## [Newsletter de Economía del Dato, Privacidad y Ciberseguridad - Octubre de 2026](/es_ES/noticia/newsletter-economia-dato-privacidad-ciberseguridad-octubre-2026)
# Newsletter de Economía del Dato, Privacidad y Ciberseguridad - Octubre de 2026
03 / 11 / 2026
-
- [](https://www.linkedin.com/sharing/share-offsite/?url=https://www.garrigues.com/es_ES/noticia/newsletter-economia-dato-privacidad-ciberseguridad-octubre-2026)
- []()
- []()
[Ver newsletter
](/sites/default/files/noticias/files/newsletter-economia-del-dato-octubre-2026.pdf)
Previous Next
**En esta 'newsletter' ofrecemos las últimas novedades sobre todo lo relacionado con la economía del dato (derecho tecnológico, innovaciones tecnológicas, inteligencia artificial, derecho digital, 'e-Commerce'), privacidad (protección de datos y derechos fundamentales relacionados) y ciberseguridad (seguridad de la información y de las redes y los sistemas que la tratan). Abordamos las resoluciones más recientes de las autoridades y agencias competentes, sentencias clave y lo más relevante de la actualidad en este ámbito.**
## [El deber de diligencia digital: la responsabilidad personal de los consejos y sus miembros vinculada a los riesgos tecnológicos](https://www.garrigues.com/es_ES/noticia/deber-diligencia-digital-responsabilidad-personal-consejos-miembros-vinculada-riesgos)
**Alejandro Padín**
La ciberseguridad ha dejado de ser una cuestión exclusivamente técnica para convertirse en una responsabilidad esencial de gobierno corporativo. La convergencia de la normativa europea en materia de ciberseguridad, resiliencia digital e inteligencia artificial está configurando un nuevo deber de diligencia para los administradores, que exige una implicación directa y continuada en la gestión de los riesgos tecnológicos y puede tener consecuencias sobre su responsabilidad personal.
[**SEGUIR LEYENDO>**](https://www.garrigues.com/es_ES/noticia/deber-diligencia-digital-responsabilidad-personal-consejos-miembros-vinculada-riesgos)
## [Chile redefine su marco de privacidad y ciberseguridad con nuevas reglas de cumplimiento y cambios regulatorios en tramitación](https://www.garrigues.com/es_ES/noticia/chile-redefine-marco-privacidad-ciberseguridad-nuevas-reglas-cumplimiento-cambios)
**Sebastián Barros y Sebastián Hassi**
Chile acelera la transformación de su marco de privacidad y ciberseguridad, con posibles cambios en los plazos de adaptación, nuevas pautas de cumplimiento y futuras exigencias para el sector eléctrico. Las empresas deben seguir preparándose ante un escenario regulatorio aún en evolución.
[**SEGUIR LEYENDO>**](https://www.garrigues.com/es_ES/noticia/chile-redefine-marco-privacidad-ciberseguridad-nuevas-reglas-cumplimiento-cambios)
## Actualidad
- Recibida la primera notificación en España de una brecha de datos personales ejecutada mediante un agente de inteligencia artificial
- La AEPD publica una nota aclaratoria sobre los conceptos de exactitud, idoneidad y calidad de los datos en tratamientos de datos personales con IA
- La AEPD advierte a una empresa sobre las garantías necesarias antes de implantar una herramienta de inteligencia artificial para analizar currículums
- La AEPD analiza los riesgos de exclusión y las amenazas para la protección de datos en la cartera europea de identidad digital
- La AEPD publica recomendaciones sobre buenas prácticas en el uso de gafas de sol inteligentes con cámara y micrófono integrados
- Compatibilidad entre ‘blockchain’ y protección de datos personales en el marco del RGPD
- Publicado el Reglamento Ómnibus de IA que simplifica requisitos y aplaza determinadas obligaciones previstas en la normativa europea de IA
- La Comisión Europea impone a Google una multa de 890 millones de euros por incumplir la Ley de Mercados Digitales
- El CEPD publica sus Directrices 04/2026 sobre la imposición de multas administrativas en relación con las demás facultades correctivas del RGPD
- Nuevos criterios europeos sobre anonimización de datos y extracción masiva de información para el entrenamiento de modelos de inteligencia artificial
- La autoridad francesa de protección de datos publica recomendaciones sobre el tratamiento de datos de ubicación de vehículos conectados
- ENISA activa la plataforma única de notificación del ‘Cyber Resilience Act’ para vulnerabilidades e incidentes graves
- El CEPD solicita a la Comisión Europea una base jurídica que permita el intercambio de información entre autoridades reguladoras con competencias distintas
- Publicadas las conclusiones de un grupo de más de 100 expertos sobre competitividad, soberanía y seguridad en el ámbito de la IA de frontera
[**SEGUIR LEYENDO>**](https://www.garrigues.com/sites/default/files/noticias/files/newsletter-economia-del-dato-octubre-2026.pdf#page=11)
## Resoluciones
- Uber, multado por desactivar automáticamente las cuentas de sus conductores a través de decisiones totalmente automatizadas
- Multa a Google por el tratamiento de datos de localización de sus usuarios sin base jurídica válida ni transparencia suficiente
- La AEPD sanciona con 2,4 millones de euros a una empresa por una brecha de seguridad que comprometió datos genéticos y de salud
- Multado un operador de telecomunicaciones por una brecha de seguridad sufrida por su proveedor
- Sancionada una empresa de compraventa de vehículos por una brecha de datos personales, información insuficiente sobre plazos de conservación y falta de medidas de seguridad
- Sancionada una comercializadora eléctrica por una configuración inadecuada de permisos y deficiencias en el control de accesos
- Sancionado el Servicio de Salud irlandés con 645.000 euros por deficiencias en el almacenamiento y conservación de registros médicos en papel
- Multa de 510.000 euros a una entidad bancaria por exigir documentación hereditaria excesiva y no informar adecuadamente del tratamiento de datos
- Sancionado un operador de telecomunicaciones con 900.000 euros por deficiencias de seguridad y de supervisión de sus encargados tras sendos ataques de ‘ransomware’
- Sancionada una empresa de seguridad por utilizar un número 902 para el ejercicio de derechos de protección de datos en carteles informativos
- La AEPD multa con 100.000 euros a la RFEF por recabar datos innecesarios para la inscripción de una menor
- La AEPD recuerda que el bloqueo de los datos no exime de atender el derecho de acceso
- Una universidad comete una infracción al divulgar la condición de víctima de violencia de género en un procedimiento selectivo
- Sancionada una empresa por no tener suficientes medidas de seguridad en un tablón de anuncios sobre afectados por un despido colectivo
- La AEPD sanciona a una entidad de diagnóstico médico por imagen por no contar con medidas adecuadas para detectar brechas de seguridad
- El CEPD rechaza que una reclamación en materia de ‘banners’ de ‘cookies’ pueda archivarse por formar parte de una campaña coordinada
- Sancionado el titular de una notaría por entregar a una clienta una certificación catastral con datos protegidos de un tercero sin base legitimadora
- Una sociedad municipal de aparcamiento regulado es sancionada por grabar conversaciones de sus trabajadores mediante una aplicación de walkie-talkie sin informarles
- Multada una red de autoescuelas por una brecha de seguridad que expuso los datos de más de 264.000 personas tras ignorar los avisos de la Policía
- Un ayuntamiento vulnera el RGPD al revelar a la prensa el motivo de la excedencia de una empleada identificable
- La AEPD declara infracciones por falta de información y evaluación de impacto insuficiente en controles biométricos fronterizos
- La AEPD declara una infracción por no realizar una evaluación de impacto en un proyecto de asistente virtual basado en inteligencia artificial
[**SEGUIR LEYENDO>**](https://www.garrigues.com/sites/default/files/noticias/files/newsletter-economia-del-dato-octubre-2026.pdf#page=18)
## Sentencias
- El derecho de acceso del artículo 15 del RGPD no ampara, con carácter general, la identificación nominal del personal sanitario que ha accedido a una historia clínica
- Anulada la Guía de la AEPD sobre tratamientos de control de presencia mediante sistemas biométricos al tener naturaleza material de circular
- La publicación en internet de sentencias penales no siempre puede acogerse a la excepción periodística del RGPD
- El TJUE declara que el RGPD se opone a la publicación indiscriminada de los datos personales de todos los accionistas de sociedades anónimas
- La pérdida de independencia de la autoridad de consumo estadounidense, tras una sentencia del Tribunal Supremo de EE.UU., debilita uno de los pilares del ‘EU-US Data Privacy Framework’
- El Tribunal Supremo refuerza el deber de verificar el consentimiento para fines publicitarios cuando la contratación se realiza mediante representante
- El TJUE declara que el RGPD no se opone a la publicación en internet de los nombres de deportistas sancionados por dopaje, pero exige una ponderación previa de proporcionalidad
- La Audiencia Nacional anula una sanción de la AEPD por el tratamiento de datos en la gestión de una herencia
- El abogado general del TJUE considera insuficiente identificar como socios a los destinatarios de datos para comunicaciones comerciales
- El abogado general propone declarar incompatible con el Derecho de la Unión la normativa belga de conservación generalizada de datos de comunicaciones electrónicas
[**SEGUIR LEYENDO>**](https://www.garrigues.com/sites/default/files/noticias/files/newsletter-economia-del-dato-octubre-2026.pdf#page=29)
[Europa](/es_ES/tags/europa), [España](/es_ES/tags/espana), [LatAm](/es_ES/tags/latam), [Unión Europea](/es_ES/tags/union-europea), [Protección de datos](/es_ES/tags/proteccion-datos), [Chile](/es_ES/tags/chile), [Garrigues Digital](/es_ES/tags/garrigues-digital)
---
Esta publicación tiene carácter meramente informativo y no constituye asesoramiento jurídico, ni de ningún otro tipo. Tampoco pretende ofrecer un resumen exhaustivo de las normas y novedades a las que se refiere ni recoger todo lo publicado, sino únicamente ofrecer una selección, por lo que se recomienda consultar los textos oficiales y obtener asesoramiento profesional específico. Garrigues no asume responsabilidad alguna por el uso de esta información, ni la obligación de actualizarla tras su publicación.
---
### Profesional de contacto
[Alejandro Padín](/es_ES/equipo/alejandro-padin-vidal)
[Contactar]()
- +34 91 514 52 00
[Madrid](https://www.garrigues.com/es_ES/oficina/madrid)
[Consultar más profesionales](../equipo)
### Servicios relacionados
- [Economía del Dato, Privacidad y Ciberseguridad ](/es_ES/servicios/economia-dato-privacidad-ciberseguridad)
-
## Buscar publicación
Selecciona servicio Administrativo y Constitucional Agribusiness y Alimentación Automoción Bancario y Financiero Deportes Derecho Europeo y de la Competencia Economía del Dato, Privacidad y Ciberseguridad Empresa Familiar Energía Farmacia, Biotecnología y Ciencias de la Salud G-advisory Gobierno Corporativo y Desarrollo Sostenible Human Capital Services Infraestructuras Inmobiliario Laboral Medios y Entretenimiento Mercado de Valores Mercantil y Fusiones y Adquisiciones Moda Penal e Investigaciones Internas Private Equity Propiedad Industrial e Intelectual Reestructuraciones e Insolvencias Regulatorio Financiero Resolución de Conflictos: Litigación y Arbitraje Seguros Sostenibilidad Startups & Open Innovation Tecnología, Comunicaciones y Digital Transporte, Logística y Marítimo Tributario Turismo y Hoteles Urbanismo y Medioambiente Facet Services detail Facet Services detail
Tipo de publicación Publicaciones Newsletters Facet Publication type detail Facet Publication type detail
Min
Max
## Buscador de noticias