El Grupo de Trabajo del artículo 29 ha dedicado un informe a considerar esta materia[1]. El punto de partida reside en el hecho que el uso de drones viene limitado por el deber general de respeto de los derechos a la vida privada y a la protección de datos de los artículos 7 y 8…
El lector atento sabe interpretar perfectamente aquello de excusatio non petita acusatio manifesta. Sin embargo debo confesar que tal vez la redacción de este artículo en un domingo canicular de marzo, no posea la debida lucidez y claridad, y venga definido muy mucho por preconcepciones si no manías de su autor. El texto coincide con…
El impacto del terrorismo machista nos golpea una y otra vez. Vivimos en una constante repetición en el que el dolor, la sorpresa y la indignación ya están amortizados. Si un solo loco se plantase en medio de la Puerta del Sol y acuchillase a un transeúnte al grito de Alá es grande se paralizaría…
Se acaba de publicar una Guía de la Agencia Española de Protección de Datos no por menos esperada más interesante sobre Protección de datos y administración de fincas. No es un tema menor. Según el Censo de 2011 existían en España un total de 9.814.785 de edificios. Por su parte. La Encuesta Continua de Hogares…
Resulta difícil narrar las emocionantes sensaciones experimentadas en 2016 trabajando en la Diputación de Valencia. Ha sido sin duda uno de los retos profesionales más intensos de mi vida profesional, pero también de los más gratificantes. El equipo humano, la relación con los municipios, la apuesta innovadora del gobierno abierto, la transparencia y la rendición…
Viene de GDPR IV Notificación de una violación de la seguridad de los datos personales al interesado. En esta materia, el artículo 35 precisa que el riesgo para la violación de la seguridad de los datos debe entrañar un alto riesgo para los derechos y libertades de las personas físicas. Si esto se produce, el…
Viene de GDPR (V) La seudonimización. Esta noción se incluye en el artículo 25 GDPR entre las estrategias a adoptar para lograr la protección de datos desde el diseño y por defecto y en el artículo 32 entre las medidas de seguridad. El Artículo 4 la define en los siguientes términos: 5) «seudonimización»: el tratamiento…
Viene de GPR (III) Notificación de una violación de la seguridad de los datos personales a la autoridad de control Una vez detectado un incidente relevante por su gravedad, el Artículo 33 GDPR prevé un primer deber: «el responsable del tratamiento la notificará a la autoridad de control competente de conformidad con el artículo 55…
Viene de GDPR (II) La notificación de violaciones de seguridad. La segunda gran innovación en materia de seguridad del GDPR consiste precisamente en la previsión de un modelo de notificación de violaciones de seguridad que procede de la experiencia adquirida en el diseño en el llamado Paquete Telecom de la Directiva 2009/136/CE del Parlamento Europeo…
Ver GDPR (I) Códigos de conducta y mecanismos de certificación. La primera de ellas consiste en considerar la aplicación de mecanismos alternativos a la seguridad “regulada” como los códigos de conducta o los mecanismos de certificación regulados en los artículos 42 y ss. Los Códigos de conducta constituyen una herramienta de naturaleza transversal similar a…