¿Es obligatorio que un sistema de IA utilizado en comunicaciones comerciales automatizadas sea capaz de reconocer y tramitar el ejercicio de un derecho de protección de datos?
La AEPD ha publicado una entrada en su sección “criterios jurídicos”, a la que puede acceder aquí, en la que se analiza una resolución sancionadora que, a fecha de emisión de esta newsletter, no ha sido publicada en la página web de la autoridad de control. Así, en este caso, la entidad enviaba a sus clientes […]
La Red Iberoamericana de Protección de Datos define sus líneas de actuación para los próximos años durante el XXII Encuentro de Autoridades
En el XXII Encuentro de Autoridades celebrado por la Red Iberoamericana de Protección de Datos en Colombia, en la que la AEPD ostenta la secretaría permanente, las autoridades de control presentes han fijado la hoja de ruta de las acciones a realizar para los próximos años. Así, las autoridades han aprobado su Plan Estratégico para […]
Sanción de 70.000 euros por la AEPD a una entidad por incluir a un empleado en un grupo de WhatsApp sin su consentimiento
La autoridad de control ha impuesto una sanción de 70.000 euros a una entidad por infringir el artículo 6 (licitud del tratamiento) del RGPD. No obstante, dicha sanción se ha reducido a 42.000 euros por cuanto se ha hecho uso de las dos reducciones previstas, reconociendo, en consecuencia, su responsabilidad. La reclamante manifestó que, durante […]
El impacto de la Inteligencia Artificial Generativa en los Premios de Artes Plásticas y Fotografía convocados por el Ministerio de Cultura
La irrupción de la IA Generativa ha marcado un punto de inflexión tecnológico que está teniendo notables implicaciones en nuestra sociedad. Por ejemplo, desde el punto de vista artístico o cultural, esta herramienta permite a cualquier persona componer música, escribir poesía o generar imágenes sin necesidad de tener una capacidad especial, lo que puede hacer […]
La AEPD considera contraria a la normativa la cesión de los datos de autónomos efectuada por la Cámara de España a terceras entidades, instando, adicionalmente, a su supresión por estas entidades
En el momento en el que un autónomo inicia su actividad económica, debe darse de alta en el censo de actividades económicas de la Agencia Tributaria, facilitando su información. Así, con base en lo dispuesto en la Ley 4/2014, la Agencia permite el acceso a dichos datos por parte de la Cámara de Comercio, a […]
La autoridad de control de Países Bajos elabora un documento sobre los requisitos que se deben cumplir para que los desarrollos de las IAs generativas cumplan con el RGPD
La Autoridad de control de Países Bajos ha publicado una guía titulada «GDPR Preconditions for Generative AI» en la que se establece las condiciones y requisitos legales y técnicos que permitirían garantizar que el desarrollo de las herramientas o modelos de IA generativa cumplen con lo dispuesto en el RGPD. La importancia de este documento […]
La AEPD ha emitido un comunicado sobre la información que se puede solicitar en los hospedajes
El 2 de diciembre de 2024 entró en vigor el Real Decreto 933/2021, por el que se establecen las obligaciones de registro documental e información de las compañías que ejercen actividades de hospedaje. Entre las obligaciones que dicha normativa impone, estas entidades de hospedaje deben recabar un número notablemente elevado de datos de sus huéspedes, […]
El EDPB publica la versión definitiva de su Guía 2/2024 sobre la realización de transferencias internacionales a autoridades de terceros países
Tras una consulta pública que se ha llevado a cabo durante los últimos meses, el organismo europeo ha publicado la versión definitiva de su Guía 2/2024 sobre la realización de transferencias internacionales con base en el artículo 48 del RGPD. Como ya expuso el EDPB, en el entorno tecnológico actual, existe la posibilidad de que responsables […]
La AEPD impone una sanción de 35.000 euros por permitir a un tercero acceder indebidamente a un listado interno de más de 10.000 candidatos
La autoridad de control ha impuesto una sanción de 35.000 euros a una entidad por infringir el artículo 5.1.f) (principio de integridad y confidencialidad) del RGPD. No obstante, dicha sanción se ha reducido a 21.000 euros por cuanto se ha hecho uso de las dos reducciones previstas, reconociendo, en consecuencia, su responsabilidad. La compañía se […]
Sentencia del Tribunal Superior de Justicia de Cataluña por la que se admite el uso de imágenes obtenidas en redes sociales como prueba lícita para justificar un despido disciplinario
La demandante prestaba sus servicios como teleoperadora en la entidad demandada. En marzo de 2023 se encontraba en situación de Incapacidad Temporal por un trastorno de ansiedad, teniendo como prescripción médica la realización de actividades que le permitieran salir de su rutina habitual. No obstante, la empleada nunca comunicó a la empresa la patología que […]