Buscando categoría

Reglamento europeo

¿Qué documentos tienen que firmar los empleados?

Como empresa o profesional con trabajadores a nuestro cargo, debemos observar la normativa vigente, no solo en materia de protección de datos, RGPD y LOPDGDD, también la legislación laboral, en especial el Estatuto de los Trabajadores.

El Estatuto, en su artículo 5, establece unas normas básicas para los trabajadores que son inherentes a la relación laboral o contractual:

Los trabajadores tienen como deberes básicos:

a) Cumplir con las obligaciones concretas de su puesto de trabajo, de conformidad con las reglas de la buena fe y diligencia.

b) Observar las medidas de prevención de riesgos laborales que se adopten.

c) Cumplir las órdenes e instrucciones del empresario en el ejercicio regular de sus facultades directivas.

d) No concurrir con la actividad de la empresa, en los términos fijados en esta ley.

e) Contribuir a la mejora de la productividad.

f) Cuantos se deriven, en su caso, de los respectivos contratos de trabajo.

Como se desprende de la literalidad de este artículo, quedan en el aire muchas cuestiones como la confidencialidad, la competencia desleal, la responsabilidad por mal uso de la información, entre otras. Por ello, en este artículo veremos qué documentación debemos firmar o entregar a los empleados. Se encuentra disponible en su área de clientes. Contacte con el departamento jurídico en caso de duda o escriba a hola@legaldpo.es.

Documentación para empleados

Manual de funciones y obligaciones del personal

En este documento reflejamos no solo los deberes básicos de los empleados, también les ofrecemos información sobre:

  • Normas de uso de dispositivos y documentos.
  • Obligaciones de confidencialidad y la regulación de la competencia desleal,
  • Deber de colaboración en caso de brecha de seguridad en los datos de nuestra empresa.
  • Medidas de seguridad técnica y organizativa que deben aplicar en su día a día.

También se incluye el principio de información a los trabajadores sobre cómo vamos a utilizar sus datos, si los vamos a ceder a terceros o a organismos públicos, si comunicaremos datos de RLC Y RNT (antiguos TC1 y TC2) a posibles empresas contratistas, cómo realizamos el registro de la jornada laboral, sus derechos a la desconexión digital, a recibir comunicaciones, entre otras. Se utilizará para cuestiones como, por ejemplo, la instalación de cámaras de videovigilancia en la empresa y su finalidad, vehículos o móviles llevan instalados  sistemas de geolocalización, qué haremos con el móvil o correo electrónico en caso de baja temporal o permanente. Todo esto se tratará más adelante.

En definitiva, utilizaremos este documento para cumplir con nuestras obligaciones como empresa, pero sobre todo lo utilizaremos para que el trabajador conozca sus deberes y derechos y para regular las cuestiones que fueran relevantes. Este documento se podrá modificar según las necesidades de cada uno, por lo que no dude en contactar con nosotros y actualizarlo en caso que fuera necesario.

NOTA: En caso de que algún empleado se niegue a firmarlo, igualmente le entregaremos el documento o se lo enviaremos por correo electrónico, siendo la prueba de que ha recibido la información. Con ello el trabajador quedará obligado a aquellas cuestiones que no requieran su consentimiento expreso (por ejemplo para publicar sus fotos en redes sociales o para incluir su teléfono personal en un grupo de WhatsApp).

Responsable informático

El empleado que gestione los sistemas informáticos de la empresa deberá cumplir una serie de medidas adicionales por razón de su puesto, ya que podrá tener acceso a la totalidad de la información de nuestra empresa.

En caso de ser realizado por empresa o profesional externo, autónomo, se firmará un contrato de acceso a datos o contrato de encargado del tratamiento que tiene disponible en su área de clientes.

Cláusula informativa para empleados grabados en las instalaciones

Si disponemos de sistemas de videovigilancia que realizan grabaciones en nuestra empresa, será necesario informar a los empleados. No hay que confundir si las cámaras son de seguridad y graban en caso de activación de una alarma, si las grabaciones son con fines de seguridad de las instalaciones o si vamos a emplear también esas grabaciones para control laboral. Lea nuestro artículo sobre esta cuestión en el que detallamos todos los aspectos que debe tener en cuenta.

Política de teletrabajo

Tras la pandemia por COVID-19, el teletrabajo ha pasado a ser algo muy habitual en la mayoría de las empresas españolas. Aunque el Manual de funciones y obligaciones al que hemos hecho referencia contempla las medidas que debe aplicar todo trabajador, realice el trabajo dentro o fuera de las oficinas, es necesario contemplar las condiciones del teletrabajo, horario, qué dispositivos entregamos y obligaciones específicas. En LegalDPO disponemos de un modelo de política de teletrabajo que podrá adaptar a cada caso particular y con el que dará cobertura a todo lo mencionado.

Cesión de derechos de imagen

Es muy habitual que utilicemos imágenes de la empresa para publicarlas en nuestra web o redes sociales con el objetivo de promocionar nuestra actividad. En ocasiones los empleados podrán aparecen en ellas y debemos cumplir ciertos requisitos.

Es necesario solicitar el consentimiento expreso para esta finalidad a través de la cláusula correspondiente.

Información sobre geolocalización de dispositivos y/o vehículos

Aunque en nuestro artículo sobre dispositivos geolocalizados, que puede leer aquí, ofrecemos información detallada, les recordamos:

  • Es necesario informar a los trabajadores si dispositivos o vehículos llevan sistemas GPS, pero no es necesario su consentimiento expreso si los dispositivos o vehículos son de la empresa, solo se informará.
  • En caso de querer instalar algún sistema en dispositivos o vehículos privados, sí será necesario el consentimiento expreso, aunque no recomendamos hacer esta acción salvo que sea por motivos de seguridad de las personas.
  • Registro de jornada laboral a través de móvil con aplicación que registra la ubicación: si el móvil es de la empresa debemos informar. En caso de dispositivo privado, necesitamos el consentimiento expreso y si no lo obtenemos, tendremos que ofrecer un sistema de registro alternativo.
  • Acceda a información detallada sobre la geolocalización aquí.

Monitorización de los equipos

Cabe la posibilidad de revisar los equipos que utilizan los empleados. Siempre respetando el derecho a la intimidad, recogido en el artículo 87 de la LOPDGDD, tendremos que informar sobre este aspecto y establecer los límites.

Registro de jornada laboral

Aunque ya hemos hecho referencia a este asunto, vamos a establecer las condiciones, límites y obligaciones del registro de la jornada laboral, de acuerdo con el Real Decreto-ley 8/2019, de 8 de marzo, de medidas urgentes de protección social y de lucha contra la precariedad laboral en la jornada de trabajo  y a la guía del Ministerio de Trabajo y Economía Social. Esta obligación se desprende del artículo 34.9 del Estatuto de los Trabajadores, la empresa garantizará el registro diario de jornada, que deberá incluir el horario concreto de inicio y finalización de la jornada de trabajo de cada persona trabajadora, sin perjuicio de la flexibilidad horaria (…).

Empleados autónomos

Los empleados autónomos, económicamente dependientes o no de nuestra empresa, por su condición de profesional o empresario individual, firmar un contrato de acceso a datos o contrato de encargado del tratamiento. Este contrato es similar al que firmamos con proveedores y que recogen todas las obligaciones sobre el tratamiento de datos.

Por otro lado, será necesario que firmen documentación específica sobre registro de jonda, videovigilancia, cesión de derechos de imagen y todo aquello que sea de aplicación.

Tiene disponible toda la documentación en su área de clientes. Puede acceder pulsando aquí. Si ha olvidado su contraseña, utilice el apartado “ha olvidado su contraseña”. No dude en contactar con el equipo de LegalDPO a través del correo hola@legaldpo.es, en nuestra web www.legaldpo.es o consulte las guías y directrices de la AEPD en www.aepd.es.

Móvil y correo electrónico de los trabajadores

En esta ocasión veremos las cuestiones más relevantes sobre el uso de dispositivos por parte de los trabajadores/as. Tanto móviles de empresa como personales, ordenadores portátiles, tablets, correos electrónicos o cualquier dispositivo o medios que el personal utilice para el desarrollo de sus funciones.

¿Puede el empleado utilizar su móvil o correo personal en el trabajo?

Para uso personal durante la jornada laboral no debería hacerse uso de los dispositivos privados, salvo en los momentos de descanso, por motivos de urgencia o por acuerdo entre empresa y trabajador. Distinguiremos el uso de dispositivo personal y de empresa:

  1. Dispositivos de empresa: podemos limitar el uso de estos para asuntos privativos. Tendremos que indicar a los trabajadores qué pueden o no pueden hacer con los móviles, ordenadores o dispositivos que les facilitamos para la realización de sus funciones.
  2. Dispositivos personales: podemos limitar el uso durante la jornada laboral o acordar con el empleado los criterios de uso. En todo caso, tendremos que respetar la legislación vigente sobre la conciliación de la vida profesional y personal, atender a cuestiones como la existencia de hijos/as, personas dependientes del trabajador/a, derechos a la desconexión digital, entre otras.

Todas estas cuestiones deberían quedar reflejadas en el “manual de funciones y obligaciones” que está disponible en su área de clientes. Contacte con el departamento jurídico en caso de duda o escriba a hola@legaldpo.es.

¿Puedo acceder al móvil de empresa o correo del trabajador para revisarlo?

Tenemos el derecho a controlar y supervisar el uso que hacen los trabajadores. El Estatuto de los Trabajadores nos permite establecer cualquier método o forma de vigilancia y control para verificar el cumplimiento por el trabajador de sus obligaciones y deberes laborales, guardando en su adopción y aplicación la consideración debida a su dignidad y teniendo en cuenta, en su caso, la capacidad real de los trabajadores con discapacidad.

En todo caso se deben cumplir dos requisitos para poder implementar estas medidas:

  1. Informar previamente al empleado. No es necesario el consentimiento expreso.
  2. El acceso será siempre proporcional y la supervisión no se realizará de forma indiscriminada, limitándose a la actividad laboral, salvo que exista mala fe en el uso de los dispositivos para asuntos personales.

Cumpliendo todos los requisitos y atendiendo a los límites de esta prerrogativa, las faltas, incumplimientos o incidentes cometidos por el trabajador/a podrán ser motivo de sanción por parte de la empresa.

Otras medias de seguridad

Dispositivos geolocalizados

Otra posibilidad es la de implementar un sistema de localización mediante GPS o, incluso, control de uso, datos, llamadas, etc. Como hemos mencionado, esta medida es posible al amparo del artículo 20.3 del Estatuto de los Trabajadores, siendo necesario informar a los empleados de las medidas aplicadas. Puede consultar información adicional en el artículo publicado en nuestro blog pulsado aquí.

Política de uso y medidas organizativas

Será necesario establecer una política de uso de los dispositivos que entregamos a los empleados, ya sean propiedad de la empresa o personales. Resulta fundamental para dar por cumplido el principio de información y realizar los controles.

Otra cuestión relevante es la garantía del derecho a la desconexión digital, artículo 88 de la LOPDGDD. Esta política deberá comunicarse a los trabajadores, sobre todo en los casos que realicen teletrabajo de forma total o parcial. Contacte con nosotros para obtener más información.

Será necesario tener implementado y que los empleados conozcan el protocolo de actuación frente a brechas de seguridad, ya que en caso de pérdida o robo del dispositivo, de datos, será imprescindible analizar la brecha y comunicarla a la AEPD. Para más información consulte nuestra entrada sobre las brechas de seguridad.

Medidas de seguridad técnicas

Aplicaremos medidas de seguridad técnicas tales como contraseñas en los dispositivos, restricciones o cualquier medida de seguridad básica. Siempre atenderemos al estado de la técnica, económico y la situación real de la empresa o actividad, puesto que en cada caso concreto tendremos que aplicar unas medidas u otras.

Todas las medidas, recomendaciones o requisitos mencionados son de igual aplicación para cuentas de correo electrónico corporativas, aplicaciones de mensajería, así como cualquier recurso puesto a disposición del personal, incluyendo cuentas de Skype, Teams, entre otras. Todo ello es propiedad de la empresa, aunque debemos informar debidamente como venimos diciendo. En caso de que el trabajador/a utilice medios personales de los aquí descritos para la realización de sus funciones, necesitaremos establecer los límites, obligaciones y prohibiciones.

Todo ello quedará reflejado en el manual de funciones y obligaciones del personal. Tenga en cuenta que todas estas recomendaciones y medidas se pueden adaptar a las necesidades de cada empresa o profesional autónomo.

Para poder dar una mejor respuesta, no dude en contactar con el equipo de LegalDPO a través del correo hola@legaldpo.es, en nuestra web www.legaldpo.es o consulte las guías y directrices de la AEPD en www.aepd.es.


.

Dispositivos geolocalizados

En esta entrega os traemos varias cuestiones a tener en cuenta sobre la geolocalización, dispositivos, vehículos o aplicaciones con sistema GPS que utilizamos en nuestra empresa. Veremos que obligaciones establece tanto el RGPD 2016/679, de 27 de abril y la LOPDGDD 3/2018, de 5 diciembre, siempre amparándonos en el artículo 20.3 del Estatuto de los Trabajadores aprobado por Real Decreto Legislativo 2/2015, de 23 de octubre

Geolocalización

En la actualidad, la geolocalización es una herramienta muy valiosa para muchas empresas, ya que permite conocer la ubicación de los usuarios y, por tanto, prestar servicios personalizados y adaptados a sus necesidades. Sin embargo, es importante tener en cuenta que determinar la ubicación implica el tratamiento de datos personales, por lo que las empresas deben cumplir con la normativa de protección de datos.

La geolocalización es una técnica que se utiliza para determinar la ubicación geográfica de un dispositivo, vehículo o persona y se ha vuelto cada vez más común en el mundo digital. Sin embargo, su uso puede tener consecuencias para la privacidad y la protección de datos personales. En primer lugar, es importante tener en cuenta que los datos de ubicación pueden ser muy sensibles, ya que pueden revelar la ubicación de una persona en tiempo real y su historial de ubicación. Esto puede ser utilizado por terceros para finalidades de seguimiento, publicidad dirigida o incluso para la comisión de delitos. Si necesita más información al respecto, no dude en contactar con LegalDPO.

Empleados

En la actualidad, muchas empresas utilizan el GPS para gestionar su flota de vehículos y para monitorizar el trabajo de sus empleados que se desplazan. Sin embargo, es importante tener en cuenta que el tratamiento de datos de geolocalización implica una serie de obligaciones legales.

Geolocalización en dispositivos de la empresa

En primer lugar, la geolocalización de los móviles de los empleados, portátiles, tablets y los vehículos de la empresa debe estar justificada por una necesidad legítima, como puede ser la optimización de rutas o la seguridad de los trabajadores. En ningún caso se puede utilizar la ubicación con fines de control laboral abusivo y, en todo caso, tendremos que informar al trabajador sobre este tratamiento de datos. Esto es de aplicación tanto a un móvil que entreguemos a los trabajadores como a las aplicaciones que utilicemos para el registro de la jornada y que tengan sistema de localización en tiempo real.

Geolocalización en vehículos de la empresa

En cuanto a los vehículos de la empresa, es importante tener en cuenta que la ubicación de los mismos también puede estar sujeta a otras normativas, como la Ley de Prevención de Riesgos Laborales o el Reglamento General de Vehículos. En este sentido, las empresas deben asegurarse de cumplir con todas las obligaciones legales que correspondan. En cuanto a la legalidad de la geolocalización de coches, existen diversas leyes que regulan el uso de dispositivos de seguimiento y localización en vehículos. La LOPDGDD establece que los datos de ubicación solo pueden ser utilizados para fines específicos y legítimos, y que los usuarios deben ser informados de forma clara y concisa sobre el uso que se da a sus datos.

¿Se necesita el consentimiento expreso para realizar el seguimiento de dispositivos o vehículos de mi empresa?

Hemos dicho que la ley, tanto el art. 20.3 del Estatuto de los Trabajadores, así como el 90 de la LOPDGDD nos permiten utilizar este mecanismo cumpliendo varios requisitos:

  1. Informar al trabajador/a de forma previa, indicando la finalidad, legitimación, límites y derechos
  2. Asegurar que los datos de ubicación solo se emplearán durante la jornada laboral

Si carecemos de interés legítimo, por ejemplo para la seguridad de vehículos, control o fichaje laboral a través de una aplicación que rastrea la ubicación u otras, las empresas deben obtener el consentimiento previo y expreso de los trabajadores para el tratamiento de sus datos de localización. Este consentimiento debe ser informado y específico, es decir, debe detallar claramente la finalidad del tratamiento y las consecuencias que puede tener para los trabajadores.

Sistemas de localización en dispositivos o vehículos privados de los trabajadores

Aunque es una cuestión que no debería generar dudas, esta clase de tratamiento resulta del todo desproporcionada con las finalidades que queramos perseguir, aunque es posible.

El supuesto que no plantea problemas es implementar la localización a través de una aplicación para el registro de la jornada laboral, ya que normalmente las aplicaciones de esta clase solo la utilizan el momento de hacer el registro, sin seguimiento.

Para supuestos distintos en los que necesitemos implementar el seguimiento de la ubicación en dispositivos o vehículos privados, contacten con el departamento jurídico de LegalDPO en la dirección de correo juridico@legaldpo.es para analizar cada supuesto y conocer la viabilidad.

Derechos de los trabajadores

Los trabajadores tienen derecho a acceder, rectificar, cancelar y oponerse al tratamiento de sus datos de localización. Las empresas deben garantizar el ejercicio efectivo de estos derechos y ofrecer a los trabajadores las herramientas necesarias para hacerlo. Estos derechos, como hemos visto anteriormente, tienen sus limitaciones, pero será necesario determinar si existe la posibilidad de aplicar medidas de control menos intrusivas antes de la implementación de la geolocalización. El artículo 90 de la LOPDGDD establece que en ningún caso se podrán utilizar los datos obtenidos fuera de la jornada laboral, como límite al uso de este sistema.

En conclusión, la geolocalización de los móviles de los empleados y los vehículos de la empresa puede ser una herramienta muy útil para muchas empresas, pero es necesario cumplir con la normativa de protección de datos y otras normativas aplicables, sin necesidad de obtener el consentimiento expreso, pero siendo necesario cumplir con el principio de información.

Geolocalización de usuarios o clientes

También caben los supuestos de utilizar aplicaciones que rastrean la ubicación de nuestros clientes. Salvo que resulte imprescindible para prestar un servicio, tendremos que obtener el consentimiento expreso.

El ejemplo más habitual es el de los conductores privados o servicios de taxi que utilizan aplicaciones con rastreo en tiempo real, siendo imprescindible para localizar al cliente.

Si tiene dudas al respecto contacte con nosotros para conocer su situación.

Seguridad de la información

En cuanto a la protección de datos, las empresas deben garantizar la seguridad de los datos de geolocalización y evitar su acceso, modificación o destrucción no autorizados. Además, deben limitar el acceso a estos datos únicamente a aquellas personas que necesiten conocerlos para realizar su trabajo.

Esperamos que esta información haya sido de utilidad. Si tienes alguna duda o consulta, no dude en contactar con nosotros, escribiendo a hola@legaldpo.es o llamando al 912 300 312. Asimismo, visite nuestra web www.legaldpo.es para conocer más información sobre nuestros servicios.

Brecha de seguridad en los datos

En esta entrega queremos hablaros sobre las brechas de seguridad, qué son, clases, medidas, cómo actuar y las posibles consecuencias.

El Reglamento General de Protección de Datos Europeo (RGPD 2017/679, de 27 de abril) nos da una definición muy amplia sobre este concepto. La brecha de seguridad supone cualquier incidente, pérdida, robo, alteración o destrucción de información personal, comunicación o cesión a terceros sin consentimiento o autorización. En este sentido, podemos catalogar como brecha de seguridad, por ejemplo, los siguientes casos:

  • Pérdida o robo de ordenador, teléfono o cualquier documento o dispositivo que almacene o contenga datos de terceros
  • Envío de documentación personal por error a un tercero que no es destinatario
  • Acceso a nuestros sistemas o documentos por terceros no autorizados
  • Eliminación accidental de documentos con datos personales

¿Qué hago si he sufrido una brecha de seguridad?

En primer lugar, cualquier sospecha de haber sufrido una brecha será necesario analizar y registrar la misma. Dispone del registro en su área de clientes. Si usted es cliente de LegalDPO, contacte con juridico@legaldpo.es para que realicemos el análisis.

Recuerde que es fundamental atender al procedimiento del art. 33 RGPD, siendo necesario actuar en plazo de 72 horas desde que se tienen conocimiento de una brecha de seguridad. Por ello, es fundamental que notifique a LegalDPO la información necesaria en plazo de 24 horas y que podamos realizar el análisis. Puede utilizar el formulario para registro de brechas en su documentación del área de clientes.

La información que necesitamos y deberá remitir al departamento jurídico:

  • Breve descripción de los hechos
  • Naturaleza de la brecha: si un tercero no autorizado a accedido a información personal, si ha sido robado o perdido un dispositivo o documentación, si se ha alterado información original, se han bloqueado el acceso a los datos. La naturaleza de la brecha se clasificará en brecha de confidencialidad, integridad o disponibilidad.
  • Origen de la amenaza: si ha sido interna (personal de la empresa) o externa (tercero), así como la intencionalidad: error humano, error técnico, intencionada o accidental.
  • Medios por los que se ha materializado la brecha: hacking, datos enviados por error, robo, eliminación incorrecta, publicación no intencionada, revelación verbal, pérdida de dispositivo.
  • Sujetos afectados: clientes, alumnos, empleados, usuarios de la web, proveedores y número aproximado de personas que se han visto afectadas por la brecha.
  • Categoría de datos afectados: la clase de datos que han sido objeto de la brecha, tales como datos de contacto, datos bancarios, datos sensibles (salud, biométricos, etc.), información patrimonial, datos de menores, personas vulnerables, etc.
  • Medidas de seguridad previas a la brecha: descripción de las medidas existentes hasta la materialización o sospecha de la brecha de seguridad, tales como contraseñas en dispositivos, registro de entrada/salida de soportes, cifrado de datos, copias de seguridad, formación de empleados, entre otras.

Actuación ante las brechas de seguridad

Una vez analizada la brecha de seguridad y las consecuencias, nos encontraremos varios escenarios:

  • Necesidad de denunciar ante las autoridades
  • Contactar con los afectados
  • Comunicar la brecha a la Agencia Española de Protección de Datos (AEPD), de acuerdo al artículo 33 del RGPD.
  • Implementación de medidas correctoras o mejora de las existentes

Estas acciones dependerán del análisis previo. En la mayoría de ocasiones son acumulativas, aunque la implementación de medidas correctoras o mejora de éstas siempre estará presente.

Estas acciones se llevarán a cabo en plazo máximo de 48 horas desde que notifique a LegalDPO la información necesaria.

Infracciones y consecuencias

Un error muy común es la falsa creencia o el miedo de comunicar una brecha a la AEPD. No debemos olvidar que los errores humanos, técnicos así como los hackeos estarán siempre presentes. La Agencia no va a sancionar siempre que hayamos hecho todo lo posible para prevenir y evitar una brecha de seguridad, pero es imposible asegurar que no se produzcan. Es importante que cuando sea necesario, se notifique a la Autoridad. Siempre será más beneficioso comunicar que no hacerlo por miedo a las consecuencias.

La vulneración del procedimiento descrito en el art. 33 RGPD es constitutivo de una infracción grave contemplada por la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), en concreto del art. 73.r), cuya sanción podrá ascender hasta los 10 millones de euros o el 2% del volumen total del negocio. En cualquier caso, atendiendo a las Directrices 04/2022 sobre el cálculo de las multas bajo el RGPD, para empresas cuya facturación sea inferior a 2 millones de euros, la cuantía de la sanción podrá ser de 4.000 a 40.000 euros y para facturaciones superior a 2 millones de euros podrán ascender hasta los 200.000 euros.

Medidas tras una brecha de seguridad

Una vez que damos por concluida la brecha de seguridad, salvo que lo hayamos hecho previamente, tendremos que revisar las medidas de seguridad que tenemos implementadas.

Estas medidas podrán ser muy diversas: desde la formación y sensibilización al personal en materia de protección de datos, actualización de protocolos de actuación, cambio en los períodos de realización de copias de seguridad, cifrado de datos, entre otras.

Junto al departamento jurídico de LegalDPO se realizará un nuevo análisis de riesgos y se decidirán las mejoras o actualizaciones que deben implementarse, siempre atendiendo a lo dispuesto en el art. 25 del RGPD, teniendo en cuenta el estado de la técnica, el coste de la aplicación y la naturaleza, ámbito, contexto y fines del tratamiento, así como los riesgos de diversa probabilidad y gravedad que entraña el tratamiento para los derechos y libertades de las personas físicas.

Artículo 25.1 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos)

No olvide contactar con LegalDPO si tiene cualquier duda o quiere ampliar esta información a través del correo hola@legaldpo.es, en nuestra web www.legaldpo.es o consulte las guías y directrices de la AEPD en www.aepd.es. Puede consultar nuestros servicios en las páginas web, aplicables en toda España.

Por último, puede ampliar toda esta información desde el apartado «brechas de seguridad» en el sitio web de la AEPD.

https://www.aepd.es/preguntas-frecuentes/2-rgpd/11-brechas-de-datos-personales

Uso de Cookies y obligaciones en la página web

La política de cookies de nuestro sitio web es obligatoria. Debido a que suele ser la gran olvidada, desde LegalDPO queremos recordaros la importancia que tiene y que, por ser clientes, tenéis a vuestra disposición esta documentación para incluir en la página web y un equipo que os ayudará en su implementación.

Nueva guía sobre el uso de cookies en la página web

Para ofrecer información práctica y adaptarla a la normativa europea sobre uso de cookies aprobadas por las Directrices 03/2022, la AEPD ha publicado una nueva guía, haciendo alusión a las distintas clases de cookies, funciones, obligaciones, forma de ofrecer la información a los usuarios, modo de aceptación y rechazo, disposición del pop up, entre otras cuestiones relevantes, todo en colaboración con distintos organismos y asociaciones.

Puede acceder al contenido de la guía pulsando aquí. Desde el equipo de LegalDPO queremos acercaros la información de forma resumida y sencilla.

¿Qué es una cookies?

Es un archivo que crean las páginas web, se instalan en los equipos de los usuarios y nos ayudan a obtener información de éstos cuando navegan por nuestra página.

Como norma general, estos archivos cumplen dos funciones: por una lado ayudan al usuario a navegar más fácilmente  y, por otro lado, obtener información de lo que hace el usuario en nuestra web.

¿Estoy obligado a disponer de política de cookies en mi web?

La realidad es que es fundamental disponer del apartado con información adicional sobre las cookies, sus funciones, proveedor, destino de los datos y tiempo de almacenamiento. Este apartado se encuentra regulado por la Ley de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI), modificada posteriormente por el Real Decreto-Ley 13/2012, así como por las Directrices europeas anteriormente mencionadas.

Las cookies técnicas y necesarias para el normal funcionamiento de la web están excluidas de la exigencia de aceptar o rechazar su instalación y obtener el consentimiento, siendo necesario disponer de pop up de cookies en caso de emplear analíticas, de publicidad, seguimiento, entre otras, ya sean propias o de terceros.

En ambos casos necesitamos implementar la información sobre las cookies, pero en caso de utilizar otras distintas a las técnicas y necesarias, será necesario que el usuario acepte o rechace su instalación y, de este modo, preste su consentimiento.

Cookies obligadas

Cuando utilizamos cookies, tenemos las siguientes obligaciones:

  1. Pop up que se visualice cuando el usuario acceda a la web, le permita conocer información de primera capa, aceptar o denegar las cookies o personalizar su instalación
  2. Apartado de la política en el pie de página o en lugar visible y que el usuario pueda acceder desde cualquier pestaña de la página web.
  3. Informar a los usuarios de qué son las cookies, para qué se utilizan, cuáles usamos en nuestra web, con qué finalidad y de quién proceden (propias o de terceros).En

Cookies de pago

Es una práctica habitual que está de moda. Mucha gente se pregunta si para rechazar las cookies nos pueden exigir un pago o una suscripción, lo que se denomina denegación total o parcial del servicio.

La realidad es que sí. Es una práctica habitual en revistas o periódicos digitales. Estos medios pueden pedir una suscripción o pago para poder rechazar la instalación de determinadas cookies, sobre todo publicitarias, pues los ingresos de estas empresas son fundamentalmente publicitarios. Para ello, se tendrá que informar debidamente al usuario, ofrecerle información sobre esta finalidad. Aunque las nuevas directrices sobre uso de cookies parezcan más restrictivas, ahora se podrá cobrar al usuario para no instalarlas.

Ahora bien, habrá que tener en cuenta que no será posible denegar el acceso si nuestra web es el único medio que empleamos, por ejemplo, para el ejercicio de derechos o para el canal de denuncias. Puede acceder a nuestro artículo sobre el canal obligatorio de denuncias.

Recuerde que si es cliente de LegalDPO, le facilitamos toda la documentación con los requisitos legales, disponible en su área de clientes. Contacte con nosotros en el correo hola@legaldpo.es o visite nuestra web en www.legaldpo.es. Consulte nuestras tarifas y servicios que prestamos en toda España.

CANAL DE DENUNCIAS OBLIGATORIO

Como muchos sabéis, desde el pasado mes de diciembre es de obligado cumplimiento la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción, y al amparo del artículo 24 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), que incorpora al Derecho español la Directiva (UE) 2019/1937 del Parlamento Europeo y del Consejo, de 23 de octubre de 2019 (Directiva Whistleblowing), para la implementación de un canal de denuncias interno o, también denominado, canal ético de información. En este artículo, queremos hacer un breve resumen sobre quién tiene la obligación de implementarlo, cómo debe gestionarse, qué y quién puede denunciar y demás obligaciones establecidas por la normativa citada.

¿Quién está obligado?

El canal de denuncias es una acción de compliance penal, obligatoria para las empresas que se acogen a determinadas normas ISO y para empresas públicas o privadas en los siguientes casos:

  • Empresas de 50 o más trabajadores
  • Empresas, con independencia del número de trabajadores, sujetos obligados o que aplican la normativa en materia de servicios, productos y mercados financieros; prevención del blanqueo de capitales; seguridad del transporte y; protección del medio ambiente.
  • Partidos políticos, los sindicatos, las organizaciones empresariales y las fundaciones creadas por unos y otros, siempre que reciban o gestionen fondos públicos
  • Fundaciones o asociaciones sostenidas con fondos públicos
  • Todas las entidades que integran el sector público
  • Empresas que contemplan los artículos 10, 11 y 13 de la Ley 2/2023

Para el resto de empresas el canal tiene carácter voluntario, cuyo objetivo principal es la protección de las personas informantes sobre las infracciones que puedan cometer las empresas o personas vinculadas a éstas.

Ámbito de aplicación material, ¿qué se puede denunciar?

En general, establece el artículo 2 de la Ley 2/2023 en relación con el anexo de la Directiva, cualquier incumplimiento de la normativa vigente que afecte directa o indirectamente a una empresa, sus empleados o terceros colaboradores:

  • Contrataciones irregulares,
  • Incumplimiento de normas de seguridad,
  • Fraude,
  • Incumplimiento de códigos o normas éticas,
  • Tratos vejatorios,
  • Vulneración de normativa medioambiental,
  • Protección y bienestar de los animales,
  • Derechos de los pacientes,
  • Derechos de los consumidores y usuarios,
  • Servicios financieros,
  • Seguridad del transporte,
  • Delitos contra los trabajadores,
  • Delitos contra la Hacienda Pública y Seguridad Social.

Ámbito de aplicación personal, ¿quién puede hacer uso del canal?

La Ley establece en su artículo 3 quién puede hacer uso del canal de denuncias, sin embargo, cualquier persona podrá hacer uso del canal debido a que debemos garantizar la posibilidad de presentar una denuncia de forma anónima: becarios, voluntarios, empleados, clientes, proveedores, colaboradores, trabajadores autónomos, familiares y, en definitiva, cualquier persona que tenga conocimiento de alguna vulneración por parte de la empresa o contra ella, sus directivos, empleados o cualquier persona física o jurídica relacionada con éstos.

Los artículos 7.3 y  17 de la Ley 2/2023, establecen que el informante, aunque sea anónimo, podrá facilitar un medio de comunicación. En todo caso se deberá comunicar al denunciante o afectado la resolución del procedimiento, debiendo garantizar el anonimato del infórmate en todo momento. Plazo de días 10 para resolver desde que se registra la denuncia y comunicación en plazo de 5 desde la resolución.

¿Cómo se puede denunciar?

Se podrán presentar denuncias por escrito o de forma verbal. Asimismo, estas podrán ser de manera física o telemática, incluida la vía telefónica o mediante entrevista personal reservada. La legislación establece la obligación de establecer al menos un modo, siempre que podamos garantizar el acceso al canal a las personas con discapacidad.

Protocolo interno

Será obligatorio disponer de un protocolo interno en el que se establezca la normativa de aplicación, personal designado para la gestión ya sea interno o empresa externa, procedimiento de actuación frente a denuncias, acuerdos de confidencialidad y demás obligaciones recogidas por el art. 9 de la Ley 2/2023

Contacte con LegalDPO si necesita gestionar el canal de denuncia, escribiendo a hola@legaldpo.es o llamando al 912 300 312. Asimismo, visite nuestra web www.legaldpo.es para conocer más información sobre nuestros servicios.

WhatsApp en la empresa

Como usar el WhatsApp con clientes, empleados, proveedores y resto de comunicaciones en nuestro día a día

Desde el equipo de LegalDPO queremos facilitaros de una forma sencilla y clara sobre las posibilidades que tenemos a la hora de utilizar la aplicación WhatsApp en nuestra actividad empresarial. Para ello, vamos a conocer qué podemos hacer con esta aplicación y su uso en nuestro día a día.

¿Qué podemos hacer a través de WhatsApp?

El uso de esta aplicación es muy común para la gestión de nuestros servicios, contacto con el cliente, recordatorio de citas y, en ocasiones, envío de publicidad. Para ello, tenemos que considerar algunos aspectos fundamentales:

Clientes o antiguos clientes:

  • SE PUEDE contactar con los clientes cuando tengamos o hayamos tenido relación contractual. Ya sea para gestionar un servicio, comunicaciones relacionadas con este o con nuestros productos, recordatorios de citas y, en general, cualquier comunicación sin fines publicitarios. En ningún caso deberá utilizarse para facilitar información de carácter personal o para enviar documentación, deberán utilizarse otros medios más seguros.

Estas comunicaciones no necesitan consentimiento expreso, pero sí es necesario informar con la cláusula correspondiente en el momento en que recogemos los datos.

  • NO SE DEBE enviar publicidad. Salvo que nos autoricen expresamente marcando la casilla de aceptación, no debemos enviar publicidad a través de WhatsApp. Para realizar campañas publicitarias debemos obtener el consentimiento expreso.

A los dos puntos anteriores es de aplicación una cuestión muy importante: ofrecer al usuario la posibilidad de oponerse al tratamiento de sus datos en cualquier momento o darse de baja para las comunicaciones vía WhatsApp.

Clientes potenciales

En este caso sí será necesario que el cliente potencial acepte las comunicaciones por WhtsApp, sobre todo si queremos enviar publicidad. Distinto será que se pongan en contacto directamente con nosotros, en cuyo caso solo tendremos que informar sobre el tratamiento de sus datos, pero sin la posibilidad de enviar información comercial, salvo autorización expresa.

Empleados:

Las comunicaciones relacionadas con la actividad laboral también están permitidas, siempre que el trabajador/a no se oponga. Será fundamental informarle sobre esta finalidad, garantizando en todo caso el derecho a la desconexión digital. Esto lo haremos con la firma del “Manual de funciones y obligaciones”, que tiene a su disposición en el área de clientes.

Teléfonos de empresa: si ponemos nuestros teléfonos a disposición de los empleados, se les informará sobre la utilización de WhatsApp, además de la posibilidad de ser incluidos en un grupo, pero no es necesario el consentimiento expreso.

Teléfonos personales: distinguimos entre comunicaciones individuales que podamos hacer al empleado, siendo necesario informar y, la posibilidad de ser incluido en un grupo, para lo que necesitaremos el consentimiento expreso.

WhatsApp Business como herramienta comercial

Toda la información que hemos ofrecido es recomendable aplicarla y realizarla a través de WhatsApp Business (Google Play o App Store). Esta herramienta ha sido creada para ser utilizada por las empresas en su actividad comercial, ofreciendo herramientas para gestionar el contacto con los clientes de manera efectiva. Sin embargo, los condiciones de uso son idénticas y las causas de exclusión o vulneración de derechos como spam, contactos no autorizados, publicidad mediante procesos automáticos, etc., se mantienen para esta versión.

Tenga en cuenta que todas estas recomendaciones se pueden adaptar a las necesidades de cada empresa o profesional autónomo. Para poder dar una mejor respuesta, no dude en contactar con el equipo de LegalDPO a través del correo hola@legaldpo.es, en nuestra web www.legaldpo.es o consulte las guías y directrices de la AEPD en www.aepd.es.

¿De quién nos fiamos más a la hora de ceder nuestros datos?

Los últimos acontecimientos demuestran que los españoles se fían más de Google o Amazon que del Estado

 

No creo que a nadie le coja por sorpresa el hecho de que esos pequeños aparatos que llevamos a todas partes con nosotros son una gran fuente de información. Todos los teléfonos móviles captan la geolocalización de su usuario, ¿esto qué quiere decir? Explicado de forma sencilla, significa que mientras estás paseando puede aparecerte un anuncio en tu móvil sobre algún comercio o servicio que está a muy pocos metros de donde tú te encuentras. ¿Casualidad? No, es puro control de datos.

 

Pero esto no es todo, otro término importante para entender todo esto es “big data” (que básicamente se traduciría como tratamiento masivo de datos). Con toda esa información que empresas como Google o Amazon recopilan, en el futuro podrían darse situaciones como que una entidad bancaria valore la concesión de créditos haciendo uso del big data y no solo fijándose en las nóminas de sus clientes.

 

Todo esto así contado parece bastante invasivo y preocupante, ¿verdad? Pues está demostrado que a los españoles no nos inquieta esto, o por lo menos no de igual manera que cuando nuestros datos van a ser controlados por el Estado.

 

Hace unos meses, el Instituto Nacional de Estadística (INE) anunciaba un acuerdo con tres grandes compañías telefónicas para tener acceso a datos móviles durante 8 días. El objetivo de este organismo público era realizar un estudio acerca de la movilidad de la sociedad española. El revuelo en redes sociales no tardó en llegar, de hecho se pronunció hasta la Agencia de Protección de Datos para asegurarse de que el INE cumplía los protocolos.

 

Pero ante todo este suceso, la verdadera pregunta es: ¿De quién nos fiamos más a la hora de ceder nuestros datos? A la vista está la respuesta.

En este caso que venimos contando, el INE únicamente iba a recibir las posiciones de los móviles en esos días y sus movimientos, de forma anónima y haciendo imposible que pudiera identificar a los usuarios o saber más datos sobre ellos. Pero esta promesa de anonimato no parece suficiente, de hecho las personas nos sentimos excesivamente vigiladas y controladas en situaciones como estas.

 

Expertos en este ámbito comentan lo paradójico de esta situación: “La ciudadanía se alarma de que la información esté disponible y no del uso que se hace de ella: al menos conocemos el uso del INE, que es estadístico, cuando hay muchas empresas que hacen un uso ilegítimo de la información”, afirma José Rosell, experto en ciberseguridad. Por otro lado, hay un hecho que es muy importante, tal y como comenta Eduardo Blasi, experto en Derecho Digital, “la transparencia es vital cuando hay tratamientos de este tipo que afectan a muchos ciudadanos”.

 

Y aunque visto con perspectiva pueda parecer todo muy obvio, la realidad es que todos aceptamos que traten nuestros datos cuando usamos diferentes aplicaciones del móvil y lo hacemos sin darle mayor importancia. A la conclusión que han llegado los expertos es a que, lo que realmente ocurre, es que las personas somos más tolerantes y permisivas cuando recibimos algo a cambio. Si tienes que dejar que Google tenga acceso a todos tus movimientos a cambio de poder usar Maps para llegar a ese sitio que no sabes cómo ir, lo pasas por alto, o si para hacerte con ese producto rebajado que tanto tiempo llevabas buscando tienes que consentir que Amazon tengan acceso a algunos de tus datos, pues es un sacrificio a cambio de un beneficio, ¿no? En definitiva, lo que el INE pretendía era mejorar la toma de decisiones públicas, pero eso no es tangible para los ciudadanos y por eso “no merecía la pena” la intrusión.

 

Al final la conclusión es que no es tanto la preocupación por que tengan nuestros datos, sino por el uso que hagan de ellos. ¿Estamos dispuestos a sacrificar nuestra intimidad por una mejora en calidad de vida? ¿Merece la pena que la tecnología ayude por una parte, pero perjudique por otra? ¿Dónde poner el límite? Todo son preguntas sin una respuesta correcta, cada persona tendrá una opinión, pero lo que está claro es que poco podemos hacer si seguimos usando el teléfono móvil como una extensión de nuestro brazo. Y tú, ¿qué opinas de todo esto?

El mundo tras el coronavirus (Covid19)

¿Un problema o una oportunidad de mejorar?

La crisis sanitaria mundial del siglo XXI tiene nombre y se llama Covid19. Lo que este virus ha provocado es único, y propio de una película de ciencia ficción. Calles completamente vacías, juegos olímpicos cancelados, nulo contacto físico entre personas, implantación global del teletrabajo, cancelación de conciertos, festivales, partidos de fútbol… Sin duda algo que nadie se habría imaginado mientras se comía las uvas para celebrar la llegada de este 2020.

 

Ante esta situación, son muchos los analistas que se paran a profundizar y buscar precedentes que puedan marcar un camino de cómo se irá desarrollando esta situación. Y aunque no se encuentran precedentes cercanos de una crisis como esta, sí hay quien la compara con la epidemia global de gripe de 1918 o la Gran Depresión. Estos ejemplos encuentran similitudes con la crisis del Covid19 en cuanto a la velocidad con la que se están produciendo cambios en nuestra sociedad.

 

Partiendo del análisis de estas crisis y de cómo van modificando nuestra vida y la historia, son muchos los expertos que se dedican a profundizar en lo que podemos llamar ‘estudios de crisis’. Estas investigaciones no solo se centran en cómo reacciona la gente ante situaciones así, o en qué es lo que queda tras esa ruptura de la normalidad, sino que también intentar vislumbrar qué es lo que pasará tras una situación así. Entre todos estos expertos y pensadores son muchas las teorías que salen a la luz, algunas optimistas y otras que no lo son tanto. A continuación, vamos a enumerar todas esas posibilidades que estos analistas ven.

 

Puntos de vista pesimistas tras el Covid19

El primer hecho que analizan los expertos es el aumento de la xenofobia. A raíz de que el virus comenzara en el país asiático se generó un gran rechazo hacia todos los habitantes procedentes de China y este rechazo fue aumentando. Una de las opciones que ven plausibles los analistas es que tras esta crisis arraigue en la sociedad ese sentimiento xenófobo que achaque todos los problemas a la inmigración.

Por otro lado, también vislumbran las consecuencias negativas para la seguridad de nuestros datos privados. En una situación de pandemia como esta, los gobiernos buscan controlar a los ciudadanos a través de sus datos telefónicos, rastrear sus movimientos digitales, etc.

Mirando el lado positivo que puede dejar esta pandemia

Pero no todo iban a ser malas predicciones. De hecho, una de las cosas que más va a acentuar esta crisis es el lado más humano de las personas. Llevábamos toda la vida viviendo a un ritmo frenético, que nos hacía centrarnos en nosotros mismos y olvidarnos de lo que nos rodea. Pero situaciones como estas sacan a la luz la mejor parte de las personas, su solidaridad y empatía hacia quienes les rodean. Además, los expertos han visto cómo un virus así ha podido demostrar que todos somos iguales, sin distinción de clases o riquezas, el hecho de que tengas más bienes materiales no te exime de contagiarte. Todos estamos en el mismo barco y por ello debemos remar en la misma dirección.

El medio ambiente se ve beneficiado por el Covid19

Dentro de esta lista de consecuencias positivas, se encuentra el medio ambiente. Antes de que toda esta crisis sanitaria ocurriese, las conversaciones giraban entorno al problema del cambio climático y los ciudadanos de todo el mundo pedían medidas a sus políticos para poner una solución a ese gran problema.

Hay veces que parece que el propio planeta es inteligente y ha sabido tomar una medida radical para poner solución a la contaminación y el cambio climático: parar por completo toda actividad del ser humano que le estaba perjudicando. Tras todo este tiempo de confinamiento se ha podido ver cómo el medio ambiente y la naturaleza se han visto tremendamente beneficiados.

Todo este análisis te hace pararte a pensar cómo estábamos viviendo hasta ahora y cómo lo haremos tras esto. ¿Y tú? ¿Eres de los que prefiere mirar el futuro con optimismo o lo ves todo negro?

¿Cómo nos cambiará la vida después del Coronavirus?

La pandemia del coronavirus va a marcar un antes y un después en la vida de todos nosotros, eso es algo innegable. Lo que empezó como algo que todos creían puntual y pasajero se ha convertido en una de las mayores crisis de los últimos tiempos, pero la pregunta que todos nos hacemos es: ¿qué pasará después? ¿Realmente cambiará la vida tal y como la concebíamos hasta el momento?

Para analizar, e intentar predecir, ese futuro incierto y que tanta curiosidad provoca, dos expertos en los campos de la ciencia y la tecnología se han parado a examinar qué cambios se producirán en nuestro día a día.

Los expertos en cuestión son: Tom Cheesewright, autor y divulgador científico, colaborador en medios de comunicación británicos y experto en predicciones del futuro de la sociedad según la tecnología y la ciencia. Y por otro lado, el físico y doctor en ciencias Ian Pearson.

 

Pero vamos a lo importante, ¿cuáles son esos cambios que se producirán en nuestra vida tras el coronavirus?

 

El lado positivo de esta crisis sanitaria del coronavirus

Como dice el refranero español: “al mal tiempo, buena cara”, así que empecemos con esas predicciones positivas que auguran los expertos.

En primer lugar, Cheesewright apunta que la jornada laboral tal y como la conocemos hasta ahora va a desaparecer. El confinamiento y la adaptación a él han sacado a relucir que las personas son más productivas si el trabajo se adapta a ellas y no al contrario. En resumen, el pronóstico de este divulgador científico es que tras el coronavirus las jornadas se ajustarán a lo relojes vitales de las personas, se hará por partes y no en periodos tan prolongados y además se alternará con ejercicio físico.

 

Unido a esto, Ian Pearson añade que el teletrabajo se integrará como algo normalizado en los empleos y no como algo excepcional.

 

Por otro lado, la crisis del coronavirus ha dejado clara la necesidad de reforzar los sistemas sanitarios. Pearson cree que esta no será la última pandemia que vivamos y por ello, los países saldrán de esto mucho más concienciados y aumentarán la inversión en la sanidad pública.

 

En lo concerniente al medio ambiente, ya ha quedado más que demostrado que una rebaja del ritmo de vida provoca un impacto tremendamente positivo en la contaminación. Pues bien, cuando se recupere la normalidad, Ian Pearson vaticina que habrá una gran reducción en los desplazamientos, por consecuencia menos atascos y como resultado de esto una rebaja en la contaminación.

 

En este punto parece que los expertos no llegan a un acuerdo. Aunque Cheesewright también habla de un cambio en la forma de movernos, su predicción es totalmente contraria. Él habla de un aumento en los conductores individuales y la razón que da es que tras esta crisis sanitaria, la población será más reacia a compartir espacios donde pueda haber concentraciones masivas (como es el caso del transporte público).  Cheesewright, además, opina que habrá un aumento en la venta de coches, eso sí, se concentrará sobre todo en el sector de los coches eléctricos.

 

La crisis del coronavirus también tendrá alguna consecuencia negativa

Y aunque parece que las situaciones más complejas tienden a sacar lo mejores de las personas, también habrá quien sucumba a la histeria y el pánico.

 

Tom Cheesewright cree que una de esas consecuencias negativas será el aumento de la tendencia a almacenar víveres. Lo cierto es que entre los magnates americanos esto no es ninguna novedad, de hecho son ellos mismos los que presumen de tener en sus casas un búnker lleno de alimentos y otros productos no perecederos como preparación para el apocalipsis. Y aunque esto parezca propio de una película de ciencia ficción, parece que mucha gente seguirá sus pasos.

 

Lo que está claro es que, pese a todas las pesquisas que puedan hacerse sobre lo que el futuro nos depara, nadie podrá saberlo hasta encontrarnos ante él. Así que lo mejor es intentar ver siempre el lado positivo de cada situación que nos toca vivir.