Law firm
Fieldfisher
28 articles · 4 practice areas · 3 countries · 5 years · Legal Industry Reviews
- Data Protection & Cybersecurity
A New Data Security Risk Assessment Will Be Required
El artículo presenta las Medidas para la Evaluación de Riesgos de Seguridad de Datos de Red, promulgadas en junio por la Administración del Ciberespacio de China junto al MIIT y el Ministerio de Seguridad Pública, con vigencia desde el 20 de agosto de 2026. El autor detalla el ámbito de aplicación, los mecanismos de evaluación y el reparto de responsabilidades entre las autoridades competentes. Explica que los procesadores de datos importantes deberán preparar y presentar informes de evaluación sujetos a inspección y verificación.
Dehao ZhangHong Kong S.A.R.July 8, 2026Fieldfisher - Data Protection & Cybersecurity
Claves sobre el primer borrador de reglas de la Comisión Europea para clasificar sistemas
El texto analiza el proyecto de Directrices de la Comisión Europea para orientar la clasificación de sistemas de IA de alto riesgo conforme al artículo 6 del Reglamento de IA. El autor subraya que no todo software automatizado será de alto riesgo, que la clave está en la finalidad prevista del sistema y que las exclusiones genéricas o disclaimers no bastarán si el producto se orienta a contextos sensibles. Advierte además que alto riesgo no equivale a prohibición y que la clasificación exige un ejercicio de gobernanza, documentación y acreditación integrado con la protección de datos y la ciberseguridad.
Guillermo Ponce de León RuizSpainJune 24, 2026Fieldfisher - Data Protection & Cybersecurity
EDPB, EDPS y el “Digital Omnibus”: La simplificación no debe menoscabar derechos
El artículo repasa el Dictamen Conjunto 1/2026 adoptado el 21 de enero de 2026 por el Comité Europeo de Protección de Datos y el Supervisor Europeo de Protección de Datos sobre la propuesta de Digital Omnibus on AI. La autora se detiene en la sustitución del artículo 10(5) del AI Act por un nuevo artículo 4a, que ampliaría el tratamiento de categorías especiales de datos a cualquier sistema de IA y rebajaría el estándar de estricta necesidad. Recoge también las advertencias del Dictamen sobre el reparto de competencias entre autoridades y sobre los AI regulatory sandboxes, y concluye que la simplificación solo será compatible con el modelo europeo si se acompaña de límites claros y una gobernanza coherente.
Sonia Gracia CastellónSpainMarch 10, 2026Fieldfisher - Data Protection & Cybersecurity
Minor’s Personal Information Protection Compliance Audit is Required to Be Submitted
El texto analiza el requerimiento de la Cyberspace Administration of China del 29 de diciembre de 2025 para que los responsables del tratamiento presenten el informe de auditoría de cumplimiento sobre protección de datos personales de menores. El autor aclara que no se trata de una regla nueva sino de una acción de fiscalización sobre una obligación ya establecida en el artículo 37 del Reglamento de Protección de los Menores en Línea de 2023, con plazo de presentación anual hasta fines de enero ante la autoridad municipal correspondiente. Enumera el contenido mínimo que debe cubrir la auditoría —verificación de identidad real, minimización de datos, canales de ejercicio de derechos, notificación de brechas, medidas de seguridad y prohibición de transmitir información sensible de menores— y sitúa la iniciativa dentro de la tendencia global de reforzar la protección de la infancia en el entorno digital.
Dehao ZhangHong Kong S.A.R.March 9, 2026Fieldfisher - Data Protection & Cybersecurity
Measures for Certification for Personal Information Transfer has been Released
El artículo analiza las Medidas para la Certificación de Transferencia de Información Personal, emitidas conjuntamente por la Administración del Ciberespacio de China y la SAMR, con entrada en vigor el 1 de enero de 2026. El autor detalla los supuestos en que puede recurrirse a este mecanismo, con umbrales por número de personas afectadas y la exclusión de operadores de infraestructuras críticas y de datos importantes, así como la prohibición de fraccionar transferencias para eludir los controles. Señala que la norma completa el conjunto de mecanismos de transferencia internacional previstos en la Ley de Protección de la Información Personal.
Dehao ZhangChinaNovember 13, 2025Fieldfisher - Data Protection & Cybersecurity
Principales consecuencias de la aplicación de la Data Act
El texto examina la entrada en aplicación, el 12 de septiembre de 2025, del Reglamento (UE) 2023/2854 o Data Act. El autor detalla sus implicaciones para fabricantes de dispositivos conectados y proveedores de servicios en la nube: el derecho de los usuarios a acceder a los datos generados por los productos, la prohibición de usarlos sin autorización expresa y las reglas de cloud switching que facilitan el cambio de proveedor. Concluye que muchas empresas deberán revisar su clausulado contractual y su información precontractual para adaptarse a la norma.
Guillermo Ponce de León RuizSpainOctober 6, 2025Fieldfisher - Data Protection & Cybersecurity
New Measures for Facial Recognition Application Have Been Effective
El texto resume las Medidas de Gestión de Seguridad para la Aplicación de Tecnología de Reconocimiento Facial adoptadas por la Administración del Ciberespacio de China en marzo de 2025, junto con el sistema de registro anunciado en mayo. El autor precisa el ámbito de aplicación y la excepción para investigación y entrenamiento de algoritmos, la definición de información facial y los principios de limitación de finalidad, minimización y transparencia. También aborda la exigencia de consentimiento separado y libre, la obligación de ofrecer métodos alternativos de verificación y el deber de registro ante la autoridad cuando se almacenan datos faciales de más de cien mil personas.
Dehao ZhangChinaJuly 17, 2025Fieldfisher - Data Protection & Cybersecurity
La UE aprueba el Reglamento EHDS que regula la reutilización de datos sanitarios en Europa
El texto presenta el Reglamento (UE) 2025/327 relativo al Espacio Europeo de Datos de Salud, en vigor desde el 25 de marzo de 2025, primer espacio común europeo de datos centrado en un sector específico. La autora explica la distinción entre uso primario y uso secundario de los datos sanitarios, las garantías frente a usos discriminatorios y el potencial económico que abre para la biotecnología, la inteligencia artificial médica y las empresas healthtech. Detalla también el calendario escalonado de aplicación, con hitos en 2029, 2031 y 2034, y valora el reglamento como un avance clave en la gobernanza de los datos de salud.
Sonia Gracia CastellónSpainMay 28, 2025Fieldfisher - Data Protection & Cybersecurity
New Measures for Data Protection Compliance Audit Have Been Adopted
El artículo resume las Medidas de Gestión para la Auditoría de Cumplimiento en Protección de Información Personal adoptadas por la Administración del Ciberespacio de China el 2 de febrero de 2025, que desarrollan el artículo 54 de la Ley de Protección de Información Personal. El autor precisa su ámbito territorial, la obligación de auditar al menos cada dos años para quienes traten datos de más de diez millones de personas y las reglas sobre encargo a terceros profesionales, incluida la prohibición de subcontratar y el límite de tres auditorías consecutivas con el mismo agente. Detalla además los supuestos en que el regulador puede exigir una auditoría y la obligación de designar un responsable de protección de datos cuando se tratan datos de más de un millón de personas.
Dehao ZhangChinaMarch 13, 2025Fieldfisher - Data Protection & Cybersecurity
Claves del Dictamen del CEPD sobre anonimización y tratamiento de datos personales en modelos IA
El texto sintetiza el Dictamen 28/2024 del Comité Europeo de Protección de Datos sobre el tratamiento de datos personales en el desarrollo y despliegue de modelos de inteligencia artificial. El autor detalla los criterios que permiten considerar anónimo un modelo, la evaluación de los riesgos de identificación y las técnicas exigidas para lograr la anonimización. Expone después los tres requisitos que el CEPD impone para amparar el tratamiento en el interés legítimo, entre ellos la prueba de sopesamiento y las expectativas razonables de los interesados. Cierra con los escenarios que el Dictamen plantea cuando el modelo se ha desarrollado con datos obtenidos ilícitamente y las consecuencias de su posterior anonimización.
Guillermo Ponce de León RuizSpainJanuary 20, 2025Fieldfisher - Data Protection & Cybersecurity
Regulations on Network Data Security Management have been Published
El artículo repasa el Reglamento sobre la Administración de la Seguridad de los Datos en Red (Decreto del Consejo de Estado n° 790), publicado el 24 de septiembre de 2024 y vigente desde el 1 de enero de 2025. El autor precisa que la norma no modifica la PIPL, la Ley de Seguridad de Datos ni la Ley de Ciberseguridad, sino que aclara términos y resuelve problemas prácticos. Enumera sus novedades: notificación de incidentes en 24 horas cuando afecten la seguridad nacional o el interés público, exigencia de acuerdos de intercambio de datos, consolidación de los requisitos de transferencia internacional, la figura del manejador de datos importantes y las obligaciones de las tiendas de aplicaciones y las grandes plataformas.
Dehao ZhangChinaNovember 6, 2024Fieldfisher - Immigration
La migración como catalizador del cambio social
El texto sostiene que los flujos migratorios son esenciales para la sostenibilidad demográfica y laboral de sociedades envejecidas como la española. El autor repasa el Nuevo Pacto sobre Migración y Asilo acordado en 2023 y en aplicación desde 2024: el procedimiento acelerado en frontera con plazos de doce semanas, el reparto de una cuota anual de 30.000 migrantes según PIB, población y cruces irregulares, y las contribuciones alternativas de al menos 20.000 euros por persona. Recoge también las objeciones de los países del sur de Europa y de las organizaciones de derechos humanos sobre el riesgo de campamentos superpoblados.
Giorgio GuarneriSpainOctober 23, 2024Fieldfisher
