Protección de Datos y Tecnología
Asesoramiento en el cumplimiento de las normas de protección de datos personales (RGPD) y en los contratos y cuestiones jurídicas relacionados con las tecnologías de la información.
Materias en las que interviene el despacho
Cumplimiento del RGPD
Inventario de tratamientos, registro de actividades, bases de legitimación y plazos de conservación.
Políticas e información a los interesados
Políticas de privacidad y de cookies, cláusulas informativas y consentimientos.
Encargados del tratamiento
Contratos de encargo del tratamiento, previstos en el artículo 28 del RGPD.
Derechos de los interesados
Respuesta a solicitudes de acceso, rectificación, supresión y oposición.
Brechas de datos
Evaluación de incidentes, notificación a la autoridad portuguesa (CNPD) y comunicación a los interesados.
Videovigilancia y medios de control
Instalación de cámaras y uso de medios tecnológicos en el lugar de trabajo.
Empresas que tratan datos de clientes, empleados o usuarios, proveedores de tecnología y particulares en el ejercicio de sus derechos.
Seguimiento por los abogados de ME&JBA
Cada asunto lo lleva personalmente un abogado del despacho designado a tal efecto, desde el análisis inicial de los hechos y los documentos hasta su conclusión. Antes de iniciar el trabajo, se informa al cliente del alcance de la intervención, de los pasos previsibles y de los criterios para fijar los honorarios.
Preguntas frecuentes sobre Protección de Datos y Tecnología
¿Todas las empresas deben designar un delegado de protección de datos?
No. Conforme al artículo 37 del RGPD, la designación es obligatoria para las autoridades y organismos públicos y para las entidades cuyas actividades principales consistan en operaciones que requieran una observación habitual y sistemática de interesados a gran escala, o en el tratamiento a gran escala de categorías especiales de datos o de datos relativos a condenas penales.
¿Qué hacer ante una brecha de datos personales?
El responsable del tratamiento debe notificarla a la autoridad de control (en Portugal, la CNPD) sin dilación indebida y, de ser posible, en un plazo de 72 horas desde que tenga conocimiento de ella, salvo que sea improbable que constituya un riesgo para los derechos y libertades de las personas (artículo 33 del RGPD). Si el riesgo es alto, también debe informarse a los interesados (artículo 34).
¿Qué ley nacional complementa el RGPD en Portugal?
La Ley n.º 58/2019, de 8 de agosto, garantiza la aplicación del RGPD en Portugal y contiene normas específicas, por ejemplo sobre el tratamiento de datos en las relaciones laborales y la videovigilancia.
Información de carácter general, con referencia a la legislación portuguesa vigente a 17.10.2026. Su aplicación a cada situación concreta depende de los hechos y exige un análisis jurídico propio.