09-07-2024

¿Cumple ChatGPT con los principios en materia de protección de datos? El CEPD publica un informe con las principales conclusiones del ChatGPT Taskforce

Por María Luisa González y Alicia Bermejo

En el mes de mayo, el Comité Europeo de Protección de Datos (en adelante, “CEPD”) publicó un informe que recoge las conclusiones del denominado ChatGPT Taskforce en cuanto a las acciones necesarias para el cumplimiento de la normativa de protección de datos en el uso de ChatGPT, de la empresa OpenAI OpCo, LLC (en adelante, “OpenAI”), y otros similares (en adelante, el “Informe”).

27-11-2023

“BIASES”, DISCRIMINACIÓN Y ANÁLISIS DE RIESGOS: ¿TIENEN LOS ALGORITMOS PREJUICIOS ELECTRÓNICOS? (I)

Por María Luisa González Tapia

El análisis de riesgos como garantía de los derechos y libertades de los afectados

En España, con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (“RGPD” o “Reglamento general de protección de datos”) se inicia la aplicación de una generación de normas que intentan mantener un balance entre tecnología e innovación, por un lado, y derechos y libertades de los ciudadanos, por otro.

01-08-2023

Comentario de la Circular 1 / 2023 de la Agencia Española de Protección de Datos

Por María Luisa González Tapia

El día 26 de junio se publicó en el Boletín Oficial del Estado la Circular 1/2023, sobre la aplicación del artículo 66.1.b) de la Ley 11/2022, de 28 de junio, General de Telecomunicaciones (en adelante, la “Circular”). La Circular, como indica su título, establece criterios bajo los que actuará la AEPD en relación con el artículo 66.1, apartado b), de la General Ley de Telecomunicaciones del 2022. Es decir, ni siquiera se refiere a un artículo completo: es el apartado b) del primer punto del artículo 66.

 

20-06-2023

La AEPD analiza las funciones del Delegado de Protección de Datos

Por María Luisa González Tapia

La Agencia Española de Protección de Dato (“AEPD”) ha publicado recientemente un informe jurídico (Informe 0038/2023), en el que se analizan distintos aspectos relacionados con el ejercicio de las funciones de delegado de protección de datos (“DPD”).

17-04-2023

Francia aprueba una ley que habilita la videovigilancia utilizando algoritmos de inteligencia artificial en los juegos de París 2024

Por María Luisa González Tapia

 

Francia acaba de aprobar una ley relativa a los Juegos Olímpicos y Paralímpicos de 2024 que permite, además de la controvertida apertura de comercios en domingo, la utilización de cámaras de videovigilancia inteligentes, drones y escáneres corporales a la entrada de los estadios.

27-02-2023

Sanciones relacionadas con medidas de seguridad

Por María Luisa González Tapia

 

Al contrario de lo que podríamos pensar por la gran cantidad de noticias que aparece en prensa sobre ciberataques y por las brechas de seguridad que se notifican cada mes (ver informe correspondiente a enero de 2023), nuestra autoridad de control no está abriendo un número relevante de procedimientos sancionadores relacionados con brechas de seguridad o implantación deficiente de medidas de seguridad. De hecho, se inician más procedimientos sancionadores por instalación de cámaras de videovigilancia a comercios, locales de restauración y particulares que por falta de medidas de seguridad.

13-02-2023

¿Qué pasó con la serie de Mediaset "Mi gitana"?

Por María Luisa González Tapia

Son varias las series disponibles actualmente en plataformas que se basan en la vida de personajes reales. Dentro de ellas, las dedicadas a figuras de la canción constituyen casi un subgénero, dado su amplio número y el interés que generan entre el público más diverso.

Por citar algunos ejemplo, “Luis Miguel: la serie” puede verse en Netflix; ”Con alas al viento”, sobre la vida de Rocío Jurado se encuentra en FlixOlé; “Marieta”, sobre la vida de Rocío Dúrcal figura en el catálogo de Mitele y Netflix acaba de anunciar que ha adquirido los derechos de la serie sobre la vida de Miguel Bosé.

¿Por qué “Mi gitana” no aparece en esta lista y casi se ha convertido en una rareza de coleccionista?

02-09-2022

Preguntas frecuentes ("FAQs"): brechas de seguridad

El artículo 32 del Reglamento General de Protección de Datos establece la obligación del responsable y encargado del tratamiento de adoptar las medidas técnicas y organizativas que resulten apropiadas para garantizar un nivel de seguridad adecuado al riesgo, teniendo en cuenta el estado de la técnica, los costes de aplicación, la naturaleza, el alcance, el contexto, los fines del tratamiento y la probabilidad y gravedad para los derechos y libertades de las personas físicas.

29-03-2022

La Comisión Europea y Estados Unidos, más cerca de un nuevo marco que regule las transferencias transatlánticas de datos

Por María Luisa González Tapia

La Comisión Europea y Estados Unidos anunciaron el pasado viernes 25 de marzo que habían llegado a un principio de acuerdo para regular las denominadas transferencias transatlánticas de datos.

22-03-2022

La Agencia Española de Protección de Datos publica su Memoria de Actividades correspondiente al año 2021

Por María Luisa González Tapia

La Agencia Española de Protección de Datos (“AEPD”) publicó el pasado lunes, 21 de marzo, su Memoria Anual del año 2021 (la “Memoria”). En ella, se analizan las decisiones y actuaciones de mayor relevancia de nuestra autoridad de control, así como las tendencias y retos de la privacidad a corto y medio plazo.

08-01-2022

La CNIL impone multas millonarias a Google y a Facebook por malas prácticas en el uso de cookies

Por María Luisa González Tapia

Como informábamos en nuestro último post, la autoridad francesa de protección de datos (Commission National de l’informatique et des libertés o “CNIL”), que ha tenido un cierre de año intenso, continua con su campaña de vigilancia del uso de cookies por parte de organizaciones de distintos sectores.

07-01-2022

Novedades en materia de brechas de seguridad

Por María Luisa González Tapia

En la sesión plenaria celebrada el 14 de diciembre del año pasado, el Comité Europeo de Protección de Datos aprobó un documento con recomendaciones para la gestión de brechas de seguridad, y en particular, para la valoración de la posible notificación de las mismas a autoridades de control y afectados (Guidelines 01/2021 on Examples regarding Personal Data Breach Notification).

Páginas