terceros en relación con las sociedades anónimas y las sociedades de...

Seguir leyendo

¿Tengo que modificar el aviso legal de mi web ahora que la IP dinámica es un dato personal?

Antes de dar la respuesta a si hay que modificar el aviso legal (política de privacidad o la que corresponda) de los sitios web ahora que una dirección IP dinámica es considerada como un dato personal, se debe aclarar si realmente estas direcciones IP tendrán siempre dicha consideración, y por tanto, su tratamiento estará sometido a la normativa de protección de datos, que requiere, con carácter general, informar y obtener el consentimiento de los interesados. Este dilema nace a raíz de la Sentencia de 19 de octubre de 2016 de la Sala Segunda del Tribunal de Justicia de la Unión Europea...

Seguir leyendo