Datos Personales

from March 2003
Last Number: July 2008

Agencia de Protección de Datos de Madrid

Search within this journal

Browse by Number

Nbr. 20, March 2006

Opinión

Flujos transfronterizos y globalización: ¿cómo proteger la intimidad en un mundo global? El papel de las autoridades de protección de datos en materia de transferencias internacionales de datos

Desde hace algunos años, las actividades cotidianas de las autoridades de protección de datos conllevan de manera recurrente una dimensión internacional. En particular, para algunas autoridades de protección de datos a las que pertenece la CNIL (Comisión Nacional de Informática y Libertades de Francia), esto consiste especialmente en garantizar la aplicación de normas específicas relativas a las transferencias internacionales de datos, tal como se derivan, entre otros, de la Directiva 95/46/C...

La independencia de la Agencia Española de Protección de Datos: especial referencia a su potestad normativa

En el siguiente artículo, el autor realiza un análisis de la potestad normativa de la Agencia Española de Protección de Datos, la cual se manifiesta, principalmente, en dictar instrucciones precisas para adecuar los tratamientos automatizados a los principios de la Ley, con miras a su debida aplicación en ámbitos determinados de actividad.

La independencia de las Agencias de Protección de Datos

El Secretario General de la Agencia Catalana de Protección de Datos, Alfred Rodrigo, nos habla en el siguiente artículo del carácter independiente de las Agencias de Protección de datos y, más en profundidad, del marco jurídico de la Agencia Catalana, abordando los tres aspectos en los que se fundamenta dicha independencia: la autonomía de personal, la autonomía presupuestaria y la autonomía organizativa. 1.- Autonomía de personal 2.- autonomía presupuestaria 3.- autonomía organizativa ...

La protección de datos personales y el Registro de Ficheros en la Agencia de Protección de Datos Personales de la Comunidad de Madrid

El Registro de Protección de Datos de la Comunidad de Madrid se complementa con los servicios específicos de asesoramiento y consultoría en materia de protección de datos ofrecidos por la Agencia Autonómica a los responsables de ficheros, obteniendo así los mejores resultados de las CCAA en cuanto a número de inscripciones. Igualmente, ha lanzado recientemente nuevos servicios que permiten la declaración de ficheros por Internet con firma electrónica y facilitan la comunicación con el Registr...

La protección de los datos personales en los estatutos de autonomía. El papel de las agencias autonómicas de protección de datos

En el siguiente texto, el autor aborda una serie de cuestiones relacionadas con los catálogos de derechos fundamentales en los Estatutos de Autonomía, la recepción en los Estatutos de Autonomía de previsiones relativas a la protección de datos en su faceta de regulación del ejercicio del derecho fundamental y la falta de razones para negar a las CC.AA. competencias sobre los ficheros privados creados en el marco de actividades encuadrables en materia de competencia autonómica.

Reforma estatutaria y protección de datos personales

En el siguiente texto, el autor plantea una serie de cuestiones relativas a la oportunidad de incluir en las reformas de los diferentes estatutos de las Comunidades Autónomas previsiones específicamente dedicadas al derecho fundamental de autodeterminación informativa, así como la posibilidad de reformular la distribución competencial que resulta de la vigente LOPD al objeto de incrementar las atribuciones autonómicas. I) Introducción II) oportunidad y constitucionalidad de la inclusión e...

Actualidad normativa nacional

La APDCM aprueba la Recomendación 1/2006, sobre cesiones de datos de empleados públicos de la Comunidad de Madrid a las secciones sindicales, comités de empresa y juntas de personal

La Recomendación 1/2006, de 3 de abril, de la Agencia de Protección de Datos de la Comunidad de Madrid, sobre cesiones de datos de empleados públicos de la Comunidad de Madrid a las Secciones Sindicales, Comités de empresa y Juntas de personal (BOCM 7/04/2006), tiene como objetivo principal mejorar la seguridad jurídica del marco en el que se producen las comunicaciones de datos desde la Administración y los Ayuntamientos de la Comunidad de Madrid a las secciones sindicales y órganos de repre...

La Ley Orgánica de Iniciativa Legislativa Popular se modificará para permitir la recogida de firmas por Internet

El Congreso de los Diputados, a través de la Comisión Constitucional del Congreso, ha iniciado los trámites para modificar la Ley Orgánica de Iniciativa Legislativa Popular que posibilite el voto por internet.

Real Decreto 65/2006, por el que se establecen los requisitos para la importación y exportación de muestras biológicas

A través de este Real Decreto, de fecha 30 de enero de 2006, se regulan cuales son las formalidades y requisitos que deberán cumplir todas aquellas personas físicas o jurídicas que se dediquen a la exportación de muestra biológicas, así como su inscripción en el Registro voluntario que se crea a estos efectos en el Ministerio de Sanidad y Consumo.

Actualidad normativa internacional

Actividad del Grupo de Autoridades Europeas de Protección de Datos (GT29)

El Grupo de Trabajo de Protección de Datos ha aprobado dos importantes dictámenes sobre la implantación de sistemas de "líneas éticas" en las empresas para denunciar prácticas ilícitas o reprobables (Dictamen 1/2006) y en relación con el examen del contenido de correos electrónicos por parte de los proveedores de estos servicios (Dictamen 2/2006). Además, ha publicado su "Octavo Informe Anual de Actividades".

Dictamen de las Autoridades Europeas de Protección de Datos sobre la Propuesta de Decisión Marco de la Comisión Europea sobre Protección de Datos en el marco de la cooperación penal policial y judicial

Las autoridades miembros de la Conferencia Europea de Autoridades de Protección de Datos han aprobado un Dictamen sobre una Propuesta de la Comisión Europea para regular la protección de datos personales en el ámbito policial y judicial en el marco del Derecho penal.

Directiva 1/2005 de la Autoridad Griega de Protección de Datos sobre destrucción de datos personales

La Autoridad Griega de Protección de Datos ha aprobado la Directiva 1/2005 sobre destrucción de datos personales, la cual establece una serie de pautas a cumplir para la destrucción de los datos personales cuando haya finalizado el período para el cual fueron requeridos.

El Consejo de Ministros de Justicia e Interior de la Unión Europea aprueba la directiva sobre retención de datos telefónicos

Esta directiva obliga a los operadores a retener los datos de comunicaciones a través de Internet, de las llamadas telefónicas, tanto las recibidas como las perdidas o no contestadas, así como los datos de correo electrónico durante un período de entre 6 y 24 meses para la lucha contra el terrorismo y otros delitos graves.

El Parlamento Europeo establece sus normas de aplicación del Reglamento de Protección de Datos

La Decisión establece las disposiciones generales de aplicación del Reglamento 45/2001 por lo que se refiere al Parlamento Europeo y, en particular, en lo tocante a las funciones, obligaciones y competencias del responsable o responsables de la protección de datos en el Parlamento Europeo y a las modalidades de ejercicio de los derechos de los interesados.

La Comisión Nacional de Protección de Datos de Portugal publica Recomendaciones sobre voto electrónico

Basadas en sus dictámenes sobre las pruebas de voto electrónico realizadas en Portugal durante los años 2004 y 2005 y en la experiencia obtenida en ellas, la Comisión Nacional de Protección de Datos (CNPD) portuguesa ha hecho públicas una serie de Recomendaciones para garantizar los derechos de los electores y, especialmente, el derecho a la protección de datos personales en los procesos de voto electrónico.

Recomendación de la Comisión Nacional de Libertades e Informática francesa (CNIL) sobre Blog's

La utilización cada vez más extendida en Internet de los Blog's ha llevado a la CNIL a precisar las normas que les son aplicables en cuanto a protección de los datos de carácter personal se refiere, en una recomendación de fecha 22 de noviembre de 2005, al tiempo que ha decidido eximir a los sitios personales de declaración.

Case Law

STS relativa a la responsabilidad en un contrato de prestación de servicios para una campaña publicitaria

La sentencia analiza la responsabilidad de una empresa que había contratado a otra para realizar una campaña publicitaria. Esta, a su vez, había subcontratado con otra empresa la puesta en marcha de dicha campaña publicitaria, utilizando para la misma sus ficheros. Por otra parte, la sentencia desestima el recurso para la unificación de la doctrina solicitado por la parte actora al no existir contradicción alguna con otras sentencias.

Se confirma la validez de la asistencia mutua entre los Estados miembros en el ámbito de los impuestos directos e indirectos

El pasado 26 de enero de 2006 la Sala segunda del Tribunal de Justicia de la Comunidad Europea ha desestimado el recurso interpuesto por la Comisión de la Comunidades Europeas por el que se instaba la anulación del Reglamento (CE) nº 1798/2003, del Consejo, de 7 de octubre relativo a la cooperación administrativa en el ámbito del impuesto sobre el valor añadido, así como la Directiva 2003/93/CE del Consejo, de 7 de octubre de 2003 relativa a las asistencia mutua entre las autoridades competen...

Sentencia de la Audiencia Nacional relativa a la cancelación de los datos obrantes en el Registro de Vehículos

La Sentencia analiza la no cancelación de los datos personales obrantes en el Registro de Vehículos hasta que no haya prescrito la infracción de tráfico correspondiente, así como la cesión de datos desde la Jefatura de Tráfico a un Ayuntamiento, la contestación en plazo al ejercicio del derecho de cancelación y la posible caducidad del expediente administrativo tramitado por la Agencia Española de Protección de Datos.

Sentencia del Tribunal Superior de Justicia de Canarias sobre el despido de un trabajador por realizar copias de los listados de trabajadores de una empresa

La sentencia analiza el despido de un trabajador, que era Presidente del Comité de Empresa, por haber procedido a copiar a través de un disco duro extraíble diversa información de la empresa. Entre dicha información se encontraba un listado de trabajadores. La sentencia considera que el trabajador vulnera no sólo el Acuerdo Laboral de Hostelería, sino también la legislación sobre protección de datos de carácter personal.

Reports

Consulta del Instituto Tecnológico de Desarrollo Agrario de Madrid relativa a si puede usar los datos personales recabados en las solicitudes de subvenciones para enviar información sobre cursos a los solicitantes

Tuvo entrada, en esta Agencia de Protección de Datos de la Comunidad de Madrid, la consulta planteada por el Instituto Tecnológico de Desarrollo Agrario de Madrid en relación con la posibilidad de utilizar los datos, recabados a través de las solicitudes de subvenciones de la Política Agraria Común, para enviar información referente a alguno de los cursos que durante el año 2004 va a llevar a cabo dicho Instituto. En contestación a la consulta planteada esta Agencia informa lo siguiente:

Consulta relativa a si el Ayuntamiento del municipio donde se ubica un determinado local de ocio, puede ceder datos personales del dueño de éste a la Policía Local de un municipio distinto

Tuvo entrada en la Agencia de Protección de Datos de la Comunidad de Madrid, consulta planteada por el Ayuntamiento del Municipio "A" de la Comunidad de Madrid, referente a si se puede facilitar a la Policía Local del Municipio "B" la filiación completa del propietario de un local de ocio contra el que se está tramitando un expediente sancionador. En contestación a la pregunta planteada, por esta Agencia se informa lo siguiente:

Consulta sobre la posibilidad de facilitar listados de los instaladores inscritos en el Registro Industrial a todo el que lo solicite

Tuvo entrada en esta Agencia de Protección de Datos una consulta desde la Dirección General de Industria, Energía y Minas, respecto a si vulneraría la normativa de protección de datos personales facilitar a cualquiera que lo solicite listados con los datos de nombre, dirección, teléfono y actividad desarrollada por los instaladores inscritos en el Registro Industrial, teniendo en cuenta que el tipo de empresas inscritas es variado: Sociedad Anónima, Sociedad Limitada, Comunidad de Bienes, Per...

Es legal la comunicación de datos personales de una Entidad Urbanística Pública a una Entidad Pública de Servicios cuando ésta es necesaria para la ejecución y prestación del servicio publico

La Dirección General de Industria, Energía y Minas de la Consejería de Economía e Innovación Tecnológica pregunta sobre la posibilidad de acceder a un fichero de datos personales del que es responsable una Dirección General de la Consejería de Hacienda

Tuvo entrada en la Agencia de Protección de Datos de la Comunidad de Madrid una consulta planteada por la Dirección General de Industria, Energía y Minas de la Consejería de Economía e Innovación Tecnológica, respecto de si podrían tener acceso al fichero que posee la Dirección General de Ordenación y Gestión del Juego sobre la ubicación de las máquinas recreativas a través de la aplicación informática GAME, en la que figuran datos de particulares y empresas, para llevar a cabo su función de ...

La circular aprobada por una Dirección General no se convierte en norma habilitante para poder publicar los partes de asistencia de un Equipo de Orientación Educativa y Psicopedagógica en la medida en que, a través de ellos, se están cediendo datos a terceros

La Agencia de Protección de Datos de la Comunidad de Madrid ha procedido al archivo de un expediente iniciado a un Equipo de Orientación Educativa y Psicopedagógica (en adelante, EOEP) en virtud de una denuncia presentada por una ciudadana en la que comunicaba la publicación de los partes de asistencia.

La publicación del horario individual de un profesor en el tablón de anuncios de su Departamento didáctico con información distinta de la relacionada con su horario vulnera el artículo 4 de la LOPD

La Agencia de Protección de Datos de la Comunidad de Madrid declaró la infracción de un Instituto de Enseñanza Secundaria de esta Comunidad por incluir datos excesivos en el horario individual de un profesor publicado en el tablón de su Departamento.

Legal News

La APDCM presenta tres nuevas monografías de su Colección de Protección de Datos

El pasado 9 de febrero y ante un numeroso público, tuvo lugar en la sala Simón Bolívar de la Casa de América la presentación de tres nuevos estudios de la Colección de Protección de Datos, denominados "Datos personales y Administración Pública", "La Protección de los Datos Personales" y "El Tratamiento por la Empresa de los Datos Personales de los Trabajadores".

La APDCM se reúne con el Comisario de Protección de Datos de Schleswig-Holstein (Alemania)

La Agencia de Protección de Datos de la Comunidad de Madrid (APDCM) y la autoridad de Privacidad del lander alemán de Schleswig-Holstein mantuvieron una reunión en Kiel el 31 de enero de 2006, para analizar posibles vías de cooperación. Durante la misma, en particular, se analizaron los proyectos e-PRODAT y "Virtual Privacy Office".

La APDCM y las Universidades Públicas madrileñas se reúnen para acordar actividades formativas, informativas y de promoción de la protección de datos

Entre el 24 de octubre y el 24 de enero, la Agencia de Protección de Datos de la Comunidad de Madrid (APDCM), y las seis Universidades Públicas de la Comunidad de Madrid han mantenido sendas reuniones de colaboración en el marco de las actividades que realizan las Comisiones de Seguimiento y Coordinación de los respectivos convenios de colaboración vigentes entre ambas instituciones.

Se celebra en Madrid, organizado por la APDCM, el XIII Case Handling Workshop de la Conferencia Europea de Autoridades de Protección de Datos

El seminario fue inaugurado por la Presidenta de la Asamblea de Madrid, Dña. Concepción Dancausa Treviño, el Vicepresidente de la Comunidad de Madrid, D. Alfredo Prada Presa y el Secretario de Estado de Justicia, D. Luis López Guerra y en el mismo se dieron cita representantes de las instituciones europeas y de las autoridades independientes de protección de datos miembros de la Conferencia Europea.

e-PRODAT culmina su informe sobre Protección de Datos y Administración Electrónica, y prepara la lista de mejores prácticas europeas

El proyecto e-PRODAT (www.eprodat.org) , cuya finalidad es la construcción en Internet de un observatorio de las mejores prácticas en Administración Electrónica y Protección de Datos, y financiado en parte por la Unión Europea a través del programa INTERREG IIIC, celebró la tercera reunión de su comité de dirección en Bolonia (Italia), el pasado 10 de febrero.

Temas de actualidad. Nacional

CECU realiza un estudio sobre protección de datos personales en sitios web de comercio electrónico

La Confederación de Consumidores y Usuarios (CECU) ha culminado un estudio sobre el cumplimiento de la Ley Orgánica de Protección de Datos de Carácter Personal en el comercio electrónico, mediante el análisis de 48 sitios Web. La incorporación de información exacta sobre las finalidades del tratamiento de los datos personales, así como la solicitud del consentimiento de los interesados para recibir comunicaciones comerciales son las principales asignaturas pendientes.

El pasaporte electrónico se generalizará en España a partir del 1 de agosto

Según ha anunciado la Dirección General de Policía, a partir del 1 de agosto se comenzará a expedir en España el nuevo pasaporte electrónico, el cual estará basado en chips de radio frecuencia seguros.

Madrid acogió dos importantes eventos de protección de datos personales

Madrid creará una Tarjeta Sanitaria para jóvenes desplazados

El Consejero de Sanidad de la Comunidad de Madrid, Manuel Lamela, ha anunciado la puesta en marcha de un proyecto piloto para implantar una Tarjeta Sanitaria Joven dirigida a estudiantes universitarios que residan en esta Comunidad sin estar empadronados.

Temas de actualidad. Internacional

El "Information Commissioner" del Reino Unido lanza una nota sobre buenas prácticas de protección de datos en relación con las opiniones profesionales

Se trata de una recomendación especialmente dirigida a organizaciones y médicos sobre algunas de las cuestiones de protección de datos que se plantean en relación con la información sobre individuos que se registran como opiniones profesionales.

El Parlamento británico da el visto bueno al proyecto para implantar el primer carné de identidad

El Gobierno británico se ha anotado una importante victoria en el Parlamento al ganar la votación para introducir un documento nacional de identidad obligatorio en el Reino Unido a partir de 2008, por primera vez en más de medio siglo.

El gobierno de Estados Unidos adquiere tecnología para llevar cabo vigilancia electrónica

Tras el debate suscitado a cuenta de las escuchas antiterroristas llevadas a cabo por la Administración estadounidense, se ha sabido ahora que el gobierno norteamericano está llevando a cabo la compra de sistemas informáticos que permiten la conexión entre diferentes fuentes de información, aparentemente inocuas e inconexas.

Google deberá entregar parte de su información al Departamento de Justicia de Estados Unidos

Un juez americano ha tomado una decisión que obliga a la compañía Google a entregar algunos de sus expedientes de Internet al Departamento de Justicia de los Estados Unidos, aunque dicha decisión expresa sus reservas sobre el requerimiento a la compañía de entregar sus datos más sensibles: las peticiones que la gente introduce en su motor de búsqueda.

La Comisión Europea lanza una consulta pública sobre etiquetas de identificación por radio frecuencia (RFID)

El objetivo de la consulta pública que iniciará Bruselas es identificar las preocupaciones de los ciudadanos acerca de esta tecnología, para lo cual hará partícipes a los gobiernos y la industria mundial con la finalidad de intentar llegar a un acuerdo sobre estándares interoperables en equipamiento RFID.

La Unión Europea recomienda a Venezuela la adopción de una Ley de Protección de Datos

Tras las elecciones parlamentarias celebradas en Venezuela, la misión de observadores internacionales de la Unión Europea ha recomendado a la Asamblea Nacional venezolana la adopción de una Ley de Protección de Datos que garantice el resguardo uniforme de los datos sensibles de los ciudadanos, así como el secreto de la elección política de cada votante.

Las Autoridades Europeas de Protección de Datos investigarán el sector del seguro médico privado

La investigación tendrá carácter preventivo, comenzará en marzo y se realizará de forma coordinada por las Autoridades Europeas de Protección de Datos de la UE agrupadas en el seno del Grupo del Artículo 29, teniendo como finalidad analizar el cumplimiento de las regulaciones de protección de datos por parte del sector del seguro médico privado en toda Europa.