La multa de la AEPD a Google Inc (Parte 1).

Miniatura noticia

Recientemente, y sin esperar a que el Tribunal Europeo de Justicia de la Unión Europea resuelva sobre el llamado “Caso Costeja” sobre si la Directiva 95/46 de Protección de Datos es aplicable a Google INC (aunque según el informe del Abogado General sí lo sería), la Agencia Española de Protección de Datos ha sancionado a Google INC con una multa de casi un millón de euros

Esta resolución ha batido todos los records, no por la cuantía económica, sino por el número de páginas que forman parte de la misma: 139 páginas. Así que, en varios posts, voy a tratar de hacer un resumen de la citada, ya que me parece bastante interesante.
(más…)


Tratamiento de datos para fines históricos: los archivos de la STASI.

Miniatura noticia

Uno de los temas que menos se ha tratado de la LOPD, es el tratamiento de los datos personales para fines históricos, puesto que el artículo 4.2 de la citada ley, permite el “tratamiento posterior de los datos personales que hayan sido recabados para fines históricos” (así como estadísticos y científicos).

Cuando trabajaba en la APDCM, acudí a un Seminario en Bruselas, en el que se trataron muy variopintos temas. Uno de ellos, era éste, que se desarrolló en lo que se conoce como “sesión paralela” (básicamente consiste en que se llevan a cabo varios paneles con ponentes a la vez, y cada uno elige a cuál va). Como amante que soy de la Historia, acudí al citado, en el que además, los dos ponentes eran españoles. Desgraciadamente, aquello fue un monólogo de las razones que justificaron la aprobación de la llamada Ley de Memoria Histórica, y lo único relativo a la LOPD que se pudo oír fue un (más o menos):

“Aunque haya datos personales, yo mientras nadie me diga lo contrario, investigo”. (más…)


Reflexiones con motivo del Día Europeo de la Protección de Datos

Miniatura noticia

El 28 de enero, por octavo año consecutivo, se celebra el Día de la Protección de Datos en Europa. Esta celebración, promovida por la Comisión Europea, el Consejo de Europa y las autoridades de protección de datos de los Estados miembros de la Unión Europea, tiene como objetivo principal impulsar entre los ciudadanos el conocimiento de sus derechos y responsabilidades en materia de protección de datos y privacidad.

La creación del Día de la Protección de Datos se remonta a 2006, año en que el Comité de Ministros del Consejo de Europa estableció el 28 de enero como efeméride para festejar el Día de la Protección de Datos en Europa, en conmemoración del aniversario de la firma del Convenio 108, piedra angular de la protección de datos en Europa.

En Privacidad Lógica nos hacemos eco de esta efemérides publicando una colaboración de nuestro amigo Isidro Gómez-Juárez Sidera, quien ha tenido la amabilidad de enviarnos las líneas que siguen compartiendo sus inquietudes sobre el estado actual de la privacidad.

(más…)


Reglamento Protección de Datos de la UE: hacia un Delegado de Protección de Datos (DPO) obligatorio.

Miniatura noticia

Probablemente, uno de los aspectos más importantes de la reforma europea de protección de datos, sea la regulación del Data Protection Officer (traducido como Delegado o Responsable de Protección de Datos), y sobre el que más se ha escrito analizando su estatus y funciones en los últimos tiempos.

Tras su configuración inicial, regulada en los artículos 35 a 38 de la Propuesta de Reglamento de Protección de Datos Personales, el texto aprobado en el seno de la Comisión LIBE, ha introducido cambios al respecto. (más…)


SEPA: pagos en toda Europa… (y sus relaciones con la privacidad)

Miniatura noticia

No solo de pan vive el hombre, y si hablamos de armonización europea, ni tan siquiera de protección de datos… Pues no. En este caso, lo que tratan de armonizar es el mercado de pagos de la zona euro… Desde 2002, los europeos podemos pagar y cobrar en efectivo en toda la zona euro, pero cuando esa corriente de cobros y pagos tiene lugar a través de los inescrutables caminos de la compensación bancaria, la cosa no resulta siempre tan fácil, y, desde luego, tampoco existe una razonable igualdad de condiciones por parte de las entidades cuando esos cobros y pagos tienen origen y destino en un solo país o cuando lo tienen en distintos estados de la zona euro, lo cual no parece muy adecuado en nuestra incansable búsqueda del mercado único… (más…)


Reglamento Protección de Datos de la UE: el consentimiento de los menores.

Miniatura noticia

Una de las cuestiones más polémicas que recogía la Propuesta de Reglamento de Protección de Datos era la referente a la edad para que los menores pudiesen prestar el consentimiento para el tratamiento de sus datos de carácter personal.

Concretamente, el artículo 8.1 fijaba la edad en 13 años (el Reglamento de desarrollo de la LOPD lo fija actualmente en 14), y por debajo de la misma era necesario el consentimiento de los padres o tutores legales. El problema radicaba en que según la redacción del citado artículo, este límite de los 13 años sólo era de aplicación cuando se trataba de “oferta directa de servicios de la sociedad de la información a los niños”, lo cual daba a entender que, a efectos del consentimiento de los menores, se diferenciaba el mundo on-line del real. (más…)


Uso fraudulento de los fondos de formación. Los medios solo informan de lo que les da la gana.

Miniatura noticia

Editorial escrito por Javier, Luís  y Alfonso

Estas últimas semanas la prensa nos viene informando día sí y día también, del escandaloso uso fraudulento por parte de UGT ANDALUCÍA de distintas subvenciones y fondos de formación, que se han utilizado para todo menos para aquellos fines que justificaron su concesión.

Nada que decir de la cobertura mediática, que aplaudimos, de tamaña sinvergonzonería, pero sí queremos transmitir desde este blog la siguiente reflexión: ¿Por qué los medios de comunicación no se han hecho eco en la misma medida del uso masivo desde hace varios años de los fondos de formación por parte de las empresas para financiar la prestación de servicios profesionales? (más…)


Reglamento Protección de Datos de la UE: el nuevo régimen sancionador, multas de hasta 100 millones de euros.

Miniatura noticia

Seguimos con esta pequeña colección de posts, iniciada con el referente a “Reglamento Protección de Datos UE: derecho de información mediante iconos gráficos”, en el que quiero comentar los aspectos más relevantes sobre el texto adoptado en el seno de la Comisión de Libertades Civiles, Justicia y Asuntos de Interior del Parlamento Europeo (más conocida como LIBE), y que, en caso de aprobarse, ya sea en el 2014 o 2015, sería el ya sumamente conocido como Reglamento de Protección de Datos de la Unión Europea.

El nuevo texto ha introducido también numerosas modificaciones en el régimen sancionador. En el libro “Comentarios prácticos a la Propuesta de Reglamento de Protección de Datos de la Unión Europea”, ya criticaba el régimen sancionador debido “a la deficiente relación de las infracciones que realiza la Propuesta, ya que parte de calificar como leves y graves aquellas que están relacionados con el ejercicio de los derechos ARCO, olvido y portabilidad, además de las que afecten a los tratamientos específicos regulados en el Capítulo IV, para tipificar cualquier vulneración del resto de la propuesta de Reglamento como muy grave. De esta forma, es lo mismo incumplir alguno de los elementos del principio de “Accountability” que realizar el tratamiento de datos sin consentimiento”. (más…)


Ejercicio de derechos ARCO por representante voluntario. ¿Apoderamiento general o especial?

3840027061_d102d12d21_o

Un buen amigo a finales del mes de agosto me contó lo que ahora les expongo.

Una persona muy querida para él, su madrina, de edad muy avanzada, tuvo que ser ingresada en un hospital ibicenco, siendo afortunadamente dada de alta al cabo de pocos días.No obstante, con el alta no  se le entregó  informe alguno sobre las causas del ingreso, pruebas realizadas y tratamiento recibido, lo que sin duda representaba un problema para conocer su estado de salud por parte de sus allegados.

La madrina de mi amigo había otorgado en 2012 a su favor poder notarial general ­−subsistente inclusive en caso de incapacidad sobrevenida de la poderdante− que, para abreviar, le permite hacer todo aquello que ustedes puedan imaginar.

Así que, movido única y exclusivamente por el deseo de conocer lo sucedido, el estado de salud de su madrina y poder tomar decisiones al respecto, mi amigo, considerándose suficientemente legitimado por el referido poder (y además es la persona designada como representante en el documento de intenciones otorgado por la señora al amparo del artículo 11 de la Ley 41/2002 de autonomía del paciente), se dirigió por escrito y posteriormente presencialmente  a la dirección del centro hospitalario para solicitar copia de la historia clínica y pruebas realizadas a su poderdante, dado que el artículo 18.2 de la Ley 41/2002, de autonomía del paciente, establece que el derecho de acceso del paciente a la historia clínica puede ejercerse también por representación debidamente acreditada. (más…)


#LOLPD: Aventuras, desventuras y patadas a la LOPD (libro descarga gratuita)

Miniatura noticia

Nacho San Martin (@SMNacho) y Fco. Javier Sempere (@fjaviersempere) recopilan y comentan, con ironía y humor, aquellas noticias que en los últimos tiempos han aparecido, referidas a nuestra querida LOPD, ya sea de forma justificada o injustificada (la mayoría de veces), y que en el twitter se han ido publicitando a través del hastag #LOLPD.

Así, entre otras, aparecen carteles de videovigilancia sin contenido, la “ficheritis” (el fichero es lo único que importa), la obstrucción a la inspección realizada por las Administraciones públicas (la LOPD no lo permite), así como otros sonados, como los casos de los IPADS, ERES o el borrado de los discos de un conocido tesorero. A todo ellos se añaden experiencias reales de los citados autores. (más…)