Listado de la etiqueta: AEPD

«“La Directiva de Protección de Datos ha sentado las bases del modelo de garantías más avanzado del mundo, aunque queda trabajo por hacer»”

La Agencia Española de Protección de Datos ha organizado la Jornada ‘‘Pasado, presente y futuro de la Directiva Europea de Protección de Datos’’ cuando se cumplen 20 años de la entrada en vigor de la norma.

  • La directora de la AEPD, que ha presidido la Jornada, ha señalado que el sistema europeo de protección de datos diseñado por la Directiva ha marcado un hito en la defensa de los derechos de los ciudadanos, sirviendo de referente para desarrollos normativos dentro y fuera de la Unión
  • El ministro de Justicia ha destacado durante la inauguración la firme actitud que se ha tomado para regular en el Reglamento las condiciones que permitan el ejercicio de los derechos de los ciudadanos, entre ellos, el derecho al borrado

(Madrid, 5 de noviembre de 2015). La Agencia Española de Protección de Datos (AEPD) ha celebrado hoy la Jornada ‘‘Pasado, presente y futuro de la Directiva Europea de Protección de Datos’’ cuando se cumplen 20 años de su entrada en vigor, una norma de la que emana la Ley Orgánica de Protección de Datos. Este vigésimo aniversario coincide con el proceso de revisión del marco normativo de protección de datos de la Unión, que desembocará en la aprobación del Reglamento general, cuyas negociaciones se prevé que concluyan en el mes de diciembre y que será de aplicación directa en todos los países de la UE.

La directora de la AEPD, Mar España, que ha presidido la Jornada, ha señalado que el sistema diseñado por la Directiva de Protección de Datos “ha sentado las bases del modelo de garantías más avanzado del mundo, aunque queda trabajo por hacer” Así, ha subrayado que la Directiva ha marcado un hito en la defensa de los derechos de los ciudadanos, al tiempo que ha servido de referente para los desarrollos normativos dentro y fuera de la Unión.

La jornada ha sido inaugurada por el ministro de Justicia, Rafael Catalá, que ha destacado la firme actitud que se ha tomado para regular en el Reglamento las condiciones que permitan el ejercicio de los derechos de los ciudadanos, como el derecho al borrado y el derecho de oposición. Asimismo, ha apuntado que el nuevo marco que viene a sustituir a la Directiva debe preservar los principios que han hecho de la norma vigente “una referencia mundial”.

Durante la conferencia de apertura, el rector de la Universidad de Namur (Bélgica) y profesor de la Facultad de Derecho, Yves Poullet, ha puesto de relieve el “periodo de transición” en el que se encuentra la protección de datos y ha apostado por encontrar soluciones tecno-legales en el ámbito de la privacidad que permitan el cumplimiento de la normativa.

Por su parte, el supervisor europeo de protección de datos, Giovanni Butarelli, ha incidido en la necesidad de llevar a la práctica “el espíritu de la Directiva del año 1995” y ha puesto de relieve “la plena vigencia” de los principios de la actual normativa. Butarelli ha confiado en que la reforma del marco europeo, cuya entrada en vigor está prevista en torno a julio de 2018, alcance, al menos, otras dos décadas de vigencia.

La presidenta de la Comisión Nacional de Protección de Datos de Portugal, Filipa Calvão, que ha participado en la mesa redonda sobre las perspectivas de las Autoridades de supervisión, ha subrayado la necesidad de contar con los recursos humanos, materiales y financieros necesarios para llevar a cabo sus cometidos. Asimismo, ha señalado que la protección efectiva de los derechos fundamentales sólo es posible si las Autoridades poseen una independencia efectiva, así como potestades similares.

El catedrático de Derecho Administrativo y antiguo director de la Agencia José Luis Piñar, que también ha participado en la mesa redonda junto a Giovanni Butarelli y Filipa Calvão, ha recalcado la importancia de las autoridades de protección de datos como autoridades independientes de control. Durante su intervención, Piñar también ha destacado el papel de la AEPD a la hora de potenciar los desarrollos normativos de protección de datos en Iberoamérica, y de cómo el modelo europeo, y en particular el español, han sido referentes del modelo de América Latina.

El responsable de la Unidad de Protección de Datos de la Comisión Europea, Bruno Gencarelli, encargado de realizar una presentación sobre la proyección de la Directiva en el futuro Reglamento general, ha asegurado que la Directiva “va a sobrevivirse a sí misma”. Para Gencarelli, ésta tiene una vitalidad renovada; en primer lugar, porque sus principios fundamentales se han actualizado y han adquirido rango constitucional; y, en segundo lugar, por la naturaleza dinámica de los principios y normas de la Directiva.

Respecto a los principios básicos de protección de datos recogidos en la Directiva, la directora de la AEPD ha incidido en que con el próximo Reglamento europeo existe la oportunidad de puntualizar algunos temas e introducir otros que completen la respuesta ante los nuevos retos. “No se trata de redefinir los fundamentos del marco de protección de datos, sino de construir sobre unos cimientos sólidos como los que ofrece la Directiva”, ha recalcado. En este sentido, ha indicado que el Reglamento mantiene los principios que estableció la Directiva, amplía el catálogo de derechos de los interesados, precisa algunos de los mecanismos de control que éstos tienen sobre sus datos, y desarrolla con mayor detalle el modo en que debe proporcionarse la información a los ciudadanos.

FUENTE ORIGINAL: AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS

Interior almacena los datos de pasajeros que viajan fuera de la UE en un registro oculto

El Ministerio del Interior mantiene operativo un registro en el que almacena todos los datos personales de los viajeros que le entregan las aerolíneas, más allá del límite de 24 horas que establece la ley con carácter general. Esa base de datos, desconocida hasta ahora, fue descubierta por funcionarios de la Agencia Española de Protección de Datos (AEPD) durante una investigación el pasado enero, motivada por la denuncia de un ciudadano contra el que la Policía había utilizado información alojada al menos durante seis meses en el citado registro.

La base de datos se denomina Control y almacena la información del sistema API (Información Avanzada de Pasajeros, en sus siglas en inglés), que incluye la identidad del pasajero, su pasaporte, fecha de nacimiento, fecha del vuelo, el lugar de donde despegó y el origen del embarque, si fuera distinto. Las compañías de transporte están obligadas a entregar esa información a la Policía para trayectos procedentes de fuera del espacio Schengen.

El sistema API fue concebido para luchar contra la inmigración ilegal, por lo que su objeto se debería limitar a ciudadanos extranjeros. Sin embargo, el sistema también informa de los viajes que realizan a países de fuera de la Unión Europea ciudadanos nacionales, así como de cuándo se produjeron. Su almacenamiento indiscriminado permitiría, por ejemplo, consultar en cualquier momento cuando un político español ha viajado en el pasado a un país de fuera de la UE.

La directiva de la Comisión Europea 2004/82 establece, en su artículo 6, que los estados miembros “procederán a borrar los datos en un plazo de 24 horas desde su comunicación”, con la excepción de que se conozca en ese momento que dichos datos van a ser “necesarios posteriormente para el ejercicio de funciones legales”. Esto es, la directiva no ampara el almacenaje de los datos preventivamente, por si hubiera que recurrir a ellos en algún momento.

La denuncia del ciudadano A.A.A -iniciales falsas que ocultan su identidad en el procedimiento- dio pie a una investigación de la Agencia de Protección de Datos. En el marco de la misma, el subdirector general de Logística de la Policía descubrió el 19 de enero a la Agencia que la conocida como aplicación Atlas sirve también para acceder a una base de datos denominada Control. Según confirmaron a eldiario.es fuentes de la Agencia de Protección de Datos, la existencia de Control era desconocida hasta ese momento.

Este fichero se ubica físicamente en el Centro de Proceso de Datos de El Escorial y su responsable es la Comisaría General de Extranjería y Fronteras. Control tiene como función, añadía la Dirección de la Policía, “gestionar información sobre actividades de control de personas y objetos de interés policial”. Sin más detalles, afirmaba que su objeto son “personas cuyo paso sea controlado en puestos fronterizos, o controladas como consecuencia del alquiler de vehículos, compraventa o pignoración”.

Al día siguiente, y después de haber avisado la semana anterior, dos inspectores de la Agencia de Protección de Datos se personaron en la unidad policial que había investigado al ciudadano denunciante. Allí supieron que Control incluye los datos del sistema API, sobre pasajeros.

La resolución de Protección de Datos sobre el caso de A.A.A, a la que ha tenido acceso este diario, recoge una afirmación de los policías que revela el almacenamiento masivo de información: “Los datos se almacenan por un plazo no fijo, sino determinado por la operatividad policial». A lo que añadían: «Los datos de los pasajeros se almacenan y conservan de forma general, sin realizar ningún tipo de selección sobre las personas sobre las que se almacenan los datos”.

LEER NOTICIA COMPLETA EN SU FUENTE ORIGINAL

FUENTE ORIGINAL: DIARIO.ES

La AEPD firma un convenio con el Ministerio de Educación para impulsar la formación de los menores en privacidad y protección de datos

La primera iniciativa de la Agencia tras la firma es la puesta en marcha de un teléfono específico y un servicio de whatsapp como nuevas vías de contacto con jóvenes, padres y profesores.

  • El ministro de Educación, Cultura y Deporte y la directora de la Agencia Española de Protección de Datos suscriben un convenio marco de colaboración para impulsar la formación y sensibilización de los menores en materia de privacidad y protección de datos, en especial en internet
  • La primera iniciativa puesta en marcha por la Agencia tras la firma del  convenio es la apertura de nuevas vías de contacto con jóvenes, padres y profesores
  • La AEPD incorpora la atención personalizada a estos grupos a través de un teléfono especializado y servicio de whatsapp, formas de comunicación que se suman al correo electrónico específico ya existente

(Madrid, 13 de octubre de 2015). El ministro de Educación, Cultura y Deporte, Íñigo Méndez de Vigo, y la directora de la Agencia Española de Protección de Datos, Mar España, han firmado un convenio que tiene por objeto establecer un marco estable de colaboración para realizar proyectos y acciones de carácter educativo en la formación y sensibilización de los menores de edad en materia de privacidad y protección de datos, sobre todo en el ámbito de internet.

El convenio, que se ha anunciado hoy durante la celebración de la Jornada «La mejora de la convivencia en los centros educativos: confiar en la fuerza de la Educación» organizada por el Ministerio de Educación, Cultura y Deporte (MECD), es el primero que se firma entre ambas instituciones y tendrá una duración inicial de cuatro años prorrogables. En virtud del mismo, ambas partes acuerdan realizar actuaciones conjuntas para impulsar la educación de los menores en los entornos digitales, fomentando a la vez la participación tanto de los padres como de los profesores.

La primera iniciativa puesta en marcha por la Agencia tras la firma del convenio es la apertura de nuevas vías de contacto con los más de 8 millones de alumnos escolarizados, padres y profesores, ya que considera que la comunicación con estos colectivos es un elemento imprescindible para solucionar las cuestiones que puedan surgirles en relación con la privacidad y la protección de datos. Así, además de la dirección de correo electrónico que ya estaba disponible como forma de contacto, la AEPD ha puesto en marcha un teléfono específico (901 233 144) y un servicio de whatsapp (616 172 204) orientado resolver las dudas de estos grupos. Con la creación de estas dos nuevas vías, la Agencia quiere acercarse a los tanto a los menores como a los padres y profesores, ofreciendo una atención personalizada.

En la colaboración establecida en el convenio con el MECD se despliegan, por otro lado, varias líneas de actuación que cubren, entre otros aspectos, el desarrollo y difusión de materiales para concienciar a los menores sobre el valor de la privacidad y la importancia de la información que publican en internet.

En paralelo, la Agencia es consciente de que para una adecuada educación digital de los jóvenes es imprescindible contar con el apoyo de sus padres y profesores y que, en ocasiones, estos pueden verse superados en conocimientos digitales por sus propios hijos o alumnos. Por ello, el MECD y la AEPD han acordado realizar acciones conjuntas para la elaboración de recursos formativos para padres, así como la organización de cursos, seminarios y jornadas sobre protección de datos y privacidad para profesores. Ambas entidades contemplan también la creación de materiales que puedan ser utilizados en la docencia para elcontenido curricular sobre tecnologías de la información y la comunicación o la puesta en marcha, en cooperación con las Comunidades Autónomas, de fichas dirigidas a centros educativos.

Al mismo tiempo, en colaboración con todas las Administraciones educativas, desde la Agencia se va a trabajar en el estudio de aquellas áreas que plantean dificultades a los profesores y a los centros educativos en relación con el cumplimiento normativo de protección de datos, articulando los mecanismos que puedan resultar más eficaces.

Además, entre otras iniciativas, la Agencia y el Ministerio colaborarán para la convocatoria de premios y concursos en materia de privacidad y protección de datos dirigidos tanto a los alumnos como a los centros educativos.

FUENTE ORIGINAL: AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS

Multan a un gimnasio sevillano por exhibir fotos de los socios y facilitar sus datos

La Agencia de Protección de Datos ha sancionado con una multa de 3.500 euros a la empresa Persavi Sport, que explota el gimnasio Sato Sport de Santa Justa, por dos infracciones graves de la Ley de Protección de Datos al usar cámaras en el vestíbulo del establecimiento en el que se exhibían las fotografías de las personas que accedían al edificio y permanecían a la vista de los presentes hasta la entrada del siguiente socio.

El 8 de abril de 2014, un socio del citado gimnasio presentó una denuncia en la Agencia de Protección de Datos comunicando que se habían colocado monitores donde aparecían fotografías de los clientes que acceden a las instalaciones, «estando dichas fotografías a la vista de todas las personas que se encuentran en el hall de entrada». El socio aseguraba que no se había informado en ningún momento a los clientes de esos monitores y que el responsable del gimnasio facilitaba información de los socios a los monitores que prestaban sus servicios allí y que trabajaban como entrenadores personales. Asimismo, solicitó la cancelación de sus datos para que no fuera utilizada su fotografía pero aseguró que no se le dio respuesta alguna.

LEER NOTICIA COMPLETA EN SU FUENTE ORIGINAL

FUENTE: ABCDESEVILLA

Mar España Martí, nueva directora de la Agencia Española de Protección de Datos

El Consejo de Ministros, a propuesta del ministro de Justicia, Rafael Catalá, ha aprobado hoy el nombramiento de Mar España Martí, vocal del Consejo Consultivo de la Agencia Española de Protección de Datos (AEPD), como directora de este organismo.

La nueva directora de la AEPD nació en Madrid, el 28 de julio de 1964. Licenciada en Derecho por la Universidad Pontificia Comillas, ICADE, es funcionaria de carrera del Cuerpo Superior de Administradores Civiles del Estado en la especialidad jurídica desde 1989. Es experta en gestión de entidades sin ánimo de lucro, máster en protección internacional de derechos humanos y cuenta con una dilatada experiencia como profesora de derecho administrativo y protección de los derechos humanos.

Ha sido asesora en el Ministerio de Hacienda y Administraciones Públicas (junio 2015) y viceconsejera de Presidencia y Administraciones Públicas en la Junta de Comunidades de Castilla-La Mancha (2012-2015), puesto este último donde ha ejercido, entre otras funciones, la secretaría adjunta del Consejo de Gobierno, la presidencia de la Comisión de Administración Electrónica y Simplificación de Trámites Administrativos −donde está adscrito el Comité de Seguridad de la Información−, y ha sido responsable del impulso de los temas de calidad y transparencia.

Con anterioridad ha desempeñado los puestos de secretaria general de la Consejería de Presidencia y Administraciones Públicas en la Junta de Comunidades en Castilla-La Mancha (2011-2012), asesora en la Delegación de Gobierno en Madrid (2010-2011), secretaria general del Defensor del Pueblo (2002-2010), consejera del Consejo de Administración de Canal Sur (2000-2002), directora del Área de la Alta Inspección en Educación en Andalucía –Delegación de Gobierno– (1999-2000), asesora del ministro de trabajo y asuntos sociales (1997-1999), secretaria general del Instituto de la Mujer (1994-1997), consejera técnica del director general de Coordinación y la Alta Inspección del Ministerio de Educación (1990-1994) y asesora técnica del director provincial en Educación en Cantabria (1989-1990).

Dictamen favorable del Congreso

Con carácter previo a su nombramiento, la Comisión Constitucional del Congreso aprobó el pasado 22 de julio el dictamen favorable sobre la propuesta del Gobierno de Mar España Martí como directora de la AEPD.

La nueva directora de la Agencia, que ejercerá su mandato durante los próximos cuatro años, se sometió a este trámite en el Congreso a los efectos de la Disposición adicional tercera de la Ley 3/2015, de 30 de marzo, reguladora del ejercicio del alto cargo de la Administración General del Estado.

La AEPD simplifica y amplía sus servicios online de inscripción y notificación de ficheros

La Agencia incorpora dos nuevas líneas de servicios que simplifican los procedimientos existentes y facilitan a los sujetos obligados el cumplimiento de la normativa de protección de datos.

(Madrid, 1 de julio de 2015). La Agencia Española de Protección de Datos (AEPD) ha puesto en marcha hoy dos nuevas líneas de servicios orientadas a facilitar a los sujetos obligados el cumplimiento de la normativa de protección de datos. El objetivo es ampliar las herramientas y posibilidades online que los responsables tienen a su disposición para cumplir con sus obligaciones a la vez que se simplifican los procedimientos existentes, agilizando procesos y simplificando trámites.

En primer lugar, la Agencia ha incorporado a su Sede electrónica una nueva versión web más funcional y versátil del formulario NOTA para la inscripción de ficheros,  orientada a facilitar a los responsables sus obligaciones registrales. Esta nueva versión, que convivirá durante un tiempo con el anterior formulario NOTA, permite entre otras posibilidades notificar varios ficheros del mismo responsable en un solo acto, anexar documentación o notificar las transferencias internacionales amparadas en una resolución marco o de encargado a subencargado.

Las novedades más destacadas que presenta el nuevo Servicio electrónico NOTA son las siguientes:

  • Presentar varias solicitudes de inscripción (altas y/o modificaciones y/o supresiones) en una única notificación (hasta un máximo de 10 solicitudes).
  • Los datos del declarante y del responsable se cumplimentan una única vez para todas las solicitudes.
  • Los datos introducidos en los apartados de Derechos ARCO, Encargado del tratamiento y Disposición se pueden trasladar desde una solicitud de alta inmediatamente anterior.
  • Posibilidad de interrumpir y reanudar la notificación mediante un código.
  • Posibilidad de anexar documentación cuando la forma de presentación es mediante certificado digital.
  • En modificaciones y supresiones de ficheros presentadas con certificado digital, se muestran todos los ficheros que figuran inscritos por el mismo responsable y declarante.
  • Posibilidad de adherirse a una Autorización de Transferencia Internacional de Datos ya existente.

Además, la Agencia ha lanzado una nueva modalidad para la notificación de sus resoluciones que fomentará la comunicación inmediata entre la AEPD y los responsables de ficheros. La notificación mediante comparecencia electrónica en la Sede, disponible para las solicitudes de inscripción de ficheros y para las solicitudes de copia de las mismas, permite acceder a la descarga de las resoluciones generadas en los trámites citados una vez recibido el aviso de que se éstas se encuentran disponibles por correo electrónico. Este servicio estará disponible tanto con certificado digital como sin él, debiendo en este caso añadirse el código que figurará en el correo electrónico que recibirá el responsable.

Los procedimientos que presenta hoy la AEPD se encuentran disponibles a través de los apartados “Inscripción de ficheros” y“Solicitud de copia de la inscripción” de la Sede electrónica de la Agencia. Con estas herramientas la Agencia da un paso más para que los sujetos obligados puedan realizar de forma ágil y sencilla todo tipo de trámites de inscripción sin necesidad de desplazamientos y sin coste alguno.

Los ciudadanos presentaron ante la Agencia Española de Protección de Datos más de 12.000 reclamaciones durante 2014

La AEPD ha publicado su Memoria 2014, que refleja un incremento del 15% en el número de reclamaciones y denuncias presentadas. La videovigilancia, la contratación fraudulenta, la inclusión en ficheros de morosidad y las cuestiones relativas al recobro de deudas centraron la mayor parte de las denuncias.

  • La AEPD respondió en 2014 a casi 200.000 consultas planteadas por la ciudadanía
  • El sector en el que se ha declarado un mayor volumen de sanciones ha sido el de las telecomunicaciones, seguido de las entidades financieras y las empresas de suministro y comercialización de agua y energía
  • En las reclamaciones de ‘derecho al olvido’ frente a buscadores la Audiencia Nacional ha confirmado los criterios de la Agencia en más de un 93

Madrid, 30 de junio de 2015. La Agencia Española de Protección de Datos (AEPD) ha publicado hoy su Memoria 2014, que recoge un informe detallado de las actividades realizadas por este organismo, una exposición de las novedades legislativas y jurisprudenciales más relevantes y un análisis de los principales retos que afronta el derecho fundamental a la protección de los datos personales.

El análisis de la actividad anual refleja un incremento en el número de reclamaciones y denuncias presentadas ante la Agencia, registrándose un incremento total de casi un 15% y alcanzando la cifra de 12.173 peticiones realizadas en 2014 frente a las 10.604 de 2013. De ellas, 10.074 (+17.04%) se corresponden con denuncias y 2.099 (+5,11%) con reclamaciones para que la Agencia tutele sus derechos. El nuevo incremento producido en 2014, que se suma a los de años anteriores, supone la constatación de que los ciudadanos son cada vez más conscientes de sus derechos. Así, en los últimos cuatro años se ha producido un crecimiento del 81,6% en el número de reclamaciones presentadas.

La videovigilancia, la contratación fraudulenta, la inclusión en ficheros de morosidad, las cuestiones relativas al recobro de deudas y las comunicaciones comerciales centran la mayor parte parte de las denuncias que se plantearon ante la Agencia en 2014. A su vez, de las casi 100.000 consultas que han realizado los ciudadanos a través de la web de la Agencia, más de un 12% han estado relacionadas con ficheros de solvencia y recobro de deudas. Estas inquietudes se relacionan indudablemente con un entorno de crisis económica, con las importantes consecuencias negativas que supone la inclusión en este tipo de ficheros y con la incorporación indebida a los mismos de personas víctimas de suplantación en la contratación de servicios básicos como agua o energía.

En lo relativo a los procedimientos resueltos iniciados a instancia de ciudadanos que acudieron a la Agencia reclamando latutela de sus derechos -que previamente lo habían ejercitado ante el responsable del tratamiento y este los había denegado o no había respondido- ocupan el primer lugar los procedimientos de cancelación (1.047) seguidos, por este orden, de los referentes al acceso (599), oposición (136) y rectificación (86). Estas cifras ponen de manifiesto la creciente preocupación de los ciudadanos por conseguir que quienes tratan ilegítimamente su información personal dejen de hacerlo.

Como se ha mencionado en memorias anteriores, los ciudadanos en España han sido pioneros en ejercitar el denominado “derecho al olvido” (derechos de cancelación y oposición) para evitar la difusión universal, permanente e indiscriminada de sus datos personales en internet. En este sentido, debe subrayarse la indudable trascendencia de la sentencia del Tribunal de Justicia de la Unión Europea de 13 de mayo de 2014 (Google Spain e Inc. vs. AEPD, Mario Costeja) que reconoce, como ya venía aplicando la Agencia en sus resoluciones, que los buscadores de internet realizan un tratamiento de datos del que son responsables y que las personas tienen derecho a solicitarles, con las condiciones establecidas en la Directiva de protección de datos, que los enlaces a sus datos personales no figuren en los resultados de una búsqueda en internet realizada por su nombre.

Los efectos de la sentencia, que se comentan en detalle en varios apartados de la Memoria, también se han hecho notar en el número de reclamaciones presentadas ante la Agencia. Así, de las 210 presentadas frente a buscadores en 2014, el 83,33% de ellas (175) fueron presentadas tras la sentencia del TJUE.

Como consecuencia de la aplicación de la misma por parte de la Audiencia Nacional, esta ha dictado 35 sentencias en 2014, desestimando en 24 de ellas los recursos interpuestos por Google contra resoluciones de la Agencia. Debe tenerse en cuenta que se ha producido el desistimiento por parte del buscador en 136 recursos planteados ante la AN, confirmándose por tanto las resoluciones de la Agencia en un 93,6%. En 2015, ya fuera del ámbito de esta Memoria, la AN ha dictado 37 sentencias más, confirmando los criterios de la Agencia en otros 29 casos.

En cuanto a la resolución de las denuncias y reclamaciones interpuestas por los ciudadanos, en el periodo que recoge esta Memoria se ha producido un crecimiento de 4,48% (11.222 frente a 10.741 en 2013). El ejercicio de la potestad sancionadora se ha incrementado en un 10,92%, si bien el volumen total de las sanciones económicas impuestas en 2014 ha disminuido un 23,89% (17.002.622 euros) con respecto a 2013, a pesar del incremento (1,04%) en el número de sanciones económicas. Ello es consecuencia de una disminución  (-5,37%) en el número de sanciones graves declaradas y de la aplicación de los criterios de moderación y atenuación previstos en la LOPD (66,50%). En cuanto a la distribución de estas, manteniendo la tendencia de años anteriores y a pesar de la disminución en cuantía respecto a 2013, el sector de actividad en el que se ha declarado un mayor volumen de sanciones ha sido el de las telecomunicaciones, con un importe total de 10.750.502 euros, suponiendo más de un 63,23% del volumen total de las declaradas en 2014. El segundo lugar lo ocupan las entidades financieras (2.018.501 euros), seguidas de las empresas de suministro y comercialización de energía/agua (1.862.900 euros). El sector de la publicidad y las comunicaciones electrónicas comerciales (spam) ocupan el cuarto y quinto puesto respectivamente (751.411 y 645.506 euros) en los sectores más sancionados.

En lo referente a las resoluciones de procedimientos de apercibimiento del sector privado (en los que se declara infracción pero no se impone sanción económica) estos han recaído mayoritariamente en la actividad de videovigilancia (55,87%) debido a que frecuentemente los denunciados son particulares y pymes, ámbitos en los que procede aplicar los criterios de disminución de culpabilidad y antijuridicidad exigidos en la LOPD así como el requisito de no haber sido sancionados o apercibidos previamente. A gran distancia se encuentran los servicios de internet (10,79%).

En el caso de las Administraciones Públicas, en 2013 se ha producido una disminución de un 10,53% en el número de infracciones declaradas, si bien se ha producido un incremento del 3,45% en los procedimientos resueltos.

En 2014 se atendieron casi 200.000 consultas planteadas por la ciudadanía a través de diferentes canales, de las que 94.821 corresponden a las planteadas a través de los canales tradicionales, 97.854 mediante la consulta al catálogo de preguntas frecuentes y 5.703 a través de la Sede electrónica. Mientras que el volumen de consultas a través de los canales tradicionales ha experimentado una ligera disminución (-3,71%) con respecto a 2013, las realizadas a través de la Sede electrónica han aumentado un 22,99%, manteniéndose estable el volumen de consultas realizadas a través de las preguntas frecuentes. Estos datos ponen de manifiesto la creciente aceptación de los ciudadanos por mantenerse en contacto con la Administración utilizando los servicios electrónicos.

Uno de los indicadores utilizados habitualmente para evaluar el nivel de conocimiento de la LOPD ha sido la inscripción de ficheros en el Registro General de Protección de Datos por parte de los sujetos obligados. El año 2014 finalizó con más de 3,7 millones de ficheros inscritos, cifra que supone un incremento de un 11% respecto al cierre del año anterior. De ellos, 3.594.106 ficheros son de titularidad privada (95,92%) y 152.824 de titularidad pública (4,07%).

El gabinete jurídico de la AEPD emitió el pasado año un total de 528 informes en los que dio respuesta a consultas planteadas tanto por órganos de Administraciones Públicas (334) como por entidades privadas (194), con un incremento global del 8%. Por otro lado, en 2014 fueron informadas 157 disposiciones de carácter general (proyectos y anteproyectos), lo que supone un máximo en el número de disposiciones sujetas a informe, con un incremento del 13% respecto del ejercicio anterior y un aumento acumulado del 64% en relación con las cifras de 2012. En cuanto a las sentencias de la Audiencia Nacional recaídas en los recursos interpuestos contra resoluciones de la AEPD, del total de 236 sentencias, un 76% confirmaron los criterios de la Agencia en cuanto al fondo del asunto, incrementándose en cuatro puntos porcentuales sobre las del año 2013.

La Memoria de la AEPD incluye también un análisis detallado de los retos más relevantes que afronta la protección de datos. Con un volumen de información que crece de forma exponencial y unas capacidades técnicas de tratamiento que se multiplican, fenómenos como el Big Data o el Internet de las Cosas acrecientan los riesgos de que los individuos pierdan el control sobre su información. Estos son algunos de los temas que se analizan de forma exhaustiva en el documento, en el que también se dedica un amplio espacio a los nuevos enfoques proactivos en materia de protección de datos.

En cuanto a los marcos supranacionales, el texto describe los avances en el proceso de aprobación del Reglamento europeoademás de detallar, entre otras materias, la participación de la Agencia en diferentes grupos, la actividad coordinada y los documentos más relevantes realizados de forma conjunta por las Autoridades europeas de protección de datos o los trabajos realizados dentro de la Red Iberoamericana.

MEMORIA

NOTA DE PRENSA

La AEPD convoca los Premios Protección de Datos Personales 2015

La Agencia Española de Protección de Datos (AEPD) ha convocado la XIX edición de los Premios Protección de Datos Personales, en las categorías de ‘‘Comunicación’’ e ‘‘Investigación’’.

El Premio Protección de Datos Personales de Comunicación 2015, que incluye un premio de 3.000 euros y un accésit de 1.500 euros, tiene por objeto reconocer los trabajos periodísticos de medios y profesionales de la comunicación que supongan una aportación destacada a la promoción de este derecho fundamental entre los ciudadanos o contribuyan a fomentar la concienciación de las entidades que tratan información personal.

Podrán optar a este premio tanto trabajos individuales −como un editorial, noticia, reportaje, o programa de radio o televisión− puntualmente dedicados a la materia objeto de la convocatoria, como proyectos periodísticos −tales como series de noticias o secciones especializadas− que definan un compromiso editorial con la promoción de la protección de datos. Los trabajos deben haber sido difundidos entre el 16 de octubre de 2014 y el 15 de octubre de 2015.

El premio podrá otorgarse a uno o varios trabajos publicados o difundidos en un mismo medio de comunicación. En el caso de tratarse de varios, estos serán valorados de forma conjunta por parte del jurado. Las Bases del Premio de Comunicación, que pueden consultarse aquí, establecen que en caso de declararse desierto el premio, el jurado podrá otorgar un accésit adicional dotado con 1.500 euros.

Por su parte, el Premio Protección de Datos Personales de Investigación 2015 tiene por objeto premiar los trabajos de investigación de mayor mérito, tanto individuales como colectivos, que versen sobre protección de datos personales desde un plano jurídico, económico, social o técnico, ya sea con un enfoque estrictamente teórico o a partir de experiencias concretas. Las Bases completas del Premio de Investigación pueden consultarse aquí.

El premio de Investigación se convoca en dos modalidades y al igual que en el Premio de Comunicación, comprende un premio de 3.000 euros y un accésit de 1.500 euros. En caso de declararse desierto el premio, el jurado podrá otorgar un accésit adicional dotado con 1.500 euros.

Modalidad A. Trabajos de investigación originales e inéditos

Podrán presentarse trabajos individuales o colectivos, monografías, artículos científicos, tesis doctorales o trabajos de investigación no publicados con incidencia en la protección de datos personales. La obra se acompañará de un resumen, en castellano o en inglés, de un máximo de 1.000 palabras, debiendo aportar original y copia en formato digital.

Modalidad B. Trabajos de investigación originales e inéditos sobre el derecho a la protección de datos en países iberoamericanos

A esta candidatura, que pretende distinguir de manera singular las aportaciones que surjan en la Red Iberoamericana de Protección de Datos, podrán presentarse trabajos individuales o colectivos no publicados cuya temática aborde aspectos cuyo objeto de estudio se centre en el análisis de la incidencia de la protección de datos en la realidad social, económica, jurídica o de otra índole de los países iberoamericanos. Los trabajos deberán acompañarse de un resumen en castellano o en inglés de un máximo de 1.000 palabras, aportando original y copia en formato digital.

INFORMACIÓN COMPLETA: AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS 

Cajamar denunciada a Protección de Datos por preguntar a sus clientes si están en política

Facua-Consumidores en Acción ha denunciado a Cajamar ante la Agencia Española de Protección de Datos (AEPD) por requerir a sus clientes que aclaren si tanto ellos como un «familiar o allegado han desempeñado en los dos últimos años alguna actividad política».

En una nota, Facua explica que Cajamar ha enviado en los últimos días una carta a sus clientes, a la que pone fecha 30 de marzo de 2015, en la que les da un plazo de cuatro semanas para contestar a un formulario donde solicita esta información, entre otras. La entidad indica que de no recibirlo cumplimentado y firmado, tomará «medidas que pueden ir desde el bloqueo de sus cuentas hasta la cancelación de ellas».

En relación a la «actividad política», Cajamar exige a sus clientes que aclaren qué «cargo» tiene o han desempeñado en los últimos dos años el titular de la cuenta, sus familiares o allegados. Facua advierte de que para exigir este dato, el banco pretende ampararse, «sin rigor alguno», en la normativa vigente en materia de prevención del blanqueo de capitales.

LEA LA NOTICIA COMPLETA EN SU FUENTE ORIGINAL

FUENTE: ABC.ES

Protección de Datos recrimina a Interior por anomalías en la videovigilancia de las cárceles

La Agencia Española de Protección de Datos (AEPD), el órgano encargado de velar por la confidencialidad de la información que la Administración y las empresas poseen de los ciudadanos, ha concluido finalmente el expediente abierto contra Instituciones Penitenciarios por las supuestas anomalías detectadas en el sistema de videovigilancia de las 70 cárceles españolas. Y lo ha hecho declarando al departamento de Jorge Fernández Díaz autor de una infracción «leve». Según la resolución, a la que ha tenido acceso Vozpópuli, el organismo considera que Interior ha vulnerado el artículo 5.1 de la Ley de Protección de datos que obliga a colocar en la zonas videovigiladas de los centros penitenciarios españoles distintivos informativos ubicados «en lugar suficientemente visible» y a tener a disposición de las personas que pudieran resultar grabadas impresos con la información relacionada con sus derechos en este sentido. El fallo da a Prisiones un mes de plazo para subsanar la deficiencia. Ese plazo finaliza a finales de abril.

LEA LA NOTICIA COMPLETA EN SU FUENTE ORIGINAL

FUENTE: VOZPOPULI