Inteligencia Artificial: El Tribunal Supremo declara que este tipo de herramientas no siempre se pueden implementar en las compañías con carácter unilateral
En junio de 2024 la compañía envió un correo electrónico a sus empleados en el que informaba de que, con la finalidad de impulsar la digitalización y mejorar los procesos operativos internos, así como la experiencia del departamento de recursos humanos, se había procedido a deshabilitar los emails que se estaban usando para la comunicación […]
¿Cuál es la tendencia sancionadora en materia de protección de datos en Europa?
Resulta evidente afirmar que entre las funciones que tienen las autoridades de control, una de las principales es garantizar que se da pleno cumplimiento a lo dispuesto en la normativa vigente de protección de datos. La consecuencia directa de este control es la tramitación de numerosos procedimientos sancionadores derivados del incumplimiento de la normativa por […]
Autoridad de control italiana: Se impone una sanción por una brecha de seguridad derivada del uso de contraseñas y medidas de seguridad deficientes
La autoridad de control italiana ha impuesto a una consultora estratégica una sanción de 85.000 euros por la aplicación de medidas de seguridad insuficientes. La investigación se inició tras la notificación efectuada por la propia compañía, poniendo de manifiesto deficiencias relevantes en la gestión de la información. Así, con ocasión de un ciberataque, el tercero […]
La jurisdicción civil declara que la instalación de cámaras de videovigilancia en pasillos de acceso a zonas de descanso de empleados es contraria a la normativa de protección de datos
En 2024, la compañía instaló un sistema de videovigilancia ubicando algunas cámaras en el pasillo que llevaba a los vestuario, así como en la zona de acceso al comedor, instalando un cartel informativo únicamente a la entrada del edificio (las instalaciones disponían de varias naves y zonas). Mediante estas cámaras se podía observar a los […]
Herramientas de IA: La autoridad de control italiana declara que el uso de este tipo de sistemas que permiten inferir emociones de los empleados no es correcto
En el presente caso, la compañía desarrolló una herramienta (que se podía instalar en las plataformas de mensajería Slack y TEAMS) que, mediante el uso de Inteligencia Artificial, podía analizar las conversaciones de los empleados de las entidades que contrataban este servicio (a través del estudio de las frases y palabras usadas) con la finalidad […]
Confidencialidad de la documentación empresarial: Mercadona despide a una empleada por descargar y almacenar en un USB propio archivos confidenciales de la entidad para fines personales
La empleada prestaba sus servicios como gerente desde el año 2007, solicitando en el año 2023 su reclasificación profesional por considerarse incapaz de dar cumplimiento a las nuevas responsabilidades exigidas por el equipo directivo. En el año 2018, la compañía entregó a sus trabajadores (entre los que se encontraba la actora) un código de buena […]
La AEPD impone una sanción de 18 millones a la entidad AMADEUS por el tratamiento de datos personales obtenidos de las reservas de aerolíneas u hoteles para realizar perfilados de usuarios sin informar de esta finalidad
La autoridad de control ha impuesto a la entidad AMADEUS dos sanciones por un total de 18 millones de euros (la multa se ha visto reducida a 14 millones por cuanto la compañía ha hecho uso de una de las reducciones previstas, sin haber reconocido su responsabilidad). La primera, con ocasión de la infracción del […]
Distintas autoridades de control emiten una declaración “sobre el fortalecimiento de la cultura de la privacidad y la protección de datos personales”
En el marco del décimo aniversario del RGPD, diversas autoridades españolas de control (entre ellas la Agencia Española de Protección de Datos) han suscrito una declaración institucional conjunta que refuerza su compromiso con el fortalecimiento de la cultura de la privacidad y la protección de los datos personales. El documento se presenta como una iniciativa […]
Italia: el Garante per la Protezione dei Dati Personali publica sus directrices sobre el uso de píxeles de seguimiento en comunicaciones por correo electrónico
La autoridad de control italiana ha publicado unas Directrices sobre el uso de “tracking pixel” en comunicaciones de correo electrónico, abordando una práctica ampliamente extendida en el ámbito del marketing digital y los servicios online. Estas tecnologías permiten a los remitentes conocer si un mensaje ha sido abierto, así como obtener información adicional sobre el […]
La AEPD desarrolla una nueva herramienta para consultar las notificaciones de brechas de datos personales
La autoridad de control ha anunciado la puesta en marcha de una nueva herramienta interactiva destinada a la consulta, por parte de terceros interesados, de las notificaciones de brechas de datos personales. Este recurso introduce un entorno dinámico que permite una visualización más intuitiva y sencilla, complementándose con la publicación mensual de informes en formato […]