La Agencia Española de Protección de Datos (AEPD) dictó, el pasado 4 de mayo de 2021, su resolución en el procedimiento PS / 00236/2020 en la que impuso dos multas por importe de 1,5 millones de euros a EDP ENERGÍA, SAU por el tratamiento de datos personales sin consentimiento del interesado.

Se añade así una nueva sanción millonaria por parte de la Agencia en materia de protección de datos en nuestro país. Desde la entrada en vigor del Reglamento General de Protección de Datos (RGPD) el 25 de mayo de 2018, la AEPD ha dictado más de 650 procedimientos sancionadores basándose en dicha normativa, y sólo en el primer semestre de este año suma ya más de 20 millones de euros en multas (encabezando el ranking la sonada sanción a Vodafone por valor de 8 millones de euros).

En el presente caso, la AEPD da inicio al procedimiento tras recibir una reclamación contra la compañía eléctrica, por haberse efectuado en nombre de la afectada la contratación de sus servicios sin su consentimiento, contratación realizada supuestamente por un representante, sin que dicha entidad pueda acreditar la existencia de tal representación. Además de esta, la Agencia había recibido ya varias reclamaciones de índole muy parecida.

Tras recabar la documentación precisa y estudiar el procedimiento de actuación de la empresa, la Agencia declara:

En primer lugar que no se habían adoptado medidas para comprobar la existencia de autorización para contratar o para prestar consentimiento en nombre del representado, lo cual incumple las obligaciones del artículo 25 del Reglamento General de Protección de Datos (RGPD), de establecer las medidas técnicas y organizativas apropiadas para aplicar de forma efectiva los principios de protección de datos e integrar las garantías necesarias en el tratamiento a fin de cumplir los requisitos del Reglamento y proteger los derechos de los interesados. Además, la Agencia estima que concurren diferentes hechos con calidad de agravantes: la naturaleza, gravedad y duración de la infracción; la intencionalidad o negligencia apreciada en la comisión de la infracción; el carácter continuado de la infracción; La alta vinculación de la actividad del infractor con la realización de tratamientos de datos personales; la condición de gran empresa de la entidad responsable y su volumen de negocio; y el elevado volumen de datos y tratamientos que constituye el objeto del expediente

Esta infracción se encuentra tipificada en el artículo 83.4.a) RGPD y calificada como grave a efectos de prescripción en el artículo 73.d) de la LOPDGDD. Por este hecho la Agencia impone a la compañía una multa por importe de 500.000 euros.

Como segunda parte de la resolución, la Agencia considera que la empresa ha cometido también una infracción del principio de transparencia recogido en el artículo 13 del Reglamento, por no proporcionar información suficiente a los interesados ​​al obtener sus datos para la contratación de los servicios. Esta acción cuenta con los mismos hechos agravantes mencionados anteriormente y sumándose el elevado número de interesados, ya que la infracción afecta a todos los clientes personas físicas de la entidad.

Este incumplimiento está tipificado en el artículo 83.5.b) RGPD y calificado como leve a efectos de prescripción en el artículo 74.a) de la LOPDGDD. Tras el análisis del presente caso, la Agencia impone por esta falta una multa por importe de 1.000.000 euros.

Es importante tratar los datos personales de los clientes correctamente si no es posible que puedan sancionarte; para evitarlo debes tener tus datos protegidos con profesionales del sector de la protección de datos de Torrevieja, Vega Baja, Comunidad Valenciana como Data Protect Plus.

Como regla general, la respuesta es NO

Se prohíbe el envío de comunicaciones comerciales o publicidad vía e-mail. Son también ilegales los correos comerciales a direcciones de correo electrónico recogidas en Internet o en bases de datos compradas.

Se consideran datos de carácter personal los correos electrónicos profesionales, por lo que dirigirse a potenciales clientes a través del e-mail es considerada una práctica ilegal.

El RGPD prohíbe las comunicaciones comerciales realizadas a través de correo electrónico o medios de comunicación electrónica equivalentes.

Artículo 21 LSSI ¨Prohibición de comunicaciones comerciales realizadas a través de correo electrónico o medios de comunicación electrónica equivalentes; Queda prohibido el envío de comunicaciones publicitarias o promocionales por correo electrónico u otro medio de comunicación electrónica equivalente…

¿Y si el destinatario del correo me autoriza a ello?

En este caso no habría ningún impedimento en enviar la publicidad de tus productos o servicios a través del correo electrónico, porque el art.21 continúa

…que previamente no hubieran sido solicitadas o expresamente autorizadas por los destinatarios de las mismas.

¿Y si el correo promocional se lo mando a clientes?

También estaría permitido enviar comunicaciones comerciales a clientes. Sin embargo, está permitido cuando el cliente contrató con anterioridad productos o servicios que sean similares a los enviados en el correo comercial. Es decir, no podríamos enviar comunicaciones comerciales, aun a nuestros clientes, cuando el producto o servicio sea distinto al contratado inicialmente.

¿Qué obligaciones tengo que cumplir al enviar un correo comercial?

Aun en los supuestos en que está permitido el envío de publicidad (clientes y destinatarios que hayan autorizado el envío), hay que tener en cuenta otras previsiones para que el envío resulte legal.

• El destinatario del correo tiene derecho a darse de baja en cualquier momento, es decir, a oponerse a que le sigas enviando publicidad. Por ello, deberás facilitarle un medio para poder oponerse al tratamiento de sus datos con esta finalidad, que deberá ser sencillo y gratuito, incluyendo una dirección de correo electrónico u otra dirección electrónica válida para ello. Y ello se deberá hacer en todos y cada uno de los correos promocionales que dirijas.

• En todo caso, el prestador deberá ofrecer al destinatario la posibilidad de oponerse al tratamiento de sus datos con fines promocionales mediante un procedimiento sencillo y gratuito, tanto en el momento de recogida de los datos como en cada una de las comunicaciones comerciales que le dirija.

Te asesoramos en todas las cuestiones relativas a protección de datos.

www.dataprotectplus.com

Torrevieja se convierte en una ciudad pionera en España en cuanto a vigilancia en tiempo y forma de sus comercios y establecimientos hosteleros.

Hace unos días se puso en funcionamiento el PREVECOM en Torrevieja. La idea es estar conectados de manera rápida entre comerciantes, hosteleros, policía Local y Guardia Civil, para alertarse entre ellos de aquellas personas que le gusta lo ajeno.

¿Cómo funciona PREVECOM?

Los comerciantes y hosteleros que sufren cualquiera de estas circunstancias, remiten a la Policía Local y Guardia Civil imágenes o fotos, localizando estos, instantáneamente donde se producen los hechos, eso permite una reacción más rápida, además los establecimientos conectados al sistema, reciben las descripciones y están prevenidos ante la presencia de alguno de estos individuos.

Las imágenes o fotos solo se pueden enviar a Policía y Guardia Civil, atendiendo a la normativa vigente de la ley de protección de datos.

Los establecimientos que quieran formalizar la participación, deben complementar un formulario al que podrán acceder en la oficina de la Concejalía de Comercio, en el Mercado de Abastos, en Calle Isabel II.

Con el teletrabajo, se plantean dos problemas.

1.- Si durante la jornada laboral se imprimen documentos donde haya datos privados como formularios, emails, nombres, contratos, etc, estaríamos vulnerando la Ley de Protección de Datos.

2.- ¿Qué sucede con la eliminación de la documentación impresa? ¿Se llevan a cabo los protocolos para ello? Ha de existir en la empresas un protocolo de recopilación, almacenamiento y destrucción de información personal que no se está llevando a cabo por la gran mayoría de empresas europeas.

Y no lo decimos nosotros, si no la empresa Go Shred  que ha realizado un estudio en el que ha encuestado a multitud de teletrabajadores consultándoles temas como qué hace con las impresiones, cómo las destruye, cómo gestiona esos registros privados, etc.

El estudio ha dado luz a este tema y comentan desde la empresa que al menos el 66% de los trabajadores han impreso documentos relacionados con su trabajo durante sus jornada de teletrabajo.

Un estudio de Finbold revela que España está a la cabeza en número de sanciones por incumplimiento del RGPD en 2020.

GDPR son las siglas del General Data Protection Regulation, o en español, el Reglamento General de Protección de Datos que también verás escrito como RGPD. Se trata de la nueva normativa de la Unión Europea que desde el 25 de mayo de 2018 es de obligada aplicación en todos los estados miembros.

La nueva normativa afecta a todas las empresas e instituciones que manejen y utilicen datos de cualquier persona física de la Unión Europea. El reglamento de protección de datos amplía el ámbito de su aplicación a empresas no europeas que tengan su residencia en cualquier parte del mundo, siempre que procesen datos de residentes de la UE. Es decir, la norma afecta por igual a una pequeña empresa española que a un gigante como Facebook o Google en cuanto al tratamiento de datos de personas físicas de la UE.

De forma muy resumida, podríamos indicar que el RGPD clasifica las infracciones en dos categorías (art. 83): las menos graves, que se sancionan con hasta 10 millones de euros o el 2% del volumen de facturación anual de la empresa (la más alta de las dos); y las más graves, que se sancionan con multas que pueden alcanzar hasta 20 millones de euros o el 4% del volumen de facturación anual de la empresa (la más alta de las dos).

Con 76 multas y un importe total de 1.952.810 €, no hay otro Estado miembro que supere a España en el parámetro referente al número total de multas. Eso sí, también es cierto que, si atendemos a otras medidas, como por ejemplo el importe o valor total abonado por la suma de todas las multas asumidas por las personas físicas o jurídicas en un mismo país, España ocuparía la cuarta plaza. Países Bajos con 2.080.000 €, Suecia con 7.031.800 € e Italia con la singular cifra de 45.609.000 € en lo que llevamos de año, superan a España en cantidad.

Número de multas e importe por incumplir el RGPD en la UE

La cantidad a pagar por multas desde el 1 de enero hasta el 17 de agosto de 2020 en los países de la UE superó los 60 millones de dólares. El incumplimiento del RGPD más repetido fue la insuficiente base legal para procesar datos.

Para muchas empresas, pequeñas y autónomos, no es sencillo de cumplir este reglamento de protección de datos, pero es una normativa obligada para devolver el control de los datos a los usuarios. Por esta dificultad, desde Data Protect Plus, estamos preparados para resolver todas tus dudas y te ayudamos a implementar la protección de datos en tu empresa.

www.dataprotectplus.com

6 recomendaciones sobre teletrabajo y protección de datos

La Agencia Española de Protección de Datos (AEPD) ha emitido una serie de recomendaciones para proteger los datos personales en situaciones de movilidad y teletrabajo.

La organización, como responsable del tratamiento, puede tomar la decisión de que determinadas actividades de su empresa se ejecuten en situaciones de movilidad y teletrabajo.

Dicha decisión puede formar parte de la estrategia de gestión, general o parcial para determinadas áreas o actividades (por ejemplo, personal que viaja con frecuencia) o puede ser motivada por situaciones excepcionales e incluso de fuerza mayor.

Primer caso. Estrategia general: En este caso hay que realizar una planificación previa.

Segundo caso. Por circunstancias excepcionales o fuerza mayor. En este caso, como ha sucedido con el Covid-19, las circunstancias de urgencia pueden obligar a poner en marcha soluciones con carácter provisional.

Cuando esto sucede, advierten desde la AEPD en esta Nota Técnica, es obligatorio, en paralelo y sobre todo cuando la situación se prolonga, realizar una reflexión y una adecuación de la implementación del teletrabajo.

En definitiva, la empresa y los empleados que están teletrabajando deben tener en cuenta las siguientes recomendaciones.

RECOMENDACIONES DIRIGIDAS A RESPONSABLES DEL TRATAMIENTO

El responsable del tratamiento tendrá que adecuar estas recomendaciones a la situación concreta de su objeto de negocio:

1. Definir una política de protección de la información para situaciones de movilidad

Basada en la política de protección de datos y seguridad de la información de la entidad, y formando parte de ella, es necesario definir una política específica para situaciones de movilidad que contemple las necesidades concretas y los riesgos particulares introducidos por el acceso a los recursos corporativos desde espacios que no están bajo el control de la organización.

En dicha política hay que determinar qué formas de acceso remoto se permiten, qué tipo de dispositivos son válidos para cada forma de acceso y el nivel de acceso permitido en función de los perfiles de movilidad definidos. También deben definirse las responsabilidades y obligaciones que asumen las personas empleadas.

Es necesario proporcionar guías funcionales adaptadas a formar a las personas empleadas, derivadas de dichas políticas.

El personal también ha de estar informado de las principales amenazas por las que pueden verse afectados al trabajar desde fuera de la organización y las posibles consecuencias que pueden materializarse si se quebrantan dichas directrices, tanto para los sujetos de los datos como para la persona trabajadora

En dichas guías se debe identificar un punto de contacto para comunicar cualquier incidente que afecte a datos de carácter personal, así como los canales y formatos adecuados para realizar dicha comunicación.

El personal ha de firmar un acuerdo de teletrabajo que incluya los compromisos adquiridos al desempeñar sus tareas en situación de movilidad.

2. Elegir soluciones y prestadores de servicio confiables y con garantías

Hay que evitar utilizar aplicaciones y soluciones de teletrabajo que no ofrezcan garantías y que puedan dar lugar a la exposición de los datos personales del personal, interesados y servicios corporativos de la organización, en particular, a través de los servicios de correo y mensajería.

Hay que recurrir a proveedores y encargados que ofrezcan soluciones probadas y garantías suficientes que, en el mismo sentido, eviten la exposición de los datos personales del personal, interesados y servicios corporativos de la organización

Si estos acceden a datos de carácter personal, tendrán la consideración de encargados de tratamiento y la relación se regirá por un contrato u otro acto jurídico que vincule al encargado respecto del responsable.

Este contrato debe establecer el objeto, la duración, la naturaleza y la finalidad del tratamiento, el tipo de datos personales y categorías de interesados, y las obligaciones y derechos del responsable, de acuerdo con los términos establecidos en el artículo 28.3 del RGPD.

3. Restringir el acceso a la información

Los perfiles o niveles de acceso a los recursos y a la información tienen que configurarse en función de los roles de cada persona empleada, de una forma incluso más restrictiva respecto de los concedidos en los accesos desde la red interna.

A su vez, hay que aplicar restricciones de acceso adicionales en función del tipo de dispositivo desde el que se acceda a la información (equipos portátiles corporativos securizados, equipos personales externos y dispositivos móviles como smartphones o tablets) y también dependiendo de la ubicación desde la que se accede.

4. Configurar periódicamente los equipos y dispositivos utilizados en las situaciones de movilidad 

Los servidores de acceso remoto han de ser revisados y hay que asegurar que están correctamente actualizados y configurados para garantizar el cumplimiento de la política de protección de la información para situaciones de movilidad establecida por la organización, así como el control de los perfiles de acceso definidos.

Los equipos corporativos utilizados como clientes tienen que: o estar actualizados a nivel de aplicación y sistema operativo, o tener deshabilitados los servicios que no sean necesarios.

Si se permite el uso de dispositivos personales de las personas empleadas, al suponer un mayor riesgo por no incorporar los mismos controles de los equipos corporativos, hay que exigir unos requisitos mínimos para poder utilizarlos en el establecimiento de conexiones remotas (por ejemplo, contar con un sistema operativo y software original y actualizado).

Unido a lo anterior, también hay que valorar la posibilidad de restringir la conexión a una red segregada que únicamente proporcione un acceso limitado a aquellos recursos que se hayan identificado como menos críticos y sometidos a menor nivel de riesgo.

5. Monitorizar los accesos realizados a la red corporativa desde el exterior

Entre otras recomendaciones, hay que establecer sistemas de monitorización encaminados a identificar patrones anormales de comportamiento en el tráfico de red cursado en el marco de la solución de acceso remoto y movilidad con el objetivo de evitar la propagación de malware por la red corporativa y el acceso y uso no autorizado de recursos.

Además, la AEPD recuerda que las brechas de seguridad que afecten a datos personales han de comunicarse a la Autoridad de Control y/o a los interesados, con el propósito de crear un entorno de teletrabajo resiliente.

6. Gestionar racionalmente la protección de datos y la seguridad

Las medidas y garantías establecidas en las políticas definidas tienen que establecerse a partir de un análisis de riesgos en el que se evalúe la proporcionalidad entre los beneficios a obtener de un acceso a distancia y el impacto potencial de ver comprometido el acceso a la información de carácter personal.

En la política deben contemplarse los procedimientos internos para provisionar y auditar los dispositivos clientes de acceso remoto, los procedimientos de administración y monitorización de la infraestructura, los servicios proporcionados por encargados y la forma en que la política es revisada y actualizada a los riesgos existentes.

Los recursos que pueden ser accedidos se han de limitar en función de la valoración del riesgo que represente una pérdida del dispositivo cliente y la exposición o acceso no autorizado a la información manejada.

Hay que planificar y evaluar la aplicaciones y soluciones de acceso remoto teniendo en cuenta los principios de privacidad desde el diseño y por defecto a lo largo de todas las etapas de despliegue de la solución: desde la definición de los requisitos y necesidades hasta la retirada de la misma o de alguno de sus componentes.

Desde Data Protect Plus podemos encontrar todas las soluciones que tu negocio necesita relativas al teletrabajo de tus empleados.

www.dataprotectplus.com

Tanto el RGPD como la Ley Orgánica 3/2018, de 5 de diciembre de Protección de Datos personales y garantía de los derechos digitales regulan de forma detallada las funciones del Delegado de Protección de Datos, estableciendo, en el caso del RGPD, una serie de supuestos de designación obligatoria por parte de los responsables y encargados cuando:

• El tratamiento lo lleve a cabo una autoridad u organismo público, excepto los tribunales que actúen en ejercicio de su función judicial.
• Las actividades principales del responsable o del encargado consistan en operaciones de tratamiento que, en razón de su naturaleza, alcance y/o fines, requieran una observación habitual y sistemática de interesados a gran escala, o
• Las actividades principales del responsable o del encargado consistan en el tratamiento a gran escala de categorías especiales de datos personales y de datos relativos a condenas e infracciones penales.

Por su parte, la Ley Orgánica 3/2018 especifica las entidades y organismos que deberán proceder a esta designación con carácter obligatorio:

• Los colegios profesionales y sus consejos generales.
• Los centros docentes que ofrezcan enseñanzas en cualquiera de los niveles establecidos en la legislación reguladora del derecho a la educación, así como las Universidades públicas y privadas.
• Las entidades que exploten redes y presten servicios de comunicaciones electrónicas conforme a lo dispuesto en su legislación específica, cuando traten habitual y sistemáticamente datos personales a gran escala.
• Los prestadores de servicios de la sociedad de la información cuando elaboren a gran escala perfiles de los usuarios del servicio.
• Las entidades incluidas en el artículo 1 de la Ley 10/2014, de 26 de junio, de ordenación, supervisión y solvencia de entidades de crédito.
• Los establecimientos financieros de crédito.
• Las entidades aseguradoras y reaseguradoras.
• Las empresas de servicios de inversión, reguladas por la legislación del Mercado de Valores.
• Los distribuidores y comercializadores de energía eléctrica y los distribuidores y comercializadores de gas natural.
• Las entidades responsables de ficheros comunes para la evaluación de la solvencia patrimonial y crédito o de los ficheros comunes para la gestión y prevención del fraude, incluyendo a los responsables de los ficheros regulados por la legislación de prevención del blanqueo de capitales y de la financiación del terrorismo.
• Las entidades que desarrollen actividades de publicidad y prospección comercial, incluyendo las de investigación comercial y de mercados, cuando lleven a cabo tratamientos basados en las preferencias de los afectados o realicen actividades que impliquen la elaboración de perfiles de los mismos.
• Los centros sanitarios legalmente obligados al mantenimiento de las historias clínicas de los pacientes.
• Se exceptúan los profesionales de la salud que, aun estando legalmente obligados al mantenimiento de las historias clínicas de los pacientes, ejerzan su actividad a título individual.
• Las entidades que tengan como uno de sus objetos la emisión de informes comerciales que puedan referirse a personas físicas.
• Los operadores que desarrollen la actividad de juego a través de canales electrónicos, informáticos, telemáticos e interactivos, conforme a la normativa de regulación del juego.
• Las empresas de seguridad privada.
• Las federaciones deportivas cuando traten datos de menores de edad.

A continuación, unos ejemplos claros de empresas que necesitan nombrar un DPD.

1. Despachos de abogados que manejan datos penales, temas de incapacidades o accidentes o temas fiscales.
2. Clínica dental con varios trabajadores y profesionales autónomos que le prestan servicios.
3. Todo tipo de Administración pública: Ayuntamientos, Diputaciones, Comunidades autónomas, etc.
4. Guardería infantil
5. Centros de enseñanza
6. Universidades
7. Hospitales y centros médicos
8. Centros de fisioterapia
9. Sindicatos
10. Hermandades y Cofradías
11. Laboratorios y empresas de investigación médica
12. Consultora financiera
13. Centros de psicología
14. Detectives privados
15. Empresas de trabajo temporal
16. Partidos políticos
17. Iglesias
18. Aseguradoras
19. Empresas dedicadas a la instalación de cámaras de videovigilancia y tratamiento de las imágenes
20. Mutuas de accidentes de trabajo y enfermedades profesionales
21. Empresas de prevención de riesgos laborales
22. Empresas que prestan servicios de hosting o de almacenamiento en la nube
23. Entidades dedicadas a apuestas y juegos de azar
24. Medios de comunicación

Las empresas que no tienen obligación de nombrar un DPD.

1. Comercios físicos y online
2. Peluquerías y centros de estética
3. Bares y restaurantes
4. Hoteles
5. Gimnasios y centros deportivos
6. Agencias de viajes
7. Asesorías
8. Arquitectos e Ingenieros
9. Empresas de construcción
10. Fotógrafos
11. Electricistas y fontaneros
12. Empresas de ocio y tiempo libre
13. Inmobiliarias
14. Editoriales e imprentas
15. Talleres
16. Clínicas veterinarias
17. Empresas de transporte
18. Comunidades de vecinos
19. Empresas agrícolas o ganaderas
20. Entidades de logística y distribución
21. Empresas de diseño web

Además, los responsables o encargados del tratamiento no incluidos en el párrafo anterior podrán designar de manera voluntaria un delegado de protección de datos que quedará sometido al régimen establecido en el Reglamento (UE) 2016/679 y en la citada ley orgánica.

Finalmente, los responsables y encargados del tratamiento comunicarán en el plazo de diez días a la Agencia Española de Protección de Datos o, en su caso, a las autoridades autonómicas de protección de datos, las designaciones, nombramientos y ceses de los delegados de protección de datos tanto en los supuestos en que se encuentren obligadas a su designación como en el caso en que sea voluntaria.

Las funciones del Delegado de Protección de Datos, que serán de información, asesoramiento y supervisión, se encuentran especificadas en el artículo 39 del RGPD y 34 y siguientes de la Ley Orgánica 3/2018.

Puedes consultarnos cualquier duda respecto al nombramiento de un delegado de protección de datos para tu empresa o entidad.

Data Protect Plus

Desde Data Protect Plus, estamos observando la proliferación de “profesionales” en la protección de datos que están iniciando reclamaciones a empresas con la finalidad de llegar a acuerdos extrajudiciales, para obtener un beneficio económico,bajo el supuesto de que sus datos han sido utilizados indebidamente o que han solicitado la supresión de los mismos y no han obtenido respuesta.

Sabíamos que esto podía ocurrir, desde la implantación de la nueva normativa, ante los instrumentos de protección con los que cuentan las personas físicas ante los abusos en materia de protección de datos.

Uno de nuestros clientes, ha sido objeto de una reclamación de este tipo.

Un individuo, acude a la Oficina de información al consumidor y presenta un escrito con una reclamación solicitando la mediación civil del organismo dependiente de un Ayuntamiento. Este señor, que no ha tenido ninguna relación comercial, ni aparecen sus datos personales en los archivos de la empresa, solicita la supresión de estos mediante el supuesto envío de un email para comunicarlo.

Como no ha recibido respuesta alguna, utiliza el artículo 82.1 del Reglamento General de Protección de Datos (UE 2016/679), “1.Toda persona que haya sufrido daños y perjuicios materiales o inmateriales como consecuencia de una infracción del presente Reglamento tendrá derecho a recibir del responsable o el encargado del tratamiento una indemnización por los daños y perjuicios sufridos.”

Con este artículo y con el argumento del colapso de los juzgados, emplaza a la empresa a llegar a un acuerdo “amistoso” que ponga fin al litigio. Además, recuerda que si la empresa no tiene un delegado de protección de datos, se enfrenta a una sanción de 10 millones de euros.

La reacción de cualquier profesional que tiene una empresa y realiza correctamente el tratamiento de sus datos es la de un temor manifiesto, pese a todo.

En estas situaciones, la empresa o el autónomo, deben saber que para reclamarles una indemnización, según la Comisión Europea, el denunciante debe haber sufrido daños materiales (como pérdidas económicas) o daños inmateriales (como ansiedad o pérdida de reputación).

Por ejemplo, una persona hace un pedido en un sitio web. El sitio sufre un ciberataque, porque no cuenta con la seguridad adecuada. La información sobre su tarjeta de crédito se ha transmitido a otro sitio web y se ha utilizado para comprar artículos que no pidió. Puede reclamar una indemnización al sitio web por los daños económicos, puesto que han violado el Reglamento de protección de datos por no haber proporcionado la seguridad adecuada al tratar los datos.

Por tanto, esta reclamación recibida debe acreditar fehacientemente el daño sufrido por el reclamante, algo que parece muy poco probable que pueda acreditarlo.

Es muy importante tener los datos bien tratados en tu empresa o negocio, para evitar sorpresas de aquellos que juegan con sus conocimientos para buscar un beneficio económico.

Desde Data Protect Plus, realizamos el servicio continuo y proactivo que requiere la normativa para asegurar que nuestros clientes cumplan en todo momento y no tengan ninguna sorpresa.

• La nueva versión de la Guía adapta el contenido a las Directrices sobre consentimiento revisadas por el Comité Europeo de Protección de Datos en mayo de este año
• Al igual que en versiones anteriores, la Agencia ha contado con la participación de los sectores afectados
• Los nuevos criterios deberán implementarse, a más tardar, el 31 de octubre de este año, estableciéndose así un periodo transitorio de tres meses para la adaptación
• Guía sobre el uso de las cookies

La Agencia Española de Protección de Datos (AEPD) ha actualizado la Guía sobre el uso de las cookies para adaptarla a las Directrices sobre consentimiento modificadas en mayo de 2020 por el Comité Europeo de Protección de Datos (CEPD). La nueva versión de la Guía realizada por la Agencia ha contado, tal y como ocurrió con versiones anteriores, con la participación de los sectores afectados (las asociaciones ADIGITAL, Asociación Española de Anunciantes, AUTOCONTROL e IAB Spain).

El Comité Europeo de Protección de Datos ha revisado en mayo de 2020 las Directrices 05/2020 sobre consentimiento con el fin de aclarar su posición en relación con dos cuestiones: la validez de la opción “seguir navegando” como forma de prestar el consentimiento por parte de los usuarios y la posibilidad de utilizar los conocidos como “muros de cookies”, es decir, de limitar el acceso a determinados servicios o contenidos sólo a los usuarios que acepten el uso de cookies.

En relación con el primero de estos puntos, el Comité considera que la opción de “seguir navegando” no constituye en ninguna circunstancia una forma válida de prestar el consentimiento, en la medida en que tales acciones pueden ser difíciles de distinguir de otras actividades o interacciones del usuario, por lo que no sería posible entender que el consentimiento es inequívoco.

Respecto a los “muros de cookies”, el Comité ha precisado que, para que el consentimiento pueda considerarse otorgado libremente, el acceso al servicio y a sus funcionalidades no debe estar condicionado a que el usuario consienta el uso de cookies.

Por ello, la Guía explicita que no podrán utilizarse los denominados “muros de cookies” que no ofrezcan una alternativa al consentimiento. Este criterio resulta especialmente importante en aquellos supuestos en los que la denegación de acceso impediría el ejercicio de un derecho legalmente reconocido al usuario, por ser, por ejemplo, el acceso a un sitio web el único medio facilitado al usuario para ejercitar tal derecho.

Podrán existir determinados supuestos en los que la no aceptación de la utilización de cookies impida el acceso al sitio web o la utilización total o parcial del servicio, siempre que se informe adecuadamente al respecto al usuario y se ofrezca una alternativa de acceso al servicio sin necesidad de aceptar el uso de cookies. Conforme establecen las Directrices 05/2020 sobre el consentimiento del CEPD, los servicios de ambas alternativas deberán ser genuinamente equivalentes, y además no será válido que el servicio equivalente lo ofrezca una entidad ajena al editor.

Estos nuevos criterios deberán implementarse, a más tardar, el 31 de octubre de este año, estableciéndose así un periodo transitorio de tres meses para introducir los cambios necesarios en los mecanismos de obtención del consentimiento para el uso de cookies que se estén utilizando.

Este miércoles, 15 de julio, se inicia una campaña, en las playas de Torrevieja, para incentivar el comercio local

Contará con cinco carpas de información en las cuatro principales playas de Torrevieja: dos en la playa de La Mata, una en la playa de los Locos, El Cura, y Los Náufragos.

La concejal de Comercio del Ayuntamiento de Torrevieja, Rosario Martínez Chazarra, junto al coordinador de la Concejalía, José Rubio, y el presidente de Apymeco, Jorge Almarcha, han presentado en la plaza de la Constitución la campaña de incentivación e información comercial y turística se pone en marcha mañana miércoles, 15 de julio, en las cuatro principales playas de Torrevieja.

Data Protect Plus ha querido apoyar al comercio torrevejense y ha estado en la presentación porque es muy importante impulsar la actividad comercial en nuestra ciudad.

Rosario Martínez ha informado que el objetivo de esta campaña es ayudar al comercio local, tras el parón por el Estado de Alarma provocado por el COVID-19, mostrando a los visitantes de la ciudad que el comercio torrevejense, además de ser un comercio seguro, es un comercio de proximidad y cercanía, donde cada cliente es único y especial.

La campaña consiste en cinco puntos de información ubicados en las cuatro playas de mayor relevancia de Torrevieja, dos puntos de información en la playa de La Mata (un punto junto a la Plaza del Embarcadero y otro punto frente al Restaurante Vela Beach), y un punto en la playa de Los Locos, El Cura y Los Náufragos.

Estos puntos de información son carpas con las señas de identidad del Ayuntamiento, en los que dos informadores proporcionarán a los usuarios toda la información sobre Torrevieja a nivel comercial, hostelero, turístico, deportivo y cultural, además de información en tiempo real de las playas y de su ocupación. En lo referente al punto de la playa del Cura, éste se encontrará ubicado en el stand de Turismo que se encuentra en dicha playa, y que contará con el mismo personal y material informativo que el resto de puntos.

Complementario a la campaña física, se llevará a cabo un plan de Social Media a través de los perfiles sociales de la Concejalía de Comercio, proporcionando no solo información comercial, sino también actividades deportivas y culturales que interese al público general. La imagen turística de la ciudad también se ha visto mejorada con la renovación de vinilos en los principales mupis de la ciudad.

Por último, cabe destacar que Apymeco pondrá en marcha un concurso fotográfico  consistente en realizar instantáneas en las diferentes carpas informativas y que repartirá 1.000 euros en premios (10 premios de 100 euros cada uno). Las bases se publicaran en la web oficial de Apymeco apymeco.info y en las redes sociales.