Taller práctico: Resoluciones relevantes de la Agencia Española de Protección de Datos en los sectores privado y público

Contenido del taller

CONTENIDO DEL TALLER

Webinar 1

1. Régimen general sancionador:

• Normativa aplicable: RGPD, LOPDGDD y Directrices del CEPD.
• Tipificación de infracciones en el RGPD. Diferencia con la prescripción de la LOPDGDD. La tipificación de infracciones de la LOPDGDD. Resoluciones con ejemplos de tipificación de infracciones.

2. Los poderes de las Autoridades de Control:

• Advertencia, apercibimiento, limitación temporal o definitiva de tratamientos, ajustar tratamientos al RGPD, obligación de comunicar brechas a los interesados, y suspensión de transferencias internacionales. Ejemplos de resoluciones de todos ellos.

3. Régimen sancionador aplicable a las Administraciones públicas.
4. Resoluciones sancionadoras más relevantes en las Administraciones públicas de supuestos de aplicación de las infracciones del artículo 5.1.f + 32 del RGPD. Breve análisis de la sentencia del Tribunal Supremo de 8 de octubre de 2024.
5. Aspectos más relevantes de la aplicación de la Ley Orgánica 7/2021 de protección de datos personales en el ámbito de infracciones y sanciones penales. Resoluciones sancionadoras más relevantes.
6. Protección de datos y transparencia. Resoluciones sancionadoras más relevantes.
7. Biometría: de la Guía de Relaciones Laborales a la Guía de Biometría. Evolución de las resoluciones sancionadoras dictadas al respecto.
8. Breve referencia a las reclamaciones transfronterizas. La AEPD y el procedimiento de urgencia de la AEPD: resoluciones adoptadas.

Webinar 2

1)          Videovigilancia.

Sector con mayor porcentaje de procedimientos sancionadores abiertos (aunque no lo es en cuantía de las multas impuestas). Comentaremos resoluciones destacadas y completaremos con estos temas clave:

• ¿Cuándo puede acceder un tercero a imágenes de videovigilancia en base al interés legítimo (revisión de los informes de la AEPD sobre el tema)?
• ¿Debemos tener un procedimiento de gestión de cámaras de videovigilancia en nuestra organización o prepararlo para nuestros clientes? ¿Qué contenido tendría, en su caso, en dicho procedimiento?
• ¿En qué circunstancias puede ser necesario realizar un PIA (por ejemplo, cámaras instaladas en grandes superficies; software específico para conteo de personas, etc.)?

2)         Brechas de seguridad I.

• Explicación del criterio de la AEPD para sancionar en base a los artículos 5.1.f) y 32 del RGPD.
• Análisis de las dos mayores multas de la AEPD en esta materia en la segunda mitad del 2024: Resolución de Telefónica y The Phone House

3)          Brechas de seguridad II.

• Resoluciones, en las que se abre procedimiento sancionador por los mismos arts. 5.1.f) y 32 del RGPD, pero por meros fallos humanos no por un ciberataque.
• Consejos prácticos para afrontar este tipo de procedimientos.

4)         Derechos I. Dudas frecuentes.

• Análisis de un derecho hasta ahora olvidado, el derecho del art. 22 del RGPD, que con la IA adquiere cierta relevancia.
• Acceso a informes pericial, acceso a test de evaluación por candidato, información sobre destinatarios que han recibido los datos, acceso a registro horario por trabajador, peticiones enviadas a correos que no son los habituales.

5)         Derechos II. Sancionadores

Resoluciones donde, partiendo de una reclamación por un derecho no atendido, se acaba abriendo procedimiento sancionador.

6)          No todo es RGPD.

• Comentario de sanciones por incumplimiento de la LSSI en publicidad por medios electrónicos.
• 21 de la LSSI y los requisitos para enviar publicidad por email cuando no se cuenta con consentimiento expreso del afectado.
• Resoluciones interesantes que diferencian comunicación operativa de comunicación publicitaria.