Países Bajos: La autoridad de control neerlandesa impone a UBER una sanción de 825 millones de euros por la toma de decisiones automatizadas respecto de sus empleados
La Autoridad de control de Países Bajos ha impuesto a Uber una sanción de 825 millones de euros por el uso de sistemas de decisión automatizada que afectaban de forma significativa a los conductores de su plataforma. El sistema utilizado por la compañía permitía monitorizar el comportamiento de sus empleados y las reseñas de los […]
Llamadas a clientes incluidos en la Lista Robinson: La AEPD impone una sanción de 10.000 euros a una entidad por realizar una llamada comercial a un cliente incluido en la Lista Robinson
La autoridad de control ha impuesto a la empresa MAS SOL ENERGIA una sanción de 5.000 euros por infringir el artículo 66.1.b) de la Ley General de las Telecomunicaciones (derecho a la protección de datos personales y la privacidad en relación con las comunicaciones no solicitadas), así como una sanción de idéntico importe por vulnerar […]
Autoridad de control irlandesa: La DPC impone una sanción a un hospital por la incorrecta conservación de historias clínicas en formato papel
La autoridad de control irlandesa ha impuesto una sanción de 645.000 euros al Health Service Executive por diversas infracciones del RGPD relacionadas con los principios de limitación del plazo de conservación y de integridad y confidencialidad, así como con las obligaciones de seguridad del tratamiento y de notificación de las brechas de seguridad. En concreto, […]
Certificados de ausencia de antecedentes penales: La Audiencia Nacional declara que la solicitud de un certificado de ausencia de antecedentes penales no implica, por sí misma, el tratamiento de datos
Amazon solicitaba, a los interesados en participar en su programa AMAZON FLEX (que consistía en el reparto de paquetes a domicilio, aportando los propios interesados la furgoneta) un certificado negativo de antecedentes penales, realizándose, gracias a toda la documentación aportada por los interesados, una preselección de los candidatos. La autoridad de control entendió que el […]
Autoridad de control italiana: el Garante italiano impone a una entidad bancaria una sanción de 5 millones de euros por no atender adecuadamente la oposición de un cliente a recibir comunicaciones comerciales
El Garante per la Protezione dei dati personali ha impuesto a la sucursal italiana de BBVA una sanción de 5.508.000 euros por no atender adecuadamente el derecho de oposición de un cliente, al proceder al envío de comunicaciones comerciales en la app a pesar de su negativa. Así, se interpuso reclamación por un afectado que […]
El EDPB publica su Guía sobre los criterios para imponer sanciones económicas en relación con otras facultades correctoras previstas en el RGPD
El EDPB ha adoptado unas nuevas Directrices destinadas a armonizar la metodología que deben seguir las autoridades de control para determinar si procede imponer una multa económica por una infracción del RGPD. Este documento complementa la Guía publicada por el organismo europeo sobre el cálculo del importe de las sanciones, centrada aquella únicamente en la […]
Derecho de supresión en Francia: La CNIL (autoridad de control francesa) impone una sanción de 300.000 euros a una empresa tecnológica por no atender adecuadamente los ejercicios de derechos de candidatos y antiguos empleados
La autoridad de control francesa ha impuesto una multa de 300.000 euros a una empresa especializada en servicios de informática e ingeniería por el incumplimiento del artículo 17 del RGPD (derecho de supresión). Así, se interpusieron diversas reclamaciones por candidatos y antiguos empleados de la compañía que habían encontrado dificultades para conseguir la eliminación de […]
Vigilancia con cámaras de seguridad: Se suspende de empleo y sueldo a un empleado de Primark por vigilar a sus compañeros a través de las cámaras de vigilancia instaladas en las tiendas
El empleado, que prestaba servicios en Primark como Manager del departamento, se dirigió a la sala en la que se encontraba el vigilante de seguridad y los monitores de visualización de las cámaras, ordenándole a este último que le dejara observar dichas imágenes con la finalidad de conocer qué estaban haciendo sus empleados. A pesar […]
La AEPD confirma la sanción de 500.000 euros a una entidad del grupo IBERDROLA por un fallo en su Sistema de Atención al Cliente
La autoridad de control ha impuesto a CURENERGÍA (comercializadora) una sanción de 500.000 euros por infringir el artículo 25 del RGPD (protección de datos desde el diseño y por defecto). La reclamación se interpuso por un cliente que recibió un correo electrónico en el que se facilitaban datos personales (nombre, apellidos, existencia y cuantía de […]
Inteligencia Artificial: La AEPD advierte sobre las garantías necesarias para utilizar IA en procesos de selección de personal
Con ocasión de la presentación ante la AEPD de un escrito por el que se informa de que una compañía tiene previsto implementar una herramienta de IA con la finalidad de analizar CV y evaluar y cribar a sus candidatos, la autoridad de control ha publicado un documento de advertencia, al que puede acceder aquí. […]