Operador de telefonía multado con 10.000 € por enviar contraseñas en texto plano: ¿qué nos enseña esta resolución de la AEPD?
Análisis del artículo publicado por Diario La Ley, en colaboración con nuestro director del Departamento Legal de 4DLegal Alfonso González La Agencia Española de Protección de Datos (AEPD) ha publicado una resolución sancionadora —expediente 202406965, de fecha 3 de febrero de 2026— que debería hacer reflexionar a cualquier empresa que gestione datos personales de sus […]
¿Qué es el Reglamento DORA y por qué es importante?
El sector financiero ya no “guarda” valor en una caja fuerte. Hoy lo guarda, y lo mueve, en infraestructuras digitales: aplicaciones, APIs, plataformas, centros de datos y servicios en la nube. Y eso tiene una consecuencia incómoda: si la tecnología se detiene, el negocio se detiene. No hablamos solo de un ciberataque. Hablamos también de […]
Importancia de la capacitación del equipo para el éxito del SGC
Puedes tener el software más avanzado, los procedimientos mejor documentados y una política de calidad impecable. Pero si las personas que deben aplicarlos no saben cómo hacerlo, o no entienden por qué, el sistema falla. No de forma inmediata, quizá. Al principio todo parece funcionar. Sin embargo, con el tiempo aparecen errores, reprocesos, auditorías tensas […]
La importancia de la evaluación de riesgos en el ENS
Existe una idea bastante extendida en muchas organizaciones: cumplir con el Esquema Nacional de Seguridad (ENS) consiste en “poner más seguridad”, instalar un firewall, cifrar datos o contratar una auditoría puntual. Sin embargo, esa visión reduce el ENS a un conjunto de herramientas técnicas, cuando en realidad su punto de partida es mucho más estratégico: […]
Plan de movilidad para empresas: qué es y para qué sirve
La forma en que nos movemos al trabajo está cambiando, y no solo porque lo diga la normativa. La movilidad corporativa ha dejado de ser una cuestión de «dónde aparcar» para convertirse en un pilar estratégico de sostenibilidad, ahorro de costes y bienestar del empleado. En 4D Legal entendemos que gestionar los desplazamientos de una […]
El rol de la IA en la gestión de seguridad ISO 27001
¿Estamos realmente preparados para hacer frente a amenazas cibernéticas que evolucionan más rápido que nuestras capacidades para detectarlas? En el entorno digital actual, la seguridad de la información ha dejado de ser una opción técnica para convertirse en una prioridad estratégica. Los ciberataques no solo son más frecuentes, sino también más sofisticados y dirigidos, capaces […]
Teletrabajo seguro: claves PRL para empleados remotos
El teletrabajo ha pasado de ser una solución temporal a una modalidad establecida en muchas organizaciones. Su flexibilidad ha permitido mejorar la conciliación, aumentar la autonomía y expandir las posibilidades laborales. Pero este cambio también ha traído consigo nuevas responsabilidades, especialmente en lo que respecta a la seguridad y salud de quienes trabajan desde casa. […]
KPIs de sostenibilidad: mide el impacto real de tu plan empresarial
Implementar un plan de sostenibilidad es, sin duda, un paso en la dirección correcta. Pero si no se acompaña de métricas que permitan evaluar su eficacia, es como navegar sin rumbo. Muchas empresas se lanzan a aplicar políticas sostenibles sin saber si están funcionando realmente, lo que dificulta tomar decisiones estratégicas y rendir cuentas de […]
Protocolo LGTBI en empresas: clave para atraer y retener talento
¿Estás reteniendo a profesionales valiosos a largo plazo? ¿O estás viendo cómo se marchan hacia entornos más abiertos, diversos y modernos? En un mercado laboral cada vez más competitivo, atraer y retener talento ya no depende únicamente del salario o los beneficios tradicionales. El compromiso con la diversidad y la inclusión se ha convertido en […]
Cómo formar a tus empleados para una política de privacidad efectiva
En 2023, más del 80 % de las brechas de datos en empresas europeas se debieron a errores humanos. Un clic en un enlace sospechoso, un correo enviado al destinatario equivocado o simplemente un descuido al manejar información sensible. Aunque parezcan fallos menores, el impacto puede ser devastador: pérdida de confianza, sanciones legales e incluso daños […]