La AEPD participa en una acción europea para analizar la aplicación del derecho de supresión

Durante el año 2024, la autoridad de control participó en una acción coordinada que tuvo como finalidad analizar cómo se daba respuesta a las solicitudes de ejercicio del derecho de acceso por parte de los distintos responsables de tratamiento (tanto de entidades públicas como organizaciones privadas). Como se indicó en nuestra pasada newsletter, la acción […]
Sentencia del Tribunal Superior de Justicia de Castilla y la Mancha sobre la validez de la instalación de cámaras por parte de una empresa por sospechas fundadas de desaparición de sus productos

En febrero de 2023 el coordinador de una de las tiendas de la compañía comunicó a la dirección las sospechas que, con posterioridad a la realización del recuento de existencias de varios días, tenía sobre el posible consumo de productos que estaban en el almacén sin que fueran abonados por el sospechoso. Habida cuenta de […]
La AEPD impone una sanción de 6.000 euros a una empresa por facilitar a terceros el teléfono personal de una empleada sin su consentimiento

La autoridad de control ha impuesto a una compañía una sanción de 6.000 euros por la infracción del artículo 6.1 (licitud del tratamiento) del RGPD. No obstante, dicha sanción se ha reducido a 3.600 euros por cuanto la entidad ha hecho uso de las dos reducciones previstas, reconociendo, en consecuencia, su responsabilidad. Con posterioridad a […]
Conclusiones de la autoridad británica de protección de datos (ICO) sobre distintos conceptos erróneos de la Inteligencia Artificial

El Information Commissioner’s Office ha realizado una consulta pública con la finalidad de conocer cuáles son los distintos usos que distintos sectores hacen de la Inteligencia Artificial generativa, publicando sus conclusiones. Así, entre otras cuestiones, se recogen diversas aclaraciones sobre “malentendidos o conceptos erróneos” en relación con esta temática que pueden resultar de utilidad para los desarrolladores […]
El Tribunal Superior de Justicia de Madrid declara procedente el despido de una empleada por enviar correos corporativos con información confidencial a su cuenta personal

La empleada prestaba sus servicios como productora ejecutiva en la entidad demandada, cuya actividad principal era la producción audiovisual. Dicha entidad había elaborado (y distribuido entre sus empleados) un reglamento interno que contenía la regulación sobre el uso de los sistemas informáticos facilitados por la compañía, en el que se ponía de manifiesto la prohibición […]
La AEPD impone una sanción de 300.000 euros a Línea Directa por acceder a la información sobre los puntos de carnet de un potencial cliente que consta en la DGT

La autoridad de control ha impuesto a Línea Directa una sanción de 100.000 euros por la infracción del artículo 6.1 (licitud del tratamiento) del RGPD y una sanción de 200.000 euros por infringir el artículo 28 (encargado del tratamiento) del mismo cuerpo normativo. El afectado presentó reclamación ante la AEPD debido a que, una vez […]
El EDPB publica un informe sobre la aplicación de la Directiva relativa al registro de nombres de los pasajeros (PNR) con ocasión de la Sentencia del TJUE C-817/19

El organismo europeo ha publicado un informe relativo a la aplicación de la Directiva PNR (passenger name record), que regula el uso y tratamiento de los datos relativos a los nombres de pasajeros y su registro, en el que se recogen diversas recomendaciones para las Unidades de Información sobre Pasajeros (“entidades específicas en los países europeos […]
Opinión del nuevo presidente de la AEPD, Lorenzo Cotino, sobre la futura regulación del reconocimiento facial y los sistemas de identificación biométrico

Considerando el reciente nombramiento de D. Lorenzo Cotino como presidente de la Agencia Española de Protección de Datos, resulta interesante revisar cuál ha sido su postura sobre la regulación del tratamiento de los datos biométricos para la implementación de sistemas de identificación en distintos artículos publicados recientemente. Se hace constar que estas publicaciones fueron realizadas […]
Lorenzo Cotino Hueso y Francisco Pérez Bes, que fueron nombrados presidente y adjunto, respectivamente, de la AEPD, han tomado posesión de su cargo

Tras la evaluación de su mérito, capacidad e idoneidad por parte del comité de selección (tal y como establece el artículo 20 del Real Decreto 389/2021, de 1 de junio, por el que se aprueba el Estatuto de la Agencia Española de Protección de Datos) y después de haber obtenido el voto favorable del Congreso […]
El Consejo de Ministros aprueba el proyecto de Ley Orgánica para garantizar la protección de los derechos de los menores en el ámbito digital

El Consejo de Ministros ha aprobado el proyecto de Ley Orgánica para la protección de las personas menores de edad en los entornos digitales, acordando su remisión al Congreso para que continúe su tramitación parlamentaria. Tal y como se indica por el Gobierno, dicha norma “ha tenido en cuenta, entre otros, los informes recabados de la […]