Marginales | Protección de datos

El DPD no es responsable por el incumplimiento de la normativa de protección de datos, sino que sus funciones son colaborativas y de apoyo. No se exige certificación para el ejercicio de las funciones como DPD, pero la AEPD promueve un sistema de certificación para evaluar los candidatos a DPD en función de sus cualificaciones profesionales y conocimientos requeridos.

Las autoridades de protección de datos son órganos públicos e independientes que supervisan la aplicación y cumplimiento del RGPD y legislación nacional pertinente con el fin de proteger los derechos y libertades fundamentales de las personas físicas. En España, a nivel estatal existe la Agencia Española de Protección de Datos (AEPD) y a nivel autonómico diversas autoridades como la ...

En cuanto al régimen jurídico de la Agencia Española de Protección de Datos, el artículo 45 de la LOPDGDD especifica que la precitada agencia se regirá por el RGPD, la LOPDGDD y el Estatuto de la AEPD, y que además estará sometida a un régimen económico presupuestario y de personal.

La Agencia Española de Protección de Datos es el organismo encargado de supervisar y hacer cumplir la Ley Orgánica de Protección de Datos y la normativa de la Unión Europea y, como autoridad de control debe controlar la aplicación de esta normativa, promover la sensibilización del público, asesorar, prestar información, investigar reclamaciones, cooperar con otras autoridades, así como ...

El artículo 57 de la LOPDGDD reconoce a las autoridades autonómicas de protección de datos una serie de funciones que recogen los artículos 57 y 58 del RGPD (como controlar la aplicación del RGPD, asesoramiento sobre las medidas legislativas y administrativas, promover la sensibilización del público, etc).

Además, la LOPDGDD establece la cooperación institucional entre la AEPD y las ...

Conoce las funciones de las autoridades autonómicas de protección de datos como la Autoridad Catalana de Protección de Datos, la Agencia Vasca de Protección de Datos y el Consejo de Transparencia y Protección de Datos de Andalucía conocidas como APDCAT, AVPD y CTPD respectivamente.

Estas vienen reglamentadas por diferentes leyes y decretos que regulan la protección de los datos personales y ...

En este tema se explica el procedimiento correcto para la identificación y el registro de datos personales de una entidad, analizando en qué consiste el procedimiento de identificación de los datos personales que serán necesarios en la actividad empresarial, para posteriormente organizarlos en torno a tratamientos individuales.

La adaptación de una empresa a la normativa afecta a los sistemas de videovigilancia y alarmas, los cuales presentan ciertas especialidades que deben tenerse en cuenta. Esto incluye el responsable de tratamiento, el uso de imágenes estáticas y en vídeo, la captación de imágenes en la vía pública, el plazo máximo de conservación de las mismas. 

La evaluación de riesgos en el tratamiento de datos personales es un paso previo a la evaluación de impacto en la Protección de Datos que servirá para identificar las amenazas y diseñar e implementar una respuesta adecuada sobre los datos de los interesados. Esto ayudará a encontrar las medidas de seguridad y control que se necesitan para cumplir con lo dispuesto en la normativa y reducir la ...

El ciclo de vida de los datos personales es un concepto que abarca desde el nacimiento del dato (captura) hasta su destrucción o fase final del tratamiento. El análisis de riesgos dependerá siempre de la entidad que se esté adaptando. Para abordar la realización de un ciclo de vida de los tratamientos que ostente cualquier responsable, el contenido del informe debería contener aspectos como ...