Se acaba de publicar una Guía de la Agencia Española de Protección de Datos no por menos esperada más interesante sobre Protección de datos y administración de fincas. No es un tema menor. Según el Censo de 2011 existían en España un total de 9.814.785 de edificios. Por su parte. La Encuesta Continua de Hogares…
Resulta difícil narrar las emocionantes sensaciones experimentadas en 2016 trabajando en la Diputación de Valencia. Ha sido sin duda uno de los retos profesionales más intensos de mi vida profesional, pero también de los más gratificantes. El equipo humano, la relación con los municipios, la apuesta innovadora del gobierno abierto, la transparencia y la rendición…
Viene de GDPR IV Notificación de una violación de la seguridad de los datos personales al interesado. En esta materia, el artículo 35 precisa que el riesgo para la violación de la seguridad de los datos debe entrañar un alto riesgo para los derechos y libertades de las personas físicas. Si esto se produce, el…
Viene de GDPR (V) La seudonimización. Esta noción se incluye en el artículo 25 GDPR entre las estrategias a adoptar para lograr la protección de datos desde el diseño y por defecto y en el artículo 32 entre las medidas de seguridad. El Artículo 4 la define en los siguientes términos: 5) «seudonimización»: el tratamiento…
Viene de GPR (III) Notificación de una violación de la seguridad de los datos personales a la autoridad de control Una vez detectado un incidente relevante por su gravedad, el Artículo 33 GDPR prevé un primer deber: «el responsable del tratamiento la notificará a la autoridad de control competente de conformidad con el artículo 55…
Viene de GDPR (II) La notificación de violaciones de seguridad. La segunda gran innovación en materia de seguridad del GDPR consiste precisamente en la previsión de un modelo de notificación de violaciones de seguridad que procede de la experiencia adquirida en el diseño en el llamado Paquete Telecom de la Directiva 2009/136/CE del Parlamento Europeo…
Ver GDPR (I) Códigos de conducta y mecanismos de certificación. La primera de ellas consiste en considerar la aplicación de mecanismos alternativos a la seguridad “regulada” como los códigos de conducta o los mecanismos de certificación regulados en los artículos 42 y ss. Los Códigos de conducta constituyen una herramienta de naturaleza transversal similar a…
En estos días de incertidumbre es un lugar común afirmar poco menos que la evaporación del Título VIII del Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal. En mi opinión se…
Tras la publicación del Reglamento general de protección de datos (GDPR) de la UE se ha planteado si el principio de primacía determinará la no aplicación del Título VIII del Reglamento de la Ley Orgánica de protección de datos. Sin duda, se trata de una opinión jurídicamente impecable por diversas razones. La primera de ellas…
Hace un tiempo se publicaba en el eldiario.es la noticia que un informe médico-forense realizado a varios empleados del Hospital La Fe de Valencia descartaba de raíz cualquier vínculo entre las condiciones laborales y sufrir cáncer. Este informe, en el contexto de una investigación penal con varios responsables de prevención de riesgos “investigados”, obliga a…