Novedades en regulación

• Directiva NIS2: El Consejo de Ministros aprobó el anteproyecto de Ley de Coordinación y Gobernanza de la Ciberseguridad, iniciando la transposición de la Directiva NIS2 al ordenamiento jurídico español. Consulta la información detallada AQUÍ.
• Reglamento Inteligencia Artificial (RIA): De acuerdo con el calendario de aplicación transitorio del Reglamento de Inteligencia Artificial son de aplicación des del pasado 2 de febrero las prácticas prohibidas de los capítulos I y II del RIA. Puedes consultar el calendario de aplicación completo AQUÍ.

Resoluciones de la AEPD

La AEPD sancionó con 60.000€ a una empresa de alquiler de vehículos por no especificar períodos de conservación de datos según finalidad, presentar información confusa sobre la identidad del responsable del tratamiento, y no atender adecuadamente una solicitud de derecho de acceso.

En materia de tratamiento del DNI, la AEPD ha reforzado su postura, considerándolo un dato especialmente sensible que debe tratarse únicamente cuando la norma lo establezca. Se han impuesto sanciones significativas (50.000€) por solicitar copias del DNI sin medidas de seguridad adecuadas y por recopilación excesiva de datos personales en establecimientos de hospedaje.

Jurisprudencia relevante

El Tribunal de Justicia de la Unión Europea determinó que en casos de infracción del RGPD por empresas pertenecientes a grupos empresariales, las multas pueden calcularse con base al volumen de negocio global del grupo completo, no solo de la filial sancionada.

En el ámbito laboral, el Tribunal Superior de Justicia del País Vasco declaró nulo un despido basado en pruebas obtenidas mediante cámaras de seguridad, al considerar que la empresa no había informado formalmente a los trabajadores sobre el uso de estas grabaciones para control laboral, incumpliendo así la normativa de protección de datos y vulnerando la doctrina de los actos propios.