¿No nombraste DPO siendo entidad obligada? Tercera multa de la AEPD al respecto
En los últimos días, hemos asistido a la tercera multa impuesta por la Agencia Española de Protección de Datos (en adelante, AEPD), a una entidad que no designó delegado de Protección de Datos (en adelante DPO, por sus siglas en inglés), a pesar de ser sujeto...
Dictamen del European Data Protection Supervisor sobre sobre el paquete legislativo contra el blanqueo de capitales
El Supervisor Europeo de Protección de Datos (SEPD por sus siglas en inglés) ha elaborado un dictamen sobre el posible reglamento en materia de prevención de blanqueo de capitales que se ha propuesto desde la Comisión Europea. Aunque desde el SEPD se indica el apoyo a...
¿Qué incluye el derecho de acceso?
Una usuaria ejercitó un derecho de acceso ante la entidad de Préstamos Cofidis para conocer el desglose de una cantidad de dinero adeudada y, tras no obtener respuesta ante su ejercicio de derechos, decidió interponer reclamación ante la AEPD. Después, cuando esta...
Una buena gestión de una brecha de seguridad puede evitar sanciones por parte de la AEPD
Una empresa de venta de tecnología como relojes o tablets para niños, ha sufrido una brecha de seguridad que podría haber expuesto datos de alrededor de 10.000 menores. Esto se produjo cuando se verificó que un hacker tuvo acceso a las llaves de acceso que poseen las...
Apple estaría trabajando en el monitoreo de la salud mental a través del iPhone
Apple podría estar trabajando en nuevas formas de ayudar a detectar y diagnosticar afecciones como la depresión, la ansiedad y el deterioro cognitivo utilizando los datos obtenidos a través del iPhone y del Apple Watch. La medición de datos sobre la movilidad, los...
Sanción a un centro de radiología por comunicar los resultados de una resonancia a una aseguradora
La AEPD resuelve este procedimiento sancionando con 30.000 euros (18.000 euros tras la aplicación de dos reducciones por pago voluntario y reconocimiento de responsabilidad) a un centro de asistencia sanitaria dedicado al diagnóstico por imagen mediante realización de...
Datatilsynet propone una sanción a una región de Dinamarca por falta de medidas técnicas para proteger los datos personales
La autoridad danesa de protección de datos (Datatilsynet) ha realizado una propuesta de sanción de unos 67.000 euros para la Región del Sur de Dinamarca (Region Syddanmark) por no haber adoptado las suficientes medidas de seguridad para evitar la publicación de datos...
La UE impulsará la ciberseguridad de los dispositivos IoT a través de nueva regulación
La presidenta de la Comisión Europea, Ursula Von der Leyen, ha anunciado que están trabajando en una Ley de Resiliencia Cibernética para establecer estándares comunes de seguridad cibernética (Cyber Resilience Act) para los dispositivos conectados.Ante el exponencial...
Champagne vs. Champanillo: el TJUE sienta las bases de protección de los productos con denominación de origen
El Tribunal de Justicia de la Unión Europea (TJUE), en la sentencia de 9 de septiembre de 2021 (C- 783/19), se ha pronunciado en materia de protección de productos amparados por una Denominación de Origen Protegida (DOP) en el caso de que el término no se utilice para...