La autoridad de control irlandesa impone una sanción de 530 millones de euros a TIKTOK por la cesión, sin aplicar adecuadamente las medidas necesarias y exigidas por la normativa, de datos personales a entidades ubicadas en China
La autoridad de control irlandesa ha anunciado, tras llevar a cabo las actuaciones de investigación correspondientes y en su condición de autoridad de control principal, la resolución del procedimiento sancionador incoado contra la compañía TIKTOK (en este sentido, se debe hacer constar que no se plantearon objeciones a su propuesta de resolución por el resto […]
La Agencia Española de Protección de Datos presenta su nuevo asistente virtual interactivo
Con la finalidad de resolver rápidamente y de forma sencilla las consultas que, sobre protección de datos, se plantean a la Agencia con mayor frecuencia, la autoridad de control ha puesto a disposición de los usuarios un asistente virtual interactivo (chatbot), que complementa las preguntas que se realizan en su sede electrónica, así como por […]
Sentencia del Tribunal Supremo por la que se declara que es válido y legal que la empresa solicite a los trabajadores a distancia su correo electrónico y su número de teléfono personal
Diversos sindicatos de la compañía formularon demanda ante la Audiencia Nacional sobre conflicto colectivo, suplicando que se declarasen nulas o no ajustadas a derecho determinadas cláusulas de los acuerdos de trabajo a distancia suscritos. La Audiencia Nacional estimó parcialmente las demandas acumuladas planteadas y declaró la nulidad de, entre otras, la cláusula que indicaba que […]
La AEPD impone una sanción por la inclusión del empleado en un grupo de WhatsApp sin su consentimiento
La entidad contrató al afectado como teleoperador durante un periodo de 6 meses a jornada completa en modalidad de teletrabajo. Con esta finalidad, la coordinadora que impartió el curso de formación le informó de que se le iba a incluir en un grupo de WhatsApp a efectos de enviar y recibir comunicaciones internas relativas a […]
Sentencia del Tribunal Supremo por la que se ratifica la condena a dos años de cárcel del director de RRHH de una empresa que fotocopió información reservada (incluyendo el listado de clientes) sin autorización
El actor prestaba sus servicios como director de Recursos Humanos en la compañía. El día de los hechos, tras acceder al despacho de otro empleado, cogió documentación que se encontraba en dicha oficina, a la que no tenía acceso (ni estaba autorizado para conocer) por razón de su cargo, la desgrapó y la fotocopió. Esta […]
La Audiencia Nacional reduce la sanción que la AEPD impuso a Caixabank de 6 millones de euros a 2 millones de euros, por apreciar la existencia de un concurso medial
La Agencia Española de Protección de Datos impuso una sanción de 2 millones de euros a Caixabank por la infracción de los artículos 13 y 14 del RGPD y de 4 millones de euros por infringir el artículo 6 del mismo cuerpo normativo. En este sentido, se ponía de manifiesto por la autoridad de control […]
Publicación de la Guía sobre generación de datos sintéticos
La AEPD ha traducido y publicado, por su especial trascendencia e interés, la Guía sobre generación de datos sintéticos elaborada por la autoridad de control de Singapur, en el marco de colaboración jurídica que une a ambos organismos. La trascendencia de esta guía radica en la utilidad que estos datos sintéticos tienen en la actualidad, […]
Imposición de una sanción de 11.000 euros una empresa de grúas por exigir fotografiar el DNI de un cliente para poder entregar el vehículo
La AEPD ha impuesto a una compañía varias sanciones (cuyo importe total asciende a 11.000 euros) por la infracción de los artículos 5.1.c) -principio de minimización de datos-, 32 -seguridad del tratamiento- y 13 -información que debe facilitarse cuando los datos se recaban del interesado- del RGPD. No obstante, dicha sanción se ha reducido a […]
Sanción de 200.000 euros por desvelar la identidad de los denunciantes en el curso de un procedimiento interno de investigación relativa al acoso laboral cometido en el seno de la compañía
La autoridad de control ha impuesto a una compañía una sanción de 200.000 euros por la infracción del artículo 5.1.f) (principio de integridad y confidencialidad) del RGPD. No obstante, dicha sanción se ha reducido a 120.000 euros por cuanto la entidad ha hecho uso de las dos reducciones previstas, reconociendo, en consecuencia, los hechos. En […]
El EDPB publica su informe anual del año 2024
EL EDPB ha publicado su informe relativo a las actividades del año 2024, destacándose el compromiso existente con la protección de los datos personales en un entorno digital que se encuentra en constante cambio. Entre las actuaciones más relevantes, se hace referencia a la emisión de dictámenes jurídicos sobre temas clave como, por ejemplo, el […]