Viene de GDPR (V) La seudonimización. Esta noción se incluye en el artículo 25 GDPR entre las estrategias a adoptar para lograr la protección de datos desde el diseño y por defecto y en el artículo 32 entre las medidas de seguridad. El Artículo 4 la define en los siguientes términos: 5) «seudonimización»: el tratamiento…
Viene de GPR (III) Notificación de una violación de la seguridad de los datos personales a la autoridad de control Una vez detectado un incidente relevante por su gravedad, el Artículo 33 GDPR prevé un primer deber: «el responsable del tratamiento la notificará a la autoridad de control competente de conformidad con el artículo 55…
Viene de GDPR (II) La notificación de violaciones de seguridad. La segunda gran innovación en materia de seguridad del GDPR consiste precisamente en la previsión de un modelo de notificación de violaciones de seguridad que procede de la experiencia adquirida en el diseño en el llamado Paquete Telecom de la Directiva 2009/136/CE del Parlamento Europeo…
Ver GDPR (I) Códigos de conducta y mecanismos de certificación. La primera de ellas consiste en considerar la aplicación de mecanismos alternativos a la seguridad “regulada” como los códigos de conducta o los mecanismos de certificación regulados en los artículos 42 y ss. Los Códigos de conducta constituyen una herramienta de naturaleza transversal similar a…
En estos días de incertidumbre es un lugar común afirmar poco menos que la evaporación del Título VIII del Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal. En mi opinión se…
Tras la publicación del Reglamento general de protección de datos (GDPR) de la UE se ha planteado si el principio de primacía determinará la no aplicación del Título VIII del Reglamento de la Ley Orgánica de protección de datos. Sin duda, se trata de una opinión jurídicamente impecable por diversas razones. La primera de ellas…
Trabajando en lo que podría definirse la transición del viejo orden de la protección de datos al Reglamento general de protección de datos (GDPR) me topo con la excepción doméstica. Esta materia dio lo suyo que hablar en el contexto de la sentencia Lindqvist y en el Documento del Grupo de Trabajo sobre Protección de…