All the contents
Year 2008
Year 2007
- Nbr. 30, November 2007
- Nbr. 29, September 2007
- Nbr. 28, July 2007
- Nbr. 27, May 2007
- Nbr. 26, March 2007
- Nbr. 25, January 2007
Year 2006
Opinión
El ejercicio del derecho de acceso a los documentos administrativos. Cuestiones incidentales.
En el ámbito público existe una problemática relativa a la determinación del régimen jurídico a aplicar en el legítimo ejercicio de los derechos de consulta (artículo 35 LRJ y PAC) y de acceso -informático- (artículo 15 L.O.P.D.) a los expedientes abiertos, que podría dar lugar a abusos de derecho de aquellos peticionarios que, precisando la obtención de sus datos para fines de fehaciencia o estrictamente acreditatorios, alegasen el ejercicio del derecho de acceso para el control de sus datos...
La confidencialidad y la seguridad de la información de salud
La información es el elemento básico que precisa el sistema sanitario, para que los diferentes niveles de responsabilidad: planificación y control, gestión, asistencia e investigación, puedan ejercer acciones sobre los recursos, la población protegida, la asistencia y los avances científicos.
La nueva Instrucción 1/2007, de la Agencia de Protección de Datos de la Comunidad de Madrid, sobre el Tratamiento de datos personales a través de sistemas de cámaras o videocámaras en el ámbito de los Órganos y Administraciones Públicas de la Comunidad de Madrid.
Entre las diversas formas de tratamiento de datos de carácter personal, la captación y grabación de imágenes de personas físicas identificadas o identificables por medio de sistemas de cámaras o videocámaras constituye una de las novedades más importantes experimentadas en los últimos años con importante incidencia en materia de protección de datos. La utilización de estos sistemas por parte de los Órganos y las Administraciones Públicas de la Comunidad de Madrid ha provocado frecuentes consu...
Los ficheros privados de las Administraciones Públicas
La Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal, si bien se aplica tanto al sector público como al sector privado, conteniendo disposiciones comunes en ambos casos, establece en su título quinto un desdoblamiento de la regulación de determinados aspectos para el primero relativos básicamente a la creación, modificación y supresión de los ficheros, cesiones o comunicaciones de datos, así como en relación a los derechos de los afectados, algunos posterio...
Actualidad normativa nacional
Lo establecido en este Decreto se aplica a todo centro que, de manera exclusiva o conjuntamente con otras actividades, disponga de aparatos de bronceado mediante la emisión de rayos ultravioletas, incluyendo el uso de aparatos bajo modalidad de cesión o alquiler, así como cabinas solares con funcionamiento automático mediante monedas, tarjetas o cualquier mecanismo que permita hacer uso directo de estos aparatos.
El Proyecto de Reglamento, que ha contado con la colaboración y el impulso de la Agencia Española de Protección de Datos,parte de la necesidad de dotar de coherencia a la regulación reglamentaria en todo lo relacionado con la transposición de la Directiva de Protección de Datos y de desarrollar los aspectos novedosos de la Ley Orgánica 15/1999 junto con aquellos en los que la experiencia ha aconsejado un cierto de grado de precisión que dote de seguridad jurídica al sistema.
Estatuto de la Función Pública
Tiene por objeto establecer las bases del régimen estatutario de los funcionarios públicos incluidos en su ámbito de aplicación.
Ley de Calidad de Servicios Sociales de La Rioja
El objeto principal de esta Ley es establecer las actuaciones, programas y estructuras necesarios para fomentar y desarrollar un sistema de calidad en el ámbito de los Servicios Sociales de la Comunidad Autónoma de La Rioja. A su vez, es objeto de esta Ley promover una cultura de la calidad que se asentará sobre tres ejes fundamentales: calidad para el ciudadano; calidad en la gestión; y calidad en la toma de decisiones.
Ley de Cantabria de Derechos y Servicios Sociales
Tiene por objeto la regulación general de todas las acciones que permitan hacer efectivo el derecho de la ciudadanía de Cantabria a la Protección social, así como la ordenación, organización y desarrollo, en el ámbito territorial de la Comunidad Autónoma, de un sistema público e integrado de servicios sociales.
Ley de Función Pública de Baleares
Regula la función pública de la Comunidad Autónoma de las Islas Baleares y la determinación del régimen jurídico del personal que la integra, en el ejercicio de las competencias atribuidas por el Estatuto de Autonomía y en el marco de la normativa básica del Estado.
Ley de Renta Garantizada de Ciudadanía de la Comunidad Valenciana
Regular, en el ámbito de la Comunidad Valenciana, la renta garantizada de ciudadanía, sus requisitos, condiciones, los derechos y obligaciones de sus destinatarios, así como los instrumentos de carácter social que faciliten su inserción.
Ley para la Implantación de la Administración Electrónica de Navarra
Además, de promover la implantación de una Administración electrónica eficaz al servicio de los ciudadanos mediante la incorporación progresiva de técnicas y medios electrónicos, informáticos y telemáticos, prevé la posibilidad que Navarra tenga su propia Agencia de Protección de Datos.
Ley para la Implantación de la Administración Electrónica de Navarra
Además, de promover la implantación de una Administración electrónica eficaz al servicio de los ciudadanos mediante la incorporación progresiva de técnicas y medios electrónicos, informáticos y telemáticos, prevé la posibilidad que Navarra tenga su propia Agencia de Protección de Datos.
Modificación de la Ley Orgánica de Universidades
Introduce una Disposición Adicional sobre protección de datos.
Esta reforma pretende ampliar derechos, reconocer el papel de los entes locales, y coadyuvar al mejor desarrollo de Castilla León desde el principio de convivencia y el comportamiento cívico y responsable de todos los ciudadanos.
Modificación del impreso de reclamación en materia de consumo
Las instrucciones del anterior impreso de reclamaciones en materia de consumo, no indicaban con la claridad necesaria la forma de ejercer el derecho de acceso, rectificación, cancelación y oposición ante el responsable del fichero, por lo que se ha valorado de forma positiva su modificación.
Orden de regulación del expediente académico de la Guardia Civil
Adapta el expediente académico de la Guardia Civil a las nuevas demandas de administración y gestión de recursos
Actualmente en fase de tramitación, el articulado de ambos Proyectos de Ley Orgánica contiene diversas referencias a la Protección de Datos de Carácter Personal.
Real Decreto de receta electrónica
De esta forma comienza a tomar cuerpo el desarrollo del artículo 77 de la Ley 29/2006 de Garantías y Uso Racional de los Medicamentos y Productos Sanitarios, la norma que recoge la receta médica y la prescripción hospitalaria. Las principales novedades del proyecto son: las recetas para el tratamiento de crónicos tendrán una duración de seis meses (ahora son tres), el farmacéutico tiene que anotar la sustitución en el volante de instrucciones, se incluye la receta privada para médicos y odont...
Reforma del Estatuto de Autonomía de Aragón
Aragón tendrá su propia Agencia de Protección de Datos.
Registro de contratos de seguro de cobertura de fallecimiento
Establece las disposiciones de desarrollo de la Ley 20/2005, de 14 de noviembre, sobre la creación del Registro de Contratos de Seguros de cobertura de fallecimiento, que permitan la efectiva puesta en marcha y el funcionamiento del Registro de Contratos de Seguro de cobertura de fallecimiento.
Se aprueba la Instrucción 1/2007, de 16 de mayo, de la Agencia de Protección de Datos de la Comunidad de Madrid, sobre el Tratamiento de datos personales a través de sistemas de cámaras o videocámaras en el ámbito de los Órganos y Administraciones Públicas de la Comunidad de Madrid.
En sus últimas Comparecencias ante la Comisión de Justicia e Interior de la Asamblea de Madrid, el Director de la APDCM se ha venido refiriendo a la necesidad de acometer la regulación normativa de esta materia, asumiendo el compromiso de llevar a cabo su desarrollo en relación con el tratamiento de imágenes en el ámbito de los Órganos y las Administraciones Públicas de la Comunidad de Madrid.
Actualidad normativa internacional
El primer informe de la Comisión sobre la implementación de la Directiva concluía que, si bien no eran necesarios cambios legislativos, sí había que realizar determinadas tareas para mejorar la implementación de la misma y contenía un programa de trabajo para llevar a cabo estas actividades.
El Grupo de Trabajo Internacional de Protección de Datos y Telecomunicaciones, conocido como Grupo de Berlín, aprobó un borrador final de recomendación sobre Telemarketing transfronterizo, que ha sido sometido a consulta de distintas Conferencias y autoridades Internacionales sobre Protección de Datos y Privacidad antes de su aprobación definitiva, y cuyo texto se transcribe a continuación.
Se pronuncia a favor de una Decisión lo más amplia posible que cubra todos los aspectos del tratamiento de datos en el sector, incluyendo los tratamientos dentro del marco nacional sin limitarse exclusivamente a la regulación de las transferencias de datos entre los Estados miembros
En febrero de 2007, 15 Estados miembros de la Unión Europea tomaron una Iniciativa con el propósito de que el Consejo adoptara una Decisión que intensifique la cooperación transfronteriza para combatir el terrorismo y el crimen de un modo más eficaz.
En la misma, el Supervisor Europeo sugiere la introducción de una condición específica que permita cumplir con el artículo 12 de la Regulación sobre Financiación, relacionada con la necesidad de informar a los interesados del tratamiento de sus datos personales por instituciones y organismos de auditoría e investigación.
El Dictamen aprobado por la Autoridad Común de Control (ACC) pone de manifiesto que la nueva Decisión contiene una serie de cambio fundamentales respecto al vigente Convenio y aunque comprende la necesidad de introducir un cierto grado de flexibilidad, la misma debe siempre implantarse dentro de los límites del principio de proporcionalidad y manteniendo un alto estándar de protección de datos.
La Comisión fomentará el desarrollo de las tecnologías de protección de la intimidad
Con fecha de 2 de mayo, la Comisión Europea ha adoptado una nueva Comunicación que pretende concretar las ventajas de las tecnologías de protección de la intimidad (sus siglas en inglés son PETs - Privacy Enhancing Technologies -) y promover su desarrollo.
Mayor transparencia en la actividad de las autoridades europeas de protección de datos
El Grupo de Trabajo europeo de Autoridades de Protección de Datos ha decidido recientemente dar un nuevo impulso a su comunicación con la sociedad y las instituciones europeas y ha aprobado su nueva estrategia de transparencia y comunicación.
Opinión del Consejo de Europa sobre recogida de datos y responsable del fichero
El Consejo de Europa, ante las nuevas novedades tecnológicas, especifica que se entiende por recogida de datos y por responsable del fichero.
Case Law
La Sentencia analiza la legalidad del artículo 17 del Reglamento de Extranjería, en virtud del cual, las unidades o servicios de policía judicial informarán a la Dirección General de la Policía y al Delegado o Subdelegado del Gobierno de aquellos supuestos en los que hubiera extranjeros incursos en procesos penales por delitos cometidos en España.
Sentencia de 12 de julio de 2006 del Tribunal Superior de Justicia de Cataluña
Se analiza la vulneración del derecho a la protección de datos de los recurrentes cuyos currículos aparecieron en la vía pública.
La sentencia analiza la legalidad de la solicitud de una copia de seguridad por parte de una trabajadora que había sido despedida.
Sentencia de la Audiencia Nacional de 7 de febrero de 2007
Analiza la legalidad de la inclusión de un recluso en el Fichero Internos de Especial Seguimiento (FIES) cuyo responsable es la Dirección General de Instituciones Penitenciarias.
Reports
Acceso a los datos recogidos en la historia clínica por los profesionales sociales.
El acceso indiscriminado al conjunto de datos de salud de los pacientes incorporados a su historia clínica por parte de los profesionales sociales, resulta contrario a lo dispuesto por la LOPD y por la -Ley de Autonomía del Paciente-. Sin embargo, en el ámbito de sus propias funciones, y en razón de la información mínima proporcionada por el propio médico responsable del paciente, o bien en atención al consentimiento expreso otorgado por el interesado, los profesionales sociales pueden accede...
Ante el requerimiento de la Agencia de Protección de Datos de la Comunidad de Madrid de remisión de informes de auditoria de ficheros, el Instituto Psiquiátrico de Servicios de Salud Mental JOSE GERMAIN, responsable de los ficheros, informa sobre los cambios y supresiones acaecidos en sus ficheros y remite los informes de auditoria resultantes.
Se considera una buena práctica que el responsable de los ficheros comunique sus modificaciones y los informes de auditoría correspondientes.
El paciente tendrá derecho a obtener una copia de los datos que figuren en la historia clínica, debiendo facilitársele la información en el plazo de un mes desde la recepción de su solicitud, con las reservas recogidas por la -Ley de Autonomía del Paciente-.
Las Mancomunidades de Municipios se rigen por sus propios Estatutos, por lo que habrá que estarse a lo dispuesto en los mismos en lo referente a la separación de uno de sus integrantes, para determinar a quien corresponde la titularidad de los expedientes gestionados por una Mancomunidad relativos a un municipio segregado. Esta actuación en si misma, no afecta a la protección de datos de carácter personal, sino que se incardina en el principio de competencia de las Administraciones Públicas r...
La finalidad de este fichero es realizar el control horario de los alumnos. Por otra parte, se plantea la duda de si deben considerarse las huellas digitales como datos especialmente protegidos y si es necesario el consentimiento de los afectados para solicitar la citada huella digital
La Agencia de Protección de Datos de la Comunidad de Madrid estimó la tutela del derecho de acceso a la historia clínica de un ciudadano, por estimar que el Hospital Público de Fuenlabrada no podía denegar el referido acceso basando su argumentación en que el afectado por los datos no había utilizado los modelos y procedimientos previstos al efecto en el propio Centro Hospitalario.
Los criterios de legitimación y proporcionalidad resultan fundamentales a la hora de valorar la adecuación a la LOPD de la captación de imágenes con fines de vigilancia a través de cámaras o videocámaras. Tratándose de ficheros de titularidad pública del ámbito competencial correspondiente de la Agencia de Protección de Datos de la Comunidad de Madrid, la notificación e inscripción de los correspondientes ficheros deberá realizarse directamente ante el Registro de Ficheros de dicha Agencia.
El artículo 17 de dicho Reglamento exige que los responsables de ficheros con medidas de seguridad de nivel medio y alto sean sometidos a una auditoría interna o externa cada dos años.
La Agencia de Protección de Datos de la Comunidad de Madrid archivó dos expedientes tras comprobar que no había tratamiento institucional de datos personales en varias convocatorias de subvenciones en las que se recaban datos personales.
Legal News
El Servicio Madrileño de Salud completa la declaración de sus ficheros de datos de carácter personal
El Servicio Madrileño de Salud ha aprobado, mediante acuerdo de su Consejo de Administración, la creación de 180 nuevos ficheros de datos de carácter personal, así como la supresión de 94 y la modificación de 9, superándose así la cifra de 2.800 ficheros de datos personales ya declarados por los Servicios Sanitarios de la Comunidad Autónoma de Madrid.
El grupo de Berlín aprueba un documento sobre marketing a través de las fronteras.
El grupo de trabajo internacional de protección de datos y telecomunicaciones (también llamado grupo de Berlín) se reunió en la isla de Guernsey los días 12 y 13 de abril de 2007, con la presencia de más de cincuenta representantes de autoridades de control y expertos en protección de datos.
La Agencia de Protección de Datos de la Comunidad de Madrid (APDCM) continúa, con este premio, su labor de difusión para contribuir a la extensión -de una cultura de la protección de datos-, tras el éxito obtenido en las ediciones anteriores, en las que resultaron premiados el Ayuntamiento de Vitoria (2004), el Gobierno de Austria, conjuntamente con la Comisión de Protección de Datos de ese país (2005), el Ayuntamiento de Madrid y el Servicio Nacional de Salud del Reino Unido (2006).
Durante el mismo, se han celebrado sesiones dedicadas a temas y aspectos de la protección de datos en el ámbito sanitario; internet y derechos de autor; marketing; transferencia de datos internacionales; videovigilancia; sector bancario; monitorización de trabajadores; y acceso a documentos administrativos.
Temas de actualidad. Nacional
Próximamente, la Agencia Catalana de Protección de Datos tiene prevista la convocatoria de ayudas a profesores universitarios para facilitar su especialización en materia de protección de datos personales.
Debate en Francia sobre la realización de encuestas étnicas
Contra la pretensión de realizar encuestas étnicas se elevan los defensores del ideal republicano. El diario Libération ha publicado un manifiesto suscrito por 80 investigadores, las principales asociaciones antirracistas y la mayoría de los sindicatos en el que los firmantes salen al paso de los promotores de las estadísticas étnicas.
El Gobierno canario instala terminales para fichar con la huella dactilar
La Dirección General de Relaciones con la Administración de Justicia del Gobierno de Canarias ha comenzado la instalación de terminales para "fichar" mediante huella dactilar en las diferentes sedes judiciales.
En España ya existen más de medio millón de DNI electrónicos
El objetivo es que los ciudadanos tengan acceso a este documento antes de finalizar el año 2007, para lo cual se va a iniciar la segunda fase de despliegue del nuevo DNI en las 27 provincias en las que se implantará antes de finalizar el otoño.
Hacienda de Navarra y la Seguridad Social firman un Acuerdo para intercambiar datos
La Hacienda Tributaria de Navarra y el Instituto Nacional de la Seguridad Social (INSS) han firmado un Acuerdo para el intercambio recíproco de información al amparo de la Ley 30/1992, de 26 de noviembre, que regula el Régimen Jurídico de las Administraciones Públicas y del Procedimiento Administrativo Común, cuyo artículo 4.1. c) establece que uno de los principios que deben regir las relaciones entre Administraciones Públicas es el de facilitar la información que requieran para el cumplimie...
La Agencia Española de Protección de Datos sanciona a dos corredurías y a una aseguradora
La multa más elevada asciende a 300.506 euros y ha recaído sobre una correduría de seguros por la comisión de una infracción muy grave, mientras que otra correduría y una aseguradora han sido multadas con 60.101 euros cada una.
La Agencia Española de Protección de Datos (AEPD) ha sancionado al sindicato Comisiones Obreras por la difusión en Internet de más de 20.000 registros con datos personales relativos a trabajadores mediante el software Emule, sistema que posibilita compartir y descargar archivos que están alojados en los ordenadores de otros usuarios, conectados a la red, y que es habitualmente utilizado para la descarga de archivos de música, vídeo o texto.
La Junta de Castilla y León ha puesto en marcha la creación de un registro de farmacias, botiquines, almacenes de medicamentos y centros de distribución que permitirá el acceso del ciudadano a los datos de funcionamiento y titularidad de los mismos.
Se plantea la necesidad de crear la Agencia Andaluza de Protección de Datos
La Agencia de Protección de Datos de la Comunidad de Madrid (APDCM) y la Comisión de Libertades e Informática (CLI) organizaron en la Universidad de Córdoba unas jornadas de estudio en torno a dos grandes cuestiones: la necesidad de crear una Agencia Andaluza de Protección de Datos que permita un control sobre los datos privados que manejan las administraciones públicas y la importancia de establecer una mayor vigilancia en los centros de trabajo para evitar la desprotección de los trabajador...
Según un estudio de Google, una de cada diez páginas en Internet infecta el equipo de los usuarios
Una de cada diez páginas en internet infecta el equipo de los usuarios, descargando en ellos programas que no solicitan permiso y que tienen diversas misiones. En los casos menos graves, espían al usuario y exportan datos sobre su conducta on-line. En los más graves, se apropian de datos confidenciales, como contraseñas o datos bancarios.
Temas de actualidad. Internacional
Cualquier acuerdo con Estados Unidos en materia de transmisión de datos de los pasajeros de compañías aéreas PNR deberá respetar los derechos fundamentales y proporcionar las garantías apropiadas
El objeto de este Memorándum de Acuerdo es establecer un sistema de trabajo flexible que evite una duplicación de procedimientos innecesaria y, en la medida de lo posible, interpretaciones divergentes en tales casos.
Google anonimizará los datos de sus usuarios transcurridos 18 meses desde su recopilación
El buscador Google, que dispone de una extensa colección de datos sobre los hábitos de búsqueda de sus usuarios, va a adoptar medidas para reforzar la protección de la privacidad de los consumidores, para lo cual pretende estos datos de carácter personal sean lo más anónimos posible.
La Agencia Andorrana de Protección de Datos Personales presenta su Memoria 2005
La Memoria es el resultado de sus primeros meses de trabajo, en los cuales se ha dotado de los recursos humanos y el equipamiento técnico necesario para la puesta en funcionamiento de la entidad.
Los mismos tratan sobre la implantación del Principio de Disponibilidad, el Proyecto de Decisión Marco sobre protección de datos en la cooperación policial y judicial y, el tercero, de índole organizativa, aprueba una reestructuración del Grupo de Trabajo de Protección de Datos en la Policía.
La Corte Suprema de Justicia de Argentina prohíbe revelar datos de clientes de tarjetas de créditos
El Tribunal rechazó la petición de una empresa para declarar la inconstitucionalidad de una norma que prohíbe a las empresas emisoras de tarjetas de crédito dar información a las bases de datos de antecedentes crediticios. Consideró que es "razonable" proteger la privacidad de los clientes.
Opinión del Commissioner Australiano sobre la Reforma de la Ley Australiana de Protección de Datos
Se ha creado una Comisión para reformar la citada Ley. El Commissioner Australiano ha expuesto su opinión a dicha reforma.
En la actualidad en Iberoamerica tan sólo Argentina cuenta con una legislación específica en materia de protección de datos y ha sido reconocida por la Comisión Europea como país que ofrece un nivel de protección de datos adecuado. En términos generales podrá considerarse que un Estado otorga un nivel de protección de datos adecuado cuando cuente con una norma reguladora de la protección de datos y exista una autoridad encargada de velar por su cumplimiento.
Sello de calidad de buenas prácticas en protección de datos de las TICs europeas
La Comisión Europea (CE) estudiará la creación de un sistema de etiquetado para identificar las tecnologías de la información y las comunicaciones que refuercen la privacidad y eviten riesgos como la usurpación de la identidad de los usuarios.
Un grupo de lobbies pide a Washington que impida a Google comprar DoubleClick
Si se materializa la compra, Google podría acceder a datos personales de consumidores
