Zero Party Data #3: "Premios LOLPD" 2024 edition

De esto sí puedes hablar con tus cuñaos en la cena de Nochebuena

Empezamos sin más preámbulos:

Con el número 6: Mr Implacable golpea dos veces

Via Ramón Arno:

Un señor (vamos a llamarle “Mr Implacable”) denunció ante la APDCAT ciertos accesos indebidos a su historia clínica: “no he tenido ninguna visita médica al susodicho CAP ni he sufrido ninguna enfermedad que justifique que hayan entrado a mirar”.

Lo cierto es que Mr Implacable había denunciado previamente al mismo Centro de Atención Primaria porque su historia clínica electrónica no estaba debidamente sincronizada con la física.

Los “accesos indebidos” los había “cometido” el DPD para contestar al requerimiento de la APDCAT.

¡Chupito!

Vía Ramón Arno.

nº5: LaLiga: “Mira mamá, mira: sin manos”

El equipo de fútbol de Burgos fue uno de los primeros en sufrir en sus carnes la aplicación de la nueva guía de control biométrico de la AEPD. 200.000 napos de nada.

EClub se limitó a instalar la tecnología recomendada por LaLiga, de acuerdo con los informes jurídicos de LaLiga.

Bueno, para ser hexactos LaLiga no: otra sociedad de su grupo: "SOCIEDAD ESPAÑOLA DE FÚTBOL PROFESIONAL, S.A.U (SEFPSA en la resolución).

Y aquí viene el LOLPD: según LaLiga comercializar el hardware y el software utilizado por sus clientes los Clubes para imponer control biométrico sobre los aficionados no tiene nada que ver con ellos, porque “no actúan ni como responsables ni como encargados de tratamiento al no acceder a los datos personales”.

Que les pregunten a los de IAB.

Premio LOLpd mejor cartel: El De-LOLpd-rean de “Regreso al futuro”

Via Katalina Hernández

Con el número 4:

Qué es "medida de seguridad", dices, mientras clavas en mi pupila tu pupila azul.

¿Qué es "medida de seguridad"?

¿Y tú me lo preguntas?

Pues bien, la AEPD tiene a bien clarificar que "medida de seguridad" -para garantizar la confidencialidad del dato de temperatura corporal en un medidor instalado en la sala de espera de una clínica privada" NO ES un:

"elemento ornamental, consistente en una planta dentro de una maceta de tamaño mediano, situada en una esquina encima del mostrador de recepción, no puede considerarse una medida técnica u organizativa apropiada para garantizar una seguridad adecuada, concretamente para garantizar la confidencialidad de los datos personales, no sólo por ser inapropiado en sí mismo, sino porque, tal y como se desprende de las fotos, es fácil situarse al otro lado del mostrador (y al otro lado de la planta) para visualizar perfectamente el resultado que arroja el dispositivo de medición de temperatura".

LOLpd “Nevermind the privacy” a la mejor película extranjera: “A face in the crowd”

Via DPO Daily.

Un empleado forzó a su empresa (la de transporte por autobús de su ciudad) a eliminar su rostro de su publicidad corporativa: la empresa había incluido el careto del empleado considerando que el tratamiento era necesario para el cumplimiento de su prestación laboral. Nope.

Pero resulta que, aun admitiendo que había hecho las cosas mal, la agencia de publicidad de los buses se negó a eliminar la litigiosa imagen de nuestro protagonista porque uno de los sitios donde se había “publicado” era en los laterales de los buses: no sabían en cuáles, ni cuánto tiempo pasaría hasta ser sustituidas por una nueva publi.

El argumento es nuestro LOLPD: la imagen pegada al autobús no es objeto de tratamiento automatizado, ni está incluida en un “archivo”. No aplica el RGPD.

Grasioso ¿Eh? Puedes compartir este post con quien quieras. En especial con tu cuñao

Nº3: No demasiadas luces en Vigo, Abel.

Via Marcos Álvarez Diaz

El Ayuntamiento de Vigo corta un montón de áreas en la ciudad para montar las famosas luces navideñas. Para organizar un poco el tema, impuso a los residentes que solicitaran autorización administrativa para regular su acceso a esas áreas.

¿Cómo distinguir los vehículos autorizados? Fácil:

Los solicitantes tenían que dejar en el salpicadero a la vista de todos, su solicitud de autorización impresa con todos sus datos personales a la vista.

¡Bravo!

Premio LOLpd Administraciones públicas “un poco de pasta bastaría” :

Uno: “Con semejantes amigos para qué quiero enemigos” al Ministerio de Trabajo y Economía social via Gerard Espuga

La Ley 1/2023 estableció 3 nuevas situaciones de incapacidad temporal (baja por menstruación incapacitante secundaria, interrupción del embarazo y especial a partir del primer día de la semana 39). Así, el INSS comunica a las empresas códigos que invocan causas de baja como las siguientes:

Salvo error u omisión, esto sigue sin solución. Y no será porque no la haya, y no sea practicable.

Dos: “Señorita, confundí proporcional con proporcionar” al Ministerio del Interior por la “ampli” del Registro de Viajeros. Vía Grande-Marlaska.

Podría ser el número uno del 24, pero si las administraciones no merecen multas, tampoco merecen premios LOLPD

Lo último que se sabe es que la Secretaría de Estado de Turismo dice ahora que no todos los datos recién incluidos por el polémico Real Decreto son obligatorios.

(Continuará)

Prosigamos:

Con el nº 2. “Hacienda somos nadie”

Via Caty Pou y Javier Sempere.

En esta sentencia, el recurrente de la proverbial liquidación más sanción fiscal hace gala en sus argumentos, si no de sabiduría, sí al menos de atrevimiento:

“el recurrente afirma que no aportó algunos de los documentos que acreditarían los gastos a deducir por imposibilidad derivada de la LOPD”

La respuesta del Tribunal no es manca:

“Sin necesidad de perder mucho tiempo, por tratarse de cuestiones obvias, es claro que la LOPD no impide aportar la documentación que permite acreditar los gastos a deducir, pues de otro modo desconoce este Tribunal cómo ejercería sus labores de comprobación o inspección la Administración Tributaria.”

We have a winner: el LOLpd del 2024:

“Alexa, dame contexto” vía @silbura

A una compañera abogada le llega un guasap de alguien que no está en tu agenda de contactos, y le dice “Hola buenas”.

La abogada, que sabe lo que es la vida, busca el número en Google y encuentra “pollas gordas” “chicos de compañía” “ardiente placer”.

Pero no te precipites, amiga, al sacar conclusiones.

El desenlace a esta potita historia de datos personales en el hilo.

Ediciones anteriores:

LOLPD 2023 LOLPD 2022 y LOLPD 2021

Zero Party Data volverá en enero del 25

¡Feliz año!