Se habla mucho del Reglamento General de Protección de Datos, hasta el hartazgo. Proliferan cursos de todo pelaje y existe una aparente inquietud en muy distintos sectores respecto del impacto de la norma en la operativa diaria y en los riesgos vinculados al incumplimiento. A ello no debería ser ajeno el sector público y sin…
Sorprende en muchas ocasiones cómo el legislador se resiste al empleo de criterios de análisis racional para la búsqueda de soluciones sencillas. En este sentido, el razonamiento de la navaja de Ockham nos obligaría a buscar siempre la solución más sencilla, especialmente si ha sido ya ensayada. Pues bien, esto no sucede en la regulación…
Como se señalaba en el post precedente no se considera precisa la Exposición de Motivos del Anteproyecto de Ley de Reforma de la LOPD en su referencia a la génesis del derecho fundamental a la protección de datos y en la cita de la jurisprudencia constitucional. En esta segunda materia, el Tribunal Constitucional fue relativamente…
Es lugar común el adornar las exposiciones de motivos con referencias a la jurisprudencia constitucional. En nuestra tradición jurídica estas exposiciones cumplen la función de expresar la llamada voluntad del legislador. En el caso, de las normas europeas incluso se utilizan como canon de interpretación en sentido fuerte. Precisamente por ello resulta fundamental el exigir…
Deberíamos atribuir cierta relevancia a la interacción entre el artículo 157 de la Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público y el Reglamento general de protección de datos. El primero establece las condiciones de utilización de los sistemas y aplicaciones propias de la Administración. Esta Norma está llamada a cambiar…
Viene de GDPR (V) La seudonimización. Esta noción se incluye en el artículo 25 GDPR entre las estrategias a adoptar para lograr la protección de datos desde el diseño y por defecto y en el artículo 32 entre las medidas de seguridad. El Artículo 4 la define en los siguientes términos: 5) «seudonimización»: el tratamiento…
Viene de GPR (III) Notificación de una violación de la seguridad de los datos personales a la autoridad de control Una vez detectado un incidente relevante por su gravedad, el Artículo 33 GDPR prevé un primer deber: «el responsable del tratamiento la notificará a la autoridad de control competente de conformidad con el artículo 55…
Viene de GDPR (II) La notificación de violaciones de seguridad. La segunda gran innovación en materia de seguridad del GDPR consiste precisamente en la previsión de un modelo de notificación de violaciones de seguridad que procede de la experiencia adquirida en el diseño en el llamado Paquete Telecom de la Directiva 2009/136/CE del Parlamento Europeo…
Ver GDPR (I) Códigos de conducta y mecanismos de certificación. La primera de ellas consiste en considerar la aplicación de mecanismos alternativos a la seguridad “regulada” como los códigos de conducta o los mecanismos de certificación regulados en los artículos 42 y ss. Los Códigos de conducta constituyen una herramienta de naturaleza transversal similar a…
En estos días de incertidumbre es un lugar común afirmar poco menos que la evaporación del Título VIII del Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal. En mi opinión se…