A finales de la semana pasada, la AEPD publicó la Guía de Privacidad desde el Diseño (la “Guía”). Aunque el concepto de Privacidad desde el Diseño (“PdD”) se incluyó en el RGPD alcanzando el estatus de requisito legal, es un viejo conocido en el ámbito de la protección de datos ya desde los años 90. La PdD debe ser entendida como “la necesidad de considerar la privacidad y los principios de protección de datos desde…

A falta de que la AEPD publique la tan esperada nueva guía de cookies, en las últimas semanas han visto la luz varias resoluciones de interés al respecto, que parecen aportar mayor claridad sobre la postura actual de la AEPD (tras seis años desde la publicación de la guía sobre el uso de las cookies): A)  RESOLUCIÓN R/00431/2019: manteniendo su postura más tradicional, la AEPD recuerda el contenido de la primera y segunda…

Cada vez es más normal que las organizaciones implementen un canal de denuncias, whistleblowing scheme, hotline, etc. En la medida que las personas en el seno de las compañías son a menudo las primeras en tener conocimiento de amenazas y perjuicios para el interés general, estas desempeñan un papel fundamental para descubrir, informar de y prevenir infracciones. Por ello, resulta esencial protegerlas. En esta línea, el pasado lunes se firmó el texto de la nueva…

Uno de los grandes interrogantes que más quebraderos de cabeza ha generado en el ámbito del comercio electrónico consiste en cómo cerciorarse de que “el que está al otro lado” es quién dice ser. A este respecto, y sin perjuicio de otras iniciativas (entre otras, el Reglamento relativo a la identificación electrónica y los servicios de confianza), desde el pasado 14 de septiembre el Reglamento Delegado (UE) 2018/389 (“Reglamento”) resulta de aplicación*. Se trata…

Informaba ayer la AEPD de la publicación de la lista de los tratamientos de datos que no requieren que se realice una evaluación de impacto. Como señalábamos en previas entradas (véase “Evaluaciones de Impacto: Tratamientos que entrañan un alto riesgo para los derechos y libertades de las personas”), las evaluaciones de impacto de protección de datos o “EIPD” se configuran como un análisis previo de la adecuada gestión de los riesgos que presenta…

¿Cuál es la clave del WiFi? Esta es una de las primeras preguntas que nos hacemos al llegar a un hotel, aeropuerto, cafetería, etc. Tenemos tan integrado el hecho de que, en determinados lugares, el establecimiento debe facilitar el acceso a su red de WiFi que hasta nos indigna cuando este servicio no se ofrece de manera automática y gratuita. La pregunta que se puede hacer el establecimiento es si puede llevar acabo esta actividad…