La AEPD publica una lista de verificación para ayudar a los responsables a realizar evaluaciones de impacto
La Agencia Española de Protección de Datos (AEPD) publicó el pasado 17 de febrero en su página web un documento al que ha llamado “lista de verificación para determinar la adecuación formal de una EIPD y la presentación de consulta previa”. En otras palabras, se trata...
La Autoridad de protección de datos irlandesa ha publicado una decisión preliminar sobre las transferencias internacionales a EE.UU. por parte de Meta
La Autoridad de control en materia de protección de datos irlandesa, la Data Protection Commission o DPC, ha publicado una Decisión Preliminar revisada, resultado de la investigación que inició de oficio en el año 2020 sobre la forma en que Meta lleva a cabo...
El simple hecho de estar dado de alta en una aplicación o plataforma, ¿puede ser un dato especialmente protegido?
El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento General de Protección de Datos o RGPD), normativa que establece la base de la regulación de protección de datos en Europa, resulta de aplicación a todos los datos...
La estrategia 3-2-1 para las copias de seguridad de tu información
La información es uno de los activos más valiosos de una empresa. Como tales, han de ser protegidos de su posible pérdida que, en muchas ocasiones, puede suponer incluso la imposibilidad de seguir funcionando.En muchas ocasiones se ha hablado de la importancia de...
La APDCAT dictamina la invalidez del consentimiento como base de legitimación para el uso de reconocimiento facial de los empleados para el control horario
El dictamen de la Autoridad Catalana de Protección de Datos (APDCAT) es el resultado del planteamiento de una consulta por parte de un Ayuntamiento sobre la validez de la implantación de un sistema de reconocimiento facial para llevar a cabo el control de cumplimiento...
IAB Europe responde a la decisión de la autoridad de protección de datos belga
Tras la resolución publicada el pasado 2 de febrero por la autoridad de control belga en materia de protección de datos, en la que se sancionaba a IAB Europe al pago de una multa de 250.000 euros por considerar que el “Transparency and Consent Framework” (TCF)...
Meta acepta pagar 90 millones de dólares por incumplimiento de las normas de privacidad estadounidenses
La empresa Meta (antes Facebook) ha llegado a un acuerdo con el que pretende resolver una disputa que ha durado toda una década. Se trata de un caso cuya investigación data del año 2012, y que tiene por objeto la acusación contra Facebook por haber llevado a cabo un...
El EDPS publica un informe sobre los riesgos que implica el uso del software Pegasus, el software espía
Mucho se ha escuchado hablar de “Pegasus”, un software espía de origen israelí que, aunque nacido con el objetivo de luchar contra el cibercrimen, se ha convertido, según algunos estudios, en una herramienta capaz de llegar a información personal de personas a través...
Base de legitimación para el tratamiento y transferencia de certificados de antecedentes penales negativos: ¿es válido el consentimiento?
La Agencia Española de Protección de Datos (“AEPD”) se ha pronunciado recientemente sobre el tratamiento de datos de certificados de antecedentes penales, con especial inciso en los certificados negativos, y su transferencia a países fuera del Espacio Económico...