La Unión Europea aprueba un nuevo régimen para agilizar las reclamaciones transfronterizas bajo el RGPD

El Consejo de la Unión Europea ha adoptado un nuevo marco regulatorio que refuerza la cooperación entre autoridades de protección de datos y agiliza la tramitación de reclamaciones transfronterizas en virtud del artículo 60 del RGPD. La medida responde a la necesidad de resolver el problema de la excesiva duración de los procedimientos que afectan […]
El EDPS publica su Guía sobre el uso de Inteligencia Artificial Generativa.

El EDPS ha publicado el 28 de octubre de 2025 una versión revisada de su guía sobre inteligencia artificial generativa (“Guidance on Generative AI, strengthening data protection in a rapidly changing digital era”), dirigida a instituciones, órganos, oficinas y agencias de la Unión Europea (EUIs). Esta actualización responde a la evolución tecnológica acelerada en el […]
La AEPD declara que los sobres que se envíen a terceros deben evitar incluir cualquier dato o información que permita conocer su contenido

El afectado presentó reclamación ante la autoridad de control debido a que, durante la tramitación de un procedimiento administrativo, el Ayuntamiento de Vigo le envió dos cartas (a diferencia de lo que había realizado con anterioridad, puesto que las notificaciones se le habían estado remitiendo telemáticamente) en cuyos sobres constaban, de manera claramente visible, las […]
Sanción de la autoridad de control a un particular por usar IA generativa para incluir imágenes de menores en cuerpos de terceros.

La AEPD ha sancionado con 1.200 euros —tras reducción desde los 2.000 euros iniciales— a un menor por crear y difundir imágenes manipuladas con inteligencia artificial en las que aparecían rostros reales de menores asociados a cuerpos desnudos ajenos. El expediente sancionador se incoó tras recibirse alertas mediáticas sobre la creación y difusión de dichas […]
El acceso por la AEAT a toda la documentación durante la realización de una inspección puede vulnerar los derechos fundamentales de los empleados

El Tribunal Superior de Justicia de Murcia ha declarado que la Agencia Estatal de Administración Tributaria vulneró derechos fundamentales durante una actuación inspectora al copiar de forma indiscriminada todos los archivos informáticos de una empresa, sin discriminar su relevancia fiscal. Según la sentencia, la Inspección accedió y clonó masivamente documentos sin relación alguna con el […]
Sentencia del Juzgado de lo Social de A Coruña por la que se admite el uso del sistema biométrico para el control del registro horario en hospitales

El instituto policlínico demandado, dedicado a la prestación de servicios médicos y sanitarios, había instalado un sistema de control horario previo, adecuado y comunicado al Comité de Empresa, que tuvo que suspenderse por la crisis sanitaria de la Covid-19. Posteriormente, dicho Comité puso de manifiesto, una vez transcurrida la misma, la necesidad de instalar un […]
Nuevo criterio jurídico de la AEPD: La autoridad de control respalda la actuación de un Ayuntamiento que facilitó documentación y permitió el acceso a las fotografías a terceros interesados en una denuncia urbanística
El afectado presentó una denuncia ante el Ayuntamiento poniendo de manifiesto las distintas irregularidades urbanísticas que habían cometido varios vecinos, adjuntando fotografías que permitían probar las mismas. Posteriormente, el Ayuntamiento facilitó esta documentación contenida en el expediente (incluyendo las fotografías) a terceros interesados con la finalidad de que pudieran conocer los hechos y preparar sus […]
Una brecha de seguridad, en función de sus características y contexto, puede justificar un Expediente de Regulación Temporal de Empleo por causas de fuerza mayor, según el Tribunal Supremo.

Un Contact Center que presta servicios de atención de llamadas, gestionando determinada información o incidencias que podían tener lugar durante las mismas, sufrió una brecha de seguridad causada por un virus externo que provocó el funcionamiento defectuoso de sus servidores y bases de datos. Con la finalidad de frenar la expansión del virus y la […]
El Tribunal Supremo confirma que el acceso a un ordenador de otro empleado puede suponer un delito de descubrimiento de secretos con independencia de que se lean los archivos

En la residencia en la que prestaba sus servicios como enfermera la trabajadora afectada, Dña. Soledad, se instalaron dos ordenadores en el despacho de enfermería y en el del director. Así, Soledad comenzó a usar exclusivamente uno de ellos sin prohibición de sus superiores y con el total conocimiento del resto de trabajadores. La empleada […]
La Comisión Europea presenta el paquete Digital Omnibus: una reforma estructural del RGPD y del marco digital europeo.

La Comisión Europea ha presentado el denominado paquete legislativo Digital Omnibus, una iniciativa de amplio alcance destinada a revisar y armonizar el conjunto de normas que regulan la economía digital en la Unión Europea. Esta propuesta, actualmente en fase inicial del procedimiento legislativo, introduce cambios sustanciales en el Reglamento General de Protección de Datos (RGPD), […]