Preguntas frecuentes
¿Qué es el EDPB y qué importancia tiene su opinión respecto al tratamiento de datos en la situación de emergencia sanitaria?
El European Data Protection Board o Comité Europeo de Protección de Datos (CEPD) es un organismo europeo independiente que contribuye a la aplicación coherente de las normas de protección de datos en toda la Unión Europea y promueve la cooperación entre las autoridades de protección de datos de la UE.
Su opinión tiene gran relevancia puesto que es un criterio unificador para la doctrina de las diferentes autoridades europeas.
¿Pueden las administraciones recabar datos de salud y de geolocalización?
Las aplicaciones que han puesto en marcha algunas Comunidades Autónomas con la finalidad de controlar y estudiar la expansión del virus recogen datos de salud y de geolocalización.
Su base de legitimación se basa en el art. 9.2.i) del RGPD: “el tratamiento es necesario por razones de interés público en el ámbito de la salud pública, como la protección frente a amenazas transfronterizas graves para la salud”
¿Durante cuánto tiempo se quedarán las apps y las administraciones con los datos que hayan tomado?
Estas apps deben cumplir con los principios de limitación del plazo de conservación de los datos. Es difícil establecer el plazo de conservación en este momento, pero no deberían conservarse más tiempo que el necesario para las finalidades descritas.
Al margen de eso, pueden conservarse los datos anonimizados con finalidades de investigación.
¿Qué medidas y normas deben tenerse en cuenta si nos estamos planteando llevar a cabo el teletrabajo?
Debe tenerse en cuenta la normativa laboral: los trabajadores deben mantener los mismos derechos y las mismas obligaciones, debe plantearse el teletrabajo por escrito.
En cuanto a protección de datos, deben tenerse en cuenta las medidas de seguridad de la información para evitar brechas de seguridad: conectarse a redes wifi seguras, llevar a cabo un registro de entradas y salidas de dispositivos, instalar antivirus, etc.
¿Si se instala una nueva cámara que toma la temperatura servirían los avisos de las anteriores cámaras?
Los avisos de videovigilancia tienen que incluir la finalidad para la que se usan las cámaras, por lo que se debería informar con un nuevo aviso. Especialmente se debe informar de esta nueva finalidad a los trabajadores.