En este post hablaremos de algún supuesto poco evidente pero que empieza a estar por todas partes, en el que será obligatorio hacer una evaluación de impacto (la suma de dato biométrico y control laboral). Y repasaremos brevemente esto de la adecuada legitimación de tratamientos...
En este post voy a tratar de explicar mi punto de vista sobre cómo puede (no: cómo debe) jugar el interés legítimo corporativo para legitimar flujos de datos personales dentro de un grupo de empresas. Lo digo porque en el 120% de los casos, los flujos...
El nuevo proyecto de LOPD contiene una regulación novedosa: lo que los partidos políticos podrán hacer con nuestros datos personales publicados en la web o en redes sociales. El proyecto de LOPD ha sido aprobado por unanimidad en el Congreso de los Diputados. Algo no muy...
La vida tiene paradojas sorprendentes. O quizá no tanto. Hace tres años y medio, y por consejo de mi cuñao, Emilio Sanz, el de Arqueotrip, empecé a escribir cada domingo un blog que nadie leía. El retorno de la inversión, aunque se hizo esperar, llegó. Hay alguna paradoja...
Ayer Como bien saben ustedes, el 15 de julio de 2017 salté al vacío, y el 16 de agosto abrí despacho. Este año ha sido un curso acelerado de un montón de cosas. Un montón de decisiones para las que no estaba preparado. Pero es que nunca vas a...
Interés Legítimo y LOPD Este post intenta reunir en un sólo lugar los enlaces a todos los post que voy escribiendo sobre el interés legítimo como base de tratamiento de datos personales. Si sólo estás interesado en los enlaces a cascoporro, vete directamente al final del...
Sí, las Administración pública pueden tratar datos sobre interés legítimo El artículo 6.1 del Reglamento General de Protección de Datos regula el interés público y el interés legítimo como aparentes compartimentos estancos en los apartados e) y f). Y encima mete una coletilla final que parece...
Huella Dactilar y RGPD La huella dactilar es un dato biométrico (como el iris del ojo) y es un dato de los calificados en el Reglamento Europeo como de “categoría especial”, es decir una protección más intensa (otros ejemplos son datos como la ideología política, la...
Sí se puede (I): Interés legítimo y datos de categoría especial Voy a dedicar al interés legítimo unos cuantos posts cortos pero –espero que- incendiarios. La rana y el príncipe. El interés legítimo siempre ha sido el patito feo, el renacuajo de las bases de legitimación: menospreciado, incomprendido,...
Cookie y RGPD: La receta española Va a resultar que lo de las cookies y el RGPD era más fácil de lo que parecía. Al menos en España. En su sesión abierta del pasado día 4 de junio, la AEPD provocó un vuelco en nuestros maltratados corazones...
COOKIES “à la RGPD”: LA NUEVA RECETA OBLIGATORIA PARA COCINAR TUS COOKIES (LA RECETA DE BRUSELAS) 1. NORMATIVA APLICABLE: La normativa relevante en esta materia es la “LOPD”, su Reglamento de Desarrollo y la archifamosa “LSSI” o Ley 34/2002, de 11 de julio, de Servicios de la...
Esther Botella (@estherbotella) apuntó y Jorge Morell (@Jorge_Morell) disparó: la app de La Liga, solicita tu consentimiento para activar el micro y GPS de tu móvil y así poder detectar si el bareto futbolero de tu elección paga o no lo que debe. Y claro, denunciarle...
¿Reconsent o no reconsent?. ¡Es el timing, idiota! Asistimos a un intenso debate en el tramo final previo a la aplicación del Reglamento General de Protección de Datos sobre si las (abundantes) campañas de reconsent que recibimos son o no necesarias. Si son o no un...