Equifax: el mayor “data breach” de la historia Equifax es una de las tres principales compañías estadounidenses de calificación del crédito de particulares. En un país en el que los ciudadanos no tienen DNI, qué puedes permitirte (en USA: quién eres), depende necesariamente de lo que Equifax...
Lo de Inés Arrimadas es el último coletazo del Verano que Vivimos Peligrosamente, (en adelante, el "VqVP") después de lo de Andreíta y lo de Lexnet. A una señora le ha parecido mal algo que dijo Inés Arrimadas en la tele y no se le ha...
Interés Legítimo El Interés Legítimo, digámoslo bien claro desde el principio, siempre ha sido una especie de “apestado ilustre” en el ámbito de la protección de datos. El legislador español admitió la figura a disgusto, como a regañadientes, regulando requisitos adicionales que lo hacían casi inaplicable...
Interés Legítimo (II): Qué encontrarás en este post En este segundo post, explicaremos el procedimiento para determinar si nuestro interés legítimo, en nuestro caso concreto, puede o no legitimar el tratamiento de datos personales de tercero, sin su consentimiento. Este procedimiento consiste sustancialmente en hacernos y responder...
La quiebra de seguridad detectada (y denunciada) por Pepe Muelas el pasado jueves 27 de julio en Lexnet es de tal calibre que debería unir en la denuncia a todos los colectivos profesionales afectados. Lexnet es el sistema de comunicación electrónica entre los juzgados españoles, de...
Sobre lo de "Andreíta" Derecho sobre la propia imagen No, usted no puede publicar una fotografía de otra persona sin su consentimiento. Eso incluye: (i) fotografías tomada por otra persona y (ii) fotografías en la que aparezca el rostro de otra persona. Eso también incluye: (i) medios de comunicación tradicionales (revistas...
Interés Legítimo en el RGPD ¿Es posible tratar datos personales sin el consentimiento de su titular? Por supuesto. El tratamiento de datos personales suele basarse en el consentimiento de su titular. Es decir, el consentimiento es la base que, en la mayor parte de los casos, legitima el tratamiento...
Que el titular recupere el control sobre sus datos es uno de los pilares del estándar de la “privacidad desde el diseño” o “privacy by design”. En consecuencia, sabemos que el nuevo Reglamento Europeo de Protección de Datos acabará con cosas que hoy son habituales,...
Privacidad como Modelo de Negocio -RGPD en positivo- El nuevo Reglamento Europeo sobre Protección de Datos entró en vigor hace un año, y queda otro año para que entre en vigor. Durante el primer año, pobrecito mío, no le han caído más que palos: sus sanciones siderales,...
Derecho de Supresión de datos: “Olvídame y pega la vuelta” En este post intentaré explicar (y además musicalmente) dos aspectos importantes que suelen pasarse por alto al explicar las novedades del nuevo Reglamento General de Protección de Datos. Cegados por las grandes sanciones, la accountability, la privacidad...
El factor humano: "Enanito sí pero con qué pedazo.exe" En el año de nuestro señor de 2000, recién llegado a mi empresa hice doble click sobre un archivo que llegó de sabe Dios dónde, con el sugestivo nombre "enanito sí pero con qué pedazo.exe". No era...
6 Aspectos Destacados sobre el Consentimiento El pasado 2 de marzo de 2017, el ICO (no el Banco español, sino la Information Comissioner´s Office, el equivalente británico a la Agencia Española de Protección de Datos) publicó una guía de novedades sobre el consentimiento bajo el nuevo...
“Accountability” o Responsabilidad Activa en el Reglamento General de Protección de Datos (Este texto fue publicado en Actualidad Jurídica Aranzadi, en Febrero de 2017, descargable al final del post) El Nuevo Reglamento General de Protección de Datos introduce un cambio histórico en materia de responsabilidad y no...