Taller práctico: Resoluciones relevantes de la Agencia Española de Protección de Datos en los sectores privado y público

Programa

Webinar 1

1. Introducción.

• Breve referencia al régimen sancionador: tipificación de infracciones y ejercicio de poderes
• Régimen sancionador aplicable a las AAPP: últimas modificaciones.

2. Comentario a las resoluciones relevantes en el ámbito de las AAPP

• Uso de datos biométricos para el control de asistencia:

Situación actual con las últimas resoluciones, incluyendo también de otras autoridades de control. Criterios de aplicación.

• Tratamiento de datos en procesos selectivos.
  • Selección de resoluciones más relevantes, incluyendo alguna de otros años dado su importancia. Necesidad de cohonestar la transparencia en procedimientos de concurrencia competitiva con la protección de datos
• Vulneración del principio de confidencialidad y de medidas de seguridad.
  • Selección de resoluciones más relevantes. Supuestos más típicos en los que se comenten este tipo de infracciones.
• Tratamiento de datos por la policía local mediante móviles.
• Resoluciones del incumplimiento al posible cumplimiento.
• Breve referencia a Federaciones Deportivas y Colegios Profesionales. Criterios actuales sobre su responsabilidad.

Webinar 2

1. Introducción: ¿Qué puede desencadenar el inicio de un procedimiento sancionador?

• El procedimiento sancionador se inicia siempre de oficio, pero para que la AEPD decida abrir un procedimiento debe tener conocimiento por algún medio de una posible infracción. Los dos más habituales son la presentación de una reclamación y publicación de noticias en prensa.
• El reclamante no tiene la condición de parte del proceso (comentario de resoluciones y sentencias de la Audiencia Nacional en la que se aclara este aspecto procesal).
• Estadísticas de la última memoria de la Agencia Española de Protección de Datos

2. Comentario de resoluciones relevantes

• Encargados del tratamiento: Selección de resoluciones en las que se sanciona a encargados del tratamiento por incumplimiento de sus obligaciones, se analiza el contenido del artículo 28 del RGPD o la falta de acuerdo de encargo deriva en multa.
• Documento Nacional de Identidad en el punto de mira: resumen de resoluciones relacionadas con la petición del DNI en hoteles, ejercicio de derechos y entidades financieras.
• Clientes enfadados: comentario de resoluciones recientes en las que un cliente mal atendido por el responsable del tratamiento denuncia ante la AEPD incumplimientos básicos.
• Videovigilancia: selección de resoluciones atípicas de videovigilancia: cámaras colocadas por compañeros de piso o caseros, cámaras camufladas en plantas, cámaras que graban directamente la vía pública, etc.
• No todo es RGPD: sanciones relacionadas con el incumplimiento de la LSSI (spam y cookies) y breve mención a la Circular 1/2023.