Un Plan de Contingencia lo podríamos definir como un plan preventivo, predictivo y reactivo que se activaría cuando ocurriese una situación de emergencia o una crisis. Su objetivo principal es minimizar las consecuencias negativas que producirían dicha situación en la entidad.
En la resolución R/03155/2012 de la AEPD se puede ver la sanción que puede sufrir una organización por colocar cámaras de vigilancia en lugares prohibidos y, además, no tener legalizada la instalación.
Existe, en la Unión Europea, una Directiva que viene a regular la protección de datos personales en el ámbito penal, es la Directiva (UE) 2016/680 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativa a la protección de las personas físicas, en lo que respecta al tratamiento de datos personales por parte de las autoridades competentes para fines de prevención, investigación, detección o enjuiciamiento de infracciones penales o de ejecución de sanciones penales, y a la libre circulación de dichos datos. Esta Directiva aún no ha sido transpuesta a nuestro ordenamiento jurídico.
El pasado 14 de septiembre entró en vigor, en Europa, una nueva normativa conocida con el nombre PSD2. Esta nueva ley regulará los servicios de pago (pagos con tarjetas, transferencias bancarias…) realizados en la Unión Europea.
Los abogados, despachos de abogados y procuradores, son responsables de ficheros o tratamientos, quienes, como cualquier entidad que trata datos personales están obligados al cumplimiento de la LOPD, en concreto, deberán notificar la creación de ficheros a la AEPD, implantar las medidas de seguridad correspondientes y atender los derechos de acceso, rectificación, cancelación y oposición.
TRATAMIENTO DE DATOS PERSONALES DE CLIENTES POR PARTE DE ABOGADOS Y PROCURADORES
La inclusión de datos de sus clientes y sus oponentes en un fichero supondrá un tratamiento de datos de carácter personal, que requerirá, por regla general el consentimiento del afectado, debiendo informarse al mismo de los extremos contenidos en el artículo 5 de la LOPD.
Sin embargo, respecto al tratamiento de los datos de los clientes, la AEPD establece que podrá efectuarse el mismo sin consentimiento del afectado por referirse a datos relativos a las partes de un contrato o precontrato de una relación negocial, laboral o administrativa los cuales son necesarios para su mantenimiento o cumplimiento, excepción establecida en el artículo 6.2 de la LOPD.
Si el abogado realizase tratamientos de datos de terceros por cuenta de sus empresas clientes, tampoco será necesario recabar el consentimiento de los titulares de los datos facilitados por aquéllas siempre y cuando se hubiera celebrado entre ellos el contrato de acceso a datos por cuenta de terceros regulado por el artículo 12 de la LOPD. A falta de contrato, sería necesaria una habilitación mediante consentimiento de los afectados.
TRATAMIENTO DE DATOS PERSONALES DE CONTRAPARTE POR ABOGADOS Y PROCURADORES
El mayor problema surge cuando los datos tratados se refieren a los oponentes de los clientes del abogado o procurador. ¿Debe en estos supuestos recabar el abogado, el consentimiento para poder tratar esos datos?
La AEPD estima que no será necesario, pues la oposición de la contraparte a dicho tratamiento de datos implicaría una privación del derecho de todos los ciudadanos a la asistencia letrada consagrado por el artículo 24.2 de la Constitución, mermando así la información necesaria para que el cliente pueda ejercer plenamente su derecho a la tutela judicial efectiva.
Por lo tanto, el tratamiento de datos de la contraparte no requiere el consentimiento de su totular por estar basado en una norma con rango de Ley.
En el procedimiento sancionador PS/00369/2012 de la AEPD podemos ver la sanción que puede sufrir una entidad por publicar en Facebook un parte médico de incapacidad temporal de un trabajador de dicha entidad, manteniéndose durante un periodo de entre 24 y 48 horas.
La seguridad de la información consiste en un sistema dirigido a conservar y mantener en un nivel de seguridad adecuado, la confidencialidad, integridad y disponibilidad de los datos dentro de una empresa, incluyendo los sistemas afectados en el tratamiento de los datos, para así poder garantizar un nivel de seguridad, que proteja los datos, todo ello bajo el esquema de la norma ISO/IEC 27001.
“FaceApp” es una aplicación de reconocimiento facial que usa inteligencia artificial para envejecer o rejuvenecer la fotografía que elija el usuario, además de otras funcionalidades, tales como incluir una sonrisa, o cambiar de sexo.
