Etiqueta: GDPR

Certified Information Privacy Manager – CIPM Certified Information Privacy Manager…. sounds good, right?. I can proudly affirm that I have recently earned the CIPM certification from the IAPP, what what does it mean being a CIPM? Firstly, I devoted my (scarce) free-time to get prepared for the certification exam, consulting the digital version of the […]
Quién accede a las Historias Clínicas Acceso a la Historía Clínica: una vez más, hay volver sobre el asunto de la información contenida en las Historias Clínicas, sobre quién accede a ella, sus motivos y la información a la que puede acceder el paciente interesado. Quién se ocupa del asunto: Tribunales y AEPD Los profesionales […]
What? My recent professional experience has taught me that data breach is not longer a data breach, therefore, data protection is not longer a burden for your company. Confused by the title of this article? That’s because you haven’t read the Resolution E/01135/2021 from the Spanish Agencia Española de Protección de Datos (AEPD). That resolution […]
El BREXIT ya está aquí El Brexit y la protección de datos vuelven a ser noticias. Hace ya poco más de 4 años que el Reino Unido decidió abandonar la Unión Europea, a través de un sonado y hasta sorprendente referendum. En ese momento, la palabra BREXIT empezó a ser habitual en las conversaciones de […]
La figura del DPO/DPD Aunque sea una locución muy manida, sigue siendo una frase completamente cierta: es muy posible que tu organización necesite un Delegado de Protección de Datos (DPD o DPO, que es la sigla que prefiero: Data Protection Officer)… y tú lo sabes. Para empezar, vamos a ver quién está obligado a tener […]
Cámaras de Seguridad y privacidad Volvemos a hablar de la estrecha relación entre cámaras de seguridad y privacidad. Una vez más. Para ilustrar cómo utilizar correctamente un sistema de CCTV contaremos lo que le ha pasado a una empresa de la provincia de Alicante. Spoiler alert: happy end. La denuncia La Agencia Española de Protección […]

Data Subject Rights – DSR This post is part of the long journey started with the descriptions of the tasks usually assigned to a Certified Information Privacy Manager. So, now it is time to talk about the Data Subject Rights (for short: DSR). Data Subject Rights: What are they? First, in the GDPR, there […]
Privacy Policies What are they? Primarily, Privacy Policies are those statements drafted, emended and eventually approved by the Controller; i.e, the entity in charge of establishing the purpose for the personal data usage. Although the following formal definition is US-focused, I think it’s worth to click on this Wikipedia post to have a more precise idea […]
Si tienes dudas sobre el utilizo de los datos, siempre le puedes echar un vistazo a la Política de Privacidad