La Agencia Española de Protección de Datos (AEPD) ha sancionado recientemente con 40.000 € a una empresa dedicada a la prevención de riesgos laborales por un grave fallo de confidencialidad. En concreto, se envió por error un archivo en formato PDF que contenía los resultados médicos de una trabajadora, junto con los datos de otra persona, a través de la web privada del servicio, lo que permitió a un tercero acceder a información sensible ajena a su consentimiento  . Aunque la AEPD considera que el incidente fue resultado de un error humano y no de una brecha de seguridad deliberada, lo relevante fue la ausencia o implementación deficiente de medidas técnicas y organizativas adecuadas…

La Agencia de Protección de la Privacidad de California (CPPA) ha aprobado en julio de 2025 una nueva normativa que establece obligaciones de auditoría de ciberseguridad para determinadas empresas sujetas a la California Consumer Privacy Act (CCPA). Este movimiento no solo refuerza la protección de los consumidores estadounidenses, sino que también marca un precedente legal que puede extenderse a otros territorios y que tendrá un impacto directo en empresas europeas que operan o procesan datos de residentes en EE. UU. Las nuevas obligaciones serán de aplicación progresiva según el volumen de negocio. Las empresas con ingresos anuales superiores a 100 millones de dólares deberán presentar su primera auditoría antes del 1…

La CNIL (Commission Nationale de l’Informatique et des Libertés), autoridad francesa de protección de datos, ha publicado en julio de 2025 una serie de fichas prácticas y recomendaciones finales para orientar el desarrollo de sistemas de inteligencia artificial (IA) conforme al Reglamento General de Protección de Datos (RGPD). Estas directrices están especialmente dirigidas a desarrolladores, responsables de tratamiento y organizaciones públicas o privadas que deseen innovar sin poner en riesgo los derechos fundamentales de las personas. En primer lugar, la CNIL destaca la importancia de determinar si el sistema de IA está sometido al RGPD, lo que dependerá de si el modelo trata, directa o indirectamente, datos personales. En caso…