El establecimiento de una misión y una visión son esenciales para cualquier organización (pública o privada). Ambas forman parte de la base filosófica organizacional junto con el establecimiento de los valores y las políticas institucionales o corporativas. Tanto la definición … Continúa leyendo La importancia de la Misión y Visión en el establecimiento de un Programa de Privacidad
(Elaborada por el INAI – México) En México, los organismos y entidades del sector público (denominados “Sujetos Obligados”) deben contar de manera obligatoria con un instrumento que describa y contenga de manera general las medidas de seguridad técnicas, físicas y … Continúa leyendo Guía de Apoyo para la Elaboración del Documento de Seguridad
La Digital Advertising Alliance (DAA) es un consorcio de grupos comerciales de publicidad y marketing digital que ha desarrollado el sistema “YourAdChoices”. YourAdChoices proporciona a las personas consumidoras la posibilidad de optar por no (opt-out) recibir anuncios en línea basados … Continúa leyendo La Digital Advertising Alliance y el Programa “YourAdChoices”
Contenido El artículo 3 del Reglamento General de Protección de Datos (RGPD) define su ámbito de aplicación territorial sobre la base de dos criterios principales: el criterio del «establecimiento», según el artículo 3 (1), y el criterio de la «selección … Continúa leyendo El ámbito territorial del Reglamento General de Protección de Datos (criterio del “establecimiento”)
La Comisión de Protección de Datos de Irlanda (Data Protection Commission) publicó recientemente en su sitio web una Guía sobre el uso de drones (Guidance on the use of drones). Según refiere la Guía, los drones comprenden una categoría amplia … Continúa leyendo Guía sobre el uso de drones (Irlanda)
La Agencia Española de Protección de Datos (AEPD) publicó recientemente el documento denominado “Guía para profesionales del sector sanitario” (Guía), que se encuentra adaptada a las previsiones de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos … Continúa leyendo Guía para profesionales del sector sanitario (España)
El artículo 35 del Reglamento General de Protección de Datos (RGPD) introduce el concepto de Evaluación de Impacto relativa a la Protección de Datos (EIPD), que en opinión del Grupo de Trabajo del Artículo 29[1] (GT29), puede definirse como: “un … Continúa leyendo Evaluación de Impacto relativa a la Protección de Datos
Diversas legislaciones de protección de datos personales establecen la obligación a cargo del responsable[1] (controller) y/o el encargado[2] (processor) de crear y mantener un registro de las actividades del tratamiento de datos personales, o bien, un inventario de datos personales. … Continúa leyendo ¿Inventario de Datos Personales o Registro de Actividades de Tratamiento? (México)
El Foro de Seguridad de la Información (Information Security Forum,[1] en adelante ISF) es una asociación internacional y un organismo líder en seguridad de la información y gestión de riesgos. Fue fundado en 1989 como una organización independiente sin fines … Continúa leyendo ¿Qué es el Information Security Forum?
Abordar las diferencias entre un Aviso de Privacidad y una Política de Privacidad, requiere situarse en el contexto del marco regulatorio de referencia. Si bien pueden existir coincidencias en la definición, objetivos y en algunos elementos de estos documentos, también … Continúa leyendo ¿Aviso de Privacidad o Política de Privacidad? (México)
Data Panopticon 