Viene de GDPR IV Notificación de una violación de la seguridad de los datos personales al interesado. En esta materia, el artículo 35 precisa que el riesgo para la violación de la seguridad de los datos debe entrañar un alto riesgo para los derechos y libertades de las personas físicas. Si esto se produce, el…
Viene de GDPR (V) La seudonimización. Esta noción se incluye en el artículo 25 GDPR entre las estrategias a adoptar para lograr la protección de datos desde el diseño y por defecto y en el artículo 32 entre las medidas de seguridad. El Artículo 4 la define en los siguientes términos: 5) «seudonimización»: el tratamiento…
Viene de GPR (III) Notificación de una violación de la seguridad de los datos personales a la autoridad de control Una vez detectado un incidente relevante por su gravedad, el Artículo 33 GDPR prevé un primer deber: «el responsable del tratamiento la notificará a la autoridad de control competente de conformidad con el artículo 55…
Viene de GDPR (II) La notificación de violaciones de seguridad. La segunda gran innovación en materia de seguridad del GDPR consiste precisamente en la previsión de un modelo de notificación de violaciones de seguridad que procede de la experiencia adquirida en el diseño en el llamado Paquete Telecom de la Directiva 2009/136/CE del Parlamento Europeo…
Ver GDPR (I) Códigos de conducta y mecanismos de certificación. La primera de ellas consiste en considerar la aplicación de mecanismos alternativos a la seguridad “regulada” como los códigos de conducta o los mecanismos de certificación regulados en los artículos 42 y ss. Los Códigos de conducta constituyen una herramienta de naturaleza transversal similar a…
En estos días de incertidumbre es un lugar común afirmar poco menos que la evaporación del Título VIII del Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal. En mi opinión se…
Tras la publicación del Reglamento general de protección de datos (GDPR) de la UE se ha planteado si el principio de primacía determinará la no aplicación del Título VIII del Reglamento de la Ley Orgánica de protección de datos. Sin duda, se trata de una opinión jurídicamente impecable por diversas razones. La primera de ellas…
Hace un tiempo se publicaba en el eldiario.es la noticia que un informe médico-forense realizado a varios empleados del Hospital La Fe de Valencia descartaba de raíz cualquier vínculo entre las condiciones laborales y sufrir cáncer. Este informe, en el contexto de una investigación penal con varios responsables de prevención de riesgos “investigados”, obliga a…
Da mucho que pensar la lectura de la carta abierta contra el protocolo de biopeligrosos de la Generalitat Valenciana publicado el trece de noviembre en la página cuatro del Diario El Mundo, en la que los familiares expresan su dolor y preocupación ante el uso de medicamentos peligrosos. Como familiar, sumo la experiencia de asistir…
Celebremos el Día Internacional del derecho saber, pero hagámoslo desde la reflexión y la responsabilidad. Es un momento para el impulso, para la ilusión y para una apuesta firme y decidida por comprometer a la ciudadanía con este derecho. Sin embargo, debemos hacerlo desde un análisis racional de la realidad, desde el conocimiento material sobre…