{"id":14068,"date":"2026-05-06T15:26:40","date_gmt":"2026-05-06T15:26:40","guid":{"rendered":"https:\/\/viqtor.eu\/violations-de-donnees-quelle-application-de-la-loi-pour-quelles-sanctions\/"},"modified":"2026-05-06T15:26:40","modified_gmt":"2026-05-06T15:26:40","slug":"violations-de-donnees-quelle-application-de-la-loi-pour-quelles-sanctions","status":"publish","type":"post","link":"https:\/\/viqtor.eu\/es\/filtraciones-de-datos-que-medidas-legales-se-deben-tomar-y-que-sanciones-se-deben-aplicar\/","title":{"rendered":"Violaciones de datos: \u00bfqu\u00e9 medidas tomar\u00e1n las autoridades y qu\u00e9 sanciones se aplicar\u00e1n?"},"content":{"rendered":"

Informe jur\u00eddico n.\u00ba 81 \u2013 Marzo de 2025.  <\/strong><\/p>\n

Violaciones de datos: \u00bfqu\u00e9 medidas tomar\u00e1n las autoridades y qu\u00e9 sanciones se aplicar\u00e1n?<\/u><\/strong><\/h3>\n

\u00bfQui\u00e9n no ha recibido recientemente un correo electr\u00f3nico de su proveedor de servicios de telecomunicaciones, o de la ONG a la que realiza una donaci\u00f3n mensual, inform\u00e1ndole de que sus datos de contacto, identificadores y, en ocasiones, sus datos bancarios, se han visto comprometidos?<\/p>\n

En un momento en que las filtraciones de datos se multiplican, la protecci\u00f3n de los sistemas inform\u00e1ticos se est\u00e1 convirtiendo en un problema importante para las empresas.<\/p>\n

Desde la entrada en vigor del RGPD y la directiva NIS2, la seguridad del tratamiento de datos est\u00e1 estrictamente regulada y las infracciones est\u00e1n sujetas a elevadas sanciones para los responsables del tratamiento de datos. <\/strong><\/p>\n

Entre las obligaciones, cabe mencionar la obligaci\u00f3n de notificar a la CNIL y a las personas afectadas la infracci\u00f3n en determinadas condiciones, de subsanarla y de adoptar las medidas que sean \u00fatiles para mitigar sus consecuencias.<\/p>\n

La CNIL cuenta con amplias facultades de investigaci\u00f3n, y su misi\u00f3n es apoyar, pero tambi\u00e9n sancionar, a los responsables del tratamiento de datos cuando una brecha de seguridad sea la causa de la filtraci\u00f3n de datos.<\/p>\n

La Comisi\u00f3n ha impuesto varias sanciones en los \u00faltimos a\u00f1os:<\/p>\n

    \n
  • Bouygues Telecom fue multada con 250.000 euros en 2017 debido a la insuficiente seguridad de su sitio web de clientes B&You, que permit\u00eda el acceso a los contratos de 2 millones de clientes mediante la modificaci\u00f3n de una URL.<\/li>\n
  • En 2016, Uber fue multada con 400.000 euros por una brecha de seguridad que comprometi\u00f3 57 millones de cuentas y por no notificar a la CNIL dentro de los plazos legales.<\/li>\n
  • M\u00e1s recientemente, Dedalus Biologie expuso los datos de salud de 500.000 pacientes debido a una configuraci\u00f3n incorrecta del servidor por parte de un subcontratista y fue multada con 1,5 millones de euros por la CNIL.<\/li>\n
  • Finalmente, el pasado octubre, Ledger, una empresa de seguridad de criptomonedas, fue multada con 750.000 euros por no proteger adecuadamente los datos de sus clientes. La empresa hab\u00eda sufrido \u2014y guardado silencio sobre\u2014 varias filtraciones de datos personales en 2020, que afectaron a numerosos clientes y potenciales clientes.<\/li>\n<\/ul>\n

    Sin embargo, la Comisi\u00f3n parece inclinarse actualmente por el apoyo en lugar de las sanciones.<\/strong>y publica numerosas recomendaciones para los responsables del tratamiento de datos en su sitio web.<\/p>\n

    A principios de a\u00f1o, respondi\u00f3 a las filtraciones de datos a gran escala que afectaron a millones de personas en 2024 y propuso medidas de refuerzo de la seguridad para abordar los riesgos de ataque.<\/p>\n

    La CNIL insiste en la importancia de contar con procedimientos internos de la empresa, as\u00ed como en las precauciones que deben tomarse en caso de subcontrataci\u00f3n.<\/p>\n

    En otras partes de Europa,<\/strong> Muchas empresas est\u00e1n siendo multadas con cantidades que oscilan entre unos pocos miles y varios cientos de miles de euros por, por ejemplo, "olvidar" eliminar los derechos de acceso al sistema inform\u00e1tico de antiguos empleados, estropear el dise\u00f1o de una aplicaci\u00f3n bancaria o la configuraci\u00f3n de un sitio web, enviar por error una tarjeta SIM al cliente equivocado, descargar un archivo de un cliente en WhatsApp o no controlar suficientemente las pr\u00e1cticas de un subcontratista.<\/p>\n

    A nivel supranacional<\/strong>El Tribunal de Justicia de la Uni\u00f3n Europea tambi\u00e9n ofrece aclaraciones, en particular en lo que respecta a la indemnizaci\u00f3n a las v\u00edctimas.<\/p>\n

    Si se le exige a la persona que demuestre la existencia de un da\u00f1o causado por una violaci\u00f3n de datos, ese da\u00f1o no debe alcanzar un cierto grado de gravedad (Caso C-300\/21, Caso C-590\/22).<\/p>\n

    As\u00ed, el temor que experimenta una persona a que sus datos personales hayan sido revelados a terceros puede dar lugar a un derecho a indemnizaci\u00f3n, siempre que la persona aporte pruebas de su temor y de sus consecuencias negativas (Asunto C 340\/21, Asunto C 687\/21, Asunto C-590\/22).<\/p>\n

    El Tribunal de Justicia de la Uni\u00f3n Europea tambi\u00e9n dictamin\u00f3 que la indemnizaci\u00f3n por da\u00f1os morales causados por el robo de datos personales no se limita a los casos en que se demuestre que efectivamente dio lugar a un robo de identidad.<\/p>\n

    Por lo tanto, puede existir un da\u00f1o indemnizable sin que se haya demostrado el robo de identidad. (Asuntos C 182\/22 y C 189\/22).<\/p>\n

    Con el desarrollo de acciones colectivas, las empresas que no se toman en serio los riesgos de las filtraciones de datos se exponen no solo a sanciones de la CNIL, sino tambi\u00e9n a acciones legales por parte de particulares.<\/p>\n

     <\/strong><\/h4>\n

    \"\"  <\/strong><\/h4>\n

    La Asamblea Nacional vot\u00f3 la noche del jueves 20 de marzo a favor de mantener la confidencialidad de los servicios de mensajer\u00eda cifrada.<\/strong>.<\/p>\n

    La medida contemplaba la posibilidad de exigir a estas plataformas de mensajer\u00eda (Signal, WhatsApp, etc.) que comunicaran las comunicaciones de los traficantes a los servicios de inteligencia.<\/p>\n

    La semana pasada, los miembros del Parlamento retiraron esta medida, que hab\u00eda logrado unir a numerosos expertos y actores del sector de la ciberseguridad en su contra, en la comisi\u00f3n de legislaci\u00f3n. En su opini\u00f3n, existe un riesgo demasiado elevado de crear una vulnerabilidad que pondr\u00eda en peligro las conversaciones de todos los usuarios de estas plataformas.<\/p>\n

    Para que los profesionales interesados "puedan prepararse para las pr\u00f3ximas consultas o debates", la CNIL present\u00f3 el 27 de marzo el programa de trabajo y las directrices que desea adoptar en 2025.<\/p>\n

    Entre los temas tratados se incluyen gu\u00edas pr\u00e1cticas sobre IA, borradores de documentos de referencia sobre subcontratistas, sanidad, el sector bancario, periodos de retenci\u00f3n de datos en los \u00e1mbitos del marketing y los recursos humanos, tres borradores de recomendaciones sobre el consentimiento para el uso de "m\u00faltiples dispositivos", p\u00edxeles en los correos electr\u00f3nicos y la econom\u00eda de la tercera edad; por \u00faltimo, la CNIL continuar\u00e1 su labor en materia de c\u00e1maras de salpicadero y proselitismo pol\u00edtico.<\/p>\n

    Decisi\u00f3n de la CNIL que autoriza, con sujeci\u00f3n a condiciones, a la Agencia Europea de Medicamentos a acceder a extractos de datos del SNDS en el marco del proyecto DARWIN.<\/strong> (Red de An\u00e1lisis de Datos e Interrogatorios en el Mundo Real) de la UE, fue publicada en L\u00e9gifrance.<\/p>\n

    La Comisi\u00f3n critica la elecci\u00f3n de un proveedor de alojamiento web sujeto a derecho extraterritorial, lo que lo expone al riesgo de comunicaci\u00f3n de datos sensibles a potencias extranjeras, pero que, no obstante, autoriza el tratamiento durante un per\u00edodo limitado a tres a\u00f1os para la muestra de datos y un a\u00f1o despu\u00e9s de la publicaci\u00f3n del estudio.<\/p>\n

    En una resoluci\u00f3n fechada el 28 de marzo, la autoridad francesa de competencia mult\u00f3 a Apple con 150 millones de euros.<\/strong> "Por abuso de posici\u00f3n dominante en el sector de distribuci\u00f3n de aplicaciones m\u00f3viles para dispositivos iOS y iPadOS."<\/p>\n

    Esta medida se dirige espec\u00edficamente a la funci\u00f3n de Transparencia de Seguimiento de Aplicaciones (ATT) de Apple, que permite a los usuarios elegir f\u00e1cilmente si desean o no habilitar el seguimiento por parte de terceros.<\/p>\n

    La autoridad considera que el marco en s\u00ed "no es fundamentalmente problem\u00e1tico", pero se\u00f1ala que la ATT hace que el uso de aplicaciones de terceros en el entorno iOS sea excesivamente complejo al requerir m\u00faltiples ventanas emergentes de consentimiento.<\/p>\n

    La aplicaci\u00f3n penalizar\u00eda especialmente a las editoriales m\u00e1s peque\u00f1as, "que dependen en gran medida de la recopilaci\u00f3n de datos de terceros para financiar su negocio".<\/p>\n

    En una decisi\u00f3n fechada el 1 de abril, El Consejo de Estado se pronunci\u00f3 sobre el bloqueo de TikTok en Nueva Caledonia durante los disturbios de la primavera pasada.<\/strong><\/p>\n

    Aunque considera que en este caso particular no se cumplieron las condiciones de validez, no obstante establece las condiciones bajo las cuales tal bloqueo de una red social podr\u00eda ser legal, considerando que la autoridad administrativa "puede (...) recurrir a tal medida [de bloqueo], en circunstancias excepcionales, si es esencial para satisfacer las necesidades del momento".<\/p>\n

    La medida deber\u00eda ser:<\/p>\n

      \n
    • Indispensable para hacer frente a sucesos especialmente graves;<\/li>\n
    • Sin contar con medios t\u00e9cnicos que permitan la aplicaci\u00f3n inmediata de medidas alternativas;<\/li>\n
    • Y tomadas "por un per\u00edodo limitado necesario para la investigaci\u00f3n y la implementaci\u00f3n de estas medidas alternativas".<\/li>\n<\/ul>\n

       <\/p>\n

      En una sentencia del 26 de marzo, la Sala Social del Tribunal de Casaci\u00f3n confirm\u00f3 el derecho de una empleada a obtener una copia parcial de las n\u00f3minas de algunos de sus compa\u00f1eros, con el fin de demostrar un trato injusto.<\/strong> en su progresi\u00f3n profesional.<\/p>\n

      El tribunal reitera el principio de minimizaci\u00f3n de datos y especifica que es responsabilidad del juez de primera instancia "garantizar que la informaci\u00f3n, que \u00e9l especificar\u00e1 como visible, sea adecuada, pertinente y estrictamente limitada a lo esencial para la comparaci\u00f3n entre empleados, teniendo en cuenta el o los supuestos motivos de discriminaci\u00f3n".<\/p>\n

       <\/h4>\n

      \"\"<\/h4>\n

      instituciones y organismos europeos <\/strong><\/h4>\n

      Politico anunci\u00f3 en un art\u00edculo del 3 de abril que La Comisi\u00f3n Europea tiene previsto presentar en las pr\u00f3ximas semanas una propuesta para simplificar el RGPD.<\/strong>.<\/p>\n

      Seg\u00fan la publicaci\u00f3n, esta es "una de las prioridades de la presidenta de la Comisi\u00f3n Europea, Ursula von der Leyen, que intenta que las empresas del Viejo Continente sean m\u00e1s competitivas que sus rivales en Estados Unidos, China y otros lugares".<\/p>\n

      El 1 de abril, la Comisi\u00f3n present\u00f3 su hoja de ruta para una "nueva estrategia europea de seguridad interior" denominada ProtectEU, cuyo objetivo principal es ampliar las competencias de Europol y Frontex.<\/p>\n

      La Comisi\u00f3n llevar\u00e1 a cabo una evaluaci\u00f3n del impacto de las normas de retenci\u00f3n de datos a nivel de la UE y elaborar\u00e1 una hoja de ruta tecnol\u00f3gica sobre cifrado, "con el fin de identificar y evaluar soluciones tecnol\u00f3gicas que permitan a las autoridades encargadas de hacer cumplir la ley acceder legalmente a los datos cifrados, salvaguardando al mismo tiempo la ciberseguridad y los derechos fundamentales".<\/p>\n

      El Abogado General del Tribunal de Justicia de la Uni\u00f3n Europea (TJUE) considera en sus conclusiones de 27 de marzo que WhatsApp, al estar directamente afectada, puede impugnar la decisi\u00f3n vinculante del CEPD ante el Tribunal Europeo de conformidad con el art\u00edculo 263 del TFUE.<\/p>\n

      Cabe recordar que, tras esta decisi\u00f3n del CEPD del 28 de julio de 2021, en el marco del mecanismo de coherencia del RGPD, la Comisi\u00f3n Irlandesa de Protecci\u00f3n de Datos adopt\u00f3 una decisi\u00f3n en la que constat\u00f3 las infracciones, impuso medidas correctivas y multas administrativas por un importe acumulado de 225 millones de euros.<\/p>\n

      WhatsApp hab\u00eda impugnado la decisi\u00f3n del CEPD ante el Tribunal Europeo y, paralelamente, la decisi\u00f3n final de ejecuci\u00f3n de la APD irlandesa ante un tribunal irland\u00e9s.<\/p>\n

      La Asamblea General tambi\u00e9n consider\u00f3, ese mismo d\u00eda, que el env\u00edo de un bolet\u00edn informativo diario constituye "marketing directo" de "productos o servicios similares" en el sentido de la Directiva sobre privacidad electr\u00f3nica, y consider\u00f3 que cuando el tratamiento de datos personales es l\u00edcito sobre la base de esta disposici\u00f3n, el art\u00edculo 6 del RGPD no es aplicable: cuando existe una disposici\u00f3n espec\u00edfica en la Directiva sobre privacidad electr\u00f3nica que conlleva obligaciones con el mismo objetivo que las disposiciones correspondientes del RGPD, es la disposici\u00f3n sobre privacidad electr\u00f3nica la que debe aplicarse.<\/p>\n

      El 20 de marzo, el Tribunal dictamin\u00f3 finalmente que el RGPD otorga a los interesados el derecho a solicitar una medida cautelar en casos de tratamiento il\u00edcito de datos. Esta opci\u00f3n preventiva de solicitar una medida cautelar no exime de la responsabilidad por los da\u00f1os morales derivados de dicho tratamiento il\u00edcito.<\/p>\n

      El Tribunal de Justicia de la Uni\u00f3n Europea dictamin\u00f3 el 13 de marzo que el art\u00edculo 16 del RGPD exige la rectificaci\u00f3n del sexo de una persona transg\u00e9nero que figure de forma inexacta en un registro p\u00fablico.<\/p>\n

      Si bien la autoridad competente puede solicitar pruebas de inexactitud, exigir a la persona en cuesti\u00f3n que demuestre que se ha sometido a una cirug\u00eda de reasignaci\u00f3n de sexo constituye una violaci\u00f3n de sus derechos humanos.<\/p>\n

       <\/strong><\/h4>\n

      Noticias procedentes de los pa\u00edses miembros de la Uni\u00f3n Europea. <\/strong><\/h4>\n

      En Alemania, el Tribunal Federal de Justicia confirm\u00f3 la indemnizaci\u00f3n de 500 euros por da\u00f1os morales concedida a un demandante por el da\u00f1o a su reputaci\u00f3n.<\/strong> de conformidad con el art\u00edculo 82 del RGPD.<\/p>\n

      Adem\u00e1s, sostuvo que un tribunal no puede tener en cuenta ni la gravedad de la infracci\u00f3n del RGPD ni la cuesti\u00f3n de la culpa al determinar el monto de los da\u00f1os y perjuicios.<\/p>\n

      La Autoridad Austriaca de Protecci\u00f3n de Datos (APD) ha ordenado la destrucci\u00f3n de las im\u00e1genes tomadas por un fot\u00f3grafo por incumplimiento del RGPD.<\/strong>.<\/p>\n

      El fot\u00f3grafo hab\u00eda publicado en un sitio web p\u00fablico im\u00e1genes tomadas en la calle de personas identificables, en particular ni\u00f1os y mujeres, en contextos sensibles, sin una base legal v\u00e1lida ni garant\u00edas suficientes (informaci\u00f3n, derecho de oposici\u00f3n).<\/p>\n

      La asociaci\u00f3n Noyb acaba de sufrir un rev\u00e9s ante el Tribunal de Apelaci\u00f3n de Bruselas.<\/strong>.<\/p>\n

      En un fallo con fecha del 19 de marzo, el tribunal sostuvo que...Las quejas presentadas por la asociaci\u00f3n deben demostrar un inter\u00e9s personal por parte de la persona afectada.<\/strong>.<\/p>\n

      En este caso concreto, el Tribunal de Mercado indica que no ha encontrado justificaci\u00f3n alguna para el inter\u00e9s de los demandantes en relaci\u00f3n con las infracciones de las normas relativas a las cookies.<\/p>\n

      Entre otros indicios, menciona que Noyb no alega en ning\u00fan momento del proceso que los demandantes fueran visitantes habituales, ni siquiera ocasionales, de los sitios web o peri\u00f3dicos en cuesti\u00f3n.<\/p>\n

      Tambi\u00e9n en B\u00e9lgica, una sauna er\u00f3tica recibi\u00f3 una advertencia de la sala de litigios de la APD, en particular por mantener un libro de visitas en l\u00ednea que permit\u00eda la difusi\u00f3n p\u00fablica de datos sensibles sobre los clientes.<\/p>\n

      La APD se\u00f1al\u00f3 la falta de transparencia en la pol\u00edtica de privacidad, la ausencia de una base legal para el tratamiento de datos y el incumplimiento de las obligaciones relativas al registro de actividades de tratamiento.<\/p>\n

      En Espa\u00f1a, la APD mult\u00f3 a un banco con 3.500.000 euros por un grave fallo de dise\u00f1o en una aplicaci\u00f3n bancaria que permit\u00eda a los clientes acceder a cuentas para las que no ten\u00edan autorizaci\u00f3n.<\/p>\n

      Una compa\u00f1\u00eda de seguros tambi\u00e9n fue multada con 1.000.000 de euros por un error de programaci\u00f3n que provoc\u00f3 el env\u00edo por correo electr\u00f3nico de datos personales, incluidos datos sensibles, de 3.395 personas a 354 empresas receptoras.<\/p>\n

      En Grecia, la APD mult\u00f3 a un banco con 3.000 euros por no implementar las medidas de seguridad adecuadas tras una filtraci\u00f3n interna de datos.<\/p>\n

      Un empleado, tras abandonar la empresa, conserv\u00f3 indebidamente los derechos de administrador y accedi\u00f3 a los datos de m\u00e1s de 6.000 empleados sin autorizaci\u00f3n.<\/p>\n

      La Autoridad Italiana de Protecci\u00f3n de Datos (APD) ha tomado nota de una decisi\u00f3n similar.<\/p>\n

      En un caso de spam por SMS, la Autoridad Griega de Protecci\u00f3n de Datos (APD) solicit\u00f3 a la autoridad nacional de nombres de dominio que suspendiera el nombre de dominio de la empresa en cuesti\u00f3n, alegando que dicho nombre de dominio se estaba utilizando de mala fe o de manera contraria al orden p\u00fablico.<\/p>\n

      Nota que a nivel de la ICANN, los registradores han "suspendido 2.528 nombres de dominio y deshabilitado 328 sitios web utilizados para operaciones de phishing". <\/strong>como parte de los esfuerzos para implementar medidas de cumplimiento.<\/p>\n

      La Autoridad Italiana de Protecci\u00f3n de Datos (APD) ha multado a una empresa energ\u00e9tica con 300.000 euros por tratar ilegalmente datos personales con fines de marketing directo, por no aplicar correctamente los principios de protecci\u00f3n de datos y por no informar adecuadamente a los solicitantes de empleo sobre el tratamiento de sus datos.<\/p>\n

      El Tribunal Administrativo de Luxemburgo ha confirmado la multa de 746 millones de euros impuesta a una filial de Amazon por la APD en 2021 por el tratamiento il\u00edcito de datos de visitantes de su sitio web con fines publicitarios basados en intereses, por no proporcionar informaci\u00f3n transparente y por violar varios derechos de los interesados.<\/p>\n

      Si bien Amazon estar\u00eda considerando presentar una apelaci\u00f3n, la APD declar\u00f3 que no proporcionar\u00eda detalles sobre su decisi\u00f3n durante el per\u00edodo de apelaci\u00f3n ni sobre ning\u00fan posible procedimiento judicial.<\/p>\n

      La Autoridad Polaca de Protecci\u00f3n de Datos (APD) ha multado al servicio postal con 6,3 millones de euros por llevar a cabo una solicitud gubernamental de procesamiento de datos relativa a 30 millones de ciudadanos en el contexto de las elecciones celebradas durante la pandemia de Covid, sin verificar la base legal de la solicitud. <\/p>\n

      La Poste deber\u00eda haber esperado hasta que se agotaran todas las v\u00edas de apelaci\u00f3n contra esta decisi\u00f3n, que finalmente fue revocada por los tribunales.<\/p>\n

       <\/h4>\n

      \"\"<\/strong><\/h4>\n

      El 17 de marzo entr\u00f3 en vigor la Ley de Seguridad en L\u00ednea del Reino Unido, que exige a las plataformas en l\u00ednea que implementen una serie de medidas destinadas a reducir los riesgos para los ni\u00f1os y a eliminar el contenido da\u00f1ino en general.<\/p>\n

      Los proveedores de servicios brit\u00e1nicos tienen hasta el 16 de marzo para realizar evaluaciones de riesgos de sus servicios.<\/p>\n

      La autoridad reguladora del Reino Unido (Ofcom) ha elaborado un c\u00f3digo de buenas pr\u00e1cticas y un programa de implementaci\u00f3n.<\/p>\n

      Los cr\u00edticos de esta ley critican especialmente su alcance en \u00e1reas grises como el acoso o el control del comportamiento, y los riesgos de censura que esto conlleva.<\/p>\n

      Esta ley se suma a otras dos regulaciones brit\u00e1nicas que bien podr\u00edan socavar la renovaci\u00f3n de la decisi\u00f3n de adecuaci\u00f3n del Reino Unido en junio: una nota publicada por el Servicio de Investigaci\u00f3n del Parlamento Europeo hace referencia al Proyecto de Ley de Datos y a una enmienda a la Ley de Poderes de Investigaci\u00f3n, ambas destinadas a ampliar el acceso del gobierno y las fuerzas del orden a los datos de los usuarios.<\/p>\n

      La Oficina del Comisionado de Informaci\u00f3n de Australia public\u00f3 el 19 de marzo un estudio sobre las pol\u00edticas y pr\u00e1cticas de los organismos del sector p\u00fablico australiano en relaci\u00f3n con el uso de aplicaciones de mensajer\u00eda.<\/p>\n

      El informe constata que las aplicaciones de mensajer\u00eda se utilizan habitualmente en la administraci\u00f3n p\u00fablica australiana sin la supervisi\u00f3n ni los procedimientos adecuados. El estudio presenta una lista de recomendaciones para abordar esta situaci\u00f3n.<\/p>\n

      El Comisionado de Privacidad de Canad\u00e1 acaba de publicar una herramienta para evaluar si una violaci\u00f3n de datos personales representa un riesgo real de da\u00f1o significativo para las personas.<\/p>\n

      En China, la "Oficina Nacional de Informaci\u00f3n de Internet" public\u00f3 el 13 de marzo medidas de gesti\u00f3n de seguridad para la aplicaci\u00f3n de tecnolog\u00edas biom\u00e9tricas, que exigen que las actividades de reconocimiento facial cumplan con las leyes aplicables, adopten medidas de seguridad y minimicen el impacto en los derechos humanos.<\/p>\n

      El peri\u00f3dico alem\u00e1n Der Spiegel anunci\u00f3 el 26 de marzo que hab\u00eda podido acceder a datos personales e informaci\u00f3n de contacto en l\u00ednea, e incluso contrase\u00f1as, de algunos de los altos funcionarios de seguridad estadounidenses, incluido el Secretario de Defensa y el ex presentador de Fox News, Pete Hegseth.<\/p>\n

      Los periodistas utilizaron motores de b\u00fasqueda p\u00fablicos, as\u00ed como "datos de clientes pirateados" que hab\u00edan sido publicados en l\u00ednea.<\/p>\n

      Tambi\u00e9n se cree que el asesor de seguridad nacional Mike Waltz y la directora de inteligencia nacional Tulsi Gabbard se encuentran entre las personas cuya informaci\u00f3n se filtr\u00f3 en l\u00ednea.<\/p>\n

      En Estados Unidos tambi\u00e9n est\u00e1 aumentando significativamente la regulaci\u00f3n de la IA: en 2024 se identificaron m\u00e1s de 600 proyectos de ley relacionados con la IA, de los cuales casi 100 han sido promulgados.<\/p>\n

      Sin embargo, el nivel de protecci\u00f3n var\u00eda mucho de un estado a otro.<\/p>\n

      Un sistema de seguimiento ofrecido por el sitio web "Multistate" permite visualizar el estado de las regulaciones en 2025.<\/p>\n

      Mientras tanto, el 18 de marzo, el presidente Trump destituy\u00f3 a los dos miembros dem\u00f3cratas de la Comisi\u00f3n Federal de Comercio (FTC), lo que aument\u00f3 la incertidumbre actual sobre la eficacia de los mecanismos de protecci\u00f3n y control del consumidor en Estados Unidos y debilit\u00f3 a\u00fan m\u00e1s la estabilidad del acuerdo transatl\u00e1ntico de protecci\u00f3n de datos.<\/p>\n

      En Vietnam, la ley de protecci\u00f3n de datos podr\u00eda aprobarse en primavera.<\/p>\n

      El gobierno adopt\u00f3 recientemente una resoluci\u00f3n para agilizar el proceso legislativo, y el Ministerio de Seguridad P\u00fablica recibi\u00f3 el encargo de presentar el proyecto de ley a la Asamblea Nacional para su aprobaci\u00f3n formal en mayo de 2025.<\/p>\n

      Los generadores de im\u00e1genes avanzados basados en IA tienen implicaciones significativas para la protecci\u00f3n de datos, como lo demuestra un art\u00edculo de L. Jarosvky.<\/p>\n

        \n
      • El efecto "Ghibli", que permite crear im\u00e1genes al estilo de los famosos dibujos animados de Myasaki, ha llevado a miles de personas en los \u00faltimos d\u00edas a subir voluntariamente sus rostros y fotos personales a ChatGPT, dando as\u00ed a OpenAI acceso directo y gratuito a varios miles de rostros nuevos para entrenar sus modelos de inteligencia artificial.<\/li>\n
      • Los generadores de im\u00e1genes tambi\u00e9n hacen que crear pruebas falsas sea extremadamente f\u00e1cil, barato y accesible. Cualquier persona con malas intenciones puede crear facturas falsas, documentos de identidad, comprobantes de domicilio o incluso documentos bancarios en minutos y pr\u00e1cticamente sin costo alguno, con los consiguientes riesgos de robo de identidad.<\/li>\n<\/ul>","protected":false},"excerpt":{"rendered":"

        Informe Legal n.\u00ba 81 \u2013 Marzo de 2025. Violaciones de datos: \u00bfc\u00f3mo se aplica la ley y cu\u00e1les son las sanciones? \u00bfQui\u00e9n no ha recibido recientemente un correo electr\u00f3nico de su proveedor de servicios de telecomunicaciones o de la ONG a la que realiza una donaci\u00f3n mensual, inform\u00e1ndole de que sus datos de contacto, credenciales de acceso e incluso, en ocasiones, sus datos bancarios, han sido comprometidos?<\/p>","protected":false},"author":1,"featured_media":14064,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[35],"tags":[],"class_list":["post-14068","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-veille-juridique"],"acf":[],"yoast_head":"\nViolations de donn\u00e9es : quelle application de la loi, pour quelles sanctions ? - Viqtor<\/title>\n<meta name=\"description\" content=\"Violations de donn\u00e9es : quelle application de la loi, pour quelles sanctions ? - Viqtor\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/viqtor.eu\/es\/filtraciones-de-datos-que-medidas-legales-se-deben-tomar-y-que-sanciones-se-deben-aplicar\/\" \/>\n<meta property=\"og:locale\" content=\"es_ES\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Violations de donn\u00e9es : quelle application de la loi, pour quelles sanctions ? - Viqtor\" \/>\n<meta property=\"og:description\" content=\"Violations de donn\u00e9es : quelle application de la loi, pour quelles sanctions ? - Viqtor\" \/>\n<meta property=\"og:url\" content=\"https:\/\/viqtor.eu\/es\/filtraciones-de-datos-que-medidas-legales-se-deben-tomar-y-que-sanciones-se-deben-aplicar\/\" \/>\n<meta property=\"og:site_name\" content=\"Viqtor\" \/>\n<meta property=\"article:published_time\" content=\"2026-05-06T15:26:40+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/04\/widget-viqtor.png\" \/>\n<meta name=\"author\" content=\"Bruno\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Escrito por\" \/>\n\t<meta name=\"twitter:data1\" content=\"Bruno\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tiempo de lectura\" \/>\n\t<meta name=\"twitter:data2\" content=\"18 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/viqtor.eu\/violations-de-donnees-quelle-application-de-la-loi-pour-quelles-sanctions\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/viqtor.eu\/violations-de-donnees-quelle-application-de-la-loi-pour-quelles-sanctions\/\"},\"author\":{\"name\":\"Bruno\",\"@id\":\"https:\/\/viqtor.eu\/#\/schema\/person\/3dbd9cc82a28f6cf1695c92eda0099ad\"},\"headline\":\"Violations de donn\u00e9es : quelle application de la loi, pour quelles sanctions ?\",\"datePublished\":\"2026-05-06T15:26:40+00:00\",\"dateModified\":\"2026-05-06T15:26:40+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/viqtor.eu\/violations-de-donnees-quelle-application-de-la-loi-pour-quelles-sanctions\/\"},\"wordCount\":3744,\"publisher\":{\"@id\":\"https:\/\/viqtor.eu\/#organization\"},\"image\":{\"@id\":\"https:\/\/viqtor.eu\/violations-de-donnees-quelle-application-de-la-loi-pour-quelles-sanctions\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/05\/shutterstock_2733065965_1773309100558.jpg\",\"articleSection\":[\"Veille juridique\"],\"inLanguage\":\"es\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/viqtor.eu\/violations-de-donnees-quelle-application-de-la-loi-pour-quelles-sanctions\/\",\"url\":\"https:\/\/viqtor.eu\/violations-de-donnees-quelle-application-de-la-loi-pour-quelles-sanctions\/\",\"name\":\"Violations de donn\u00e9es : quelle application de la loi, pour quelles sanctions ? - Viqtor\",\"isPartOf\":{\"@id\":\"https:\/\/viqtor.eu\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/viqtor.eu\/violations-de-donnees-quelle-application-de-la-loi-pour-quelles-sanctions\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/viqtor.eu\/violations-de-donnees-quelle-application-de-la-loi-pour-quelles-sanctions\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/05\/shutterstock_2733065965_1773309100558.jpg\",\"datePublished\":\"2026-05-06T15:26:40+00:00\",\"dateModified\":\"2026-05-06T15:26:40+00:00\",\"description\":\"Violations de donn\u00e9es : quelle application de la loi, pour quelles sanctions ? - Viqtor\",\"breadcrumb\":{\"@id\":\"https:\/\/viqtor.eu\/violations-de-donnees-quelle-application-de-la-loi-pour-quelles-sanctions\/#breadcrumb\"},\"inLanguage\":\"es\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/viqtor.eu\/violations-de-donnees-quelle-application-de-la-loi-pour-quelles-sanctions\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\/\/viqtor.eu\/violations-de-donnees-quelle-application-de-la-loi-pour-quelles-sanctions\/#primaryimage\",\"url\":\"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/05\/shutterstock_2733065965_1773309100558.jpg\",\"contentUrl\":\"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/05\/shutterstock_2733065965_1773309100558.jpg\",\"width\":800,\"height\":600},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/viqtor.eu\/violations-de-donnees-quelle-application-de-la-loi-pour-quelles-sanctions\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Accueil\",\"item\":\"https:\/\/viqtor.eu\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Violations de donn\u00e9es : quelle application de la loi, pour quelles sanctions ?\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/viqtor.eu\/#website\",\"url\":\"https:\/\/viqtor.eu\/\",\"name\":\"Viqtor\",\"description\":\"Faites du RGPD une opportunit\u00e9 pour votre entreprise.\",\"publisher\":{\"@id\":\"https:\/\/viqtor.eu\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/viqtor.eu\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"es\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/viqtor.eu\/#organization\",\"name\":\"viqtor.eu\",\"url\":\"https:\/\/viqtor.eu\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\/\/viqtor.eu\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/viqtor.eu\/wp-content\/uploads\/2023\/06\/favicon-noir.svg\",\"contentUrl\":\"https:\/\/viqtor.eu\/wp-content\/uploads\/2023\/06\/favicon-noir.svg\",\"width\":108,\"height\":86,\"caption\":\"viqtor.eu\"},\"image\":{\"@id\":\"https:\/\/viqtor.eu\/#\/schema\/logo\/image\/\"}},{\"@type\":\"Person\",\"@id\":\"https:\/\/viqtor.eu\/#\/schema\/person\/3dbd9cc82a28f6cf1695c92eda0099ad\",\"name\":\"Bruno\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\/\/viqtor.eu\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/e5a596f9489de15bfe046e97fb771f63589b601ca7e81ccc2bb9a23582f441a3?s=96&d=mm&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/e5a596f9489de15bfe046e97fb771f63589b601ca7e81ccc2bb9a23582f441a3?s=96&d=mm&r=g\",\"caption\":\"Bruno\"},\"sameAs\":[\"https:\/\/exciting-panini.13-37-234-21.plesk.page\"],\"url\":\"https:\/\/viqtor.eu\/es\/author\/mouad_zxum2ebi\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Violations de donn\u00e9es : quelle application de la loi, pour quelles sanctions ? - Viqtor","description":"Violations de donn\u00e9es : quelle application de la loi, pour quelles sanctions ? - Viqtor","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/viqtor.eu\/es\/filtraciones-de-datos-que-medidas-legales-se-deben-tomar-y-que-sanciones-se-deben-aplicar\/","og_locale":"es_ES","og_type":"article","og_title":"Violations de donn\u00e9es : quelle application de la loi, pour quelles sanctions ? - Viqtor","og_description":"Violations de donn\u00e9es : quelle application de la loi, pour quelles sanctions ? - Viqtor","og_url":"https:\/\/viqtor.eu\/es\/filtraciones-de-datos-que-medidas-legales-se-deben-tomar-y-que-sanciones-se-deben-aplicar\/","og_site_name":"Viqtor","article_published_time":"2026-05-06T15:26:40+00:00","og_image":[{"url":"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/04\/widget-viqtor.png"}],"author":"Bruno","twitter_card":"summary_large_image","twitter_misc":{"Escrito por":"Bruno","Tiempo de lectura":"18 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/viqtor.eu\/violations-de-donnees-quelle-application-de-la-loi-pour-quelles-sanctions\/#article","isPartOf":{"@id":"https:\/\/viqtor.eu\/violations-de-donnees-quelle-application-de-la-loi-pour-quelles-sanctions\/"},"author":{"name":"Bruno","@id":"https:\/\/viqtor.eu\/#\/schema\/person\/3dbd9cc82a28f6cf1695c92eda0099ad"},"headline":"Violations de donn\u00e9es : quelle application de la loi, pour quelles sanctions ?","datePublished":"2026-05-06T15:26:40+00:00","dateModified":"2026-05-06T15:26:40+00:00","mainEntityOfPage":{"@id":"https:\/\/viqtor.eu\/violations-de-donnees-quelle-application-de-la-loi-pour-quelles-sanctions\/"},"wordCount":3744,"publisher":{"@id":"https:\/\/viqtor.eu\/#organization"},"image":{"@id":"https:\/\/viqtor.eu\/violations-de-donnees-quelle-application-de-la-loi-pour-quelles-sanctions\/#primaryimage"},"thumbnailUrl":"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/05\/shutterstock_2733065965_1773309100558.jpg","articleSection":["Veille juridique"],"inLanguage":"es"},{"@type":"WebPage","@id":"https:\/\/viqtor.eu\/violations-de-donnees-quelle-application-de-la-loi-pour-quelles-sanctions\/","url":"https:\/\/viqtor.eu\/violations-de-donnees-quelle-application-de-la-loi-pour-quelles-sanctions\/","name":"Violations de donn\u00e9es : quelle application de la loi, pour quelles sanctions ? - Viqtor","isPartOf":{"@id":"https:\/\/viqtor.eu\/#website"},"primaryImageOfPage":{"@id":"https:\/\/viqtor.eu\/violations-de-donnees-quelle-application-de-la-loi-pour-quelles-sanctions\/#primaryimage"},"image":{"@id":"https:\/\/viqtor.eu\/violations-de-donnees-quelle-application-de-la-loi-pour-quelles-sanctions\/#primaryimage"},"thumbnailUrl":"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/05\/shutterstock_2733065965_1773309100558.jpg","datePublished":"2026-05-06T15:26:40+00:00","dateModified":"2026-05-06T15:26:40+00:00","description":"Violations de donn\u00e9es : quelle application de la loi, pour quelles sanctions ? - Viqtor","breadcrumb":{"@id":"https:\/\/viqtor.eu\/violations-de-donnees-quelle-application-de-la-loi-pour-quelles-sanctions\/#breadcrumb"},"inLanguage":"es","potentialAction":[{"@type":"ReadAction","target":["https:\/\/viqtor.eu\/violations-de-donnees-quelle-application-de-la-loi-pour-quelles-sanctions\/"]}]},{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/viqtor.eu\/violations-de-donnees-quelle-application-de-la-loi-pour-quelles-sanctions\/#primaryimage","url":"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/05\/shutterstock_2733065965_1773309100558.jpg","contentUrl":"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/05\/shutterstock_2733065965_1773309100558.jpg","width":800,"height":600},{"@type":"BreadcrumbList","@id":"https:\/\/viqtor.eu\/violations-de-donnees-quelle-application-de-la-loi-pour-quelles-sanctions\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Accueil","item":"https:\/\/viqtor.eu\/"},{"@type":"ListItem","position":2,"name":"Violations de donn\u00e9es : quelle application de la loi, pour quelles sanctions ?"}]},{"@type":"WebSite","@id":"https:\/\/viqtor.eu\/#website","url":"https:\/\/viqtor.eu\/","name":"Viqtor","description":"Faites du RGPD une opportunit\u00e9 pour votre entreprise.","publisher":{"@id":"https:\/\/viqtor.eu\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/viqtor.eu\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"es"},{"@type":"Organization","@id":"https:\/\/viqtor.eu\/#organization","name":"viqtor.eu","url":"https:\/\/viqtor.eu\/","logo":{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/viqtor.eu\/#\/schema\/logo\/image\/","url":"https:\/\/viqtor.eu\/wp-content\/uploads\/2023\/06\/favicon-noir.svg","contentUrl":"https:\/\/viqtor.eu\/wp-content\/uploads\/2023\/06\/favicon-noir.svg","width":108,"height":86,"caption":"viqtor.eu"},"image":{"@id":"https:\/\/viqtor.eu\/#\/schema\/logo\/image\/"}},{"@type":"Person","@id":"https:\/\/viqtor.eu\/#\/schema\/person\/3dbd9cc82a28f6cf1695c92eda0099ad","name":"Bruno","image":{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/viqtor.eu\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/e5a596f9489de15bfe046e97fb771f63589b601ca7e81ccc2bb9a23582f441a3?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/e5a596f9489de15bfe046e97fb771f63589b601ca7e81ccc2bb9a23582f441a3?s=96&d=mm&r=g","caption":"Bruno"},"sameAs":["https:\/\/exciting-panini.13-37-234-21.plesk.page"],"url":"https:\/\/viqtor.eu\/es\/author\/mouad_zxum2ebi\/"}]}},"_links":{"self":[{"href":"https:\/\/viqtor.eu\/es\/wp-json\/wp\/v2\/posts\/14068","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/viqtor.eu\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/viqtor.eu\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/viqtor.eu\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/viqtor.eu\/es\/wp-json\/wp\/v2\/comments?post=14068"}],"version-history":[{"count":0,"href":"https:\/\/viqtor.eu\/es\/wp-json\/wp\/v2\/posts\/14068\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/viqtor.eu\/es\/wp-json\/wp\/v2\/media\/14064"}],"wp:attachment":[{"href":"https:\/\/viqtor.eu\/es\/wp-json\/wp\/v2\/media?parent=14068"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/viqtor.eu\/es\/wp-json\/wp\/v2\/categories?post=14068"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/viqtor.eu\/es\/wp-json\/wp\/v2\/tags?post=14068"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}