Avenida Diagonal 615, 8ª planta. Barcelona.
Protección de datos y Seguridad de la Información: Principales novedades de DORA y NIS2
El miércoles 22 de febrero organizaremos una mesa de trabajo para comentar dos importantes normas que marcarán el calendario de los departamentos de seguridad de un gran número de entidades durante este año 2023: el Reglamento UE 2022/2554 de Resiliencia Operativa Digital del sector financiero (“DORA”) y la Directiva UE 2022/2555 relativa a las medidas destinadas a garantizar un elevado nivel común de ciberseguridad en toda la Unión (“NIS 2”).
Con Antonio Ramos, de Leet Security, como ponente invitado, revisaremos el alcance de DORA y NIS 2 y las principales novedades que introducen. En concreto, trataremos los siguientes puntos:
- Identificaremos los nuevos requisitos que suponen para las organizaciones obligadas a su cumplimiento.
- Avanzaremos algunos de los retos que supone su implementación.
- Destacaremos los aspectos más relevantes de ambas normas.
- Ofreceremos una visión sobre las actividades a realizar para adecuarse a las mismas.
Adicionalmente, realizaremos un repaso por las últimas resoluciones de las Agencia Española de Protección de Datos relacionadas con implantación de medidas de seguridad.
María Luisa González expondrá un resumen de las principales multas impuestas en esta materia, así como de distintos ejemplos de archivo de actuaciones, resaltando, en cada caso, las circunstancias atenuantes y agravantes tomadas en consideración.
Este evento está dirigido a un número reducido de Responsables de Seguridad, Delegados de Protección de Datos, Responsables de Privacidad, Responsables de Governance Risk & Compliance (GRC) y Abogados Internos de entidades, fundamentalmente, del sector financiero y asegurador, de forma que se facilitará el debate y la realización de aportaciones por parte de todos los asistentes.
La sesión tendrá lugar de forma on-line y presencial en nuestra oficina de Barcelona.
Eventos pasados
Calle Almagro, 16-18. 28010 Madrid.
Seminario sobre Inteligencia Artificial: Ética, Privacidad y Empresa
Celebramos un seminario sobre Privacidad, Ética y Empresa dedicado a Inteligencia Artificial en el que participarán expertos en distintas disciplinas, tanto del mundo empresarial como del académico, que proporcionarán una visión global del fenómeno de la Inteligencia Artificial, analizando aspectos regulatorios, éticos y prácticos.
Agenda
- 09:15 - 10:00 horas: recepción de asistentes, café y desayuno
- 10:00 - 10:45 horas: inauguración y presentación de la jornada
- 10:45 - 12:00 horas: mesa redonda. Inteligencia artificial y Privacidad
- 12:00 - 12:30 horas: descanso y café
- 12:30 - 14:00 horas: mesa redonda. Inteligencia artificial y Ética
- 14:00 - 14:15 horas: cierre de la jornada
Calle Almagro, 16-18. 28010 Madrid.
Seminario sobre Inteligencia Artificial: Ética, Privacidad y Empresa
Celebramos un seminario sobre Privacidad, Ética y Empresa dedicado a Inteligencia Artificial en el que participarán expertos en distintas disciplinas, tanto del mundo empresarial como del académico, que proporcionarán una visión global del fenómeno de la Inteligencia Artificial, analizando aspectos regulatorios, éticos y prácticos.
Agenda
- 09:15 - 10:00 horas: recepción de asistentes, café y desayuno
- 10:00 - 10:45 horas: inauguración y presentación de la jornada
- 10:45 - 12:00 horas: mesa redonda. Inteligencia artificial y Privacidad
- 12:00 - 12:30 horas: descanso y café
- 12:30 - 14:00 horas: mesa redonda. Inteligencia artificial y Ética
- 14:00 - 14:15 horas: cierre de la jornada
Online
Webinar de Actualidad Jurídica: Patrones oscuros y Cookies
El pasado mes de julio, la Agencia Española de Protección de Datos publicó una nueva actualización de su “Guía sobre el uso de las cookies”, con la finalidad de adaptar el documento a las Directrices 03/2022, sobre patrones engañosos del Comité Europeo de Protección de Datos. El plazo para la implementación de las nuevas obligaciones introducidas finaliza el 11 de enero de 2024.
El próximo viernes 19 de enero organizaremos un Webinar práctico en el que repasaremos el contenido de la vigente guía de cookies de nuestra autoridad de control, veremos algunos ejemplos de adaptación de textos legales y resolveremos las dudas que se hayan planteado en estos seis meses de plazo de adaptación.
Adicionalmente, para situar en su contexto de los cambios introducidos en el uso de cookies, resumiremos la posición del Comité Europeo de Protección de Datos sobre patrones engañosos.
La sesión tendrá lugar de forma exclusivamente on-line.
Online
Desayuno de trabajo: Nueva Guía de la Agencia Española de Protección de Datos sobre control de presencia mediante sistemas biométricos. Resoluciones de interés
El 23 de noviembre, la Agencia Española de Protección de Datos (“AEPD”) publicó su “Guía sobre Tratamientos de Control de Presencia Mediante Sistemas Biométricos”, que llega tras un número significativo de denuncias y procedimientos sancionadores sobre este particular, tanto a entidades privadas como públicas.
Los sistemas biométricos se han hecho habituales en todo tipo de organizaciones, y en algunas ocasiones se instalan, por una simple cuestión de costes, sin valorar adecuadamente la necesidad, proporcionalidad e idoneidad del tratamiento de datos personales que implican.
Dada las dudas planteadas en relación con las recomendaciones recogidas en su nueva guía, y en particular sobre las bases de legitimación de los tratamientos y el enfoque que debe darse a las correspondientes evaluaciones de impacto, organizaremos un Webinar el próximo lunes, día 4 de diciembre, centrado en el uso de biometría en el lugar de trabajo.
Avenida Diagonal, 615. 8ª planta. Barcelona.
Jornada de actualidad en materia de Derecho Digital
El jueves 27 de octubre organizaremos una sesión formativa tiene como objetivo comentar, de forma breve, distintas cuestiones de actualidad en materia de Protección de Datos y Derecho Digital.
Programa
Análisis del Proyecto de Ley que regula la protección de las personas que informen sobre infracciones que vulneren el ordenamiento europeo y nacional.
- Bases de legitimación del tratamiento.
- Obligación de nombramiento de un Delegado de Protección de Datos.
- Información a los afectados.
- Personal con acceso y destinatarios de la información.
Privacidad en el entorno laboral.
- Últimas resoluciones de la Agencia Española de Protección de Datos.
- Videovigilancia y captación de sonidos.
- Instalación de sistemas biométricos.
- Políticas de uso de dispositivos digitales.
- Derecho a la desconexión digital.
Transferencias internacionales de datos.
- Novedades en la aprobación de un nuevo Privacy Shield.
- Google Analytics: Recomendaciones de las autoridades de protección de datos europeas.
Ponentes:
· Norman Heckh. Socio.
· María Luisa González. Asociada.
· Antonio Borjas. Abogado Senior.