Cada verificación regulatoria que AIfa Works realiza con clientes — con enlaces directos a la ley aplicable, multas máximas y consecuencias de cumplimiento.
$118,225–$236,451 (ADA: primera–reiterada infracción) / hasta €100,000 (EAA, Alemania) / hasta $100,000 por día (AODA, empresa); ADA: multa civil solo en una demanda del Fiscal General de EE. UU. (patrón o práctica, o asunto de importancia pública general), 42 U.S.C. 12188(b)(2)(C), montos según 28 CFR 85.5 (nivel de 2025, sin cambios en 2026); la EAA no fija multas — lo hace cada Estado de la UE (Alemania: BFSG §37); AODA s.37: por condena judicial y solo por informes de accesibilidad falsos, incumplir una orden del director o del Tribunal, o intimidación — las sanciones administrativas siguen una tabla y solo son diarias en infracciones graves y reiteradas (O. Reg. 191/11 s.83)
Aplicación civil del DOJ / Penalizaciones por vigilancia del mercado nacional / Auditorías del Ministerio de Ontario
$145–$2,190,294 por infracción, $2,190,294 al año por infracciones idénticas (HIPAA) / hasta $7,500 por infracción (MHMDA); HIPAA: 42 U.S.C. 1320d-5 y 45 CFR 160.404, montos ajustados por HHS el 28.01.2026 — el mínimo depende de la culpa: desde $145 (no lo sabía) hasta $73,011 (negligencia deliberada no corregida); MHMDA: la infracción es una práctica desleal según la ley de protección al consumidor (RCW 19.373.090), multa según RCW 19.86.140
Investigación civil de HHS OCR / Demandas colectivas bajo MHMDA / Procesamiento del DOJ
$2,663–$7,988 por infracción (CCPA) / $2,500–$7,500 por cada menor afectado (AB 2273, parcialmente suspendida por un tribunal); CCPA: Civ. Code §1798.199.90 — $2,663 por infracción, $7,988 por infracción intencional o que involucre datos de menores (ajuste de la CPPA vigente desde el 01.01.2025); AB 2273: Civ. Code §1798.99.35 — $2,500 por negligencia, $7,500 si es intencional, solo por demanda del Fiscal General; parte de la ley está suspendida por un tribunal (Noveno Circuito, 12.03.2026, NetChoice v. Bonta, n.º 25-2366), el caso sigue abierto
Auditorías de la Agencia de Protección de Privacidad de California (CPPA) / Aplicación civil del AG de California
Sección 5 (Prácticas Engañosas y Patrones Oscuros)
Hasta $53,088 por infracción; solo por infringir una regla de la FTC o una orden firme de la FTC, o por repetir a sabiendas una práctica que la FTC ya declaró ilegal (15 U.S.C. 45(l), 45(m)); monto según 16 CFR 1.98, ajuste del 17.01.2025
Órdenes de aplicación de la FTC / Decretos de consentimiento / Reembolsos obligatorios al consumidor / Auditorías
$500–$1,500 por llamada o mensaje (TCPA, demanda privada) / hasta $53,088 por correo (CAN-SPAM); TCPA: indemnización que el destinatario puede reclamar judicialmente — $500 por infracción, hasta el triple si es deliberada (47 U.S.C. 227(b)(3)), no es una multa del gobierno; CAN-SPAM: la infracción se trata como infracción de una regla de la FTC (15 U.S.C. 7706(a)), monto según 16 CFR 1.98
Acción regulatoria de la FCC / Litigios de acción colectiva / Lista negra permanente de dominios por ISP
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido); se aplica la cantidad mayor; €10,000,000 o el 2% por las infracciones del art. 83(4), como la seguridad y la protección de datos desde el diseño; una misma operación de tratamiento se sanciona una sola vez, hasta el importe de la infracción más grave (art. 83(3))
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
Requisitos del Consejo de Estándares de Seguridad PCI
Sin multa legal (norma contractual); PCI DSS es una norma del sector, no una ley — el PCI Security Standards Council declara que no hace cumplir la norma; las consecuencias, si las hay, las fijan las marcas de tarjetas y el banco adquirente según el contrato con el comercio, y las cifras de multas mensuales que circulan no aparecen en ninguna fuente primaria
Multas de la red de tarjetas / Auditorías forenses obligatorias / Terminación del procesamiento de tarjetas de crédito
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD); VA §59.1-584 y TX Bus. & Com. Code §541.155 — solo el Fiscal General y solo tras un plazo de 30 días para subsanar; CO C.R.S. 6-1-112(1)(a) — por cada consumidor o transacción, hasta $50,000 si es contra una persona mayor; NY SHIELD: deber de seguridad GBL §899-bb mediante §350-d; no notificar una brecha — el mayor entre $5,000 o $20 por cada aviso no enviado, con un tope de $250,000 (GBL §899-aa); NY DFS: hasta $1,000 por infracción, $5,000 por fraude intencional (Financial Services Law §408), bancos y aseguradoras según sus propias leyes
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA); DORA art. 35(6)–(8): multa coercitiva a proveedores críticos de servicios TIC que no cumplen las medidas del Supervisor Principal, no a entidades financieras; GLBA: la aplican los reguladores sectoriales (15 U.S.C. 6805); obtener datos de clientes mediante engaño es delito — multa según el Título 18 o hasta 5 años, multa doble y hasta 10 años en esquemas de más de 100,000 USD en 12 meses (15 U.S.C. 6823); CTA: la norma final de FinCEN del 11.08.2026 exime a las empresas de EE. UU. del informe BOI, solo informan ciertas empresas extranjeras registradas en EE. UU.
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA); PIPEDA s.28: solo por incumplir a sabiendas los deberes de notificar y registrar brechas, destruir información solicitada, tomar represalias contra denunciantes u obstruir al Comisionado — no por una seguridad débil en sí; Quebec P-39.1 art. 91: multa penal, se aplica la mayor, sanción administrativa hasta C$10,000,000 o 2% (art. 90.12); LGPD art. 52(II) por infracción; Australia, Privacy Act s.13G: por un tribunal y solo por injerencia grave, se aplica la mayor; Singapur, PDPA s.48J(3): 10% si la facturación en Singapur supera 10 millones de SGD; Ley de IA art. 99(3) solo para prácticas prohibidas, otras obligaciones hasta €15,000,000 o 3% (art. 99(4))
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
Mostrando 2000 de 2000 verificaciones
#
#
Código
Verificación
Severidad
Ley Aplicable
Multa Máxima
001
ADA-001
Faltan etiquetas ALT en las imágenes
Las imágenes carecen de atributos de texto alternativo, lo que hace que el contenido visual sea invisible para los lectores de pantalla. Esta es la queja de accesibilidad web ADA más presentada y la más fácil de probar en los tribunales.
ADA Título III / Ley Europea de Accesibilidad (EAA) / AODA de Ontario
$118,225–$236,451 (ADA: primera–reiterada infracción) / hasta €100,000 (EAA, Alemania) / hasta $100,000 por día (AODA, empresa)
Aplicación civil del DOJ / Penalizaciones por vigilancia del mercado nacional / Auditorías del Ministerio de Ontario
002
ADA-002
Faltan etiquetas ARIA en elementos interactivos
Los botones, enlaces y controles interactivos carecen de nombres accesibles mediante aria-label o aria-labelledby. Los usuarios de lectores de pantalla no pueden determinar el propósito de estos elementos, creando una barrera de uso.
ADA Título III / Ley Europea de Accesibilidad (EAA) / AODA de Ontario
$118,225–$236,451 (ADA: primera–reiterada infracción) / hasta €100,000 (EAA, Alemania) / hasta $100,000 por día (AODA, empresa)
Aplicación civil del DOJ / Penalizaciones por vigilancia del mercado nacional / Auditorías del Ministerio de Ontario
003
ADA-003
Relación de contraste de color insuficiente
El contraste entre texto y fondo está por debajo de la relación mínima de 4.5:1 requerida para texto normal. Los usuarios con baja visión no pueden leer el contenido de la página, y esta es una violación medible y automatizable frecuentemente citada en cartas de demanda.
ADA Título III / Ley Europea de Accesibilidad (EAA) / AODA de Ontario
$118,225–$236,451 (ADA: primera–reiterada infracción) / hasta €100,000 (EAA, Alemania) / hasta $100,000 por día (AODA, empresa)
Aplicación civil del DOJ / Penalizaciones por vigilancia del mercado nacional / Auditorías del Ministerio de Ontario
004
ADA-004
Sin enlace de navegación para saltar
La página carece de un enlace "saltar al contenido principal" como primer elemento enfocable. Los usuarios de teclado y lectores de pantalla deben tabular a través de toda la navegación en cada carga de página, lo cual es una barrera de accesibilidad documentada.
ADA Título III / Ley Europea de Accesibilidad (EAA) / AODA de Ontario
$118,225–$236,451 (ADA: primera–reiterada infracción) / hasta €100,000 (EAA, Alemania) / hasta $100,000 por día (AODA, empresa)
Aplicación civil del DOJ / Penalizaciones por vigilancia del mercado nacional / Auditorías del Ministerio de Ontario
005
ADA-005
Elementos interactivos inaccesibles por teclado
Elementos interactivos como menús desplegables, modales o controles personalizados no pueden operarse solo con el teclado. Los usuarios que no pueden usar un ratón quedan completamente bloqueados de funcionalidades clave.
ADA Título III / Ley Europea de Accesibilidad (EAA) / AODA de Ontario
$118,225–$236,451 (ADA: primera–reiterada infracción) / hasta €100,000 (EAA, Alemania) / hasta $100,000 por día (AODA, empresa)
Aplicación civil del DOJ / Penalizaciones por vigilancia del mercado nacional / Auditorías del Ministerio de Ontario
006
ADA-006
Faltan etiquetas en campos de formulario
Los campos de entrada de formularios carecen de elementos <label> asociados o atributos aria-label. Los usuarios de lectores de pantalla no pueden identificar qué información se solicita, impidiendo completar el formulario.
ADA Título III / Ley Europea de Accesibilidad (EAA) / AODA de Ontario
$118,225–$236,451 (ADA: primera–reiterada infracción) / hasta €100,000 (EAA, Alemania) / hasta $100,000 por día (AODA, empresa)
Aplicación civil del DOJ / Penalizaciones por vigilancia del mercado nacional / Auditorías del Ministerio de Ontario
007
ADA-007
Jerarquía de encabezados rota
A la página le falta un elemento H1 o salta niveles de encabezado (por ejemplo, de H1 a H3). Los lectores de pantalla dependen de la estructura de encabezados para la navegación de la página; una jerarquía rota hace que el contenido sea difícil de escanear y entender.
ADA Título III / Ley Europea de Accesibilidad (EAA) / AODA de Ontario
$118,225–$236,451 (ADA: primera–reiterada infracción) / hasta €100,000 (EAA, Alemania) / hasta $100,000 por día (AODA, empresa)
Aplicación civil del DOJ / Penalizaciones por vigilancia del mercado nacional / Auditorías del Ministerio de Ontario
008
ADA-008
Falta atributo lang en HTML
El elemento <html> carece de un atributo lang que especifique el idioma de la página. Los lectores de pantalla no pueden determinar las reglas de pronunciación correctas, causando una salida de voz distorsionada para todo el contenido de la página.
ADA Título III / Ley Europea de Accesibilidad (EAA) / AODA de Ontario
$118,225–$236,451 (ADA: primera–reiterada infracción) / hasta €100,000 (EAA, Alemania) / hasta $100,000 por día (AODA, empresa)
Aplicación civil del DOJ / Penalizaciones por vigilancia del mercado nacional / Auditorías del Ministerio de Ontario
009
ADA-009
Widget de superposición ADA instalado
Se ha instalado un widget de superposición de accesibilidad de terceros (por ejemplo, AccessiBe, UserWay). Estas superposiciones se consideran una "bandera roja para abogados troll", no proporcionan cumplimiento legal y han sido explícitamente rechazadas por organizaciones de defensa de la discapacidad y tribunales.
ADA Título III / Ley Europea de Accesibilidad (EAA) / AODA de Ontario
$118,225–$236,451 (ADA: primera–reiterada infracción) / hasta €100,000 (EAA, Alemania) / hasta $100,000 por día (AODA, empresa)
Aplicación civil del DOJ / Penalizaciones por vigilancia del mercado nacional / Auditorías del Ministerio de Ontario
010
ADA-010
Portal de carreras/solicitudes de empleo inaccesible
La página de carreras o el portal de solicitudes de empleo no es accesible para usuarios con discapacidades. Esto crea responsabilidad bajo el Título I de la ADA (empleo) y el Título III (acomodo público) y es un objetivo frecuente de demandantes seriales de ADA.
Base legal: ADA Title I § 12112; Title III § 12182
ADA Título III / Ley Europea de Accesibilidad (EAA) / AODA de Ontario
$118,225–$236,451 (ADA: primera–reiterada infracción) / hasta €100,000 (EAA, Alemania) / hasta $100,000 por día (AODA, empresa)
Aplicación civil del DOJ / Penalizaciones por vigilancia del mercado nacional / Auditorías del Ministerio de Ontario
011
HIPAA-001
Píxel de Meta en páginas de reservas médicas
El píxel de seguimiento de Facebook/Meta se activa en páginas de programación de citas o servicios médicos, transmitiendo datos de condiciones de salud del paciente a Meta. El HHS ha emitido orientación explícita de que esto constituye una divulgación impermissible de PHI.
Base legal: 45 CFR § 164.502; HHS Bulletin Dec 2022
Regla de Privacidad HIPAA / Ley de Washington Mi Salud Mis Datos (MHMDA)
$145–$2,190,294 por infracción, $2,190,294 al año por infracciones idénticas (HIPAA) / hasta $7,500 por infracción (MHMDA)
Investigación civil de HHS OCR / Demandas colectivas bajo MHMDA / Procesamiento del DOJ
012
HIPAA-002
Google Analytics en portal de pacientes sin BAA
Google Analytics está recopilando datos en páginas del portal de pacientes sin un Acuerdo de Asociado de Negocios firmado. Google no firma BAAs para Analytics estándar, lo que hace que cualquier seguimiento del portal de pacientes sea una violación automática de HIPAA.
Regla de Privacidad HIPAA / Ley de Washington Mi Salud Mis Datos (MHMDA)
$145–$2,190,294 por infracción, $2,190,294 al año por infracciones idénticas (HIPAA) / hasta $7,500 por infracción (MHMDA)
Investigación civil de HHS OCR / Demandas colectivas bajo MHMDA / Procesamiento del DOJ
013
HIPAA-003
Falta página de estimación de buena fe
El sitio web no proporciona información sobre el derecho de los pacientes a recibir una Estimación de Buena Fe de los cargos esperados según lo requiere la Ley Sin Sorpresas. Los pacientes de pago propio y sin seguro deben ser informados de este derecho antes de programar servicios.
Base legal: No Surprises Act § 112; 45 CFR § 149.610
Regla de Privacidad HIPAA / Ley de Washington Mi Salud Mis Datos (MHMDA)
$145–$2,190,294 por infracción, $2,190,294 al año por infracciones idénticas (HIPAA) / hasta $7,500 por infracción (MHMDA)
Investigación civil de HHS OCR / Demandas colectivas bajo MHMDA / Procesamiento del DOJ
014
HIPAA-004
Píxeles de redes sociales en páginas de servicios de salud
Los píxeles de seguimiento de TikTok, Snapchat u otras redes sociales están activos en páginas que describen condiciones o tratamientos de salud específicos. Estos píxeles transmiten rutas de URL que revelan las condiciones de salud que los usuarios están investigando.
Base legal: 45 CFR § 164.502; FTC Health Breach Notification Rule
Regla de Privacidad HIPAA / Ley de Washington Mi Salud Mis Datos (MHMDA)
$145–$2,190,294 por infracción, $2,190,294 al año por infracciones idénticas (HIPAA) / hasta $7,500 por infracción (MHMDA)
Investigación civil de HHS OCR / Demandas colectivas bajo MHMDA / Procesamiento del DOJ
015
HIPAA-005
Sin BAA con proveedor SaaS de formularios
Los formularios de admisión de pacientes o de contacto se procesan a través de una plataforma SaaS de terceros (por ejemplo, Typeform, JotForm) sin un Acuerdo de Asociado de Negocios firmado. Todos los datos de pacientes enviados a través de estos formularios son una divulgación de PHI no segura.
Regla de Privacidad HIPAA / Ley de Washington Mi Salud Mis Datos (MHMDA)
$145–$2,190,294 por infracción, $2,190,294 al año por infracciones idénticas (HIPAA) / hasta $7,500 por infracción (MHMDA)
Investigación civil de HHS OCR / Demandas colectivas bajo MHMDA / Procesamiento del DOJ
016
HIPAA-006
Chatbot Médico que Recopila Síntomas Sin Consentimiento
Un chatbot impulsado por IA o script está recopilando información de síntomas, quejas de salud o historial médico sin presentar una autorización HIPAA o un Aviso de Prácticas de Privacidad. Esto crea un punto de recopilación de PHI no controlado.
Regla de Privacidad HIPAA / Ley de Washington Mi Salud Mis Datos (MHMDA)
$145–$2,190,294 por infracción, $2,190,294 al año por infracciones idénticas (HIPAA) / hasta $7,500 por infracción (MHMDA)
Investigación civil de HHS OCR / Demandas colectivas bajo MHMDA / Procesamiento del DOJ
017
HIPAA-007
Formularios de Admisión de Pacientes Sin Cifrado
Los formularios de admisión de pacientes se envían a través de conexiones HTTP sin cifrado o se almacenan sin cifrado en reposo. HIPAA requiere salvaguardas técnicas que incluyan el cifrado para la PHI electrónica en tránsito y en reposo.
Base legal: 45 CFR § 164.312(a)(2)(iv); § 164.312(e)(1)
Regla de Privacidad HIPAA / Ley de Washington Mi Salud Mis Datos (MHMDA)
$145–$2,190,294 por infracción, $2,190,294 al año por infracciones idénticas (HIPAA) / hasta $7,500 por infracción (MHMDA)
Investigación civil de HHS OCR / Demandas colectivas bajo MHMDA / Procesamiento del DOJ
018
HIPAA-008
Falta de Enlace para Solicitar Acceso a PHI del Paciente
El sitio web no proporciona un mecanismo para que los pacientes soliciten acceso o descarguen su información de salud protegida. HIPAA otorga a los pacientes el derecho a acceder a su PHI, y el proceso debe comunicarse claramente.
Regla de Privacidad HIPAA / Ley de Washington Mi Salud Mis Datos (MHMDA)
$145–$2,190,294 por infracción, $2,190,294 al año por infracciones idénticas (HIPAA) / hasta $7,500 por infracción (MHMDA)
Investigación civil de HHS OCR / Demandas colectivas bajo MHMDA / Procesamiento del DOJ
019
HIPAA-009
Telemedicina Entre Estados Sin Filtro de Licencia
Se ofrecen servicios de telemedicina a pacientes en estados donde el proveedor no está licenciado, sin un filtro de elegibilidad geográfica. Pueden violarse las leyes de Práctica Corporativa de Medicina (CPOM) y los requisitos de licencia estatal.
Base legal: State Medical Practice Acts; CPOM Statutes
Regla de Privacidad HIPAA / Ley de Washington Mi Salud Mis Datos (MHMDA)
$145–$2,190,294 por infracción, $2,190,294 al año por infracciones idénticas (HIPAA) / hasta $7,500 por infracción (MHMDA)
Investigación civil de HHS OCR / Demandas colectivas bajo MHMDA / Procesamiento del DOJ
020
HIPAA-010
Seguimiento de Salud Sin Consentimiento MHMDA
Un sitio web de salud o bienestar está rastreando el comportamiento del usuario sin el consentimiento requerido por la Ley My Health My Data (MHMDA) de Washington. Esta ley se aplica a cualquier entidad que recopile datos de salud de residentes de Washington, no solo a entidades cubiertas por HIPAA.
Regla de Privacidad HIPAA / Ley de Washington Mi Salud Mis Datos (MHMDA)
$145–$2,190,294 por infracción, $2,190,294 al año por infracciones idénticas (HIPAA) / hasta $7,500 por infracción (MHMDA)
Investigación civil de HHS OCR / Demandas colectivas bajo MHMDA / Procesamiento del DOJ
021
CCPA-001
Falta de Enlace en el Pie de Página "No Vender ni Compartir"
El sitio web carece de un enlace "No vender ni compartir mi información personal" en el pie de página. CCPA requiere que este enlace sea claro, visible y esté disponible en todas las páginas para los consumidores de California.
Ley de Privacidad del Consumidor de California (CCPA/CPRA) / Código de Diseño Apropiado para la Edad de California (AB 2273)
$2,663–$7,988 por infracción (CCPA) / $2,500–$7,500 por cada menor afectado (AB 2273, parcialmente suspendida por un tribunal)
Auditorías de la Agencia de Protección de Privacidad de California (CPPA) / Aplicación civil del AG de California
022
CCPA-002
Ventana Emergente de Descuento por Correo Electrónico Sin Aviso de Incentivo Financiero
Una ventana emergente de registro de correo electrónico ofrece un descuento (por ejemplo, "10% de descuento por suscribirse") sin un aviso de Incentivo Financiero. CCPA/CPRA requiere que las empresas divulguen los términos materiales de cualquier programa de incentivos financieros vinculado a la recopilación de datos.
Ley de Privacidad del Consumidor de California (CCPA/CPRA) / Código de Diseño Apropiado para la Edad de California (AB 2273)
$2,663–$7,988 por infracción (CCPA) / $2,500–$7,500 por cada menor afectado (AB 2273, parcialmente suspendida por un tribunal)
Auditorías de la Agencia de Protección de Privacidad de California (CPPA) / Aplicación civil del AG de California
023
CCPA-003
Rastreadores de Terceros que se Ejecutan Antes del Consentimiento de Cookies
Los scripts de análisis, publicidad y seguimiento de redes sociales se ejecutan antes de que el usuario haya dado su consentimiento. Según CCPA/CPRA, el intercambio de datos con terceros para publicidad conductual entre contextos requiere al menos la capacidad de exclusión.
Ley de Privacidad del Consumidor de California (CCPA/CPRA) / Código de Diseño Apropiado para la Edad de California (AB 2273)
$2,663–$7,988 por infracción (CCPA) / $2,500–$7,500 por cada menor afectado (AB 2273, parcialmente suspendida por un tribunal)
Auditorías de la Agencia de Protección de Privacidad de California (CPPA) / Aplicación civil del AG de California
024
CCPA-004
Política de Privacidad Faltante o Inadecuada
El sitio web carece de una política de privacidad completa o la política existente no divulga las categorías requeridas por CCPA: tipos de información personal recopilada, fines, intercambio con terceros y derechos del consumidor.
Ley de Privacidad del Consumidor de California (CCPA/CPRA) / Código de Diseño Apropiado para la Edad de California (AB 2273)
$2,663–$7,988 por infracción (CCPA) / $2,500–$7,500 por cada menor afectado (AB 2273, parcialmente suspendida por un tribunal)
Auditorías de la Agencia de Protección de Privacidad de California (CPPA) / Aplicación civil del AG de California
025
CCPA-005
Página de Carreras Sin Aviso de Privacidad para Solicitantes
La página de carreras o solicitudes de empleo recopila currículos y datos personales sin un Aviso de Privacidad para Solicitantes. CPRA extendió los derechos de privacidad a los solicitantes de empleo y empleados, requiriendo divulgación en el punto de recopilación.
Base legal: Cal. Civ. Code § 1798.100(b); CPRA Employee/Applicant Extension
Ley de Privacidad del Consumidor de California (CCPA/CPRA) / Código de Diseño Apropiado para la Edad de California (AB 2273)
$2,663–$7,988 por infracción (CCPA) / $2,500–$7,500 por cada menor afectado (AB 2273, parcialmente suspendida por un tribunal)
Auditorías de la Agencia de Protección de Privacidad de California (CPPA) / Aplicación civil del AG de California
026
CCPA-006
Sin Mecanismo para Solicitar la Eliminación de Datos
El sitio web no proporciona ninguna forma para que los consumidores soliciten la eliminación de su información personal. CCPA requiere al menos dos métodos para enviar solicitudes de consumidores, incluido un número de teléfono gratuito para empresas más grandes.
Ley de Privacidad del Consumidor de California (CCPA/CPRA) / Código de Diseño Apropiado para la Edad de California (AB 2273)
$2,663–$7,988 por infracción (CCPA) / $2,500–$7,500 por cada menor afectado (AB 2273, parcialmente suspendida por un tribunal)
Auditorías de la Agencia de Protección de Privacidad de California (CPPA) / Aplicación civil del AG de California
027
CCPA-007
Compartición de Datos con Terceros Sin Divulgación
La información personal se comparte con servicios de publicidad, análisis o enriquecimiento de datos de terceros sin divulgación en la política de privacidad. Cada relación de intercambio no divulgada constituye una violación separada.
Ley de Privacidad del Consumidor de California (CCPA/CPRA) / Código de Diseño Apropiado para la Edad de California (AB 2273)
$2,663–$7,988 por infracción (CCPA) / $2,500–$7,500 por cada menor afectado (AB 2273, parcialmente suspendida por un tribunal)
Auditorías de la Agencia de Protección de Privacidad de California (CPPA) / Aplicación civil del AG de California
028
CCPA-008
Falta de Banner de Consentimiento de Cookies para Usuarios de California
No se presenta ningún mecanismo de consentimiento de cookies a los visitantes de California. Aunque CCPA no exige específicamente banners de cookies, la CPPA ha señalado que la prioridad de aplicación se centra en los sitios que implementan cookies de seguimiento sin respetar las señales de exclusión.
Ley de Privacidad del Consumidor de California (CCPA/CPRA) / Código de Diseño Apropiado para la Edad de California (AB 2273)
$2,663–$7,988 por infracción (CCPA) / $2,500–$7,500 por cada menor afectado (AB 2273, parcialmente suspendida por un tribunal)
Auditorías de la Agencia de Protección de Privacidad de California (CPPA) / Aplicación civil del AG de California
029
CCPA-009
Opt-In Automático a Comunicaciones de Marketing
Los usuarios se inscriben automáticamente en correos electrónicos de marketing o SMS durante la creación de la cuenta o el proceso de pago sin consentimiento afirmativo. Las casillas de consentimiento de marketing marcadas previamente violan tanto los principios de CCPA como los requisitos de CAN-SPAM.
Ley de Privacidad del Consumidor de California (CCPA/CPRA) / Código de Diseño Apropiado para la Edad de California (AB 2273)
$2,663–$7,988 por infracción (CCPA) / $2,500–$7,500 por cada menor afectado (AB 2273, parcialmente suspendida por un tribunal)
Auditorías de la Agencia de Protección de Privacidad de California (CPPA) / Aplicación civil del AG de California
030
CCPA-010
Operar como Corredor de Datos Sin Registro
La empresa recopila y vende información personal de consumidores con los que no tiene una relación directa, cumpliendo la definición de corredor de datos, sin registrarse ante el estado según lo exige Texas SB 2105 y la Delete Act de California.
Ley de Privacidad del Consumidor de California (CCPA/CPRA) / Código de Diseño Apropiado para la Edad de California (AB 2273)
$2,663–$7,988 por infracción (CCPA) / $2,500–$7,500 por cada menor afectado (AB 2273, parcialmente suspendida por un tribunal)
Auditorías de la Agencia de Protección de Privacidad de California (CPPA) / Aplicación civil del AG de California
031
FTC-001
Temporizador de cuenta regresiva falso (Patrón oscuro)
Un temporizador de cuenta regresiva de "oferta por tiempo limitado" se reinicia al recargar la página, revelando que es urgencia fabricada. La FTC clasifica los temporizadores de cuenta regresiva falsos como un patrón oscuro engañoso sujeto a aplicación bajo la Sección 5.
Base legal: FTC Act § 5; FTC Dark Patterns Report 2022
Órdenes de aplicación de la FTC / Decretos de consentimiento / Reembolsos obligatorios al consumidor / Auditorías
032
FTC-002
Precio "original" tachado engañoso
Se muestra un precio "original" tachado que nunca fue el precio de venta real, creando un descuento fantasma. Las Guías contra la fijación de precios engañosos de la FTC prohíben los precios anteriores ficticios.
Órdenes de aplicación de la FTC / Decretos de consentimiento / Reembolsos obligatorios al consumidor / Auditorías
033
FTC-003
Contador de prueba social falso
Un contador de "X personas están viendo esto ahora mismo" o "solo quedan Y en stock" muestra números fabricados o no verificables. La FTC considera que la prueba social fabricada es una práctica comercial engañosa.
Órdenes de aplicación de la FTC / Decretos de consentimiento / Reembolsos obligatorios al consumidor / Auditorías
034
FTC-004
Reseñas de clientes no verificadas
Se muestran reseñas de clientes sin verificación de compra o autenticidad. La Regla de 2024 de la FTC sobre el uso de reseñas de consumidores prohíbe las reseñas falsas, compradas o incentivadas sin divulgación clara.
Órdenes de aplicación de la FTC / Decretos de consentimiento / Reembolsos obligatorios al consumidor / Auditorías
035
FTC-005
Cancelación de suscripción más difícil que el registro
Cancelar una suscripción requiere más pasos, llamadas telefónicas u obstáculos que darse de alta. La ley federal ROSCA exige mecanismos sencillos para detener los cargos recurrentes, y California exige la cancelación en línea mediante un enlace o botón visible para las suscripciones contratadas en línea. La Regla de clic para cancelar de la FTC de 2024 fue anulada por el Octavo Circuito el 8 de julio de 2025.
Base legal: 15 U.S.C. § 8403(3) (ROSCA); Cal. Bus. & Prof. Code § 17602(d)
Órdenes de aplicación de la FTC / Decretos de consentimiento / Reembolsos obligatorios al consumidor / Auditorías
036
FTC-006
Divulgación de afiliado faltante
Los enlaces de afiliados y comisiones de referencia no se divulgan de manera clara y conspicua por encima del primer enlace de afiliado en la página. La FTC requiere la divulgación de la conexión material antes de que el consumidor encuentre el respaldo.
Base legal: 16 CFR § 255.5; FTC Endorsement Guides
Órdenes de aplicación de la FTC / Decretos de consentimiento / Reembolsos obligatorios al consumidor / Auditorías
037
FTC-007
Testimonios compensados no divulgados
Se muestran testimonios de clientes o influencers sin divulgar que el revisor recibió compensación, productos gratuitos u otros incentivos. Cada respaldo pagado no divulgado puede incurrir en multas de hasta $50,000.
Base legal: 16 CFR § 255.1; FTC Endorsement Guides
Órdenes de aplicación de la FTC / Decretos de consentimiento / Reembolsos obligatorios al consumidor / Auditorías
038
FTC-008
Reclamos ambientales no fundamentados
El texto de marketing usa términos como "ecológico", "neutral en carbono" o "sostenible" sin certificación de terceros o fundamentación. Las Guías Verdes de la FTC requieren evidencia científica competente y confiable para los reclamos ambientales.
Órdenes de aplicación de la FTC / Decretos de consentimiento / Reembolsos obligatorios al consumidor / Auditorías
039
FTC-009
Prueba gratuita que se convierte automáticamente sin divulgación
Una prueba gratuita se convierte automáticamente en una suscripción paga sin divulgación clara y conspicua de los términos de conversión, fecha de facturación y monto antes de que el consumidor proporcione información de pago.
Órdenes de aplicación de la FTC / Decretos de consentimiento / Reembolsos obligatorios al consumidor / Auditorías
040
FTC-010
Precios de cebo y cambio
El precio mostrado en la publicidad o resultados de búsqueda difiere del precio mostrado en el pago debido a tarifas agregadas, versiones diferentes del producto o términos cambiados. Esto constituye un engaño clásico de cebo y cambio.
Órdenes de aplicación de la FTC / Decretos de consentimiento / Reembolsos obligatorios al consumidor / Auditorías
041
TCPA-001
Formulario de contacto sin casilla de consentimiento para SMS
El formulario de contacto o generación de leads recopila números de teléfono sin una casilla de aceptación explícita para comunicaciones por SMS. Los requisitos de portadores A2P 10DLC y la TCPA exigen consentimiento previo expreso por escrito para textos de marketing.
Base legal: 47 U.S.C. § 227(b); A2P 10DLC Guidelines
Ley de Protección al Consumidor Telefónico (TCPA) / Ley CAN-SPAM / FTSA
$500–$1,500 por llamada o mensaje (TCPA, demanda privada) / hasta $53,088 por correo (CAN-SPAM)
Acción regulatoria de la FCC / Litigios de acción colectiva / Lista negra permanente de dominios por ISP
042
TCPA-002
SMS de marketing enviados después de las 8 PM hora local
Los mensajes de texto de marketing automatizados se envían fuera de las horas permitidas. La Ley de Solicitación Telefónica de Florida (FTSA) restringe los textos a las 8 AM–8 PM hora local, con otros estados imponiendo ventanas similares.
Ley de Protección al Consumidor Telefónico (TCPA) / Ley CAN-SPAM / FTSA
$500–$1,500 por llamada o mensaje (TCPA, demanda privada) / hasta $53,088 por correo (CAN-SPAM)
Acción regulatoria de la FCC / Litigios de acción colectiva / Lista negra permanente de dominios por ISP
043
TCPA-003
Sin mecanismo STOP en SMS de marketing
Los mensajes de texto de marketing no incluyen instrucciones de exclusión (por ejemplo, "Responde STOP para darte de baja"). Las directrices de CTIA y la TCPA requieren que cada SMS de marketing incluya un mecanismo claro de exclusión.
Base legal: 47 U.S.C. § 227; CTIA Short Code Monitoring Handbook
Ley de Protección al Consumidor Telefónico (TCPA) / Ley CAN-SPAM / FTSA
$500–$1,500 por llamada o mensaje (TCPA, demanda privada) / hasta $53,088 por correo (CAN-SPAM)
Acción regulatoria de la FCC / Litigios de acción colectiva / Lista negra permanente de dominios por ISP
044
TCPA-004
Correos electrónicos de marketing sin dirección física
Los mensajes de correo electrónico comerciales no incluyen la dirección postal física válida del remitente. CAN-SPAM requiere que cada correo electrónico comercial contenga la dirección actual del remitente o un apartado de correos registrado.
Base legal: 15 U.S.C. § 7704(a)(5)(A); 16 CFR § 316.2
Ley de Protección al Consumidor Telefónico (TCPA) / Ley CAN-SPAM / FTSA
$500–$1,500 por llamada o mensaje (TCPA, demanda privada) / hasta $53,088 por correo (CAN-SPAM)
Acción regulatoria de la FCC / Litigios de acción colectiva / Lista negra permanente de dominios por ISP
045
TCPA-005
Correos electrónicos de marketing sin enlace de cancelación de suscripción
Los correos electrónicos comerciales carecen de un mecanismo de cancelación de suscripción funcional. CAN-SPAM requiere un método de exclusión claro y conspicuo en cada mensaje comercial, y las solicitudes de exclusión deben atenderse dentro de los 10 días hábiles.
Base legal: 15 U.S.C. § 7704(a)(3); 16 CFR § 316.5
Ley de Protección al Consumidor Telefónico (TCPA) / Ley CAN-SPAM / FTSA
$500–$1,500 por llamada o mensaje (TCPA, demanda privada) / hasta $53,088 por correo (CAN-SPAM)
Acción regulatoria de la FCC / Litigios de acción colectiva / Lista negra permanente de dominios por ISP
046
TCPA-006
SMS de Carrito Abandonado Sin Consentimiento Escrito Previo
Mensajes de texto de recuperación de carrito abandonado se envían a consumidores que no proporcionaron consentimiento expreso escrito previo para textos de marketing. El abandono del carrito no constituye consentimiento bajo la TCPA.
Ley de Protección al Consumidor Telefónico (TCPA) / Ley CAN-SPAM / FTSA
$500–$1,500 por llamada o mensaje (TCPA, demanda privada) / hasta $53,088 por correo (CAN-SPAM)
Acción regulatoria de la FCC / Litigios de acción colectiva / Lista negra permanente de dominios por ISP
047
TCPA-007
Marcador Automático Sin Consentimiento Expreso TCPA
Se utiliza un sistema de marcado telefónico automático (ATDS) para realizar llamadas o enviar textos sin obtener consentimiento expreso previo. La TCPA prohíbe las llamadas autodializadas o pregrabadas no solicitadas a teléfonos celulares.
Ley de Protección al Consumidor Telefónico (TCPA) / Ley CAN-SPAM / FTSA
$500–$1,500 por llamada o mensaje (TCPA, demanda privada) / hasta $53,088 por correo (CAN-SPAM)
Acción regulatoria de la FCC / Litigios de acción colectiva / Lista negra permanente de dominios por ISP
048
TCPA-008
Falta de Registro de Campaña A2P 10DLC
Mensajes SMS comerciales se envían a través de códigos largos (números de 10 dígitos) sin el registro adecuado de campaña A2P 10DLC con los operadores. Las campañas no registradas enfrentan filtrado de mensajes, bloqueo y multas por mensaje de los operadores.
Base legal: CTIA 10DLC Policy; Carrier A2P Guidelines
Ley de Protección al Consumidor Telefónico (TCPA) / Ley CAN-SPAM / FTSA
$500–$1,500 por llamada o mensaje (TCPA, demanda privada) / hasta $53,088 por correo (CAN-SPAM)
Acción regulatoria de la FCC / Litigios de acción colectiva / Lista negra permanente de dominios por ISP
049
TCPA-009
SMS Masivos Sin Manejador de Palabra Clave STOP
El sistema de SMS masivos no procesa automáticamente las respuestas con la palabra clave STOP para cesar inmediatamente el envío de mensajes. No honrar las palabras clave de exclusión expone al negocio a responsabilidad por demandas colectivas TCPA de $500–$1,500 por mensaje.
Base legal: 47 U.S.C. § 227; CTIA Messaging Principles
Ley de Protección al Consumidor Telefónico (TCPA) / Ley CAN-SPAM / FTSA
$500–$1,500 por llamada o mensaje (TCPA, demanda privada) / hasta $53,088 por correo (CAN-SPAM)
Acción regulatoria de la FCC / Litigios de acción colectiva / Lista negra permanente de dominios por ISP
050
TCPA-010
Mensajes de Voz Pregrabados Sin Opt-In
Mensajes de marketing de voz pregrabada o artificial se entregan a consumidores sin consentimiento expreso escrito previo. Las disposiciones de llamadas robóticas de la TCPA conllevan daños estatutarios de $500–$1,500 por llamada.
Ley de Protección al Consumidor Telefónico (TCPA) / Ley CAN-SPAM / FTSA
$500–$1,500 por llamada o mensaje (TCPA, demanda privada) / hasta $53,088 por correo (CAN-SPAM)
Acción regulatoria de la FCC / Litigios de acción colectiva / Lista negra permanente de dominios por ISP
051
GDPR-001
Meta Pixel Se Activa Antes del Consentimiento de Cookies
El píxel de seguimiento de Facebook/Meta carga y transmite datos de usuario antes de que el visitante haya interactuado con el banner de consentimiento de cookies. Bajo el GDPR, el seguimiento no esencial requiere consentimiento previo, informado y afirmativo.
Base legal: GDPR Article 6(1)(a); ePrivacy Directive Article 5(3)
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
052
GDPR-002
Sin Banner de Consentimiento de Cookies para Visitantes de la UE
El sitio web no muestra ningún mecanismo de consentimiento de cookies a visitantes de estados miembros de la UE. La Directiva ePrivacy y el GDPR requieren consentimiento informado antes de colocar cookies o tecnologías de seguimiento no esenciales.
Base legal: GDPR Article 7; ePrivacy Directive Article 5(3)
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
053
GDPR-003
Google Analytics Sin Consentimiento GDPR
Google Analytics recopila datos de visitantes de usuarios de la UE sin obtener consentimiento previo. Múltiples Autoridades de Protección de Datos de la UE han dictaminado que las transferencias de Google Analytics constituyen procesamiento ilegal y transferencia de datos transfronteriza.
Base legal: GDPR Article 44; Austrian DSB & French CNIL Rulings 2022
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
054
GDPR-004
Sin Acuerdo de Procesamiento de Datos con Procesadores
Servicios de terceros que procesan datos personales en nombre del controlador operan sin un Acuerdo de Procesamiento de Datos firmado. El GDPR exige contratos escritos que especifiquen el alcance, propósito y obligaciones de seguridad del procesamiento.
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
055
GDPR-005
Sin Proceso de Notificación de Brecha en 72 Horas
La organización no tiene un procedimiento documentado para notificar a la autoridad de supervisión dentro de las 72 horas de tomar conocimiento de una brecha de datos personales. No notificar es una violación separada, finable de forma independiente.
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
056
GDPR-006
Transferencia de Datos Transfronteriza Sin Salvaguardas
Datos personales de residentes de la UE se transfieren a servidores o servicios basados en EE.UU. sin Cláusulas Contractuales Estándar (SCCs), decisiones de adecuación u otros mecanismos de transferencia aprobados tras la sentencia Schrems II.
Base legal: GDPR Articles 44–49; Schrems II (C-311/18)
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
057
GDPR-007
Incrustación de YouTube Filtrando Datos de Visualización de Videos
Las incrustaciones estándar de YouTube combinadas con píxeles de seguimiento crean una fuga de datos de visualización de videos similar a violaciones de la VPPA. La incrustación estándar de YouTube comparte hábitos de visualización con Google antes de obtener el consentimiento.
Base legal: GDPR Article 6(1)(a); ePrivacy Directive Article 5(3)
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
058
GDPR-008
Sin Mecanismo de "Derecho al Olvido"
El sitio web no proporciona ninguna forma para que los titulares de datos soliciten la eliminación de sus datos personales. El Derecho al Borrado del GDPR requiere que los controladores eliminen datos personales a solicitud cuando no exista una base legal superior.
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
059
GDPR-009
Sin Política de Retención de Datos Publicada
La política de privacidad no especifica cuánto tiempo se retienen los datos personales ni los criterios utilizados para determinar los períodos de retención. El GDPR requiere comunicación transparente de los períodos de retención en el punto de recolección.
Base legal: GDPR Article 13(2)(a); Article 5(1)(e)
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
060
GDPR-010
Banner de Consentimiento Usa Casillas Pre-Marcadas
El banner de consentimiento de cookies presenta casillas de consentimiento pre-marcadas para cookies de análisis o marketing. El TJUE dictaminó en Planet49 que las casillas pre-marcadas no constituyen consentimiento válido bajo el GDPR.
Base legal: GDPR Article 4(11); CJEU Planet49 (C-673/17)
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
061
PCI-001
Falta de Encabezado Content-Security-Policy
El sitio web no establece un encabezado HTTP Content-Security-Policy, dejándolo vulnerable a ataques de cross-site scripting (XSS) e inyección de datos. CSP es una capa de defensa crítica para prevenir la ejecución de scripts no autorizados.
Base legal: PCI-DSS v4.0 Req. 6.4.3; OWASP CSP Cheat Sheet
Multas de la red de tarjetas / Auditorías forenses obligatorias / Terminación del procesamiento de tarjetas de crédito
062
PCI-002
Claves API Expuestas en el Código Fuente del Frontend
Las claves API para servicios como Google Maps, Stripe o SendGrid son visibles en el código fuente de JavaScript del lado del cliente. Las claves secretas expuestas pueden ser recolectadas por bots y utilizadas para acceso no autorizado a la API, fraude de facturación o exfiltración de datos.
Base legal: PCI-DSS v4.0 Req. 2.2.7; OWASP API Security Top 10
Multas de la red de tarjetas / Auditorías forenses obligatorias / Terminación del procesamiento de tarjetas de crédito
063
PCI-003
Formulario de Pago Sin Tokenización
Los números de tarjeta de crédito se recopilan directamente en los campos del formulario en el servidor del comerciante en lugar de a través de un servicio de tokenización compatible con PCI (por ejemplo, Stripe Elements, Braintree). Esto coloca todo el sitio dentro del alcance de PCI-DSS.
Multas de la red de tarjetas / Auditorías forenses obligatorias / Terminación del procesamiento de tarjetas de crédito
064
PCI-004
Falta de HTTPS en Formularios o Páginas de Pago
Las páginas que contienen formularios, campos de inicio de sesión o entradas de pago se sirven a través de HTTP no cifrado. Todos los datos enviados en estas páginas pueden ser interceptados en tránsito por cualquier intermediario de red.
Multas de la red de tarjetas / Auditorías forenses obligatorias / Terminación del procesamiento de tarjetas de crédito
065
PCI-005
Contenido Mixto en Páginas HTTPS
La página se sirve a través de HTTPS pero carga sub-recursos (imágenes, scripts, hojas de estilo) a través de HTTP inseguro. El contenido mixto socava la garantía de seguridad de HTTPS y puede ser explotado para ataques de intermediario (man-in-the-middle).
Base legal: PCI-DSS v4.0 Req. 4.2.1; OWASP Transport Layer Security
Multas de la red de tarjetas / Auditorías forenses obligatorias / Terminación del procesamiento de tarjetas de crédito
066
PCI-006
Listado de Directorio Abierto
Los directorios del servidor como /wp-content/uploads/ son navegables, exponiendo archivos subidos, documentos internos y datos potencialmente sensibles. El listado de directorios debe estar deshabilitado en todas las rutas accesibles por web.
Base legal: PCI-DSS v4.0 Req. 2.2.7; CIS Apache Benchmark
Multas de la red de tarjetas / Auditorías forenses obligatorias / Terminación del procesamiento de tarjetas de crédito
067
PCI-007
Punto de Acceso XML-RPC Habilitado
El punto de acceso XML-RPC de WordPress (xmlrpc.php) es accesible públicamente y responde a solicitudes. Este punto de acceso es un vector conocido para ataques de amplificación de fuerza bruta y abuso de DDoS.
Base legal: PCI-DSS v4.0 Req. 6.3.3; CVE-2015-5623
Multas de la red de tarjetas / Auditorías forenses obligatorias / Terminación del procesamiento de tarjetas de crédito
068
PCI-008
CMS Desactualizado con CVEs Conocidas
El sistema de gestión de contenidos (WordPress, Magento, Drupal) está ejecutando una versión desactualizada con vulnerabilidades de seguridad divulgadas públicamente. Las instalaciones de CMS sin parches son el vector principal para compromisos de sitios web.
Multas de la red de tarjetas / Auditorías forenses obligatorias / Terminación del procesamiento de tarjetas de crédito
069
PCI-009
Scripts de Terceros Sin SRI
Los archivos JavaScript externos se cargan sin hashes de Subresource Integrity (SRI). Si un CDN de terceros o host de scripts es comprometido, código malicioso podría inyectarse en la página sin detección.
Base legal: PCI-DSS v4.0 Req. 6.4.3; W3C SRI Specification
Multas de la red de tarjetas / Auditorías forenses obligatorias / Terminación del procesamiento de tarjetas de crédito
070
PCI-010
Formularios Sin Protección CAPTCHA
Los formularios de contacto, páginas de inicio de sesión y formularios de registro carecen de mecanismos CAPTCHA o de detección de bots. Los formularios sin protección son vulnerables al stuffing de credenciales, inyección de spam y abuso automatizado a gran escala.
Base legal: PCI-DSS v4.0 Req. 6.2.4; OWASP Automated Threats
Multas de la red de tarjetas / Auditorías forenses obligatorias / Terminación del procesamiento de tarjetas de crédito
071
STATE-001
CIPA: Grabación de Chatbot Sin Consentimiento
Un chatbot de terceros graba y almacena transcripciones de conversaciones sin informar a los usuarios y obtener su consentimiento. Bajo la Ley de Invasión de Privacidad de California (CIPA), esto constituye interceptación ilegal de comunicaciones con una multa de $5,000 por diálogo.
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
072
STATE-002
BIPA: Prueba Virtual Sin Consentimiento Biométrico
Una función de prueba virtual o escaneo facial recopila identificadores biométricos sin obtener el consentimiento escrito informado requerido por BIPA de Illinois. Las violaciones conllevan daños estatutarios de $1,000–$5,000 por escaneo.
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
073
STATE-003
Ley de IA de Utah: Chatbot de IA No Divulga su Identidad de IA
Un chatbot o asistente virtual impulsado por IA no se identifica como inteligencia artificial cuando un usuario lo pregunta directamente. La Ley de Política de IA de Utah requiere que los sistemas de IA revelen su naturaleza no humana ante una consulta.
Base legal: Utah Code § 13-72 (Utah AI Policy Act 2024)
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
074
STATE-004
Ley BOT de CA: IA Usando Nombre Humano Sin Divulgación
Un chatbot de IA o cuenta automatizada usa un nombre humano, avatar o persona sin revelar que no es humano. La Ley BOT de California (SB 1001) requiere una divulgación clara cuando la IA se hace pasar por un humano en interacciones en línea.
Base legal: Cal. Bus. & Prof. Code § 17941 (SB 1001)
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
075
STATE-005
Proposición 65: Falta de Advertencia de Sustancia Tóxica
Los productos enviados a California contienen químicos listados bajo la Proposición 65 sin la advertencia requerida de "conocido por causar cáncer o daño reproductivo". Las violaciones conllevan multas de $2,500 por día por violación.
Base legal: Cal. Health & Safety Code § 25249.6 (Proposition 65)
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
076
STATE-006
CA Auto-Renewal: Sin Recordatorio Antes del Cargo Anual
Las suscripciones anuales se renuevan sin enviar un correo electrónico de recordatorio antes del cargo. La Ley de Renovación Automática de California exige que las empresas proporcionen un recordatorio claro con instrucciones de cancelación antes de cada renovación.
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
077
STATE-007
Verificación de Edad Inadecuada para Productos Restringidos
La verificación de edad para productos de alcohol, vape o CBD se basa en un simple botón "Sí, tengo 21" sin verificación real de identidad. Múltiples estados requieren una verificación de edad robusta más allá de la auto-declaración para la venta de productos restringidos.
Base legal: State Alcohol Control Acts; 27 CFR § 6
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
078
STATE-008
SB 478: Tarifas de Servicio Ocultas en el Pago
Las tarifas obligatorias, cargos por servicio o recargos se revelan solo en el pago en lugar de incluirse en el precio anunciado. La SB 478 de California (Prohibición de Tarifas Ocultas) prohíbe las tarifas ocultas no divulgadas de antemano.
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
079
STATE-009
NY SHIELD Act: Seguridad de Datos Inadecuada
La empresa recopila información privada de residentes de Nueva York sin implementar salvaguardas razonables de seguridad de datos según lo exige la Ley SHIELD. Las salvaguardas administrativas, técnicas y físicas deben estar documentadas.
Base legal: NY Gen. Bus. Law § 899-bb (SHIELD Act)
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
080
STATE-010
Publicaciones de Empleo Sin Rango Salarial
Los listados de empleo no incluyen rangos de compensación según lo requieren las leyes de transparencia salarial en California, Nueva York, Colorado y Washington. Las penalizaciones van hasta $10,000 por publicación no conforme.
Base legal: Cal. Lab. Code § 432.3; NY Lab. Law § 194-b; CO SB 19-085
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
081
FIN-001
GLBA: Documentos Financieros Sensibles vía Email No Seguro
La empresa acepta documentos financieros sensibles (declaraciones de impuestos, estados de cuenta bancarios, SSN) a través de correo electrónico estándar sin cifrar. La Regla de Salvaguardas de GLBA requiere que las instituciones financieras implementen métodos de transmisión seguros para los datos de los clientes.
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
082
FIN-002
FinCEN BOI: Informe de Propiedad Beneficiaria Faltante
La LLC o corporación no ha presentado un informe de Información de Propiedad Beneficiaria ante FinCEN según lo exige la Ley de Transparencia Corporativa. El incumplimiento conlleva multas de $500 por día, hasta $10,000, más posible responsabilidad penal.
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
083
FIN-003
FINRA: Email Personal para Comunicaciones de Inversión
Un asesor de inversiones o corredor de bolsa utiliza Gmail personal o correo electrónico no archivado para comunicaciones con clientes en lugar de un sistema de correo corporativo supervisado y archivado. FINRA requiere la retención y supervisión de todas las comunicaciones comerciales.
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
084
FIN-004
Número de Licencia de Contratista Faltante en el Sitio Web
El sitio web de un contratista con licencia no muestra el número de licencia de contratista estatal. La mayoría de los estados requieren que el número de licencia aparezca en toda la publicidad y comunicaciones comerciales, con multas de $2,000–$5,000.
Base legal: Cal. Bus. & Prof. Code § 7030.5; State Contractor License Acts
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
085
FIN-005
Sin Agente DMCA o Política de Eliminación
El sitio web no tiene un agente DMCA registrado ante la Oficina de Derechos de Autor de EE.UU. y no publica una página de política de eliminación DMCA. Sin estos, la empresa pierde la protección de puerto seguro para el contenido generado por usuarios.
Base legal: 17 U.S.C. § 512(c)(2) (DMCA Safe Harbor)
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
086
FIN-006
Cláusula de Arbitraje Faltante en los Términos de Servicio
Los Términos de Servicio carecen de una exención de acción colectiva y cláusula de arbitraje obligatoria. Sin estas disposiciones, la empresa está expuesta a litigios de acción colectiva por cualquier disputa con el consumidor.
Base legal: 9 U.S.C. § 2 (Federal Arbitration Act)
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
087
FIN-007
Política de Devolución No Mostrada de Manera Prominente
La ley de California requiere que una política de no devolución o devolución limitada se muestre de manera conspicua en el punto de venta. Si no se muestra, los consumidores tienen derecho a un reembolso completo dentro de los 30 días independientemente de la política prevista por el comerciante.
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
088
FIN-008
Recargo con Tarjeta de Crédito Sin Aviso Previo
Se agrega un recargo o tarifa de conveniencia con tarjeta de crédito en el pago sin aviso previo en el punto de entrada. Múltiples estados requieren señalización/divulgación previa, y las reglas de las redes de tarjetas limitan los recargos al 3% con divulgación obligatoria.
Base legal: Visa Core Rules § 5.6.2; State Surcharge Statutes
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
089
FIN-009
SEC Form CRS Faltante para Asesores de Inversiones
El sitio web de un asesor de inversiones registrado no publica el Formulario CRS (Resumen de Relación con el Cliente) según lo exige la Regulación Best Interest de la SEC. El Formulario CRS debe entregarse a los inversores minoristas y ponerse a disposición del público.
Base legal: SEC Rule 17a-14; Regulation Best Interest
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
090
FIN-010
Generación de Leads de Seguros Sin las Divulgaciones Requeridas
El sitio web genera cotizaciones o leads de seguros sin las divulgaciones requeridas por el estado sobre la naturaleza del servicio, los arreglos de compensación y el estado de licencia. Múltiples estados requieren divulgaciones específicas para los generadores de leads de seguros.
Base legal: State Insurance Codes; NAIC Producer Licensing Model Act
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
091
OPS-001
Registro DMARC Faltante
El dominio carece de un registro DNS DMARC (Domain-based Message Authentication, Reporting & Conformance). Sin DMARC, los correos electrónicos son cada vez más rechazados o enviados a la carpeta de spam por Gmail, Yahoo y otros proveedores principales que aplican políticas DMARC.
Base legal: RFC 7489; Google/Yahoo Sender Requirements 2024
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
092
OPS-002
Registro SPF Faltante
El dominio no tiene un registro DNS SPF (Sender Policy Framework), lo que lo hace vulnerable a la suplantación de correo electrónico. Los atacantes pueden enviar correos que parecen provenir del dominio, permitiendo ataques de phishing contra clientes y socios.
Base legal: RFC 7208; Google Sender Guidelines 2024
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
093
OPS-003
Enlaces Salientes Rotos a Dominios Expirados
El sitio web contiene enlaces que apuntan a dominios expirados, aparcados o potencialmente maliciosos. Los enlaces salientes rotos dañan la autoridad SEO y pueden redirigir a los usuarios a sitios de phishing o malware si el dominio expirado es registrado nuevamente por actores malintencionados.
Base legal: Google Search Quality Guidelines; OWASP Broken Link Hijacking
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
094
OPS-004
Scripts de Seguimiento Huérfanos de Servicios Descontinuados
El sitio web carga JavaScript de servicios que han sido descontinuados, adquiridos o abandonados. Estos scripts zombis desperdician tiempo de carga de página, pueden romper la funcionalidad y representan un riesgo de seguridad en la cadena de suministro si el dominio es registrado nuevamente.
Base legal: PCI-DSS v4.0 Req. 6.4.3; OWASP Supply Chain Security
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
095
OPS-005
Falta de Autenticación de Correo DKIM
El dominio no publica registros DKIM (DomainKeys Identified Mail) para la autenticación de correo electrónico. Sin DKIM, los servidores de correo receptores no pueden verificar que el contenido del correo no haya sido alterado en tránsito, reduciendo la entregabilidad.
Base legal: RFC 6376; Google/Yahoo Sender Requirements 2024
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
096
OPS-006
Año de Copyright Desactualizado en el Pie de Página
El pie de página del sitio web muestra un año de copyright desactualizado, señalando a visitantes, motores de búsqueda y posibles litigantes que el sitio puede estar abandonado o sin mantenimiento. Esto erosiona la confianza y puede impactar negativamente las clasificaciones de búsqueda.
Base legal: Google Search Quality Evaluator Guidelines § 4.5
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
097
OPS-007
Falta de robots.txt y Sitemap
El sitio web carece de un archivo robots.txt y/o un sitemap XML. Sin estos, los motores de búsqueda pueden rastrear el sitio de manera ineficiente, indexar páginas sensibles o perder contenido importante por completo, impactando directamente la visibilidad en búsquedas orgánicas.
Base legal: RFC 9309 (robots.txt); Sitemaps.org Protocol
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
098
OPS-008
Objetivos de Toque Móvil Deficientes
Los elementos interactivos (botones, enlaces, campos de formulario) son más pequeños que 48x48 píxeles CSS o están posicionados demasiado cerca unos de otros, causando toques erróneos frecuentes en dispositivos móviles. Esto es tanto un problema de UX como una violación de accesibilidad WCAG 2.5.5.
Base legal: WCAG 2.5.8; Google Mobile Usability Guidelines
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
099
OPS-009
Formulario de Contacto Sin Limitación de Tasa
El formulario de contacto no tiene limitación de tasa, honeypot ni mecanismo de prevención de abuso. Los formularios sin protección son rutinariamente explotados para inyección de spam, retransmisión de phishing y ataques de denegación de servicio contra el manejador del formulario.
Base legal: OWASP Automated Threats; PCI-DSS v4.0 Req. 6.2.4
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
100
OPS-010
Certificado SSL Faltante o Expirado
El sitio web carece de un certificado SSL/TLS válido o el certificado ha expirado. Los navegadores muestran advertencias de seguridad prominentes que ahuyentan a los visitantes, y los motores de búsqueda penalizan los sitios sin HTTPS en las clasificaciones.
Base legal: PCI-DSS v4.0 Req. 4.2.1; Google HTTPS Ranking Signal
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
101
ADA-101
Falta de Información de Accesibilidad en Productos/Servicios
Los servicios digitales regulados por la EAA no proporcionan información y características de accesibilidad claras en su interfaz digital, violando los requisitos de la Directiva (UE) 2019/882 para el comercio electrónico y la banca.
ADA Título III / Ley Europea de Accesibilidad (EAA) / AODA de Ontario
$118,225–$236,451 (ADA: primera–reiterada infracción) / hasta €100,000 (EAA, Alemania) / hasta $100,000 por día (AODA, empresa)
Aplicación civil del DOJ / Penalizaciones por vigilancia del mercado nacional / Auditorías del Ministerio de Ontario
102
ADA-102
Procesos de Retroalimentación Pública No Conformes
El mecanismo de retroalimentación del sitio web no es accesible para personas con discapacidades, violando los estándares de servicio al cliente de AODA para organizaciones con sede en Ontario.
ADA Título III / Ley Europea de Accesibilidad (EAA) / AODA de Ontario
$118,225–$236,451 (ADA: primera–reiterada infracción) / hasta €100,000 (EAA, Alemania) / hasta $100,000 por día (AODA, empresa)
Aplicación civil del DOJ / Penalizaciones por vigilancia del mercado nacional / Auditorías del Ministerio de Ontario
103
COP-101
Recopilación Ilegal de Información Personal de Niños
El sitio web recopila datos personales (nombres, correos electrónicos, cookies de seguimiento) de usuarios menores de 13 años sin obtener el consentimiento parental verificable, violando las regulaciones de COPPA.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
104
PIP-101
Falta de Información de Contacto del Oficial de Privacidad Mandatado
El sitio web dirigido a Canadá no publica el nombre o la información de contacto del Oficial de Privacidad designado responsable del cumplimiento de PIPEDA.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
105
PIP-102
Propósitos Vagamente Definidos para la Recopilación de Datos Personales
Los campos de formulario recopilan datos sin identificar claramente el propósito específico y limitado de la recopilación en el momento de la misma o antes, según los requisitos de PIPEDA.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
106
LGP-101
Sin Oficial de Protección de Datos (DPO) Designado
El sitio dirigido a Brasil no identifica ni proporciona detalles de contacto para su DPO (Encarregado) en el sitio web, violando el Artículo 41 de la LGPD.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
107
LGP-102
Ausencia de una Base Legal Válida para el Procesamiento
El sitio web procesa datos personales sin listar la base legal explícita (por ejemplo, consentimiento, interés legítimo) para cada actividad de procesamiento según la LGPD.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
108
POP-101
Marketing Directo Sin Consentimiento de Opt-In
El sitio web implementa casillas de consentimiento pre-marcadas o formularios de opt-out para marketing directo electrónico, violando las regulaciones de opt-in de POPIA para consumidores sudafricanos.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
109
POP-102
Divulgaciones Ilegales de Transferencia de Datos Transfronteriza
El sitio web sudafricano transfiere datos personales fuera de Sudáfrica sin garantizar que el país receptor tenga leyes adecuadas de protección de datos o sin divulgarlo al usuario.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
110
APP-101
Declaración de Divulgación de Datos en el Extranjero No Conforme
El sitio dirigido a Australia no indica en su política de privacidad si es probable que divulgue información personal a destinatarios en el extranjero y, en caso afirmativo, en qué países.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
111
APP-102
Falta de Opción de Interacción Anónima/Pseudónima
El sitio web obliga a los usuarios a identificarse para consultas generales cuando no es necesario práctica o legalmente, violando el Principio de Privacidad Australiano 2.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
112
PDP-101
Falla al Proporcionar Información de Solicitud de Acceso/Corrección
El sitio singapurense no especifica cómo los usuarios pueden solicitar acceso o corrección de sus datos personales en sus divulgaciones de privacidad.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
113
PDP-102
Términos Irrazonables que Forzan el Consentimiento de Datos Personales
El sitio web requiere consentimiento para recopilar datos personales más allá de lo razonable para proporcionar el producto o servicio, violando los requisitos de consentimiento de PDPA.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
114
AIA-101
Salida de IA Generativa / Deepfakes Sin Marcar
El sitio web presenta texto, audio o video generado por IA (deepfakes) sin marcarlo en un formato legible por máquina como generado por IA, violando las reglas de transparencia de la Ley de IA de la UE.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
115
AIA-102
Falta de Divulgación sobre Interacción con Usuario de IA
El sitio web utiliza un sistema de IA (como un chatbot de soporte al cliente) para interactuar con personas naturales sin informarles que están interactuando con una IA, violando los mandatos de transparencia.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
116
DSA-101
Patrones de UI Engañosos (Patrones Oscuros) en el Diseño
El sitio web emplea patrones oscuros que distorsionan o perjudican la capacidad del usuario para tomar decisiones autónomas e informadas (por ejemplo, flujos de cancelación de suscripción difíciles, popups de consentimiento engañosos).
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
117
DSA-102
Falta de Punto Único de Contacto para Autoridades
El proveedor de servicios digitales no publica un punto de contacto único directo, electrónico y fácilmente accesible para comunicaciones con autoridades de la UE.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
118
DMA-101
Combinación Ilegal de Datos a Través de Servicios
Las plataformas a escala de gatekeeper combinan datos personales de su plataforma principal con datos de otros servicios sin el consentimiento específico del usuario, violando las regulaciones de DMA.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
119
STA-101
Diseño Engañoso que Fomenta el Compartir Datos de Niños
El sitio web utiliza patrones oscuros para incitar a los niños a proporcionar información personal más allá de lo necesario, violando los requisitos de California AB 2273.
Ley de Privacidad del Consumidor de California (CCPA/CPRA) / Código de Diseño Apropiado para la Edad de California (AB 2273)
$2,663–$7,988 por infracción (CCPA) / $2,500–$7,500 por cada menor afectado (AB 2273, parcialmente suspendida por un tribunal)
Auditorías de la Agencia de Protección de Privacidad de California (CPPA) / Aplicación civil del AG de California
120
STA-102
Ausencia de Proceso de Derechos de Apelación del Consumidor
La política de privacidad no explica el proceso para que los consumidores apelen una negativa a tomar acción sobre una solicitud de derechos de privacidad, violando VCDPA de Virginia y TDPSA de Texas.
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
121
STA-103
Falta de Opt-In para el Procesamiento de Datos Sensibles
El sitio web procesa datos personales sensibles (por ejemplo, geolocalización precisa, datos de salud, información racial) sin obtener consentimiento afirmativo de opt-in de residentes de Colorado o Virginia.
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
122
NYD-101
Falta de Autenticación Multifactor (MFA) de Ciberseguridad
El sitio web de servicios financieros no aplica autenticación multifactor para el acceso al correo electrónico corporativo o bases de datos del portal de clientes, violando los requisitos de NY DFS.
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
123
NYD-102
Falla al Implementar Salvaguardas para Datos Privados
El sitio dirigido a Nueva York no mantiene salvaguardas administrativas, físicas y técnicas para la información personal, violando la Ley SHIELD de NY.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
125
DOR-101
Divulgaciones Inadecuadas de Riesgo de Terceros de TIC
La entidad financiera no mantiene un registro completo de información sobre sus acuerdos contractuales con proveedores de servicios de terceros de TIC, violando las directrices de DORA.
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
126
VPPA-001
Píxel de Seguimiento de Video se Activa Sin Consentimiento VPPA
El sitio web incrusta contenido de video (video HTML5, iframes de YouTube, Vimeo) junto con Meta Pixel, Google Analytics u otros píxeles de seguimiento que transmiten datos de visualización de video a terceros sin obtener un consentimiento separado, explícito y por escrito. Bajo la VPPA, divulgar a sabiendas la PII de un consumidor vinculada a hábitos de visualización de video sin consentimiento previo es una violación.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
127
EAA-001
Sin Declaración de Accesibilidad Publicada Bajo la European Accessibility Act
El sitio web de comercio electrónico o servicio digital dirigido a consumidores de la UE carece de una declaración de accesibilidad públicamente accesible que describa el estado de conformidad con EN 301 549 / WCAG 2.1 AA. La European Accessibility Act (Directiva 2019/882), exigible desde el 28 de junio de 2025, exige que las empresas del sector privado que prestan servicios cubiertos publiquen declaraciones de accesibilidad.
Base legal: EU Directive 2019/882 (EAA), Art. 13(2), Annex V
ADA Título III / Ley Europea de Accesibilidad (EAA) / AODA de Ontario
$118,225–$236,451 (ADA: primera–reiterada infracción) / hasta €100,000 (EAA, Alemania) / hasta $100,000 por día (AODA, empresa)
Aplicación civil del DOJ / Penalizaciones por vigilancia del mercado nacional / Auditorías del Ministerio de Ontario
128
NIS2-001
Sin security.txt ni Política de Divulgación de Vulnerabilidades (NIS2)
El sitio web de una entidad esencial o importante (energía, salud, transporte, infraestructura digital) carece de un archivo /.well-known/security.txt o de cualquier política de divulgación de vulnerabilidades de acceso público. La Directiva NIS2 exige que las entidades cubiertas implementen medidas de gestión de incidentes y vulnerabilidades.
Base legal: EU Directive 2022/2555 (NIS2), Art. 21(2)(b), (e)
Multas de la red de tarjetas / Auditorías forenses obligatorias / Terminación del procesamiento de tarjetas de crédito
129
HBNR-001
Datos de Salud Compartidos Sin Cumplimiento de la FTC Health Breach Notification Rule
Un sitio web o aplicación de salud no-HIPAA (bienestar, fitness, comprobador de síntomas) recopila información de salud identificable y la transmite a plataformas de análisis/publicidad de terceros sin mostrar una política de notificación de brechas. La FTC Health Breach Notification Rule (modificada en julio de 2024) considera el intercambio no autorizado de datos de salud como una brecha.
Base legal: 16 CFR Part 318 (FTC Health Breach Notification Rule, 2024)
Regla de Privacidad HIPAA / Ley de Washington Mi Salud Mis Datos (MHMDA)
$145–$2,190,294 por infracción, $2,190,294 al año por infracciones idénticas (HIPAA) / hasta $7,500 por infracción (MHMDA)
Investigación civil de HHS OCR / Demandas colectivas bajo MHMDA / Procesamiento del DOJ
130
CKWL-001
Muro de Cookies Bloquea el Acceso Sin Opción Válida de Rechazo
El sitio web muestra un banner de consentimiento de cookies que bloquea todo el acceso al contenido hasta que se aceptan las cookies, sin una opción clara y funcional para rechazar.
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
131
CTDP-001
Datos de Menores Usados para Publicidad Dirigida Sin Opt-In (CTDPA)
El sitio web dirige contenido a menores (menores de 18 años) o recopila datos de edad que indican usuarios menores, pero continúa activando píxeles de publicidad dirigida sin obtener consentimiento afirmativo de opt-in. Connecticut SB 3 (que modifica la CTDPA) prohíbe el procesamiento de datos de menores para publicidad dirigida o elaboración de perfiles sin consentimiento explícito.
Base legal: CT Public Act 23-56 (SB 3), amending CTDPA §§ 42-520
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
132
OCPA-001
El Sitio Web No Honra la Señal Global Privacy Control (Oregon CPA)
El sitio web dirigido a consumidores de Oregón no detecta ni honra la señal de navegador Global Privacy Control (GPC) como una solicitud válida de exclusión para publicidad dirigida y ventas de datos personales. La Oregon Consumer Privacy Act exige el reconocimiento de señales universales de preferencia de exclusión a partir del 1 de enero de 2026.
Base legal: ORS 646A.570–646A.589 (Oregon Consumer Privacy Act)
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
133
COAI-001
Sistema de IA de Alto Riesgo Sin Divulgación Pública de Transparencia (Colorado AI Act)
El sitio web utiliza sistemas impulsados por IA para decisiones trascendentales (contratación, préstamos, seguros, vivienda) pero carece de una declaración de acceso público que divulgue qué sistemas de IA de alto riesgo están implementados y cómo se gestionan los riesgos de discriminación algorítmica. Colorado SB 24-205 exige que los implementadores mantengan dichas divulgaciones.
Base legal: Colorado SB 24-205 (Colorado AI Act), §§ 6-1-1701
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
134
JPAP-001
Datos de Cookies Compartidos con Terceros Sin Divulgación Japan APPI
El sitio web dirigido a usuarios japoneses transfiere datos de cookies/seguimiento a proveedores de publicidad o análisis de terceros que pueden combinarlos para identificar individuos, sin divulgar estas transferencias ni confirmar el consentimiento de terceros. El APPI de Japón y la Telecommunications Business Act exigen transparencia y confirmación de consentimiento para tales transferencias.
Base legal: Japan APPI (Act No. 57 of 2003, amended 2022), Art. 31; Telecom Business Act, Art. 27-12
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
135
KRPI-001
Cookies No Esenciales Configuradas Antes del Consentimiento para Usuarios de Corea del Sur
El sitio web dirigido a usuarios de Corea del Sur configura cookies de seguimiento o publicidad antes de obtener consentimiento explícito e informado. La PIPA de Corea del Sur exige consentimiento previo de opt-in antes de recopilar información personal, incluidos datos de seguimiento conductual. Las violaciones conllevan multas de hasta el 3% de los ingresos totales.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
136
FERP-001
Píxeles de Seguimiento en Sitios Web Educativos que Transmiten Datos de Estudiantes
El sitio web de una institución educativa incrusta Meta Pixel, Google Analytics u otras tecnologías de seguimiento en páginas orientadas a estudiantes (portales, formularios de inscripción, catálogos de cursos) que transmiten datos potencialmente identificables de estudiantes a terceros. FERPA prohíbe la divulgación no autorizada de PII de registros educativos.
Base legal: 20 U.S.C. § 1232g (FERPA); 34 CFR Part 99
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
137
ESIG-001
Flujo de Consentimiento E-Sign Carece de las Divulgaciones Requeridas por la ESIGN Act
El sitio web utiliza firmas o acuerdos electrónicos para transacciones pero no proporciona las divulgaciones previas al consentimiento requeridas, incluyendo: el derecho a recibir copias en papel, el derecho a retirar el consentimiento y los procedimientos para hacerlo, y los requisitos de hardware/software para acceder a los registros.
Base legal: 15 U.S.C. §§ 7001–7006 (E-SIGN Act), § 7001(c)
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
138
IDDP-001
Aviso de Privacidad No Disponible en los Idiomas Requeridos (India DPDP Act)
El sitio web que recopila datos personales de usuarios indios no proporciona un aviso de privacidad en inglés y al menos uno de los 22 idiomas indios programados según lo exige la Digital Personal Data Protection Act 2023. El aviso debe incluir descripciones detalladas de los datos recopilados, los fines y los derechos de los usuarios.
Base legal: India DPDP Act 2023 (Act No. 22 of 2023), Sections 5–6
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
139
FACT-001
Número Completo de Tarjeta de Crédito Mostrado en Recibo Electrónico (Violación de FACTA)
El sitio web muestra más de los últimos cinco dígitos de un número de tarjeta de crédito/débito o muestra la fecha de vencimiento en confirmaciones de pedidos electrónicas, recibos o páginas de cuenta. FACTA exige la truncación de los números de tarjeta a no más de cinco dígitos y prohíbe imprimir la fecha de vencimiento en recibos impresos electrónicamente.
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
140
DLDP-001
Sin Mecanismo Claro de Opt-Out para Consumidores de Delaware (DPDPA)
El sitio web dirigido a consumidores de Delaware carece de un enlace de exclusión claro y visible para publicidad dirigida y ventas de datos personales, o no reconoce señales universales de exclusión (GPC). La Delaware Personal Data Privacy Act (vigente desde el 1 de enero de 2025) exige ambos mecanismos.
Base legal: Delaware DPDPA (HB 154, Chapter 12C, Title 6)
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
141
THPD-001
Cookies No Esenciales Activadas Sin Consentimiento de Opt-In (Thailand PDPA)
El sitio web dirigido a usuarios tailandeses activa cookies no esenciales (análisis, publicidad, redes sociales) antes de obtener consentimiento explícito de opt-in mediante un banner de consentimiento conforme. La PDPA de Tailandia exige consentimiento expreso y activo de opt-in antes de procesar datos personales, incluidas las cookies. Las casillas pre-marcadas son explícitamente no conformes.
Base legal: Thailand PDPA B.E. 2562 (2019), Sections 19, 23
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
142
SEC-001
Registrante de la SEC Sin Divulgación de Gobernanza de Ciberseguridad
El sitio web de una empresa pública que informa a la SEC no incluye ni enlaza a las divulgaciones de gestión de riesgos de ciberseguridad (supervisión del consejo, experiencia de la dirección, procesos de evaluación de riesgos) según lo requerido en los archivos 10-K. Los sitios web corporativos deben hacer referencia o enlazar a estas divulgaciones para el cumplimiento de relaciones con inversores.
Base legal: SEC Final Rule 33-11216 (2023); Regulation S-K, Item 106
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
143
TRKV-001
Aviso de Registro de Controlador de Datos Faltante (Turkey KVKK)
El sitio web que procesa datos personales de residentes turcos no divulga la identidad del controlador de datos, el número de registro VERBIS (Registro de Controladores de Datos) ni proporciona un aviso de privacidad conforme que identifique los fines del procesamiento, las transferencias a terceros y los derechos de los titulares de datos según los requisitos de KVKK.
Base legal: Turkey Law No. 6698 (KVKK), Art. 10, Art. 16
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
144
NZPR-001
Transferencia Transfronteriza de Datos Sin Cumplimiento de NZ Privacy Act IPP 12
El sitio web recopila datos personales de usuarios de Nueva Zelanda y los transfiere al extranjero (evidenciado por scripts de seguimiento con sede en EE.UU./UE) sin divulgar en la política de privacidad que los datos pueden transferirse al extranjero y qué salvaguardas existen según el Information Privacy Principle 12.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
145
MNDP-001
Aviso de Privacidad Sin Períodos de Retención de Datos (Minnesota MCDPA)
El sitio web dirigido a consumidores de Minnesota tiene una política de privacidad que no divulga los períodos o políticas de retención de datos personales recopilados. La Minnesota Consumer Data Privacy Act (vigente desde el 31 de julio de 2025) exige de forma única la divulgación de la política de retención en el aviso de privacidad.
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
146
EIDS-001
Plataforma en Línea Muy Grande No Preparada para la Aceptación de EUDI Wallet
Una Plataforma en Línea Muy Grande (VLOP) que requiere autenticación fuerte del cliente para inicio de sesión, verificación de edad o KYC no admite ni indica preparación para la aceptación de EU Digital Identity Wallet. eIDAS 2.0 exige que las VLOPs acepten EUDI Wallet para diciembre de 2027.
Base legal: Regulation (EU) 2024/1183 (eIDAS 2.0), Art. 12b
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
147
AMLK-001
Aviso de Identificación de Cliente AML/KYC Faltante en Sitio Financiero
El sitio web de una institución financiera, fintech o negocio de servicios monetarios que abre cuentas en línea no muestra la notificación requerida al cliente que explica que se recopila información personal para cumplir con los requisitos federales de verificación de identidad (CIP) bajo la USA PATRIOT Act/BSA.
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
148
CTHL-001
Geocercado Cerca de Instalación de Salud para Recopilación de Datos (CT SB 3)
El sitio web o aplicación móvil asociada utiliza tecnología de geocercado dentro de 1.750 pies de una instalación de salud mental, reproductiva o sexual para identificar, rastrear o enviar notificaciones push a consumidores con fines de recopilación de datos de salud. Connecticut SB 3 prohíbe específicamente esta práctica.
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
149
IDDG-001
Mecanismo de Resolución de Quejas Faltante para Titulares de Datos Indios
El sitio web que recopila datos personales de usuarios indios no proporciona los datos de contacto de un oficial de quejas designado ni un mecanismo de quejas para los titulares de datos. La India DPDP Act 2023 exige que los Fiduciarios de Datos establezcan un mecanismo accesible de resolución de quejas en su sitio web.
Base legal: India DPDP Act 2023, Section 8(10); IT Act 2000, Rule 5(9)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
150
CBAC-001
Banner de Consentimiento de Cookies Usa Diseño Asimétrico de Aceptar/Rechazar
El banner de consentimiento de cookies del sitio web hace que la opción de aceptar sea más prominente o fácil que la de rechazar, creando un diseño asimétrico que influye indebidamente en la elección del usuario.
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
151
CUBI-001
Captura biométrica sin notificación previa y consentimiento (Texas CUBI)
El sitio web captura identificadores biométricos (como escaneos de geometría facial de pruebas virtuales o fotos, o huellas de voz) sin informar al individuo antes de la captura y sin obtener su consentimiento explícito, violando la ley CUBI de Texas.
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
152
EUAI-003
Falta de metadatos/marca de agua legible por máquina en contenido generado por IA (EU AI Act)
Los proveedores de sistemas de IA que generen o manipulen imágenes, audio o video (contenido sintético/deepfakes) deben garantizar que los resultados estén marcados en un formato legible por máquina para detectar su origen artificial según la Ley de IA de la UE.
Base legal: Regulation (EU) 2024/1689 (EU AI Act), Art. 50(2)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
153
QC25-002
Falta de datos de contacto del Delegado de Protección de Datos (DPO) en el sitio web (Quebec Act 25)
El sitio web que recopila información personal de residentes de Quebec no publica el cargo y los datos de contacto de la persona a cargo de la protección de la información personal (DPO/Responsable), violando la Sección 3.1 de la Ley 25 de Quebec.
Base legal: Quebec Act respecting the protection of personal information in the private sector (Act 25), Section 3.1 & 60.1
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
154
COPA-001
No reconocimiento de la señal universal de exclusión voluntaria GPC (Colorado CPA)
El sitio web dirigido a los consumidores de Colorado no reconoce ni procesa la señal de exclusión universal Global Privacy Control (GPC) para excluir automáticamente a los usuarios del procesamiento de sus datos con fines publicitarios, obligatorio desde el 1 de julio de 2024.
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
155
MHMDA-002
Enlace a la Política de privacidad de datos de salud del consumidor ausente en la página de inicio (WA MHMDA)
El sitio web que recopila datos de salud de los consumidores (por ejemplo, búsquedas de síntomas, rastreadores de bienestar reproductivo o registros de acondicionamiento físico) no muestra un enlace separado y visible en el pie de página o encabezado con el texto exacto "Consumer Health Privacy Policy", como exige la ley MHMDA del estado de Washington.
Base legal: RCW 19.373.030(1)(a) (Washington MHMDA)
Regla de Privacidad HIPAA / Ley de Washington Mi Salud Mis Datos (MHMDA)
$145–$2,190,294 por infracción, $2,190,294 al año por infracciones idénticas (HIPAA) / hasta $7,500 por infracción (MHMDA)
Investigación civil de HHS OCR / Demandas colectivas bajo MHMDA / Procesamiento del DOJ
156
CNPI-001
Falta de consentimiento separado para el procesamiento de información personal confidencial (China PIPL)
El sitio web dirigido a residentes chinos recopila información personal confidencial (como cuentas financieras, registros médicos, datos biométricos o ubicación precisa) sin obtener un consentimiento separado y específico para cada categoría de datos confidenciales, violando el artículo 29 de la PIPL.
Base legal: China Personal Information Protection Law (PIPL), Article 29 & 66
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
157
DSA-001
Patrones oscuros en interfaces de usuario (EU DSA Article 25)
El sitio web utiliza técnicas de diseño engañosas o patrones oscuros que distorsionan, deterioran o manipulan la capacidad del usuario para tomar decisiones libres e informadas (por ejemplo, dificultar la cancelación de una suscripción en comparación con el registro), violando el artículo 25 de la DSA de la UE.
Base legal: Regulation (EU) 2022/2065 (Digital Services Act), Article 25
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
158
KRPA-001
Consentimiento empaquetado para transferencias de datos a terceros (South Korea PIPA)
El sitio web recopila datos personales de residentes de Corea del Sur y los comparte con terceros (redes publicitarias, CRM, análisis), pero agrupa este acuerdo en la política de privacidad general o en los términos de servicio, en lugar de obtener un consentimiento separado, violando el artículo 17 de la PIPA de Corea del Sur.
Base legal: Personal Information Protection Act of South Korea (PIPA), Article 15, 17 & 75
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
159
UKOSA-001
Verificación de edad inadecuada para contenido regulado (UK OSA)
El sitio web publica contenido perjudicial para los niños (como contenido para adultos, juegos de azar o contenido violento altamente sensible) pero no implementa una verificación de edad robusta, confiando en simples clics de declaración "Tengo 18 años", violando la Ley de Seguridad en Línea del Reino Unido.
Base legal: UK Online Safety Act 2023, Sections 11 & 12
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
160
EUAI-004
Falta de divulgación del reconocimiento de emociones / categorización biométrica (EU AI Act)
Los proveedores o usuarios de sistemas de reconocimiento de emociones o categorización biométrica deben informar a las personas expuestas sobre el funcionamiento del sistema, violando las obligaciones de transparencia bajo el artículo 50(3) de la Ley de IA de la UE.
Base legal: Regulation (EU) 2024/1689 (EU AI Act), Art. 50(3)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
161
CAAD-002
Geolocalización activada por defecto para menores de 18 años (CA AADC)
El sitio web que probablemente sea accedido por menores no desactiva el rastreo de geolocalización precisa por defecto, violando la Ley de Diseño Apto para la Edad de California.
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
162
BIPA-002
Falta de política de retención y destrucción de datos biométricos (BIPA)
El sitio web que recopila o utiliza datos biométricos no publica un cronograma de retención y pautas de destrucción disponibles al público según lo exige BIPA de Illinois.
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
163
ORPA-001
Falta de consentimiento para procesar datos sensibles (Oregon OCPA)
El sitio web dirigido a los consumidores de Oregón procesa datos sensibles sin el consentimiento explícito previo, violando la Ley de Privacidad del Consumidor de Oregón.
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
164
VCDP-002
Geocercado alrededor de instalaciones médicas para recopilar datos (VCDPA)
El sitio web o la aplicación utiliza geocercas dentro de los 1750 pies de cualquier centro de salud para rastrear o dirigir a los consumidores para recopilar datos de salud, lo cual está prohibido bajo la VCDPA de Virginia.
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
165
TDPS-001
Violación de consentimiento de datos sensibles (Texas TDPSA)
El sitio web dirigido a los consumidores de Texas recopila datos personales sensibles, incluidos identificadores biométricos o genéticos, sin obtener un consentimiento explícito previo según lo exige la Ley de Privacidad y Seguridad de Datos de Texas.
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
166
MTDP-001
Falta de verificación del consentimiento paterno para menores de 13 años (Montana MCDPA)
El sitio web dirigido a los consumidores de Montana recopila datos personales de menores de 13 años sin obtener el consentimiento verificado de los padres de acuerdo con la Ley de Privacidad de Datos del Consumidor de Montana.
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
167
FDBR-001
Vigilancia ilícita mediante reconocimiento facial, de voz o grabación sin autorización expresa (Florida FDBR)
Un dispositivo o plataforma digital conectada con funciones de reconocimiento facial, de voz, grabación de video o audio utiliza dichas funciones para fines de vigilancia por parte del responsable o encargado cuando el consumidor no las está utilizando activamente, sin autorización expresa previa.
Base legal: Fla. Stat. § 501.705(3) (Declaración de Derechos Digitales de Florida - Prohibición de vigilancia mediante reconocimiento facial o de voz)
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
168
NJPA-001
Falta de divulgación de privacidad para datos de niños (New Jersey Privacy Act)
El sitio web dirigido a los consumidores de Nueva Jersey recopila datos de menores (menores de 18 años) sin proporcionar el aviso de privacidad detallado requerido que especifica las políticas de procesamiento y uso compartido.
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
169
NEDP-001
Aviso inadecuado sobre creación de perfiles de consumidores (Nebraska NDPA)
El sitio web dirigido a los consumidores de Nebraska utiliza la toma de decisiones automatizada o la creación de perfiles para el empleo, las finanzas o la vivienda sin revelar la lógica de la creación de perfiles en su aviso de privacidad.
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
170
NHPA-001
Falta de enlace de exclusión de marketing directo (New Hampshire Privacy Act)
El sitio web dirigido a los consumidores de Nuevo Hampshire no proporciona un enlace de exclusión de fácil acceso para la publicidad dirigida o la venta de datos en su página de inicio, violando la Ley de Privacidad de Nuevo Hampshire.
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
171
GDPR-011
Formato inaccesible para solicitudes de portabilidad de datos (GDPR)
Las herramientas de descarga de datos del sitio web muestran datos en un formato propietario o no estructurado en lugar de un formato estructurado y legible por máquina según lo exige el GDPR.
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
172
GDPR-012
Estructura de política de privacidad no estratificada (GDPR)
El sitio web muestra un bloque de texto denso y único de política de privacidad sin utilizar una estructura de diseño de múltiples capas o expandible para garantizar la legibilidad.
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
173
DSA-002
Falta de repositorio de anuncios y registro de transparencia (EU DSA)
La plataforma en línea que muestra anuncios a los usuarios de la UE no proporciona una biblioteca de anuncios accesible al público que contenga filtros y parámetros de orientación.
Base legal: Regulation (EU) 2022/2065 (DSA), Art. 39
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
174
DSA-003
Falta de punto único de contacto para autoridades (EU DSA)
La plataforma digital dirigida a usuarios de la UE no publica un canal de comunicación o correo electrónico dedicado y de fácil acceso para el contacto directo de las autoridades de la UE.
Base legal: Regulation (EU) 2022/2065 (DSA), Art. 11
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
175
DMA-001
Agrupación involuntaria de datos de intermediarios (EU DMA)
Las plataformas en línea intermediarias agrupan datos personales recopilados de un servicio principal con datos de otros sin obtener el consentimiento explícito del usuario.
Base legal: Regulation (EU) 2022/1925 (DMA), Art. 5(2)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
176
EUDAT-001
Falta de capacidad de desactivación de contratos inteligentes (EU Data Act)
Los paneles web que administran contratos inteligentes o sistemas de IoT no proporcionan mecanismos para la desactivación segura y autorizada, violando la Ley de Datos de la UE.
Base legal: Regulation (EU) 2023/2854 (Data Act), Art. 30
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
177
GDPR-013
Falta de registro de estado de consentimiento y pistas de auditoría (GDPR)
El sitio web que recopila datos personales no registra ni mantiene pistas de auditoría del sello de tiempo exacto y la acción del usuario para los acuerdos de cookies.
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
179
DORA-002
Falta de divulgación de resiliencia operativa (EU DORA)
El sitio web de una entidad financiera no revela los marcos de gestión de riesgos cibernéticos y las rutas de contacto de emergencia, violando el artículo 30 de DORA.
Base legal: Regulation (EU) 2022/2554 (DORA), Art. 30
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
180
GDPR-014
Falta de plazos de retención en la política de privacidad (GDPR)
La política de privacidad no especifica los períodos de retención concretos para distintas categorías de datos personales, violando el GDPR.
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
181
AUPA-002
Infracción de estándares de eliminación de datos (Australia Privacy Act)
El sitio web que contiene datos personales de residentes australianos no implementa rutinas para destruir o desidentificar datos que ya no son necesarios.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
182
SGPD-001
Falta de mecanismo de retiro de consentimiento (Singapore PDPA)
El sitio web que recopila datos de residentes de Singapur no proporciona una herramienta para que los usuarios retiren el consentimiento para el marketing.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
183
SGPD-002
Falta de visibilidad del Delegado de Protección de Datos (Singapore PDPA)
El sitio web dirigido a usuarios de Singapur no publica la información de contacto del Delegado de Protección de Datos designado, violando la Sección 20.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
184
DPDP-002
Falta de aviso de derecho a nombrar un representante (India DPDP Act)
El sitio web dirigido a residentes indios no informa a los usuarios sobre su derecho a nombrar a otra persona para actuar en su nombre en caso de muerte o incapacidad.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
185
DPDP-003
Falta de integración con Gestor de Consentimiento (India DPDP Act)
El sitio web no admite ni se vincula a Gestores de Consentimiento autorizados para permitir que los usuarios indios gestionen y retiren el consentimiento.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
186
JPAP-002
Falta de divulgación para el manejo de datos anonimizados (Japan APPI)
El sitio web que utiliza datos anonimizados de residentes japoneses no publica los elementos de información personal incluidos en dichos datos.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
187
NZPR-002
Falta de enlace de contacto para Oficial de Privacidad (New Zealand Privacy Act)
El sitio web recopila datos de residentes de Nueva Zelanda pero no muestra rutas de contacto para su Oficial de Privacidad designado.
Base legal: New Zealand Privacy Act 2020, Sec. 201
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
188
THPD-002
Falta de detalles de contacto de DPO en flujos de consentimiento (Thailand PDPA)
El sitio web recopila datos de residentes tailandeses pero no proporciona la información del Oficial de Protección de Datos en los flujos de consentimiento.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
189
VNDP-001
Falta de Oficial de Protección de Datos local para datos sensibles (Vietnam Decree 13)
El sitio web que recopila datos personales sensibles de residentes vietnamitas no nombra un DPO local según lo ordenado por el Decreto 13.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
190
PHDP-001
Consentimiento empaquetado para creación de perfiles y decisiones automatizadas (Philippines DPA)
El sitio web recopila datos de residentes filipinos y realiza perfiles automatizados sin obtener un consentimiento explícito y por separado.
Base legal: Philippines Data Privacy Act of 2012, Sec. 12
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
191
LGPD-002
Falta de enlace al portal de derechos del titular de datos (Brazil LGPD)
El sitio web no muestra un enlace separado que permita a los residentes brasileños enviar solicitudes directas de derechos sobre sus datos.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
192
POPI-001
Falta de autorización previa para procesar datos crediticios (South Africa POPIA)
El sitio web de un servicio de crédito que se dirige a residentes sudafricanos procesa informes de crédito sin autorización previa de la entidad reguladora.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
193
SAPD-001
Falta de consentimiento explícito para marketing directo (Saudi Arabia PDPL)
El sitio web dirigido a residentes de Arabia Saudita envía comunicaciones promocionales sin obtener el consentimiento explícito previo.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
194
ILPA-001
Falta de divulgación del estado de registro de la base de datos (Israel Privacy Act)
El sitio web que recopila datos de residentes israelíes no especifica si la base de datos está registrada ante el Registro de Bases de Datos.
Base legal: Israel Privacy Protection Act 1981, Sec. 8
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
195
DIFC-001
Falta de consentimiento separado para marketing directo (Dubai DIFC)
El sitio web bajo la jurisdicción de DIFC recopila datos personales y agrupa el consentimiento para marketing con los términos generales.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
196
NDPA-001
Falta de divulgación de transferencia transfronteriza de datos (Nigeria NDPA)
El sitio web que recopila datos de residentes nigerianos los transfiere a servidores extranjeros sin revelar los países de destino.
Base legal: Nigeria Data Protection Act 2023, Sec. 42
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
197
KEDP-001
Transferencia transfronteriza no autorizada de datos de salud (Kenya DPA)
El sitio web recopila registros médicos de residentes de Kenia y los almacena en servidores fuera de Kenia sin consentimiento.
Base legal: Kenya Data Protection Act 2019, Sec. 50
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
198
EGDP-001
Falta de licencia para mensajes de marketing electrónico (Egypt DPA)
El sitio web que se dirige a usuarios egipcios envía correos electrónicos promocionales sin obtener la licencia de marketing electrónico requerida.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
199
MRDP-001
Transferencia internacional de datos no autorizada (Morocco CNDP Law 09-08)
El sitio web recopila datos de residentes marroquíes y los transfiere fuera de Marruecos sin autorización previa por escrito de la CNDP.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
200
LGPD-003
Divulgación inadecuada de estándares de seguridad (Brazil LGPD)
El sitio web que recopila datos personales no detalla las medidas de seguridad técnicas implementadas para proteger la información.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
201
FTCS-001
Transmisión insegura de información de clientes financieros (FTC Safeguards)
El portal financiero transmite datos de los clientes a través de canales no cifrados o no aplica HTTPS en todos los endpoints de inicio de sesión.
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
203
CTAC-001
Falta de divulgación de transparencia corporativa (CTA)
El sitio web corporativo no menciona las confirmaciones de presentación de informes de propiedad efectiva según lo requerido por la Ley de Transparencia Corporativa.
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
204
SEC-002
Falta de verificación de archivado de registros electrónicos (SEC Rule 17a-4)
El portal de inversiones financieras no revela ni se vincula a sus sistemas de archivado de registros electrónicos que cumplen con WORM.
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
205
DORA-003
Falta de divulgación del sistema de gestión de riesgos de TIC (EU DORA)
El sitio de una entidad financiera de la UE no muestra certificaciones que describan los mecanismos de resiliencia operativa digital.
Base legal: Regulation (EU) 2022/2554 (DORA), Art. 6
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
206
FTCR-001
Falta de divulgación para la prevención del robo de identidad (FTC Red Flags)
El portal financiero no muestra ni se vincula a su Programa de Prevención del Robo de Identidad durante el registro de la cuenta.
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
208
PCI-011
Scripts de terceros no supervisados en la página de pago (PCI-DSS v4.0)
La página de pago ejecuta scripts de terceros sin emplear controles de integridad de scripts o restricciones de CSP, violando PCI-DSS.
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
211
FTCD-001
Flujo de cancelación engañoso / Roach Motel (FTC Sección 5)
El sitio web utiliza patrones oscuros para dificultar significativamente la cancelación de la suscripción, requiriendo llamadas en comparación con el registro.
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
215
W3CR-002
Vulnerabilidad de firma ciega en la interfaz dApp Web3 (NIST SP 800-95)
La integración de la billetera dApp solicita firmas de transacciones sin mostrar los detalles legibles de la transacción en la interfaz.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
217
EUAI-005
Falta de capacidad de registro del sistema de IA de alto riesgo (EU AI Act)
El implementador de un sistema de IA de alto riesgo no garantiza que los registros se guarden automáticamente durante al menos seis meses.
Base legal: Regulation (EU) 2024/1689 (EU AI Act), Art. 12
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
218
UKCR-001
Términos de renovación automática sin resumen en lenguaje sencillo (UK CRA)
El sitio web que cobra suscripciones recurrentes no proporciona un resumen en lenguaje sencillo de los términos de facturación.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
219
PIPD-002
Divulgación inadecuada de procesadores de terceros (Canada PIPEDA)
La política de privacidad no detalla las identidades y los países de los procesadores SaaS de terceros que manejan datos personales.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
220
TDDD-001
Bypass de consentimiento de cookies de análisis (Alemania TDDDG)
El sitio web dirigido a usuarios alemanes ejecuta cookies de análisis antes de obtener el consentimiento explícito, violando la Sección 25 de TDDDG.
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
249
DORA-004
Falta de capacidad de notificación de incidentes de TIC (EU DORA)
La plataforma de servicios financieros no aloja un portal dedicado para que los usuarios informen de incidentes de TIC.
Base legal: Regulation (EU) 2022/2554 (DORA), Art. 17
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
250
FTCS-002
Falta de límites de sesión en el portal del cliente (FTC Safeguards)
El portal de tecnología financiera no aplica límites máximos estrictos a las sesiones de acceso al panel de control.
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
258
BIPA-003
Falta de autorización escrita para recopilación biométrica (BIPA de Illinois)
El sitio recopila identificadores biométricos sin obtener una autorización escrita y firmada por el usuario antes de la recopilación.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
262
EUAI-007
Falta de establecimiento y documentación del sistema de seguimiento posterior a la comercialización (EU AI Act)
El proveedor de un sistema de IA de alto riesgo no establece ni documenta un sistema de seguimiento posterior a la comercialización proporcionado a la naturaleza de las tecnologías y los riesgos del sistema, o no mantiene un plan de seguimiento documentado en la documentación técnica conforme al Art. 72 del Reglamento de IA de la UE.
Base legal: Regulation (EU) 2024/1689 (EU AI Act), Art. 72
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
263
DSA-005
Falta de opción sin perfiles para sistemas de recomendación (EU DSA)
La plataforma en línea que utiliza sistemas de recomendación no proporciona a los usuarios al menos una opción que no se base en perfiles.
Base legal: Regulation (EU) 2022/2065 (DSA), Art. 38
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
264
DSA-006
Falta de verificación de edad para la protección de menores (EU DSA)
La plataforma en línea accesible para menores no implementa medidas de verificación de edad proporcionales para garantizar la seguridad.
Base legal: Regulation (EU) 2022/2065 (DSA), Art. 28
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
265
NIS2-002
Falta de canales de contacto y notificación de incidentes (NIS2)
El sitio web de un proveedor de servicios críticos no muestra procedimientos claros para informar incidentes cibernéticos, violando NIS2.
Base legal: EU Directive 2022/2555 (NIS2), Art. 21
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
270
GDPR-017
Falta de divulgación de Evaluación de Impacto de Protección de Datos (DPIA) (GDPR)
El aviso de privacidad que realiza tratamiento de alto riesgo no indica que se haya realizado y registrado una DPIA.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
272
COPD-001
Consentimiento empaquetado para mensajes comerciales (Ley 1581 de Colombia)
El sitio recopila datos de residentes colombianos y agrupa el consentimiento de marketing con el registro general, violando la Ley 1581.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
273
MXPD-001
Falta de acciones separadas para Derechos ARCO (LFPDPPP de México)
El sitio que recopila datos de consumidores mexicanos no proporciona pasos claros para ejercer los derechos ARCO, violando la LFPDPPP.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
274
CHPD-001
Falta de divulgación de transferencia internacional de datos (FADP de Suiza)
El sitio recopila datos de residentes suizos y los transfiere sin revelar los países y las salvaguardas en su política de privacidad.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
275
POPI-002
Violación de marketing por exclusión voluntaria por defecto (POPIA de Sudáfrica)
El sitio envía marketing directo a residentes sudafricanos sin obtener el consentimiento explícito previo, violando POPIA.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
276
TRKV-002
Transferencia internacional de datos no autorizada (KVKK de Turquía)
El sitio transfiere datos de residentes turcos a servidores fuera de Turquía sin el consentimiento explícito, violando la KVKK.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
277
AUPA-003
Falta de detalles de contacto y acceso en política de privacidad (APP 1 de Australia)
La política de privacidad dirigida a usuarios australianos carece de detalles sobre cómo pueden acceder o solicitar correcciones.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
278
SGPD-003
Falta de sistema de seguimiento de solicitudes de acceso (Singapur PDPA)
El sitio web no proporciona a los residentes de Singapur un portal para solicitar la confirmación de los datos procesados en el último año.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
279
THPD-003
Transferencia internacional a países no adecuados sin consentimiento (Tailandia PDPA)
El sitio transfiere datos de residentes tailandeses a terceros países sin estándares adecuados de protección sin el consentimiento.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
280
PHDP-002
Divulgación inadecuada del derecho a oponerse al tratamiento (DPA de Filipinas)
El aviso dirigido a residentes de Filipinas no establece explícitamente el derecho del usuario a oponerse al tratamiento de sus datos.
Base legal: Philippines Data Privacy Act 2012, Sec. 16
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
281
FTCD-004
Aumentos engañosos del precio de la suscripción sin consentimiento (FTC)
El sitio implementa renovaciones automáticas a tarifas más altas sin notificar a los usuarios antes de facturar el precio actualizado.
ADA Título III / Ley Europea de Accesibilidad (EAA) / AODA de Ontario
$118,225–$236,451 (ADA: primera–reiterada infracción) / hasta €100,000 (EAA, Alemania) / hasta $100,000 por día (AODA, empresa)
Aplicación civil del DOJ / Penalizaciones por vigilancia del mercado nacional / Auditorías del Ministerio de Ontario
286
AODA-003
Falta de canal de envío de comentarios sobre accesibilidad (AODA de Ontario)
El sitio web no proporciona una ruta o formulario en línea dedicado a recibir comentarios sobre problemas de accesibilidad de usuarios con discapacidad.
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
292
W3CR-004
dApp no valida la integridad de los endpoints de la API (NIST SP 1800-34)
La aplicación dApp se conecta a nodos RPC sin verificar las firmas de respuesta, lo que permite mostrar saldos falsos.
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
296
DORA-005
Falta de reporte de registro de incidentes mayores de TIC (EU DORA)
La consola web de la entidad financiera no proporciona registros de incidentes de TIC para transparencia a las autoridades.
Base legal: Regulation (EU) 2022/2554 (DORA), Art. 18
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
297
FTCS-003
Falta de divulgación del registro de evaluación de riesgos (Salvaguardas FTC)
El portal financiero o de tecnología financiera no publica que realiza evaluaciones de riesgo periódicas en las bases de datos.
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
305
CTDP-003
Elaboración de perfiles, publicidad dirigida o venta de datos de menores sin consentimiento (Connecticut SB 3)
Un responsable que ofrece servicios, productos o funciones en línea a consumidores respecto de los cuales tiene conocimiento real (actual knowledge) o ignora deliberadamente (wilfully disregards) que son menores, procesa datos personales para publicidad dirigida, venta o elaboración de perfiles para decisiones automatizadas con efectos jurídicos o significativos sin consentimiento previo.
Base legal: CT Public Act No. 23-56 (SB 3), Sec. 9(b)(1)(A)(i) and (b)(3)
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
324
PIPD-003
Falta de divulgación sobre la transferencia y procesamiento de datos por terceros (Canadá PIPEDA)
Una organización que recopila datos personales los transfiere a terceros para su procesamiento, pero no mantiene la responsabilidad ni divulga en su política de privacidad que los datos se transfieren a terceros encargados y se protegen mediante salvaguardas contractuales o equivalentes requeridas por PIPEDA.
Base legal: PIPEDA Anexo 1, Principio 4.1.3 / Principio 4.8 (Responsabilidad y transparencia en la transferencia y procesamiento por terceros)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
325
PIPD-004
Falta de aviso sobre costos de procesamiento de solicitudes de acceso a datos (PIPEDA)
El aviso dirigido a residentes de Canadá no indica si existen costos de procesamiento asociados con las solicitudes formales de acceso.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
326
JPAP-003
Falta de divulgación de los fines de los identificadores de cookies compartidos (APPI de Japón)
El sitio dirigido a usuarios japoneses comparte identificadores sin revelar los fines publicitarios de los destinatarios.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
327
NZPR-003
Conservación indebida de datos personales más allá del tiempo necesario (Ley de Privacidad de Nueva Zelanda IPP 9)
El sitio dirigido a residentes de Nueva Zelanda carece de políticas que especifiquen que los datos no se conservarán más de lo necesario para fines lícitos, infringiendo el IPP 9.
Base legal: New Zealand Privacy Act 2020, IPP 9 (Information Privacy Principle 9 - Retention of personal information)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
328
THPD-004
Divulgación inadecuada del derecho a solicitar la eliminación de datos (Tailandia PDPA)
El sitio dirigido a usuarios tailandeses tiene una política que no establece el derecho del consumidor a solicitar la eliminación de sus datos.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
329
PHDP-003
Falta de divulgación de los procedimientos para presentar quejas ante la DPA (Filipinas DPA)
La política dirigida a consumidores filipinos no explica cómo presentar una queja formal ante la Comisión Nacional de Privacidad.
Base legal: Philippines Data Privacy Act 2012, Sec. 34
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
330
LGPD-004
Actualizaciones de la política de privacidad no notificadas de forma destacada (LGPD)
El sitio realiza cambios significativos en las políticas de procesamiento sin notificar a los usuarios brasileños, violando la LGPD.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
331
GLBA-003
Falta del derecho del consumidor a optar por la exclusión del intercambio de datos (GLBA)
El portal bajo GLBA no proporciona una ruta de exclusión antes de compartir información personal con terceros no afiliados.
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
332
SEC-003
Falta de divulgación de políticas administrativas que salvaguardan la información (SEC)
El sitio de asesoría de inversiones registrado en la SEC no muestra políticas que describan las salvaguardas para los registros.
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
333
PCI-017
Falta de inventario de componentes de software externos (PCI-DSS v4.0)
El flujo de pago del sitio utiliza bibliotecas de software externas sin mantener un inventario documentado, violando PCI-DSS.
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
336
DORA-006
Falta de divulgación del nivel de criticidad del proveedor de TIC (EU DORA)
El panel web del sistema financiero no categoriza los niveles de criticidad de sus proveedores de infraestructura de TIC.
Base legal: Regulation (EU) 2022/2554 (DORA), Art. 28
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
337
FTCS-004
Falta de referencia a la capacitación en seguridad de los empleados (FTC Safeguards)
El aviso del portal no indica que la empresa realice capacitaciones de seguridad anuales sobre protección de datos.
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
344
FLDB-003
Falta de divulgación clara y visible sobre venta de datos personales y publicidad dirigida (Florida FDBR)
Un responsable que cumple los umbrales de aplicación de Florida FDBR (incluyendo ingresos globales anuales superiores a 1.000 millones de dólares) y que vende datos personales a terceros o los procesa para publicidad dirigida, no divulga de manera clara y visible dicho proceso ni ofrece un mecanismo para que los consumidores opten por no participar.
Base legal: Fla. Stat. § 501.711(4) (Declaración de Derechos Digitales de Florida - Divulgación de venta de datos y opción de exclusión)
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
350
FTCS-005
Falta de resumen de política de respuesta a incidentes (FTC Safeguards)
El portal de tecnología financiera no muestra en sus divulgaciones un resumen de su Plan de Respuesta a Incidentes.
Órdenes de aplicación de la FTC / Decretos de consentimiento / Reembolsos obligatorios al consumidor / Auditorías
351
ADA-106
Violación del aspecto mínimo del foco
El indicador de foco del teclado del sitio web carece del área o contraste mínimos en comparación con los colores adyacentes, lo que dificulta que los usuarios que solo usan el teclado vean qué elemento está activo, violando WCAG 2.2.
ADA Título III / Ley Europea de Accesibilidad (EAA) / AODA de Ontario
$118,225–$236,451 (ADA: primera–reiterada infracción) / hasta €100,000 (EAA, Alemania) / hasta $100,000 por día (AODA, empresa)
Aplicación civil del DOJ / Penalizaciones por vigilancia del mercado nacional / Auditorías del Ministerio de Ontario
352
ADA-107
Foco ocultado por elementos fijos
Los elementos interactivos enfocados mediante el teclado están total o parcialmente cubiertos por encabezados fijos, pies de página o superposiciones flotantes, violando WCAG 2.2.
ADA Título III / Ley Europea de Accesibilidad (EAA) / AODA de Ontario
$118,225–$236,451 (ADA: primera–reiterada infracción) / hasta €100,000 (EAA, Alemania) / hasta $100,000 por día (AODA, empresa)
Aplicación civil del DOJ / Penalizaciones por vigilancia del mercado nacional / Auditorías del Ministerio de Ontario
353
ADA-108
Movimientos de arrastre sin alternativas de clic
Los gestos de arrastre (por ejemplo, controles deslizantes, tableros kanban) carecen de alternativas de clic o toque de un solo punto, bloqueando a usuarios con discapacidad motora, violando WCAG 2.2.
ADA Título III / Ley Europea de Accesibilidad (EAA) / AODA de Ontario
$118,225–$236,451 (ADA: primera–reiterada infracción) / hasta €100,000 (EAA, Alemania) / hasta $100,000 por día (AODA, empresa)
Aplicación civil del DOJ / Penalizaciones por vigilancia del mercado nacional / Auditorías del Ministerio de Ontario
354
ADA-109
Tamaño del objetivo interactivo menor al mínimo
Los objetivos interactivos (botones, enlaces) son menores a 24x24 píxeles CSS sin suficiente espacio, lo que provoca clics erróneos en usuarios táctiles y con discapacidad motora, violando WCAG 2.2.
ADA Título III / Ley Europea de Accesibilidad (EAA) / AODA de Ontario
$118,225–$236,451 (ADA: primera–reiterada infracción) / hasta €100,000 (EAA, Alemania) / hasta $100,000 por día (AODA, empresa)
Aplicación civil del DOJ / Penalizaciones por vigilancia del mercado nacional / Auditorías del Ministerio de Ontario
355
ADA-110
Requisito de entrada de datos redundante en formularios
Los formularios requieren que los usuarios vuelvan a ingresar información enviada anteriormente en la misma sesión en lugar de autocompletarla o proporcionar opciones de selección, violando WCAG 2.2.
ADA Título III / Ley Europea de Accesibilidad (EAA) / AODA de Ontario
$118,225–$236,451 (ADA: primera–reiterada infracción) / hasta €100,000 (EAA, Alemania) / hasta $100,000 por día (AODA, empresa)
Aplicación civil del DOJ / Penalizaciones por vigilancia del mercado nacional / Auditorías del Ministerio de Ontario
356
ADA-111
Autenticación multifactor inaccesible
El flujo de autenticación obliga a realizar pruebas cognitivas (como memorizar contraseñas, transcribir códigos o resolver acertijos) sin proporcionar una alternativa de copiar y pegar o llave física, violando WCAG 2.2.
ADA Título III / Ley Europea de Accesibilidad (EAA) / AODA de Ontario
$118,225–$236,451 (ADA: primera–reiterada infracción) / hasta €100,000 (EAA, Alemania) / hasta $100,000 por día (AODA, empresa)
Aplicación civil del DOJ / Penalizaciones por vigilancia del mercado nacional / Auditorías del Ministerio de Ontario
357
ADA-112
Foco ocultado (nivel mejorado)
Los elementos interactivos están completamente visibles cuando tienen el foco, sin ninguna superposición de diseños bajo auditorías de accesibilidad más estrictas, violando los estándares WCAG 2.2 AAA.
ADA Título III / Ley Europea de Accesibilidad (EAA) / AODA de Ontario
$118,225–$236,451 (ADA: primera–reiterada infracción) / hasta €100,000 (EAA, Alemania) / hasta $100,000 por día (AODA, empresa)
Aplicación civil del DOJ / Penalizaciones por vigilancia del mercado nacional / Auditorías del Ministerio de Ontario
358
ADA-113
Exclusión de autenticación cognitiva (mejorada)
Los formularios de inicio de sesión omiten por completo las pruebas cognitivas (incluido el reconocimiento de objetos y ortografía de patrones), basándose únicamente en autenticaciones accesibles, violando WCAG 2.2 AAA.
ADA Título III / Ley Europea de Accesibilidad (EAA) / AODA de Ontario
$118,225–$236,451 (ADA: primera–reiterada infracción) / hasta €100,000 (EAA, Alemania) / hasta $100,000 por día (AODA, empresa)
Aplicación civil del DOJ / Penalizaciones por vigilancia del mercado nacional / Auditorías del Ministerio de Ontario
359
ADA-114
Falta de transcripciones de video accesibles
Los videos incrustados con información educativa o comercial carecen de transcripciones de texto completo sincronizadas o vinculadas, creando barreras para usuarios sordociegos, violando el Título III de la ADA.
ADA Título III / Ley Europea de Accesibilidad (EAA) / AODA de Ontario
$118,225–$236,451 (ADA: primera–reiterada infracción) / hasta €100,000 (EAA, Alemania) / hasta $100,000 por día (AODA, empresa)
Aplicación civil del DOJ / Penalizaciones por vigilancia del mercado nacional / Auditorías del Ministerio de Ontario
360
ADA-115
Falta de subtítulos para medios grabados
Los videos de marketing o vista previa de productos no ofrecen subtítulos cerrados (CC) precisos, bloqueando el acceso a visitantes sordos o con problemas de audición, violando el Título III de la ADA.
ADA Título III / Ley Europea de Accesibilidad (EAA) / AODA de Ontario
$118,225–$236,451 (ADA: primera–reiterada infracción) / hasta €100,000 (EAA, Alemania) / hasta $100,000 por día (AODA, empresa)
Aplicación civil del DOJ / Penalizaciones por vigilancia del mercado nacional / Auditorías del Ministerio de Ontario
361
HIPAA-016
Formularios de cita médica inseguros
Las interfaces de reserva en línea transmiten Información Médica Protegida (PHI), como condiciones médicas o nombres de médicos, en parámetros de URL no cifrados, violando las normas de seguridad de HIPAA.
Regla de Privacidad HIPAA / Ley de Washington Mi Salud Mis Datos (MHMDA)
$145–$2,190,294 por infracción, $2,190,294 al año por infracciones idénticas (HIPAA) / hasta $7,500 por infracción (MHMDA)
Investigación civil de HHS OCR / Demandas colectivas bajo MHMDA / Procesamiento del DOJ
362
HIPAA-017
Píxeles de marketing no autorizados en pantallas de reserva
Los sistemas de citas médicas ejecutan rastreadores analíticos o publicitarios (por ejemplo, Meta Pixel) sin obtener autorizaciones firmadas explícitas de HIPAA de los pacientes, lo que provoca multas regulatorias masivas.
Regla de Privacidad HIPAA / Ley de Washington Mi Salud Mis Datos (MHMDA)
$145–$2,190,294 por infracción, $2,190,294 al año por infracciones idénticas (HIPAA) / hasta $7,500 por infracción (MHMDA)
Investigación civil de HHS OCR / Demandas colectivas bajo MHMDA / Procesamiento del DOJ
363
HIPAA-018
Falta de registro de actividad de acceso al portal
La base de datos del portal de salud no registra la identidad del visor, la marca de tiempo ni las acciones cuando se cargan registros médicos o análisis, violando las reglas de auditoría de HIPAA.
Regla de Privacidad HIPAA / Ley de Washington Mi Salud Mis Datos (MHMDA)
$145–$2,190,294 por infracción, $2,190,294 al año por infracciones idénticas (HIPAA) / hasta $7,500 por infracción (MHMDA)
Investigación civil de HHS OCR / Demandas colectivas bajo MHMDA / Procesamiento del DOJ
364
HIPAA-019
Aviso de prácticas de privacidad sin fecha de vigencia
El Aviso de Prácticas de Privacidad (NPP) alojado en el sitio web de una clínica médica no muestra de manera destacada su fecha de vigencia, violando las normas de divulgación de la Regla de Privacidad de HIPAA.
Regla de Privacidad HIPAA / Ley de Washington Mi Salud Mis Datos (MHMDA)
$145–$2,190,294 por infracción, $2,190,294 al año por infracciones idénticas (HIPAA) / hasta $7,500 por infracción (MHMDA)
Investigación civil de HHS OCR / Demandas colectivas bajo MHMDA / Procesamiento del DOJ
365
HIPAA-020
Proceso de eliminación de datos de salud no conforme
El portal de salud no cumple con las solicitudes de eliminación de datos de seguimiento de salud (no HIPAA) de los consumidores dentro del plazo legal de 30 días según la ley MHMDA de Washington.
Regla de Privacidad HIPAA / Ley de Washington Mi Salud Mis Datos (MHMDA)
$145–$2,190,294 por infracción, $2,190,294 al año por infracciones idénticas (HIPAA) / hasta $7,500 por infracción (MHMDA)
Investigación civil de HHS OCR / Demandas colectivas bajo MHMDA / Procesamiento del DOJ
366
HIPAA-021
Falta de consentimiento explícito de salud del consumidor para MHMDA
Un sitio web de seguimiento de la salud recopila índices de bienestar o consultas de síntomas de consumidores de Washington sin obtener un consentimiento explícito separado, violando MHMDA.
Regla de Privacidad HIPAA / Ley de Washington Mi Salud Mis Datos (MHMDA)
$145–$2,190,294 por infracción, $2,190,294 al año por infracciones idénticas (HIPAA) / hasta $7,500 por infracción (MHMDA)
Investigación civil de HHS OCR / Demandas colectivas bajo MHMDA / Procesamiento del DOJ
367
HIPAA-022
Almacenamiento inseguro de recetas cargadas
Los archivos de recetas o notas médicas cargados en el portal se guardan en directorios públicos de la nube o son accesibles a través de URL fáciles de adivinar, violando las normas de seguridad de HIPAA.
Regla de Privacidad HIPAA / Ley de Washington Mi Salud Mis Datos (MHMDA)
$145–$2,190,294 por infracción, $2,190,294 al año por infracciones idénticas (HIPAA) / hasta $7,500 por infracción (MHMDA)
Investigación civil de HHS OCR / Demandas colectivas bajo MHMDA / Procesamiento del DOJ
368
HIPAA-023
Falta de cierre de sesión automático en el portal de pacientes
Las sesiones del portal médico permanecen activas indefinidamente tras la inactividad del usuario, exponiendo datos de pacientes a accesos físicos no autorizados, violando los protocolos de HIPAA.
Regla de Privacidad HIPAA / Ley de Washington Mi Salud Mis Datos (MHMDA)
$145–$2,190,294 por infracción, $2,190,294 al año por infracciones idénticas (HIPAA) / hasta $7,500 por infracción (MHMDA)
Investigación civil de HHS OCR / Demandas colectivas bajo MHMDA / Procesamiento del DOJ
369
HIPAA-024
Credenciales administrativas compartidas en el portal de pacientes
El personal de la clínica médica accede al panel del portal utilizando un inicio de sesión genérico compartido, lo que imposibilita las auditorías de cambios, violando el requisito de usuario único de HIPAA.
Regla de Privacidad HIPAA / Ley de Washington Mi Salud Mis Datos (MHMDA)
$145–$2,190,294 por infracción, $2,190,294 al año por infracciones idénticas (HIPAA) / hasta $7,500 por infracción (MHMDA)
Investigación civil de HHS OCR / Demandas colectivas bajo MHMDA / Procesamiento del DOJ
370
HIPAA-025
Fallas de desidentificación en informes del portal
Las funciones de exportación recopilan informes estadísticos dejando expuestas fechas de nacimiento o códigos postales sin una desidentificación adecuada, violando las pautas de privacidad de HIPAA.
Regla de Privacidad HIPAA / Ley de Washington Mi Salud Mis Datos (MHMDA)
$145–$2,190,294 por infracción, $2,190,294 al año por infracciones idénticas (HIPAA) / hasta $7,500 por infracción (MHMDA)
Investigación civil de HHS OCR / Demandas colectivas bajo MHMDA / Procesamiento del DOJ
371
CCPA-011
Patrones oscuros en enlaces de exclusión voluntaria
La opción requerida 'No vender ni compartir mi información personal' está formateada de manera que es difícil hacer clic o tiene un estilo que parece inactivo, violando la CCPA.
Ley de Privacidad del Consumidor de California (CCPA/CPRA) / Código de Diseño Apropiado para la Edad de California (AB 2273)
$2,663–$7,988 por infracción (CCPA) / $2,500–$7,500 por cada menor afectado (AB 2273, parcialmente suspendida por un tribunal)
Auditorías de la Agencia de Protección de Privacidad de California (CPPA) / Aplicación civil del AG de California
372
CCPA-012
Falta de registros de verificación de Control de Privacidad Global (GPC)
El gestor de consentimiento del sitio web no mantiene registros internos que demuestren que se respetaron las señales GPC de los usuarios y se desactivaron los scripts, violando la CCPA.
Ley de Privacidad del Consumidor de California (CCPA/CPRA) / Código de Diseño Apropiado para la Edad de California (AB 2273)
$2,663–$7,988 por infracción (CCPA) / $2,500–$7,500 por cada menor afectado (AB 2273, parcialmente suspendida por un tribunal)
Auditorías de la Agencia de Protección de Privacidad de California (CPPA) / Aplicación civil del AG de California
373
CCPA-013
Falta del aviso de incentivo financiero
Las ventanas emergentes de comercio electrónico ofrecen descuentos a cambio de registrarse al boletín (recopilación de correos) sin proporcionar un Aviso de Incentivo Financiero, violando CCPA.
Ley de Privacidad del Consumidor de California (CCPA/CPRA) / Código de Diseño Apropiado para la Edad de California (AB 2273)
$2,663–$7,988 por infracción (CCPA) / $2,500–$7,500 por cada menor afectado (AB 2273, parcialmente suspendida por un tribunal)
Auditorías de la Agencia de Protección de Privacidad de California (CPPA) / Aplicación civil del AG de California
374
CCPA-014
Aviso de privacidad para empleados y candidatos no conforme
Los formularios de solicitud de empleo y los portales internos carecen de una política de privacidad detallada sobre el manejo de datos de empleados y candidatos, violando la CPRA.
Ley de Privacidad del Consumidor de California (CCPA/CPRA) / Código de Diseño Apropiado para la Edad de California (AB 2273)
$2,663–$7,988 por infracción (CCPA) / $2,500–$7,500 por cada menor afectado (AB 2273, parcialmente suspendida por un tribunal)
Auditorías de la Agencia de Protección de Privacidad de California (CPPA) / Aplicación civil del AG de California
375
CCPA-015
Falta de divulgación de los períodos de retención de datos sensibles
La política de privacidad no indica el período de retención específico para cada categoría de información personal sensible recopilada, violando el Código Civil de California.
Ley de Privacidad del Consumidor de California (CCPA/CPRA) / Código de Diseño Apropiado para la Edad de California (AB 2273)
$2,663–$7,988 por infracción (CCPA) / $2,500–$7,500 por cada menor afectado (AB 2273, parcialmente suspendida por un tribunal)
Auditorías de la Agencia de Protección de Privacidad de California (CPPA) / Aplicación civil del AG de California
376
CCPA-016
Falta de portal para ejercer el derecho de corrección
El panel de usuario no ofrece una interfaz clara o formulario que permita a los consumidores de California corregir datos personales inexactos registrados, violando la CPRA.
Ley de Privacidad del Consumidor de California (CCPA/CPRA) / Código de Diseño Apropiado para la Edad de California (AB 2273)
$2,663–$7,988 por infracción (CCPA) / $2,500–$7,500 por cada menor afectado (AB 2273, parcialmente suspendida por un tribunal)
Auditorías de la Agencia de Protección de Privacidad de California (CPPA) / Aplicación civil del AG de California
377
CCPA-017
Rastreo implícito de geolocalización precisa
La aplicación web rastrea coordenadas precisas dentro de un radio de 560 metros sin presentar una solicitud clara para limitar el uso de información sensible, violando la CCPA.
Ley de Privacidad del Consumidor de California (CCPA/CPRA) / Código de Diseño Apropiado para la Edad de California (AB 2273)
$2,663–$7,988 por infracción (CCPA) / $2,500–$7,500 por cada menor afectado (AB 2273, parcialmente suspendida por un tribunal)
Auditorías de la Agencia de Protección de Privacidad de California (CPPA) / Aplicación civil del AG de California
378
CCPA-018
Divulgación incompleta del procedimiento para agentes autorizados
La política de privacidad no detalla los procedimientos de verificación y formularios requeridos cuando un consumidor ejerce sus derechos mediante un agente autorizado, violando la CCPA.
Ley de Privacidad del Consumidor de California (CCPA/CPRA) / Código de Diseño Apropiado para la Edad de California (AB 2273)
$2,663–$7,988 por infracción (CCPA) / $2,500–$7,500 por cada menor afectado (AB 2273, parcialmente suspendida por un tribunal)
Auditorías de la Agencia de Protección de Privacidad de California (CPPA) / Aplicación civil del AG de California
379
CCPA-019
Falta de métricas anuales sobre solicitudes de privacidad
Las empresas que procesan datos de más de 10 millones de consumidores de California no recopilan ni publican estadísticas anuales de solicitudes recibidas, violando la CCPA.
Ley de Privacidad del Consumidor de California (CCPA/CPRA) / Código de Diseño Apropiado para la Edad de California (AB 2273)
$2,663–$7,988 por infracción (CCPA) / $2,500–$7,500 por cada menor afectado (AB 2273, parcialmente suspendida por un tribunal)
Auditorías de la Agencia de Protección de Privacidad de California (CPPA) / Aplicación civil del AG de California
380
CCPA-020
Perfilado por defecto de usuarios menores de 18 años
Los servicios en línea accesibles por niños activan por defecto el perfilado conductual o el rastreo de ubicación, violando el Código de Diseño Apropiado para la Edad de California.
Órdenes de aplicación de la FTC / Decretos de consentimiento / Reembolsos obligatorios al consumidor / Auditorías
382
FTC-012
Temporizadores falsos de escasez
La compra muestra temporizadores de cuenta regresiva de 'oferta expira pronto' que se reinician al recargar la página, clasificados por la FTC como patrones oscuros.
Órdenes de aplicación de la FTC / Decretos de consentimiento / Reembolsos obligatorios al consumidor / Auditorías
383
FTC-013
Casillas premarcadas de consentimiento de marketing
Las pantallas de registro o compra premarcan casillas para suscribir a usuarios a promociones opcionales, violando los estándares de la sección 5 de la FTC.
Órdenes de aplicación de la FTC / Decretos de consentimiento / Reembolsos obligatorios al consumidor / Auditorías
384
FTC-014
Datos de reseñas falsas incrustados en código cliente
Las páginas de destino muestran reseñas de clientes codificadas en JS con fechas aleatorias para simular frescura, violando la regla de la FTC sobre reseñas engañosas.
Órdenes de aplicación de la FTC / Decretos de consentimiento / Reembolsos obligatorios al consumidor / Auditorías
385
FTC-015
Tarifas basura engañosas al finalizar la compra
Los flujos de pago ocultan cargos por servicio o costos administrativos hasta la pantalla final de confirmación, violando los estándares de la sección 5 de la FTC.
Órdenes de aplicación de la FTC / Decretos de consentimiento / Reembolsos obligatorios al consumidor / Auditorías
386
FTC-016
Adición automática de artículos al carrito
El carrito agrega automáticamente garantías pagas o seguros de envío sin la selección del usuario, violando las pautas de la FTC contra patrones oscuros.
Órdenes de aplicación de la FTC / Decretos de consentimiento / Reembolsos obligatorios al consumidor / Auditorías
387
FTC-017
Falta de autenticación multifactor en portales financieros
Las consolas web que dan acceso a historiales de crédito no exigen autenticación multifactor (MFA) para el personal, violando la regla Safeguards de la FTC.
Órdenes de aplicación de la FTC / Decretos de consentimiento / Reembolsos obligatorios al consumidor / Auditorías
388
FTC-018
Proceso inválido de consentimiento parental en portales infantiles
Los portales infantiles recopilan datos usando casillas simples o correos no verificados para la aprobación de los padres, violando las reglas de COPPA.
Órdenes de aplicación de la FTC / Decretos de consentimiento / Reembolsos obligatorios al consumidor / Auditorías
389
FTC-019
Compartición de búsquedas de salud con píxeles publicitarios
Las plataformas de bienestar no reguladas por HIPAA transmiten búsquedas de enfermedades a redes publicitarias, violando la regla de la FTC sobre salud.
Órdenes de aplicación de la FTC / Decretos de consentimiento / Reembolsos obligatorios al consumidor / Auditorías
390
FTC-020
Contenido patrocinado no etiquetado
Las publicaciones de blogs con enlaces de afiliados pagados no muestran etiquetas claras de divulgación (como 'Patrocinado'), violando las reglas de la FTC.
Ley de Protección al Consumidor Telefónico (TCPA) / Ley CAN-SPAM / FTSA
$500–$1,500 por llamada o mensaje (TCPA, demanda privada) / hasta $53,088 por correo (CAN-SPAM)
Acción regulatoria de la FCC / Litigios de acción colectiva / Lista negra permanente de dominios por ISP
398
TCPA-023
Llamadas automáticas y mensajes sin consentimiento escrito
Las páginas recopilan teléfonos para marcado automático sin obtener firmas de consentimiento previo por escrito de usuarios de Florida, violando la FTSA.
Ley de Protección al Consumidor Telefónico (TCPA) / Ley CAN-SPAM / FTSA
$500–$1,500 por llamada o mensaje (TCPA, demanda privada) / hasta $53,088 por correo (CAN-SPAM)
Acción regulatoria de la FCC / Litigios de acción colectiva / Lista negra permanente de dominios por ISP
400
TCPA-025
Envío de mensajes automáticos fuera de horario
Los servidores de marketing envían mensajes automáticos antes de las 8:00 a.m. o después de las 9:00 p.m. hora local del destinatario, violando la TCPA.
Ley de Protección al Consumidor Telefónico (TCPA) / Ley CAN-SPAM / FTSA
$500–$1,500 por llamada o mensaje (TCPA, demanda privada) / hasta $53,088 por correo (CAN-SPAM)
Acción regulatoria de la FCC / Litigios de acción colectiva / Lista negra permanente de dominios por ISP
401
GDPR-021
Casillas premarcadas de cookies no esenciales
El sitio web establece cookies analíticas o publicitarias no esenciales antes de recibir el consentimiento activo del visitante de la UE, violando ePrivacy y GDPR.
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
402
GDPR-022
Botones desiguales de rechazo y aceptación en el banner
El banner de cookies oculta el botón 'Rechazar' o exige abrir submenús para desactivar el rastreo, permitiendo aceptar en un solo clic, violando el GDPR.
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
404
GDPR-024
Falta de divulgación de contratos DPA con subencargados
Los formularios recopilan datos de la UE sin verificar ni enlazar contratos DPA completados con subencargados en la nube, violando el artículo 28 del GDPR.
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
405
GDPR-025
Falta de canales seguros para solicitudes SAR
La plataforma no proporciona un canal seguro y autenticado para procesar solicitudes de acceso a datos (SAR), arriesgando fugas de información, violando el GDPR.
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
407
GDPR-027
Ajustes de privacidad desactivados por defecto
Los paneles de usuario comparten por defecto perfiles o ubicaciones con otros usuarios tras el registro, violando las reglas de Privacidad por Defecto del GDPR.
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
408
GDPR-028
Envío inseguro de formularios de contacto
Los formularios de contacto del sitio web transmiten mensajes personales a través de canales HTTP no cifrados en lugar de HTTPS, violando los requisitos del GDPR.
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
409
GDPR-029
Falta de realización de la evaluación DPIA requerida
Las aplicaciones web que rastrean datos conductuales a gran escala no realizan una evaluación de impacto de protección de datos (DPIA), violando el GDPR.
Multas de la red de tarjetas / Auditorías forenses obligatorias / Terminación del procesamiento de tarjetas de crédito
414
PCI-022
Falta de auditorías de scripts de JS externos
La página de pago carga scripts externos de terceros en las mismas páginas con formularios de tarjetas sin auditorías de verificación, violando PCI DSS.
Multas de la red de tarjetas / Auditorías forenses obligatorias / Terminación del procesamiento de tarjetas de crédito
415
PCI-023
Falta de monitoreo de alteración del formulario de pago
Las integraciones de pago carecen de monitoreo de integridad en tiempo real para detectar inyecciones en las páginas de pago, violando las normas de PCI.
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
432
FIN-012
Fallas de cifrado en archivos de clientes bajo GLBA
Los portales de préstamos guardan extractos bancarios sin implementar cifrado equivalente a AES-256, violando las normas de GLBA.
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
433
FIN-013
Fallas de reporte de beneficiarios bajo la CTA
Las interfaces de registro empresarial no tienen campos seguros para registrar datos de propiedad beneficiaria, violando la CTA.
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
434
FIN-014
Divulgación inadecuada de amenazas materiales bajo SEC 10-K
Los portales de empresas cotizadas alojan informes de la SEC que omiten evaluaciones de riesgos de ciberseguridad, violando las normas de la SEC.
Base legal: SEC Cybersecurity Rule (Form 10-K Item 1C)
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
435
FIN-015
Reclamaciones de rendimiento engañosas bajo regla 2210 de FINRA
Las páginas de brókers muestran rendimientos de activos sin colocar advertencias de riesgo con la misma importancia, violando la regla 2210 de FINRA.
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
436
FIN-016
Falta de divulgación de evaluación de control interno bajo SOX
Los portales de inversores no publican informes anuales de gestión que evalúen los controles financieros internos, violando la sección 404 de SOX.
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
437
FIN-017
Exclusiones en registros de riesgo de terceros bajo DORA
Las aplicaciones conectan APIs de terceros sin llevar un registro consolidado de proveedores TIC y sus certificaciones, violando DORA.
Base legal: Regulation (EU) 2022/2554 (DORA), Art. 28(3)
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
438
FIN-018
Notificaciones de opción de exclusión anual de GLBA incompletas
Los portales bancarios omiten instrucciones sobre la opción de exclusión anual para compartir datos con afiliados, violando las reglas de GLBA.
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
439
FIN-019
Formato de registro que permite modificaciones bajo FINRA 4511
Los sistemas registran transacciones en bases de datos modificables en lugar de almacenamiento WORM (escritura única y lectura múltiple), violando FINRA.
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
440
FIN-020
Eliminación de historial electrónico bajo regla 1.31 de CFTC
Los portales de trading no configuran sus sistemas para garantizar un plazo de retención obligatorio de cinco años para los registros, violando la CFTC.
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
441
OPS-011
Falta de advertencias de análisis de sentimientos de IA
Los chatbots con IA analizan las emociones de los usuarios en los mensajes sin mostrar advertencias claras, violando la Ley de IA de la UE.
Base legal: Regulation (EU) 2024/1689 (EU AI Act), Art. 50(3)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
442
OPS-012
Sistemas de categorización biométrica con IA prohibidos
Las interfaces de verificación categorizan a los usuarios mediante biometría facial de fotos subidas sin base legal, violando la Ley de IA de la UE.
Base legal: Regulation (EU) 2024/1689 (EU AI Act), Art. 5(1)(g)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
443
OPS-013
Falta de marcas de agua en metadatos de imágenes de IA
Las herramientas de IA generativa que crean imágenes o textos no incrustan marcas de agua en los metadatos, violando la Ley de IA de la UE.
Base legal: Regulation (EU) 2024/1689 (EU AI Act), Art. 50(2)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
444
OPS-014
Divulgación de feeds algorítmicos bajo la DSA de la UE
Los sistemas de recomendación no detallan los parámetros y criterios de clasificación de sus feeds automáticos, violando la DSA de la UE.
Base legal: Regulation (EU) 2022/2065 (DSA), Art. 27
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
445
OPS-015
Falta de repositorio de publicidad bajo la DSA de la UE
Las grandes plataformas no ofrecen un registro público de anuncios que muestre patrocinadores y métricas de segmentación, violando la DSA de la UE.
Base legal: Regulation (EU) 2022/2065 (DSA), Art. 39
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
446
OPS-016
Falta de portal de apelación de shadow banning bajo la DSA
Las plataformas que limitan contenidos no notifican a los autores ni ofrecen un portal de quejas, violando la DSA de la UE.
Base legal: Regulation (EU) 2022/2065 (DSA), Art. 20
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
447
OPS-017
Falta de aceptación de billeteras eIDAS 2.0
Los portales de verificación no admiten la integración con las billeteras oficiales de identidad digital europea, violando eIDAS 2.0.
Base legal: Regulation (EU) 2024/1183 (eIDAS 2.0), Art. 6a
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
448
OPS-018
Falta de canal de reporte de vulnerabilidades bajo la CRA
Los portales de software no muestran un canal destacado para el reporte de fallos de seguridad, violando la Ley de Ciberresiliencia (CRA).
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
449
OPS-019
Falta de registro del DPO ante la ANPD bajo la LGPD
Las webs para Brasil recopilan datos sin registrar ni publicar los datos del DPO ante la ANPD, violando la LGPD de Brasil.
Base legal: Lei Geral de Proteção de Dados (LGPD), Art. 41
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
450
OPS-020
Falta de verificación del tutor para la DPDP de la India
Los portales que recopilan datos de menores de 18 años en la India no verifican el consentimiento de padres o tutores, violando la DPDP.
Base legal: Digital Personal Data Protection Act (DPDP Act), Sec. 9
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
451
UAEPD-001
Falta de consentimiento explícito para transferencia de datos en EAU
El sitio web transfiere datos de residentes de EAU a servidores externos sin obtener consentimiento o demostrar medidas de adecuación, violando la Ley de EAU No. 45.
Base legal: UAE Federal Decree-Law No. 45 of 2021, Art. 22
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
452
UAEPD-002
Falta de contacto del DPO local de EAU en el portal
El sitio web para EAU no publica los datos de contacto de un DPO local cuando realiza un procesamiento de datos a gran escala, violando la PDPL de EAU.
Base legal: UAE Federal Decree-Law No. 45 of 2021, Art. 10
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
453
UAEPD-003
Flujo de consentimiento infantil de EAU no conforme
El portal recopila datos personales de niños en EAU sin verificar el consentimiento de padres o tutores, violando las leyes de protección infantil de EAU.
Base legal: UAE Federal Decree-Law No. 45 of 2021, Art. 6
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
454
UAEPD-004
Falta de registro de actividades de tratamiento de EAU
El backend no documenta ni mantiene un registro de actividades de tratamiento (ROPA) para las operaciones dirigidas a EAU, violando la PDPL de EAU.
Base legal: UAE Federal Decree-Law No. 45 of 2021, Art. 11
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
455
UAEPD-005
Plazos de notificación de brechas en EAU inadecuados
Los términos y políticas de seguridad no se comprometen a notificar a la Oficina de Datos de EAU inmediatamente sobre cualquier brecha de seguridad, violando la ley.
Base legal: UAE Federal Decree-Law No. 45 of 2021, Art. 9
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
456
UAEPD-006
Falta de exclusión directa para perfilado en EAU
El panel de control no ofrece un botón claro en un clic para que los usuarios de EAU rechacen decisiones automatizadas y perfilado, violando la PDPL de EAU.
Base legal: UAE Federal Decree-Law No. 45 of 2021, Art. 18
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
457
SDPD-001
Falta de registro en el Portal Nacional de Datos de Arabia Saudita
Las empresas que procesan datos en Arabia Saudita no registran sus bases de datos ante la autoridad SDAIA, violando la PDPL de KSA.
Base legal: Saudi Arabia Personal Data Protection Law (PDPL) 2021, Art. 32
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
458
SDPD-002
Falta de consentimiento explícito para marketing directo en KSA
Los formularios de suscripción para KSA no obtienen consentimiento explícito separado antes de enviar ofertas promocionales, violando la PDPL de Arabia Saudita.
Base legal: Saudi Arabia Personal Data Protection Law (PDPL) 2021, Art. 28
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
459
SDPD-003
Almacenamiento ilegal de datos sensibles fuera de KSA
Los sitios web que transfieren datos de salud o financieros de KSA a servidores fuera del Reino sin autorización de la SDAIA cometen una infracción grave.
Base legal: Saudi Arabia Personal Data Protection Law (PDPL) 2021, Art. 29
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
460
SDPD-004
Falta de divulgación del propósito de tratamiento para KSA
La política de privacidad no vincula explícitamente los campos de recopilación con los propósitos específicos y legítimos de tratamiento para KSA, violando la ley.
Base legal: Saudi Arabia Personal Data Protection Law (PDPL) 2021, Art. 5
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
461
SDPD-005
Plazo de respuesta para eliminación de datos en KSA no conforme
El portal de soporte no procesa las solicitudes de eliminación de datos de residentes de KSA dentro de los plazos establecidos por las normas de Arabia Saudita.
Base legal: Saudi Arabia Personal Data Protection Law (PDPL) 2021, Art. 21
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
462
SDPD-006
Falta de consentimiento para rastreo de ciudadanos de KSA
El sitio web ejecuta rastreadores conductuales para visitantes de KSA antes de obtener un consentimiento explícito, violando la PDPL de Arabia Saudita.
Base legal: Saudi Arabia Personal Data Protection Law (PDPL) 2021, Art. 17
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
463
ILPA-002
Falta de registro de base de datos bajo ley de Israel
La plataforma trata datos de ciudadanos de Israel en bases de más de 10,000 personas sin el registro de ley, violando la Ley de Privacidad de Israel.
Base legal: Israel Privacy Protection Act 5741-1981, Sec. 8
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
464
ILPA-003
Falta de notificación del deber de entrega bajo la ley israelí
Los formularios no informan explícitamente a los usuarios si están legalmente obligados a entregar sus datos o si es voluntario, violando la Ley de Israel.
Base legal: Israel Privacy Protection Act 5741-1981, Sec. 11
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
465
ILPA-004
Transferencia internacional de datos desde Israel no conforme
Las bases de datos transfieren registros de Israel a terceros países que no garantizan la misma protección sin cumplir las excepciones, violando el reglamento israelí.
Base legal: Israel Privacy Protection Regulations (Transfer of Data to Databases Abroad) 5761-2001
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
466
ILPA-005
Falta de auditorías de seguridad bajo reglamento israelí
La empresa que procesa datos de Israel no realiza ni registra auditorías anuales de seguridad en su infraestructura de bases de datos, violando el reglamento israelí.
Base legal: Israel Privacy Protection Regulations (Data Security) 5777-2017
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
467
ILPA-006
Publicidad de correo directo no registrada en Israel
El comercio envía correos publicitarios a usuarios de Israel basados en perfilado sin registrar la base de datos para envíos directos, violando la ley de Israel.
Base legal: Israel Privacy Protection Act 5741-1981, Sec. 17C
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
468
TRKV-003
Falta de consentimiento explícito para cookies en Turquía
Los banners de cookies no bloquean scripts analíticos para usuarios en Turquía antes de recibir un consentimiento activo, violando las directrices de la KVKK de Turquía.
Base legal: Turkey Law on Protection of Personal Data (KVKK) No. 6698, Art. 5
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
469
TRKV-004
Falta de registro en el sistema turco VERBIS
Las empresas extranjeras que tratan datos de residentes en Turquía y superan los límites de ley no se registran en el sistema VERBIS, violando las reglas de la KVKK.
Base legal: Turkey Law on Protection of Personal Data (KVKK) No. 6698, Art. 16
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
471
TRKV-006
Falta de texto de aclaración de privacidad para Turquía
Los formularios web no presentan a los usuarios de Turquía un 'Texto de aclaración' (Aydınlatma Metni) separado de las políticas generales, violando la KVKK.
Base legal: Turkey Law on Protection of Personal Data (KVKK) No. 6698, Art. 10
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
472
TRKV-007
Transferencia internacional de datos desde Turquía sin autorización de la junta
La base de datos envía registros de usuarios turcos a servidores fuera de Turquía sin consentimiento explícito o protocolos de compromiso estándar, violando la KVKK.
Base legal: Turkey Law on Protection of Personal Data (KVKK) No. 6698, Art. 9
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
473
CHFADP-001
Falta de divulgación de decisiones automatizadas en Suiza
El sitio web utiliza sistemas automatizados de perfilado para residentes en Suiza sin mostrar advertencias ni ofrecer revisión humana, violando la FADP de Suiza.
Base legal: Swiss Federal Act on Data Protection (FADP) 2023, Art. 21
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
478
CHFADP-006
Falta de notificación rápida de brechas de datos en Suiza
Los registros del sistema no admiten la notificación rápida al Comisionado Federal (FDPIC) ante brechas de datos de alto riesgo en Suiza, violando la FADP.
Base legal: Swiss Federal Act on Data Protection (FADP) 2023, Art. 24
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
479
UKGDPR-001
Falta del Anexo del Reino Unido (UK Addendum) para transferencias
Los servicios de bases de datos envían registros del Reino Unido a servidores internacionales sin el Acuerdo de Transferencia (IDTA) o el Anexo del Reino Unido vigente.
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
480
UKGDPR-002
Falta de registro y pago de tarifa ante la ICO del Reino Unido
Las empresas extranjeras que tratan datos del Reino Unido no se registran ni pagan la tarifa anual ante la Oficina del Comisionado (ICO), violando las leyes del país.
Base legal: UK Data Protection (Charges and Information) Regulations 2018
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
482
UKGDPR-004
Procesamiento de datos infantiles no conforme al código del Reino Unido
El sitio web que recopila datos de menores de 18 años en el Reino Unido no establece la privacidad por defecto con el nivel alto exigido, violando el Código Infantil.
Base legal: UK Age-Appropriate Design Code (Children's Code)
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
483
UKOSA-002
Falta de verificación de edad para contenido nocivo (UK OSA)
Los portales con contenidos de usuarios no utilizan procedimientos fiables de comprobación de edad para restringir el acceso a menores, violando la OSA del Reino Unido.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
484
UKOSA-003
Falta de canal de reporte de contenido nocivo bajo la ley del Reino Unido
Los sitios con foros interactivos no muestran un portal destacado para denunciar contenidos ilegales o nocivos, violando las normas de seguridad del Reino Unido.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
485
AUSPA-001
Falta de cumplimiento de solicitudes de borrado bajo ley de Australia
El soporte no ofrece un canal de ley para que los ciudadanos de Australia soliciten la destrucción o desidentificación de datos, violando los principios APP.
Base legal: Australia Privacy Act 1988 - Australian Privacy Principles (APPs)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
486
AUSPA-002
Transferencia de datos fuera de Australia sin medidas contractuales
Los datos de Australia se envían a servidores fuera del país sin tomar medidas razonables para garantizar la protección por parte del receptor, violando el APP 8.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
487
AUSPA-003
Falta de consentimiento para cookies de marketing en Australia
El comercio ejecuta píxeles para publicidad dirigida a usuarios de Australia antes de recibir consentimiento, violando las reformas de la Ley de Privacidad.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
488
AUSPA-004
Falta de divulgación de los países de destino en la política de Australia
La política de privacidad no detalla la lista de países donde es probable que se alojen o divulguen los registros personales, violando el APP 1 de Australia.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
489
AUSPA-005
Violación de baja bajo la Ley de Spam de Australia
Los correos de marketing se siguen enviando a Australia después del plazo de 5 días hábiles tras haberse procesado la solicitud de baja, violando la Ley de Spam.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
491
AUSPA-007
Falta de verificación de calidad de datos bajo ley de Australia
La base de datos no cuenta con comprobaciones para asegurar que los datos recopilados de Australia se mantengan exactos y actualizados, violando el APP 10.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
492
NZPR-004
Falta de contacto del oficial de privacidad en Nueva Zelanda
Los portales que tratan datos en Nueva Zelanda no designan ni publican los datos de un oficial de privacidad, violando la Ley de Nueva Zelanda.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
493
NZPR-005
Falta de reporte de brechas de datos de alto riesgo en Nueva Zelanda
Los sistemas no contemplan la notificación rápida al Comisionado de Nueva Zelanda ante brechas de alto riesgo, violando la Ley de Privacidad.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
494
NZPR-006
Falta de portal de acceso para usuarios de Nueva Zelanda (IPP 6)
El panel no ofrece a los usuarios de Nueva Zelanda una vía para ver y descargar una copia completa de sus datos registrados, violando el IPP 6.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
495
NZPR-007
Almacenamiento de registros de Nueva Zelanda en países no autorizados (IPP 12)
Los datos de usuarios de Nueva Zelanda se guardan en servidores en el extranjero sin garantías de nivel comparable de protección, violando el IPP 12.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
496
NZPR-008
Recopilación de datos innecesarios de residentes de Nueva Zelanda
Los formularios exigen datos personales innecesarios a residentes de Nueva Zelanda que no son necesarios para la transacción, violando el IPP 1.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
497
SGPD-004
Falta de divulgación de contacto de DPO para Singapur
El sitio dirigido a Singapur no muestra la dirección o correo del DPO designado en su política de privacidad, violando la PDPA.
Base legal: Singapore Personal Data Protection Act (PDPA) 2012, Sec. 11
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
498
SGPD-005
Falta de documentación de las reglas de consentimiento tácito en Singapur
El portal procesa datos bajo las reglas de 'consentimiento tácito' de Singapur sin realizar una evaluación de impacto previa, violando las pautas de la PDPA.
Base legal: Singapore Personal Data Protection Act (PDPA) 2012 Amendments
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
499
SGPD-006
Acciones de portabilidad de datos no conformes en Singapur
Los paneles de usuario no ofrecen vías de transmisión de portabilidad automáticas para los perfiles de Singapur al exportar, violando la PDPA.
Base legal: Singapore Personal Data Protection Act (PDPA) 2012 Portability Provisions
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
500
SGPD-007
Plazos de notificación de brechas en Singapur no conformes
El protocolo de incidentes no exige la notificación a la PDPC de Singapur dentro de los 3 días calendario posteriores a detectar una brecha, violando la ley.
Base legal: Singapore Personal Data Protection Act (PDPA) 2012, Sec. 26D
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
501
SGPD-008
Violaciones del registro Do Not Call (DNC) de Singapur
Las herramientas de telemarketing envían ofertas a teléfonos de Singapur sin verificar los números contra el registro DNC nacional, violando la PDPA.
Base legal: Singapore Personal Data Protection Act (PDPA) 2012 - DNC Provisions
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
503
MYPD-002
Transferencia de datos fuera de Malasia sin autorización legal
Las bases de datos transfieren registros de Malasia al extranjero sin consentimiento explícito o excepciones legales, violando la PDPA de Malasia.
Base legal: Malaysia Personal Data Protection Act (PDPA) 2010, Sec. 129
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
504
MYPD-003
Falta de control de precisión de datos bajo ley de Malasia
La base de datos de la web no cuenta con métodos para asegurar que los datos de Malasia se procesen con exactitud, violando la PDPA.
Base legal: Malaysia Personal Data Protection Act (PDPA) 2010, Sec. 11
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
505
MYPD-004
Tratamiento de datos sensibles en Malasia sin consentimiento explícito
Los formularios web recopilan datos sensibles en Malasia sin obtener consentimiento por escrito, violando la PDPA.
Base legal: Malaysia Personal Data Protection Act (PDPA) 2010, Sec. 40
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
506
THPD-005
Falta de publicación de los datos del DPO en Tailandia
El sitio web dirigido a Tailandia no publica de forma visible los datos del DPO, violando las normas de la PDPA de Tailandia.
Base legal: Thailand Personal Data Protection Act (PDPA) 2019, Sec. 41
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
507
THPD-006
Falta de interfaz de revocación de consentimiento en Tailandia
El panel de control no ofrece un método sencillo para que los usuarios en Tailandia retiren su consentimiento, violando la PDPA.
Base legal: Thailand Personal Data Protection Act (PDPA) 2019, Sec. 19
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
508
THPD-007
Transferencia de datos desde Tailandia sin nivel de protección adecuado
Las copias de seguridad de datos envían registros de Tailandia a servidores extranjeros sin cumplir el nivel de protección de ley, violando la PDPA.
Base legal: Thailand Personal Data Protection Act (PDPA) 2019, Sec. 28
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
509
THPD-008
Falta de registro de actividades de tratamiento para Tailandia
Los controladores que tratan datos en Tailandia no registran ni conservan logs de las operaciones y evaluaciones de bases de datos, violando la PDPA.
Base legal: Thailand Personal Data Protection Act (PDPA) 2019, Sec. 39
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
510
THPD-009
Recopilación de datos sensibles en Tailandia sin consentimiento explícito
Los formularios en línea recopilan datos biométricos o de salud de Tailandia sin obtener consentimiento explícito, violando la PDPA.
Base legal: Thailand Personal Data Protection Act (PDPA) 2019, Sec. 26
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
511
VNDP-002
Falta de evaluación de impacto para transferencia desde Vietnam
Las empresas que envían datos de Vietnam al extranjero no presentan la evaluación de impacto ante el Ministerio de Seguridad Pública, violando el Decreto 13.
Base legal: Vietnam Decree 13/2023/ND-CP on Personal Data Protection, Art. 25
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
512
VNDP-003
Tratamiento de datos de menores en Vietnam no conforme
Las aplicaciones web que recopilan datos de niños mayores de 7 años en Vietnam no obtienen la aprobación del menor junto al tutor, violando el Decreto 13.
Base legal: Vietnam Decree 13/2023/ND-CP on Personal Data Protection, Art. 20
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
513
VNDP-004
Falta de localización de servidores exigidos por la ley de Vietnam
Los sistemas corporativos no utilizan servidores locales para alojar los registros de Vietnam dentro del territorio nacional cuando lo exige la ley, violando las normas.
Base legal: Vietnam Law on Cybersecurity No. 24/2018/QH14, Art. 26
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
514
VNDP-005
Falta de divulgación del contacto del DPO en Vietnam
Las empresas que tratan datos sensibles en Vietnam no publican el contacto del DPO o departamento de protección en sus políticas, violando el Decreto 13.
Base legal: Vietnam Decree 13/2023/ND-CP on Personal Data Protection, Art. 28
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
515
VNDP-006
Falta de auditorías de seguridad en bases de datos de Vietnam
Las plataformas que tratan datos de Vietnam no realizan evaluaciones anuales de seguridad en sus bases de datos, violando el Decreto 13.
Base legal: Vietnam Decree 13/2023/ND-CP on Personal Data Protection, Art. 27
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
516
DPDP-004
Falta de aviso de privacidad multilingüe en la India
El sitio web para la India no ofrece la opción de ver los avisos en los 22 idiomas oficiales de la Constitución de la India, violando la Ley DPDP.
Base legal: Digital Personal Data Protection Act (DPDP Act) 2023, Sec. 5(3)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
517
DPDP-005
Falta de canal local de resolución de disputas para la India
El portal de soporte no ofrece a los usuarios en la India un canal claro para presentar quejas y contactar a un oficial local de quejas, violando la Ley DPDP.
Base legal: Digital Personal Data Protection Act (DPDP Act) 2023, Sec. 13
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
518
DPDP-006
Aviso de consentimiento de la India no cumple con la especificación de propósito
Los formularios recopilan datos de la India sin mostrar un aviso claro que detalle qué datos se recogen y para qué, violando la Ley DPDP.
Base legal: Digital Personal Data Protection Act (DPDP Act) 2023, Sec. 5(1)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
519
DPDP-007
Falta de datos de contacto de DPO o administrador de consentimientos en la India
La política de privacidad para la India omite los datos de contacto del DPO y del administrador de consentimientos habilitado, violando la Ley DPDP.
Base legal: Digital Personal Data Protection Act (DPDP Act) 2023, Sec. 6
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
520
DPDP-008
Perfilado o rastreo de menores en la India no conforme
La web ejecuta cookies de rastreo conductual o dirige anuncios dirigidos a menores de 18 años en la India, violando las prohibiciones de la Ley DPDP.
Base legal: Digital Personal Data Protection Act (DPDP Act) 2023, Sec. 9(2)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
521
DPDP-009
Falta de control de borrado de datos en subencargados en la India
La base de datos no transfiere de forma automática las solicitudes de borrado de la India a sus subencargados y proveedores de hosting, violando la Ley DPDP.
Base legal: Digital Personal Data Protection Act (DPDP Act) 2023, Sec. 12
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
522
JPAP-004
Falta de divulgación de transferencias internacionales bajo APPI de Japón
La política de privacidad no detalla los países destino de los datos ni los sistemas de seguridad de los servidores receptores, violando la APPI de Japón.
Base legal: Japan Act on the Protection of Personal Information (APPI), Sec. 28
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
523
JPAP-005
Divulgación incompleta de medidas de seguridad de bases de datos en Japón
La política de la empresa no detalla las medidas de control físico, técnico y administrativo para la protección de los datos de Japón, violando la APPI.
Base legal: Japan Act on the Protection of Personal Information (APPI), Sec. 32
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
524
JPAP-006
Falta de consentimiento para procesar información seudonimizada en Japón
El sitio web trata datos seudonimizados (como IDs de cookies vinculados a perfiles) de usuarios en Japón sin cumplir los requisitos de la APPI.
Base legal: Japan Act on the Protection of Personal Information (APPI), Sec. 41
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
525
JPAP-007
Tratamiento de información referible a personas en Japón no conforme
Las bases de datos envían identificadores a terceros sabiendo que se vincularán a registros personales en Japón sin verificar el consentimiento, violando la APPI.
Base legal: Japan Act on the Protection of Personal Information (APPI), Sec. 31
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
526
JPAP-008
Falta de sistema de reporte de brechas de datos ante la PPC de Japón
Las normas de la empresa no contemplan la notificación obligatoria ante brechas de datos graves a la Comisión (PPC) de Japón, violando la APPI.
Base legal: Japan Act on the Protection of Personal Information (APPI), Sec. 26
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
527
JPAP-009
Telemarketing no registrado o sin exclusión visible en Japón
Los formularios que recogen teléfonos de Japón no muestran casillas de baja ni verifican las preferencias de los usuarios, violando la APPI.
Base legal: Japan Act on the Protection of Personal Information (APPI) Guidelines
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
528
SKPA-001
Falta de separación de casillas de consentimiento en formularios de Corea del Sur
Los formularios para Corea del Sur agrupan el consentimiento para marketing opcional con los términos obligatorios en una sola opción, violando la PIPA.
Base legal: South Korea Personal Information Protection Act (PIPA), Art. 22
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
529
SKPA-002
Tratamiento no conforme de números de registro de residente (RRN) en Corea del Sur
Las webs tratan números de registro (RRN) de Corea del Sur sin autorización legal expresa o medidas de cifrado sólidas, violando la PIPA.
Base legal: South Korea Personal Information Protection Act (PIPA), Art. 24-2
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
530
SKPA-003
Falta de publicación del DPO en idioma local para Corea del Sur
El aviso para Corea del Sur no detalla la dirección o teléfono del DPO en idioma coreano, violando las normas de la PIPA.
Base legal: South Korea Personal Information Protection Act (PIPA), Art. 31
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
531
SKPA-004
Falta de información sobre transferencias internacionales en Corea del Sur
El aviso no informa a los usuarios de Corea del Sur sobre la fecha, país destino y propósito de las transferencias al extranjero, violando la PIPA.
Base legal: South Korea Personal Information Protection Act (PIPA), Art. 39-11
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
532
SKPA-005
Plazos de notificación de brechas en Corea del Sur no conformes
Las pautas de incidentes no exigen notificar las brechas graves (de más de 1,000 usuarios) ante la PIPC de Corea del Sur dentro de las 24 horas, violando la PIPA.
Base legal: South Korea Personal Information Protection Act (PIPA), Art. 34
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
533
LGPD-005
Falta de registro del DPO ante la ANPD bajo la LGPD
Las empresas que tratan datos en Brasil no registran ni publican los datos de su DPO (Encarregado) ante la autoridad ANPD, violando la LGPD.
Base legal: Lei Geral de Proteção de Dados (LGPD), Art. 41
Ley de Privacidad del Consumidor de California (CCPA/CPRA) / Código de Diseño Apropiado para la Edad de California (AB 2273)
$2,663–$7,988 por infracción (CCPA) / $2,500–$7,500 por cada menor afectado (AB 2273, parcialmente suspendida por un tribunal)
Auditorías de la Agencia de Protección de Privacidad de California (CPPA) / Aplicación civil del AG de California
541
POPI-006
Falta de control de los límites del propósito de datos en Sudáfrica
Las aplicaciones tratan datos de Sudáfrica para fines incompatibles con los propósitos de recogida originales sin consentimiento, violando la ley POPIA.
Base legal: Protection of Personal Information Act (POPIA) 2013, Sec. 15
Ley de Privacidad del Consumidor de California (CCPA/CPRA) / Código de Diseño Apropiado para la Edad de California (AB 2273)
$2,663–$7,988 por infracción (CCPA) / $2,500–$7,500 por cada menor afectado (AB 2273, parcialmente suspendida por un tribunal)
Auditorías de la Agencia de Protección de Privacidad de California (CPPA) / Aplicación civil del AG de California
542
POPI-007
Falta de publicación del manual PAIA en portales corporativos de Sudáfrica
Las webs para Sudáfrica no publican el manual PAIA con los procesos de acceso a la información de la empresa, violando la Ley de Acceso a la Información (PAIA).
Base legal: Promotion of Access to Information Act (PAIA) 2000
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
544
NDPA-003
Falta de consentimiento para marketing directo en Nigeria
Los registros web suscriben a usuarios de Nigeria a listas promocionales sin obtener su consentimiento previo, violando las normas de protección de datos.
Base legal: Nigeria Data Protection Act (NDPA) 2023, Sec. 26
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
545
NDPA-004
Transferencia internacional de datos desde Nigeria sin base legal
Las bases de datos envían registros de Nigeria al extranjero sin cumplir con el nivel de protección o contratos de ley, violando la Ley NDPA.
Base legal: Nigeria Data Protection Act (NDPA) 2023, Sec. 41
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
546
NDPA-005
Falta de auditorías de seguridad en bases de datos bajo ley de Nigeria
La empresa que trata datos de Nigeria no realiza ni documenta auditorías anuales en sus sistemas de bases de datos, violando la Ley NDPA.
Base legal: Nigeria Data Protection Act (NDPA) 2023, Sec. 39
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
547
MXPD-002
Falta de estructura de Aviso de Privacidad exigida por ley de México
El aviso para usuarios de México no cuenta con la estructura formal exigida para un Aviso de Privacidad, violando la LFPDPPP.
Base legal: Mexico Federal Law on Protection of Personal Data (LFPDPPP), Art. 15
Ley de Privacidad del Consumidor de California (CCPA/CPRA) / Código de Diseño Apropiado para la Edad de California (AB 2273)
$2,663–$7,988 por infracción (CCPA) / $2,500–$7,500 por cada menor afectado (AB 2273, parcialmente suspendida por un tribunal)
Auditorías de la Agencia de Protección de Privacidad de California (CPPA) / Aplicación civil del AG de California
549
MXPD-004
Falta de descripción del proceso de derechos ARCO para México
La política de privacidad no describe el proceso ni los plazos para ejercer los derechos ARCO (Acceso, Rectificación, Cancelación, Oposición), violando la ley.
Base legal: Mexico Federal Law on Protection of Personal Data (LFPDPPP), Art. 22
Ley de Privacidad del Consumidor de California (CCPA/CPRA) / Código de Diseño Apropiado para la Edad de California (AB 2273)
$2,663–$7,988 por infracción (CCPA) / $2,500–$7,500 por cada menor afectado (AB 2273, parcialmente suspendida por un tribunal)
Auditorías de la Agencia de Protección de Privacidad de California (CPPA) / Aplicación civil del AG de California
551
ARGPD-001
Falta de registro de bases de datos ante la AAIP (Argentina)
El responsable del tratamiento procesa datos personales de residentes argentinos sin registrar sus bases de datos ante la Agencia de Acceso a la Información Pública (AAIP).
Base legal: Argentina Personal Data Protection Act (Ley 25.326), Art. 3
Ley de Privacidad del Consumidor de California (CCPA/CPRA) / Código de Diseño Apropiado para la Edad de California (AB 2273)
$2,663–$7,988 por infracción (CCPA) / $2,500–$7,500 por cada menor afectado (AB 2273, parcialmente suspendida por un tribunal)
Auditorías de la Agencia de Protección de Privacidad de California (CPPA) / Aplicación civil del AG de California
552
ARGPD-002
Falta de canales explícitos para derechos ARCO bajo la ley argentina
La política de privacidad no explica cómo los titulares de datos argentinos pueden ejercer sus derechos de acceso, rectificación, supresión y confidencialidad.
Base legal: Argentina Personal Data Protection Act (Ley 25.326), Art. 14
Ley de Privacidad del Consumidor de California (CCPA/CPRA) / Código de Diseño Apropiado para la Edad de California (AB 2273)
$2,663–$7,988 por infracción (CCPA) / $2,500–$7,500 por cada menor afectado (AB 2273, parcialmente suspendida por un tribunal)
Auditorías de la Agencia de Protección de Privacidad de California (CPPA) / Aplicación civil del AG de California
553
ARGPD-003
Falta de medidas de seguridad locales para repositorios de datos argentinos
Los sistemas de bases de datos que contienen datos de residentes argentinos no implementan las medidas de seguridad organizativas y técnicas exigidas por la AAIP.
Base legal: Argentina Personal Data Protection Act (Ley 25.326), Art. 9
Ley de Privacidad del Consumidor de California (CCPA/CPRA) / Código de Diseño Apropiado para la Edad de California (AB 2273)
$2,663–$7,988 por infracción (CCPA) / $2,500–$7,500 por cada menor afectado (AB 2273, parcialmente suspendida por un tribunal)
Auditorías de la Agencia de Protección de Privacidad de California (CPPA) / Aplicación civil del AG de California
554
ARGPD-004
Marketing directo ilegal sin verificación de exclusión bajo la ley argentina
El sitio web realiza marketing directo a residentes argentinos sin verificar el registro nacional 'No Llame' ni proporcionar un enlace de exclusión directo.
Base legal: Argentina Personal Data Protection Act (Ley 25.326), Art. 27
Ley de Privacidad del Consumidor de California (CCPA/CPRA) / Código de Diseño Apropiado para la Edad de California (AB 2273)
$2,663–$7,988 por infracción (CCPA) / $2,500–$7,500 por cada menor afectado (AB 2273, parcialmente suspendida por un tribunal)
Auditorías de la Agencia de Protección de Privacidad de California (CPPA) / Aplicación civil del AG de California
555
ARGPD-005
Falta de garantías adecuadas de transferencia a terceros países para datos argentinos
El responsable transfiere datos de residentes argentinos a países o entidades que no proporcionan niveles de protección adecuados según los estándares de la AAIP.
Base legal: Argentina Personal Data Protection Act (Ley 25.326), Art. 12
Ley de Privacidad del Consumidor de California (CCPA/CPRA) / Código de Diseño Apropiado para la Edad de California (AB 2273)
$2,663–$7,988 por infracción (CCPA) / $2,500–$7,500 por cada menor afectado (AB 2273, parcialmente suspendida por un tribunal)
Auditorías de la Agencia de Protección de Privacidad de California (CPPA) / Aplicación civil del AG de California
556
COLPD-001
Falta de registro obligatorio de bases de datos en Colombia (RNBD)
El responsable del tratamiento no registra sus bases de datos personales que contienen datos de residentes colombianos en el Registro Nacional de Bases de Datos (RNBD).
Base legal: Colombia Data Protection Law (Ley 1581 of 2012), Art. 25
Ley de Privacidad del Consumidor de California (CCPA/CPRA) / Código de Diseño Apropiado para la Edad de California (AB 2273)
$2,663–$7,988 por infracción (CCPA) / $2,500–$7,500 por cada menor afectado (AB 2273, parcialmente suspendida por un tribunal)
Auditorías de la Agencia de Protección de Privacidad de California (CPPA) / Aplicación civil del AG de California
560
COLPD-005
Tratamiento ilícito de datos de menores sin representación paterna en Colombia
El sitio web recopila datos de niños o adolescentes colombianos sin implementar la verificación de la autorización de los padres o representantes legales.
Base legal: Colombia Data Protection Law (Ley 1581 of 2012), Art. 7
Ley de Privacidad del Consumidor de California (CCPA/CPRA) / Código de Diseño Apropiado para la Edad de California (AB 2273)
$2,663–$7,988 por infracción (CCPA) / $2,500–$7,500 por cada menor afectado (AB 2273, parcialmente suspendida por un tribunal)
Auditorías de la Agencia de Protección de Privacidad de California (CPPA) / Aplicación civil del AG de California
563
CHLPD-003
Falta de divulgación adecuada de seguridad para repositorios de datos chilenos
Los sistemas de tratamiento de datos que contienen datos de residentes chilenos carecen de medidas técnicas documentadas de protección contra accesos no autorizados.
Base legal: Chile Law on Private Life Protection (Ley 19.628), Art. 11
Ley de Privacidad del Consumidor de California (CCPA/CPRA) / Código de Diseño Apropiado para la Edad de California (AB 2273)
$2,663–$7,988 por infracción (CCPA) / $2,500–$7,500 por cada menor afectado (AB 2273, parcialmente suspendida por un tribunal)
Auditorías de la Agencia de Protección de Privacidad de California (CPPA) / Aplicación civil del AG de California
565
CHLPD-005
Contratos de transferencia inadecuados para el tratamiento de datos de residentes chilenos
El responsable comparte datos de residentes chilenos con terceros proveedores de servicios sin acuerdos formales que definan los deberes de seguridad y manejo.
Base legal: Chile Law on Private Life Protection (Ley 19.628), Art. 4
Ley de Privacidad del Consumidor de California (CCPA/CPRA) / Código de Diseño Apropiado para la Edad de California (AB 2273)
$2,663–$7,988 por infracción (CCPA) / $2,500–$7,500 por cada menor afectado (AB 2273, parcialmente suspendida por un tribunal)
Auditorías de la Agencia de Protección de Privacidad de California (CPPA) / Aplicación civil del AG de California
566
PERPD-001
Falta de registro de bancos de datos personales en el RNDP de Perú
El responsable no registra sus bancos de datos personales que contienen información de residentes peruanos ante el Registro Nacional de Protección de Datos Personales.
Base legal: Peru Data Protection Law (Ley 29733), Art. 30
Ley de Privacidad del Consumidor de California (CCPA/CPRA) / Código de Diseño Apropiado para la Edad de California (AB 2273)
$2,663–$7,988 por infracción (CCPA) / $2,500–$7,500 por cada menor afectado (AB 2273, parcialmente suspendida por un tribunal)
Auditorías de la Agencia de Protección de Privacidad de California (CPPA) / Aplicación civil del AG de California
567
PERPD-002
Divulgación incompleta de transferencias internacionales de datos peruanos
La política de privacidad no identifica a los terceros específicos ni los lugares de transferencia fuera del Perú, violando las obligaciones legales de transparencia.
Base legal: Peru Data Protection Law (Ley 29733), Art. 18
Ley de Privacidad del Consumidor de California (CCPA/CPRA) / Código de Diseño Apropiado para la Edad de California (AB 2273)
$2,663–$7,988 por infracción (CCPA) / $2,500–$7,500 por cada menor afectado (AB 2273, parcialmente suspendida por un tribunal)
Auditorías de la Agencia de Protección de Privacidad de California (CPPA) / Aplicación civil del AG de California
568
PERPD-003
Falta de procedimientos de derechos ARCO directos e inmediatos bajo la ley peruana
El sitio web carece de instrucciones y plazos específicos (ej. 8 días para acceso, 10 días para rectificación) para ejercer los derechos ARCO según la ley peruana.
Base legal: Peru Data Protection Law (Ley 29733), Art. 19
Ley de Privacidad del Consumidor de California (CCPA/CPRA) / Código de Diseño Apropiado para la Edad de California (AB 2273)
$2,663–$7,988 por infracción (CCPA) / $2,500–$7,500 por cada menor afectado (AB 2273, parcialmente suspendida por un tribunal)
Auditorías de la Agencia de Protección de Privacidad de California (CPPA) / Aplicación civil del AG de California
569
PERPD-004
Falta de obtención de consentimiento previo claro para cookies de seguimiento en Perú
El sitio web implementa cookies de publicidad o análisis antes de obtener el consentimiento de los residentes peruanos, violando los estándares de consentimiento.
Base legal: Peru Data Protection Law (Ley 29733), Art. 12
Ley de Privacidad del Consumidor de California (CCPA/CPRA) / Código de Diseño Apropiado para la Edad de California (AB 2273)
$2,663–$7,988 por infracción (CCPA) / $2,500–$7,500 por cada menor afectado (AB 2273, parcialmente suspendida por un tribunal)
Auditorías de la Agencia de Protección de Privacidad de California (CPPA) / Aplicación civil del AG de California
570
PERPD-005
Representación legal inadecuada para el tratamiento de datos en Perú por entidades extranjeras
Las entidades extranjeras que procesan datos de residentes peruanos no designan un representante legal local o domicilio para notificaciones dentro de Perú.
Base legal: Peru Data Protection Law (Ley 29733), Art. 34
Ley de Privacidad del Consumidor de California (CCPA/CPRA) / Código de Diseño Apropiado para la Edad de California (AB 2273)
$2,663–$7,988 por infracción (CCPA) / $2,500–$7,500 por cada menor afectado (AB 2273, parcialmente suspendida por un tribunal)
Auditorías de la Agencia de Protección de Privacidad de California (CPPA) / Aplicación civil del AG de California
572
URYPD-002
Falta de documentación y notificación de brechas de seguridad en Uruguay dentro de las 24 horas
El sitio web carece de protocolos formales para documentar y reportar incidentes de seguridad a la URCDP dentro de las 24 horas posteriores a su descubrimiento.
Base legal: Uruguay Personal Data Protection Act (Ley 18.331), Art. 12 (amended)
Ley de Privacidad del Consumidor de California (CCPA/CPRA) / Código de Diseño Apropiado para la Edad de California (AB 2273)
$2,663–$7,988 por infracción (CCPA) / $2,500–$7,500 por cada menor afectado (AB 2273, parcialmente suspendida por un tribunal)
Auditorías de la Agencia de Protección de Privacidad de California (CPPA) / Aplicación civil del AG de California
573
URYPD-003
Falta de designación de representante local uruguayo para responsables extranjeros
Las empresas extranjeras dirigidas al mercado uruguayo no designan un representante local para responder a las demandas del regulador bajo la Ley 18.331.
Base legal: Uruguay Personal Data Protection Act (Ley 18.331), Art. 34
Ley de Privacidad del Consumidor de California (CCPA/CPRA) / Código de Diseño Apropiado para la Edad de California (AB 2273)
$2,663–$7,988 por infracción (CCPA) / $2,500–$7,500 por cada menor afectado (AB 2273, parcialmente suspendida por un tribunal)
Auditorías de la Agencia de Protección de Privacidad de California (CPPA) / Aplicación civil del AG de California
574
URYPD-004
Tratamiento no conforme de datos biométricos o sensibles en Uruguay
El sitio web recopila datos sensibles (salud, identificadores biométricos) de residentes uruguayos sin obtener consentimiento explícito, previo y por escrito.
Base legal: Uruguay Personal Data Protection Act (Ley 18.331), Art. 18
Ley de Privacidad del Consumidor de California (CCPA/CPRA) / Código de Diseño Apropiado para la Edad de California (AB 2273)
$2,663–$7,988 por infracción (CCPA) / $2,500–$7,500 por cada menor afectado (AB 2273, parcialmente suspendida por un tribunal)
Auditorías de la Agencia de Protección de Privacidad de California (CPPA) / Aplicación civil del AG de California
576
ECUPD-001
Interfaces de consentimiento inadecuadas para residentes ecuatorianos (LOPDP)
Las interfaces de consentimiento no ofrecen casillas de verificación independientes para diferentes fines de tratamiento dirigidos a consumidores ecuatorianos.
Base legal: Ecuador Law on Protection of Personal Data (LOPDP), Art. 8
Ley de Privacidad del Consumidor de California (CCPA/CPRA) / Código de Diseño Apropiado para la Edad de California (AB 2273)
$2,663–$7,988 por infracción (CCPA) / $2,500–$7,500 por cada menor afectado (AB 2273, parcialmente suspendida por un tribunal)
Auditorías de la Agencia de Protección de Privacidad de California (CPPA) / Aplicación civil del AG de California
577
ECUPD-002
Falta de vías de recurso localizadas ante la Autoridad de Protección ecuatoriana
La política de privacidad no documenta los derechos de recurso del usuario ni proporciona una vía para presentar reclamos ante la Superintendencia de Protección de Datos de Ecuador.
Base legal: Ecuador Law on Protection of Personal Data (LOPDP), Art. 33
Ley de Privacidad del Consumidor de California (CCPA/CPRA) / Código de Diseño Apropiado para la Edad de California (AB 2273)
$2,663–$7,988 por infracción (CCPA) / $2,500–$7,500 por cada menor afectado (AB 2273, parcialmente suspendida por un tribunal)
Auditorías de la Agencia de Protección de Privacidad de California (CPPA) / Aplicación civil del AG de California
580
ECUPD-005
Falta de medidas de seguridad e integridad para bases de datos en Ecuador
Las bases de datos que tratan información de consumidores ecuatorianos carecen de planes de seguridad administrativos, técnicos y físicos documentados.
Base legal: Ecuador Law on Protection of Personal Data (LOPDP), Art. 37
Ley de Privacidad del Consumidor de California (CCPA/CPRA) / Código de Diseño Apropiado para la Edad de California (AB 2273)
$2,663–$7,988 por infracción (CCPA) / $2,500–$7,500 por cada menor afectado (AB 2273, parcialmente suspendida por un tribunal)
Auditorías de la Agencia de Protección de Privacidad de California (CPPA) / Aplicación civil del AG de California
583
CRIAP-003
Falta de protocolos de verificación para el tratamiento de datos sensibles costarricenses
Se recopilan categorías sensibles de datos personales (salud, biométricos) de titulares costarricenses sin protocolos explícitos de verificación previa.
Ley de Privacidad del Consumidor de California (CCPA/CPRA) / Código de Diseño Apropiado para la Edad de California (AB 2273)
$2,663–$7,988 por infracción (CCPA) / $2,500–$7,500 por cada menor afectado (AB 2273, parcialmente suspendida por un tribunal)
Auditorías de la Agencia de Protección de Privacidad de California (CPPA) / Aplicación civil del AG de California
584
CRIAP-004
Transferencia ilícita de datos costarricenses a terceros países no adecuados
El sitio web transfiere datos personales costarricenses a países que no cumplen con los niveles de protección adecuados sin asegurar el consentimiento explícito del usuario.
Ley de Privacidad del Consumidor de California (CCPA/CPRA) / Código de Diseño Apropiado para la Edad de California (AB 2273)
$2,663–$7,988 por infracción (CCPA) / $2,500–$7,500 por cada menor afectado (AB 2273, parcialmente suspendida por un tribunal)
Auditorías de la Agencia de Protección de Privacidad de California (CPPA) / Aplicación civil del AG de California
587
PANPD-002
Falta de vías para la ejecución de derechos ARCO en Panamá
El responsable no proporciona un correo electrónico o sistema gratuito y de fácil acceso para ejercer el acceso, rectificación, oposición y supresión en Panamá.
Base legal: Panama Data Protection Act (Ley 81 of 2019), Art. 15
Ley de Privacidad del Consumidor de California (CCPA/CPRA) / Código de Diseño Apropiado para la Edad de California (AB 2273)
$2,663–$7,988 por infracción (CCPA) / $2,500–$7,500 por cada menor afectado (AB 2273, parcialmente suspendida por un tribunal)
Auditorías de la Agencia de Protección de Privacidad de California (CPPA) / Aplicación civil del AG de California
588
PANPD-003
Ausencia de base legal de consentimiento para elaboración de perfiles financieros en Panamá
El sitio web realiza perfiles crediticios o trata datos económicos de residentes panameños sin cumplimiento verificado o autorización previa explícita.
Base legal: Panama Data Protection Act (Ley 81 of 2019), Art. 21
Ley de Privacidad del Consumidor de California (CCPA/CPRA) / Código de Diseño Apropiado para la Edad de California (AB 2273)
$2,663–$7,988 por infracción (CCPA) / $2,500–$7,500 por cada menor afectado (AB 2273, parcialmente suspendida por un tribunal)
Auditorías de la Agencia de Protección de Privacidad de California (CPPA) / Aplicación civil del AG de California
590
PANPD-005
Almacenamiento ilícito de datos personales panameños en servidores no adecuados
Los datos personales panameños se almacenan internacionalmente en sistemas en la nube que no cumplen con las medidas de seguridad mínimas exigidas por la ANTAI.
Base legal: Panama Data Protection Act (Ley 81 of 2019), Art. 33
Ley de Privacidad del Consumidor de California (CCPA/CPRA) / Código de Diseño Apropiado para la Edad de California (AB 2273)
$2,663–$7,988 por infracción (CCPA) / $2,500–$7,500 por cada menor afectado (AB 2273, parcialmente suspendida por un tribunal)
Auditorías de la Agencia de Protección de Privacidad de California (CPPA) / Aplicación civil del AG de California
591
KENPD-001
Falta de registro como responsable del tratamiento ante la ODPC de Kenia
La entidad recopila y procesa datos de residentes de Kenia sin registrarse como responsable o encargado ante la Oficina del Comisionado de Protección de Datos (ODPC).
Base legal: Kenya Data Protection Act 2019, Section 18
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
592
KENPD-002
Ausencia de representante local para responsables extranjeros en Kenia
Los responsables de datos extranjeros que tratan datos de personas en Kenia no designan un representante local residente para manejar asuntos regulatorios.
Base legal: Kenya Data Protection Act 2019, Section 50
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
593
KENPD-003
Controles de consentimiento inadecuados para marketing directo bajo la ley de Kenia
El sitio web utiliza datos personales de residentes kenianos para promociones comerciales o publicidad sin obtener consentimiento previo de inclusión voluntaria.
Base legal: Kenya Data Protection Act 2019, Section 37
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
595
KENPD-005
Falta de cumplimiento del plazo de 72 horas para notificar brechas a la ODPC de Kenia
El protocolo documentado de respuesta a brechas del responsable no exige la notificación a la ODPC de Kenia dentro de las 72 horas posteriores a un incidente.
Base legal: Kenya Data Protection Act 2019, Section 43
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
597
EGYPD-002
Divulgaciones inadecuadas en el aviso de privacidad para ciudadanos egipcios
La política de privacidad no detalla explícitamente las bases legales específicas y las duraciones del tratamiento para los datos de ciudadanos egipcios.
Base legal: Egypt Personal Data Protection Law (Law 151 of 2020), Art. 2
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
600
EGYPD-005
Transferencia transfronteriza ilícita de datos de ciudadanos egipcios
El sitio web transfiere datos de residentes egipcios a entidades internacionales sin obtener la aprobación necesaria del Centro de Protección de Datos de Egipto.
Base legal: Egypt Personal Data Protection Law (Law 151 of 2020), Art. 14
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
604
MARPD-004
Falta de implementación de medidas técnicas para la integridad de datos marroquíes
Las configuraciones del servidor que alojan registros de usuarios marroquíes carecen de protección adecuada contra la destrucción accidental, pérdida o alteración.
Base legal: Morocco Protection of Individuals Law (Law 09-08), Art. 23
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
608
QATPD-003
Medidas de seguridad y divulgaciones incompletas para residentes de Qatar
Las bases de datos que almacenan datos de residentes qataríes carecen de las medidas de seguridad técnicas y administrativas auditadas necesarias para evitar filtraciones.
Base legal: Qatar Personal Data Privacy Protection Law (Law 13 of 2016), Art. 13
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
611
BHRPD-001
Falta de consentimiento por escrito para datos sensibles en Bahrein
El sitio web recopila datos sensibles (como estado de salud o datos biométricos) de residentes de Bahrein sin obtener consentimiento previo por escrito y explícito.
Base legal: Bahrain Personal Data Protection Law (Law 30 of 2018), Art. 4
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
612
BHRPD-002
Falta de designación de un representante local en Bahrein
Los responsables de datos extranjeros que procesan datos de residentes de Bahrein a gran escala no designan un representante local residente en Bahrein.
Base legal: Bahrain Personal Data Protection Law (Law 30 of 2018), Art. 33
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
613
BHRPD-003
Comunicaciones de marketing directo no conformes en Bahrein
El sitio web envía comunicaciones de marketing a través de mensajes electrónicos a ciudadanos de Bahrein sin darles una opción de exclusión previa y clara.
Base legal: Bahrain Personal Data Protection Law (Law 30 of 2018), Art. 30
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
614
BHRPD-004
Falta de registro de tratamientos ante la Autoridad de Bahrein
El responsable no registra los sistemas de bases de datos que contienen datos personales de residentes de Bahrein ante la Autoridad de Protección de Datos Personales.
Base legal: Bahrain Personal Data Protection Law (Law 30 of 2018), Art. 12
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
622
HKGPD-002
Falta de consentimiento separado para marketing de terceros en Hong Kong
El sitio web comparte datos de residentes de Hong Kong con socios para marketing sin obtener consentimiento por separado y explícito.
Base legal: Hong Kong Personal Data (Privacy) Ordinance (Cap. 486), Sec. 35J
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
623
HKGPD-003
Divulgaciones de retención de datos no conformes para clientes de Hong Kong
La política de privacidad no detalla plazos de retención o procedimientos de eliminación para los datos recopilados de residentes de Hong Kong.
Base legal: Hong Kong Personal Data (Privacy) Ordinance (Cap. 486), DPP 2
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
624
HKGPD-004
Protocolos de eliminación y destrucción de datos inseguros en Hong Kong
El ciclo de vida de los datos del servidor no implementa algoritmos de eliminación seguros para registros inactivos de usuarios de Hong Kong.
Base legal: Hong Kong Personal Data (Privacy) Ordinance (Cap. 486), DPP 4
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
625
HKGPD-005
Falta de interfaces de acceso y rectificación de datos para titulares de Hong Kong
El sitio web no suministra a los usuarios de Hong Kong formularios o procedimientos sencillos para solicitar el acceso o rectificación de sus datos.
Base legal: Hong Kong Personal Data (Privacy) Ordinance (Cap. 486), DPP 6
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
626
TWNPD-001
Divulgaciones de información incompletas bajo la PDPA de Taiwán
La política de privacidad no enumera explícitamente todos los elementos obligatorios según el Art. 8 de la PDPA, como las consecuencias de no proporcionar los datos.
Base legal: Taiwan Personal Data Protection Act (PDPA), Article 8
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
627
TWNPD-002
Recopilación ilícita de datos sensibles sin consentimiento por escrito en Taiwán
El sitio web recopila registros personales sensibles (historial médico, datos genéticos) de residentes taiwaneses sin obtener consentimiento por escrito explícito.
Base legal: Taiwan Personal Data Protection Act (PDPA), Article 6
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
628
TWNPD-003
Falta de plan de mantenimiento de seguridad auditable en Taiwán
El responsable del tratamiento no documenta ni mantiene un plan de seguridad interno para evitar filtraciones de datos en Taiwán.
Base legal: Taiwan Personal Data Protection Act (PDPA), Article 27
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
629
TWNPD-004
Falta de protocolos de notificación de incidentes a ciudadanos taiwaneses
La empresa carece de protocolos para notificar a los titulares taiwaneses sobre filtraciones de datos inmediatamente después de verificar la brecha.
Base legal: Taiwan Personal Data Protection Act (PDPA), Article 12
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
630
TWNPD-005
Garantías inadecuadas para marketing directo a residentes de Taiwán
El sitio web utiliza datos de residentes taiwaneses para marketing sin proporcionar una opción clara para oponerse en el primer contacto.
Base legal: Taiwan Personal Data Protection Act (PDPA), Article 20
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
631
PHLPD-001
Falta de registro de sistemas de tratamiento ante la NPC de Filipinas
La entidad trata datos de ciudadanos filipinos pero no registra sus sistemas de tratamiento ante la Comisión Nacional de Privacidad (NPC).
Base legal: Philippines Data Privacy Act of 2012 (RA 10173), Sec. 14
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
632
PHLPD-002
Falta de designación de un Delegado de Protección de Datos en Filipinas
El responsable que se dirige a titulares filipinos no designa ni registra oficialmente a un Oficial de Protección de Datos ante la NPC.
Base legal: Philippines Data Privacy Act of 2012 (RA 10173), Sec. 21
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
633
PHLPD-003
Divulgaciones del aviso de privacidad inadecuadas para residentes filipinos
La política de privacidad no informa a los usuarios filipinos sobre sus derechos específicos a ser informados, acceder, oponerse y exigir la supresión.
Base legal: Philippines Data Privacy Act of 2012 (RA 10173), Sec. 16
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
634
PHLPD-004
Falta de sistema de notificación de brechas a la NPC dentro de las 72 horas
Los procedimientos de seguridad de la empresa no exigen la notificación a la NPC y a los afectados en un plazo de 72 horas tras detectar la brecha.
Base legal: Philippines Data Privacy Act of 2012 (RA 10173), Sec. 20
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
635
PHLPD-005
Formularios de consentimiento incompletos para procesar información sensible en Filipinas
El mecanismo de consentimiento agrupa el permiso para tratar información sensible con los términos de servicio generales, violando las leyes filipinas.
Base legal: Philippines Data Privacy Act of 2012 (RA 10173), Sec. 13
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
636
IDNPD-001
Falta de base legal documentada para operaciones en Indonesia
El sitio web recopila y procesa datos de ciudadanos indonesios sin documentar las bases legales específicas (consentimiento, contrato) según la UU PDP.
Base legal: Indonesia Personal Data Protection Act (UU PDP No. 27/2022), Art. 20
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
637
IDNPD-002
Falta de designación de un Oficial de Protección de Datos local en Indonesia
El responsable del tratamiento maneja registros personales indonesios a gran escala pero no designa a un Oficial de Protección de Datos local residente.
Base legal: Indonesia Personal Data Protection Act (UU PDP No. 27/2022), Art. 53
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
638
IDNPD-003
Falta de controles de verificación de edad y paterna para niños en Indonesia
El sitio web recopila datos personales de niños indonesios sin verificar su edad ni obtener el consentimiento validado de los padres.
Base legal: Indonesia Personal Data Protection Act (UU PDP No. 27/2022), Art. 32
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
639
IDNPD-004
Falta de sistema explícito de notificación de incidentes en Indonesia dentro de las 72 horas
El responsable del tratamiento no establece procedimientos para notificar a las autoridades y titulares indonesios dentro de las 72 horas posteriores a la brecha.
Base legal: Indonesia Personal Data Protection Act (UU PDP No. 27/2022), Art. 46
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
640
IDNPD-005
Mecanismos de eliminación de datos no conformes para datos personales indonesios
Los sistemas no admiten la supresión total y permanente de los registros de usuarios indonesios tras el retiro del consentimiento o el fin del contrato.
Base legal: Indonesia Personal Data Protection Act (UU PDP No. 27/2022), Art. 43
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
641
KAZPD-001
Falta de registro de bases de datos que contienen datos de residentes de Kazajistán
El responsable del tratamiento no registra ante la autoridad estatal sus bases de datos que tratan información de residentes de Kazajistán.
Base legal: Kazakhstan Law on Personal Data (Law 94-V), Art. 26
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
642
KAZPD-002
Transferencias transfronterizas no conformes sin confirmar la adecuación en Kazajistán
El sitio web transfiere datos de ciudadanos de Kazajistán a terceros países sin verificar la adecuación o asegurar bases legales de transferencia.
Base legal: Kazakhstan Law on Personal Data (Law 94-V), Art. 16
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
643
KAZPD-003
Sistemas de obtención de consentimiento incompletos para residentes de Kazajistán
El sitio web recopila datos de residentes de Kazajistán sin obtener un consentimiento explícito que detalle los fines específicos del tratamiento.
Base legal: Kazakhstan Law on Personal Data (Law 94-V), Art. 8
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
644
KAZPD-004
Falta de localización del almacenamiento del servidor dentro de la República de Kazajistán
Las bases de datos que almacenan datos personales de residentes de Kazajistán se alojan fuera del país, violando los requisitos de localización.
Base legal: Kazakhstan Law on Personal Data (Law 94-V), Art. 12
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
645
KAZPD-005
Falta de protocolos estándar de recurso y eliminación para ciudadanos de Kazajistán
El responsable no proporciona vías directas o contactos para solicitar el bloqueo o destrucción de los registros de ciudadanos de Kazajistán.
Base legal: Kazakhstan Law on Personal Data (Law 94-V), Art. 24
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
646
UKRPD-001
Falta de notificación del tratamiento de datos al Comisionado de Ucrania
El responsable trata datos personales sensibles de residentes ucranianos sin notificar al Comisionado de Derechos Humanos.
Base legal: Ukraine Law on Personal Data Protection, Article 9
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
649
UKRPD-004
Falta de registros de seguridad y acceso bajo la ley ucraniana
La base de datos que contiene registros personales de sujetos ucranianos carece de registros de acceso documentados y controles de permisos de usuario.
Base legal: Ukraine Law on Personal Data Protection, Article 24
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
650
UKRPD-005
Procedimientos incompletos de recurso y supresión para titulares ucranianos
El responsable del tratamiento no proporciona canales de contacto claros o plazos de respuesta para que los titulares ucranianos soliciten la eliminación de datos.
Base legal: Ukraine Law on Personal Data Protection, Article 8
Ley de Privacidad del Consumidor de California (CCPA/CPRA) / Código de Diseño Apropiado para la Edad de California (AB 2273)
$2,663–$7,988 por infracción (CCPA) / $2,500–$7,500 por cada menor afectado (AB 2273, parcialmente suspendida por un tribunal)
Auditorías de la Agencia de Protección de Privacidad de California (CPPA) / Aplicación civil del AG de California
657
BOLPD-002
Falta de protocolos de recurso para datos personales en Bolivia
La política de privacidad no documenta vías específicas de recurso administrativo o judicial para que los titulares bolivianos se opongan al tratamiento.
Base legal: Bolivia Political Constitution, Article 131
Ley de Privacidad del Consumidor de California (CCPA/CPRA) / Código de Diseño Apropiado para la Edad de California (AB 2273)
$2,663–$7,988 por infracción (CCPA) / $2,500–$7,500 por cada menor afectado (AB 2273, parcialmente suspendida por un tribunal)
Auditorías de la Agencia de Protección de Privacidad de California (CPPA) / Aplicación civil del AG de California
660
BOLPD-005
Almacenamiento inseguro de registros de titulares bolivianos
Las bases de datos que procesan datos de residentes bolivianos no implementan el cifrado ni las medidas de seguridad exigidas por los estándares de telecomunicación.
Base legal: Bolivia General Telecommunications Law (Ley 164), Art. 57
Ley de Privacidad del Consumidor de California (CCPA/CPRA) / Código de Diseño Apropiado para la Edad de California (AB 2273)
$2,663–$7,988 por infracción (CCPA) / $2,500–$7,500 por cada menor afectado (AB 2273, parcialmente suspendida por un tribunal)
Auditorías de la Agencia de Protección de Privacidad de California (CPPA) / Aplicación civil del AG de California
661
PRYPD-001
Tratamiento ilícito de historial crediticio financiero en Paraguay
El sitio web realiza perfiles o procesa registros financieros de residentes paraguayos sin consentimiento explícito escrito o digitalmente verificable.
Base legal: Paraguay Personal Data Protection Law (Ley 6534/2020), Art. 6
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
699
GHAPD-004
Transferencias internacionales no conformes de datos de Ghana
El responsable transfiere datos personales ghaneses internacionalmente sin obtener la aprobación por escrito o la confirmación de adecuación de la DPC.
Base legal: Ghana Data Protection Act 2012 (Act 843), Section 47
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
705
UGAPD-005
Almacenamiento no conforme de registros de Uganda en países no adecuados
Los registros personales de residentes de Uganda se transfieren internacionalmente a jurisdicciones que no garantizan estándares de protección adecuados.
Base legal: Uganda Data Protection and Privacy Act 2019, Section 19
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
737
UZBPD-002
Falta de localización de la base de datos del servidor dentro de Uzbekistán
Las bases de datos que almacenan registros personales de ciudadanos uzbekos se alojan fuera de Uzbekistán, violando las leyes de localización.
Base legal: Uzbekistan Law on Personal Data (ZRU-547), Art. 12-1
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
738
UZBPD-003
Avisos inadecuados para el acceso y corrección de datos en Uzbekistán
La política de privacidad no detalla los derechos del usuario para solicitar el acceso, bloqueo o corrección en Uzbekistán.
Base legal: Uzbekistan Law on Personal Data (ZRU-547), Art. 30
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
739
UZBPD-004
Transferencias internacionales no conformes de datos de Uzbekistán
El responsable transfiere registros personales de ciudadanos uzbekos a países que no garantizan niveles de protección adecuados.
Base legal: Uzbekistan Law on Personal Data (ZRU-547), Art. 15
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
740
UZBPD-005
Falta de registro de bases de datos ante el Registro Estatal de Uzbekistán
El responsable no registra los sistemas de bases de datos que tratan información de residentes uzbekos ante el Registro Estatal.
Base legal: Uzbekistan Law on Personal Data (ZRU-547), Art. 24
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
741
GEOPD-001
Falta de notificación al Servicio de Inspección del Estado en Georgia
El responsable trata datos de residentes georgianos sin notificar al Servicio del Inspector del Estado.
Base legal: Georgia Law on Personal Data Protection, Article 15
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
752
SWSPD-002
Divulgación incompleta del aviso de privacidad bajo FADP de Suiza
El sitio web no proporciona información completa sobre la identidad del responsable, las categorías de datos y los países destinatarios en su aviso de privacidad.
Base legal: Switzerland Federal Act on Data Protection (FADP), Art. 19, Art. 60
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
754
SWSPD-004
Transferencia transfronteriza no conforme de datos suizos
El responsable exporta datos de residentes suizos a terceros países sin una decisión de adecuación del Consejo Federal o cláusulas contractuales estándar.
Base legal: Switzerland Federal Act on Data Protection (FADP), Art. 16, Art. 17
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
756
SAUPD-001
Falta de consentimiento explícito para datos sensibles bajo PDPL de Arabia Saudita
El sitio web recopila registros sensibles (médicos, financieros) de residentes de Arabia Saudita sin consentimiento previo explícito por escrito o digital.
Base legal: Saudi Arabia Personal Data Protection Law (PDPL), Art. 5, Art. 35
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
757
SAUPD-002
Falta de aviso de privacidad bilingüe bajo PDPL de Arabia Saudita
El aviso de privacidad del sitio web no se proporciona en árabe, violando los requisitos de accesibilidad lingüística y transparencia para los residentes.
Base legal: Saudi Arabia Personal Data Protection Law (PDPL), Art. 30
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
758
SAUPD-003
Comunicaciones de marketing directo no conformes en Arabia Saudita
El sitio web envía materiales de marketing directo o cookies publicitarias a usuarios de Arabia Saudita sin obtener consentimiento previo de aceptación.
Base legal: Saudi Arabia Personal Data Protection Law (PDPL), Art. 28
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
765
ISRPA-005
Falta de procedimientos de acceso y rectificación en Israel
La política de privacidad no detalla los procesos administrativos o plazos específicos para que los titulares israelíes inspeccionen o rectifiquen sus datos.
Base legal: Israel Privacy Protection Act, 5741-1981, Section 13, Section 14
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
766
LKAPD-001
Falta de consentimiento para procesar datos sensibles en Sri Lanka
El sitio web trata datos personales sensibles (biometría, salud, registros financieros) de titulares en Sri Lanka sin obtener consentimiento explícito.
Base legal: Sri Lanka Personal Data Protection Act, No. 9 of 2022, Sec. 6
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
769
LKAPD-004
Falta de provisión gratuita de derechos de acceso en Sri Lanka
El sitio web no establece procedimientos para responder de forma gratuita a las solicitudes de acceso de residentes de Sri Lanka en un plazo de 21 días.
Base legal: Sri Lanka Personal Data Protection Act, No. 9 of 2022, Sec. 14
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
847
MNGPD-002
Falta de canales de notificación de incidentes bajo la ley de Mongolia
El responsable del sitio web no documenta los procedimientos para notificar a los usuarios de Mongolia sobre brechas de seguridad.
Base legal: Mongolia Law on Protection of Personal Data 2021, Article 15
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
848
MNGPD-003
Falta de derechos de rectificación y supresión de datos en Mongolia
La política de privacidad del sitio web no documenta rutas de contacto para que los usuarios de Mongolia soliciten la rectificación o destrucción.
Base legal: Mongolia Law on Protection of Personal Data 2021, Article 17, Article 18
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
849
MNGPD-004
Tratamiento de datos biométricos sin consentimiento escrito en Mongolia
El sitio web recopila datos biométricos o genéticos de titulares en Mongolia sin el consentimiento previo por escrito.
Base legal: Mongolia Law on Protection of Personal Data 2021, Article 8, Article 12
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
850
MNGPD-005
Comunicaciones de marketing directo no conformes en Mongolia
El sitio web envía materiales de marketing directo o cookies a usuarios de Mongolia sin obtener consentimiento previo de aceptación.
Base legal: Mongolia Law on Protection of Personal Data 2021, Article 23
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
851
NORPD-001
Tratamiento de datos personales sensibles sin consentimiento explícito en Noruega
El sitio web trata datos personales sensibles de usuarios noruegos sin obtener el consentimiento previo explícito exigido por la Datatilsynet.
Base legal: Norway Personal Data Act, Sec. 1 (incorporating GDPR Art. 9)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
947
PNGPD-002
Falta de consentimiento explícito para datos sensibles en Papúa Nueva Guinea
El sitio web recopila datos sensibles de residentes en PNG sin consentimiento previo explícito por escrito o digital.
Base legal: Papua New Guinea Constitution, Section 49 (Right to Privacy)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
948
PNGPD-003
Divulgación inadecuada en el aviso de privacidad bajo la ley de PNG
La política de privacidad no detalla los fines del tratamiento, los límites de retención o los contactos en PNG.
Base legal: Papua New Guinea Constitution, Section 49 (Right to Privacy)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
949
PNGPD-004
Transferencia transfronteriza no conforme desde Papúa Nueva Guinea
El responsable transfiere datos de usuarios de PNG a países externos sin garantizar la adecuación o la protección comparable.
Base legal: Papua New Guinea Constitution, Section 49 (Right to Privacy)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
950
PNGPD-005
Métodos inadecuados de respuesta a los derechos de los titulares en PNG
El sitio web no establece canales para que los titulares de PNG ejerzan sus derechos de acceso, rectificación o supresión.
Base legal: Papua New Guinea Constitution, Section 49 (Right to Privacy)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
951
SMRPD-001
Falta de consentimiento explícito para datos sensibles en San Marino
El sitio web recopila datos sensibles de ciudadanos de San Marino sin el consentimiento previo explícito por escrito o digital.
Base legal: San Marino Law no. 171 on Personal Data Protection, Art. 6, Art. 83
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1251
CHNPD-001
Tratamiento de datos personales sensibles sin consentimiento escrito en China
El sitio web recopila registros sensibles de titulares en China sin el consentimiento previo por escrito exigido por la Ley de Protección de Información Personal (PIPL).
Base legal: Personal Information Protection Law (PIPL)
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1252
CHNPD-002
Tratamiento de datos sin registro del responsable ante la Administración del Ciberespacio de China (CAC) en China
El responsable del sitio web recopila datos de residentes de China sin presentar una notificación o registrarse ante la Administración del Ciberespacio de China (CAC) bajo la Ley de Protección de Información Personal (PIPL).
Base legal: Personal Information Protection Law (PIPL)
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1253
CHNPD-003
Salvaguardas de seguridad de datos inadecuadas en China
La base de datos almacena o procesa archivos de residentes de China sin emplear el cifrado técnico o los controles administrativos requeridos por la Ley de Protección de Información Personal (PIPL).
Base legal: Personal Information Protection Law (PIPL)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1254
CHNPD-004
Ciclos de retención de datos no conformes en China
El sitio web conserva registros de usuarios de China más tiempo del necesario para el fin previsto sin protocolos de supresión conformes a la Ley de Protección de Información Personal (PIPL).
Base legal: Personal Information Protection Law (PIPL)
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1255
CHNPD-005
Transferencia transfronteriza no conforme de datos de China
El responsable transfiere datos de residentes de China fuera del país sin garantizar niveles de protección adecuados o autorizaciones bajo la Ley de Protección de Información Personal (PIPL).
Base legal: Personal Information Protection Law (PIPL)
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1256
RUSPD-001
Tratamiento de datos personales sensibles sin consentimiento escrito en Rusia
El sitio web recopila registros sensibles de titulares en Rusia sin el consentimiento previo por escrito exigido por la Ley Federal N° 152-FZ de Datos Personales.
Base legal: Federal Law No. 152-FZ on Personal Data
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1257
RUSPD-002
Tratamiento de datos sin registro del responsable ante la Roskomnadzor en Rusia
El responsable del sitio web recopila datos de residentes de Rusia sin presentar una notificación o registrarse ante la Roskomnadzor bajo la Ley Federal N° 152-FZ de Datos Personales.
Base legal: Federal Law No. 152-FZ on Personal Data
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1258
RUSPD-003
Salvaguardas de seguridad de datos inadecuadas en Rusia
La base de datos almacena o procesa archivos de residentes de Rusia sin emplear el cifrado técnico o los controles administrativos requeridos por la Ley Federal N° 152-FZ de Datos Personales.
Base legal: Federal Law No. 152-FZ on Personal Data
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1259
RUSPD-004
Ciclos de retención de datos no conformes en Rusia
El sitio web conserva registros de usuarios de Rusia más tiempo del necesario para el fin previsto sin protocolos de supresión conformes a la Ley Federal N° 152-FZ de Datos Personales.
Base legal: Federal Law No. 152-FZ on Personal Data
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1260
RUSPD-005
Transferencia transfronteriza no conforme de datos de Rusia
El responsable transfiere datos de residentes de Rusia fuera del país sin garantizar niveles de protección adecuados o autorizaciones bajo la Ley Federal N° 152-FZ de Datos Personales.
Base legal: Federal Law No. 152-FZ on Personal Data
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1261
TURPD-001
Tratamiento de datos personales sensibles sin consentimiento escrito en Turquía
El sitio web recopila registros sensibles de titulares en Turquía sin el consentimiento previo por escrito exigido por la Ley de Protección de Datos Personales N° 6698 (KVKK).
Base legal: Law on Protection of Personal Data No. 6698 (KVKK)
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1262
TURPD-002
Tratamiento de datos sin registro del responsable ante la Junta de la KVKK en Turquía
El responsable del sitio web recopila datos de residentes de Turquía sin presentar una notificación o registrarse ante la Junta de la KVKK bajo la Ley de Protección de Datos Personales N° 6698 (KVKK).
Base legal: Law on Protection of Personal Data No. 6698 (KVKK)
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1263
TURPD-003
Salvaguardas de seguridad de datos inadecuadas en Turquía
La base de datos almacena o procesa archivos de residentes de Turquía sin emplear el cifrado técnico o los controles administrativos requeridos por la Ley de Protección de Datos Personales N° 6698 (KVKK).
Base legal: Law on Protection of Personal Data No. 6698 (KVKK)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1264
TURPD-004
Ciclos de retención de datos no conformes en Turquía
El sitio web conserva registros de usuarios de Turquía más tiempo del necesario para el fin previsto sin protocolos de supresión conformes a la Ley de Protección de Datos Personales N° 6698 (KVKK).
Base legal: Law on Protection of Personal Data No. 6698 (KVKK)
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1265
TURPD-005
Transferencia transfronteriza no conforme de datos de Turquía
El responsable transfiere datos de residentes de Turquía fuera del país sin garantizar niveles de protección adecuados o autorizaciones bajo la Ley de Protección de Datos Personales N° 6698 (KVKK).
Base legal: Law on Protection of Personal Data No. 6698 (KVKK)
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1266
NGAPD-001
Tratamiento de datos personales sensibles sin consentimiento escrito en Nigeria
El sitio web recopila registros sensibles de titulares en Nigeria sin el consentimiento previo por escrito exigido por la Ley de Protección de Datos de Nigeria 2023 (NDPA).
Base legal: Nigeria Data Protection Act 2023 (NDPA)
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1267
NGAPD-002
Tratamiento de datos sin registro del responsable ante la NDPC en Nigeria
El responsable del sitio web recopila datos de residentes de Nigeria sin presentar una notificación o registrarse ante la NDPC bajo la Ley de Protección de Datos de Nigeria 2023 (NDPA).
Base legal: Nigeria Data Protection Act 2023 (NDPA)
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1268
NGAPD-003
Salvaguardas de seguridad de datos inadecuadas en Nigeria
La base de datos almacena o procesa archivos de residentes de Nigeria sin emplear el cifrado técnico o los controles administrativos requeridos por la Ley de Protección de Datos de Nigeria 2023 (NDPA).
Base legal: Nigeria Data Protection Act 2023 (NDPA)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1269
NGAPD-004
Ciclos de retención de datos no conformes en Nigeria
El sitio web conserva registros de usuarios de Nigeria más tiempo del necesario para el fin previsto sin protocolos de supresión conformes a la Ley de Protección de Datos de Nigeria 2023 (NDPA).
Base legal: Nigeria Data Protection Act 2023 (NDPA)
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1270
NGAPD-005
Transferencia transfronteriza no conforme de datos de Nigeria
El responsable transfiere datos de residentes de Nigeria fuera del país sin garantizar niveles de protección adecuados o autorizaciones bajo la Ley de Protección de Datos de Nigeria 2023 (NDPA).
Base legal: Nigeria Data Protection Act 2023 (NDPA)
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1271
AFGPD-001
Tratamiento de datos personales sensibles sin consentimiento escrito en Afganistán
El sitio web recopila registros sensibles de titulares en Afganistán sin el consentimiento previo por escrito exigido por la Decretos de telecomunicaciones de Afganistán.
Base legal: Afghan local communications and telecommunications decrees
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1272
AFGPD-002
Tratamiento de datos sin registro del responsable ante la Ministerio de Comunicaciones en Afganistán
El responsable del sitio web recopila datos de residentes de Afganistán sin presentar una notificación o registrarse ante la Ministerio de Comunicaciones bajo la Decretos de telecomunicaciones de Afganistán.
Base legal: Afghan local communications and telecommunications decrees
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1273
AFGPD-003
Salvaguardas de seguridad de datos inadecuadas en Afganistán
La base de datos almacena o procesa archivos de residentes de Afganistán sin emplear el cifrado técnico o los controles administrativos requeridos por la Decretos de telecomunicaciones de Afganistán.
Base legal: Afghan local communications and telecommunications decrees
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1274
AFGPD-004
Ciclos de retención de datos no conformes en Afganistán
El sitio web conserva registros de usuarios de Afganistán más tiempo del necesario para el fin previsto sin protocolos de supresión conformes a la Decretos de telecomunicaciones de Afganistán.
Base legal: Afghan local communications and telecommunications decrees
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1275
AFGPD-005
Transferencia transfronteriza no conforme de datos de Afganistán
El responsable transfiere datos de residentes de Afganistán fuera del país sin garantizar niveles de protección adecuados o autorizaciones bajo la Decretos de telecomunicaciones de Afganistán.
Base legal: Afghan local communications and telecommunications decrees
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1276
AZEPD-001
Tratamiento de datos personales sensibles sin consentimiento escrito en Azerbaiyán
El sitio web recopila registros sensibles de titulares en Azerbaiyán sin el consentimiento previo por escrito exigido por la Ley de Datos Personales de Azerbaiyán N° 998-IIIQ.
Base legal: Law of Azerbaijan on Personal Data No. 998-IIIQ
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1277
AZEPD-002
Tratamiento de datos sin registro del responsable ante la Ministerio de Desarrollo Digital en Azerbaiyán
El responsable del sitio web recopila datos de residentes de Azerbaiyán sin presentar una notificación o registrarse ante la Ministerio de Desarrollo Digital bajo la Ley de Datos Personales de Azerbaiyán N° 998-IIIQ.
Base legal: Law of Azerbaijan on Personal Data No. 998-IIIQ
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1278
AZEPD-003
Salvaguardas de seguridad de datos inadecuadas en Azerbaiyán
La base de datos almacena o procesa archivos de residentes de Azerbaiyán sin emplear el cifrado técnico o los controles administrativos requeridos por la Ley de Datos Personales de Azerbaiyán N° 998-IIIQ.
Base legal: Law of Azerbaijan on Personal Data No. 998-IIIQ
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1279
AZEPD-004
Ciclos de retención de datos no conformes en Azerbaiyán
El sitio web conserva registros de usuarios de Azerbaiyán más tiempo del necesario para el fin previsto sin protocolos de supresión conformes a la Ley de Datos Personales de Azerbaiyán N° 998-IIIQ.
Base legal: Law of Azerbaijan on Personal Data No. 998-IIIQ
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1280
AZEPD-005
Transferencia transfronteriza no conforme de datos de Azerbaiyán
El responsable transfiere datos de residentes de Azerbaiyán fuera del país sin garantizar niveles de protección adecuados o autorizaciones bajo la Ley de Datos Personales de Azerbaiyán N° 998-IIIQ.
Base legal: Law of Azerbaijan on Personal Data No. 998-IIIQ
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1281
BGDPD-001
Tratamiento de datos personales sensibles sin consentimiento escrito en Bangladés
El sitio web recopila registros sensibles de titulares en Bangladés sin el consentimiento previo por escrito exigido por la Ley de TIC / proyecto de Ley de Protección de Datos de Bangladés.
Base legal: Information and Communication Technology Act / draft Data Protection Act
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1282
BGDPD-002
Tratamiento de datos sin registro del responsable ante la DPA de Bangladés en Bangladés
El responsable del sitio web recopila datos de residentes de Bangladés sin presentar una notificación o registrarse ante la DPA de Bangladés bajo la Ley de TIC / proyecto de Ley de Protección de Datos de Bangladés.
Base legal: Information and Communication Technology Act / draft Data Protection Act
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1283
BGDPD-003
Salvaguardas de seguridad de datos inadecuadas en Bangladés
La base de datos almacena o procesa archivos de residentes de Bangladés sin emplear el cifrado técnico o los controles administrativos requeridos por la Ley de TIC / proyecto de Ley de Protección de Datos de Bangladés.
Base legal: Information and Communication Technology Act / draft Data Protection Act
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1284
BGDPD-004
Ciclos de retención de datos no conformes en Bangladés
El sitio web conserva registros de usuarios de Bangladés más tiempo del necesario para el fin previsto sin protocolos de supresión conformes a la Ley de TIC / proyecto de Ley de Protección de Datos de Bangladés.
Base legal: Information and Communication Technology Act / draft Data Protection Act
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1285
BGDPD-005
Transferencia transfronteriza no conforme de datos de Bangladés
El responsable transfiere datos de residentes de Bangladés fuera del país sin garantizar niveles de protección adecuados o autorizaciones bajo la Ley de TIC / proyecto de Ley de Protección de Datos de Bangladés.
Base legal: Information and Communication Technology Act / draft Data Protection Act
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1286
BLRPD-001
Tratamiento de datos personales sensibles sin consentimiento escrito en Bielorrusia
El sitio web recopila registros sensibles de titulares en Bielorrusia sin el consentimiento previo por escrito exigido por la Ley de Bielorrusia N° 99-Z de Protección de Datos Personales.
Base legal: Law of Belarus No. 99-Z on Protection of Personal Data
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1287
BLRPD-002
Tratamiento de datos sin registro del responsable ante la Centro Nacional de Protección de Datos en Bielorrusia
El responsable del sitio web recopila datos de residentes de Bielorrusia sin presentar una notificación o registrarse ante la Centro Nacional de Protección de Datos bajo la Ley de Bielorrusia N° 99-Z de Protección de Datos Personales.
Base legal: Law of Belarus No. 99-Z on Protection of Personal Data
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1288
BLRPD-003
Salvaguardas de seguridad de datos inadecuadas en Bielorrusia
La base de datos almacena o procesa archivos de residentes de Bielorrusia sin emplear el cifrado técnico o los controles administrativos requeridos por la Ley de Bielorrusia N° 99-Z de Protección de Datos Personales.
Base legal: Law of Belarus No. 99-Z on Protection of Personal Data
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1289
BLRPD-004
Ciclos de retención de datos no conformes en Bielorrusia
El sitio web conserva registros de usuarios de Bielorrusia más tiempo del necesario para el fin previsto sin protocolos de supresión conformes a la Ley de Bielorrusia N° 99-Z de Protección de Datos Personales.
Base legal: Law of Belarus No. 99-Z on Protection of Personal Data
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1290
BLRPD-005
Transferencia transfronteriza no conforme de datos de Bielorrusia
El responsable transfiere datos de residentes de Bielorrusia fuera del país sin garantizar niveles de protección adecuados o autorizaciones bajo la Ley de Bielorrusia N° 99-Z de Protección de Datos Personales.
Base legal: Law of Belarus No. 99-Z on Protection of Personal Data
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1291
CMRPD-001
Tratamiento de datos personales sensibles sin consentimiento escrito en Camerún
El sitio web recopila registros sensibles de titulares en Camerún sin el consentimiento previo por escrito exigido por la Ley de Camerún N° 2010/012 de Ciberseguridad.
Base legal: Cameroon Law No. 2010/012 on Cybersecurity and Cybercriminality
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1292
CMRPD-002
Tratamiento de datos sin registro del responsable ante la ANTIC en Camerún
El responsable del sitio web recopila datos de residentes de Camerún sin presentar una notificación o registrarse ante la ANTIC bajo la Ley de Camerún N° 2010/012 de Ciberseguridad.
Base legal: Cameroon Law No. 2010/012 on Cybersecurity and Cybercriminality
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1293
CMRPD-003
Salvaguardas de seguridad de datos inadecuadas en Camerún
La base de datos almacena o procesa archivos de residentes de Camerún sin emplear el cifrado técnico o los controles administrativos requeridos por la Ley de Camerún N° 2010/012 de Ciberseguridad.
Base legal: Cameroon Law No. 2010/012 on Cybersecurity and Cybercriminality
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1294
CMRPD-004
Ciclos de retención de datos no conformes en Camerún
El sitio web conserva registros de usuarios de Camerún más tiempo del necesario para el fin previsto sin protocolos de supresión conformes a la Ley de Camerún N° 2010/012 de Ciberseguridad.
Base legal: Cameroon Law No. 2010/012 on Cybersecurity and Cybercriminality
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1295
CMRPD-005
Transferencia transfronteriza no conforme de datos de Camerún
El responsable transfiere datos de residentes de Camerún fuera del país sin garantizar niveles de protección adecuados o autorizaciones bajo la Ley de Camerún N° 2010/012 de Ciberseguridad.
Base legal: Cameroon Law No. 2010/012 on Cybersecurity and Cybercriminality
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1296
COMPD-001
Tratamiento de datos personales sensibles sin consentimiento escrito en Comoras
El sitio web recopila registros sensibles de titulares en Comoras sin el consentimiento previo por escrito exigido por la Leyes de telecomunicaciones de Comoras.
Base legal: Comoros local communications and transaction laws
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1297
COMPD-002
Tratamiento de datos sin registro del responsable ante la ANRTIC en Comoras
El responsable del sitio web recopila datos de residentes de Comoras sin presentar una notificación o registrarse ante la ANRTIC bajo la Leyes de telecomunicaciones de Comoras.
Base legal: Comoros local communications and transaction laws
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1298
COMPD-003
Salvaguardas de seguridad de datos inadecuadas en Comoras
La base de datos almacena o procesa archivos de residentes de Comoras sin emplear el cifrado técnico o los controles administrativos requeridos por la Leyes de telecomunicaciones de Comoras.
Base legal: Comoros local communications and transaction laws
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1299
COMPD-004
Ciclos de retención de datos no conformes en Comoras
El sitio web conserva registros de usuarios de Comoras más tiempo del necesario para el fin previsto sin protocolos de supresión conformes a la Leyes de telecomunicaciones de Comoras.
Base legal: Comoros local communications and transaction laws
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1300
COMPD-005
Transferencia transfronteriza no conforme de datos de Comoras
El responsable transfiere datos de residentes de Comoras fuera del país sin garantizar niveles de protección adecuados o autorizaciones bajo la Leyes de telecomunicaciones de Comoras.
Base legal: Comoros local communications and transaction laws
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1301
CUBPD-001
Tratamiento de datos personales sensibles sin consentimiento escrito en Cuba
El sitio web recopila registros sensibles de titulares en Cuba sin el consentimiento previo por escrito exigido por la Decreto-Ley N° 370 de Cuba sobre Informatización de la Sociedad.
Base legal: Cuban Decree-Law No. 370 on Informatization of Society
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1302
CUBPD-002
Tratamiento de datos sin registro del responsable ante la MINCOM en Cuba
El responsable del sitio web recopila datos de residentes de Cuba sin presentar una notificación o registrarse ante la MINCOM bajo la Decreto-Ley N° 370 de Cuba sobre Informatización de la Sociedad.
Base legal: Cuban Decree-Law No. 370 on Informatization of Society
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1303
CUBPD-003
Salvaguardas de seguridad de datos inadecuadas en Cuba
La base de datos almacena o procesa archivos de residentes de Cuba sin emplear el cifrado técnico o los controles administrativos requeridos por la Decreto-Ley N° 370 de Cuba sobre Informatización de la Sociedad.
Base legal: Cuban Decree-Law No. 370 on Informatization of Society
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1304
CUBPD-004
Ciclos de retención de datos no conformes en Cuba
El sitio web conserva registros de usuarios de Cuba más tiempo del necesario para el fin previsto sin protocolos de supresión conformes a la Decreto-Ley N° 370 de Cuba sobre Informatización de la Sociedad.
Base legal: Cuban Decree-Law No. 370 on Informatization of Society
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1305
CUBPD-005
Transferencia transfronteriza no conforme de datos de Cuba
El responsable transfiere datos de residentes de Cuba fuera del país sin garantizar niveles de protección adecuados o autorizaciones bajo la Decreto-Ley N° 370 de Cuba sobre Informatización de la Sociedad.
Base legal: Cuban Decree-Law No. 370 on Informatization of Society
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1306
CODPD-001
Tratamiento de datos personales sensibles sin consentimiento escrito en RD Congo
El sitio web recopila registros sensibles de titulares en RD Congo sin el consentimiento previo por escrito exigido por la Ley de Telecomunicaciones de la RDC N° 20/017.
Base legal: DRC Telecom Law No. 20/017 / Cybersecurity framework
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1307
CODPD-002
Tratamiento de datos sin registro del responsable ante la ARPTC en RD Congo
El responsable del sitio web recopila datos de residentes de RD Congo sin presentar una notificación o registrarse ante la ARPTC bajo la Ley de Telecomunicaciones de la RDC N° 20/017.
Base legal: DRC Telecom Law No. 20/017 / Cybersecurity framework
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1308
CODPD-003
Salvaguardas de seguridad de datos inadecuadas en RD Congo
La base de datos almacena o procesa archivos de residentes de RD Congo sin emplear el cifrado técnico o los controles administrativos requeridos por la Ley de Telecomunicaciones de la RDC N° 20/017.
Base legal: DRC Telecom Law No. 20/017 / Cybersecurity framework
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1309
CODPD-004
Ciclos de retención de datos no conformes en RD Congo
El sitio web conserva registros de usuarios de RD Congo más tiempo del necesario para el fin previsto sin protocolos de supresión conformes a la Ley de Telecomunicaciones de la RDC N° 20/017.
Base legal: DRC Telecom Law No. 20/017 / Cybersecurity framework
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1310
CODPD-005
Transferencia transfronteriza no conforme de datos de RD Congo
El responsable transfiere datos de residentes de RD Congo fuera del país sin garantizar niveles de protección adecuados o autorizaciones bajo la Ley de Telecomunicaciones de la RDC N° 20/017.
Base legal: DRC Telecom Law No. 20/017 / Cybersecurity framework
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1311
ETHPD-001
Tratamiento de datos personales sensibles sin consentimiento escrito en Etiopía
El sitio web recopila registros sensibles de titulares en Etiopía sin el consentimiento previo por escrito exigido por la Proyecto de Proclamación de Protección de Datos Personales de Etiopía.
Base legal: Ethiopian draft Personal Data Protection Proclamation
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1312
ETHPD-002
Tratamiento de datos sin registro del responsable ante la MInT en Etiopía
El responsable del sitio web recopila datos de residentes de Etiopía sin presentar una notificación o registrarse ante la MInT bajo la Proyecto de Proclamación de Protección de Datos Personales de Etiopía.
Base legal: Ethiopian draft Personal Data Protection Proclamation
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1313
ETHPD-003
Salvaguardas de seguridad de datos inadecuadas en Etiopía
La base de datos almacena o procesa archivos de residentes de Etiopía sin emplear el cifrado técnico o los controles administrativos requeridos por la Proyecto de Proclamación de Protección de Datos Personales de Etiopía.
Base legal: Ethiopian draft Personal Data Protection Proclamation
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1314
ETHPD-004
Ciclos de retención de datos no conformes en Etiopía
El sitio web conserva registros de usuarios de Etiopía más tiempo del necesario para el fin previsto sin protocolos de supresión conformes a la Proyecto de Proclamación de Protección de Datos Personales de Etiopía.
Base legal: Ethiopian draft Personal Data Protection Proclamation
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1315
ETHPD-005
Transferencia transfronteriza no conforme de datos de Etiopía
El responsable transfiere datos de residentes de Etiopía fuera del país sin garantizar niveles de protección adecuados o autorizaciones bajo la Proyecto de Proclamación de Protección de Datos Personales de Etiopía.
Base legal: Ethiopian draft Personal Data Protection Proclamation
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1316
HTIPD-001
Tratamiento de datos personales sensibles sin consentimiento escrito en Haití
El sitio web recopila registros sensibles de titulares en Haití sin el consentimiento previo por escrito exigido por la Directrices de ciberseguridad de Haití.
Base legal: Haitian Cyber Security guidelines / draft privacy rules
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1317
HTIPD-002
Tratamiento de datos sin registro del responsable ante la CONATEL en Haití
El responsable del sitio web recopila datos de residentes de Haití sin presentar una notificación o registrarse ante la CONATEL bajo la Directrices de ciberseguridad de Haití.
Base legal: Haitian Cyber Security guidelines / draft privacy rules
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1318
HTIPD-003
Salvaguardas de seguridad de datos inadecuadas en Haití
La base de datos almacena o procesa archivos de residentes de Haití sin emplear el cifrado técnico o los controles administrativos requeridos por la Directrices de ciberseguridad de Haití.
Base legal: Haitian Cyber Security guidelines / draft privacy rules
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1319
HTIPD-004
Ciclos de retención de datos no conformes en Haití
El sitio web conserva registros de usuarios de Haití más tiempo del necesario para el fin previsto sin protocolos de supresión conformes a la Directrices de ciberseguridad de Haití.
Base legal: Haitian Cyber Security guidelines / draft privacy rules
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1320
HTIPD-005
Transferencia transfronteriza no conforme de datos de Haití
El responsable transfiere datos de residentes de Haití fuera del país sin garantizar niveles de protección adecuados o autorizaciones bajo la Directrices de ciberseguridad de Haití.
Base legal: Haitian Cyber Security guidelines / draft privacy rules
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1321
IRNPD-001
Tratamiento de datos personales sensibles sin consentimiento escrito en Irán
El sitio web recopila registros sensibles de titulares en Irán sin el consentimiento previo por escrito exigido por la Regulaciones del ciberespacio de Irán.
Base legal: Iran Cyber Space regulations / draft Personal Data protection
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1322
IRNPD-002
Tratamiento de datos sin registro del responsable ante la CRA en Irán
El responsable del sitio web recopila datos de residentes de Irán sin presentar una notificación o registrarse ante la CRA bajo la Regulaciones del ciberespacio de Irán.
Base legal: Iran Cyber Space regulations / draft Personal Data protection
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1323
IRNPD-003
Salvaguardas de seguridad de datos inadecuadas en Irán
La base de datos almacena o procesa archivos de residentes de Irán sin emplear el cifrado técnico o los controles administrativos requeridos por la Regulaciones del ciberespacio de Irán.
Base legal: Iran Cyber Space regulations / draft Personal Data protection
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1324
IRNPD-004
Ciclos de retención de datos no conformes en Irán
El sitio web conserva registros de usuarios de Irán más tiempo del necesario para el fin previsto sin protocolos de supresión conformes a la Regulaciones del ciberespacio de Irán.
Base legal: Iran Cyber Space regulations / draft Personal Data protection
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1325
IRNPD-005
Transferencia transfronteriza no conforme de datos de Irán
El responsable transfiere datos de residentes de Irán fuera del país sin garantizar niveles de protección adecuados o autorizaciones bajo la Regulaciones del ciberespacio de Irán.
Base legal: Iran Cyber Space regulations / draft Personal Data protection
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1326
LBYPD-001
Tratamiento de datos personales sensibles sin consentimiento escrito en Libia
El sitio web recopila registros sensibles de titulares en Libia sin el consentimiento previo por escrito exigido por la Resoluciones de telecomunicaciones de Libia.
Base legal: Libyan local telecom and cybercrime resolutions
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1327
LBYPD-002
Tratamiento de datos sin registro del responsable ante la GPTC en Libia
El responsable del sitio web recopila datos de residentes de Libia sin presentar una notificación o registrarse ante la GPTC bajo la Resoluciones de telecomunicaciones de Libia.
Base legal: Libyan local telecom and cybercrime resolutions
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1328
LBYPD-003
Salvaguardas de seguridad de datos inadecuadas en Libia
La base de datos almacena o procesa archivos de residentes de Libia sin emplear el cifrado técnico o los controles administrativos requeridos por la Resoluciones de telecomunicaciones de Libia.
Base legal: Libyan local telecom and cybercrime resolutions
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1329
LBYPD-004
Ciclos de retención de datos no conformes en Libia
El sitio web conserva registros de usuarios de Libia más tiempo del necesario para el fin previsto sin protocolos de supresión conformes a la Resoluciones de telecomunicaciones de Libia.
Base legal: Libyan local telecom and cybercrime resolutions
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1330
LBYPD-005
Transferencia transfronteriza no conforme de datos de Libia
El responsable transfiere datos de residentes de Libia fuera del país sin garantizar niveles de protección adecuados o autorizaciones bajo la Resoluciones de telecomunicaciones de Libia.
Base legal: Libyan local telecom and cybercrime resolutions
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1331
NRUPD-001
Tratamiento de datos personales sensibles sin consentimiento escrito en Nauru
El sitio web recopila registros sensibles de titulares en Nauru sin el consentimiento previo por escrito exigido por la Ley de Ciberseguridad de Nauru.
Base legal: Nauru Cybersecurity Act / draft privacy rules
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1332
NRUPD-002
Tratamiento de datos sin registro del responsable ante la Ministerio de Telecomunicaciones en Nauru
El responsable del sitio web recopila datos de residentes de Nauru sin presentar una notificación o registrarse ante la Ministerio de Telecomunicaciones bajo la Ley de Ciberseguridad de Nauru.
Base legal: Nauru Cybersecurity Act / draft privacy rules
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1333
NRUPD-003
Salvaguardas de seguridad de datos inadecuadas en Nauru
La base de datos almacena o procesa archivos de residentes de Nauru sin emplear el cifrado técnico o los controles administrativos requeridos por la Ley de Ciberseguridad de Nauru.
Base legal: Nauru Cybersecurity Act / draft privacy rules
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1334
NRUPD-004
Ciclos de retención de datos no conformes en Nauru
El sitio web conserva registros de usuarios de Nauru más tiempo del necesario para el fin previsto sin protocolos de supresión conformes a la Ley de Ciberseguridad de Nauru.
Base legal: Nauru Cybersecurity Act / draft privacy rules
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1335
NRUPD-005
Transferencia transfronteriza no conforme de datos de Nauru
El responsable transfiere datos de residentes de Nauru fuera del país sin garantizar niveles de protección adecuados o autorizaciones bajo la Ley de Ciberseguridad de Nauru.
Base legal: Nauru Cybersecurity Act / draft privacy rules
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1336
PRKPD-001
Tratamiento de datos personales sensibles sin consentimiento escrito en Corea del Norte
El sitio web recopila registros sensibles de titulares en Corea del Norte sin el consentimiento previo por escrito exigido por la Leyes de transacciones electrónicas de la RPDC.
Base legal: DPRK Cybersecurity and electronic transactions laws
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1337
PRKPD-002
Tratamiento de datos sin registro del responsable ante la Ministerio de Correos y Telecomunicaciones en Corea del Norte
El responsable del sitio web recopila datos de residentes de Corea del Norte sin presentar una notificación o registrarse ante la Ministerio de Correos y Telecomunicaciones bajo la Leyes de transacciones electrónicas de la RPDC.
Base legal: DPRK Cybersecurity and electronic transactions laws
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1338
PRKPD-003
Salvaguardas de seguridad de datos inadecuadas en Corea del Norte
La base de datos almacena o procesa archivos de residentes de Corea del Norte sin emplear el cifrado técnico o los controles administrativos requeridos por la Leyes de transacciones electrónicas de la RPDC.
Base legal: DPRK Cybersecurity and electronic transactions laws
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1339
PRKPD-004
Ciclos de retención de datos no conformes en Corea del Norte
El sitio web conserva registros de usuarios de Corea del Norte más tiempo del necesario para el fin previsto sin protocolos de supresión conformes a la Leyes de transacciones electrónicas de la RPDC.
Base legal: DPRK Cybersecurity and electronic transactions laws
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1340
PRKPD-005
Transferencia transfronteriza no conforme de datos de Corea del Norte
El responsable transfiere datos de residentes de Corea del Norte fuera del país sin garantizar niveles de protección adecuados o autorizaciones bajo la Leyes de transacciones electrónicas de la RPDC.
Base legal: DPRK Cybersecurity and electronic transactions laws
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1341
TKMPD-001
Tratamiento de datos personales sensibles sin consentimiento escrito en Turkmenistán
El sitio web recopila registros sensibles de titulares en Turkmenistán sin el consentimiento previo por escrito exigido por la Ley de Turkmenistán N° 562-V de Información y su Protección.
Base legal: Law of Turkmenistan No. 562-V on Information and its Protection
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1342
TKMPD-002
Tratamiento de datos sin registro del responsable ante la Ministerio de Comunicaciones en Turkmenistán
El responsable del sitio web recopila datos de residentes de Turkmenistán sin presentar una notificación o registrarse ante la Ministerio de Comunicaciones bajo la Ley de Turkmenistán N° 562-V de Información y su Protección.
Base legal: Law of Turkmenistan No. 562-V on Information and its Protection
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1343
TKMPD-003
Salvaguardas de seguridad de datos inadecuadas en Turkmenistán
La base de datos almacena o procesa archivos de residentes de Turkmenistán sin emplear el cifrado técnico o los controles administrativos requeridos por la Ley de Turkmenistán N° 562-V de Información y su Protección.
Base legal: Law of Turkmenistan No. 562-V on Information and its Protection
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1344
TKMPD-004
Ciclos de retención de datos no conformes en Turkmenistán
El sitio web conserva registros de usuarios de Turkmenistán más tiempo del necesario para el fin previsto sin protocolos de supresión conformes a la Ley de Turkmenistán N° 562-V de Información y su Protección.
Base legal: Law of Turkmenistan No. 562-V on Information and its Protection
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1345
TKMPD-005
Transferencia transfronteriza no conforme de datos de Turkmenistán
El responsable transfiere datos de residentes de Turkmenistán fuera del país sin garantizar niveles de protección adecuados o autorizaciones bajo la Ley de Turkmenistán N° 562-V de Información y su Protección.
Base legal: Law of Turkmenistan No. 562-V on Information and its Protection
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1346
TUVPD-001
Tratamiento de datos personales sensibles sin consentimiento escrito en Tuvalu
El sitio web recopila registros sensibles de titulares en Tuvalu sin el consentimiento previo por escrito exigido por la Reglas de ciberseguridad de Tuvalu.
Base legal: Tuvalu Cybersecurity and draft privacy rules
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1347
TUVPD-002
Tratamiento de datos sin registro del responsable ante la Ministerio de Telecomunicaciones en Tuvalu
El responsable del sitio web recopila datos de residentes de Tuvalu sin presentar una notificación o registrarse ante la Ministerio de Telecomunicaciones bajo la Reglas de ciberseguridad de Tuvalu.
Base legal: Tuvalu Cybersecurity and draft privacy rules
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1348
TUVPD-003
Salvaguardas de seguridad de datos inadecuadas en Tuvalu
La base de datos almacena o procesa archivos de residentes de Tuvalu sin emplear el cifrado técnico o los controles administrativos requeridos por la Reglas de ciberseguridad de Tuvalu.
Base legal: Tuvalu Cybersecurity and draft privacy rules
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1349
TUVPD-004
Ciclos de retención de datos no conformes en Tuvalu
El sitio web conserva registros de usuarios de Tuvalu más tiempo del necesario para el fin previsto sin protocolos de supresión conformes a la Reglas de ciberseguridad de Tuvalu.
Base legal: Tuvalu Cybersecurity and draft privacy rules
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1350
TUVPD-005
Transferencia transfronteriza no conforme de datos de Tuvalu
El responsable transfiere datos de residentes de Tuvalu fuera del país sin garantizar niveles de protección adecuados o autorizaciones bajo la Reglas de ciberseguridad de Tuvalu.
Base legal: Tuvalu Cybersecurity and draft privacy rules
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1351
VATPD-001
Tratamiento de datos personales sensibles sin consentimiento escrito en Vaticano
El sitio web recopila registros sensibles de titulares en Vaticano sin el consentimiento previo por escrito exigido por la Directivas de ciberseguridad del Vaticano.
Base legal: Vatican local cybersecurity and administrative directives
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1352
VATPD-002
Tratamiento de datos sin registro del responsable ante la Gendarmería del Vaticano en Vaticano
El responsable del sitio web recopila datos de residentes de Vaticano sin presentar una notificación o registrarse ante la Gendarmería del Vaticano bajo la Directivas de ciberseguridad del Vaticano.
Base legal: Vatican local cybersecurity and administrative directives
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1353
VATPD-003
Salvaguardas de seguridad de datos inadecuadas en Vaticano
La base de datos almacena o procesa archivos de residentes de Vaticano sin emplear el cifrado técnico o los controles administrativos requeridos por la Directivas de ciberseguridad del Vaticano.
Base legal: Vatican local cybersecurity and administrative directives
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1354
VATPD-004
Ciclos de retención de datos no conformes en Vaticano
El sitio web conserva registros de usuarios de Vaticano más tiempo del necesario para el fin previsto sin protocolos de supresión conformes a la Directivas de ciberseguridad del Vaticano.
Base legal: Vatican local cybersecurity and administrative directives
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1355
VATPD-005
Transferencia transfronteriza no conforme de datos de Vaticano
El responsable transfiere datos de residentes de Vaticano fuera del país sin garantizar niveles de protección adecuados o autorizaciones bajo la Directivas de ciberseguridad del Vaticano.
Base legal: Vatican local cybersecurity and administrative directives
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1356
ESHPD-001
Tratamiento de datos personales sensibles sin consentimiento escrito en Sahara Occidental
El sitio web recopila registros sensibles de titulares en Sahara Occidental sin el consentimiento previo por escrito exigido por la Reglas locales de Sahara Occidental.
Base legal: Western Sahara local rules / cybersecurity draft
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1357
ESHPD-002
Tratamiento de datos sin registro del responsable ante la Autoridad de Telecomunicaciones en Sahara Occidental
El responsable del sitio web recopila datos de residentes de Sahara Occidental sin presentar una notificación o registrarse ante la Autoridad de Telecomunicaciones bajo la Reglas locales de Sahara Occidental.
Base legal: Western Sahara local rules / cybersecurity draft
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1358
ESHPD-003
Salvaguardas de seguridad de datos inadecuadas en Sahara Occidental
La base de datos almacena o procesa archivos de residentes de Sahara Occidental sin emplear el cifrado técnico o los controles administrativos requeridos por la Reglas locales de Sahara Occidental.
Base legal: Western Sahara local rules / cybersecurity draft
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1359
ESHPD-004
Ciclos de retención de datos no conformes en Sahara Occidental
El sitio web conserva registros de usuarios de Sahara Occidental más tiempo del necesario para el fin previsto sin protocolos de supresión conformes a la Reglas locales de Sahara Occidental.
Base legal: Western Sahara local rules / cybersecurity draft
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1360
ESHPD-005
Transferencia transfronteriza no conforme de datos de Sahara Occidental
El responsable transfiere datos de residentes de Sahara Occidental fuera del país sin garantizar niveles de protección adecuados o autorizaciones bajo la Reglas locales de Sahara Occidental.
Base legal: Western Sahara local rules / cybersecurity draft
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1361
BGRPD-001
Tratamiento de datos personales sensibles sin consentimiento escrito en Bulgaria
El sitio web recopila registros sensibles de titulares en Bulgaria sin el consentimiento previo por escrito exigido por la Ley de Protección de Datos Personales de Bulgaria.
Base legal: Bulgarian Personal Data Protection Act
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1362
BGRPD-002
Tratamiento de datos sin registro del responsable ante la CPDP en Bulgaria
El responsable del sitio web recopila datos de residentes de Bulgaria sin presentar una notificación o registrarse ante la CPDP bajo la Ley de Protección de Datos Personales de Bulgaria.
Base legal: Bulgarian Personal Data Protection Act
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1363
BGRPD-003
Salvaguardas de seguridad de datos inadecuadas en Bulgaria
La base de datos almacena o procesa archivos de residentes de Bulgaria sin emplear el cifrado técnico o los controles administrativos requeridos por la Ley de Protección de Datos Personales de Bulgaria.
Base legal: Bulgarian Personal Data Protection Act
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1364
BGRPD-004
Ciclos de retención de datos no conformes en Bulgaria
El sitio web conserva registros de usuarios de Bulgaria más tiempo del necesario para el fin previsto sin protocolos de supresión conformes a la Ley de Protección de Datos Personales de Bulgaria.
Base legal: Bulgarian Personal Data Protection Act
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1365
BGRPD-005
Transferencia transfronteriza no conforme de datos de Bulgaria
El responsable transfiere datos de residentes de Bulgaria fuera del país sin garantizar niveles de protección adecuados o autorizaciones bajo la Ley de Protección de Datos Personales de Bulgaria.
Base legal: Bulgarian Personal Data Protection Act
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1366
HRVPD-001
Tratamiento de datos personales sensibles sin consentimiento escrito en Croacia
El sitio web recopila registros sensibles de titulares en Croacia sin el consentimiento previo por escrito exigido por la Ley de Croacia sobre la Implementación del RGPD.
Base legal: Croatian Act on the Implementation of the General Data Protection Regulation
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1367
HRVPD-002
Tratamiento de datos sin registro del responsable ante la AZOP en Croacia
El responsable del sitio web recopila datos de residentes de Croacia sin presentar una notificación o registrarse ante la AZOP bajo la Ley de Croacia sobre la Implementación del RGPD.
Base legal: Croatian Act on the Implementation of the General Data Protection Regulation
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1368
HRVPD-003
Salvaguardas de seguridad de datos inadecuadas en Croacia
La base de datos almacena o procesa archivos de residentes de Croacia sin emplear el cifrado técnico o los controles administrativos requeridos por la Ley de Croacia sobre la Implementación del RGPD.
Base legal: Croatian Act on the Implementation of the General Data Protection Regulation
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1369
HRVPD-004
Ciclos de retención de datos no conformes en Croacia
El sitio web conserva registros de usuarios de Croacia más tiempo del necesario para el fin previsto sin protocolos de supresión conformes a la Ley de Croacia sobre la Implementación del RGPD.
Base legal: Croatian Act on the Implementation of the General Data Protection Regulation
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1370
HRVPD-005
Transferencia transfronteriza no conforme de datos de Croacia
El responsable transfiere datos de residentes de Croacia fuera del país sin garantizar niveles de protección adecuados o autorizaciones bajo la Ley de Croacia sobre la Implementación del RGPD.
Base legal: Croatian Act on the Implementation of the General Data Protection Regulation
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1371
ESTPD-001
Tratamiento de datos personales sensibles sin consentimiento escrito en Estonia
El sitio web recopila registros sensibles de titulares en Estonia sin el consentimiento previo por escrito exigido por la Ley de Protección de Datos Personales de Estonia.
Base legal: Estonian Personal Data Protection Act (Isikuandmete kaitse seadus)
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1372
ESTPD-002
Tratamiento de datos sin registro del responsable ante la AKI en Estonia
El responsable del sitio web recopila datos de residentes de Estonia sin presentar una notificación o registrarse ante la AKI bajo la Ley de Protección de Datos Personales de Estonia.
Base legal: Estonian Personal Data Protection Act (Isikuandmete kaitse seadus)
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1373
ESTPD-003
Salvaguardas de seguridad de datos inadecuadas en Estonia
La base de datos almacena o procesa archivos de residentes de Estonia sin emplear el cifrado técnico o los controles administrativos requeridos por la Ley de Protección de Datos Personales de Estonia.
Base legal: Estonian Personal Data Protection Act (Isikuandmete kaitse seadus)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1374
ESTPD-004
Ciclos de retención de datos no conformes en Estonia
El sitio web conserva registros de usuarios de Estonia más tiempo del necesario para el fin previsto sin protocolos de supresión conformes a la Ley de Protección de Datos Personales de Estonia.
Base legal: Estonian Personal Data Protection Act (Isikuandmete kaitse seadus)
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1375
ESTPD-005
Transferencia transfronteriza no conforme de datos de Estonia
El responsable transfiere datos de residentes de Estonia fuera del país sin garantizar niveles de protección adecuados o autorizaciones bajo la Ley de Protección de Datos Personales de Estonia.
Base legal: Estonian Personal Data Protection Act (Isikuandmete kaitse seadus)
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1376
LVAPD-001
Tratamiento de datos personales sensibles sin consentimiento escrito en Letonia
El sitio web recopila registros sensibles de titulares en Letonia sin el consentimiento previo por escrito exigido por la Ley de Tratamiento de Datos Personales de Letonia.
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1377
LVAPD-002
Tratamiento de datos sin registro del responsable ante la DVI en Letonia
El responsable del sitio web recopila datos de residentes de Letonia sin presentar una notificación o registrarse ante la DVI bajo la Ley de Tratamiento de Datos Personales de Letonia.
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1378
LVAPD-003
Salvaguardas de seguridad de datos inadecuadas en Letonia
La base de datos almacena o procesa archivos de residentes de Letonia sin emplear el cifrado técnico o los controles administrativos requeridos por la Ley de Tratamiento de Datos Personales de Letonia.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1379
LVAPD-004
Ciclos de retención de datos no conformes en Letonia
El sitio web conserva registros de usuarios de Letonia más tiempo del necesario para el fin previsto sin protocolos de supresión conformes a la Ley de Tratamiento de Datos Personales de Letonia.
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1380
LVAPD-005
Transferencia transfronteriza no conforme de datos de Letonia
El responsable transfiere datos de residentes de Letonia fuera del país sin garantizar niveles de protección adecuados o autorizaciones bajo la Ley de Tratamiento de Datos Personales de Letonia.
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1381
LTUPD-001
Tratamiento de datos personales sensibles sin consentimiento escrito en Lituania
El sitio web recopila registros sensibles de titulares en Lituania sin el consentimiento previo por escrito exigido por la Ley de Protección Jurídica de Datos Personales de Lituania.
Base legal: Lithuanian Law on Legal Protection of Personal Data
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1382
LTUPD-002
Tratamiento de datos sin registro del responsable ante la VDAI en Lituania
El responsable del sitio web recopila datos de residentes de Lituania sin presentar una notificación o registrarse ante la VDAI bajo la Ley de Protección Jurídica de Datos Personales de Lituania.
Base legal: Lithuanian Law on Legal Protection of Personal Data
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1383
LTUPD-003
Salvaguardas de seguridad de datos inadecuadas en Lituania
La base de datos almacena o procesa archivos de residentes de Lituania sin emplear el cifrado técnico o los controles administrativos requeridos por la Ley de Protección Jurídica de Datos Personales de Lituania.
Base legal: Lithuanian Law on Legal Protection of Personal Data
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1384
LTUPD-004
Ciclos de retención de datos no conformes en Lituania
El sitio web conserva registros de usuarios de Lituania más tiempo del necesario para el fin previsto sin protocolos de supresión conformes a la Ley de Protección Jurídica de Datos Personales de Lituania.
Base legal: Lithuanian Law on Legal Protection of Personal Data
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1385
LTUPD-005
Transferencia transfronteriza no conforme de datos de Lituania
El responsable transfiere datos de residentes de Lituania fuera del país sin garantizar niveles de protección adecuados o autorizaciones bajo la Ley de Protección Jurídica de Datos Personales de Lituania.
Base legal: Lithuanian Law on Legal Protection of Personal Data
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1386
CYPPD-001
Tratamiento de datos personales sensibles sin consentimiento escrito en Chipre
El sitio web recopila registros sensibles de titulares en Chipre sin el consentimiento previo por escrito exigido por la Ley de Chipre de Protección de las Personas Físicas respecto al Tratamiento de Datos.
Base legal: Cyprus Protection of Natural Persons with regard to the Processing of Personal Data Law
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1387
CYPPD-002
Tratamiento de datos sin registro del responsable ante la Comisionado de Protección de Datos en Chipre
El responsable del sitio web recopila datos de residentes de Chipre sin presentar una notificación o registrarse ante la Comisionado de Protección de Datos bajo la Ley de Chipre de Protección de las Personas Físicas respecto al Tratamiento de Datos.
Base legal: Cyprus Protection of Natural Persons with regard to the Processing of Personal Data Law
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1388
CYPPD-003
Salvaguardas de seguridad de datos inadecuadas en Chipre
La base de datos almacena o procesa archivos de residentes de Chipre sin emplear el cifrado técnico o los controles administrativos requeridos por la Ley de Chipre de Protección de las Personas Físicas respecto al Tratamiento de Datos.
Base legal: Cyprus Protection of Natural Persons with regard to the Processing of Personal Data Law
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1389
CYPPD-004
Ciclos de retención de datos no conformes en Chipre
El sitio web conserva registros de usuarios de Chipre más tiempo del necesario para el fin previsto sin protocolos de supresión conformes a la Ley de Chipre de Protección de las Personas Físicas respecto al Tratamiento de Datos.
Base legal: Cyprus Protection of Natural Persons with regard to the Processing of Personal Data Law
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1390
CYPPD-005
Transferencia transfronteriza no conforme de datos de Chipre
El responsable transfiere datos de residentes de Chipre fuera del país sin garantizar niveles de protección adecuados o autorizaciones bajo la Ley de Chipre de Protección de las Personas Físicas respecto al Tratamiento de Datos.
Base legal: Cyprus Protection of Natural Persons with regard to the Processing of Personal Data Law
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1391
MLTPD-001
Tratamiento de datos personales sensibles sin consentimiento escrito en Malta
El sitio web recopila registros sensibles de titulares en Malta sin el consentimiento previo por escrito exigido por la Ley de Protección de Datos de Malta.
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1392
MLTPD-002
Tratamiento de datos sin registro del responsable ante la IDPC en Malta
El responsable del sitio web recopila datos de residentes de Malta sin presentar una notificación o registrarse ante la IDPC bajo la Ley de Protección de Datos de Malta.
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1393
MLTPD-003
Salvaguardas de seguridad de datos inadecuadas en Malta
La base de datos almacena o procesa archivos de residentes de Malta sin emplear el cifrado técnico o los controles administrativos requeridos por la Ley de Protección de Datos de Malta.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1394
MLTPD-004
Ciclos de retención de datos no conformes en Malta
El sitio web conserva registros de usuarios de Malta más tiempo del necesario para el fin previsto sin protocolos de supresión conformes a la Ley de Protección de Datos de Malta.
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1395
MLTPD-005
Transferencia transfronteriza no conforme de datos de Malta
El responsable transfiere datos de residentes de Malta fuera del país sin garantizar niveles de protección adecuados o autorizaciones bajo la Ley de Protección de Datos de Malta.
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1396
SVKPD-001
Tratamiento de datos personales sensibles sin consentimiento escrito en Eslovaquia
El sitio web recopila registros sensibles de titulares en Eslovaquia sin el consentimiento previo por escrito exigido por la Ley de Eslovaquia N° 18/2018 Coll. de Protección de Datos.
Base legal: Slovak Act No. 18/2018 Coll. on Personal Data Protection
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1397
SVKPD-002
Tratamiento de datos sin registro del responsable ante la UOOU SR en Eslovaquia
El responsable del sitio web recopila datos de residentes de Eslovaquia sin presentar una notificación o registrarse ante la UOOU SR bajo la Ley de Eslovaquia N° 18/2018 Coll. de Protección de Datos.
Base legal: Slovak Act No. 18/2018 Coll. on Personal Data Protection
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1398
SVKPD-003
Salvaguardas de seguridad de datos inadecuadas en Eslovaquia
La base de datos almacena o procesa archivos de residentes de Eslovaquia sin emplear el cifrado técnico o los controles administrativos requeridos por la Ley de Eslovaquia N° 18/2018 Coll. de Protección de Datos.
Base legal: Slovak Act No. 18/2018 Coll. on Personal Data Protection
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1399
SVKPD-004
Ciclos de retención de datos no conformes en Eslovaquia
El sitio web conserva registros de usuarios de Eslovaquia más tiempo del necesario para el fin previsto sin protocolos de supresión conformes a la Ley de Eslovaquia N° 18/2018 Coll. de Protección de Datos.
Base legal: Slovak Act No. 18/2018 Coll. on Personal Data Protection
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1400
SVKPD-005
Transferencia transfronteriza no conforme de datos de Eslovaquia
El responsable transfiere datos de residentes de Eslovaquia fuera del país sin garantizar niveles de protección adecuados o autorizaciones bajo la Ley de Eslovaquia N° 18/2018 Coll. de Protección de Datos.
Base legal: Slovak Act No. 18/2018 Coll. on Personal Data Protection
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1401
SVNPD-001
Tratamiento de datos personales sensibles sin consentimiento escrito en Eslovenia
El sitio web recopila registros sensibles de titulares en Eslovenia sin el consentimiento previo por escrito exigido por la Ley de Protección de Datos Personales de Eslovenia (ZVOP-2).
Base legal: Slovenian Personal Data Protection Act (ZVOP-2)
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1402
SVNPD-002
Tratamiento de datos sin registro del responsable ante la Comisionado de Información en Eslovenia
El responsable del sitio web recopila datos de residentes de Eslovenia sin presentar una notificación o registrarse ante la Comisionado de Información bajo la Ley de Protección de Datos Personales de Eslovenia (ZVOP-2).
Base legal: Slovenian Personal Data Protection Act (ZVOP-2)
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1403
SVNPD-003
Salvaguardas de seguridad de datos inadecuadas en Eslovenia
La base de datos almacena o procesa archivos de residentes de Eslovenia sin emplear el cifrado técnico o los controles administrativos requeridos por la Ley de Protección de Datos Personales de Eslovenia (ZVOP-2).
Base legal: Slovenian Personal Data Protection Act (ZVOP-2)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1404
SVNPD-004
Ciclos de retención de datos no conformes en Eslovenia
El sitio web conserva registros de usuarios de Eslovenia más tiempo del necesario para el fin previsto sin protocolos de supresión conformes a la Ley de Protección de Datos Personales de Eslovenia (ZVOP-2).
Base legal: Slovenian Personal Data Protection Act (ZVOP-2)
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1405
SVNPD-005
Transferencia transfronteriza no conforme de datos de Eslovenia
El responsable transfiere datos de residentes de Eslovenia fuera del país sin garantizar niveles de protección adecuados o autorizaciones bajo la Ley de Protección de Datos Personales de Eslovenia (ZVOP-2).
Base legal: Slovenian Personal Data Protection Act (ZVOP-2)
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1406
LUXPD-001
Tratamiento de datos personales sensibles sin consentimiento escrito en Luxemburgo
El sitio web recopila registros sensibles de titulares en Luxemburgo sin el consentimiento previo por escrito exigido por la Ley de Luxemburgo de Protección de Datos de 2018.
Base legal: Luxembourg Act of 1 August 2018 on the organization of the National Commission for Data Protection
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1407
LUXPD-002
Tratamiento de datos sin registro del responsable ante la CNPD en Luxemburgo
El responsable del sitio web recopila datos de residentes de Luxemburgo sin presentar una notificación o registrarse ante la CNPD bajo la Ley de Luxemburgo de Protección de Datos de 2018.
Base legal: Luxembourg Act of 1 August 2018 on the organization of the National Commission for Data Protection
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1408
LUXPD-003
Salvaguardas de seguridad de datos inadecuadas en Luxemburgo
La base de datos almacena o procesa archivos de residentes de Luxemburgo sin emplear el cifrado técnico o los controles administrativos requeridos por la Ley de Luxemburgo de Protección de Datos de 2018.
Base legal: Luxembourg Act of 1 August 2018 on the organization of the National Commission for Data Protection
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1409
LUXPD-004
Ciclos de retención de datos no conformes en Luxemburgo
El sitio web conserva registros de usuarios de Luxemburgo más tiempo del necesario para el fin previsto sin protocolos de supresión conformes a la Ley de Luxemburgo de Protección de Datos de 2018.
Base legal: Luxembourg Act of 1 August 2018 on the organization of the National Commission for Data Protection
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1410
LUXPD-005
Transferencia transfronteriza no conforme de datos de Luxemburgo
El responsable transfiere datos de residentes de Luxemburgo fuera del país sin garantizar niveles de protección adecuados o autorizaciones bajo la Ley de Luxemburgo de Protección de Datos de 2018.
Base legal: Luxembourg Act of 1 August 2018 on the organization of the National Commission for Data Protection
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1411
CZEPD-001
Tratamiento de datos personales sensibles sin consentimiento escrito en República Checa
El sitio web recopila registros sensibles de titulares en República Checa sin el consentimiento previo por escrito exigido por la Ley Checa N° 110/2019 Coll. de Tratamiento de Datos Personales.
Base legal: Czech Act No. 110/2019 Coll. on Personal Data Processing
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1412
CZEPD-002
Tratamiento de datos sin registro del responsable ante la UOOU en República Checa
El responsable del sitio web recopila datos de residentes de República Checa sin presentar una notificación o registrarse ante la UOOU bajo la Ley Checa N° 110/2019 Coll. de Tratamiento de Datos Personales.
Base legal: Czech Act No. 110/2019 Coll. on Personal Data Processing
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1413
CZEPD-003
Salvaguardas de seguridad de datos inadecuadas en República Checa
La base de datos almacena o procesa archivos de residentes de República Checa sin emplear el cifrado técnico o los controles administrativos requeridos por la Ley Checa N° 110/2019 Coll. de Tratamiento de Datos Personales.
Base legal: Czech Act No. 110/2019 Coll. on Personal Data Processing
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1414
CZEPD-004
Ciclos de retención de datos no conformes en República Checa
El sitio web conserva registros de usuarios de República Checa más tiempo del necesario para el fin previsto sin protocolos de supresión conformes a la Ley Checa N° 110/2019 Coll. de Tratamiento de Datos Personales.
Base legal: Czech Act No. 110/2019 Coll. on Personal Data Processing
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1415
CZEPD-005
Transferencia transfronteriza no conforme de datos de República Checa
El responsable transfiere datos de residentes de República Checa fuera del país sin garantizar niveles de protección adecuados o autorizaciones bajo la Ley Checa N° 110/2019 Coll. de Tratamiento de Datos Personales.
Base legal: Czech Act No. 110/2019 Coll. on Personal Data Processing
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1416
HUNPD-001
Tratamiento de datos personales sensibles sin consentimiento escrito en Hungría
El sitio web recopila registros sensibles de titulares en Hungría sin el consentimiento previo por escrito exigido por la Ley Húngara CXII de 2011 de Autodeterminación Informativa.
Base legal: Hungarian Act CXII of 2011 on Informational Self-Determination and Freedom of Information
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1417
HUNPD-002
Tratamiento de datos sin registro del responsable ante la NAIH en Hungría
El responsable del sitio web recopila datos de residentes de Hungría sin presentar una notificación o registrarse ante la NAIH bajo la Ley Húngara CXII de 2011 de Autodeterminación Informativa.
Base legal: Hungarian Act CXII of 2011 on Informational Self-Determination and Freedom of Information
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1418
HUNPD-003
Salvaguardas de seguridad de datos inadecuadas en Hungría
La base de datos almacena o procesa archivos de residentes de Hungría sin emplear el cifrado técnico o los controles administrativos requeridos por la Ley Húngara CXII de 2011 de Autodeterminación Informativa.
Base legal: Hungarian Act CXII of 2011 on Informational Self-Determination and Freedom of Information
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1419
HUNPD-004
Ciclos de retención de datos no conformes en Hungría
El sitio web conserva registros de usuarios de Hungría más tiempo del necesario para el fin previsto sin protocolos de supresión conformes a la Ley Húngara CXII de 2011 de Autodeterminación Informativa.
Base legal: Hungarian Act CXII of 2011 on Informational Self-Determination and Freedom of Information
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1420
HUNPD-005
Transferencia transfronteriza no conforme de datos de Hungría
El responsable transfiere datos de residentes de Hungría fuera del país sin garantizar niveles de protección adecuados o autorizaciones bajo la Ley Húngara CXII de 2011 de Autodeterminación Informativa.
Base legal: Hungarian Act CXII of 2011 on Informational Self-Determination and Freedom of Information
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1421
ROUPD-001
Tratamiento de datos personales sensibles sin consentimiento escrito en Rumania
El sitio web recopila registros sensibles de titulares en Rumania sin el consentimiento previo por escrito exigido por la Ley de Rumania N° 190/2018 sobre medidas de aplicación del RGPD.
Base legal: Romanian Law No. 190/2018 on implementation measures of GDPR
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1422
ROUPD-002
Tratamiento de datos sin registro del responsable ante la ANSPDCP en Rumania
El responsable del sitio web recopila datos de residentes de Rumania sin presentar una notificación o registrarse ante la ANSPDCP bajo la Ley de Rumania N° 190/2018 sobre medidas de aplicación del RGPD.
Base legal: Romanian Law No. 190/2018 on implementation measures of GDPR
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1423
ROUPD-003
Salvaguardas de seguridad de datos inadecuadas en Rumania
La base de datos almacena o procesa archivos de residentes de Rumania sin emplear el cifrado técnico o los controles administrativos requeridos por la Ley de Rumania N° 190/2018 sobre medidas de aplicación del RGPD.
Base legal: Romanian Law No. 190/2018 on implementation measures of GDPR
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1424
ROUPD-004
Ciclos de retención de datos no conformes en Rumania
El sitio web conserva registros de usuarios de Rumania más tiempo del necesario para el fin previsto sin protocolos de supresión conformes a la Ley de Rumania N° 190/2018 sobre medidas de aplicación del RGPD.
Base legal: Romanian Law No. 190/2018 on implementation measures of GDPR
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1425
ROUPD-005
Transferencia transfronteriza no conforme de datos de Rumania
El responsable transfiere datos de residentes de Rumania fuera del país sin garantizar niveles de protección adecuados o autorizaciones bajo la Ley de Rumania N° 190/2018 sobre medidas de aplicación del RGPD.
Base legal: Romanian Law No. 190/2018 on implementation measures of GDPR
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1426
POLPD-001
Tratamiento de datos personales sensibles sin consentimiento escrito en Polonia
El sitio web recopila registros sensibles de titulares en Polonia sin el consentimiento previo por escrito exigido por la Ley de Polonia de Protección de Datos Personales de 2018.
Base legal: Polish Act of 10 May 2018 on the Protection of Personal Data
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1427
POLPD-002
Tratamiento de datos sin registro del responsable ante la UODO en Polonia
El responsable del sitio web recopila datos de residentes de Polonia sin presentar una notificación o registrarse ante la UODO bajo la Ley de Polonia de Protección de Datos Personales de 2018.
Base legal: Polish Act of 10 May 2018 on the Protection of Personal Data
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1428
POLPD-003
Salvaguardas de seguridad de datos inadecuadas en Polonia
La base de datos almacena o procesa archivos de residentes de Polonia sin emplear el cifrado técnico o los controles administrativos requeridos por la Ley de Polonia de Protección de Datos Personales de 2018.
Base legal: Polish Act of 10 May 2018 on the Protection of Personal Data
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1429
POLPD-004
Ciclos de retención de datos no conformes en Polonia
El sitio web conserva registros de usuarios de Polonia más tiempo del necesario para el fin previsto sin protocolos de supresión conformes a la Ley de Polonia de Protección de Datos Personales de 2018.
Base legal: Polish Act of 10 May 2018 on the Protection of Personal Data
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1430
POLPD-005
Transferencia transfronteriza no conforme de datos de Polonia
El responsable transfiere datos de residentes de Polonia fuera del país sin garantizar niveles de protección adecuados o autorizaciones bajo la Ley de Polonia de Protección de Datos Personales de 2018.
Base legal: Polish Act of 10 May 2018 on the Protection of Personal Data
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1431
IRLPD-001
Tratamiento de datos personales sensibles sin consentimiento escrito en Irlanda
El sitio web recopila registros sensibles de titulares en Irlanda sin el consentimiento previo por escrito exigido por la Ley de Protección de Datos de Irlanda de 2018.
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1432
IRLPD-002
Tratamiento de datos sin registro del responsable ante la DPC en Irlanda
El responsable del sitio web recopila datos de residentes de Irlanda sin presentar una notificación o registrarse ante la DPC bajo la Ley de Protección de Datos de Irlanda de 2018.
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1433
IRLPD-003
Salvaguardas de seguridad de datos inadecuadas en Irlanda
La base de datos almacena o procesa archivos de residentes de Irlanda sin emplear el cifrado técnico o los controles administrativos requeridos por la Ley de Protección de Datos de Irlanda de 2018.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1434
IRLPD-004
Ciclos de retención de datos no conformes en Irlanda
El sitio web conserva registros de usuarios de Irlanda más tiempo del necesario para el fin previsto sin protocolos de supresión conformes a la Ley de Protección de Datos de Irlanda de 2018.
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1435
IRLPD-005
Transferencia transfronteriza no conforme de datos de Irlanda
El responsable transfiere datos de residentes de Irlanda fuera del país sin garantizar niveles de protección adecuados o autorizaciones bajo la Ley de Protección de Datos de Irlanda de 2018.
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1436
AUTPD-001
Tratamiento de datos personales sensibles sin consentimiento escrito en Austria
El sitio web recopila registros sensibles de titulares en Austria sin el consentimiento previo por escrito exigido por la Ley Federal de Protección de Datos Personales de Austria (DSG).
Base legal: Austrian Federal Act on the Protection of Personal Data (Datenschutzgesetz - DSG)
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1437
AUTPD-002
Tratamiento de datos sin registro del responsable ante la DSB en Austria
El responsable del sitio web recopila datos de residentes de Austria sin presentar una notificación o registrarse ante la DSB bajo la Ley Federal de Protección de Datos Personales de Austria (DSG).
Base legal: Austrian Federal Act on the Protection of Personal Data (Datenschutzgesetz - DSG)
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1438
AUTPD-003
Salvaguardas de seguridad de datos inadecuadas en Austria
La base de datos almacena o procesa archivos de residentes de Austria sin emplear el cifrado técnico o los controles administrativos requeridos por la Ley Federal de Protección de Datos Personales de Austria (DSG).
Base legal: Austrian Federal Act on the Protection of Personal Data (Datenschutzgesetz - DSG)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1439
AUTPD-004
Ciclos de retención de datos no conformes en Austria
El sitio web conserva registros de usuarios de Austria más tiempo del necesario para el fin previsto sin protocolos de supresión conformes a la Ley Federal de Protección de Datos Personales de Austria (DSG).
Base legal: Austrian Federal Act on the Protection of Personal Data (Datenschutzgesetz - DSG)
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1440
AUTPD-005
Transferencia transfronteriza no conforme de datos de Austria
El responsable transfiere datos de residentes de Austria fuera del país sin garantizar niveles de protección adecuados o autorizaciones bajo la Ley Federal de Protección de Datos Personales de Austria (DSG).
Base legal: Austrian Federal Act on the Protection of Personal Data (Datenschutzgesetz - DSG)
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1441
SWEPD-001
Tratamiento de datos personales sensibles sin consentimiento escrito en Suecia
El sitio web recopila registros sensibles de titulares en Suecia sin el consentimiento previo por escrito exigido por la Ley de Protección de Datos de Suecia.
Base legal: Swedish Data Protection Act (Lag med kompletterande bestämmelser till EU:s dataskyddsförordning)
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1442
SWEPD-002
Tratamiento de datos sin registro del responsable ante la IMY en Suecia
El responsable del sitio web recopila datos de residentes de Suecia sin presentar una notificación o registrarse ante la IMY bajo la Ley de Protección de Datos de Suecia.
Base legal: Swedish Data Protection Act (Lag med kompletterande bestämmelser till EU:s dataskyddsförordning)
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1443
SWEPD-003
Salvaguardas de seguridad de datos inadecuadas en Suecia
La base de datos almacena o procesa archivos de residentes de Suecia sin emplear el cifrado técnico o los controles administrativos requeridos por la Ley de Protección de Datos de Suecia.
Base legal: Swedish Data Protection Act (Lag med kompletterande bestämmelser till EU:s dataskyddsförordning)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1444
SWEPD-004
Ciclos de retención de datos no conformes en Suecia
El sitio web conserva registros de usuarios de Suecia más tiempo del necesario para el fin previsto sin protocolos de supresión conformes a la Ley de Protección de Datos de Suecia.
Base legal: Swedish Data Protection Act (Lag med kompletterande bestämmelser till EU:s dataskyddsförordning)
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1445
SWEPD-005
Transferencia transfronteriza no conforme de datos de Suecia
El responsable transfiere datos de residentes de Suecia fuera del país sin garantizar niveles de protección adecuados o autorizaciones bajo la Ley de Protección de Datos de Suecia.
Base legal: Swedish Data Protection Act (Lag med kompletterande bestämmelser till EU:s dataskyddsförordning)
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1446
FLNPD-001
Tratamiento de datos personales sensibles sin consentimiento escrito en Finlandia
El sitio web recopila registros sensibles de titulares en Finlandia sin el consentimiento previo por escrito exigido por la Ley de Protección de Datos de Finlandia (1050/2018).
Base legal: Finnish Data Protection Act (Tietosuojalaki 1050/2018)
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1447
FLNPD-002
Tratamiento de datos sin registro del responsable ante la Defensor del Pueblo de Protección de Datos en Finlandia
El responsable del sitio web recopila datos de residentes de Finlandia sin presentar una notificación o registrarse ante la Defensor del Pueblo de Protección de Datos bajo la Ley de Protección de Datos de Finlandia (1050/2018).
Base legal: Finnish Data Protection Act (Tietosuojalaki 1050/2018)
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1448
FLNPD-003
Salvaguardas de seguridad de datos inadecuadas en Finlandia
La base de datos almacena o procesa archivos de residentes de Finlandia sin emplear el cifrado técnico o los controles administrativos requeridos por la Ley de Protección de Datos de Finlandia (1050/2018).
Base legal: Finnish Data Protection Act (Tietosuojalaki 1050/2018)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1449
FLNPD-004
Ciclos de retención de datos no conformes en Finlandia
El sitio web conserva registros de usuarios de Finlandia más tiempo del necesario para el fin previsto sin protocolos de supresión conformes a la Ley de Protección de Datos de Finlandia (1050/2018).
Base legal: Finnish Data Protection Act (Tietosuojalaki 1050/2018)
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1450
FLNPD-005
Transferencia transfronteriza no conforme de datos de Finlandia
El responsable transfiere datos de residentes de Finlandia fuera del país sin garantizar niveles de protección adecuados o autorizaciones bajo la Ley de Protección de Datos de Finlandia (1050/2018).
Base legal: Finnish Data Protection Act (Tietosuojalaki 1050/2018)
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1451
DNKPD-001
Tratamiento de datos personales sensibles sin consentimiento escrito en Dinamarca
El sitio web recopila registros sensibles de titulares en Dinamarca sin el consentimiento previo por escrito exigido por la Ley de Protección de Datos de Dinamarca.
Base legal: Danish Data Protection Act (Databeskyttelsesloven)
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1452
DNKPD-002
Tratamiento de datos sin registro del responsable ante la Datatilsynet en Dinamarca
El responsable del sitio web recopila datos de residentes de Dinamarca sin presentar una notificación o registrarse ante la Datatilsynet bajo la Ley de Protección de Datos de Dinamarca.
Base legal: Danish Data Protection Act (Databeskyttelsesloven)
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1453
DNKPD-003
Salvaguardas de seguridad de datos inadecuadas en Dinamarca
La base de datos almacena o procesa archivos de residentes de Dinamarca sin emplear el cifrado técnico o los controles administrativos requeridos por la Ley de Protección de Datos de Dinamarca.
Base legal: Danish Data Protection Act (Databeskyttelsesloven)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1454
DNKPD-004
Ciclos de retención de datos no conformes en Dinamarca
El sitio web conserva registros de usuarios de Dinamarca más tiempo del necesario para el fin previsto sin protocolos de supresión conformes a la Ley de Protección de Datos de Dinamarca.
Base legal: Danish Data Protection Act (Databeskyttelsesloven)
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1455
DNKPD-005
Transferencia transfronteriza no conforme de datos de Dinamarca
El responsable transfiere datos de residentes de Dinamarca fuera del país sin garantizar niveles de protección adecuados o autorizaciones bajo la Ley de Protección de Datos de Dinamarca.
Base legal: Danish Data Protection Act (Databeskyttelsesloven)
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1456
BELPD-001
Tratamiento de datos personales sensibles sin consentimiento escrito en Bélgica
El sitio web recopila registros sensibles de titulares en Bélgica sin el consentimiento previo por escrito exigido por la Ley de Bélgica de Protección de las Personas Físicas respecto al Tratamiento de Datos.
Base legal: Belgian Act of 30 July 2018 on the protection of natural persons with regard to the processing of personal data
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1457
BELPD-002
Tratamiento de datos sin registro del responsable ante la APD-GBA en Bélgica
El responsable del sitio web recopila datos de residentes de Bélgica sin presentar una notificación o registrarse ante la APD-GBA bajo la Ley de Bélgica de Protección de las Personas Físicas respecto al Tratamiento de Datos.
Base legal: Belgian Act of 30 July 2018 on the protection of natural persons with regard to the processing of personal data
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1458
BELPD-003
Salvaguardas de seguridad de datos inadecuadas en Bélgica
La base de datos almacena o procesa archivos de residentes de Bélgica sin emplear el cifrado técnico o los controles administrativos requeridos por la Ley de Bélgica de Protección de las Personas Físicas respecto al Tratamiento de Datos.
Base legal: Belgian Act of 30 July 2018 on the protection of natural persons with regard to the processing of personal data
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1459
BELPD-004
Ciclos de retención de datos no conformes en Bélgica
El sitio web conserva registros de usuarios de Bélgica más tiempo del necesario para el fin previsto sin protocolos de supresión conformes a la Ley de Bélgica de Protección de las Personas Físicas respecto al Tratamiento de Datos.
Base legal: Belgian Act of 30 July 2018 on the protection of natural persons with regard to the processing of personal data
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1460
BELPD-005
Transferencia transfronteriza no conforme de datos de Bélgica
El responsable transfiere datos de residentes de Bélgica fuera del país sin garantizar niveles de protección adecuados o autorizaciones bajo la Ley de Bélgica de Protección de las Personas Físicas respecto al Tratamiento de Datos.
Base legal: Belgian Act of 30 July 2018 on the protection of natural persons with regard to the processing of personal data
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1461
GRCPD-001
Tratamiento de datos personales sensibles sin consentimiento escrito en Grecia
El sitio web recopila registros sensibles de titulares en Grecia sin el consentimiento previo por escrito exigido por la Ley de Grecia N° 4624/2019 de Medidas de Protección de Datos.
Base legal: Greek Law No. 4624/2019 on Personal Data Protection Measures
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1462
GRCPD-002
Tratamiento de datos sin registro del responsable ante la HDPA en Grecia
El responsable del sitio web recopila datos de residentes de Grecia sin presentar una notificación o registrarse ante la HDPA bajo la Ley de Grecia N° 4624/2019 de Medidas de Protección de Datos.
Base legal: Greek Law No. 4624/2019 on Personal Data Protection Measures
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1463
GRCPD-003
Salvaguardas de seguridad de datos inadecuadas en Grecia
La base de datos almacena o procesa archivos de residentes de Grecia sin emplear el cifrado técnico o los controles administrativos requeridos por la Ley de Grecia N° 4624/2019 de Medidas de Protección de Datos.
Base legal: Greek Law No. 4624/2019 on Personal Data Protection Measures
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1464
GRCPD-004
Ciclos de retención de datos no conformes en Grecia
El sitio web conserva registros de usuarios de Grecia más tiempo del necesario para el fin previsto sin protocolos de supresión conformes a la Ley de Grecia N° 4624/2019 de Medidas de Protección de Datos.
Base legal: Greek Law No. 4624/2019 on Personal Data Protection Measures
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1465
GRCPD-005
Transferencia transfronteriza no conforme de datos de Grecia
El responsable transfiere datos de residentes de Grecia fuera del país sin garantizar niveles de protección adecuados o autorizaciones bajo la Ley de Grecia N° 4624/2019 de Medidas de Protección de Datos.
Base legal: Greek Law No. 4624/2019 on Personal Data Protection Measures
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1466
PRTPD-001
Tratamiento de datos personales sensibles sin consentimiento escrito en Portugal
El sitio web recopila registros sensibles de titulares en Portugal sin el consentimiento previo por escrito exigido por la Ley de Portugal N° 58/2019 de Normas de Ejecución del RGPD.
Base legal: Portuguese Law No. 58/2019 on execution rules of GDPR
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1467
PRTPD-002
Tratamiento de datos sin registro del responsable ante la CNPD en Portugal
El responsable del sitio web recopila datos de residentes de Portugal sin presentar una notificación o registrarse ante la CNPD bajo la Ley de Portugal N° 58/2019 de Normas de Ejecución del RGPD.
Base legal: Portuguese Law No. 58/2019 on execution rules of GDPR
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1468
PRTPD-003
Salvaguardas de seguridad de datos inadecuadas en Portugal
La base de datos almacena o procesa archivos de residentes de Portugal sin emplear el cifrado técnico o los controles administrativos requeridos por la Ley de Portugal N° 58/2019 de Normas de Ejecución del RGPD.
Base legal: Portuguese Law No. 58/2019 on execution rules of GDPR
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1469
PRTPD-004
Ciclos de retención de datos no conformes en Portugal
El sitio web conserva registros de usuarios de Portugal más tiempo del necesario para el fin previsto sin protocolos de supresión conformes a la Ley de Portugal N° 58/2019 de Normas de Ejecución del RGPD.
Base legal: Portuguese Law No. 58/2019 on execution rules of GDPR
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1470
PRTPD-005
Transferencia transfronteriza no conforme de datos de Portugal
El responsable transfiere datos de residentes de Portugal fuera del país sin garantizar niveles de protección adecuados o autorizaciones bajo la Ley de Portugal N° 58/2019 de Normas de Ejecución del RGPD.
Base legal: Portuguese Law No. 58/2019 on execution rules of GDPR
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1471
GRLPD-001
Tratamiento de datos personales sensibles sin consentimiento escrito en Groenlandia
El sitio web recopila registros sensibles de titulares en Groenlandia sin el consentimiento previo por escrito exigido por la Ley de Procesamiento de Datos Personales de Groenlandia.
Base legal: Greenlandic Act on Processing of Personal Data (Persondataloven for Grønland)
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1472
GRLPD-002
Tratamiento de datos sin registro del responsable ante la Datatilsynet en Groenlandia
El responsable del sitio web recopila datos de residentes de Groenlandia sin presentar una notificación o registrarse ante la Datatilsynet bajo la Ley de Procesamiento de Datos Personales de Groenlandia.
Base legal: Greenlandic Act on Processing of Personal Data (Persondataloven for Grønland)
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1473
GRLPD-003
Salvaguardas de seguridad de datos inadecuadas en Groenlandia
La base de datos almacena o procesa archivos de residentes de Groenlandia sin emplear el cifrado técnico o los controles administrativos requeridos por la Ley de Procesamiento de Datos Personales de Groenlandia.
Base legal: Greenlandic Act on Processing of Personal Data (Persondataloven for Grønland)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1474
GRLPD-004
Ciclos de retención de datos no conformes en Groenlandia
El sitio web conserva registros de usuarios de Groenlandia más tiempo del necesario para el fin previsto sin protocolos de supresión conformes a la Ley de Procesamiento de Datos Personales de Groenlandia.
Base legal: Greenlandic Act on Processing of Personal Data (Persondataloven for Grønland)
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1475
GRLPD-005
Transferencia transfronteriza no conforme de datos de Groenlandia
El responsable transfiere datos de residentes de Groenlandia fuera del país sin garantizar niveles de protección adecuados o autorizaciones bajo la Ley de Procesamiento de Datos Personales de Groenlandia.
Base legal: Greenlandic Act on Processing of Personal Data (Persondataloven for Grønland)
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1476
FLKPD-001
Tratamiento de datos personales sensibles sin consentimiento escrito en Islas Malvinas
El sitio web recopila registros sensibles de titulares en Islas Malvinas sin el consentimiento previo por escrito exigido por la Ordenanza de Protección de Datos de las Islas Malvinas de 2018.
Base legal: Falkland Islands Data Protection Ordinance 2018
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1477
FLKPD-002
Tratamiento de datos sin registro del responsable ante la Comisionado de Protección de Datos en Islas Malvinas
El responsable del sitio web recopila datos de residentes de Islas Malvinas sin presentar una notificación o registrarse ante la Comisionado de Protección de Datos bajo la Ordenanza de Protección de Datos de las Islas Malvinas de 2018.
Base legal: Falkland Islands Data Protection Ordinance 2018
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1478
FLKPD-003
Salvaguardas de seguridad de datos inadecuadas en Islas Malvinas
La base de datos almacena o procesa archivos de residentes de Islas Malvinas sin emplear el cifrado técnico o los controles administrativos requeridos por la Ordenanza de Protección de Datos de las Islas Malvinas de 2018.
Base legal: Falkland Islands Data Protection Ordinance 2018
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1479
FLKPD-004
Ciclos de retención de datos no conformes en Islas Malvinas
El sitio web conserva registros de usuarios de Islas Malvinas más tiempo del necesario para el fin previsto sin protocolos de supresión conformes a la Ordenanza de Protección de Datos de las Islas Malvinas de 2018.
Base legal: Falkland Islands Data Protection Ordinance 2018
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1480
FLKPD-005
Transferencia transfronteriza no conforme de datos de Islas Malvinas
El responsable transfiere datos de residentes de Islas Malvinas fuera del país sin garantizar niveles de protección adecuados o autorizaciones bajo la Ordenanza de Protección de Datos de las Islas Malvinas de 2018.
Base legal: Falkland Islands Data Protection Ordinance 2018
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1481
PYFPD-001
Tratamiento de datos personales sensibles sin consentimiento escrito en Polinesia Francesa
El sitio web recopila registros sensibles de titulares en Polinesia Francesa sin el consentimiento previo por escrito exigido por la Ley de Protección de Datos de Francia aplicable en la Polinesia Francesa.
Base legal: French Data Protection Act applicable in French Polynesia (Loi Informatique et Libertés)
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1482
PYFPD-002
Tratamiento de datos sin registro del responsable ante la CNIL en Polinesia Francesa
El responsable del sitio web recopila datos de residentes de Polinesia Francesa sin presentar una notificación o registrarse ante la CNIL bajo la Ley de Protección de Datos de Francia aplicable en la Polinesia Francesa.
Base legal: French Data Protection Act applicable in French Polynesia (Loi Informatique et Libertés)
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1483
PYFPD-003
Salvaguardas de seguridad de datos inadecuadas en Polinesia Francesa
La base de datos almacena o procesa archivos de residentes de Polinesia Francesa sin emplear el cifrado técnico o los controles administrativos requeridos por la Ley de Protección de Datos de Francia aplicable en la Polinesia Francesa.
Base legal: French Data Protection Act applicable in French Polynesia (Loi Informatique et Libertés)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1484
PYFPD-004
Ciclos de retención de datos no conformes en Polinesia Francesa
El sitio web conserva registros de usuarios de Polinesia Francesa más tiempo del necesario para el fin previsto sin protocolos de supresión conformes a la Ley de Protección de Datos de Francia aplicable en la Polinesia Francesa.
Base legal: French Data Protection Act applicable in French Polynesia (Loi Informatique et Libertés)
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1485
PYFPD-005
Transferencia transfronteriza no conforme de datos de Polinesia Francesa
El responsable transfiere datos de residentes de Polinesia Francesa fuera del país sin garantizar niveles de protección adecuados o autorizaciones bajo la Ley de Protección de Datos de Francia aplicable en la Polinesia Francesa.
Base legal: French Data Protection Act applicable in French Polynesia (Loi Informatique et Libertés)
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1486
NCLPD-001
Tratamiento de datos personales sensibles sin consentimiento escrito en Nueva Caledonia
El sitio web recopila registros sensibles de titulares en Nueva Caledonia sin el consentimiento previo por escrito exigido por la Ley de Protección de Datos de Francia aplicable en Nueva Caledonia.
Base legal: French Data Protection Act applicable in New Caledonia (Loi Informatique et Libertés)
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1487
NCLPD-002
Tratamiento de datos sin registro del responsable ante la CNIL en Nueva Caledonia
El responsable del sitio web recopila datos de residentes de Nueva Caledonia sin presentar una notificación o registrarse ante la CNIL bajo la Ley de Protección de Datos de Francia aplicable en Nueva Caledonia.
Base legal: French Data Protection Act applicable in New Caledonia (Loi Informatique et Libertés)
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1488
NCLPD-003
Salvaguardas de seguridad de datos inadecuadas en Nueva Caledonia
La base de datos almacena o procesa archivos de residentes de Nueva Caledonia sin emplear el cifrado técnico o los controles administrativos requeridos por la Ley de Protección de Datos de Francia aplicable en Nueva Caledonia.
Base legal: French Data Protection Act applicable in New Caledonia (Loi Informatique et Libertés)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1489
NCLPD-004
Ciclos de retención de datos no conformes en Nueva Caledonia
El sitio web conserva registros de usuarios de Nueva Caledonia más tiempo del necesario para el fin previsto sin protocolos de supresión conformes a la Ley de Protección de Datos de Francia aplicable en Nueva Caledonia.
Base legal: French Data Protection Act applicable in New Caledonia (Loi Informatique et Libertés)
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1490
NCLPD-005
Transferencia transfronteriza no conforme de datos de Nueva Caledonia
El responsable transfiere datos de residentes de Nueva Caledonia fuera del país sin garantizar niveles de protección adecuados o autorizaciones bajo la Ley de Protección de Datos de Francia aplicable en Nueva Caledonia.
Base legal: French Data Protection Act applicable in New Caledonia (Loi Informatique et Libertés)
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1491
MSRPD-001
Tratamiento de datos personales sensibles sin consentimiento escrito en Montserrat
El sitio web recopila registros sensibles de titulares en Montserrat sin el consentimiento previo por escrito exigido por la Proyecto de Ley de Protección de Datos de Montserrat.
Base legal: Montserrat draft Data Protection Act / cybersecurity rules
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1492
MSRPD-002
Tratamiento de datos sin registro del responsable ante la Comisionado de Protección de Datos en Montserrat
El responsable del sitio web recopila datos de residentes de Montserrat sin presentar una notificación o registrarse ante la Comisionado de Protección de Datos bajo la Proyecto de Ley de Protección de Datos de Montserrat.
Base legal: Montserrat draft Data Protection Act / cybersecurity rules
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1493
MSRPD-003
Salvaguardas de seguridad de datos inadecuadas en Montserrat
La base de datos almacena o procesa archivos de residentes de Montserrat sin emplear el cifrado técnico o los controles administrativos requeridos por la Proyecto de Ley de Protección de Datos de Montserrat.
Base legal: Montserrat draft Data Protection Act / cybersecurity rules
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1494
MSRPD-004
Ciclos de retención de datos no conformes en Montserrat
El sitio web conserva registros de usuarios de Montserrat más tiempo del necesario para el fin previsto sin protocolos de supresión conformes a la Proyecto de Ley de Protección de Datos de Montserrat.
Base legal: Montserrat draft Data Protection Act / cybersecurity rules
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1495
MSRPD-005
Transferencia transfronteriza no conforme de datos de Montserrat
El responsable transfiere datos de residentes de Montserrat fuera del país sin garantizar niveles de protección adecuados o autorizaciones bajo la Proyecto de Ley de Protección de Datos de Montserrat.
Base legal: Montserrat draft Data Protection Act / cybersecurity rules
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1496
SHNPD-001
Tratamiento de datos personales sensibles sin consentimiento escrito en Santa Elena
El sitio web recopila registros sensibles de titulares en Santa Elena sin el consentimiento previo por escrito exigido por la Ordenanza de Protección de Datos de Santa Elena.
Base legal: Saint Helena Data Protection Ordinance / draft privacy rules
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1497
SHNPD-002
Tratamiento de datos sin registro del responsable ante la Comisionado de Protección de Datos en Santa Elena
El responsable del sitio web recopila datos de residentes de Santa Elena sin presentar una notificación o registrarse ante la Comisionado de Protección de Datos bajo la Ordenanza de Protección de Datos de Santa Elena.
Base legal: Saint Helena Data Protection Ordinance / draft privacy rules
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1498
SHNPD-003
Salvaguardas de seguridad de datos inadecuadas en Santa Elena
La base de datos almacena o procesa archivos de residentes de Santa Elena sin emplear el cifrado técnico o los controles administrativos requeridos por la Ordenanza de Protección de Datos de Santa Elena.
Base legal: Saint Helena Data Protection Ordinance / draft privacy rules
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1499
SHNPD-004
Ciclos de retención de datos no conformes en Santa Elena
El sitio web conserva registros de usuarios de Santa Elena más tiempo del necesario para el fin previsto sin protocolos de supresión conformes a la Ordenanza de Protección de Datos de Santa Elena.
Base legal: Saint Helena Data Protection Ordinance / draft privacy rules
RGPD de la UE / RGPD del Reino Unido / Directiva ePrivacy
Hasta €20,000,000 o el 4% de la facturación anual mundial (RGPD de la UE) / £17,500,000 o el 4% (RGPD del Reino Unido)
Investigación de DPA nacional (CNIL, ICO, etc.) / Prohibiciones de procesamiento / Notificación obligatoria de brechas
1500
SHNPD-005
Transferencia transfronteriza no conforme de datos de Santa Elena
El responsable transfiere datos de residentes de Santa Elena fuera del país sin garantizar niveles de protección adecuados o autorizaciones bajo la Ordenanza de Protección de Datos de Santa Elena.
Base legal: Saint Helena Data Protection Ordinance / draft privacy rules
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1552
EUDSA-002
Falta de términos sobre reglas de moderación de contenido
Los términos de servicio no revelan filtros algorítmicos ni políticas de revisión humana para moderar comentarios.
Base legal: EU Digital Services Act (DSA) Article 14
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1553
EUDSA-003
Falta de transparencia en los parámetros del sistema de recomendaciones
El sitio presenta recomendaciones de productos sin explicar los principales factores de ordenación.
Base legal: EU Digital Services Act (DSA) Article 27
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1554
EUDSA-004
Manipulación de interfaz no conforme (patrones oscuros)
El diseño utiliza elementos engañosos para forzar suscripciones preseleccionando opciones.
Base legal: EU Digital Services Act (DSA) Article 25
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1555
EUDSA-005
Anuncios en línea y patrocinadores no etiquetados
Los enlaces promocionales pagados se muestran sin etiquetas claras que identifiquen al comprador.
Base legal: EU Digital Services Act (DSA) Article 26
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1556
EUDSA-006
Falta de mecanismo de notificación y acción para usuarios
El portal no proporciona un formulario accesible para que los usuarios reporten contenido ilegal.
Base legal: EU Digital Services Act (DSA) Article 16
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1557
EUDSA-007
Reglas de suspensión de usuarios no conformes
El sitio bloquea cuentas o elimina artículos de vendedores sin proporcionar una justificación por escrito.
Base legal: EU Digital Services Act (DSA) Article 17
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1558
EUDSA-008
Falta de declaración de motivos en el directorio público
El sitio modera comentarios sin publicar sus decisiones en la base de datos de la DSA de la UE.
Base legal: EU Digital Services Act (DSA) Article 24(5)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1559
EUDSA-009
Sistema de gestión de quejas inadecuado
El sitio no ofrece un mecanismo de apelación para que los usuarios impugnen decisiones de moderación.
Base legal: EU Digital Services Act (DSA) Article 20
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1560
EUDSA-010
Políticas engañosas de segmentación de anuncios
El sitio utiliza datos personales sensibles (religión, salud) para orientar banners promocionales.
Base legal: EU Digital Services Act (DSA) Article 26
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1561
EUDMA-001
Autopreferenciación desleal en listados de productos
El buscador de la tienda posiciona sus propios productos por encima de los de vendedores externos.
Base legal: EU Digital Markets Act (DMA) Article 6(5)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1562
EUDMA-002
Combinación ilegal de datos de múltiples fuentes
El portal combina datos de usuarios de servicios principales con píxeles externos sin consentimiento.
Base legal: EU Digital Markets Act (DMA) Article 5(2)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1563
EUDMA-003
Restricción de instalación de software de terceros
El portal restringe el uso de integraciones de pago o navegadores externos en su marco de página.
Base legal: EU Digital Markets Act (DMA) Article 6(4)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1564
EUDMA-004
Restricción de portabilidad de datos de usuarios comerciales
El panel de control impide a los vendedores exportar su historial de transacciones a servidores externos.
Base legal: EU Digital Markets Act (DMA) Article 6(10)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1565
EUDMA-005
Informes de rendimiento publicitario desleales
El sistema cobra por publicidad sin proporcionar métricas de rendimiento diarias gratuitas.
Base legal: EU Digital Markets Act (DMA) Article 6(8)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1566
EUDMA-006
Restricción de paridad de precios multiplataforma
Los términos penalizan a comerciantes por ofrecer precios más bajos en sus propios canales directos.
Base legal: EU Digital Markets Act (DMA) Article 5(3)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1567
EUDMA-007
Implementación engañosa de pantalla de elección
El sistema configura buscadores predeterminados sin presentar opciones imparciales durante el registro.
Base legal: EU Digital Markets Act (DMA) Article 6(3)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1568
EUDMA-008
Restricción de interoperabilidad de servicios de la plataforma
La API restringe que herramientas de terceros se vinculen con el sistema de mensajería principal.
Base legal: EU Digital Markets Act (DMA) Article 6(7)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1569
EUDMA-009
Flujos de cancelación de suscripción complejos y engañosos
El portal obliga a usuarios comerciales a pasar por confirmaciones telefónicas para cancelar el servicio.
Base legal: EU Digital Markets Act (DMA) Article 6(13)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1570
EUDMA-010
Explotación ilegal de datos de ventas de usuarios comerciales
El host utiliza datos no públicos de transacciones de vendedores para lanzar productos propios.
Base legal: EU Digital Markets Act (DMA) Article 6(2)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1571
UKAAC-001
Verificación de edad inadecuada para contenido sensible
El portal utiliza un botón simple de autodeclaración para la verificación de edad en medios para adultos.
Base legal: UK Age Appropriate Design Code (Children's Code) Standard 3
Ley de Privacidad del Consumidor de California (CCPA/CPRA) / Código de Diseño Apropiado para la Edad de California (AB 2273)
$2,663–$7,988 por infracción (CCPA) / $2,500–$7,500 por cada menor afectado (AB 2273, parcialmente suspendida por un tribunal)
Auditorías de la Agencia de Protección de Privacidad de California (CPPA) / Aplicación civil del AG de California
1588
CAAAC-008
Falta de términos de privacidad claros, destacados y adaptados a menores (California AADC)
Una empresa que ofrece un servicio, producto o función en línea al que es probable que accedan niños no proporciona la información de privacidad, términos de servicio y políticas de forma concisa, destacada y en un lenguaje claro adaptado a la edad de los menores que probablemente accedan.
Base legal: Cal. Civ. Code § 1798.99.31(a)(7) (Código de Diseño Adecuado para la Edad de California - Términos claros и adaptados a menores)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1592
EUAIA-002
Falta de divulgación de contenido generado por IA
Las imágenes sintéticas o noticias de IA carecen de marcas legibles por máquina que detecten su origen artificial.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1593
EUAIA-003
Uso prohibido de sistemas de reconocimiento de emociones
El sitio emplea IA para analizar las emociones de candidatos durante pruebas de empleo en línea.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1594
EUAIA-004
Implementación ilegal de clasificación biométrica
La analítica de IA clasifica a los visitantes según perfiles biométricos para mostrar catálogos por género.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1595
EUAIA-005
Falta de divulgación en imágenes y videos deepfake
Se cargan videos o audios modificados realistas sin advertencias explícitas de contenido alterado.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1596
EUAIA-006
Gestión de riesgos de sistemas de IA de alto riesgo inadecuada
El portal despliega software de clasificación de CVs automatizado sin pruebas ni gestión de riesgos.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1597
EUAIA-007
Falta de registro de actividad para sistemas de IA de alto riesgo
Los modelos de precios automáticos operan sin registrar los parámetros de entrada.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1598
EUAIA-008
Falta de supervisión humana en selección automatizada
El filtrado de candidatos por IA rechaza postulaciones de forma automática sin revisión humana.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1599
EUAIA-009
Recopilación ilegal de datos web para entrenamiento de IA
Los agentes recopilan imágenes con derechos de autor del sitio para entrenar IA ignorando la exclusión voluntaria.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1600
EUAIA-010
Integración insegura de base de datos de IA de alto riesgo
El modelo de elegibilidad crediticia opera en el servidor sin registrarse en la base de datos de IA de la UE.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1601
TXDPS-001
Canal de acceso a datos no disponible bajo la Ley de Privacidad и Seguridad de Datos de Texas (TDPSA)
El sitio web no proporciona un mecanismo accesible para solicitar el acceso a los datos almacenados bajo la Ley de Privacidad и Seguridad de Datos de Texas (TDPSA).
Base legal: Texas Data Privacy and Security Act (TDPSA)
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
1602
TXDPS-002
Falta de procedimiento de rectificación bajo la Ley de Privacidad и Seguridad de Datos de Texas (TDPSA)
El sitio web no cuenta con un procedimiento para que los usuarios corrijan datos personales inexactos bajo la Ley de Privacidad и Seguridad de Datos de Texas (TDPSA).
Base legal: Texas Data Privacy and Security Act (TDPSA)
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
1603
TXDPS-003
Falta de portal de eliminación de datos bajo la Ley de Privacidad и Seguridad de Datos de Texas (TDPSA)
El sitio web carece de un mecanismo claro de solicitud de eliminación para borrar perfiles bajo la Ley de Privacidad и Seguridad de Datos de Texas (TDPSA).
Base legal: Texas Data Privacy and Security Act (TDPSA)
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
1604
TXDPS-004
Falta de exportación de portabilidad bajo la Ley de Privacidad и Seguridad de Datos de Texas (TDPSA)
El sitio web no ofrece un formato estructurado y portátil para descargar y transferir registros bajo la Ley de Privacidad и Seguridad de Datos de Texas (TDPSA).
Base legal: Texas Data Privacy and Security Act (TDPSA)
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
1605
TXDPS-005
Falta de opción de exclusión de publicidad bajo la Ley de Privacidad и Seguridad de Datos de Texas (TDPSA)
El sitio web utiliza píxeles de seguimiento publicitario sin ofrecer un enlace de exclusión bajo la Ley de Privacidad и Seguridad de Datos de Texas (TDPSA).
Base legal: Texas Data Privacy and Security Act (TDPSA)
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
1606
TXDPS-006
Falta de exclusión de venta de datos bajo la Ley de Privacidad и Seguridad de Datos de Texas (TDPSA)
El sitio comparte datos de usuarios con intermediarios sin proporcionar un enlace de exclusión visible bajo la Ley de Privacidad и Seguridad de Datos de Texas (TDPSA).
Base legal: Texas Data Privacy and Security Act (TDPSA)
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
1607
TXDPS-007
Falta de exclusión de perfilado automatizado bajo la Ley de Privacidad и Seguridad de Datos de Texas (TDPSA)
El sitio utiliza modelos automatizados para la elegibilidad sin ofrecer opción de exclusión bajo la Ley de Privacidad и Seguridad de Datos de Texas (TDPSA).
Base legal: Texas Data Privacy and Security Act (TDPSA)
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
1608
TXDPS-008
Tratamiento de datos sensibles sin consentimiento bajo la Ley de Privacidad и Seguridad de Datos de Texas (TDPSA)
El sitio recopila datos sensibles (salud, finanzas) sin consentimiento afirmativo previo bajo la Ley de Privacidad и Seguridad de Datos de Texas (TDPSA).
Base legal: Texas Data Privacy and Security Act (TDPSA)
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
1611
VCDPA-001
Canal de acceso a datos no disponible bajo la Ley de Protección de Datos del Consumidor de Virginia (VCDPA)
El sitio web no proporciona un mecanismo accesible para solicitar el acceso a los datos almacenados bajo la Ley de Protección de Datos del Consumidor de Virginia (VCDPA).
Base legal: Virginia Consumer Data Protection Act (VCDPA)
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
1612
VCDPA-002
Falta de procedimiento de rectificación bajo la Ley de Protección de Datos del Consumidor de Virginia (VCDPA)
El sitio web no cuenta con un procedimiento para que los usuarios corrijan datos personales inexactos bajo la Ley de Protección de Datos del Consumidor de Virginia (VCDPA).
Base legal: Virginia Consumer Data Protection Act (VCDPA)
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
1613
VCDPA-003
Falta de portal de eliminación de datos bajo la Ley de Protección de Datos del Consumidor de Virginia (VCDPA)
El sitio web carece de un mecanismo claro de solicitud de eliminación para borrar perfiles bajo la Ley de Protección de Datos del Consumidor de Virginia (VCDPA).
Base legal: Virginia Consumer Data Protection Act (VCDPA)
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
1614
VCDPA-004
Falta de exportación de portabilidad bajo la Ley de Protección de Datos del Consumidor de Virginia (VCDPA)
El sitio web no ofrece un formato estructurado y portátil para descargar y transferir registros bajo la Ley de Protección de Datos del Consumidor de Virginia (VCDPA).
Base legal: Virginia Consumer Data Protection Act (VCDPA)
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
1615
VCDPA-005
Falta de opción de exclusión de publicidad bajo la Ley de Protección de Datos del Consumidor de Virginia (VCDPA)
El sitio web utiliza píxeles de seguimiento publicitario sin ofrecer un enlace de exclusión bajo la Ley de Protección de Datos del Consumidor de Virginia (VCDPA).
Base legal: Virginia Consumer Data Protection Act (VCDPA)
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
1616
VCDPA-006
Falta de exclusión de venta de datos bajo la Ley de Protección de Datos del Consumidor de Virginia (VCDPA)
El sitio comparte datos de usuarios con intermediarios sin proporcionar un enlace de exclusión visible bajo la Ley de Protección de Datos del Consumidor de Virginia (VCDPA).
Base legal: Virginia Consumer Data Protection Act (VCDPA)
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
1617
VCDPA-007
Falta de exclusión de perfilado automatizado bajo la Ley de Protección de Datos del Consumidor de Virginia (VCDPA)
El sitio utiliza modelos automatizados para la elegibilidad sin ofrecer opción de exclusión bajo la Ley de Protección de Datos del Consumidor de Virginia (VCDPA).
Base legal: Virginia Consumer Data Protection Act (VCDPA)
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
1618
VCDPA-008
Tratamiento de datos sensibles sin consentimiento bajo la Ley de Protección de Datos del Consumidor de Virginia (VCDPA)
El sitio recopila datos sensibles (salud, finanzas) sin consentimiento afirmativo previo bajo la Ley de Protección de Datos del Consumidor de Virginia (VCDPA).
Base legal: Virginia Consumer Data Protection Act (VCDPA)
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
1620
VCDPA-010
Aviso de recopilación de datos no conforme bajo la Ley de Protección de Datos del Consumidor de Virginia (VCDPA)
El sitio web recopila datos personales sin presentar un aviso de privacidad conforme bajo la Ley de Protección de Datos del Consumidor de Virginia (VCDPA).
Base legal: Virginia Consumer Data Protection Act (VCDPA)
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
1631
CTDPA-001
Canal de acceso a datos no disponible bajo la Ley de Privacidad de Datos de Connecticut (CTDPA)
El sitio web no proporciona un mecanismo accesible para solicitar el acceso a los datos almacenados bajo la Ley de Privacidad de Datos de Connecticut (CTDPA).
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
1632
CTDPA-002
Falta de procedimiento de rectificación bajo la Ley de Privacidad de Datos de Connecticut (CTDPA)
El sitio web no cuenta con un procedimiento para que los usuarios corrijan datos personales inexactos bajo la Ley de Privacidad de Datos de Connecticut (CTDPA).
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
1634
CTDPA-004
Falta de exportación de portabilidad bajo la Ley de Privacidad de Datos de Connecticut (CTDPA)
El sitio web no ofrece un formato estructurado y portátil para descargar y transferir registros bajo la Ley de Privacidad de Datos de Connecticut (CTDPA).
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
1636
CTDPA-006
Falta de exclusión de venta de datos bajo la Ley de Privacidad de Datos de Connecticut (CTDPA)
El sitio comparte datos de usuarios con intermediarios sin proporcionar un enlace de exclusión visible bajo la Ley de Privacidad de Datos de Connecticut (CTDPA).
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
1641
UCPA-001
Canal de acceso a datos no disponible bajo la Ley de Privacidad del Consumidor de Utah (UCPA)
El sitio web no proporciona un mecanismo accesible para solicitar el acceso a los datos almacenados bajo la Ley de Privacidad del Consumidor de Utah (UCPA).
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
1642
UCPA-002
Falta de procedimiento de rectificación bajo la Ley de Privacidad del Consumidor de Utah (UCPA)
El sitio web no cuenta con un procedimiento para que los usuarios corrijan datos personales inexactos bajo la Ley de Privacidad del Consumidor de Utah (UCPA).
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
1644
UCPA-004
Falta de exportación de portabilidad bajo la Ley de Privacidad del Consumidor de Utah (UCPA)
El sitio web no ofrece un formato estructurado y portátil para descargar y transferir registros bajo la Ley de Privacidad del Consumidor de Utah (UCPA).
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
1646
UCPA-006
Falta de exclusión de venta de datos bajo la Ley de Privacidad del Consumidor de Utah (UCPA)
El sitio comparte datos de usuarios con intermediarios sin proporcionar un enlace de exclusión visible bajo la Ley de Privacidad del Consumidor de Utah (UCPA).
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
1651
ORCPA-001
Canal de acceso a datos no disponible bajo la Ley de Privacidad del Consumidor de Oregón (OCPA)
El sitio web no proporciona un mecanismo accesible para solicitar el acceso a los datos almacenados bajo la Ley de Privacidad del Consumidor de Oregón (OCPA).
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
1652
ORCPA-002
Falta de procedimiento de rectificación bajo la Ley de Privacidad del Consumidor de Oregón (OCPA)
El sitio web no cuenta con un procedimiento para que los usuarios corrijan datos personales inexactos bajo la Ley de Privacidad del Consumidor de Oregón (OCPA).
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
1654
ORCPA-004
Falta de exportación de portabilidad bajo la Ley de Privacidad del Consumidor de Oregón (OCPA)
El sitio web no ofrece un formato estructurado y portátil para descargar y transferir registros bajo la Ley de Privacidad del Consumidor de Oregón (OCPA).
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
1656
ORCPA-006
Falta de exclusión de venta de datos bajo la Ley de Privacidad del Consumidor de Oregón (OCPA)
El sitio comparte datos de usuarios con intermediarios sin proporcionar un enlace de exclusión visible bajo la Ley de Privacidad del Consumidor de Oregón (OCPA).
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
1661
FLORDB-001
Canal de acceso a datos no disponible bajo la Carta de Derechos Digitales de Florida (FDBR)
El sitio web no proporciona un mecanismo accesible para solicitar el acceso a los datos almacenados bajo la Carta de Derechos Digitales de Florida (FDBR).
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
1662
FLORDB-002
Falta de procedimiento de rectificación bajo la Carta de Derechos Digitales de Florida (FDBR)
El sitio web no cuenta con un procedimiento para que los usuarios corrijan datos personales inexactos bajo la Carta de Derechos Digitales de Florida (FDBR).
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
1666
FLORDB-006
Falta de exclusión de venta de datos bajo la Carta de Derechos Digitales de Florida (FDBR)
El sitio comparte datos de usuarios con intermediarios sin proporcionar un enlace de exclusión visible bajo la Carta de Derechos Digitales de Florida (FDBR).
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
1671
PIPEDA-001
Canal de acceso a datos no disponible bajo la Ley de Protección de Información Personal y Documentos Electrónicos de Canadá (PIPEDA)
El sitio web no proporciona un mecanismo accesible para solicitar el acceso a los datos almacenados bajo la Ley de Protección de Información Personal y Documentos Electrónicos de Canadá (PIPEDA).
Base legal: Canada Personal Information Protection and Electronic Documents Act (PIPEDA)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1672
PIPEDA-002
Falta de procedimiento de rectificación bajo la Ley de Protección de Información Personal y Documentos Electrónicos de Canadá (PIPEDA)
El sitio web no cuenta con un procedimiento para que los usuarios corrijan datos personales inexactos bajo la Ley de Protección de Información Personal y Documentos Electrónicos de Canadá (PIPEDA).
Base legal: Canada Personal Information Protection and Electronic Documents Act (PIPEDA)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1673
PIPEDA-003
Falta de portal de eliminación de datos bajo la Ley de Protección de Información Personal y Documentos Electrónicos de Canadá (PIPEDA)
El sitio web carece de un mecanismo claro de solicitud de eliminación para borrar perfiles bajo la Ley de Protección de Información Personal y Documentos Electrónicos de Canadá (PIPEDA).
Base legal: Canada Personal Information Protection and Electronic Documents Act (PIPEDA)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1674
PIPEDA-004
Falta de exportación de portabilidad bajo la Ley de Protección de Información Personal y Documentos Electrónicos de Canadá (PIPEDA)
El sitio web no ofrece un formato estructurado y portátil para descargar y transferir registros bajo la Ley de Protección de Información Personal y Documentos Electrónicos de Canadá (PIPEDA).
Base legal: Canada Personal Information Protection and Electronic Documents Act (PIPEDA)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1675
PIPEDA-005
Falta de opción de exclusión de publicidad bajo la Ley de Protección de Información Personal y Documentos Electrónicos de Canadá (PIPEDA)
El sitio web utiliza píxeles de seguimiento publicitario sin ofrecer un enlace de exclusión bajo la Ley de Protección de Información Personal y Documentos Electrónicos de Canadá (PIPEDA).
Base legal: Canada Personal Information Protection and Electronic Documents Act (PIPEDA)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1676
PIPEDA-006
Falta de exclusión de venta de datos bajo la Ley de Protección de Información Personal y Documentos Electrónicos de Canadá (PIPEDA)
El sitio comparte datos de usuarios con intermediarios sin proporcionar un enlace de exclusión visible bajo la Ley de Protección de Información Personal y Documentos Electrónicos de Canadá (PIPEDA).
Base legal: Canada Personal Information Protection and Electronic Documents Act (PIPEDA)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1677
PIPEDA-007
Falta de exclusión de perfilado automatizado bajo la Ley de Protección de Información Personal y Documentos Electrónicos de Canadá (PIPEDA)
El sitio utiliza modelos automatizados para la elegibilidad sin ofrecer opción de exclusión bajo la Ley de Protección de Información Personal y Documentos Electrónicos de Canadá (PIPEDA).
Base legal: Canada Personal Information Protection and Electronic Documents Act (PIPEDA)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1678
PIPEDA-008
Tratamiento de datos sensibles sin consentimiento bajo la Ley de Protección de Información Personal y Documentos Electrónicos de Canadá (PIPEDA)
El sitio recopila datos sensibles (salud, finanzas) sin consentimiento afirmativo previo bajo la Ley de Protección de Información Personal y Documentos Electrónicos de Canadá (PIPEDA).
Base legal: Canada Personal Information Protection and Electronic Documents Act (PIPEDA)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1679
PIPEDA-009
Falta de evaluación de impacto de datos bajo la Ley de Protección de Información Personal y Documentos Electrónicos de Canadá (PIPEDA)
La empresa no realiza evaluaciones de impacto para el perfilado de alto riesgo bajo la Ley de Protección de Información Personal y Documentos Electrónicos de Canadá (PIPEDA).
Base legal: Canada Personal Information Protection and Electronic Documents Act (PIPEDA)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1680
PIPEDA-010
Aviso de recopilación de datos no conforme bajo la Ley de Protección de Información Personal y Documentos Electrónicos de Canadá (PIPEDA)
El sitio web recopila datos personales sin presentar un aviso de privacidad conforme bajo la Ley de Protección de Información Personal y Documentos Electrónicos de Canadá (PIPEDA).
Base legal: Canada Personal Information Protection and Electronic Documents Act (PIPEDA)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1681
LAW25-001
Canal de acceso a datos no disponible bajo la Ley 25 de Quebec
El sitio web no proporciona un mecanismo accesible para solicitar el acceso a los datos almacenados bajo la Ley 25 de Quebec.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1682
LAW25-002
Falta de procedimiento de rectificación bajo la Ley 25 de Quebec
El sitio web no cuenta con un procedimiento para que los usuarios corrijan datos personales inexactos bajo la Ley 25 de Quebec.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1683
LAW25-003
Falta de portal de eliminación de datos bajo la Ley 25 de Quebec
El sitio web carece de un mecanismo claro de solicitud de eliminación para borrar perfiles bajo la Ley 25 de Quebec.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1684
LAW25-004
Falta de exportación de portabilidad bajo la Ley 25 de Quebec
El sitio web no ofrece un formato estructurado y portátil para descargar y transferir registros bajo la Ley 25 de Quebec.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1685
LAW25-005
Falta de opción de exclusión de publicidad bajo la Ley 25 de Quebec
El sitio web utiliza píxeles de seguimiento publicitario sin ofrecer un enlace de exclusión bajo la Ley 25 de Quebec.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1686
LAW25-006
Falta de exclusión de venta de datos bajo la Ley 25 de Quebec
El sitio comparte datos de usuarios con intermediarios sin proporcionar un enlace de exclusión visible bajo la Ley 25 de Quebec.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1687
LAW25-007
Falta de exclusión de perfilado automatizado bajo la Ley 25 de Quebec
El sitio utiliza modelos automatizados para la elegibilidad sin ofrecer opción de exclusión bajo la Ley 25 de Quebec.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1688
LAW25-008
Tratamiento de datos sensibles sin consentimiento bajo la Ley 25 de Quebec
El sitio recopila datos sensibles (salud, finanzas) sin consentimiento afirmativo previo bajo la Ley 25 de Quebec.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1689
LAW25-009
Falta de evaluación de impacto de datos bajo la Ley 25 de Quebec
La empresa no realiza evaluaciones de impacto para el perfilado de alto riesgo bajo la Ley 25 de Quebec.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1690
LAW25-010
Aviso de recopilación de datos no conforme bajo la Ley 25 de Quebec
El sitio web recopila datos personales sin presentar un aviso de privacidad conforme bajo la Ley 25 de Quebec.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1691
TDDDG-001
Canal de acceso a datos no disponible bajo la Ley Alemana de Protección de Datos de Telecomunicaciones y Telemedios (TDDDG)
El sitio web no proporciona un mecanismo accesible para solicitar el acceso a los datos almacenados bajo la Ley Alemana de Protección de Datos de Telecomunicaciones y Telemedios (TDDDG).
Base legal: German Telecommunications-Telemedia Data Protection Act (TDDDG)
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
1692
TDDDG-002
Falta de procedimiento de rectificación bajo la Ley Alemana de Protección de Datos de Telecomunicaciones y Telemedios (TDDDG)
El sitio web no cuenta con un procedimiento para que los usuarios corrijan datos personales inexactos bajo la Ley Alemana de Protección de Datos de Telecomunicaciones y Telemedios (TDDDG).
Base legal: German Telecommunications-Telemedia Data Protection Act (TDDDG)
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
1693
TDDDG-003
Falta de portal de eliminación de datos bajo la Ley Alemana de Protección de Datos de Telecomunicaciones y Telemedios (TDDDG)
El sitio web carece de un mecanismo claro de solicitud de eliminación para borrar perfiles bajo la Ley Alemana de Protección de Datos de Telecomunicaciones y Telemedios (TDDDG).
Base legal: German Telecommunications-Telemedia Data Protection Act (TDDDG)
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
1694
TDDDG-004
Falta de exportación de portabilidad bajo la Ley Alemana de Protección de Datos de Telecomunicaciones y Telemedios (TDDDG)
El sitio web no ofrece un formato estructurado y portátil para descargar y transferir registros bajo la Ley Alemana de Protección de Datos de Telecomunicaciones y Telemedios (TDDDG).
Base legal: German Telecommunications-Telemedia Data Protection Act (TDDDG)
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
1695
TDDDG-005
Falta de opción de exclusión de publicidad bajo la Ley Alemana de Protección de Datos de Telecomunicaciones y Telemedios (TDDDG)
El sitio web utiliza píxeles de seguimiento publicitario sin ofrecer un enlace de exclusión bajo la Ley Alemana de Protección de Datos de Telecomunicaciones y Telemedios (TDDDG).
Base legal: German Telecommunications-Telemedia Data Protection Act (TDDDG)
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
1696
TDDDG-006
Falta de exclusión de venta de datos bajo la Ley Alemana de Protección de Datos de Telecomunicaciones y Telemedios (TDDDG)
El sitio comparte datos de usuarios con intermediarios sin proporcionar un enlace de exclusión visible bajo la Ley Alemana de Protección de Datos de Telecomunicaciones y Telemedios (TDDDG).
Base legal: German Telecommunications-Telemedia Data Protection Act (TDDDG)
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
1697
TDDDG-007
Falta de exclusión de perfilado automatizado bajo la Ley Alemana de Protección de Datos de Telecomunicaciones y Telemedios (TDDDG)
El sitio utiliza modelos automatizados para la elegibilidad sin ofrecer opción de exclusión bajo la Ley Alemana de Protección de Datos de Telecomunicaciones y Telemedios (TDDDG).
Base legal: German Telecommunications-Telemedia Data Protection Act (TDDDG)
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
1698
TDDDG-008
Tratamiento de datos sensibles sin consentimiento bajo la Ley Alemana de Protección de Datos de Telecomunicaciones y Telemedios (TDDDG)
El sitio recopila datos sensibles (salud, finanzas) sin consentimiento afirmativo previo bajo la Ley Alemana de Protección de Datos de Telecomunicaciones y Telemedios (TDDDG).
Base legal: German Telecommunications-Telemedia Data Protection Act (TDDDG)
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
1699
TDDDG-009
Falta de evaluación de impacto de datos bajo la Ley Alemana de Protección de Datos de Telecomunicaciones y Telemedios (TDDDG)
La empresa no realiza evaluaciones de impacto para el perfilado de alto riesgo bajo la Ley Alemana de Protección de Datos de Telecomunicaciones y Telemedios (TDDDG).
Base legal: German Telecommunications-Telemedia Data Protection Act (TDDDG)
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
1700
TDDDG-010
Aviso de recopilación de datos no conforme bajo la Ley Alemana de Protección de Datos de Telecomunicaciones y Telemedios (TDDDG)
El sitio web recopila datos personales sin presentar un aviso de privacidad conforme bajo la Ley Alemana de Protección de Datos de Telecomunicaciones y Telemedios (TDDDG).
Base legal: German Telecommunications-Telemedia Data Protection Act (TDDDG)
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
1701
SGPDPA-001
Canal de acceso a datos no disponible bajo la Ley de Protección de Datos Personales de Singapur (PDPA)
El sitio web no proporciona un mecanismo accesible para solicitar el acceso a los datos almacenados bajo la Ley de Protección de Datos Personales de Singapur (PDPA).
Base legal: Singapore Personal Data Protection Act (PDPA)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1702
SGPDPA-002
Falta de procedimiento de rectificación bajo la Ley de Protección de Datos Personales de Singapur (PDPA)
El sitio web no cuenta con un procedimiento para que los usuarios corrijan datos personales inexactos bajo la Ley de Protección de Datos Personales de Singapur (PDPA).
Base legal: Singapore Personal Data Protection Act (PDPA)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1703
SGPDPA-003
Falta de portal de eliminación de datos bajo la Ley de Protección de Datos Personales de Singapur (PDPA)
El sitio web carece de un mecanismo claro de solicitud de eliminación para borrar perfiles bajo la Ley de Protección de Datos Personales de Singapur (PDPA).
Base legal: Singapore Personal Data Protection Act (PDPA)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1704
SGPDPA-004
Falta de exportación de portabilidad bajo la Ley de Protección de Datos Personales de Singapur (PDPA)
El sitio web no ofrece un formato estructurado y portátil para descargar y transferir registros bajo la Ley de Protección de Datos Personales de Singapur (PDPA).
Base legal: Singapore Personal Data Protection Act (PDPA)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1705
SGPDPA-005
Falta de opción de exclusión de publicidad bajo la Ley de Protección de Datos Personales de Singapur (PDPA)
El sitio web utiliza píxeles de seguimiento publicitario sin ofrecer un enlace de exclusión bajo la Ley de Protección de Datos Personales de Singapur (PDPA).
Base legal: Singapore Personal Data Protection Act (PDPA)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1706
SGPDPA-006
Falta de exclusión de venta de datos bajo la Ley de Protección de Datos Personales de Singapur (PDPA)
El sitio comparte datos de usuarios con intermediarios sin proporcionar un enlace de exclusión visible bajo la Ley de Protección de Datos Personales de Singapur (PDPA).
Base legal: Singapore Personal Data Protection Act (PDPA)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1707
SGPDPA-007
Falta de exclusión de perfilado automatizado bajo la Ley de Protección de Datos Personales de Singapur (PDPA)
El sitio utiliza modelos automatizados para la elegibilidad sin ofrecer opción de exclusión bajo la Ley de Protección de Datos Personales de Singapur (PDPA).
Base legal: Singapore Personal Data Protection Act (PDPA)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1708
SGPDPA-008
Tratamiento de datos sensibles sin consentimiento bajo la Ley de Protección de Datos Personales de Singapur (PDPA)
El sitio recopila datos sensibles (salud, finanzas) sin consentimiento afirmativo previo bajo la Ley de Protección de Datos Personales de Singapur (PDPA).
Base legal: Singapore Personal Data Protection Act (PDPA)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1709
SGPDPA-009
Falta de evaluación de impacto de datos bajo la Ley de Protección de Datos Personales de Singapur (PDPA)
La empresa no realiza evaluaciones de impacto para el perfilado de alto riesgo bajo la Ley de Protección de Datos Personales de Singapur (PDPA).
Base legal: Singapore Personal Data Protection Act (PDPA)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1710
SGPDPA-010
Aviso de recopilación de datos no conforme bajo la Ley de Protección de Datos Personales de Singapur (PDPA)
El sitio web recopila datos personales sin presentar un aviso de privacidad conforme bajo la Ley de Protección de Datos Personales de Singapur (PDPA).
Base legal: Singapore Personal Data Protection Act (PDPA)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1711
AUSAPP-001
Canal de acceso a datos no disponible bajo la Principios de Privacidad de Australia (APPs)
El sitio web no proporciona un mecanismo accesible para solicitar el acceso a los datos almacenados bajo la Principios de Privacidad de Australia (APPs).
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1712
AUSAPP-002
Falta de procedimiento de rectificación bajo la Principios de Privacidad de Australia (APPs)
El sitio web no cuenta con un procedimiento para que los usuarios corrijan datos personales inexactos bajo la Principios de Privacidad de Australia (APPs).
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1713
AUSAPP-003
Falta de portal de eliminación de datos bajo la Principios de Privacidad de Australia (APPs)
El sitio web carece de un mecanismo claro de solicitud de eliminación para borrar perfiles bajo la Principios de Privacidad de Australia (APPs).
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1714
AUSAPP-004
Falta de exportación de portabilidad bajo la Principios de Privacidad de Australia (APPs)
El sitio web no ofrece un formato estructurado y portátil para descargar y transferir registros bajo la Principios de Privacidad de Australia (APPs).
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1715
AUSAPP-005
Falta de opción de exclusión de publicidad bajo la Principios de Privacidad de Australia (APPs)
El sitio web utiliza píxeles de seguimiento publicitario sin ofrecer un enlace de exclusión bajo la Principios de Privacidad de Australia (APPs).
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1716
AUSAPP-006
Falta de exclusión de venta de datos bajo la Principios de Privacidad de Australia (APPs)
El sitio comparte datos de usuarios con intermediarios sin proporcionar un enlace de exclusión visible bajo la Principios de Privacidad de Australia (APPs).
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1717
AUSAPP-007
Falta de exclusión de perfilado automatizado bajo la Principios de Privacidad de Australia (APPs)
El sitio utiliza modelos automatizados para la elegibilidad sin ofrecer opción de exclusión bajo la Principios de Privacidad de Australia (APPs).
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1718
AUSAPP-008
Tratamiento de datos sensibles sin consentimiento bajo la Principios de Privacidad de Australia (APPs)
El sitio recopila datos sensibles (salud, finanzas) sin consentimiento afirmativo previo bajo la Principios de Privacidad de Australia (APPs).
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1719
AUSAPP-009
Falta de evaluación de impacto de datos bajo la Principios de Privacidad de Australia (APPs)
La empresa no realiza evaluaciones de impacto para el perfilado de alto riesgo bajo la Principios de Privacidad de Australia (APPs).
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1720
AUSAPP-010
Aviso de recopilación de datos no conforme bajo la Principios de Privacidad de Australia (APPs)
El sitio web recopila datos personales sin presentar un aviso de privacidad conforme bajo la Principios de Privacidad de Australia (APPs).
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1721
NZPRIV-001
Canal de acceso a datos no disponible bajo la Ley de Privacidad de Nueva Zelanda de 2020
El sitio web no proporciona un mecanismo accesible para solicitar el acceso a los datos almacenados bajo la Ley de Privacidad de Nueva Zelanda de 2020.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1722
NZPRIV-002
Falta de procedimiento de rectificación bajo la Ley de Privacidad de Nueva Zelanda de 2020
El sitio web no cuenta con un procedimiento para que los usuarios corrijan datos personales inexactos bajo la Ley de Privacidad de Nueva Zelanda de 2020.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1723
NZPRIV-003
Falta de portal de eliminación de datos bajo la Ley de Privacidad de Nueva Zelanda de 2020
El sitio web carece de un mecanismo claro de solicitud de eliminación para borrar perfiles bajo la Ley de Privacidad de Nueva Zelanda de 2020.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1724
NZPRIV-004
Falta de exportación de portabilidad bajo la Ley de Privacidad de Nueva Zelanda de 2020
El sitio web no ofrece un formato estructurado y portátil para descargar y transferir registros bajo la Ley de Privacidad de Nueva Zelanda de 2020.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1725
NZPRIV-005
Falta de opción de exclusión de publicidad bajo la Ley de Privacidad de Nueva Zelanda de 2020
El sitio web utiliza píxeles de seguimiento publicitario sin ofrecer un enlace de exclusión bajo la Ley de Privacidad de Nueva Zelanda de 2020.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1726
NZPRIV-006
Falta de exclusión de venta de datos bajo la Ley de Privacidad de Nueva Zelanda de 2020
El sitio comparte datos de usuarios con intermediarios sin proporcionar un enlace de exclusión visible bajo la Ley de Privacidad de Nueva Zelanda de 2020.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1727
NZPRIV-007
Falta de exclusión de perfilado automatizado bajo la Ley de Privacidad de Nueva Zelanda de 2020
El sitio utiliza modelos automatizados para la elegibilidad sin ofrecer opción de exclusión bajo la Ley de Privacidad de Nueva Zelanda de 2020.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1728
NZPRIV-008
Tratamiento de datos sensibles sin consentimiento bajo la Ley de Privacidad de Nueva Zelanda de 2020
El sitio recopila datos sensibles (salud, finanzas) sin consentimiento afirmativo previo bajo la Ley de Privacidad de Nueva Zelanda de 2020.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1729
NZPRIV-009
Falta de evaluación de impacto de datos bajo la Ley de Privacidad de Nueva Zelanda de 2020
La empresa no realiza evaluaciones de impacto para el perfilado de alto riesgo bajo la Ley de Privacidad de Nueva Zelanda de 2020.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1730
NZPRIV-010
Aviso de recopilación de datos no conforme bajo la Ley de Privacidad de Nueva Zelanda de 2020
El sitio web recopila datos personales sin presentar un aviso de privacidad conforme bajo la Ley de Privacidad de Nueva Zelanda de 2020.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1731
JPAPPI-001
Canal de acceso a datos no disponible bajo la Ley de Protección de Información Personal de Japón (APPI)
El sitio web no proporciona un mecanismo accesible para solicitar el acceso a los datos almacenados bajo la Ley de Protección de Información Personal de Japón (APPI).
Base legal: Japan Act on the Protection of Personal Information (APPI)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1732
JPAPPI-002
Falta de procedimiento de rectificación bajo la Ley de Protección de Información Personal de Japón (APPI)
El sitio web no cuenta con un procedimiento para que los usuarios corrijan datos personales inexactos bajo la Ley de Protección de Información Personal de Japón (APPI).
Base legal: Japan Act on the Protection of Personal Information (APPI)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1733
JPAPPI-003
Falta de portal de eliminación de datos bajo la Ley de Protección de Información Personal de Japón (APPI)
El sitio web carece de un mecanismo claro de solicitud de eliminación para borrar perfiles bajo la Ley de Protección de Información Personal de Japón (APPI).
Base legal: Japan Act on the Protection of Personal Information (APPI)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1734
JPAPPI-004
Falta de exportación de portabilidad bajo la Ley de Protección de Información Personal de Japón (APPI)
El sitio web no ofrece un formato estructurado y portátil para descargar y transferir registros bajo la Ley de Protección de Información Personal de Japón (APPI).
Base legal: Japan Act on the Protection of Personal Information (APPI)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1735
JPAPPI-005
Falta de opción de exclusión de publicidad bajo la Ley de Protección de Información Personal de Japón (APPI)
El sitio web utiliza píxeles de seguimiento publicitario sin ofrecer un enlace de exclusión bajo la Ley de Protección de Información Personal de Japón (APPI).
Base legal: Japan Act on the Protection of Personal Information (APPI)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1736
JPAPPI-006
Falta de exclusión de venta de datos bajo la Ley de Protección de Información Personal de Japón (APPI)
El sitio comparte datos de usuarios con intermediarios sin proporcionar un enlace de exclusión visible bajo la Ley de Protección de Información Personal de Japón (APPI).
Base legal: Japan Act on the Protection of Personal Information (APPI)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1737
JPAPPI-007
Falta de exclusión de perfilado automatizado bajo la Ley de Protección de Información Personal de Japón (APPI)
El sitio utiliza modelos automatizados para la elegibilidad sin ofrecer opción de exclusión bajo la Ley de Protección de Información Personal de Japón (APPI).
Base legal: Japan Act on the Protection of Personal Information (APPI)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1738
JPAPPI-008
Tratamiento de datos sensibles sin consentimiento bajo la Ley de Protección de Información Personal de Japón (APPI)
El sitio recopila datos sensibles (salud, finanzas) sin consentimiento afirmativo previo bajo la Ley de Protección de Información Personal de Japón (APPI).
Base legal: Japan Act on the Protection of Personal Information (APPI)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1739
JPAPPI-009
Falta de evaluación de impacto de datos bajo la Ley de Protección de Información Personal de Japón (APPI)
La empresa no realiza evaluaciones de impacto para el perfilado de alto riesgo bajo la Ley de Protección de Información Personal de Japón (APPI).
Base legal: Japan Act on the Protection of Personal Information (APPI)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1740
JPAPPI-010
Aviso de recopilación de datos no conforme bajo la Ley de Protección de Información Personal de Japón (APPI)
El sitio web recopila datos personales sin presentar un aviso de privacidad conforme bajo la Ley de Protección de Información Personal de Japón (APPI).
Base legal: Japan Act on the Protection of Personal Information (APPI)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1741
KRPIPA-001
Canal de acceso a datos no disponible bajo la Ley de Protección de Información Personal de Corea del Sur (PIPA)
El sitio web no proporciona un mecanismo accesible para solicitar el acceso a los datos almacenados bajo la Ley de Protección de Información Personal de Corea del Sur (PIPA).
Base legal: South Korea Personal Information Protection Act (PIPA)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1742
KRPIPA-002
Falta de procedimiento de rectificación bajo la Ley de Protección de Información Personal de Corea del Sur (PIPA)
El sitio web no cuenta con un procedimiento para que los usuarios corrijan datos personales inexactos bajo la Ley de Protección de Información Personal de Corea del Sur (PIPA).
Base legal: South Korea Personal Information Protection Act (PIPA)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1743
KRPIPA-003
Falta de portal de eliminación de datos bajo la Ley de Protección de Información Personal de Corea del Sur (PIPA)
El sitio web carece de un mecanismo claro de solicitud de eliminación para borrar perfiles bajo la Ley de Protección de Información Personal de Corea del Sur (PIPA).
Base legal: South Korea Personal Information Protection Act (PIPA)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1744
KRPIPA-004
Falta de exportación de portabilidad bajo la Ley de Protección de Información Personal de Corea del Sur (PIPA)
El sitio web no ofrece un formato estructurado y portátil para descargar y transferir registros bajo la Ley de Protección de Información Personal de Corea del Sur (PIPA).
Base legal: South Korea Personal Information Protection Act (PIPA)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1745
KRPIPA-005
Falta de opción de exclusión de publicidad bajo la Ley de Protección de Información Personal de Corea del Sur (PIPA)
El sitio web utiliza píxeles de seguimiento publicitario sin ofrecer un enlace de exclusión bajo la Ley de Protección de Información Personal de Corea del Sur (PIPA).
Base legal: South Korea Personal Information Protection Act (PIPA)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1746
KRPIPA-006
Falta de exclusión de venta de datos bajo la Ley de Protección de Información Personal de Corea del Sur (PIPA)
El sitio comparte datos de usuarios con intermediarios sin proporcionar un enlace de exclusión visible bajo la Ley de Protección de Información Personal de Corea del Sur (PIPA).
Base legal: South Korea Personal Information Protection Act (PIPA)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1747
KRPIPA-007
Falta de exclusión de perfilado automatizado bajo la Ley de Protección de Información Personal de Corea del Sur (PIPA)
El sitio utiliza modelos automatizados para la elegibilidad sin ofrecer opción de exclusión bajo la Ley de Protección de Información Personal de Corea del Sur (PIPA).
Base legal: South Korea Personal Information Protection Act (PIPA)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1748
KRPIPA-008
Tratamiento de datos sensibles sin consentimiento bajo la Ley de Protección de Información Personal de Corea del Sur (PIPA)
El sitio recopila datos sensibles (salud, finanzas) sin consentimiento afirmativo previo bajo la Ley de Protección de Información Personal de Corea del Sur (PIPA).
Base legal: South Korea Personal Information Protection Act (PIPA)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1749
KRPIPA-009
Falta de evaluación de impacto de datos bajo la Ley de Protección de Información Personal de Corea del Sur (PIPA)
La empresa no realiza evaluaciones de impacto para el perfilado de alto riesgo bajo la Ley de Protección de Información Personal de Corea del Sur (PIPA).
Base legal: South Korea Personal Information Protection Act (PIPA)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1750
KRPIPA-010
Aviso de recopilación de datos no conforme bajo la Ley de Protección de Información Personal de Corea del Sur (PIPA)
El sitio web recopila datos personales sin presentar un aviso de privacidad conforme bajo la Ley de Protección de Información Personal de Corea del Sur (PIPA).
Base legal: South Korea Personal Information Protection Act (PIPA)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1751
VNDPD-001
Canal de acceso a datos no disponible bajo la Decreto de Protección de Datos Personales de Vietnam N° 13/2023/ND-CP
El sitio web no proporciona un mecanismo accesible para solicitar el acceso a los datos almacenados bajo la Decreto de Protección de Datos Personales de Vietnam N° 13/2023/ND-CP.
Base legal: Vietnam Personal Data Protection Decree 13/2023/ND-CP
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1752
VNDPD-002
Falta de procedimiento de rectificación bajo la Decreto de Protección de Datos Personales de Vietnam N° 13/2023/ND-CP
El sitio web no cuenta con un procedimiento para que los usuarios corrijan datos personales inexactos bajo la Decreto de Protección de Datos Personales de Vietnam N° 13/2023/ND-CP.
Base legal: Vietnam Personal Data Protection Decree 13/2023/ND-CP
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1753
VNDPD-003
Falta de portal de eliminación de datos bajo la Decreto de Protección de Datos Personales de Vietnam N° 13/2023/ND-CP
El sitio web carece de un mecanismo claro de solicitud de eliminación para borrar perfiles bajo la Decreto de Protección de Datos Personales de Vietnam N° 13/2023/ND-CP.
Base legal: Vietnam Personal Data Protection Decree 13/2023/ND-CP
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1754
VNDPD-004
Falta de exportación de portabilidad bajo la Decreto de Protección de Datos Personales de Vietnam N° 13/2023/ND-CP
El sitio web no ofrece un formato estructurado y portátil para descargar y transferir registros bajo la Decreto de Protección de Datos Personales de Vietnam N° 13/2023/ND-CP.
Base legal: Vietnam Personal Data Protection Decree 13/2023/ND-CP
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1755
VNDPD-005
Falta de opción de exclusión de publicidad bajo la Decreto de Protección de Datos Personales de Vietnam N° 13/2023/ND-CP
El sitio web utiliza píxeles de seguimiento publicitario sin ofrecer un enlace de exclusión bajo la Decreto de Protección de Datos Personales de Vietnam N° 13/2023/ND-CP.
Base legal: Vietnam Personal Data Protection Decree 13/2023/ND-CP
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1756
VNDPD-006
Falta de exclusión de venta de datos bajo la Decreto de Protección de Datos Personales de Vietnam N° 13/2023/ND-CP
El sitio comparte datos de usuarios con intermediarios sin proporcionar un enlace de exclusión visible bajo la Decreto de Protección de Datos Personales de Vietnam N° 13/2023/ND-CP.
Base legal: Vietnam Personal Data Protection Decree 13/2023/ND-CP
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1757
VNDPD-007
Falta de exclusión de perfilado automatizado bajo la Decreto de Protección de Datos Personales de Vietnam N° 13/2023/ND-CP
El sitio utiliza modelos automatizados para la elegibilidad sin ofrecer opción de exclusión bajo la Decreto de Protección de Datos Personales de Vietnam N° 13/2023/ND-CP.
Base legal: Vietnam Personal Data Protection Decree 13/2023/ND-CP
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1758
VNDPD-008
Tratamiento de datos sensibles sin consentimiento bajo la Decreto de Protección de Datos Personales de Vietnam N° 13/2023/ND-CP
El sitio recopila datos sensibles (salud, finanzas) sin consentimiento afirmativo previo bajo la Decreto de Protección de Datos Personales de Vietnam N° 13/2023/ND-CP.
Base legal: Vietnam Personal Data Protection Decree 13/2023/ND-CP
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1759
VNDPD-009
Falta de evaluación de impacto de datos bajo la Decreto de Protección de Datos Personales de Vietnam N° 13/2023/ND-CP
La empresa no realiza evaluaciones de impacto para el perfilado de alto riesgo bajo la Decreto de Protección de Datos Personales de Vietnam N° 13/2023/ND-CP.
Base legal: Vietnam Personal Data Protection Decree 13/2023/ND-CP
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1760
VNDPD-010
Aviso de recopilación de datos no conforme bajo la Decreto de Protección de Datos Personales de Vietnam N° 13/2023/ND-CP
El sitio web recopila datos personales sin presentar un aviso de privacidad conforme bajo la Decreto de Protección de Datos Personales de Vietnam N° 13/2023/ND-CP.
Base legal: Vietnam Personal Data Protection Decree 13/2023/ND-CP
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1761
THPDPA-001
Canal de acceso a datos no disponible bajo la Ley de Protección de Datos Personales de Tailandia (PDPA)
El sitio web no proporciona un mecanismo accesible para solicitar el acceso a los datos almacenados bajo la Ley de Protección de Datos Personales de Tailandia (PDPA).
Base legal: Thailand Personal Data Protection Act (PDPA)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1762
THPDPA-002
Falta de procedimiento de rectificación bajo la Ley de Protección de Datos Personales de Tailandia (PDPA)
El sitio web no cuenta con un procedimiento para que los usuarios corrijan datos personales inexactos bajo la Ley de Protección de Datos Personales de Tailandia (PDPA).
Base legal: Thailand Personal Data Protection Act (PDPA)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1763
THPDPA-003
Falta de portal de eliminación de datos bajo la Ley de Protección de Datos Personales de Tailandia (PDPA)
El sitio web carece de un mecanismo claro de solicitud de eliminación para borrar perfiles bajo la Ley de Protección de Datos Personales de Tailandia (PDPA).
Base legal: Thailand Personal Data Protection Act (PDPA)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1764
THPDPA-004
Falta de exportación de portabilidad bajo la Ley de Protección de Datos Personales de Tailandia (PDPA)
El sitio web no ofrece un formato estructurado y portátil para descargar y transferir registros bajo la Ley de Protección de Datos Personales de Tailandia (PDPA).
Base legal: Thailand Personal Data Protection Act (PDPA)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1765
THPDPA-005
Falta de opción de exclusión de publicidad bajo la Ley de Protección de Datos Personales de Tailandia (PDPA)
El sitio web utiliza píxeles de seguimiento publicitario sin ofrecer un enlace de exclusión bajo la Ley de Protección de Datos Personales de Tailandia (PDPA).
Base legal: Thailand Personal Data Protection Act (PDPA)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1766
THPDPA-006
Falta de exclusión de venta de datos bajo la Ley de Protección de Datos Personales de Tailandia (PDPA)
El sitio comparte datos de usuarios con intermediarios sin proporcionar un enlace de exclusión visible bajo la Ley de Protección de Datos Personales de Tailandia (PDPA).
Base legal: Thailand Personal Data Protection Act (PDPA)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1767
THPDPA-007
Falta de exclusión de perfilado automatizado bajo la Ley de Protección de Datos Personales de Tailandia (PDPA)
El sitio utiliza modelos automatizados para la elegibilidad sin ofrecer opción de exclusión bajo la Ley de Protección de Datos Personales de Tailandia (PDPA).
Base legal: Thailand Personal Data Protection Act (PDPA)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1768
THPDPA-008
Tratamiento de datos sensibles sin consentimiento bajo la Ley de Protección de Datos Personales de Tailandia (PDPA)
El sitio recopila datos sensibles (salud, finanzas) sin consentimiento afirmativo previo bajo la Ley de Protección de Datos Personales de Tailandia (PDPA).
Base legal: Thailand Personal Data Protection Act (PDPA)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1769
THPDPA-009
Falta de evaluación de impacto de datos bajo la Ley de Protección de Datos Personales de Tailandia (PDPA)
La empresa no realiza evaluaciones de impacto para el perfilado de alto riesgo bajo la Ley de Protección de Datos Personales de Tailandia (PDPA).
Base legal: Thailand Personal Data Protection Act (PDPA)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1770
THPDPA-010
Aviso de recopilación de datos no conforme bajo la Ley de Protección de Datos Personales de Tailandia (PDPA)
El sitio web recopila datos personales sin presentar un aviso de privacidad conforme bajo la Ley de Protección de Datos Personales de Tailandia (PDPA).
Base legal: Thailand Personal Data Protection Act (PDPA)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1771
INDPDP-001
Canal de acceso a datos no disponible bajo la Ley de Protección de Datos Personales Digitales de India 2023 (DPDP)
El sitio web no proporciona un mecanismo accesible para solicitar el acceso a los datos almacenados bajo la Ley de Protección de Datos Personales Digitales de India 2023 (DPDP).
Base legal: India Digital Personal Data Protection Act 2023 (DPDP)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1772
INDPDP-002
Falta de procedimiento de rectificación bajo la Ley de Protección de Datos Personales Digitales de India 2023 (DPDP)
El sitio web no cuenta con un procedimiento para que los usuarios corrijan datos personales inexactos bajo la Ley de Protección de Datos Personales Digitales de India 2023 (DPDP).
Base legal: India Digital Personal Data Protection Act 2023 (DPDP)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1773
INDPDP-003
Falta de portal de eliminación de datos bajo la Ley de Protección de Datos Personales Digitales de India 2023 (DPDP)
El sitio web carece de un mecanismo claro de solicitud de eliminación para borrar perfiles bajo la Ley de Protección de Datos Personales Digitales de India 2023 (DPDP).
Base legal: India Digital Personal Data Protection Act 2023 (DPDP)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1774
INDPDP-004
Falta de exportación de portabilidad bajo la Ley de Protección de Datos Personales Digitales de India 2023 (DPDP)
El sitio web no ofrece un formato estructurado y portátil para descargar y transferir registros bajo la Ley de Protección de Datos Personales Digitales de India 2023 (DPDP).
Base legal: India Digital Personal Data Protection Act 2023 (DPDP)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1775
INDPDP-005
Falta de opción de exclusión de publicidad bajo la Ley de Protección de Datos Personales Digitales de India 2023 (DPDP)
El sitio web utiliza píxeles de seguimiento publicitario sin ofrecer un enlace de exclusión bajo la Ley de Protección de Datos Personales Digitales de India 2023 (DPDP).
Base legal: India Digital Personal Data Protection Act 2023 (DPDP)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1776
INDPDP-006
Falta de exclusión de venta de datos bajo la Ley de Protección de Datos Personales Digitales de India 2023 (DPDP)
El sitio comparte datos de usuarios con intermediarios sin proporcionar un enlace de exclusión visible bajo la Ley de Protección de Datos Personales Digitales de India 2023 (DPDP).
Base legal: India Digital Personal Data Protection Act 2023 (DPDP)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1777
INDPDP-007
Falta de exclusión de perfilado automatizado bajo la Ley de Protección de Datos Personales Digitales de India 2023 (DPDP)
El sitio utiliza modelos automatizados para la elegibilidad sin ofrecer opción de exclusión bajo la Ley de Protección de Datos Personales Digitales de India 2023 (DPDP).
Base legal: India Digital Personal Data Protection Act 2023 (DPDP)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1778
INDPDP-008
Tratamiento de datos sensibles sin consentimiento bajo la Ley de Protección de Datos Personales Digitales de India 2023 (DPDP)
El sitio recopila datos sensibles (salud, finanzas) sin consentimiento afirmativo previo bajo la Ley de Protección de Datos Personales Digitales de India 2023 (DPDP).
Base legal: India Digital Personal Data Protection Act 2023 (DPDP)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1779
INDPDP-009
Falta de evaluación de impacto de datos bajo la Ley de Protección de Datos Personales Digitales de India 2023 (DPDP)
La empresa no realiza evaluaciones de impacto para el perfilado de alto riesgo bajo la Ley de Protección de Datos Personales Digitales de India 2023 (DPDP).
Base legal: India Digital Personal Data Protection Act 2023 (DPDP)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1780
INDPDP-010
Aviso de recopilación de datos no conforme bajo la Ley de Protección de Datos Personales Digitales de India 2023 (DPDP)
El sitio web recopila datos personales sin presentar un aviso de privacidad conforme bajo la Ley de Protección de Datos Personales Digitales de India 2023 (DPDP).
Base legal: India Digital Personal Data Protection Act 2023 (DPDP)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1781
BRLGPD-001
Canal de acceso a datos no disponible bajo la Ley General de Protección de Datos de Brasil (LGPD)
El sitio web no proporciona un mecanismo accesible para solicitar el acceso a los datos almacenados bajo la Ley General de Protección de Datos de Brasil (LGPD).
Base legal: Brazil General Data Protection Law (LGPD)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1782
BRLGPD-002
Falta de procedimiento de rectificación bajo la Ley General de Protección de Datos de Brasil (LGPD)
El sitio web no cuenta con un procedimiento para que los usuarios corrijan datos personales inexactos bajo la Ley General de Protección de Datos de Brasil (LGPD).
Base legal: Brazil General Data Protection Law (LGPD)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1783
BRLGPD-003
Falta de portal de eliminación de datos bajo la Ley General de Protección de Datos de Brasil (LGPD)
El sitio web carece de un mecanismo claro de solicitud de eliminación para borrar perfiles bajo la Ley General de Protección de Datos de Brasil (LGPD).
Base legal: Brazil General Data Protection Law (LGPD)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1784
BRLGPD-004
Falta de exportación de portabilidad bajo la Ley General de Protección de Datos de Brasil (LGPD)
El sitio web no ofrece un formato estructurado y portátil para descargar y transferir registros bajo la Ley General de Protección de Datos de Brasil (LGPD).
Base legal: Brazil General Data Protection Law (LGPD)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1785
BRLGPD-005
Falta de opción de exclusión de publicidad bajo la Ley General de Protección de Datos de Brasil (LGPD)
El sitio web utiliza píxeles de seguimiento publicitario sin ofrecer un enlace de exclusión bajo la Ley General de Protección de Datos de Brasil (LGPD).
Base legal: Brazil General Data Protection Law (LGPD)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1786
BRLGPD-006
Falta de exclusión de venta de datos bajo la Ley General de Protección de Datos de Brasil (LGPD)
El sitio comparte datos de usuarios con intermediarios sin proporcionar un enlace de exclusión visible bajo la Ley General de Protección de Datos de Brasil (LGPD).
Base legal: Brazil General Data Protection Law (LGPD)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1787
BRLGPD-007
Falta de exclusión de perfilado automatizado bajo la Ley General de Protección de Datos de Brasil (LGPD)
El sitio utiliza modelos automatizados para la elegibilidad sin ofrecer opción de exclusión bajo la Ley General de Protección de Datos de Brasil (LGPD).
Base legal: Brazil General Data Protection Law (LGPD)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1788
BRLGPD-008
Tratamiento de datos sensibles sin consentimiento bajo la Ley General de Protección de Datos de Brasil (LGPD)
El sitio recopila datos sensibles (salud, finanzas) sin consentimiento afirmativo previo bajo la Ley General de Protección de Datos de Brasil (LGPD).
Base legal: Brazil General Data Protection Law (LGPD)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1789
BRLGPD-009
Falta de evaluación de impacto de datos bajo la Ley General de Protección de Datos de Brasil (LGPD)
La empresa no realiza evaluaciones de impacto para el perfilado de alto riesgo bajo la Ley General de Protección de Datos de Brasil (LGPD).
Base legal: Brazil General Data Protection Law (LGPD)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1790
BRLGPD-010
Aviso de recopilación de datos no conforme bajo la Ley General de Protección de Datos de Brasil (LGPD)
El sitio web recopila datos personales sin presentar un aviso de privacidad conforme bajo la Ley General de Protección de Datos de Brasil (LGPD).
Base legal: Brazil General Data Protection Law (LGPD)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1791
ZAPOPI-001
Canal de acceso a datos no disponible bajo la Ley de Protección de Información Personal de Sudáfrica (POPIA)
El sitio web no proporciona un mecanismo accesible para solicitar el acceso a los datos almacenados bajo la Ley de Protección de Información Personal de Sudáfrica (POPIA).
Base legal: South Africa Protection of Personal Information Act (POPIA)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1792
ZAPOPI-002
Falta de procedimiento de rectificación bajo la Ley de Protección de Información Personal de Sudáfrica (POPIA)
El sitio web no cuenta con un procedimiento para que los usuarios corrijan datos personales inexactos bajo la Ley de Protección de Información Personal de Sudáfrica (POPIA).
Base legal: South Africa Protection of Personal Information Act (POPIA)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1793
ZAPOPI-003
Falta de portal de eliminación de datos bajo la Ley de Protección de Información Personal de Sudáfrica (POPIA)
El sitio web carece de un mecanismo claro de solicitud de eliminación para borrar perfiles bajo la Ley de Protección de Información Personal de Sudáfrica (POPIA).
Base legal: South Africa Protection of Personal Information Act (POPIA)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1794
ZAPOPI-004
Falta de exportación de portabilidad bajo la Ley de Protección de Información Personal de Sudáfrica (POPIA)
El sitio web no ofrece un formato estructurado y portátil para descargar y transferir registros bajo la Ley de Protección de Información Personal de Sudáfrica (POPIA).
Base legal: South Africa Protection of Personal Information Act (POPIA)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1795
ZAPOPI-005
Falta de opción de exclusión de publicidad bajo la Ley de Protección de Información Personal de Sudáfrica (POPIA)
El sitio web utiliza píxeles de seguimiento publicitario sin ofrecer un enlace de exclusión bajo la Ley de Protección de Información Personal de Sudáfrica (POPIA).
Base legal: South Africa Protection of Personal Information Act (POPIA)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1796
ZAPOPI-006
Falta de exclusión de venta de datos bajo la Ley de Protección de Información Personal de Sudáfrica (POPIA)
El sitio comparte datos de usuarios con intermediarios sin proporcionar un enlace de exclusión visible bajo la Ley de Protección de Información Personal de Sudáfrica (POPIA).
Base legal: South Africa Protection of Personal Information Act (POPIA)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1797
ZAPOPI-007
Falta de exclusión de perfilado automatizado bajo la Ley de Protección de Información Personal de Sudáfrica (POPIA)
El sitio utiliza modelos automatizados para la elegibilidad sin ofrecer opción de exclusión bajo la Ley de Protección de Información Personal de Sudáfrica (POPIA).
Base legal: South Africa Protection of Personal Information Act (POPIA)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1798
ZAPOPI-008
Tratamiento de datos sensibles sin consentimiento bajo la Ley de Protección de Información Personal de Sudáfrica (POPIA)
El sitio recopila datos sensibles (salud, finanzas) sin consentimiento afirmativo previo bajo la Ley de Protección de Información Personal de Sudáfrica (POPIA).
Base legal: South Africa Protection of Personal Information Act (POPIA)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1799
ZAPOPI-009
Falta de evaluación de impacto de datos bajo la Ley de Protección de Información Personal de Sudáfrica (POPIA)
La empresa no realiza evaluaciones de impacto para el perfilado de alto riesgo bajo la Ley de Protección de Información Personal de Sudáfrica (POPIA).
Base legal: South Africa Protection of Personal Information Act (POPIA)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1800
ZAPOPI-010
Aviso de recopilación de datos no conforme bajo la Ley de Protección de Información Personal de Sudáfrica (POPIA)
El sitio web recopila datos personales sin presentar un aviso de privacidad conforme bajo la Ley de Protección de Información Personal de Sudáfrica (POPIA).
Base legal: South Africa Protection of Personal Information Act (POPIA)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1801
TXSBB-001
Corredor de datos no registrado en Texas
Una empresa que recopila, trata o transfiere datos personales que no obtuvo directamente de las personas parece operar en Texas como corredor de datos sin registrarse ante la Secretaría de Estado de Texas (tasa de 300 $). Sanción: al menos 100 $ por día más las tasas impagadas, hasta 10.000 $ en 12 meses. Lo confirma el registro público, no el sitio web.
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
1802
TXSBB-002
Sin aviso visible de corredor de datos en el sitio web (Texas)
El sitio web o la aplicación de un corredor de datos no publica un aviso visible de que la entidad es un corredor de datos, redactado con claridad, no engañoso, fácilmente accesible para el público, incluidas las personas con discapacidad, y con el texto establecido por la Secretaría de Estado de Texas. Sanción: al menos 100 $ por día, hasta 10.000 $ en 12 meses.
Base legal: Tex. Bus. & Com. Code § 510.004(1)–(3)
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
1803
TXSBB-003
Aviso de corredor de datos sin instrucciones sobre derechos de privacidad (Texas)
El aviso de corredor de datos del sitio web o la aplicación no informa a los consumidores de cómo ejercer sus derechos conforme a la Ley de Privacidad y Seguridad de Datos de Texas (capítulo 541), requisito vigente desde el 1 de septiembre de 2025.
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
1804
TXSBB-004
Sin programa integral de seguridad de la información (corredor de datos, Texas)
Un corredor de datos que opera en Texas muestra indicios de protección débil de los datos (por ejemplo, datos expuestos o falta de salvaguardas básicas), lo que sugiere que carece del programa integral y escrito de seguridad de la información, con salvaguardas administrativas, técnicas y físicas, que Texas exige a los corredores de datos. Lo confirma una auditoría.
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
1805
TXSBB-005
Corredor de datos no registrado ante la Agencia de Protección de la Privacidad de California
Una empresa que cumple la definición de corredor de datos parece no haberse registrado ante la Agencia de Protección de la Privacidad de California antes del 31 de enero del año siguiente. Multa administrativa: 200 $ por cada día sin registro más las tasas impagadas y los costes. Lo confirma el registro de la agencia, no el sitio web.
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
1806
TXSBB-006
Política de privacidad de corredor de datos sin métricas de solicitudes (California)
La política de privacidad de un corredor de datos no revela, antes del 1 de julio de cada año, cuántas solicitudes de supresión, acceso, exclusión y relacionadas recibió, atendió y denegó el año anterior, con la mediana y la media de los plazos de respuesta y los motivos de las denegaciones.
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
1807
TXSBB-007
Corredor de datos que no tramita las solicitudes de supresión del DROP de California
Desde el 1 de agosto de 2026, un corredor de datos registrado debe acceder al menos cada 45 días al mecanismo accesible de supresión de la Agencia de Protección de la Privacidad de California y suprimir los datos personales de quienes lo soliciten. Indicios como que los datos de una persona sigan publicados sugieren que no lo hace. Multa: 200 $ por cada solicitud de supresión y día de incumplimiento.
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
1808
TXSBB-008
Corredor de datos no registrado en Vermont
Un corredor de datos parece no haberse registrado anualmente ante la Secretaría de Estado de Vermont antes del 31 de enero (tasa de 100 $), indicando sus métodos de exclusión, las actividades de las que no cabe excluirse, la acreditación de compradores y las brechas de seguridad del año anterior. Lo confirma el registro estatal, no el sitio web.
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
1809
TXSBB-009
Sin programa escrito de seguridad de la información (corredor de datos, Vermont)
Indicios de protección débil de los datos sugieren que el corredor de datos carece del programa integral y escrito de seguridad de la información que exige Vermont, con un empleado designado para mantenerlo y la identificación de los riesgos internos y externos previsibles para la información de identificación personal. Lo confirma una auditoría.
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
1810
TXSBB-010
Sin página destacada con instrucciones sobre derechos de privacidad (corredor de datos, Texas)
El sitio web del corredor de datos no tiene una página que muestre de forma destacada instrucciones específicas sobre cómo ejercer los derechos de la Ley de Privacidad y Seguridad de Datos de Texas; desde el 1 de septiembre de 2025, el enlace a esa página debe figurar en el registro del corredor ante la Secretaría de Estado.
Base legal: Tex. Bus. & Com. Code § 510.005(b)(2-a)
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
1811
WAHMHD-001
Geovallas alrededor de centros de atención médica presencial (Washington)
Tecnologías de seguimiento de ubicación o de publicidad en el sitio sugieren el uso de una geovalla —un límite virtual de 2.000 pies o menos— alrededor de una entidad que presta atención médica presencial para identificar o seguir a quienes buscan atención, recopilar sus datos de salud o enviarles mensajes o anuncios sobre salud. Washington lo declara ilegal; lo confirma una auditoría de las campañas por ubicación.
Base legal: RCW 19.373.080 (Washington My Health My Data Act)
Regla de Privacidad HIPAA / Ley de Washington Mi Salud Mis Datos (MHMDA)
$145–$2,190,294 por infracción, $2,190,294 al año por infracciones idénticas (HIPAA) / hasta $7,500 por infracción (MHMDA)
Investigación civil de HHS OCR / Demandas colectivas bajo MHMDA / Procesamiento del DOJ
1812
WAHMHD-002
Sin enlace en la página de inicio a la política de datos de salud (Washington)
Una empresa que recopila datos de salud de consumidores no publica de forma destacada en su página de inicio un enlace a una política de privacidad específica de datos de salud, como exige la ley My Health My Data de Washington a las entidades reguladas y pequeñas empresas.
Base legal: RCW 19.373.020(1)(b) (Washington My Health My Data Act)
Regla de Privacidad HIPAA / Ley de Washington Mi Salud Mis Datos (MHMDA)
$145–$2,190,294 por infracción, $2,190,294 al año por infracciones idénticas (HIPAA) / hasta $7,500 por infracción (MHMDA)
Investigación civil de HHS OCR / Demandas colectivas bajo MHMDA / Procesamiento del DOJ
1813
WAHMHD-003
Política de datos de salud sin la información obligatoria (Washington)
La política de privacidad de datos de salud no revela de forma clara y visible las categorías de datos de salud recopilados y su finalidad, sus fuentes, las categorías compartidas, las categorías de terceros y las filiales concretas que los reciben, ni cómo pueden los consumidores ejercer sus derechos.
Base legal: RCW 19.373.020(1)(a) (Washington My Health My Data Act)
Regla de Privacidad HIPAA / Ley de Washington Mi Salud Mis Datos (MHMDA)
$145–$2,190,294 por infracción, $2,190,294 al año por infracciones idénticas (HIPAA) / hasta $7,500 por infracción (MHMDA)
Investigación civil de HHS OCR / Demandas colectivas bajo MHMDA / Procesamiento del DOJ
1814
WAHMHD-004
Un solo consentimiento para recopilar y compartir datos de salud (Washington)
El sitio obtiene un único consentimiento que cubre tanto la recopilación como la comunicación de datos de salud, aunque Washington exige para compartirlos un consentimiento separado y distinto del de recopilación, salvo que compartirlos sea necesario para el servicio solicitado por el consumidor.
Base legal: RCW 19.373.030(1)(b) (Washington My Health My Data Act)
Regla de Privacidad HIPAA / Ley de Washington Mi Salud Mis Datos (MHMDA)
$145–$2,190,294 por infracción, $2,190,294 al año por infracciones idénticas (HIPAA) / hasta $7,500 por infracción (MHMDA)
Investigación civil de HHS OCR / Demandas colectivas bajo MHMDA / Procesamiento del DOJ
1815
WAHMHD-005
Solicitud de consentimiento sobre datos de salud sin los datos exigidos (Washington)
La solicitud de consentimiento para recopilar o compartir datos de salud no indica de forma clara y visible las categorías de datos, la finalidad y los usos concretos, las categorías de destinatarios ni cómo puede el consumidor retirar su consentimiento.
Base legal: RCW 19.373.030(1)(c) (Washington My Health My Data Act)
Regla de Privacidad HIPAA / Ley de Washington Mi Salud Mis Datos (MHMDA)
$145–$2,190,294 por infracción, $2,190,294 al año por infracciones idénticas (HIPAA) / hasta $7,500 por infracción (MHMDA)
Investigación civil de HHS OCR / Demandas colectivas bajo MHMDA / Procesamiento del DOJ
1816
WAHMHD-006
Sin vía para ejercer los derechos sobre datos de salud (Washington)
La política de privacidad de datos de salud no describe un medio seguro y fiable para solicitar confirmar, acceder o suprimir los datos de salud o retirar el consentimiento, adaptado a la forma en que los consumidores suelen relacionarse con la empresa.
Base legal: RCW 19.373.040(1)(d) (Washington My Health My Data Act)
Regla de Privacidad HIPAA / Ley de Washington Mi Salud Mis Datos (MHMDA)
$145–$2,190,294 por infracción, $2,190,294 al año por infracciones idénticas (HIPAA) / hasta $7,500 por infracción (MHMDA)
Investigación civil de HHS OCR / Demandas colectivas bajo MHMDA / Procesamiento del DOJ
1817
WAHMHD-007
Venta de datos de salud sin autorización firmada (Washington)
Indicios de venta u oferta de venta de datos de salud (por ejemplo, avisos de venta de datos o socios publicitarios que reciben señales de salud) sin una autorización válida en lenguaje sencillo, firmada por el consumidor, separada del consentimiento de recopilación y que caduque al año. Lo confirma una auditoría de las ventas de datos.
Base legal: RCW 19.373.070 (Washington My Health My Data Act)
Regla de Privacidad HIPAA / Ley de Washington Mi Salud Mis Datos (MHMDA)
$145–$2,190,294 por infracción, $2,190,294 al año por infracciones idénticas (HIPAA) / hasta $7,500 por infracción (MHMDA)
Investigación civil de HHS OCR / Demandas colectivas bajo MHMDA / Procesamiento del DOJ
1818
WAHMHD-008
Seguridad y control de acceso débiles para datos de salud (Washington)
Debilidades de seguridad visibles sugieren que el acceso a los datos de salud no se limita al personal y encargados que lo necesitan y que las salvaguardas administrativas, técnicas y físicas no alcanzan el estándar razonable del sector. Lo confirma una auditoría.
Base legal: RCW 19.373.050 (Washington My Health My Data Act)
Regla de Privacidad HIPAA / Ley de Washington Mi Salud Mis Datos (MHMDA)
$145–$2,190,294 por infracción, $2,190,294 al año por infracciones idénticas (HIPAA) / hasta $7,500 por infracción (MHMDA)
Investigación civil de HHS OCR / Demandas colectivas bajo MHMDA / Procesamiento del DOJ
1819
WAHMHD-009
Geovallas cerca de centros de salud mental, reproductiva o sexual (Connecticut)
Tecnologías de seguimiento de ubicación o de publicidad sugieren una geovalla a menos de 1.750 pies de un centro de salud mental, reproductiva o sexual para identificar, seguir, recopilar datos o enviar notificaciones a los consumidores sobre sus datos de salud. Prohibido en Connecticut; lo aplica el Fiscal General. Lo confirma una auditoría.
Base legal: Conn. Gen. Stat. § 42-526(a)(1)(C) (Connecticut)
Regla de Privacidad HIPAA / Ley de Washington Mi Salud Mis Datos (MHMDA)
$145–$2,190,294 por infracción, $2,190,294 al año por infracciones idénticas (HIPAA) / hasta $7,500 por infracción (MHMDA)
Investigación civil de HHS OCR / Demandas colectivas bajo MHMDA / Procesamiento del DOJ
1820
WAHMHD-010
Venta de datos de salud sin consentimiento (Connecticut)
Indicios de venta u oferta de venta de datos de salud de consumidores —por ejemplo, audiencias basadas en salud ofrecidas a anunciantes— sin obtener antes el consentimiento del consumidor, lo que Connecticut prohíbe. Lo confirma una auditoría de las ventas de datos.
Base legal: Conn. Gen. Stat. § 42-526(a)(1)(D) (Connecticut)
Regla de Privacidad HIPAA / Ley de Washington Mi Salud Mis Datos (MHMDA)
$145–$2,190,294 por infracción, $2,190,294 al año por infracciones idénticas (HIPAA) / hasta $7,500 por infracción (MHMDA)
Investigación civil de HHS OCR / Demandas colectivas bajo MHMDA / Procesamiento del DOJ
1821
NYDFS-001
Sin presentación anual de cumplimiento de ciberseguridad ante NY DFS
Una empresa de servicios financieros supervisada por el DFS de Nueva York no muestra indicios de presentar, antes del 15 de abril de cada año, una certificación escrita de cumplimiento sustancial de la Parte 500 del año anterior o un reconocimiento escrito de incumplimiento con un calendario de corrección. Se confirma ante el regulador, no desde el sitio web.
Base legal: 23 NYCRR § 500.17(b) (NY DFS Cybersecurity Regulation)
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
1822
NYDFS-002
Información no pública sin cifrar en tránsito (NY DFS)
Páginas o formularios de una empresa supervisada por el DFS que tratan información no pública se sirven por HTTP sin cifrar, con contenido mixto o con TLS obsoleto, aunque la Parte 500 exige cifrado conforme a los estándares del sector para la información no pública en tránsito por redes externas.
Base legal: 23 NYCRR § 500.15(a) (NY DFS Cybersecurity Regulation)
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
1823
NYDFS-003
Sin autenticación multifactor para acceder a los sistemas (NY DFS)
Portales de inicio de sesión expuestos a Internet de una empresa supervisada por el DFS sugieren acceso solo con contraseña, aunque la Parte 500 exige autenticación multifactor para cualquier persona que acceda a sus sistemas de información (para pequeñas empresas con exención limitada: al menos para acceso remoto, aplicaciones en la nube con información no pública y cuentas privilegiadas). Lo confirma una auditoría.
Base legal: 23 NYCRR § 500.12(a) (NY DFS Cybersecurity Regulation)
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
1824
NYDFS-004
Sin prueba de penetración anual (NY DFS)
Debilidades antiguas y fáciles de detectar sugieren que la empresa no somete sus sistemas de información, al menos una vez al año, a pruebas de penetración desde dentro y fuera de sus límites a cargo de una parte cualificada, como exige la Parte 500. Lo confirma una auditoría.
Base legal: 23 NYCRR § 500.5(a)(1) (NY DFS Cybersecurity Regulation)
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
1825
NYDFS-005
Vulnerabilidades conocidas sin corregir (NY DFS)
El sitio web público de una empresa supervisada por el DFS usa software o bibliotecas en versiones con vulnerabilidades conocidas públicamente, aunque la Parte 500 exige corregir las vulnerabilidades a tiempo, priorizándolas según su riesgo.
Base legal: 23 NYCRR § 500.5(c) (NY DFS Cybersecurity Regulation)
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
1826
NYDFS-006
Incidente de ciberseguridad no notificado al DFS en 72 horas
Indicios públicos de un incidente de ciberseguridad (por ejemplo, desfiguración, exposición de datos o aviso de ransomware) sin constancia de que la empresa notificara electrónicamente al superintendente en las 72 horas siguientes a determinar el incidente, como exige la Parte 500. Se confirma ante el regulador.
Base legal: 23 NYCRR § 500.17(a) (NY DFS Cybersecurity Regulation)
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
1827
NYDFS-007
Sin inventario completo de activos (NY DFS)
Subdominios olvidados, sistemas de prueba o servicios obsoletos visibles desde Internet sugieren que la empresa carece del inventario completo, exacto y documentado de sus sistemas de información —con propietario, ubicación, clasificación y fecha de fin de soporte— que exige la Parte 500. Lo confirma una auditoría.
Base legal: 23 NYCRR § 500.13(a) (NY DFS Cybersecurity Regulation)
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
1828
NYDFS-008
Protocolos de control remoto abiertos (NY DFS)
Servicios de control remoto de los dispositivos de la empresa (por ejemplo, escritorio remoto o VNC) parecen accesibles desde Internet, aunque la Parte 500 exige desactivar o configurar de forma segura todos los protocolos que permiten el control remoto de dispositivos. Se ve con un escaneo de red, no desde el sitio web; lo confirma una auditoría.
Base legal: 23 NYCRR § 500.7(a)(5) (NY DFS Cybersecurity Regulation)
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
1829
NYDFS-009
Sin formación anual en ciberseguridad (NY DFS)
Indicios de exposición a ingeniería social (por ejemplo, correos y cargos del personal publicados sin salvaguardas, o incidentes de phishing) sugieren que la empresa no imparte, al menos una vez al año, formación de concienciación en ciberseguridad, incluida la ingeniería social, a todo el personal, como exige la Parte 500. Lo confirma una auditoría.
Base legal: 23 NYCRR § 500.14(a)(3) (NY DFS Cybersecurity Regulation)
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
1830
NYDFS-010
Sin política de contraseñas conforme a estándares del sector (NY DFS)
Formularios de inicio de sesión sin indicios de requisitos de contraseña ni protección frente a contraseñas comunes sugieren que la empresa carece de la política escrita de contraseñas conforme a los estándares del sector que la Parte 500 exige siempre que se usen contraseñas. Lo confirma una auditoría.
Base legal: 23 NYCRR § 500.7(b) (NY DFS Cybersecurity Regulation)
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
1831
PSD2-001
Autenticación reforzada de clientes (SCA) no conforme
Un proveedor de servicios de pago parece no aplicar la autenticación reforzada de clientes —dos elementos independientes de conocimiento, posesión o inherencia— cuando el ordenante accede en línea a su cuenta de pago o inicia un pago electrónico, o no vincula dinámicamente los pagos remotos al importe y al beneficiario. La obligación corresponde al proveedor de servicios de pago; lo confirma un pago de prueba o una auditoría.
Base legal: Directive (EU) 2015/2366 Art. 97(1)–(2) (PSD2)
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
1832
PSD2-002
Recargo por pagar con tarjeta de consumidor (UE)
El proceso de pago añade una tarifa por pagar con una tarjeta de débito o crédito de consumidor cuyas tasas de intercambio regula el Reglamento (UE) 2015/751, o por transferencias y adeudos domiciliados SEPA, aunque la PSD2 prohíbe al beneficiario exigir esos recargos.
Base legal: Directive (EU) 2015/2366 Art. 62(4) (PSD2)
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
1833
PSD2-003
Tarifa por medio de pago superior al coste del comerciante (UE)
El sitio cobra a los consumidores una tarifa por usar un medio de pago concreto (por ejemplo, un monedero electrónico o una tarjeta comercial) que parece superar el coste que soporta el comerciante por ese medio, lo que prohíbe el Derecho de consumo de la UE.
Base legal: Directive 2011/83/EU Art. 19 (Consumer Rights Directive)
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
1834
PSD2-004
Conversión de divisa ofrecida sin comisiones ni tipo de cambio (UE)
En el pago, el beneficiario ofrece cobrar en otra divisa (conversión dinámica de divisas) sin revelar antes todas las comisiones y el tipo de cambio aplicable, aunque la PSD2 exige esa información y el acuerdo del ordenante sobre esa base.
Base legal: Directive (EU) 2015/2366 Art. 59(2) (PSD2)
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
1835
PSD2-005
Servicio de pago sin plazo de ejecución, comisiones ni tipo de cambio (UE)
El sitio web de un proveedor de servicios de pago (por ejemplo, un servicio de envío de dinero) no facilita antes de un pago único el plazo máximo de ejecución, todas las comisiones desglosadas y el tipo de cambio real o de referencia, como exige la PSD2.
Base legal: Directive (EU) 2015/2366 Art. 45(1) (PSD2)
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
1836
PSD2-006
El ordenante no ve importe ni beneficiario al autenticar (UE)
El paso de autenticación de un pago remoto no muestra al ordenante el importe ni el beneficiario, o el código de autenticación no es específico de ellos, como exigen las normas técnicas de la UE sobre vinculación dinámica. Lo confirma un pago de prueba.
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
1837
PSD2-007
Credenciales de pago sin protección adecuada (UE)
La página de acceso o de pago de un proveedor de servicios de pago transmite las credenciales de seguridad personalizadas de los usuarios sin protección adecuada —por ejemplo, por HTTP sin cifrar, con contenido mixto o en una página que carga scripts de terceros no verificados—, aunque la PSD2 exige medidas adecuadas para proteger su confidencialidad e integridad.
Base legal: Directive (EU) 2015/2366 Art. 97(3) (PSD2)
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
1838
PSD2-008
Usuarios no informados de un incidente de seguridad grave (UE)
Indicios públicos de un incidente operativo o de seguridad grave en un proveedor de servicios de pago sin constancia de que informara sin demora indebida a sus usuarios del incidente y de las medidas que pueden adoptar, cuando sus intereses financieros se vean o puedan verse afectados, como exige la PSD2. Lo confirma una auditoría.
Base legal: Directive (EU) 2015/2366 Art. 96(1) (PSD2)
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
1839
PSD2-009
Recargo por pagar con tarjeta de consumidor (Reino Unido)
El proceso de pago cobra una tarifa por pagar con una tarjeta de consumidor (no comercial) o por pagos cubiertos por el reglamento SEPA, aunque en el Reino Unido el beneficiario no puede cobrar al ordenante tarifa alguna por estos medios de pago.
Base legal: UK Consumer Rights (Payment Surcharges) Regulations 2012 reg. 6A
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
1840
PSD2-010
No se aplica la autenticación reforzada de clientes (Reino Unido)
Un proveedor de servicios de pago del Reino Unido parece no aplicar la autenticación reforzada de clientes cuando el usuario accede en línea a su cuenta de pago, inicia un pago electrónico o actúa por un canal remoto con riesgo de fraude, o no vincula dinámicamente los pagos remotos al importe y al beneficiario. Lo confirma un pago de prueba o una auditoría.
Base legal: UK Payment Services Regulations 2017 reg. 100
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
1841
PCISC-001
Controles de integridad de scripts del cliente inadecuados
La página de pago carga módulos JavaScript externos sin validación activa de integridad (SRI).
Multas de la red de tarjetas / Auditorías forenses obligatorias / Terminación del procesamiento de tarjetas de crédito
1842
PCISC-002
Controles de integridad de scripts del cliente inadecuados — Fallos de Auditoría y Registro
La página de pago carga módulos JavaScript externos sin validación activa de integridad (SRI). Los registros de auditoría inadecuados no documentan los cambios de configuración.
Multas de la red de tarjetas / Auditorías forenses obligatorias / Terminación del procesamiento de tarjetas de crédito
1843
PCISC-003
Controles de integridad de scripts del cliente inadecuados — Defectos de Diseño de Interfaz
La página de pago carga módulos JavaScript externos sin validación activa de integridad (SRI). Las interfaces emplean elementos de diseño que limitan el acceso o las opciones de los usuarios.
Multas de la red de tarjetas / Auditorías forenses obligatorias / Terminación del procesamiento de tarjetas de crédito
1844
PCISC-004
Controles de integridad de scripts del cliente inadecuados — Fortalezas Criptográficas Débiles
La página de pago carga módulos JavaScript externos sin validación activa de integridad (SRI). Los algoritmos de cifrado o capas de transporte están por debajo de los estándares mínimos.
Multas de la red de tarjetas / Auditorías forenses obligatorias / Terminación del procesamiento de tarjetas de crédito
1845
PCISC-005
Controles de integridad de scripts del cliente inadecuados — Fallos en Escaneos de Vulnerabilidad
La página de pago carga módulos JavaScript externos sin validación activa de integridad (SRI). Los escáneres automáticos de vulnerabilidad no se ejecutan periódicamente en rutas públicas.
Multas de la red de tarjetas / Auditorías forenses obligatorias / Terminación del procesamiento de tarjetas de crédito
1846
PCISC-006
Controles de integridad de scripts del cliente inadecuados — Integridad del Registro de Consentimiento
La página de pago carga módulos JavaScript externos sin validación activa de integridad (SRI). Los registros no almacenan las elecciones en un repositorio inmutable.
Multas de la red de tarjetas / Auditorías forenses obligatorias / Terminación del procesamiento de tarjetas de crédito
1847
PCISC-007
Controles de integridad de scripts del cliente inadecuados — Visibilidad de Enlaces de Exclusión
La página de pago carga módulos JavaScript externos sin validación activa de integridad (SRI). El pie de página carece de enlaces visibles para solicitar la exclusión del seguimiento.
Multas de la red de tarjetas / Auditorías forenses obligatorias / Terminación del procesamiento de tarjetas de crédito
1848
PCISC-008
Controles de integridad de scripts del cliente inadecuados — Divulgaciones del Aviso de Privacidad
La página de pago carga módulos JavaScript externos sin validación activa de integridad (SRI). Las declaraciones de privacidad no explican con claridad los alcances del procesamiento.
Multas de la red de tarjetas / Auditorías forenses obligatorias / Terminación del procesamiento de tarjetas de crédito
1849
PCISC-009
Controles de integridad de scripts del cliente inadecuados — Verificación del Control de Auditoría
La página de pago carga módulos JavaScript externos sin validación activa de integridad (SRI). Los procesos de transferencia operan sin comprobaciones automáticas de validez.
Multas de la red de tarjetas / Auditorías forenses obligatorias / Terminación del procesamiento de tarjetas de crédito
1850
PCISC-010
Controles de integridad de scripts del cliente inadecuados — Credenciales Administrativas Inseguras
La página de pago carga módulos JavaScript externos sin validación activa de integridad (SRI). Las consolas de administración permiten el acceso sin forzar claves MFA.
Multas de la red de tarjetas / Auditorías forenses obligatorias / Terminación del procesamiento de tarjetas de crédito
1851
GLBAS-001
Faltan controles de transmisión segura de datos financieros
Las páginas de solicitud o de cuenta de una institución financiera no bancaria bajo la jurisdicción de la FTC (por ejemplo, un prestamista, un corredor hipotecario o un preparador de impuestos) envían información de clientes, como números de la Seguridad Social o datos crediticios, por HTTP sin cifrar, con contenido mixto o con TLS obsoleto, aunque la Safeguards Rule exige cifrar toda la información de clientes en tránsito por redes externas.
Base legal: 16 CFR § 314.4(c)(3) (GLBA Safeguards Rule)
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
1852
GLBAS-002
Sin autenticación multifactor para acceder a los sistemas (GLBA)
Los portales de inicio de sesión no muestran indicios de autenticación multifactor, aunque la Safeguards Rule la exige para cualquier persona que acceda a cualquier sistema de información, salvo que la persona cualificada haya aprobado por escrito controles razonablemente equivalentes o más seguros. Lo confirma una auditoría.
Base legal: 16 CFR § 314.4(c)(5) (GLBA Safeguards Rule)
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
1853
GLBAS-003
Sin pruebas de penetración ni escaneos semestrales de vulnerabilidades (GLBA)
Vulnerabilidades conocidas públicamente sin corregir sugieren que, a falta de supervisión continua, la institución no realiza pruebas de penetración anuales ni evaluaciones de vulnerabilidades al menos cada seis meses, como exige la Safeguards Rule a las instituciones con información de 5.000 o más consumidores. Lo confirma una auditoría.
Base legal: 16 CFR § 314.4(d)(2) (GLBA Safeguards Rule)
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
1854
GLBAS-004
Indicios de desarrollo inseguro en aplicaciones de clientes (GLBA)
Las aplicaciones web que transmiten o almacenan información de clientes muestran indicios de desarrollo inseguro —por ejemplo, carpetas de control de versiones expuestas, páginas de depuración, mensajes de error detallados o listados de directorios—, aunque la Safeguards Rule exige prácticas de desarrollo seguro para las aplicaciones propias y pruebas de seguridad de las externas.
Base legal: 16 CFR § 314.4(c)(4) (GLBA Safeguards Rule)
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
1855
GLBAS-005
Brecha de 500+ consumidores no notificada a la FTC en 30 días
Indicios públicos de un incidente de seguridad con información de clientes sin cifrar sin constancia de que la institución lo notificara electrónicamente a la FTC en un plazo máximo de 30 días desde su descubrimiento, como se exige cuando afecta al menos a 500 consumidores. Se confirma ante el regulador.
Base legal: 16 CFR § 314.4(j)(1) (GLBA Safeguards Rule)
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
1856
GLBAS-006
Información de clientes conservada más de dos años sin necesidad (GLBA)
Indicios como declaraciones de conservación indefinida o cuentas inactivas desde hace tiempo con todos sus datos sugieren que la institución carece de procedimientos para eliminar de forma segura la información de clientes a más tardar dos años después de su último uso, salvo que sea necesaria o legalmente exigida, y que no revisa periódicamente su política de conservación. Lo confirma una auditoría.
Base legal: 16 CFR § 314.4(c)(6) (GLBA Safeguards Rule)
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
1857
GLBAS-007
Sin persona cualificada para el programa de seguridad (GLBA)
No hay indicios de una persona cualificada designada para supervisar, aplicar y hacer cumplir el programa de seguridad de la información —por ejemplo, ningún contacto de seguridad—, aunque la Safeguards Rule la exige (puede trabajar para un proveedor de servicios o una filial). Lo confirma una auditoría.
Base legal: 16 CFR § 314.4(a) (GLBA Safeguards Rule)
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
1858
GLBAS-008
Sin plan escrito de respuesta a incidentes (GLBA)
Indicios de una respuesta lenta o desorganizada ante un incidente de seguridad sugieren que la institución carece del plan escrito de respuesta a incidentes —con objetivos, funciones, comunicaciones, corrección y documentación— que la Safeguards Rule exige a las instituciones con información de 5.000 o más consumidores. Lo confirma una auditoría.
Base legal: 16 CFR § 314.4(h) (GLBA Safeguards Rule)
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
1859
GLBAS-009
Sin formación en seguridad para el personal (GLBA)
Indicios de exposición a la ingeniería social sugieren que la institución no imparte a su personal formación de concienciación en seguridad actualizada según los riesgos identificados en su evaluación de riesgos, como exige la Safeguards Rule. Lo confirma una auditoría.
Base legal: 16 CFR § 314.4(e)(1) (GLBA Safeguards Rule)
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
1860
GLBAS-010
Proveedores que reciben datos de clientes sin supervisión (GLBA)
Scripts o servicios de terceros reciben datos de las páginas de solicitud o de cuenta, lo que sugiere que la institución no selecciona proveedores capaces, no los obliga por contrato a mantener salvaguardas ni los evalúa periódicamente, como exige la Safeguards Rule. Lo confirma una auditoría de contratos y evaluaciones.
Base legal: 16 CFR § 314.4(f) (GLBA Safeguards Rule)
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
1861
FTCDP-001
Descuentos sobre precios originales ficticios
El catálogo muestra precios «originales» tachados como base de un descuento, pero no hay indicios de que el artículo se ofreciera realmente a ese precio, de forma abierta y de buena fe, con regularidad durante un periodo razonablemente prolongado; por ejemplo, una «oferta» permanente o un precio «antes» que nunca se cobró. Las Guías de la FTC consideran falsa la ganga basada en un precio anterior ficticio.
Base legal: 16 CFR § 233.1 (FTC Guides Against Deceptive Pricing)
Órdenes de aplicación de la FTC / Decretos de consentimiento / Reembolsos obligatorios al consumidor / Auditorías
1862
FTCDP-002
Comparaciones con «precio en otras tiendas» sin respaldo
Las fichas de producto muestran un precio «compare con» o «valor» que sugiere que otros comercios venden el mismo artículo a ese precio, sin prueba de que existan ventas sustanciales a ese precio en la zona.
Base legal: 16 CFR § 233.2 (FTC Guides Against Deceptive Pricing)
Órdenes de aplicación de la FTC / Decretos de consentimiento / Reembolsos obligatorios al consumidor / Auditorías
1863
FTCDP-003
Precio recomendado por el fabricante usado como referencia ficticia
Los descuentos se calculan sobre el precio de lista o el precio de venta recomendado por el fabricante, que no es el precio al que realmente se producen ventas sustanciales en el mercado.
Base legal: 16 CFR § 233.3 (FTC Guides Against Deceptive Pricing)
Órdenes de aplicación de la FTC / Decretos de consentimiento / Reembolsos obligatorios al consumidor / Auditorías
1864
FTCDP-004
Precio base inflado en ofertas «gratis» o «2x1»
Una oferta de artículo «gratis» o «compre uno y llévese otro» exige comprar otro producto cuyo precio se aumentó, o cuya calidad o cantidad se redujo, para cubrir el coste del artículo gratuito.
Base legal: 16 CFR § 233.4 (FTC Guides Against Deceptive Pricing)
Órdenes de aplicación de la FTC / Decretos de consentimiento / Reembolsos obligatorios al consumidor / Auditorías
1865
FTCDP-005
Afirmaciones engañosas de precio «mayorista», «de fábrica» o «limitado»
El sitio llama «mayoristas» o «de fábrica» a precios minoristas, anuncia ofertas «limitadas» que en realidad no lo son, o rebaja artículos defectuosos o de segunda sobre el precio del artículo perfecto sin indicarlo.
Base legal: 16 CFR § 233.5 (FTC Guides Against Deceptive Pricing)
Órdenes de aplicación de la FTC / Decretos de consentimiento / Reembolsos obligatorios al consumidor / Auditorías
1866
FTCDP-006
Cargos obligatorios ocultos en entradas para eventos o alojamiento de corta estancia
Un sitio de venta de entradas o de alojamiento muestra un precio sin los cargos obligatorios, o muestra el precio total con menos prominencia que el resto de la información de precios. La norma de la FTC se aplica solo a entradas para eventos en vivo y alojamiento de corta estancia.
Base legal: 16 CFR § 464.2 (FTC Rule on Unfair or Deceptive Fees)
Órdenes de aplicación de la FTC / Decretos de consentimiento / Reembolsos obligatorios al consumidor / Auditorías
1867
FTCDP-007
Tergiversación de cargos de servicio, reserva o resort
Un sitio de entradas o alojamiento tergiversa la naturaleza, finalidad, importe o reembolsabilidad de un cargo, o aquello que paga; por ejemplo, un «cargo por servicio» presentado como impuesto gubernamental.
Base legal: 16 CFR § 464.3 (FTC Rule on Unfair or Deceptive Fees)
Órdenes de aplicación de la FTC / Decretos de consentimiento / Reembolsos obligatorios al consumidor / Auditorías
1868
FTCDP-008
Reducción de precio en la UE sin el precio anterior de 30 días
Un descuento anunciado a consumidores de la UE no muestra el precio anterior, es decir, el precio más bajo aplicado por el comerciante durante al menos los 30 días previos a la reducción.
Base legal: Directive 98/6/EC (Price Indication), Art. 6a
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1869
FTCDP-009
California: «precio anterior» con más de tres meses
Un precio anterior («antes») mostrado a consumidores de California no fue el precio de mercado vigente en los tres meses previos al anuncio, y no se indica claramente la fecha en que se aplicó.
Órdenes de aplicación de la FTC / Decretos de consentimiento / Reembolsos obligatorios al consumidor / Auditorías
1870
FTCDP-010
California: cargos obligatorios fuera del precio mostrado
Un precio mostrado a consumidores de California no incluye todos los cargos obligatorios; solo pueden excluirse los impuestos gubernamentales y los gastos reales de envío.
Órdenes de aplicación de la FTC / Decretos de consentimiento / Reembolsos obligatorios al consumidor / Auditorías
1871
FTCCC-001
La suscripción contratada en línea no puede cancelarse en línea
El sitio permite aceptar en línea una suscripción de renovación automática, pero no ofrece forma de terminarla en línea: por ejemplo, exige llamar o chatear con soporte. California exige poder terminarla en línea en cualquier momento, sin pasos que la obstaculicen o retrasen, mediante un enlace o botón directo en lugar destacado (en la cuenta o en la configuración) o un correo de terminación listo para enviar que facilita la empresa.
Órdenes de aplicación de la FTC / Decretos de consentimiento / Reembolsos obligatorios al consumidor / Auditorías
1872
FTCCC-002
Condiciones esenciales no reveladas antes de pedir los datos de pago
Una oferta en línea con opción negativa (los cargos continúan hasta que el consumidor cancela) solicita los datos de la tarjeta o de facturación antes de revelar de forma clara y visible todas las condiciones esenciales de la operación, como el precio, la frecuencia del cobro y que los cargos se repiten hasta la cancelación.
Órdenes de aplicación de la FTC / Decretos de consentimiento / Reembolsos obligatorios al consumidor / Auditorías
1873
FTCCC-003
Cargo recurrente sin consentimiento expreso e informado
Se inscribe al consumidor en cargos recurrentes sin un acto afirmativo y separado de aceptación —por ejemplo, con una casilla premarcada o simplemente al completar la compra—, por lo que el vendedor no obtiene el consentimiento expreso e informado que ROSCA exige antes de cargar la tarjeta o la cuenta.
Órdenes de aplicación de la FTC / Decretos de consentimiento / Reembolsos obligatorios al consumidor / Auditorías
1874
FTCCC-004
Condiciones de renovación automática no mostradas junto a la solicitud de consentimiento
Las condiciones de renovación automática no se presentan de forma clara y visible antes de completar la compra ni en proximidad visual a la solicitud de consentimiento; si la oferta incluye una prueba gratuita, no se explica con claridad el precio que se cobrará al terminar.
Órdenes de aplicación de la FTC / Decretos de consentimiento / Reembolsos obligatorios al consumidor / Auditorías
1875
FTCCC-005
Texto del contrato que socava el consentimiento a la renovación automática
La oferta o el contrato incluye información que interfiere, resta, contradice o de otro modo socava la capacidad del consumidor de dar su consentimiento afirmativo a la renovación automática; por ejemplo, un texto junto a la casilla de consentimiento que minimiza o contradice las condiciones de renovación.
Órdenes de aplicación de la FTC / Decretos de consentimiento / Reembolsos obligatorios al consumidor / Auditorías
1876
FTCCC-006
Oferta de retención sin botón visible de “click to cancel”
Cuando el consumidor solicita cancelar en línea, el sitio muestra un descuento, un beneficio de permanencia o información sobre los efectos de cancelar sin mostrar a la vez un enlace o botón directo, destacado y visible de forma continua y próxima, titulado “click to cancel” (“cancelar”) o con palabras equivalentes.
Órdenes de aplicación de la FTC / Decretos de consentimiento / Reembolsos obligatorios al consumidor / Auditorías
1877
FTCCC-007
Falta el botón de cancelación “Verträge hier kündigen” (Alemania)
Un sitio web en el que los consumidores pueden celebrar un contrato de tracto sucesivo de pago no tiene un botón de cancelación rotulado únicamente con “Verträge hier kündigen” (“cancelar contratos aquí”) o una fórmula igual de inequívoca, disponible de forma permanente, de acceso directo y fácil, que lleve directamente a una página de confirmación. Si falta, el consumidor puede rescindir en cualquier momento sin plazo de preaviso (§ 312k(6) BGB).
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1878
FTCCC-008
Página de confirmación de cancelación incompleta (Alemania)
El botón de cancelación lleva a una página que no pide ni permite indicar el tipo de rescisión (y, si es extraordinaria, su motivo), los datos que identifican al consumidor, el contrato, el momento en que debe surtir efecto y el medio para enviar la confirmación electrónica, o que carece de un botón de confirmación rotulado únicamente con “jetzt kündigen” (“cancelar ahora”) o una fórmula igual de inequívoca.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1879
FTCCC-009
Cancelar es más difícil que suscribirse (Nueva York)
Los consumidores de Nueva York no pueden cancelar en cualquier momento con un mecanismo sencillo, tan fácil de usar como el empleado para dar su consentimiento y por el mismo medio, o la cancelación se obstaculiza o se retrasa de forma injustificada; por ejemplo, dando información falsa sobre cómo cancelar o tergiversando las consecuencias o costos de la cancelación.
Órdenes de aplicación de la FTC / Decretos de consentimiento / Reembolsos obligatorios al consumidor / Auditorías
1880
FTCCC-010
Sin función “desistir del contrato aquí” (UE)
En los contratos a distancia celebrados mediante una interfaz en línea, el sitio no ofrece una función de desistimiento etiquetada con la expresión “desistir del contrato aquí” o una formulación inequívoca equivalente, mostrada de manera destacada y disponible durante todo el plazo de desistimiento, que conduzca a una declaración de desistimiento en línea y a un paso de “confirmar desistimiento”. Aplicable en la UE desde el 19 de junio de 2026 (introducido por la Directiva (UE) 2023/2673).
Base legal: Directive 2011/83/EU Art. 11a (Consumer Rights Directive)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1881
FTCFR-001
Incentivos por reseñas no revelados
Las reseñas o testimonios del sitio provienen de personas que recibieron del vendedor un pago, productos gratuitos o con descuento, la posibilidad de ganar un premio u otro beneficio, y esta conexión material no se revela de forma clara y visible junto a la reseña.
Base legal: 16 CFR § 255.5(a) (FTC Endorsement Guides)
Órdenes de aplicación de la FTC / Decretos de consentimiento / Reembolsos obligatorios al consumidor / Auditorías
1882
FTCFR-002
Recompensas ofrecidas solo por reseñas positivas
El sitio ofrece dinero, descuentos, cupones, regalos, participaciones en sorteos u otros incentivos a cambio de reseñas con un sentido determinado, por ejemplo un descuento por una reseña de cinco estrellas. La Norma de la FTC sobre reseñas y testimonios prohíbe los incentivos condicionados al sentido de la reseña, sea positivo o negativo.
Base legal: 16 CFR § 465.4 (FTC Consumer Reviews Rule)
Órdenes de aplicación de la FTC / Decretos de consentimiento / Reembolsos obligatorios al consumidor / Auditorías
1883
FTCFR-003
Sitio controlado por la empresa presentado como reseñas independientes
Un sitio de reseñas o comparativas, una página de «premios» o una organización que la empresa controla, posee u opera se presenta como fuente de reseñas u opiniones independientes sobre una categoría de productos o servicios que incluye los suyos.
Base legal: 16 CFR § 465.6 (FTC Consumer Reviews Rule)
Órdenes de aplicación de la FTC / Decretos de consentimiento / Reembolsos obligatorios al consumidor / Auditorías
1884
FTCFR-004
Testimonios de resultados excepcionales sin resultados típicos
Los testimonios describen resultados sobre un atributo clave del producto —por ejemplo, peso perdido, ingresos obtenidos o ahorro— sin revelar de forma clara y visible el rendimiento que los consumidores pueden esperar en general; las Guías de la FTC sobre recomendaciones exigen esa información salvo que el anunciante pueda demostrar que tales resultados son representativos.
Base legal: 16 CFR § 255.2(b) (FTC Endorsement Guides)
Órdenes de aplicación de la FTC / Decretos de consentimiento / Reembolsos obligatorios al consumidor / Auditorías
1885
FTCFR-005
Condiciones de servicio que restringen o penalizan las reseñas
Las condiciones generales de venta o de servicio del sitio prohíben o restringen que los clientes publiquen reseñas, imponen una tarifa o penalización por ellas o exigen ceder los derechos de propiedad intelectual sobre la reseña. Según la Consumer Review Fairness Act, esas cláusulas son nulas y ofrecerlas es ilegal; California prohíbe además las cláusulas que renuncian al derecho del consumidor a opinar sobre el vendedor o sus productos (multa de hasta 2.500 $, luego hasta 5.000 $).
Órdenes de aplicación de la FTC / Decretos de consentimiento / Reembolsos obligatorios al consumidor / Auditorías
1886
FTCFR-006
Sin información sobre cómo se verifican las reseñas (UE)
El sitio da acceso a reseñas de consumidores sobre sus productos, pero no indica si garantiza, ni cómo, que las reseñas publicadas proceden de consumidores que realmente usaron o compraron el producto; el Derecho de la UE considera esa información sustancial, y omitirla puede ser una omisión engañosa.
Base legal: Directive 2005/29/EC Art. 7(6) (Unfair Commercial Practices Directive)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1887
FTCFR-007
Afirmación de «reseñas verificadas» sin comprobación real (UE)
El sitio afirma que sus reseñas proceden de consumidores que realmente usaron o compraron el producto —por ejemplo, con una etiqueta de «comprador verificado»— aunque las reseñas pueden publicarse sin comprobar compra ni uso, por ejemplo mediante un formulario abierto. Hacer esa afirmación sin medidas razonables y proporcionadas figura en la lista de la UE de prácticas prohibidas en cualquier circunstancia.
Base legal: Directive 2005/29/EC Annex I point 23b
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1888
FTCFR-008
Reseñas publicadas de forma engañosa (Reino Unido)
Las reseñas de consumidores o la información derivada de ellas, como la media de estrellas, se publican de forma engañosa: por ejemplo, se omiten o retiran las negativas mientras se muestran las positivas, se da más relevancia a las positivas o se omite que la reseña fue encargada. Prohibido en cualquier circunstancia en el Reino Unido desde el 6 de abril de 2025.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1889
FTCFR-009
Plataforma sin reglas públicas de valoración o que elimina reseñas (China)
Una plataforma de comercio electrónico que atiende a consumidores en China no publica sus reglas de evaluación crediticia (valoraciones), no ofrece a los consumidores una vía para valorar los bienes o servicios vendidos en ella o elimina las valoraciones de los consumidores sobre ellos.
Base legal: E-Commerce Law of the PRC Art. 39 (China)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1890
FTCFR-010
Reseñas incentivadas sin indicarlo (Reino Unido)
La empresa envía, o encarga a otros enviar o redactar, reseñas de consumidores que ocultan que fueron incentivadas: al autor se le encargó la reseña por cualquier medio y eso no se hace evidente en la reseña ni de otro modo. Prohibido en cualquier circunstancia en el Reino Unido desde el 6 de abril de 2025.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1891
EUDOR-001
Sin escaneo semanal de vulnerabilidades en sistemas críticos
Una entidad financiera sujeta a DORA no muestra indicios de escaneo automatizado de vulnerabilidades, al menos semanal, de los activos TIC que respaldan funciones críticas o importantes, como exigen las normas técnicas de la UE sobre gestión del riesgo TIC. Un análisis externo solo puede sugerir la carencia (por ejemplo, software sin actualizar desde hace tiempo); la confirma una auditoría.
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
1892
EUDOR-002
Bibliotecas de terceros obsoletas con vulnerabilidades conocidas
La interfaz web pública de la entidad financiera carga bibliotecas de terceros o de código abierto en versiones con vulnerabilidades conocidas públicamente. Las normas técnicas de la UE sobre riesgo TIC exigen rastrear las bibliotecas de terceros usadas por servicios que respaldan funciones críticas o importantes y priorizar los parches de las vulnerabilidades detectadas.
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
1893
EUDOR-003
Conexiones sin cifrar a través de Internet pública
Páginas o puntos de acceso del servicio web de la entidad financiera son accesibles por HTTP sin redirección a HTTPS, o las páginas HTTPS cargan recursos por HTTP (contenido mixto), aunque las normas técnicas de la UE sobre riesgo TIC exigen cifrar las conexiones de red que pasan por redes públicas.
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
1894
EUDOR-004
Certificado TLS caducado o no renovado a tiempo
El certificado TLS del sitio web de la entidad financiera ha caducado o caduca en pocos días sin que haya uno renovado, aunque las normas técnicas de la UE sobre riesgo TIC exigen renovar los certificados con antelación a su vencimiento.
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
1895
EUDOR-005
Se siguen aceptando protocolos de cifrado obsoletos
El sitio web de la entidad financiera sigue aceptando TLS 1.0 o TLS 1.1, declarados obsoletos formalmente por el RFC 8996 en 2021, aunque las normas técnicas de la UE sobre riesgo TIC exigen actualizar la tecnología criptográfica según la evolución del criptoanálisis.
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
1896
EUDOR-006
Sin procedimiento para comunicar vulnerabilidades a clientes y al público
La entidad financiera no muestra un procedimiento de divulgación responsable de vulnerabilidades a clientes, contrapartes y al público —por ejemplo, sin avisos de seguridad—, aunque las normas técnicas de la UE sobre riesgo TIC lo exigen. Su ausencia en el sitio solo sugiere la carencia; la confirma una auditoría.
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
1897
EUDOR-007
Vulnerabilidades detectadas sin registrar ni seguir
Vulnerabilidades visibles desde fuera persisten en el tiempo, lo que sugiere que las vulnerabilidades detectadas en los sistemas TIC no se registran ni se vigila su resolución, como exigen las normas técnicas de la UE sobre riesgo TIC. Solo lo confirma una auditoría del registro de vulnerabilidades.
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
1898
EUDOR-008
Sin registro actualizado de certificados
Problemas de certificados visibles desde fuera (caducados, no coincidentes u olvidados en subdominios) sugieren que la entidad financiera no mantiene un registro actualizado de certificados y dispositivos que los almacenan para los activos TIC de funciones críticas o importantes, como exigen las normas técnicas de la UE sobre riesgo TIC. Lo confirma una auditoría.
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
1899
EUDOR-009
Sin revisión anual del diseño de seguridad de la red
Interfaces de administración expuestas o servicios abiertos innecesarios sugieren que la entidad financiera no revisa una vez al año la arquitectura de red y el diseño de seguridad de la red para detectar posibles vulnerabilidades, como exigen las normas técnicas de la UE sobre riesgo TIC. Lo confirma una auditoría.
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
1900
EUDOR-010
Sin plan de comunicación de crisis ante incidentes TIC graves
La entidad financiera no muestra mecanismos de comunicación de crisis —por ejemplo, sin página pública de estado ni canal de avisos de incidentes— para la divulgación responsable de incidentes TIC graves o vulnerabilidades a clientes, contrapartes y al público, como exige DORA dentro del marco de gestión del riesgo TIC. Lo confirma una auditoría.
Base legal: Regulation (EU) 2022/2554 (DORA), Art. 14(1)
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
1901
EUCTA-001
Faltan los datos del registro mercantil en el sitio web
El sitio web de un prestador de servicios establecido en la UE no indica, de forma fácil, directa y permanentemente accesible, el registro mercantil en el que está inscrito ni su número de inscripción (o un medio equivalente de identificación en ese registro).
Base legal: Directive 2000/31/EC Art. 5(1)(d) (e-Commerce Directive)
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
1902
EUCTA-002
Sin nombre del prestador, dirección geográfica ni contacto directo
El sitio web no mantiene permanentemente accesibles el nombre del prestador de servicios, la dirección geográfica donde está establecido ni datos de contacto —incluida una dirección de correo electrónico— que permitan comunicarse con él de forma rápida y directa; un simple formulario de contacto o un apartado postal no aportan estos datos.
Base legal: Directive 2000/31/EC Art. 5(1)(a)–(c) (e-Commerce Directive)
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
1903
EUCTA-003
No se muestra el número de identificación a efectos del IVA
Un prestador de servicios cuya actividad está sujeta al IVA no muestra en el sitio web su número de identificación a efectos del IVA de forma fácil, directa y permanentemente accesible.
Base legal: Directive 2000/31/EC Art. 5(1)(g) (e-Commerce Directive)
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
1904
EUCTA-004
No se identifica la autoridad supervisora de una actividad autorizada
El sitio web ofrece una actividad sujeta a autorización —por ejemplo, servicios financieros, de seguros o de pago con licencia— pero no facilita los datos de la autoridad de supervisión competente.
Base legal: Directive 2000/31/EC Art. 5(1)(e) (e-Commerce Directive)
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
1905
EUCTA-005
Aviso legal (Impressum) ausente u oculto (Alemania)
Un sitio web que ofrece servicios digitales comerciales, por lo general de pago, no tiene un aviso legal (Impressum) fácilmente reconocible, directamente accesible y disponible de forma permanente; por ejemplo, no hay enlace al Impressum, solo se llega tras varios clics o está oculto tras un script.
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
1906
EUCTA-006
Impressum sin forma jurídica ni representante autorizado (Alemania)
El aviso legal de una empresa (persona jurídica) indica nombre y dirección, pero omite la forma jurídica o la persona autorizada para representarla, como exige el § 5(1) n.º 1 de la ley alemana Digitale-Dienste-Gesetz (DDG).
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
1907
EUCTA-007
Sitio de empresa británica sin número de registro ni domicilio social (Reino Unido)
El sitio web de una empresa registrada en el Reino Unido no indica la parte del Reino Unido en la que está registrada, su número de registro ni la dirección de su domicilio social registrado.
Base legal: UK Company, LLP and Business (Names and Trading Disclosures) Regulations 2015 reg. 25
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
1908
EUCTA-008
Precios sin indicar si incluyen impuestos y envío (Reino Unido)
Un servicio en línea que menciona precios no los indica de forma clara e inequívoca y, en particular, no señala si incluyen los impuestos y los gastos de envío.
Base legal: UK Electronic Commerce (EC Directive) Regulations 2002 reg. 6(2)
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
1909
EUCTA-009
Licencia comercial no mostrada en la página de inicio (China)
Un operador de comercio electrónico que atiende a consumidores en China no muestra de forma continua, en un lugar destacado de su página de inicio, la información de su licencia comercial y de las licencias administrativas relacionadas con su actividad (o un enlace a ellas). Multa de hasta 10.000 ¥ según el art. 76(1).
Base legal: E-Commerce Law of the PRC Art. 15 (China)
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
1910
EUCTA-010
Profesión regulada sin los datos profesionales exigidos
Un sitio web que ofrece servicios de una profesión regulada (por ejemplo, abogados, médicos, arquitectos o contables) no indica el colegio profesional en el que está inscrito el prestador, el título profesional y el Estado miembro que lo otorgó, ni una referencia a las normas profesionales aplicables y a cómo acceder a ellas.
Base legal: Directive 2000/31/EC Art. 5(1)(f) (e-Commerce Directive)
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
1911
WCAG2-001
Tamaño insuficiente de los objetivos táctiles
Los objetivos interactivos, como enlaces de navegación, iconos y botones, miden menos de 24 por 24 píxeles CSS sin el espaciado, el control equivalente u otras excepciones que permite WCAG 2.2 (enlaces dentro del texto, tamaños controlados por el navegador o esenciales), lo que dificulta activarlos a las personas con destreza limitada.
ADA Título III / Ley Europea de Accesibilidad (EAA) / AODA de Ontario
$118,225–$236,451 (ADA: primera–reiterada infracción) / hasta €100,000 (EAA, Alemania) / hasta $100,000 por día (AODA, empresa)
Aplicación civil del DOJ / Penalizaciones por vigilancia del mercado nacional / Auditorías del Ministerio de Ontario
1912
WCAG2-002
Contenido bloqueado en una sola orientación de pantalla
El sitio limita su visualización o funcionamiento solo a vertical u horizontal, sin que esa orientación sea esencial, y los usuarios con el dispositivo fijado en una orientación no pueden usarlo.
ADA Título III / Ley Europea de Accesibilidad (EAA) / AODA de Ontario
$118,225–$236,451 (ADA: primera–reiterada infracción) / hasta €100,000 (EAA, Alemania) / hasta $100,000 por día (AODA, empresa)
Aplicación civil del DOJ / Penalizaciones por vigilancia del mercado nacional / Auditorías del Ministerio de Ontario
1913
WCAG2-003
Campos de datos personales sin propósito de autocompletado
Los campos de formulario que recogen datos del propio usuario (nombre, correo, teléfono, dirección) no declaran su propósito de forma programática, por ejemplo con el atributo HTML autocomplete, por lo que el navegador y las ayudas técnicas no pueden rellenarlos ni etiquetarlos.
ADA Título III / Ley Europea de Accesibilidad (EAA) / AODA de Ontario
$118,225–$236,451 (ADA: primera–reiterada infracción) / hasta €100,000 (EAA, Alemania) / hasta $100,000 por día (AODA, empresa)
Aplicación civil del DOJ / Penalizaciones por vigilancia del mercado nacional / Auditorías del Ministerio de Ontario
1914
WCAG2-004
Bajo contraste de botones, bordes de formulario e iconos
Los límites visuales de los controles (bordes de campos, botones, casillas) y los iconos significativos tienen una relación de contraste inferior a 3:1 con los colores adyacentes.
ADA Título III / Ley Europea de Accesibilidad (EAA) / AODA de Ontario
$118,225–$236,451 (ADA: primera–reiterada infracción) / hasta €100,000 (EAA, Alemania) / hasta $100,000 por día (AODA, empresa)
Aplicación civil del DOJ / Penalizaciones por vigilancia del mercado nacional / Auditorías del Ministerio de Ontario
1915
WCAG2-005
Ventanas emergentes al pasar el cursor que no se pueden cerrar ni mantener
Las descripciones, menús o ventanas que aparecen al pasar el cursor o al recibir el foco no pueden cerrarse sin mover el puntero o el foco, desaparecen cuando el puntero se desplaza sobre ellas o se ocultan antes de que el usuario termine de leer.
ADA Título III / Ley Europea de Accesibilidad (EAA) / AODA de Ontario
$118,225–$236,451 (ADA: primera–reiterada infracción) / hasta €100,000 (EAA, Alemania) / hasta $100,000 por día (AODA, empresa)
Aplicación civil del DOJ / Penalizaciones por vigilancia del mercado nacional / Auditorías del Ministerio de Ontario
1916
WCAG2-006
Atajos de una sola tecla que no se pueden desactivar
El sitio usa atajos de teclado de una sola letra, número o símbolo que no pueden desactivarse, reasignarse ni limitarse a cuando el componente tiene el foco, lo que provoca acciones accidentales a quienes usan entrada por voz.
ADA Título III / Ley Europea de Accesibilidad (EAA) / AODA de Ontario
$118,225–$236,451 (ADA: primera–reiterada infracción) / hasta €100,000 (EAA, Alemania) / hasta $100,000 por día (AODA, empresa)
Aplicación civil del DOJ / Penalizaciones por vigilancia del mercado nacional / Auditorías del Ministerio de Ontario
1917
WCAG2-007
Indicador de foco del teclado oculto
Los enlaces, botones y controles de formulario no muestran un indicador de foco visible al llegar con el teclado, a menudo porque el CSS elimina el contorno, y los usuarios de teclado no saben dónde están.
ADA Título III / Ley Europea de Accesibilidad (EAA) / AODA de Ontario
$118,225–$236,451 (ADA: primera–reiterada infracción) / hasta €100,000 (EAA, Alemania) / hasta $100,000 por día (AODA, empresa)
Aplicación civil del DOJ / Penalizaciones por vigilancia del mercado nacional / Auditorías del Ministerio de Ontario
1918
WCAG2-008
Funciones que exigen gestos multitáctiles o de trayectoria
Carruseles, mapas o controles deslizantes solo pueden manejarse con pellizcos, varios dedos o gestos de trayectoria, sin alternativa de un solo toque o botón.
ADA Título III / Ley Europea de Accesibilidad (EAA) / AODA de Ontario
$118,225–$236,451 (ADA: primera–reiterada infracción) / hasta €100,000 (EAA, Alemania) / hasta $100,000 por día (AODA, empresa)
Aplicación civil del DOJ / Penalizaciones por vigilancia del mercado nacional / Auditorías del Ministerio de Ontario
1919
WCAG2-009
Acciones activadas al presionar en lugar de al soltar
Los botones o controles ejecutan su acción al presionar (evento de bajada) en lugar de al soltar, de modo que quien pulsa por error no puede desplazarse fuera para cancelar.
ADA Título III / Ley Europea de Accesibilidad (EAA) / AODA de Ontario
$118,225–$236,451 (ADA: primera–reiterada infracción) / hasta €100,000 (EAA, Alemania) / hasta $100,000 por día (AODA, empresa)
Aplicación civil del DOJ / Penalizaciones por vigilancia del mercado nacional / Auditorías del Ministerio de Ontario
1920
WCAG2-010
La etiqueta visible no forma parte del nombre accesible
El nombre accesible de un botón o enlace (por ejemplo, de aria-label) no contiene su texto visible, de modo que quien usa entrada por voz y dice lo que ve no puede activarlo.
ADA Título III / Ley Europea de Accesibilidad (EAA) / AODA de Ontario
$118,225–$236,451 (ADA: primera–reiterada infracción) / hasta €100,000 (EAA, Alemania) / hasta $100,000 por día (AODA, empresa)
Aplicación civil del DOJ / Penalizaciones por vigilancia del mercado nacional / Auditorías del Ministerio de Ontario
1921
EAAAX-001
Controles de pago inaccesibles en el comercio electrónico
Las funciones de identificación, seguridad y pago de una tienda en línea —inicio de sesión, códigos de verificación, campos de tarjeta, botones de pago— no son perceptibles, operables, comprensibles y robustas (por ejemplo, campos sin etiqueta, un CAPTCHA sin alternativa accesible o una trampa de teclado en el marco de pago), aunque la Ley Europea de Accesibilidad exige que sean accesibles.
Base legal: Directive (EU) 2019/882 Annex I Section IV(g)(ii)–(iii) (European Accessibility Act)
ADA Título III / Ley Europea de Accesibilidad (EAA) / AODA de Ontario
$118,225–$236,451 (ADA: primera–reiterada infracción) / hasta €100,000 (EAA, Alemania) / hasta $100,000 por día (AODA, empresa)
Aplicación civil del DOJ / Penalizaciones por vigilancia del mercado nacional / Auditorías del Ministerio de Ontario
1922
EAAAX-002
No se transmite a los compradores la información de accesibilidad de los productos (UE)
Las páginas de producto de una tienda en línea no ofrecen información sobre la accesibilidad de los productos o servicios vendidos, aunque la Ley Europea de Accesibilidad exige a los servicios de comercio electrónico facilitarla siempre que la proporcione el operador económico responsable (por ejemplo, el fabricante).
Base legal: Directive (EU) 2019/882 Annex I Section IV(g)(i) (European Accessibility Act)
ADA Título III / Ley Europea de Accesibilidad (EAA) / AODA de Ontario
$118,225–$236,451 (ADA: primera–reiterada infracción) / hasta €100,000 (EAA, Alemania) / hasta $100,000 por día (AODA, empresa)
Aplicación civil del DOJ / Penalizaciones por vigilancia del mercado nacional / Auditorías del Ministerio de Ontario
1923
EAAAX-003
Sitio web del servicio no perceptible, operable, comprensible y robusto (UE)
El sitio web o la aplicación en línea de un servicio cubierto por la Ley Europea de Accesibilidad presenta fallos de accesibilidad (por ejemplo, falta de alternativas textuales, contraste insuficiente o controles inaccesibles con teclado), aunque la Ley exige que los sitios web y servicios móviles sean accesibles de forma coherente y adecuada.
Base legal: Directive (EU) 2019/882 Annex I Section III(c) (European Accessibility Act)
ADA Título III / Ley Europea de Accesibilidad (EAA) / AODA de Ontario
$118,225–$236,451 (ADA: primera–reiterada infracción) / hasta €100,000 (EAA, Alemania) / hasta $100,000 por día (AODA, empresa)
Aplicación civil del DOJ / Penalizaciones por vigilancia del mercado nacional / Auditorías del Ministerio de Ontario
1924
EAAAX-004
Información del servicio con letra pequeña, bajo contraste o espaciado fijo (UE)
La información sobre el funcionamiento del servicio se presenta con fuentes de tamaño o forma inadecuados, contraste insuficiente o un espaciado entre letras, líneas y párrafos que no se puede ajustar, aunque la Ley Europea de Accesibilidad exige estas cualidades de presentación.
Base legal: Directive (EU) 2019/882 Annex I Section III(b)(v) (European Accessibility Act)
ADA Título III / Ley Europea de Accesibilidad (EAA) / AODA de Ontario
$118,225–$236,451 (ADA: primera–reiterada infracción) / hasta €100,000 (EAA, Alemania) / hasta $100,000 por día (AODA, empresa)
Aplicación civil del DOJ / Penalizaciones por vigilancia del mercado nacional / Auditorías del Ministerio de Ontario
1925
EAAAX-005
Servicios de asistencia sin información de accesibilidad (UE)
Los servicios de ayuda, centros de contacto o soporte técnico ofrecidos en el sitio no facilitan información sobre la accesibilidad del servicio y su compatibilidad con tecnologías de apoyo, o solo son accesibles por un único canal no accesible (por ejemplo, solo teléfono), aunque la Ley Europea de Accesibilidad lo exige cuando existen servicios de asistencia.
Base legal: Directive (EU) 2019/882 Annex I Section III(d) (European Accessibility Act)
ADA Título III / Ley Europea de Accesibilidad (EAA) / AODA de Ontario
$118,225–$236,451 (ADA: primera–reiterada infracción) / hasta €100,000 (EAA, Alemania) / hasta $100,000 por día (AODA, empresa)
Aplicación civil del DOJ / Penalizaciones por vigilancia del mercado nacional / Auditorías del Ministerio de Ontario
1926
EAAAX-006
Sin información de accesibilidad en las condiciones generales (UE)
Las condiciones generales (o documento equivalente) no incluyen la información que evalúa cómo cumple el servicio los requisitos de accesibilidad: una descripción general del servicio en formatos accesibles, las explicaciones necesarias para entender su funcionamiento y cómo se cumplen los requisitos del anexo I.
Base legal: Directive (EU) 2019/882 Annex V point 1 (European Accessibility Act)
ADA Título III / Ley Europea de Accesibilidad (EAA) / AODA de Ontario
$118,225–$236,451 (ADA: primera–reiterada infracción) / hasta €100,000 (EAA, Alemania) / hasta $100,000 por día (AODA, empresa)
Aplicación civil del DOJ / Penalizaciones por vigilancia del mercado nacional / Auditorías del Ministerio de Ontario
1927
EAAAX-007
Información de banca de consumo demasiado compleja (por encima de B2) (UE)
La información que ofrece un servicio bancario de consumo tiene un nivel de complejidad superior al B2 (intermedio alto) del Marco Común Europeo de Referencia para las Lenguas, aunque la Ley Europea de Accesibilidad exige que sea comprensible dentro de ese nivel.
Base legal: Directive (EU) 2019/882 Annex I Section IV(e)(ii) (European Accessibility Act)
ADA Título III / Ley Europea de Accesibilidad (EAA) / AODA de Ontario
$118,225–$236,451 (ADA: primera–reiterada infracción) / hasta €100,000 (EAA, Alemania) / hasta $100,000 por día (AODA, empresa)
Aplicación civil del DOJ / Penalizaciones por vigilancia del mercado nacional / Auditorías del Ministerio de Ontario
1928
EAAAX-008
Identificación, firma o pago inaccesibles en la banca en línea (UE)
Los métodos de identificación, firmas electrónicas, pasos de seguridad o servicios de pago de un servicio bancario de consumo no son perceptibles, operables, comprensibles y robustos —por ejemplo, pantallas de códigos de un solo uso con límite de tiempo y sin alternativa accesible—, aunque la Ley Europea de Accesibilidad exige que sean accesibles.
Base legal: Directive (EU) 2019/882 Annex I Section IV(e)(i) (European Accessibility Act)
ADA Título III / Ley Europea de Accesibilidad (EAA) / AODA de Ontario
$118,225–$236,451 (ADA: primera–reiterada infracción) / hasta €100,000 (EAA, Alemania) / hasta $100,000 por día (AODA, empresa)
Aplicación civil del DOJ / Penalizaciones por vigilancia del mercado nacional / Auditorías del Ministerio de Ontario
1929
EAAAX-009
Servicio ofrecido en Alemania sin cumplir los requisitos de accesibilidad
Un servicio cubierto por la Ley alemana de refuerzo de la accesibilidad (BFSG), como una tienda en línea o la banca de consumo, se ofrece aunque no cumple los requisitos de accesibilidad; por ejemplo, el sitio no supera comprobaciones básicas de accesibilidad. Ofrecer ese servicio es una infracción administrativa con multa de hasta 100.000 € (BFSG § 37(1) n.º 8, (2)).
ADA Título III / Ley Europea de Accesibilidad (EAA) / AODA de Ontario
$118,225–$236,451 (ADA: primera–reiterada infracción) / hasta €100,000 (EAA, Alemania) / hasta $100,000 por día (AODA, empresa)
Aplicación civil del DOJ / Penalizaciones por vigilancia del mercado nacional / Auditorías del Ministerio de Ontario
1930
EAAAX-010
Información de accesibilidad no publicada en forma accesible (Alemania)
La información exigida por el anexo 3 de la Ley alemana de refuerzo de la accesibilidad (cómo cumple el servicio los requisitos de accesibilidad) no se ha elaborado o no se pone a disposición del público en forma accesible; por ejemplo, falta o solo se publica como imagen o PDF escaneado.
ADA Título III / Ley Europea de Accesibilidad (EAA) / AODA de Ontario
$118,225–$236,451 (ADA: primera–reiterada infracción) / hasta €100,000 (EAA, Alemania) / hasta $100,000 por día (AODA, empresa)
Aplicación civil del DOJ / Penalizaciones por vigilancia del mercado nacional / Auditorías del Ministerio de Ontario
1931
ONADA-001
Falta un canal de comentarios sobre accesibilidad
Una organización que ofrece bienes, servicios o instalaciones en Ontario no tiene un proceso público para recibir y responder comentarios sobre cómo atiende a las personas con discapacidad, aunque las Normas Integradas de Accesibilidad exigen ese proceso y que la información sobre él esté fácilmente disponible para el público.
Base legal: O. Reg. 191/11 s. 80.50 (Ontario AODA)
ADA Título III / Ley Europea de Accesibilidad (EAA) / AODA de Ontario
$118,225–$236,451 (ADA: primera–reiterada infracción) / hasta €100,000 (EAA, Alemania) / hasta $100,000 por día (AODA, empresa)
Aplicación civil del DOJ / Penalizaciones por vigilancia del mercado nacional / Auditorías del Ministerio de Ontario
1932
ONADA-002
Sitio web por debajo del nivel AA de WCAG 2.0 (Ontario)
El sitio web público de una organización grande (50 o más empleados en Ontario) o de una organización designada del sector público incumple criterios del nivel AA de WCAG 2.0, aunque desde el 1 de enero de 2021 todos sus sitios y contenidos web deben cumplirlo (salvo subtítulos en directo 1.2.4 y audiodescripción pregrabada 1.2.5).
Base legal: O. Reg. 191/11 s. 14(4) (Ontario AODA)
ADA Título III / Ley Europea de Accesibilidad (EAA) / AODA de Ontario
$118,225–$236,451 (ADA: primera–reiterada infracción) / hasta €100,000 (EAA, Alemania) / hasta $100,000 por día (AODA, empresa)
Aplicación civil del DOJ / Penalizaciones por vigilancia del mercado nacional / Auditorías del Ministerio de Ontario
1933
ONADA-003
Sin aviso de disponibilidad de formatos accesibles (Ontario)
La organización no informa al público de que las personas con discapacidad pueden solicitar formatos accesibles y apoyos a la comunicación, como exigen las Normas Integradas de Accesibilidad.
Base legal: O. Reg. 191/11 s. 12(3) (Ontario AODA)
ADA Título III / Ley Europea de Accesibilidad (EAA) / AODA de Ontario
$118,225–$236,451 (ADA: primera–reiterada infracción) / hasta €100,000 (EAA, Alemania) / hasta $100,000 por día (AODA, empresa)
Aplicación civil del DOJ / Penalizaciones por vigilancia del mercado nacional / Auditorías del Ministerio de Ontario
1934
ONADA-004
Proceso de comentarios sin aviso de formatos accesibles (Ontario)
La organización tiene un proceso de comentarios pero no informa al público de que dispone de formatos accesibles y apoyos a la comunicación para él, aunque Ontario exige tanto la accesibilidad de los procesos de comentarios como ese aviso.
Base legal: O. Reg. 191/11 s. 11(2) (Ontario AODA)
ADA Título III / Ley Europea de Accesibilidad (EAA) / AODA de Ontario
$118,225–$236,451 (ADA: primera–reiterada infracción) / hasta €100,000 (EAA, Alemania) / hasta $100,000 por día (AODA, empresa)
Aplicación civil del DOJ / Penalizaciones por vigilancia del mercado nacional / Auditorías del Ministerio de Ontario
1935
ONADA-005
Políticas de accesibilidad no disponibles públicamente (Ontario)
Una organización que no es pequeña no pone a disposición del público los documentos que describen sus políticas de accesibilidad —incluida su declaración de compromiso de atender las necesidades de accesibilidad de las personas con discapacidad— o no los ofrece en formato accesible cuando se solicitan.
ADA Título III / Ley Europea de Accesibilidad (EAA) / AODA de Ontario
$118,225–$236,451 (ADA: primera–reiterada infracción) / hasta €100,000 (EAA, Alemania) / hasta $100,000 por día (AODA, empresa)
Aplicación civil del DOJ / Penalizaciones por vigilancia del mercado nacional / Auditorías del Ministerio de Ontario
1936
ONADA-006
Sin aviso público de interrupciones temporales de servicios accesibles (Ontario)
El sitio web no muestra la práctica de avisar al público de interrupciones temporales de instalaciones o servicios que suelen usar las personas con discapacidad (por ejemplo, una entrada accesible o un ascensor), con el motivo, la duración prevista y las alternativas disponibles, como exigen las normas de atención al cliente de Ontario. Lo confirma una auditoría.
Base legal: O. Reg. 191/11 s. 80.48 (Ontario AODA)
ADA Título III / Ley Europea de Accesibilidad (EAA) / AODA de Ontario
$118,225–$236,451 (ADA: primera–reiterada infracción) / hasta €100,000 (EAA, Alemania) / hasta $100,000 por día (AODA, empresa)
Aplicación civil del DOJ / Penalizaciones por vigilancia del mercado nacional / Auditorías del Ministerio de Ontario
1937
ONADA-007
Formatos accesibles no facilitados a tiempo o con recargo (Ontario)
Indicios de que los formatos accesibles y apoyos a la comunicación no se facilitan a petición en un plazo oportuno ni por un coste no superior al habitual —por ejemplo, un recargo por letra grande o largos retrasos—, como exige Ontario. Lo confirma una solicitud o una auditoría.
Base legal: O. Reg. 191/11 s. 12(1) (Ontario AODA)
ADA Título III / Ley Europea de Accesibilidad (EAA) / AODA de Ontario
$118,225–$236,451 (ADA: primera–reiterada infracción) / hasta €100,000 (EAA, Alemania) / hasta $100,000 por día (AODA, empresa)
Aplicación civil del DOJ / Penalizaciones por vigilancia del mercado nacional / Auditorías del Ministerio de Ontario
1938
ONADA-008
Proceso de comentarios sin acciones ante quejas (Ontario)
El proceso de comentarios publicado no especifica las medidas que adoptará la organización si recibe una queja sobre cómo ofrece bienes, servicios o instalaciones a las personas con discapacidad, como exige Ontario.
Base legal: O. Reg. 191/11 s. 80.50(2) (Ontario AODA)
ADA Título III / Ley Europea de Accesibilidad (EAA) / AODA de Ontario
$118,225–$236,451 (ADA: primera–reiterada infracción) / hasta €100,000 (EAA, Alemania) / hasta $100,000 por día (AODA, empresa)
Aplicación civil del DOJ / Penalizaciones por vigilancia del mercado nacional / Auditorías del Ministerio de Ontario
1939
ONADA-009
Documentos de atención al cliente no ofrecidos en formatos accesibles (Ontario)
Los documentos de atención al cliente que la organización debe entregar a petición (por ejemplo, su proceso de comentarios o su política sobre animales de servicio) parecen estar disponibles solo como archivos no accesibles, lo que sugiere que no se facilitan en formato accesible ni con apoyo a la comunicación cuando se solicitan. Lo confirma una solicitud o una auditoría.
Base legal: O. Reg. 191/11 s. 80.51(1) (Ontario AODA)
ADA Título III / Ley Europea de Accesibilidad (EAA) / AODA de Ontario
$118,225–$236,451 (ADA: primera–reiterada infracción) / hasta €100,000 (EAA, Alemania) / hasta $100,000 por día (AODA, empresa)
Aplicación civil del DOJ / Penalizaciones por vigilancia del mercado nacional / Auditorías del Ministerio de Ontario
1940
ONADA-010
Informe de accesibilidad falso o engañoso (Ontario)
Declaraciones públicas de pleno cumplimiento en accesibilidad contradichas por los fallos de accesibilidad del propio sitio web sugieren que el informe de accesibilidad de la organización ante el director de Ontario puede contener información falsa o engañosa, delito castigado con hasta 50.000 $ por día, o hasta 100.000 $ por día en el caso de una sociedad. Lo confirma la revisión del informe presentado.
Base legal: Accessibility for Ontarians with Disabilities Act, 2005 s. 37(1)(a), (3)
ADA Título III / Ley Europea de Accesibilidad (EAA) / AODA de Ontario
$118,225–$236,451 (ADA: primera–reiterada infracción) / hasta €100,000 (EAA, Alemania) / hasta $100,000 por día (AODA, empresa)
Aplicación civil del DOJ / Penalizaciones por vigilancia del mercado nacional / Auditorías del Ministerio de Ontario
1941
SEC50-001
Faltan subtítulos en vídeos pregrabados (Sección 508)
Los vídeos pregrabados con sonido del sitio web público de un organismo federal (por ejemplo, vídeos de formación o de incorporación) no tienen subtítulos sincronizados, aunque la Sección 508 exige que el contenido electrónico público cumpla los niveles A y AA de WCAG 2.0, incluidos los subtítulos del audio pregrabado.
Base legal: 36 CFR 1194 App. A E205.4 (Section 508); WCAG 2.0 SC 1.2.2
ADA Título III / Ley Europea de Accesibilidad (EAA) / AODA de Ontario
$118,225–$236,451 (ADA: primera–reiterada infracción) / hasta €100,000 (EAA, Alemania) / hasta $100,000 por día (AODA, empresa)
Aplicación civil del DOJ / Penalizaciones por vigilancia del mercado nacional / Auditorías del Ministerio de Ontario
1942
SEC50-002
Contenido federal público por debajo de WCAG 2.0 AA (Sección 508)
El contenido electrónico público de un organismo federal —páginas web, documentos, formularios— incumple criterios de los niveles A o AA de WCAG 2.0, aunque las Normas 508 revisadas exigen que todo el contenido electrónico público los cumpla.
Base legal: 36 CFR 1194 App. A E205.2 (Section 508)
ADA Título III / Ley Europea de Accesibilidad (EAA) / AODA de Ontario
$118,225–$236,451 (ADA: primera–reiterada infracción) / hasta €100,000 (EAA, Alemania) / hasta $100,000 por día (AODA, empresa)
Aplicación civil del DOJ / Penalizaciones por vigilancia del mercado nacional / Auditorías del Ministerio de Ontario
1943
SEC50-003
Reproductor de vídeo sin control de subtítulos junto al volumen (Sección 508)
Un reproductor de vídeo incrustado ofrece control de volumen pero no un control para seleccionar subtítulos en el mismo nivel de menú que el volumen o la selección de programa, como exigen los requisitos técnicos de la Sección 508 para el software.
Base legal: 36 CFR 1194 App. C 503.4.1 (Section 508)
ADA Título III / Ley Europea de Accesibilidad (EAA) / AODA de Ontario
$118,225–$236,451 (ADA: primera–reiterada infracción) / hasta €100,000 (EAA, Alemania) / hasta $100,000 por día (AODA, empresa)
Aplicación civil del DOJ / Penalizaciones por vigilancia del mercado nacional / Auditorías del Ministerio de Ontario
1944
SEC50-004
Reproductor de vídeo sin control de audiodescripción (Sección 508)
Un reproductor de vídeo que ofrece selección de programa no incluye un control para seleccionar la audiodescripción en el mismo nivel de menú que el volumen o la selección de programa, como exige la Sección 508.
Base legal: 36 CFR 1194 App. C 503.4.2 (Section 508)
ADA Título III / Ley Europea de Accesibilidad (EAA) / AODA de Ontario
$118,225–$236,451 (ADA: primera–reiterada infracción) / hasta €100,000 (EAA, Alemania) / hasta $100,000 por día (AODA, empresa)
Aplicación civil del DOJ / Penalizaciones por vigilancia del mercado nacional / Auditorías del Ministerio de Ontario
1945
SEC50-005
Documentación de ayuda y soporte no accesible (Sección 508)
La documentación electrónica de soporte —páginas de ayuda, preguntas frecuentes, guías de usuario, autoservicio web— no cumple los niveles A y AA de WCAG 2.0, por ejemplo manuales en PDF escaneados sin texto, aunque la Sección 508 lo exige.
Base legal: 36 CFR 1194 App. C 602.3 (Section 508)
ADA Título III / Ley Europea de Accesibilidad (EAA) / AODA de Ontario
$118,225–$236,451 (ADA: primera–reiterada infracción) / hasta €100,000 (EAA, Alemania) / hasta $100,000 por día (AODA, empresa)
Aplicación civil del DOJ / Penalizaciones por vigilancia del mercado nacional / Auditorías del Ministerio de Ontario
1946
SEC50-006
Servicios de soporte sin información sobre funciones de accesibilidad (Sección 508)
Las páginas del servicio de ayuda o soporte no informan de las funciones de accesibilidad y compatibilidad de las TIC (por ejemplo, cómo usarlas con lectores de pantalla o solo con teclado), aunque la Sección 508 exige que los servicios de soporte la incluyan.
Base legal: 36 CFR 1194 App. C 603.2 (Section 508)
ADA Título III / Ley Europea de Accesibilidad (EAA) / AODA de Ontario
$118,225–$236,451 (ADA: primera–reiterada infracción) / hasta €100,000 (EAA, Alemania) / hasta $100,000 por día (AODA, empresa)
Aplicación civil del DOJ / Penalizaciones por vigilancia del mercado nacional / Auditorías del Ministerio de Ontario
1947
SEC50-007
Sin modo de uso que no requiera la vista (Sección 508)
La funcionalidad solo está disponible visualmente —por ejemplo, contenido dibujado en un canvas, botones que son imágenes o mapas sin alternativa textual— sin ningún modo de funcionamiento que no requiera la vista, como exigen los criterios de rendimiento funcional de la Sección 508.
Base legal: 36 CFR 1194 App. C 302.1 (Section 508)
ADA Título III / Ley Europea de Accesibilidad (EAA) / AODA de Ontario
$118,225–$236,451 (ADA: primera–reiterada infracción) / hasta €100,000 (EAA, Alemania) / hasta $100,000 por día (AODA, empresa)
Aplicación civil del DOJ / Penalizaciones por vigilancia del mercado nacional / Auditorías del Ministerio de Ontario
1948
SEC50-008
Sin modo de uso que no requiera el oído (Sección 508)
La información o el funcionamiento dependen del sonido —instrucciones solo de audio, alertas sonoras o pódcasts sin transcripción— sin ningún modo de funcionamiento que no requiera oír, como exigen los criterios de rendimiento funcional de la Sección 508.
Base legal: 36 CFR 1194 App. C 302.4 (Section 508)
ADA Título III / Ley Europea de Accesibilidad (EAA) / AODA de Ontario
$118,225–$236,451 (ADA: primera–reiterada infracción) / hasta €100,000 (EAA, Alemania) / hasta $100,000 por día (AODA, empresa)
Aplicación civil del DOJ / Penalizaciones por vigilancia del mercado nacional / Auditorías del Ministerio de Ontario
1949
SEC50-009
Vídeo pregrabado sin audiodescripción (Sección 508)
Los vídeos pregrabados del sitio web público de un organismo federal transmiten información visual importante que no se describe en la banda sonora ni en una pista de audiodescripción, aunque la Sección 508 exige el nivel AA de WCAG 2.0, incluida la audiodescripción del vídeo pregrabado.
Base legal: 36 CFR 1194 App. A E205.4 (Section 508); WCAG 2.0 SC 1.2.5
ADA Título III / Ley Europea de Accesibilidad (EAA) / AODA de Ontario
$118,225–$236,451 (ADA: primera–reiterada infracción) / hasta €100,000 (EAA, Alemania) / hasta $100,000 por día (AODA, empresa)
Aplicación civil del DOJ / Penalizaciones por vigilancia del mercado nacional / Auditorías del Ministerio de Ontario
1950
SEC50-010
Servicio federal sin acceso comparable (Sección 508)
Las personas con discapacidad que buscan información o servicios en línea de un organismo federal no pueden acceder a ellos y usarlos de forma comparable a los demás —por ejemplo, un formulario de solicitud que no se puede completar con un lector de pantalla—, aunque la Sección 508 exige un acceso comparable salvo carga desproporcionada, en cuyo caso debe ofrecerse un medio alternativo.
Base legal: 29 U.S.C. § 794d(a)(1)(A) (Section 508)
ADA Título III / Ley Europea de Accesibilidad (EAA) / AODA de Ontario
$118,225–$236,451 (ADA: primera–reiterada infracción) / hasta €100,000 (EAA, Alemania) / hasta $100,000 por día (AODA, empresa)
Aplicación civil del DOJ / Penalizaciones por vigilancia del mercado nacional / Auditorías del Ministerio de Ontario
1951
EEOC-001
Falta auditoría de sesgo del algoritmo de contratación
Un empleador o agencia de empleo que contrata en la ciudad de Nueva York usa una herramienta automatizada de decisiones de empleo para evaluar candidatos o empleados sin una auditoría de sesgo realizada como máximo un año antes de su uso. Multa de hasta 500 $ por la primera infracción y de 500 a 1.500 $ por cada una posterior; cada día de uso es una infracción distinta. Lo confirma el registro de la auditoría.
Base legal: NYC Admin. Code § 20-871(a)(1) (Local Law 144)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1952
EEOC-002
Resumen de la auditoría de sesgo no publicado en el sitio web (NYC)
Un empleador o agencia de empleo que usa una herramienta automatizada de decisiones de empleo en la ciudad de Nueva York no ha publicado en su sitio web, antes de usarla, un resumen de los resultados de la auditoría de sesgo más reciente y la fecha de distribución de la herramienta auditada.
Base legal: NYC Admin. Code § 20-871(a)(2) (Local Law 144)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1953
EEOC-003
Sin aviso de evaluación automatizada ni proceso alternativo (NYC)
Las ofertas de empleo o el proceso de solicitud no informan a los candidatos de la ciudad de Nueva York, al menos diez días hábiles antes, de que una herramienta automatizada de decisiones de empleo los evaluará, ni les permiten solicitar un proceso de selección alternativo o un ajuste. Cada aviso omitido es una infracción distinta.
Base legal: NYC Admin. Code § 20-871(b)(1) (Local Law 144)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1954
EEOC-004
Sin aviso de las cualificaciones que evalúa la herramienta (NYC)
No se informa a los candidatos o empleados de la ciudad de Nueva York, al menos diez días hábiles antes, de qué requisitos y características del puesto usará la herramienta automatizada de decisiones de empleo para evaluarlos.
Base legal: NYC Admin. Code § 20-871(b)(2) (Local Law 144)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1955
EEOC-005
Sin información sobre tipo, fuente y conservación de datos de la herramienta de contratación (NYC)
El sitio web no revela el tipo de datos recopilados para la herramienta automatizada de decisiones de empleo, su fuente ni la política de conservación; si no figura en el sitio, esa información debe facilitarse en un plazo de 30 días desde la solicitud escrita del candidato o empleado.
Base legal: NYC Admin. Code § 20-871(b)(3) (Local Law 144)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1956
EEOC-006
Evaluación automatizada que excluye a solicitantes con discapacidad (ADA)
Las pruebas o criterios de selección automatizados del proceso de contratación en línea (por ejemplo, juegos cronometrados o análisis de vídeo o voz) pueden excluir a solicitantes con discapacidad; según la ADA es discriminación salvo que los criterios estén relacionados con el puesto y respondan a una necesidad empresarial. Lo confirma el análisis de resultados.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1957
EEOC-007
Sin forma de pedir ajustes en las evaluaciones en línea (ADA)
La solicitud en línea o la evaluación automatizada no ofrecen a los solicitantes forma de pedir un ajuste razonable —por ejemplo, más tiempo o un formato alternativo—, aunque según la ADA no realizar ajustes razonables para un solicitante cualificado con discapacidad es discriminación salvo que suponga una carga excesiva.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1958
EEOC-008
Selección automatizada con posible impacto dispar (Title VII)
Una herramienta de contratación automatizada que clasifica o filtra solicitantes puede causar un impacto dispar por raza, color, religión, sexo u origen nacional; según el Title VII es una práctica laboral ilícita salvo que el empleador demuestre que está relacionada con el puesto y responde a una necesidad empresarial y no rechazó una alternativa menos discriminatoria. Lo confirma un análisis estadístico.
Base legal: 42 U.S.C. § 2000e-2(k)(1)(A) (Title VII)
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1959
EEOC-009
Aviso de privacidad a candidatos sin información sobre decisiones automatizadas (UE)
El aviso de privacidad para candidatos no indica si se usan decisiones automatizadas, incluida la elaboración de perfiles, ni ofrece información significativa sobre la lógica aplicada y la importancia y consecuencias previstas para el candidato, como exige el RGPD cuando se toman tales decisiones.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1960
EEOC-010
Rechazo de candidatos totalmente automatizado sin revisión humana (UE)
Indicios de que las solicitudes se rechazan automáticamente —por ejemplo, correos de rechazo inmediatos tras una prueba automatizada— sin intervención humana y sin derecho a obtenerla, a expresar el propio punto de vista y a impugnar la decisión, como exige el RGPD para decisiones basadas únicamente en el tratamiento automatizado con efectos jurídicos o igualmente significativos. Lo confirma una auditoría.
PIPEDA de Canadá y Ley 25 / LGPD de Brasil / Ley de Privacidad de Australia / PDPA de Singapur / Ley de IA y DSA de la UE
Hasta C$100,000 (PIPEDA) / C$25,000,000 o 4% (Quebec) / 2% de la facturación en Brasil, máx. R$50,000,000 (LGPD) / A$50,000,000, 3 veces el beneficio o 30% de la facturación (Australia) / 10% de la facturación en Singapur o S$1,000,000 (PDPA) / €35,000,000 o 7% (Ley de IA)
Investigaciones de OPC Canadá / Auditorías de ANPD Brasil / Demandas de OAIC Australia / Aplicación de la Oficina de IA de la UE
1961
BIPAX-001
Falta el consentimiento biométrico en la prueba virtual
Una función de prueba virtual o similar capta la geometría facial (u otro identificador biométrico) con fines comerciales sin informar antes a la persona ni obtener su consentimiento, lo que Texas prohíbe; cada infracción conlleva una multa civil de hasta 25.000 $.
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
1962
BIPAX-002
Identificadores biométricos vendidos o comunicados a terceros (Texas)
Indicios de que los identificadores biométricos captados se venden, arriendan o comunican a terceros (por ejemplo, datos faciales enviados a un socio publicitario o de analítica) fuera de las estrictas excepciones que permite Texas, como una transacción solicitada por la persona o una orden judicial policial. Hasta 25.000 $ por infracción; lo confirma una auditoría de los flujos de datos.
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
1963
BIPAX-003
Datos biométricos conservados tras cumplir su finalidad (Texas)
Declaraciones o prácticas de conservación sugieren que los identificadores biométricos se guardan indefinidamente, aunque Texas exige destruirlos en un plazo razonable y como máximo un año después de que expire la finalidad de su recogida. Hasta 25.000 $ por infracción; lo confirma una auditoría.
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
1964
BIPAX-004
Imágenes biométricas transmitidas sin diligencia razonable (Texas)
Las imágenes faciales u otros datos biométricos captados por el sitio se suben por una conexión sin cifrar o se envían a scripts de terceros, aunque Texas exige almacenar, transmitir y proteger los identificadores biométricos con diligencia razonable, al menos como el resto de información confidencial.
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
1965
BIPAX-005
Inscripción biométrica sin aviso, consentimiento ni exclusión (Washington)
El servicio inscribe identificadores biométricos (por ejemplo, plantillas faciales o de voz) en una base de datos con fines comerciales sin dar antes un aviso fácilmente disponible y obtener el consentimiento, o sin ofrecer un mecanismo para impedir su uso comercial posterior, como exige Washington. Lo aplica el Fiscal General conforme a la Ley de Protección al Consumidor.
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
1966
BIPAX-006
Datos biométricos inscritos comunicados sin consentimiento (Washington)
Indicios de que los identificadores biométricos inscritos se venden, arriendan o comunican a otros con fines comerciales sin el consentimiento de la persona y fuera de las excepciones que permite Washington (por ejemplo, un servicio solicitado, una transacción financiera o una orden judicial). Lo confirma una auditoría.
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
1967
BIPAX-007
Datos biométricos inscritos conservados más de lo necesario (Washington)
Las declaraciones de conservación sugieren que los identificadores biométricos inscritos se guardan más tiempo del razonablemente necesario para prestar el servicio, prevenir el fraude o amenazas de seguridad, o cumplir una ley u orden judicial, como limita Washington. Lo confirma una auditoría.
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
1968
BIPAX-008
Identificación biométrica sin consentimiento explícito (UE)
Las funciones de reconocimiento facial, identificación por voz o similares tratan datos biométricos para identificar de forma unívoca a personas en la UE sin consentimiento explícito (u otra excepción del artículo 9, apartado 2), por ejemplo iniciando un escaneo facial sin un paso de consentimiento específico y separado.
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
1969
BIPAX-009
Sin forma sencilla de retirar el consentimiento biométrico (UE)
El consentimiento para el tratamiento facial o de voz se da con un clic, pero no hay una forma igual de sencilla de retirarlo después (por ejemplo, solo por carta o correo electrónico), aunque el RGPD exige que retirarlo sea tan fácil como darlo.
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
1970
BIPAX-010
Búsqueda facial basada en imágenes extraídas de Internet (Texas)
El servicio capta identificadores biométricos de fotos encontradas en línea (por ejemplo, una búsqueda facial en imágenes recopiladas) y trata su disponibilidad pública como consentimiento, aunque en Texas no se considera que una persona haya sido informada ni haya consentido por el mero hecho de que su imagen esté en Internet, salvo que ella misma la publicara. Hasta 25.000 $ por infracción.
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
1971
CIPAX-001
Mensajes del chat leídos por un tercero sin aviso (California)
Un script de chat o transcripción de un tercero recibe en tiempo real los mensajes de los visitantes mientras se envían, sin aviso ni consentimiento de todas las partes. La norma californiana sobre escuchas prohíbe leer o conocer el contenido de una comunicación en tránsito sin el consentimiento de todas las partes, y ayudar a otro a hacerlo; los afectados pueden reclamar 5.000 $ por infracción. Si los proveedores de chat en sitios web quedan incluidos se discute en los tribunales.
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
1972
CIPAX-002
Script de seguimiento que registra datos de direccionamiento sin consentimiento (California)
Scripts de seguimiento de terceros captan direcciones IP, identificadores de dispositivo u otra información de direccionamiento y enrutamiento sin consentimiento. California prohíbe instalar o usar un pen register o trap and trace —dispositivo o proceso que registra esa información— sin orden judicial, y los afectados pueden reclamar 5.000 $ por infracción; si los rastreadores web lo son se discute en los tribunales.
Base legal: Cal. Penal Code § 638.51(a); § 637.2(a)
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
1973
CIPAX-003
Grabación de sesiones con comunicaciones confidenciales sin consentimiento (California)
Scripts de grabación de sesiones capturan lo que los visitantes escriben en chats o formularios sobre asuntos confidenciales (por ejemplo, preguntas de salud o financieras) sin el consentimiento de todas las partes. California prohíbe grabar una comunicación confidencial sin el consentimiento de todas las partes; multa de hasta 2.500 $ por infracción y demandas privadas de 5.000 $ por infracción.
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
1974
CIPAX-004
Llamadas desde móviles grabadas sin consentimiento (California)
Las funciones de llamada desde la web o del centro de llamadas sugieren que las llamadas de clientes —incluidas las de teléfonos móviles o inalámbricos— se graban sin informar a quien llama ni obtener el consentimiento de todas las partes, lo que California prohíbe. Lo confirma una llamada de prueba o una auditoría.
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
1975
CIPAX-005
Comunicaciones electrónicas interceptadas sin consentimiento de todas las partes (Florida)
Scripts de chat, grabación de sesiones o similares interceptan las comunicaciones electrónicas de los visitantes sin el consentimiento previo de todas las partes, que Florida exige para que la interceptación sea lícita. Quien sufra la interceptación puede reclamar los daños reales, con un mínimo de 100 $ por día o 1.000 $, lo que sea mayor. Si estas herramientas constituyen «interceptación» se discute en los tribunales.
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
1976
CIPAX-006
Contenido de comunicaciones interceptadas revelado o utilizado (Florida)
Indicios de que el contenido de chats interceptados o sesiones grabadas se revela a otras empresas o se utiliza (por ejemplo, para publicidad) aunque la empresa sabía o tenía motivos para saber que se obtuvo por interceptación ilícita, lo que Florida prohíbe. Lo confirma una auditoría del intercambio de datos.
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
1977
CIPAX-007
Comunicaciones privadas interceptadas sin consentimiento de todos los participantes (Washington)
Las funciones de chat o mensajería interceptan o graban comunicaciones privadas entre personas mediante un dispositivo o proceso diseñado para grabarlas o transmitirlas, sin obtener antes el consentimiento de todos los participantes, lo que Washington declara ilícito.
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
1978
CIPAX-008
Conversaciones privadas grabadas por funciones de voz sin consentimiento (Washington)
Asistentes de voz, notas de voz o funciones que usan el micrófono graban conversaciones privadas sin obtener antes el consentimiento de todas las personas que participan en ellas, lo que Washington prohíbe.
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
1979
CIPAX-009
Scripts de grabación de sesiones o chat que acceden al dispositivo antes del consentimiento (UE)
Scripts de grabación de sesiones, mapas de calor o chat de terceros almacenan o leen identificadores en el dispositivo del visitante antes del consentimiento, aunque para todo lo que no sea estrictamente necesario para el servicio solicitado el Derecho de la UE exige consentimiento previo basado en información clara y completa.
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
1980
CIPAX-010
Uso del contenido de chats interceptados para otros fines (California)
Indicios de que la información obtenida de chats leídos en tránsito se usa con otros fines —por ejemplo, para entrenar modelos o segmentar publicidad—, aunque la norma californiana sobre escuchas también prohíbe usar o intentar usar la información así obtenida. Lo confirma una auditoría del uso de datos del proveedor.
Leyes de Privacidad Estatales de EE.UU. (VA VCDPA, TX TDPSA, CO CPA) / NY DFS / NY SHIELD
Hasta $7,500 por infracción (VA, TX) / hasta $20,000 (CO) / hasta $5,000 (NY SHIELD)
Demandas civiles del AG estatal / Aplicación financiera de NY DFS / Responsabilidad por acciones colectivas
1981
LKSG-001
Falta un canal de reclamaciones de la cadena de suministro
Una empresa sujeta a la Ley alemana de diligencia debida en la cadena de suministro (1.000 o más empleados en Alemania) no ofrece información pública y clara sobre cómo acceder y usar su procedimiento de reclamaciones sobre riesgos para los derechos humanos y el medio ambiente en su actividad propia o en proveedores directos. No establecer el procedimiento puede sancionarse con hasta 800.000 €.
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
1982
LKSG-002
Reglas del procedimiento de reclamaciones no publicadas (Alemania)
La empresa no ha publicado en forma de texto las reglas del procedimiento de reclamaciones de su cadena de suministro, aunque la Ley alemana de diligencia debida en la cadena de suministro exige que sean públicamente accesibles.
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
1983
LKSG-003
Informe anual de diligencia debida no publicado en el sitio web (Alemania)
La empresa no ha publicado en su sitio web, gratuitamente y dentro de los cuatro meses siguientes al cierre del ejercicio, su informe anual sobre el cumplimiento de sus obligaciones de diligencia debida en la cadena de suministro (riesgos detectados, medidas adoptadas, su evaluación y conclusiones), que debe permanecer disponible siete años. Multa de hasta 100.000 €.
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
1984
LKSG-004
Sin declaración de política sobre la estrategia de derechos humanos (Alemania)
No hay indicios de una declaración de política emitida por la dirección sobre la estrategia de derechos humanos de la empresa —con su procedimiento de diligencia debida, los riesgos prioritarios para los derechos humanos y el medio ambiente y las expectativas hacia empleados y proveedores—, que la Ley alemana de la cadena de suministro exige una vez detectado un riesgo. Lo confirma una auditoría.
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
1985
LKSG-005
Procedimiento de reclamaciones no revisado anualmente (Alemania)
Un canal de reclamaciones obsoleto o que no funciona (por ejemplo, un enlace roto o una dirección sin respuesta) sugiere que la empresa no revisa la eficacia de su procedimiento de reclamaciones al menos una vez al año y cuando cambia su situación de riesgo, como exige la Ley alemana de la cadena de suministro. Multa de hasta 500.000 €; lo confirma una auditoría.
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
1986
LKSG-006
Sin enlace en la página de inicio a la información sobre esclavitud en la cadena de suministro (California)
Un minorista o fabricante que opera en California con ingresos brutos mundiales superiores a 100 millones de dólares no tiene en su página de inicio un enlace visible y comprensible a la información sobre sus esfuerzos para erradicar la esclavitud y la trata de personas de su cadena de suministro directa (verificación, auditorías, certificación, responsabilidad interna y formación).
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
1987
LKSG-007
Declaración sobre esclavitud moderna sin enlace desde la página de inicio (Reino Unido)
Una organización comercial por encima del umbral de facturación británico que tiene sitio web no publica en él su declaración anual sobre esclavitud y trata de personas, o no coloca un enlace a ella en un lugar destacado de la página de inicio.
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
1988
LKSG-008
Declaración sobre esclavitud moderna no aprobada ni firmada (Reino Unido)
La declaración publicada de una sociedad sobre esclavitud y trata de personas no muestra la aprobación del consejo de administración (u órgano equivalente) ni la firma de un administrador, como exige la Modern Slavery Act británica (en LLP y sociedades personalistas, por los miembros o socios que indica).
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
1989
LKSG-009
Informe sobre trabajo forzoso no publicado en lugar destacado del sitio web (Canadá)
Una entidad obligada a informar al ministro antes del 31 de mayo de cada año sobre las medidas contra el trabajo forzoso e infantil en sus cadenas de suministro no hace público el informe, incluso en un lugar destacado de su sitio web. El incumplimiento es un delito con multa de hasta 250.000 $.
Base legal: Fighting Against Forced Labour and Child Labour in Supply Chains Act (S.C. 2023, c. 9) s. 13(1), 19(1) (Canada)
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
1990
LKSG-010
Informe sobre trabajo forzoso sin el contenido obligatorio (Canadá)
El informe publicado no describe la estructura, actividades y cadenas de suministro de la entidad, sus políticas y diligencia debida sobre trabajo forzoso e infantil, las partes del negocio y de la cadena de suministro en riesgo ni las medidas adoptadas, como exige la ley canadiense sobre cadenas de suministro.
Base legal: Fighting Against Forced Labour and Child Labour in Supply Chains Act (S.C. 2023, c. 9) s. 11(3) (Canada)
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
1991
CSRD-001
Informe de gestión fuera del formato electrónico único (UE)
Una empresa sujeta a la información sobre sostenibilidad de la UE publica su informe de gestión solo como PDF o página web, lo que sugiere que no está preparado en el formato electrónico único (XHTML según el Reglamento Delegado (UE) 2019/815) que exige la Directiva contable; el etiquetado de la sección de sostenibilidad solo será obligatorio cuando se adopten las normas de etiquetado. Se confirma con la presentación oficial.
Base legal: Directive 2013/34/EU Art. 29d(1) (as amended by CSRD)
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
1992
CSRD-002
Empresa incluida sin información sobre sostenibilidad (UE)
Una empresa que parece superar tanto un volumen de negocios neto de 450 millones de euros como una media de 1.000 empleados publica un informe de gestión sin la información de sostenibilidad necesaria para entender sus impactos en cuestiones de sostenibilidad y cómo estas afectan a su evolución, resultados y situación. Lo confirman sus datos de tamaño y el informe oficial.
Base legal: Directive 2013/34/EU Art. 19a(1) (as amended by Directive (EU) 2026/470)
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
1993
CSRD-003
Información de sostenibilidad sin sección específica (UE)
El informe de gestión publicado de una empresa incluida dispersa la información de sostenibilidad por el documento en lugar de presentarla en una sección específica y claramente identificable, como exige la Directiva contable.
Base legal: Directive 2013/34/EU Art. 19a(1) second subparagraph
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
1994
CSRD-004
Sin plan de transición hacia 1,5 °C (UE)
La sección de sostenibilidad no describe los planes de la empresa —incluidas las acciones de ejecución y los planes financieros y de inversión relacionados— para que su modelo de negocio y estrategia sean compatibles con la transición a una economía sostenible, la limitación del calentamiento a 1,5 °C del Acuerdo de París y la neutralidad climática en 2050. Se confirma revisando el informe oficial.
Base legal: Directive 2013/34/EU Art. 19a(2)(a)(iii)
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
1995
CSRD-005
Sin objetivos de sostenibilidad con plazos ni avances (UE)
La sección de sostenibilidad no incluye objetivos con plazos —incluidos, cuando proceda, objetivos absolutos de reducción de gases de efecto invernadero al menos para 2030 y 2050—, ni sus avances, ni una declaración sobre si los objetivos ambientales se basan en pruebas científicas concluyentes. Se confirma revisando el informe oficial.
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
1996
CSRD-006
Sin descripción de la diligencia debida en sostenibilidad ni de los impactos adversos (UE)
La sección de sostenibilidad no describe el proceso de diligencia debida en cuestiones de sostenibilidad, los principales impactos adversos reales o potenciales vinculados a sus operaciones y a su cadena de valor, ni las medidas adoptadas para prevenirlos, mitigarlos o repararlos. Se confirma revisando el informe oficial.
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
1997
CSRD-007
Grupo incluido sin información consolidada sobre sostenibilidad (UE)
La matriz de un grupo que parece superar, en base consolidada, un volumen de negocios neto de 450 millones de euros y una media de 1.000 empleados publica un informe de gestión consolidado sin una sección específica sobre los impactos del grupo en la sostenibilidad y cómo esta le afecta. Lo confirman los datos del grupo y el informe oficial.
Base legal: Directive 2013/34/EU Art. 29a(1) (as amended by Directive (EU) 2026/470)
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
1998
CSRD-008
Sin opinión de aseguramiento limitado sobre la información de sostenibilidad (UE)
El informe publicado no incluye la opinión del auditor legal, basada en un encargo de aseguramiento limitado, sobre la conformidad de la información de sostenibilidad con la Directiva y las normas de información, incluidas las divulgaciones del artículo 8 del Reglamento de taxonomía. Se confirma revisando el informe de auditoría.
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
1999
CSRD-009
Informe de gestión no publicado en 12 meses (UE)
Los estados financieros y el informe de gestión debidamente aprobados, con la opinión del auditor, no parecen haberse publicado en los 12 meses siguientes a la fecha del balance —en el formato electrónico, cuando proceda—, como exige la Directiva contable. Se confirma a través del registro mercantil.
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
2000
CSRD-010
Sin descripción de los principales riesgos de sostenibilidad (UE)
La sección de sostenibilidad no describe los principales riesgos para la empresa relacionados con cuestiones de sostenibilidad, sus principales dependencias de ellas ni cómo gestiona esos riesgos. Se confirma revisando el informe oficial.
DORA de la UE / Ley Gramm-Leach-Bliley (GLBA) / Ley de Transparencia Corporativa (CTA)
Hasta el 1% de la facturación mundial diaria media por día, durante un máximo de 6 meses (DORA) / la ley no fija importe (GLBA) / empresas de EE. UU. exentas (CTA)
Penalidades criminales de FinCEN/IRS / Aplicación de la SEC / Auditorías regulatorias de las ESAs europeas
AIfaFocus v2.1 · En vivo
Escáner de Amenazas Terminal
Ingresa cualquier dominio. AIfaFocus ejecuta 2000 comprobaciones de WCAG 2.1 AA, ADA, GDPR, CCPA y PCI-DSS, más indicadores externos que suelen delatar carencias en los controles de SOC 2 e ISO 27001, y devuelve una puntuación en vivo en segundos.
oracle-threat-scanner — bash
$
Ingresa un dominio arriba y haz clic en Iniciar Análisis para ejecutar la auditoría AIfaFocus.
Descargo de responsabilidad: Los resultados de este análisis automatizado son solo para fines informativos y educativos y no constituyen asesoramiento legal oficial. Los montos de las multas especificados reflejan las sanciones legislativas máximas posibles para los respectivos tipos de violaciones.
No esperes a la multa.
Escanea tu dominio ahora — gratis, instantáneo, sin registro.