Protección de Datos — Noticias de Ciberseguridad

Sección de Protección de Datos

Lo más reciente Protección de Datos

La AEPD y la Autoridad helénica de protección de datos publican una guía conjunta sobre entornos de tratamiento seguro

La Agencia Española de Protección de Datos y la Autoridad Helénica de Protección de Datos han presentado un documento conjunto enfocado en los entornos de tratamiento seguro. Para su elaboración, el texto contó con la participación de especialistas de diversas entidades y organismos internacionales, lo que resalta el carácter global de la iniciativa. Estos espacios funcionan como infraestructuras que posibilitan la manipulación de información protegida, especialmente de índole sanitaria, impidiendo que el usuario final tenga que recibirla o descargarla en sus propios dispositivos.

Fuente: AEPD (España) - Notas de prensa Publicado: 05/11/2026 · 09:00 UTC

Leer la noticia completa →

Últimas noticias

Protección de Datos

¿Cómo decide un algoritmo? Te invitamos a conectarte en directo al segundo episodio de Las claves

La Agencia Española de Protección de Datos va a transmitir el segundo capítulo de su espacio audiovisual centrado en tecnologías disruptivas y privacidad, titulado en esta ocasión sobre la transparencia de los algoritmos. El evento consistirá en una charla entre el máximo responsable de la Agencia y una experta en derecho y acceso a la información pública, la cual podrá visualizarse por medio de internet. Durante el coloquio se examinará de qué manera se asegura que las decisiones automatizadas y los sistemas de inteligencia artificial resulten comprensibles, permitiendo además la rendición de cuentas y el control sobre los mismos.

Fuente: AEPD (España) - Notas de prensa Publicado: 04/11/2026 · 11:30 UTC

Protección de Datos

La AEPD publica un decálogo para delegar tareas en asistentes y agentes de IA sin perder el control sobre los datos personales

La Agencia Española de Protección de Datos ha lanzado un documento titulado para orientar a los usuarios sobre el uso seguro de estas herramientas que actúan de manera autónoma, realizando acciones como correos, compras o contratos. El organismo advierte sobre los peligros reales de delegar tareas sin supervisión, ilustrándolo con un caso práctico en el que un agente automatizado cerró una venta y reveló la dirección privada de un usuario sin su consentimiento. Para mitigar estos peligros, la Agencia sugiere plantearse cinco cuestiones clave antes de delegar, centradas en qué observa la herramienta, qué almacena, qué acciones puede ejecutar, el destino de la información y su impacto en terceros.

Fuente: AEPD (España) - Notas de prensa Publicado: 27/10/2026 · 09:00 UTC

Protección de Datos

Abierta la inscripción para la jornada de la AEPD sobre ciberseguridad y protección de datos en las XX Jornadas STIC

La Agencia Española de Protección de Datos ha abierto el plazo para anotarse en el evento especializado sobre ciberseguridad y privacidad que se celebrará dentro de las XX Jornadas STIC. Esta participación marca la primera ocasión en que la Agencia cuenta con un espacio propio en este evento, el cual congrega a expertos en seguridad informática, derecho digital y privacidad para examinar la respuesta frente a las amenazas que impactan la información personal. El programa del encuentro incluye dos mesas de debate centradas en los desafíos actuales de la ciberseguridad para salvaguardar la información y en las funciones del delegado de protección de datos frente a incidentes de seguridad.

Fuente: AEPD (España) - Notas de prensa Publicado: 22/10/2026 · 08:00 UTC

Protección de Datos

Desafíos frente a protección de datos en gafas inteligentes

El Comité Europeo de Protección de Datos adoptó una declaración centrada en las gafas inteligentes, las cuales cuentan con conexión a internet, micrófonos y cámaras que simulan lentes comunes. Esta postura preliminar advierte sobre los peligros que representan para la privacidad debido a la capacidad de registrar a individuos sin su consentimiento previo, sobre todo en ámbitos como escuelas, centros de salud, entornos laborales, situaciones que involucren a menores o cuando el material se comparte en plataformas digitales. Las personas que utilicen estos aparatos podrían asumir la responsabilidad del tratamiento de datos si los emplean en funciones profesionales, políticas u oficiales, o bien al compartir material audiovisual en redes sociales abiertas al público.

Fuente: OlarteMoure (Colombia) Publicado: 23/10/2026 · 21:14 UTC

Protección de Datos

La AEPD recibe más de 3.000 notificaciones de brechas de datos personales en el primer semestre del año

La AEPD recibe más de 3.000 notificaciones de brechas de datos personales en el primer semestre del año AEPD Mar, 20/10/2026 Las brechas de datos personales notificadas a la Agencia en el primer semestre de 2026 superan a las recibidas durante todo 2025 Esta cifra es un indicador del aumento de ciberincidentes y otros casos en los que una brecha puede llegar a constituir un riesgo para los derechos y libertades de las personas La AEPD recuerda la importancia de que responsables y encargados adopten medidas adecuadas al riesgo y estén preparados para gestionar estas brechas…

Fuente: AEPD (España) - Notas de prensa Publicado: 20/10/2026 · 08:00 UTC

Protección de Datos

Escudo de las Américas (II): ¿qué podría significar en política pública digital? Datos personales, inteligencia artificial y soberanía

El artículo analiza la declaración conjunta del Escudo de las Américas y las implicaciones que esta política hemisférica de Estados Unidos podría traer para la regulación digital y la seguridad en el Perú. Entre los temas más delicados figuran las transferencias internacionales de datos personales y la presión ejercida por el gobierno estadounidense sobre las normativas locales. Informes comerciales de Estados Unidos ya han cuestionado el reglamento peruano de protección de datos por considerarlo una barrera para los servicios digitales, evidenciando fricciones previas a la firma del acuerdo.

Fuente: Hiperderecho (Perú) Publicado: 20/10/2026 · 00:11 UTC

Protección de Datos

La Agencia y la autoridad de Luxemburgo firman un memorando para reforzar su cooperación

El máximo representante de la Agencia Española de Protección de Datos y la líder de la Comisión Nacional de Protección de Datos de Luxemburgo han suscrito un Memorando de Entendimiento. Este acuerdo busca consolidar la colaboración institucional entre ambas entidades, respondiendo a un interés mutuo en áreas compartidas y estableciendo un marco formal de cooperación dentro de sus respectivas funciones legales. A través de esta alianza, las dos instituciones contemplan diversas líneas de trabajo conjunto.

Fuente: AEPD (España) - Notas de prensa Publicado: 19/10/2026 · 10:00 UTC

Protección de Datos

Hackeo a Trump Mobile y deberes de seguridad de datos

Todavía no se ha determinado con certeza cómo ocurrió el ataque. Mientras que BYOD señala que la entrada se debió a un troyano de acceso remoto en un dispositivo de un empleado de Liberty Mobile —el operador asociado a Trump Mobile—, otros señalan una falla en el sitio web de la compañía que había sido reportada y supuestamente solucionada meses antes. Este escenario evidencia que una organización puede resultar vulnerable debido a fallas en sus proveedores, a pesar de no gestionar directamente toda su tecnología.

Fuente: OlarteMoure (Colombia) Publicado: 16/10/2026 · 14:45 UTC

Protección de Datos

Norwegian DPA fines Xandr EUR 8 600 000 for unlawful processing of personal data

La autoridad noruega de protección de datos ha emitido una sanción económica en contra de la empresa de tecnología publicitaria Xandr. Esta medida administrativa se originó a raíz de una denuncia presentada ante dicho organismo por el Consejo de Consumidores de Noruega, centrada en el funcionamiento de las subastas en tiempo real dentro de una aplicación de citas dirigida a colectivos específicos. Tras la investigación, el organismo regulador determinó que la compañía manejó información personal de los usuarios de la plataforma, incluyendo direcciones IP, identificadores de publicidad y la evidencia de su uso en la aplicación.

Fuente: European Data Protection Board (EDPB) - News Publicado: 16/10/2026 · 12:00 UTC

Protección de Datos

Abierta la convocatoria de artículos para el tercer número de la Revista PIT, que abordará la interacción del RGPD con otras normas

La Agencia Española de Protección de Datos ha lanzado una convocatoria destinada a investigadores, académicos, profesionales y responsables públicos para recibir trabajos originales dirigidos al tercer número de su revista científica Privacidad, Innovación y Tecnología (PIT). Este próximo volumen centrará su contenido principal en cómo el Reglamento General de Protección de Datos interactúa con distintas normativas reguladoras de áreas como la salud, la inteligencia artificial, los servicios digitales y la ciberseguridad. El periodo establecido para el envío de los textos se extiende desde el inicio de noviembre hasta el día veinte de diciembre de la fecha señalada en el artículo, y la salida a la luz de esta edición se contempla para el mes de abril del año posterior.

Fuente: AEPD (España) - Notas de prensa Publicado: 15/10/2026 · 08:00 UTC

Protección de Datos

Derogan reglas para reuniones con funcionarios y contratistas

La Superintendencia de Industria y Comercio (SIC) ha decidido eliminar las normas vigentes desde 2024 que regulaban los encuentros con contratistas y empleados públicos. Esta decisión se tomó debido a inconvenientes operativos y a la falta de pautas claras para saber cuáles encuentros necesitaban ser reportados, dejando sin efecto los trámites de solicitud, programación, registro y control que existían. A pesar de esta anulación, la entidad aclaró que mantiene sus deberes de transparencia y de acceso público a la información.

Fuente: OlarteMoure (Colombia) Publicado: 13/10/2026 · 16:47 UTC

Protección de Datos

EDPB publishes statement on the data protection challenges of smart glasses

Brussels, 13 October – During its latest plenary, the EDPB has adopted statement on smart glasses and published the report “The connected gaze. Video recording, surveillance and administering evidence in the age of smart glasses” *, developed in the context of the Support Pool of Expert (SPE) programme **. As smart glasses become widely available and more frequently used, they raise significant questions for the protection of individuals’ personal data and rights and freedoms even if they create new opportunities for communication, assistance, and innovation.

Fuente: European Data Protection Board (EDPB) - News Publicado: 13/10/2026 · 12:00 UTC

Protección de Datos

Italian DPA fines Wind Tre EUR 16 700 000 for unlawful telemarketing and data protection infringements

La autoridad de protección de datos de Italia impuso una sanción económica a la empresa Wind Tre S.p.A. tras recibir múltiples reportes y reclamaciones de personas afectadas por llamadas promocionales no solicitadas y por la puesta en marcha de contratos y servicios de manera inconsulta. El organismo regulador centró su indagatoria en los métodos aplicados para actividades de telemercadeo, en los procedimientos para formalizar acuerdos mediante socios comerciales y en las disposiciones técnicas y organizativas empleadas por la compañía para frenar los tratamientos indebidos.

Fuente: European Data Protection Board (EDPB) - News Publicado: 12/10/2026 · 12:00 UTC

Protección de Datos

Cambios en la SIC nombramientos y propiedad industrial

La Superintendencia de Industria y Comercio ha comenzado una nueva fase a raíz de modificaciones gubernamentales, lo cual se refleja en una serie de designaciones de funcionarios que se llevaron a cabo el diez de septiembre. Entre los nombramientos se encuentran Juan Pablo Mateus Bernal al frente de la Delegatura para la Propiedad Industrial, Edna Rocío Bonilla Ramírez en la Delegatura para la Protección al Consumidor, Adolfo León Castillo Arbeláez en la Delegatura para el Control y Verificación de Reglamentos Técnicos y Metrología Legal, y Uriel Ángel Pérez Márquez en la Delegatura para Asuntos Jurisdiccionales. Adicionalmente, se asignaron cargos a Alfredo José Palencia Hernández como director de Hábeas Data y a Sergio Martínez Santos como director de Cumplimiento.

Fuente: OlarteMoure (Colombia) Publicado: 09/10/2026 · 20:19 UTC

Protección de Datos

Ciberseguridad y datos personales: obligaciones legales

El texto detalla las obligaciones legales y normativas relacionadas con la ciberseguridad y el manejo de información personal, indicando que existe un periodo específico de días hábiles para notificar cualquier falla de seguridad a la autoridad competente tras su detección. Esta obligación rige incluso para aquellas organizaciones que no tienen la exigencia de registrar sus bases de información. Asimismo, se señalan las sanciones económicas máximas que pueden aplicarse por infringir la normativa sobre protección de datos, las cuales pueden reiterarse si persiste la infracción y acompañarse de la orden de suspender de manera temporal el procesamiento de los datos.

Fuente: OlarteMoure (Colombia) Publicado: 09/10/2026 · 15:36 UTC

Protección de Datos

Italian DPA fines IQVIA EUR 7 000 000 for unlawful processing of patients’ health data

La autoridad de protección de datos de Italia sancionó a la empresa IQVIA Solutions Italy S.r.l. con una multa administrativa millonaria tras llevar a cabo una investigación sobre un sistema que contenía registros médicos de pacientes de numerosos médicos generales. Dicha pesquisa se originó tras inspecciones y se combinó con un procedimiento relacionado con una notificación de violación de datos personales presentada por la propia compañía.

Fuente: European Data Protection Board (EDPB) - News Publicado: 09/10/2026 · 12:00 UTC

Protección de Datos

Italian DPA fines security company EUR 39 000 for violations concerning employees’ data

La autoridad de protección de datos de Italia llevó a cabo una investigación contra la empresa de seguridad La Patria S.p.A. a raíz de la denuncia presentada por un extrabajador. El denunciante señaló que la compañía no respondió a sus solicitudes para acceder a documentos sobre un proceso disciplinario en su contra, los cuales incluían información obtenida mediante el sistema de posicionamiento global del vehículo laboral que tenía asignado, documentación que necesitaba para su defensa antes de ser despedido.

Fuente: European Data Protection Board (EDPB) - News Publicado: 09/10/2026 · 12:00 UTC

Protección de Datos

Italian DPA fines Emirates EUR 180 000 for infringements concerning passengers’ health data

La autoridad de protección de datos de Italia sancionó a la aerolínea Emirates con una multa administrativa y una orden de cumplimiento tras una denuncia presentada por un viajero. El caso comenzó cuando un pasajero cuestionó el uso de un formulario médico para solicitar asistencia especial para personas con movilidad reducida o discapacidad, argumentando que no pertenecía a los grupos que debían llenarlo y señalando deficiencias en la información sobre el manejo de dichos datos personales. Tras consultar a la autoridad de aviación civil de ese país, la agencia de protección de datos determinó que la recolección de información médica mediante el documento mencionado puede ser legítima para garantizar la seguridad aérea y brindar la ayuda adecuada.

Fuente: European Data Protection Board (EDPB) - News Publicado: 09/10/2026 · 12:00 UTC

Protección de Datos

Italian DPA fines BBVA EUR 5 508 000 for failing to respect a customer’s objection to direct marketing

La autoridad de protección de datos de Italia impuso una sanción económica a la sucursal italiana de BBVA debido a que no atendió la negativa de un usuario a recibir publicidad directa. El afectado siguió recibiendo avisos promocionales a través de la aplicación móvil de la entidad bancaria a pesar de haber manifestado su rechazo mediante las opciones de configuración de la propia plataforma y de haberlo reiterado posteriormente ante el servicio de atención al cliente. La institución bancaria argumentó que la decisión del usuario quedó registrada de forma correcta, pero que un fallo técnico impidió la sincronización entre los sistemas internos y el departamento encargado de los envíos comerciales.

Fuente: European Data Protection Board (EDPB) - News Publicado: 09/10/2026 · 12:00 UTC