Recomendaciones y orientaciones prácticas para un uso seguro de las redes sociales en vacaciones

La Agencia Española de Protección de Datos ha publicado una serie de consejos y recomendaciones dirigidas a los usuarios de redes sociales, con el fin de promover un uso más seguro de estas durante el periodo vacacional y mitigar, de este modo, las potenciales amenazas. Así, la autoridad de control señala cuáles son los principales […]
La AEPD publica el Informe de Actividad presentado al Consejo Consultivo en su reunión semestral del año

La autoridad de control ha publicado, por primera vez, su informe de actividad que ha presentado al Consejo con ocasión de la reunión semestral en la que se han analizado las principales actividades que se han llevado a cabo durante dicho periodo. Este documento evidencia una notable intensificación del trabajo de la autoridad de control […]
No todo vale: Las empresas no pueden usar las imágenes de sus empleados sin su consentimiento para cualquier finalidad

El uso de la imagen de un trabajador por parte de un empresa no tiene carácter ilimitado. De este modo, para determinados supuestos, con independencia de que exista una relación laboral entre ambas partes, la compañía debe contar con el consentimiento expreso del empleado (por ejemplo, con fines publicitarios o para su difusión en redes […]
La relevancia de los mensajes de WhatsApp como prueba en un procedimiento

Con ocasión de la sentencia dictada por el Juzgado de Instrucción número 3 de Ponferrada, por la que se condenaba al denunciado como responsable, en concepto de autor, de un delito leve de estafa, este interpuso el correspondiente recurso de apelación, solicitando la nulidad de la sentencia y alegando, entre otras cuestiones, que se le […]
Sanción de 70.000 euros por incluir en el justificante de transferencia facilitado al beneficiario la dirección postal del ordenante

La autoridad de control ha impuesto una sanción de 70.000 euros a una entidad bancaria por infringir el artículo 5.1.f) (principio de integridad y confidencialidad) del RGPD. No obstante, dicha sanción se ha reducido a 42.000 euros por cuanto se ha hecho uso de las dos reducciones previstas, reconociendo, en consecuencia, su responsabilidad. En mayo […]
Uso de sistemas de reconocimiento facial para verificar la identidad de los alumnos durante la realización de exámenes online. Posibilidades normativas

La AEPD ha publicado una entrada en su sección “criterios jurídicos”, a la que puede acceder aquí, en la que se analiza una resolución sancionadora que, a fecha de emisión de esta newsletter, no ha sido publicada en la página web de la autoridad de control. Así, en este caso, la Universidad Internacional de Valencia implementó un […]
El EDPB publica la “Declaración de Helsinki” sobre una mayor claridad, apoyo y compromiso para la innovación y competencia

En la denominada Declaración de Helsinki, adoptada el 2 de julio de 2025, el EDPB ha establecido una serie de iniciativas que tienen como objetivos facilitar el cumplimiento del RGPD por parte de las PyMes, así como reforzar el diálogo con los interesados (“manteniendo un compromiso proactivo y temprano para identificar los ámbitos en los […]
Informe de la AEPD sobre los sistemas de identificación biométrica implementados por las Fuerzas y Cuerpos de Seguridad del Estado con finalidades de autenticación para el control de accesos

La autoridad de control, como respuesta a la consulta previa presentada por las Fuerzas y Cuerpos de Seguridad del Estado, ha publicado un informe jurídico en el que analiza la adecuación y proporcionalidad del uso de sistemas de autenticación, basados en información biométrica, para controlar los accesos, tanto de trabajadores como de visitantes, a las […]
El Ministerio de Justicia habilita el acceso al Registro Central de Titularidades Reales

El Registro Central de Titularidades Reales, que busca mejorar la transparencia y disponibilidad de la información sobre la titularidad real de las entidades y organismos, es un registro central y único en el territorio nacional, gestionado por el Ministerio de Justicia que centraliza esta información disponible en los Registros de Fundaciones, de Asociaciones, Mercantil u […]
Sanción de 10.000 euros a un colegio por crear a una alumna un correo electrónico sin el consentimiento de sus padres

La autoridad de control ha impuesto a un colegio varias sanciones (cuyo importe total asciende a 10.000 euros) por la infracción de los artículos 6.1 -licitud del tratamiento-, 13 – Información que deberá facilitarse cuando los datos personales se obtengan del interesado- y 32 -seguridad del tratamiento- del RGPD. La parte reclamante puso de manifiesto que […]