La Agencia Española de Protección de Datos (AEPD) ha impuesto una multa de 200.000 euros al BBVA por firmar, sin consentimiento, la política de protección de datos en nombre de sus clientes. Este caso se originó cuando un matrimonio descubrió que su consentimiento para el tratamiento de datos personales con fines comerciales había sido otorgado sin su autorización, mediante firmas falsificadas en documentos bancarios. Al acudir a una sucursal para aclarar la situación, un empleado admitió que esta práctica era común para “agilizar los trámites”.   La AEPD determinó que esta acción constituye un tratamiento ilícito de datos personales, vulnerando el principio de licitud establecido en el artículo 6.1 del Reglamento…

El gobierno tailandés ha implementado un sistema de identificación biométrica, utilizando reconocimiento facial y escaneo de iris, para gestionar la atención médica de millones de trabajadores migrantes en el país. Esta iniciativa, aprobada por el Comité Nacional de Enfermedades Transmisibles, busca mejorar el control de enfermedades y garantizar el acceso adecuado a servicios de salud. Según el Ministro de Salud Pública, Somsak Thepsuthin, aproximadamente 1.2 millones de los 5.2 millones de trabajadores migrantes en Tailandia no están documentados, lo que dificulta su seguimiento y atención médica. Para abordar este desafío, la Sociedad de la Cruz Roja Tailandesa, en colaboración con el Departamento de Control de Enfermedades y el Centro Nacional…

La Agencia Española de Protección de Datos (AEPD) ha impuesto una sanción de 11.000 euros a una empresa de grúas por diversas infracciones relacionadas con la protección de datos personales. La investigación se inició tras la denuncia de un cliente que, al acudir a recoger su vehículo, fue obligado a permitir que un empleado fotografiara su DNI utilizando un teléfono móvil personal, sin recibir información sobre el tratamiento de sus datos . Infracciones detectadas: Distribución de la sanción: Conclusión: Este caso subraya la importancia de que las empresas implementen prácticas adecuadas en el manejo de datos personales, asegurando el cumplimiento de la normativa vigente para proteger la privacidad de los…

El 8 de abril de 2025, el gobierno británico lanzó el Cyber Governance Code of Practice, una guía que redefine el papel de los consejos de administración en la gestión de riesgos cibernéticos. En un contexto de amenazas crecientes y dependencia digital, esta iniciativa busca trasladar la ciberseguridad del ámbito técnico al estratégico.  ¿Qué es el Cyber Governance Code of Practice? Es un código de buenas prácticas desarrollado por el Department for Science, Innovation and Technology (DSIT) y el National Cyber Security Centre (NCSC), en colaboración con expertos del sector privado. Su objetivo es proporcionar a los directivos una hoja de ruta clara para gobernar eficazmente los riesgos cibernéticos en sus organizaciones.  Principios clave…