¿Es necesario que el empresario disponga del teléfono particular de su trabajador?

Recientemente llegó una reclamación a la Agencia Española de Protección de Datos (en adelante, AEPD) en la que una trabajadora denunciaba haber sido incluida en dos grupos de WhatsApp del trabajo sin consentimiento. (Puede accederse al expediente haciendo click aquí).

Resultado de la evolución del Compliance a nivel global en 2022

Una vez más se toma el pulso a la evolución de la corrupción a nivel Global. La Organización Transparency International, emite su Reporte anual de la evolución del compliance a nivel global, en el que se miden los índices de percepción de la corrupción en los países del año 2022: Corruption Perception Index 2022.

La nueva Directiva NIS2: Novedades e implicaciones de las empresas en Ciberseguridad

Con el avance de las Nuevas tecnologías, especialmente con el desarrollo de Internet, ha hecho que las redes y sistemas de información desempeñen actualmente un papel crucial en nuestra sociedad, siendo su fiabilidad y seguridad aspectos esenciales para el desarrollo normal de las actividades económicas y sociales. Los incidentes, al afectar a las redes y sistemas de información, alteran dichas actividades, representan una grave amenaza, pues tanto si son...

Sistema de Gestión de Compliance y los cambios en el Código Penal

En poco espacio de tiempo, hemos sufrido dos reformas del Código Penal con gran repercusión mediática, tanto por su trasfondo político, como por sus consecuencias desde el punto de vista meramente jurídico por lo que han conllevado o conllevarán. 

Hacia una decisión de adecuación

Desde que el Tribunal de Justicia de la Unión Europea (Schrems II) anulase la Decisión 2016/1250 sobre la adecuación de la protección conferida por el Escudo de privacidad UE-EE. UU. la mayoría de las empresas europeas están incumpliendo la normativa al realizar transferencias de datos a Estados Unidos sin adoptar medidas que garanticen un nivel de protección equivalente al del RGPD.

Nuevas decisiones del Comité Europeo de Protección de Datos sobre META

El Comité Europeo de Protección de Datos (CEPD o EDPB, por sus siglas en inglés) es un organismo europeo que tiene como objetivo contribuir a la aplicación coherente de las normas de protección de datos y promover la cooperación entre las autoridades de protección de datos de la UE. Para ello, pueden adoptar directrices generales (para clarificar los términos de la legislación europea de protección de datos) y tomar resoluciones vinculantes con respecto...

La AEPD ha publicado el Informe sobre notificación de brechas de datos personales de octubre de 2022

La Agencia Española de Protección de Datos (en adelante, la AEPD) ha publicado el informe que recoge información sobre las brechas de datos personales que han sido notificadas durante el mes de octubre de 2022.

LA AEPD Y UNICEF lanzan la compaña #másqueunmóvil que incluye pautas y recomendaciones para familias

“MÁS QUE UN MÓVIL” incluye como elemento destacado la guía que no viene con el móvil, creada para concienciar tanto a los menores como a sus padres o tutores legales de los riesgos que existen al entregar un smartphone, y las circunstancias indeseadas que pueden derivarse de un uso incorrecto del mismo.

Finalidades Ulteriores y Plazo de Conservación

El pasado 20 de octubre se publicaba una sentencia del Tribunal de Justicia de la Unión Europea en la que se resolvían dos cuestiones prejudiciales, sobre el principio de limitación de la finalidad y limitación del plazo de conservación. Debemos recordar que estos dos principios se encuentran recogidos en el artículo 5 del RGPD, concretamente en los apartados 1.b) y 1.e), según los cuales: b) recogidos con fines determinados,...

Aumento de Ciberataques: Privacidad y Ciberseguridad

  Contar con un Sistema de Gestión de Protección de Datos supone la adaptación de medidas de seguridad dentro de la Organización. Los datos que conservan las empresas pueden verse altamente comprometidos en el caso de recibir un ciberataque.