En un post gemelo se acaba de analizar “Por qué podría fracasar GDPR en la Administración Pública Española”. Pese al pesimismo de lo allí afirmado, hay que plantearse la oportunidad que la implementación del Reglamento General de Protección de Datos plantea al sector público español. Y existen, muchas y muy buenas razones para apostar política…
Se habla mucho del Reglamento General de Protección de Datos, hasta el hartazgo. Proliferan cursos de todo pelaje y existe una aparente inquietud en muy distintos sectores respecto del impacto de la norma en la operativa diaria y en los riesgos vinculados al incumplimiento. A ello no debería ser ajeno el sector público y sin…
Sorprende en muchas ocasiones cómo el legislador se resiste al empleo de criterios de análisis racional para la búsqueda de soluciones sencillas. En este sentido, el razonamiento de la navaja de Ockham nos obligaría a buscar siempre la solución más sencilla, especialmente si ha sido ya ensayada. Pues bien, esto no sucede en la regulación…
Las Navidades son tiempos de consumo y decidí experimentar con el servicio de compra de ropa online en una tienda que tiene su cadena en el mundo físico. Debo confesar que me fascinó la claridad y comprensibilidad de sus políticas de privacidad. Ciertamente impecables y alcance de cualquier ser humano. Sin embargo, me llamó poderosamente…
Como se señalaba en el post precedente no se considera precisa la Exposición de Motivos del Anteproyecto de Ley de Reforma de la LOPD en su referencia a la génesis del derecho fundamental a la protección de datos y en la cita de la jurisprudencia constitucional. En esta segunda materia, el Tribunal Constitucional fue relativamente…
Es lugar común el adornar las exposiciones de motivos con referencias a la jurisprudencia constitucional. En nuestra tradición jurídica estas exposiciones cumplen la función de expresar la llamada voluntad del legislador. En el caso, de las normas europeas incluso se utilizan como canon de interpretación en sentido fuerte. Precisamente por ello resulta fundamental el exigir…
Deberíamos atribuir cierta relevancia a la interacción entre el artículo 157 de la Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público y el Reglamento general de protección de datos. El primero establece las condiciones de utilización de los sistemas y aplicaciones propias de la Administración. Esta Norma está llamada a cambiar…
Viene de GDPR IV Notificación de una violación de la seguridad de los datos personales al interesado. En esta materia, el artículo 35 precisa que el riesgo para la violación de la seguridad de los datos debe entrañar un alto riesgo para los derechos y libertades de las personas físicas. Si esto se produce, el…
Viene de GDPR (V) La seudonimización. Esta noción se incluye en el artículo 25 GDPR entre las estrategias a adoptar para lograr la protección de datos desde el diseño y por defecto y en el artículo 32 entre las medidas de seguridad. El Artículo 4 la define en los siguientes términos: 5) «seudonimización»: el tratamiento…
Viene de GPR (III) Notificación de una violación de la seguridad de los datos personales a la autoridad de control Una vez detectado un incidente relevante por su gravedad, el Artículo 33 GDPR prevé un primer deber: «el responsable del tratamiento la notificará a la autoridad de control competente de conformidad con el artículo 55…