Sanción de 10.000 euros a un colegio por crear a una alumna un correo electrónico sin el consentimiento de sus padres

La autoridad de control ha impuesto a un colegio varias sanciones (cuyo importe total asciende a 10.000 euros) por la infracción de los artículos 6.1 -licitud del tratamiento-, 13 – Información que deberá facilitarse cuando los datos personales se obtengan del interesado- y 32 -seguridad del tratamiento- del RGPD. La parte reclamante puso de manifiesto que […]
El EDPB y el EDPS emiten su dictamen conjunto sobre la Propuesta de Reglamento relativo a la aplicación de medidas de simplificación para PyMes (en particular, en relación con la obligación de tener un Registro de Actividades del artículo 30.5 del RGPD)

La propuesta de reglamento que se analiza en el documento emitido por el EDPB y el EDPS tiene como principal finalidad simplificar determinadas normas europeas, por lo que, entre otras cuestiones, propone extender algunas excepciones aplicables a PyMes a otras entidades. En este sentido, ambos organismos europeos respaldan el objetivo general de la propuesta de […]
La autoridad de control publica la versión definitiva de su Plan Estratégico 2025-2030

La Agencia Española de Protección de Datos ha publicado la versión definitiva de su Plan Estratégico 2025-2030, cuyo objetivo es sentar las bases de sus líneas de actuación, incorporando, adicionalmente, determinadas acciones específicas que se van a tratar de realizar. Para su elaboración se han tenido en consideración las más de 450 aportaciones que se […]
Publicación de la Guía sobre aprendizaje federado como método de entrenamiento de las herramientas de Inteligencia Artificial elaborada por la AEPD y el EDPS

La autoridad de control española y el European Data Protection Supervisor han elaborado de forma conjunta una Guía en la que se analiza el papel que tiene el aprendizaje federado “como herramienta para avanzar en modelos de inteligencia artificial más respetuosos con la protección de datos personales”. Tal y como afirma la AEPD, este tipo […]
La AEPD publica una infografía sobre la Inteligencia Artificial

Cada vez más autónomos y pequeñas empresas incorporan herramientas de Inteligencia Artificial en su actividad diaria (chatbots, programas automatizados, etc.), por cuanto les permite optimizar en mayor medida su tiempo. No obstante, muchos lo hacen sin conocer las implicaciones legales que ello conlleva, especialmente en materia de protección de datos. Habida cuenta de ello, la […]
¿Es obligatorio que un sistema de IA utilizado en comunicaciones comerciales automatizadas sea capaz de reconocer y tramitar el ejercicio de un derecho de protección de datos?

La AEPD ha publicado una entrada en su sección “criterios jurídicos”, a la que puede acceder aquí, en la que se analiza una resolución sancionadora que, a fecha de emisión de esta newsletter, no ha sido publicada en la página web de la autoridad de control. Así, en este caso, la entidad enviaba a sus clientes […]
La Red Iberoamericana de Protección de Datos define sus líneas de actuación para los próximos años durante el XXII Encuentro de Autoridades

En el XXII Encuentro de Autoridades celebrado por la Red Iberoamericana de Protección de Datos en Colombia, en la que la AEPD ostenta la secretaría permanente, las autoridades de control presentes han fijado la hoja de ruta de las acciones a realizar para los próximos años. Así, las autoridades han aprobado su Plan Estratégico para […]
Sanción de 70.000 euros por la AEPD a una entidad por incluir a un empleado en un grupo de WhatsApp sin su consentimiento

La autoridad de control ha impuesto una sanción de 70.000 euros a una entidad por infringir el artículo 6 (licitud del tratamiento) del RGPD. No obstante, dicha sanción se ha reducido a 42.000 euros por cuanto se ha hecho uso de las dos reducciones previstas, reconociendo, en consecuencia, su responsabilidad. La reclamante manifestó que, durante […]
El impacto de la Inteligencia Artificial Generativa en los Premios de Artes Plásticas y Fotografía convocados por el Ministerio de Cultura

La irrupción de la IA Generativa ha marcado un punto de inflexión tecnológico que está teniendo notables implicaciones en nuestra sociedad. Por ejemplo, desde el punto de vista artístico o cultural, esta herramienta permite a cualquier persona componer música, escribir poesía o generar imágenes sin necesidad de tener una capacidad especial, lo que puede hacer […]
La AEPD considera contraria a la normativa la cesión de los datos de autónomos efectuada por la Cámara de España a terceras entidades, instando, adicionalmente, a su supresión por estas entidades

En el momento en el que un autónomo inicia su actividad económica, debe darse de alta en el censo de actividades económicas de la Agencia Tributaria, facilitando su información. Así, con base en lo dispuesto en la Ley 4/2014, la Agencia permite el acceso a dichos datos por parte de la Cámara de Comercio, a […]