Hace ya algunas semanas analizábamos en nuestra entrada Luces y sombras de la “ventanilla única” (one-stop-shop) bajo el RGPD algunas de las consecuencias menos evidentes que podían tener que asumir empresas que, sin disponer de un establecimiento en la UE, llevaban a cabo tratamientos de datos sujetos al RGPD.

Pues bien, dejando de lado este … Sigue leyendo

Mucho ha llovido desde la última entrada en este Blog acerca de la figura del delegado de protección de datos o DPD (nada menos que la aprobación de la LOPDGDD). La figura ha perdido misterio a la par que proliferado en las compañías. En este sentido, y con el afán de desmitificarla, nace esta primera … Sigue leyendo

En el contexto de la difícil situación que vivimos en España, el Ministro de Sanidad ha resuelto / emitido una Orden Ministerial (Orden SND/297/2020) por la que se han aprobado ciertas medidas que involucran la utilización de nuevas tecnologías para hacer frente a la expansión del COVID-19. La AEPD no es ajena a … Sigue leyendo

Puede que te hayas preguntado alguna vez por qué las empresas de recobro tienen acceso a tus datos personales y el estado de una deuda (“una cosa es que lo sepa mi acreedor y otra que se lo diga a un tercero“). Analicemos la figura del mensajero que se presenta reclamando una deuda … Sigue leyendo

Hoy en día parece que no se puede llevar a cabo un tratamiento de datos sin una previa evaluación de impacto de protección de datos (“EIPD”). En muy poco tiempo hemos pasado de la aprensión a las EIPD (no vaya a parecer que el tratamiento previsto es “peligroso”), a que todo tratamiento esté … Sigue leyendo