Newsletter de Economía del Dato, Privacidad y Ciberseguridad - Octubre de 2026
En esta 'newsletter' ofrecemos las últimas novedades sobre todo lo relacionado con la economía del dato (derecho tecnológico, innovaciones tecnológicas, inteligencia artificial, derecho digital, 'e-Commerce'), privacidad (protección de datos y derechos fundamentales relacionados) y ciberseguridad (seguridad de la información y de las redes y los sistemas que la tratan). Abordamos las resoluciones más recientes de las autoridades y agencias competentes, sentencias clave y lo más relevante de la actualidad en este ámbito.
El deber de diligencia digital: la responsabilidad personal de los consejos y sus miembros vinculada a los riesgos tecnológicos
Alejandro Padín
La ciberseguridad ha dejado de ser una cuestión exclusivamente técnica para convertirse en una responsabilidad esencial de gobierno corporativo. La convergencia de la normativa europea en materia de ciberseguridad, resiliencia digital e inteligencia artificial está configurando un nuevo deber de diligencia para los administradores, que exige una implicación directa y continuada en la gestión de los riesgos tecnológicos y puede tener consecuencias sobre su responsabilidad personal.
Chile redefine su marco de privacidad y ciberseguridad con nuevas reglas de cumplimiento y cambios regulatorios en tramitación
Sebastián Barros y Sebastián Hassi
Chile acelera la transformación de su marco de privacidad y ciberseguridad, con posibles cambios en los plazos de adaptación, nuevas pautas de cumplimiento y futuras exigencias para el sector eléctrico. Las empresas deben seguir preparándose ante un escenario regulatorio aún en evolución.
Actualidad
- Recibida la primera notificación en España de una brecha de datos personales ejecutada mediante un agente de inteligencia artificial
- La AEPD publica una nota aclaratoria sobre los conceptos de exactitud, idoneidad y calidad de los datos en tratamientos de datos personales con IA
- La AEPD advierte a una empresa sobre las garantías necesarias antes de implantar una herramienta de inteligencia artificial para analizar currículums
- La AEPD analiza los riesgos de exclusión y las amenazas para la protección de datos en la cartera europea de identidad digital
- La AEPD publica recomendaciones sobre buenas prácticas en el uso de gafas de sol inteligentes con cámara y micrófono integrados
- Compatibilidad entre ‘blockchain’ y protección de datos personales en el marco del RGPD
- Publicado el Reglamento Ómnibus de IA que simplifica requisitos y aplaza determinadas obligaciones previstas en la normativa europea de IA
- La Comisión Europea impone a Google una multa de 890 millones de euros por incumplir la Ley de Mercados Digitales
- El CEPD publica sus Directrices 04/2026 sobre la imposición de multas administrativas en relación con las demás facultades correctivas del RGPD
- Nuevos criterios europeos sobre anonimización de datos y extracción masiva de información para el entrenamiento de modelos de inteligencia artificial
- La autoridad francesa de protección de datos publica recomendaciones sobre el tratamiento de datos de ubicación de vehículos conectados
- ENISA activa la plataforma única de notificación del ‘Cyber Resilience Act’ para vulnerabilidades e incidentes graves
- El CEPD solicita a la Comisión Europea una base jurídica que permita el intercambio de información entre autoridades reguladoras con competencias distintas
- Publicadas las conclusiones de un grupo de más de 100 expertos sobre competitividad, soberanía y seguridad en el ámbito de la IA de frontera
Resoluciones
- Uber, multado por desactivar automáticamente las cuentas de sus conductores a través de decisiones totalmente automatizadas
- Multa a Google por el tratamiento de datos de localización de sus usuarios sin base jurídica válida ni transparencia suficiente
- La AEPD sanciona con 2,4 millones de euros a una empresa por una brecha de seguridad que comprometió datos genéticos y de salud
- Multado un operador de telecomunicaciones por una brecha de seguridad sufrida por su proveedor
- Sancionada una empresa de compraventa de vehículos por una brecha de datos personales, información insuficiente sobre plazos de conservación y falta de medidas de seguridad
- Sancionada una comercializadora eléctrica por una configuración inadecuada de permisos y deficiencias en el control de accesos
- Sancionado el Servicio de Salud irlandés con 645.000 euros por deficiencias en el almacenamiento y conservación de registros médicos en papel
- Multa de 510.000 euros a una entidad bancaria por exigir documentación hereditaria excesiva y no informar adecuadamente del tratamiento de datos
- Sancionado un operador de telecomunicaciones con 900.000 euros por deficiencias de seguridad y de supervisión de sus encargados tras sendos ataques de ‘ransomware’
- Sancionada una empresa de seguridad por utilizar un número 902 para el ejercicio de derechos de protección de datos en carteles informativos
- La AEPD multa con 100.000 euros a la RFEF por recabar datos innecesarios para la inscripción de una menor
- La AEPD recuerda que el bloqueo de los datos no exime de atender el derecho de acceso
- Una universidad comete una infracción al divulgar la condición de víctima de violencia de género en un procedimiento selectivo
- Sancionada una empresa por no tener suficientes medidas de seguridad en un tablón de anuncios sobre afectados por un despido colectivo
- La AEPD sanciona a una entidad de diagnóstico médico por imagen por no contar con medidas adecuadas para detectar brechas de seguridad
- El CEPD rechaza que una reclamación en materia de ‘banners’ de ‘cookies’ pueda archivarse por formar parte de una campaña coordinada
- Sancionado el titular de una notaría por entregar a una clienta una certificación catastral con datos protegidos de un tercero sin base legitimadora
- Una sociedad municipal de aparcamiento regulado es sancionada por grabar conversaciones de sus trabajadores mediante una aplicación de walkie-talkie sin informarles
- Multada una red de autoescuelas por una brecha de seguridad que expuso los datos de más de 264.000 personas tras ignorar los avisos de la Policía
- Un ayuntamiento vulnera el RGPD al revelar a la prensa el motivo de la excedencia de una empleada identificable
- La AEPD declara infracciones por falta de información y evaluación de impacto insuficiente en controles biométricos fronterizos
- La AEPD declara una infracción por no realizar una evaluación de impacto en un proyecto de asistente virtual basado en inteligencia artificial
Sentencias
- El derecho de acceso del artículo 15 del RGPD no ampara, con carácter general, la identificación nominal del personal sanitario que ha accedido a una historia clínica
- Anulada la Guía de la AEPD sobre tratamientos de control de presencia mediante sistemas biométricos al tener naturaleza material de circular
- La publicación en internet de sentencias penales no siempre puede acogerse a la excepción periodística del RGPD
- El TJUE declara que el RGPD se opone a la publicación indiscriminada de los datos personales de todos los accionistas de sociedades anónimas
- La pérdida de independencia de la autoridad de consumo estadounidense, tras una sentencia del Tribunal Supremo de EE.UU., debilita uno de los pilares del ‘EU-US Data Privacy Framework’
- El Tribunal Supremo refuerza el deber de verificar el consentimiento para fines publicitarios cuando la contratación se realiza mediante representante
- El TJUE declara que el RGPD no se opone a la publicación en internet de los nombres de deportistas sancionados por dopaje, pero exige una ponderación previa de proporcionalidad
- La Audiencia Nacional anula una sanción de la AEPD por el tratamiento de datos en la gestión de una herencia
- El abogado general del TJUE considera insuficiente identificar como socios a los destinatarios de datos para comunicaciones comerciales
- El abogado general propone declarar incompatible con el Derecho de la Unión la normativa belga de conservación generalizada de datos de comunicaciones electrónicas
Profesional de contacto
