La entrada NOTA INFORMATIVA: El criterio de la AEPD respecto al DNI. se publicó primero en Eudapro, Protección de Datos, RGPD, LOPDGDD,.
]]>
El Criterio de la AEPD sobre el uso de la copia del DNI. ¿Puede una entidad hacer y conservar copias del DNI de sus clientes?
En los últimos meses, ha habido varias resoluciones de la Agencia Española de Protección de Datos (AEPD) relativos a la recogida, uso y conservación del DNI. Un argumento común que se repite en las diferentes resoluciones es el de que tener acceso a los datos contenidos en el DNI de una persona y conservar una fotocopia puede ser contrario a los criterios y principios de la normativa de protección de datos por lo que, generalmente, no se podrá pedir copia del DNI ni conservar dicha copia en los sistemas de la empresa.
En el siguiente PDF explicamos algunos aspectos y principios clave para tener en cuenta:
La entrada NOTA INFORMATIVA: El criterio de la AEPD respecto al DNI. se publicó primero en Eudapro, Protección de Datos, RGPD, LOPDGDD,.
]]>La entrada Boletín RGPD Julio 2024. se publicó primero en Eudapro, Protección de Datos, RGPD, LOPDGDD,.
]]>
Empezamos con una diferencia sustancial en la captación de imágenes: ¿Qué es una persona física identificada e identificable?.
Seguimos con la sanción a una empresa de eventos que, según recoge la AEPD en su sanción, recogía datos excesivos al solicitar una fotocopia por ambas caras del DNI.
Para finalizar, veremos un interesante informe de la AEPD donde presenta la influencia de los patrones adictivos en
Internet, y en especial sobre los menores.
La entrada Boletín RGPD Julio 2024. se publicó primero en Eudapro, Protección de Datos, RGPD, LOPDGDD,.
]]>La entrada AXA es sancionada con 100.000 € por enviar un USB con datos sensibles en un sobre junto a la contraseña. se publicó primero en Eudapro, Protección de Datos, RGPD, LOPDGDD,.
]]>
Como suele decirse, el sentido común es el menos común de los sentidos. Eso pensamos al conocer la sanción que ha impuesto la Agencia Española de Protección de Datos (AEPD) a AXA por una cuantía de 100.000 € debido a una vulneración grave de la protección de datos.
Los hechos sucedieron en 2023, cuando la compañía decidió enviar los datos sensibles y personales de hasta 143 personas por mensajería postal a través de la empresa SEUR. Una brecha de seguridad que sí fue comunicada dos semanas después. Pero la cosa no se queda ahí, y es que según explica la AEPD en su informa sancionador: «AXA remitió por mensajería postal, en un sobre, un USB con datos de 143 personas, incluidos medios de pago. El USB estaba cifrado, pero la contraseña iba dentro del sobre”.
Por su parte AXA se defiende diciendo que la compañía cuenta con un robusto sistema de seguridad informático y que todos sus empleados reciben anualmente formación sobre seguridad en la información. Sin embargo, los datos acabaron “extraviándose”, iniciando AXA un protocolo de seguridad y vigilancia para los datos contenidos en el USB. Algo que, sin embargo, no ha evitado la sanción por parte de la AEPD.
La entrada AXA es sancionada con 100.000 € por enviar un USB con datos sensibles en un sobre junto a la contraseña. se publicó primero en Eudapro, Protección de Datos, RGPD, LOPDGDD,.
]]>La entrada Boletín RGPD Junio 2024. se publicó primero en Eudapro, Protección de Datos, RGPD, LOPDGDD,.
]]>Un mes más os traemos el Boletín de protección de datos con las últimas novedades, artículos y sanciones.
En este número veremos cómo hay que tratar los datos cuando se recibe una denuncia interna en nuestra empresa a través del canal de denuncias.
También veremos como afecta la protección de datos a los sistemas de Inteligencia artificial, unos sistemas cada vez más avanzados y más implementados.
En cuanto a las sanciones, este mes veremos una multa de 20.000 € a un clínica dental que no comunicó una brecha de seguridad.
La entrada Boletín RGPD Junio 2024. se publicó primero en Eudapro, Protección de Datos, RGPD, LOPDGDD,.
]]>La entrada Sanción de 600.000 € a la financiera Vivus por una grave brecha de seguridad. se publicó primero en Eudapro, Protección de Datos, RGPD, LOPDGDD,.
]]>
La AEPD (Agencia Española de Protección de Datos) sigue su batalla contra la ciberdelincuencia, y los fallos de seguridad de las entidades que los facilitan, y ha sancionado a 4Finance Spain Financial Services, conocida como Vivus, con una multa de 600.000 € por una grave brecha de seguridad que pus´en peligro los datos de más de 9.500 clientes. La empresa sufrió suplantaciones de identidad y un uso fraudulento de datos.
Esa grave brecha de seguridad era aprovechada por los ciberdelincuentes para acceder al área personal de cliente solicitando un préstamo, el cual se aceptaba automáticamente y recibías el ingreso en tu cuenta. Tras realizar esta operación se ponen en contacto contigo a través de WhatsApp, haciéndose pasar por un representante de Vivus para que devuelvas el dinero a una cuenta que pertenece a los ciberdelincuentes.
La empresa de Vivus tardó en notificar a sus clientes esta brecha de seguridad 8 meses, finalmente notificó el incidente el 17/02/2024. Para entonces, los afectados sumaban más de 420 clientes.
Vivus vulneró el artículo 5.1 del RGPD al no garantizar la confidencialidad de los datos personales, por el cual se le puso una multa de 200.000 euros. También se impuso una multa de 400.000 euros por no aplicar medidas de seguridad técnicas y organizativas adecuadas, según el artículo 32 del RGPD. Se ha tenido en cuenta como agravante el tratamiento continuo que tiene la empresa con los datos personales. Finalmente, la multa inicial de 600.000 euros fue reducida a 360.000 euros. La empresa reconoció los hechos y pagó de forma voluntaria el 25 de abril de 2024.
La entrada Sanción de 600.000 € a la financiera Vivus por una grave brecha de seguridad. se publicó primero en Eudapro, Protección de Datos, RGPD, LOPDGDD,.
]]>La entrada Caixabank sancionada con 1,2 millones de euros por obligar a sus clientes a firmar una clausula abusiva. se publicó primero en Eudapro, Protección de Datos, RGPD, LOPDGDD,.
]]>
La AEPD (Agencia Española de Protección de Datos) ha sancionado a Caixabank con 1,2 millones de Euros por obligar a sus clientes a firmar una clausula abusiva.
La clausula en cuestión fue firmada por más de tres millones de clientes y daba la potestad a la entidad para consultar los datos personales de los clientes en la base de datos Tesorería General de la Seguridad Social (TGSS).
CaixaBank consideraba que tal verificación se encontraba dentro del marco de cumplimiento de las obligaciones impuestas por la Ley de Prevención del blanqueo de capitales y de la financiación de terrorismo (LPBCFT), la cual obliga y habilita expresamente a los bancos a recabar información de los clientes «a fin de conocer la naturaleza de su actividad profesional o empresarial y adoptar medidas que permitan comprobar razonablemente la veracidad de la información»; la AEPD se ha mostrado en desacuerdo.
Según la AEPD. el hecho de que los clientes no tuvieran opción a rechazar dicha cláusula, viéndose empujados a firmarla, no sólo afectó a más de 3,4 millones de usuarios, sino que chocaba de lleno con lo establecido en el artículo 4.11 del Reglamento General de Protección de Datos (RGPD), el cuál establece que «el “consentimiento del interesado” es “toda manifestación de voluntad libre, específica, informada e inequívoca por la que el interesado acepta, ya sea mediante una declaración o una clara acción afirmativa, el tratamiento de datos personales que le conciernen”.
La entrada Caixabank sancionada con 1,2 millones de euros por obligar a sus clientes a firmar una clausula abusiva. se publicó primero en Eudapro, Protección de Datos, RGPD, LOPDGDD,.
]]>La entrada NOTA INFORMATIVA: Comunicado sobre el registro de datos de ciudadanos por parte de alojamientos turísticos se publicó primero en Eudapro, Protección de Datos, RGPD, LOPDGDD,.
]]>
La entrada NOTA INFORMATIVA: Comunicado sobre el registro de datos de ciudadanos por parte de alojamientos turísticos se publicó primero en Eudapro, Protección de Datos, RGPD, LOPDGDD,.
]]>La entrada NOTA INFORMATIVA: Todo lo que debes saber con la nueva normativa de cookies 2024 se publicó primero en Eudapro, Protección de Datos, RGPD, LOPDGDD,.
]]>
La entrada NOTA INFORMATIVA: Todo lo que debes saber con la nueva normativa de cookies 2024 se publicó primero en Eudapro, Protección de Datos, RGPD, LOPDGDD,.
]]>La entrada Boletín RGPD Marzo 2024. se publicó primero en Eudapro, Protección de Datos, RGPD, LOPDGDD,.
]]>Un mes más traemos nuestro boletín para manteneros informados sobre las últimas novedades y artículos sobre Protección de Datos.
En esta ocasión seguimos con el monográfico sobre los derechos que asisten a los ciudadanos y vemos los derechos de rectificación y oposición. Dos derechos fundamentales que, en ocasiones, no se aplican pese a que lo reclamen los afectados, con la consiguiente sanción de la AEPD.
E hilando con lo anterior, los derechos de los ciudadanos, vamos a ver una sanción de 5.000 € a una empresa de formación por no atender debidamente el derecho de supresión que quiso ejercer un ciudadano.
La entrada Boletín RGPD Marzo 2024. se publicó primero en Eudapro, Protección de Datos, RGPD, LOPDGDD,.
]]>La entrada ¿Es legal fichar con huella dactilar o con reconocimiento facial en el trabajo? ¡Todas las claves! se publicó primero en Eudapro, Protección de Datos, RGPD, LOPDGDD,.
]]>
En el siguiente PDF despejamos todas las dudas y damos todas las claves sobre el control laboral a través de medios biométricos, como son la huella digital o el reconocimiento facial. Unos sistemas muy extendidos en empresas y organismos públicos desde que la obligación del registro de la jornada laboral entró en vigor en el año 2019.
La entrada ¿Es legal fichar con huella dactilar o con reconocimiento facial en el trabajo? ¡Todas las claves! se publicó primero en Eudapro, Protección de Datos, RGPD, LOPDGDD,.
]]>