Enviar una carta al anterior domicilio de un cliente no incumple el deber de secreto, sino el de calidad de dato.
Una empresa de seguros envió una carta a uno de sus asegurados informándole de los servicios utilizados, entre ellos la realización de una operación quirúrgica perfectamente detallada, que él mantenía en secreto, incluso para los más allegados. [Leer más…]
Si alguno de sus trabajadores ha sido víctima de una sustracción o robo o ha perdido un ordenador portátil que contenía ficheros de datos de su empresa, denúncielo a la policía, como parte de la política de seguridad de su empresa e independientemente del valor económico del ordenador. Según el Reglamento Europeo, es una brecha de seguridad y tiene que estar notificada ante la AEPD.
[Leer más…]
La tecnología de geolocalización de vehículos es un sistema al alza en las empresas como forma de control empresarial y para optimizar costes. Sin embargo, los trabajadores suelen ser reticentes al empleo de servicios de geolocalización mediante dispositivos móviles inteligentes, al ser también un medio de control exhaustivo.
[Leer más…]
Mailchimp es una de las herramientas para crear newsletters en tu sitio web, bajo el sistema de email marketing, ya que existe un acuerdo marco de Privacy Shield UE-EE.UU.
[Leer más…]
El registro de incidencias es parte integrante de los registros y procedimientos que contendrá el Protocolo de Seguridad. Con dicho registro se implantará un procedimiento de notificación gestión y respuesta de ante las incidencias. El procedimiento de notificación vendrá ejecutado por los usuarios de las bases de datos, quienes están obligados a informar de cualquier incidencia de seguridad de los datos personales, así como evitar entrar en sitios web que puedan provocar por sus características situaciones de bloqueo, riesgo o contaminación. [Leer más…]
Al solicitar los datos personales se le debe informar de lo siguiente:
La imagen de una persona es un dato de carácter personal. Su recogida constituye un tratamiento. La localización de una imagen en concreto implica que hay algún tipo de estructuración de fichero (es decir, que existiendo una fotografía se presupone que existe fichero). Cada persona decide sobre la difusión de su propia imagen como dato personal, lo que merece protección (si bien este derecho puede ceder ante la prevalencia de otros derechos y libertades también constitucionalmente reconocidos, como la libertad de información, la de expresión, la propiedad intelectual, etc.) [Leer más…]
Si una factura impagada está siendo objeto de un procedimiento arbitral haciendo una reclamación pertinente, la deuda no será «cierta» hasta que un laudo arbitral confirme su existencia. Antes de que esto ocurra, su empresa no podrá incluir los datos del cliente en un fichero de solvencia patrimonial.
[Leer más…]
La dirección de correo electrónico o e-mail profesional, de empresa o corporativo de los trabajadores es un dato de carácter personal, como han reconocido tanto la Agencia Española de Protección de Datos como los tribunales. Por lo tanto, comunicar las direcciones de e-mail de los trabajadores a los sindicatos supone una comunicación o cesión de datos en el marco de la normativa de protección de datos. [Leer más…]
La nueva normativa ha entrado en vigor el 25 de mayo y las empresas que recogen datos de usuarios están obligadas a obtener el consentimiento previo para la recogida y el uso de datos personales. Y este hecho afecta a Google Adsense, como a cualquier otra aplicación.
[Leer más…]
