La Comisión de Protección de Información Personal de Corea del Sur (PIPC) ha impuesto a SK Telecom una sanción histórica de 144 billones de wones surcoreanos —equivalentes a unos 88.750 millones de euros— por infracciones de la Personal Information Protection Act. El caso deriva de una brecha de seguridad que expuso datos de aproximadamente 23 millones de personas usuarias y que la autoridad ha vinculado a una gestión negligente en materia de protección de datos. Más allá de la magnitud de la multa, la decisión de la PIPC destaca por el alcance de las medidas correctivas ordenadas. SK Telecom deberá reforzar el papel real y efectivo de su Chief Privacy Officer…

La Agencia Española de Protección de Datos (AEPD) ha impuesto una sanción de 8.000 euros a una compañía aseguradora por haber facilitado de forma indebida datos personales de asegurados distintos. El error consistió en compartir información que correspondía a otro cliente, vulnerando así el principio de integridad y confidencialidadestablecido en el artículo 5.1.f) del Reglamento General de Protección de Datos (RGPD). El caso pone de relieve que la licitud del tratamiento de datos en el sector asegurador —habitualmente amparada en la relación contractual con el cliente (art. 6.1.b RGPD)— no exime de la obligación de adoptar medidas técnicas y organizativas adecuadas para garantizar la seguridad de la información. En este supuesto, la deficiencia en los…

En un giro decisivo, el Reino Unido ha retirado su demanda a Apple para incorporar una vía de acceso (“backdoor”) a los datos cifrados de iCloud, después de una intensa negociación entre gobiernos y un amplio rechazo desde el ámbito de la ciberseguridad. A principios de año, el Ministerio del Interior británico emitió una Notificación de Capacidad Técnica bajo el Investigatory Powers Act de 2016 —también conocido como “Snoopers’ Charter”— que obligaba a Apple a proporcionar un acceso global a datos cifrados en iCloud, incluyendo los de ciudadanos estadounidenses Apple respondió retirando la función “Advanced Data Protection” (ADP) para nuevos usuarios en Reino Unido —una medida que impedía activar el cifrado extremo aun sabiendo…

La Corte Administrativa Federal de Austria ha confirmado la decisión previa de la autoridad de protección de datos (DSB), declarando que el modelo denominado “pay or OK” implementado por el diario Der Standard vulnera el Reglamento General de Protección de Datos (RGPD). Este modelo obligaba al usuario a elegir entre pagar una suscripción mensual de 9,90 € para evitar el rastreo o consentir sin alternativa alguna el tratamiento de sus datos personales con fines publicitarios.   La infracción radica en que dicha modalidad ofrecía únicamente una decisión binaria: aceptar el rastreo o pagar, sin posibilidad de otorgar un consentimiento diferenciado por finalidad —como exige el RGPD—. La ley europea exige que los interesados puedan consentir de…

Este mes agosto de 2025, un jurado federal de California dictaminó que Meta Platforms violó la California Invasion of Privacy Act (CIPA) al interceptar datos sensibles de usuarias de la aplicación de seguimiento menstrual Flo. Las conclusiones del jurado determinaron que Meta “intencionalmente interceptó y/o grabó” comunicaciones electrónicas confidenciales sin consentimiento, una violación directa de la ley estatal  . En respuesta al revés judicial, Meta ha presentado una moción judicial solicitando que se revoque la sentencia o que, en su defecto, se convoque un nuevo juicio. La compañía sostiene que el veredicto no se ajusta al reclamo legal planteado por las demandantes, alegando que Meta no podía ser considerada responsable bajo la CIPA por comunicaciones…