Protección de datos
Incidentes de seguridad en Perú: balance de las primeras fiscalizaciones bajo el nuevo Reglamento de la Ley de Protección de Datos Personales
Desde marzo de 2025, la notificación de incidentes de seguridad es obligatoria en 48 horas, incluso si se resuelven internamente. Las primeras fiscalizaciones amplían el foco a proveedores críticos, exigiendo protocolos claros, supervisión activa y medidas de seguridad demostrables.El Tribunal Supremo fija el alcance del concepto de “tratamiento” y obliga a cumplir los principios del RGPD desde la solicitud de datos personales
El Tribunal Supremo dicta una sentencia clave que sienta doctrina jurisprudencial en relación con el RGPD: la mera solicitud de datos personales constituye "tratamiento" de datos a efectos del RGPD. La sentencia es fruto de un recurso de casación interpuesto por la AEPD bajo la dirección letrada de Garrigues.Evolución de la regulación de datos personales en el Perú: implementación del nuevo reglamento, actuación administrativa y proyecciones normativas
La regulación de datos personales en el Perú ha evolucionado con especial dinamismo en los últimos años. Este avance responde tanto al fortalecimiento del marco normativo (impulsado por la entrada en vigencia del nuevo Reglamento de la Ley de Protección de Datos Personales) como a una supervisión cada vez más activa y técnica por parte de la Autoridad Nacional de Protección de Datos Personales.Newsletter de Economía del Dato, Privacidad y Ciberseguridad - Abril de 2026
En la última edición de esta newsletter incluimos dos artículos sobre la sentencia del Tribunal Supremo acerca del alcance del concepto de “tratamiento” y sobre la evolución de la regulación de datos personales en el Perú, además de recoger las últimas novedades, resoluciones y sentencias relacionadas con la economía del dato, privacidad y ciberseguridad.g-digital, la división digital de Garrigues, se consolida en 2025 con nuevos productos de confianza digital y refuerza su oferta eIDAS
Con una oferta orientada a integrarse en procesos reales de todo tipo de clientes -evidencias, firma, custodia y notificaciones certificadas-, se prepara para un 2026 marcado por la entrada en vigor de la Cartera Europea de Identidad Digital (EUDI) y los nuevos retos de cumplimiento de las empresasColombia: Principales obligaciones legales recurrentes - Primer semestre 2026
En Colombia, las empresas deben cumplir con determinadas obligaciones societarias, tributarias y laborales durante el año. En este documento destacamos las principales obligaciones a tener en cuenta en el primer semestre de 2026.Chile: La Comisión Ministerial sobre la implementación de la Ley de Protección de Datos recomienda anticipar la instalación y reforzar el presupuesto de la nueva Agencia
Los informes presentados por la Comisión Asesora Ministerial encargada de implantar la nueva Ley de Protección de Datos en Chile enfatizan la necesidad de implementar una serie de medidas estructurales y regulatorias para el correcto funcionamiento y adaptación a la nueva regulación. Pone el foco en la actuación coordinada entre la nueva Agencia de Protección de Datos Personales y los distintos órganos de la Administración del Estado.Newsletter de Economía del Dato, Privacidad y Ciberseguridad - Febrero de 2026
En la última edición de esta newsletter incluimos un artículo sobre la profunda reconfiguración de la economía digital que está impulsando la UE, además de recoger las últimas novedades, resoluciones y sentencias relacionadas con la economía del dato, privacidad y ciberseguridad.La UE impulsa en 2026 una profunda reconfiguración de la economía digital proponiendo modificaciones en la normativa de IA, datos y plataformas
2026 llega cargado de reformas que redefinirán la IA, la privacidad y los mercados digitales en la UE. La agenda regulatoria avanza hacia más transparencia, mayor supervisión y nuevas obligaciones para plataformas, proveedores tecnológicos y empresas que traten datos o dependan de servicios digitales. Un año clave para anticipar riesgos, adaptar procesos y reforzar la estrategia digital corporativa.Chile: Un proyecto de ley propone modificar la Ley de Protección de Datos Personales para equilibrar protección, cumplimiento y economía digital
Una moción parlamentaria plantea modificar aspectos clave de la Ley N.º 21.719, cuya entrada en vigencia está prevista para diciembre de 2026, con el fin de corregir disposiciones consideradas rígidas o desproporcionadas. La iniciativa busca su aplicación práctica y lograr un mayor equilibrio entre la protección de los datos personales y la libre circulación de la información en entornos digitales.