Entradas

Tratamientos biométricos en el ámbito laboral

Tratamientos Biométricos en el Ámbito Laboral: la Guía de la AEPD

La AEPD considera sensibles los tratamientos biométricos en el ámbito laboral. Explicamos cuándo pueden usarse, qué riesgos existen y qué deben revisar las empresas.

Patrones oscuros en cookies: cuándo el consentimiento no es válido

Qué son los patrones oscuros en cookies, por qué pueden invalidar el consentimiento y checklist para revisar banners.

Sanción a inmobiliaria por exponer imágenes de menores

La sanción a una inmobiliaria por exponer imágenes de menores de edad ha puesto en el ojo de mira la importancia de proteger los derechos de los mismos. Un particular, quien resulta ser el progenitor de los menores afectados, fue quien…
Profesional sanitario y derecho al olvido oncológico para supervivientes de cáncer en seguros e hipotecas.

Derecho al olvido oncológico

El derecho al olvido oncológico evita la discriminación de personas que han superado un cáncer en seguros, hipotecas y otros contratos.
correo electrónico

Sanción envío email sin copia oculta

¿Se pueden enviar emails con direcciones sin copia oculta? La AEPD manifiesta que las direcciones de correo electrónico son consideradas como datos de carácter personal. Por lo tanto, su tratamiento debe ajustarse a la normativa de protección…

Loss of an employee’s document with personal data and failure to notify the incident results in a fine

The Polish Data Protection Authority imposed an administrative fine of almost PLN 16 000 on Esselmann Technika Pojazdowa Sp. z o.o. Sp. k. in view of not notifying the Polish DPA of a personal data breach consisting of the loss of an employee's…

Multa de casi medio millón de euros a dos empresas valencianas por usar un software pirata

El uso de software sin licencia es una de las principales amenazas para la seguridad digital en las empresas. Supone vulnerabilidades de seguridad para los usuarios y empresas dando lugar a intentos de invasión a dispositivos o redes.Multa…

VPN gratuitas: riesgos de privacidad y seguridad que debes conocer

Riesgos de usar VPN gratuitas: registro de actividad, publicidad, apps falsas, fugas de datos y checklist para elegir una VPN fiable.
FUTBOL

Sanción por grabar partido de fútbol de menores

En el procedimiento PS/00313/2021, la Agencia Española de Protección de Datos (AEPD) ha sancionado con 3.000 euros a una empresa especializada en protocolizar la grabación de partidos de fútbol por captar imágenes de menores sin contar…
Plan de igualdad en empresas y registro retributivo

Plan de igualdad en empresas: obligación, registro y medidas LGTBI

Qué empresas deben tener plan de igualdad, qué incluye, registro retributivo, auditoría salarial y medidas LGTBI obligatorias para empresas.
Contratos de encargado de tratamiento y revision RGPD

Actualizar contratos de encargado de tratamiento: cuándo y cómo revisarlos

Guía para revisar y actualizar contratos de encargado de tratamiento: artículo 28 RGPD, proveedores, subencargados, seguridad y auditorías.
Lista Robinson

Llamadas comerciales no solicitadas: cuándo son legales y qué exige la AEPD

Cuándo son legales las llamadas comerciales no solicitadas, qué exige la AEPD, cómo afecta la Lista Robinson y qué riesgos existen para empresas.
Grupo de WhatsApp y multa RGPD por añadir a una persona sin consentimiento.

Multas de 4000€ por meter a alguien en un grupo de WhatsApp sin su permiso

La AEPD sancionó con 4.000 euros a un club por añadir a una antigua usuaria a grupos de WhatsApp sin consentimiento.
Imagenes de menores en colegios y consentimiento RGPD

Imágenes de menores en colegios: consentimiento, web y redes sociales

Cuándo puede un colegio publicar fotos o vídeos de alumnos, cómo gestionar el consentimiento, redes sociales, familias y retirada de imágenes.
Datos de salud de empleados y confidencialidad en la empresa

Datos de salud de empleados: cómo tratarlos sin incumplir el RGPD

Cómo tratar datos de salud de empleados: qué puede conocer la empresa, errores frecuentes, confidencialidad, minimización y guía AEPD.
Nuevas tecnologias de control empresarial y privacidad laboral

Nuevas tecnologías de control empresarial y derechos de los trabajadores

Guía sobre control empresarial con nuevas tecnologías: videovigilancia, geolocalización, correo corporativo, IA, privacidad laboral y protección de datos.
Corredores en Ámsterdam, Países Bajos.

Una App de fitness revela los hogares de soldados y espías

Strava, una aplicación de fitness revela ubicaciones delicadas Una App fitness revela ubicación de los hogares y vidas de las personas que hacen ejercicio en lugares secretos, como agencias de inteligencia, bases militares y aeródromos,…
Metadatos de Twitter y anonimización como riesgo para la privacidad de los usuarios.

Los metadatos de Twitter son una pesadilla para la privacidad

Los metadatos de Twitter/X pueden revelar patrones de comportamiento e identificar usuarios aunque el contenido parezca anónimo.
Anonimización y RGPD aplicados a la identificación por patrones de navegación web.

Identificar personas por patrones de navegación web anónimos

Los patrones de navegación web pueden reidentificar personas aunque los datos se presenten como anónimos. Riesgos RGPD para analítica y publicidad.
El registro horario y la protección de datos

Control horario en la empresa y protección de datos

Cómo implantar el control horario en la empresa cumpliendo el RGPD: base legal, información a trabajadores, geolocalización, biometría y minimización.
Cómo protegerse de un troyano

Cómo protegerse de un troyano: medidas para empresas y usuarios

Qué es un troyano, cómo entra en los equipos y qué medidas aplicar para evitar robo de datos, fraude y brechas de seguridad.
Cómo detectar el phishing

Cómo detectar el phishing: señales, ejemplos y qué hacer si caes

Guía para detectar phishing: señales de alerta, checklist antes de hacer clic, qué hacer si has caído y medidas de prevención para empresas.

Fraude en cursos de formación bonificada: cómo detectarlo

Cómo detectar fraudes en cursos de formación bonificada, qué documentación conservar y qué revisar antes de aplicar bonificaciones.
Contrato de encargado del tratamiento RGPD explicado de forma visual con responsable, proveedor, seguridad y protección de datos.

Contrato de Encargado del Tratamiento: qué es, cuándo firmarlo y qué debe incluir según el RGPD

Aprende cuándo necesitas un contrato de encargado del tratamiento, qué debe incluir según el RGPD y cómo revisar cláusulas sobre seguridad, subencargados, brechas, IA y transferencias internacionales.