El nuevo Reglamento General de Protección de Datos (RGPD) entró en vigor en mayo de 2016 y es de obligado cumplimiento desde el pasado 25 de mayo de 2018.
El objetivo del RGPD es regular el tratamiento de los datos de carácter personal, independientemente del soporte en el cual sean tratados, los derechos de los ciudadanos sobre ellos y las obligaciones de aquellos que los crean o tratan.
Esto quiere decir que todas las empresas a día de hoy deberían estar adaptadas y cumpliendo el RGPD, si no lo está, no se preocupe, está en el lugar adecuado.
Nuestro equipo realizará un estudio para saber que tipo de información trata su empresa y realizaremos un informe para la adaptación de la misma, pagina web o comercio electrónico.
Realizaremos todas la acciones oportunas, desde la realización de la documentación asta la integración de todas aquellas medidas técnicas necesarias para el cumplimiento del Reglamento General de Protección de Datos.
Una vez que hemos visto en que consiste el Reglamento General de Protección de Datos, veamos los cambios más importantes que este nuevo reglamento ha implementado.
Se crea la figura del Delegado de Protección de Datos (DPD), Esta figura es obligatoria en todas las instituciones públicas y en aquellas empresas privadas en la que la gestión de los datos personales sea crítica.
Se anula el consentimiento implícito y se implanta un consentimiento expreso y explícito real, el SÍ por delante, el consentimiento tiene que informar de cuales serán los objetivos del tratamiento a realizar, el responsable del mismo y si los datos que van a ser tratados, van a ser tratados por terceros países fuera de la UE.
Las incidencias que tengan repercusión en la seguridad de la información tendrán que ser comunicadas a la autoridad de control (En España: La AEPD) en un plazo máximo de 72 horas, además los usuarios afectados también deberán ser informados.
Será necesario actualizar los procedimientos y registros existentes para su adecuación. Cualquier operación realizada para la gestión de información o información personal llevará implícita la privacidad por defecto. Cualquier nueva actividad deberá proteger la privacidad de la información
Cuando la gestión de los datos puede incurrir en un riesgo para los derechos y libertades de los usuarios, será necesario la realización de un análisis de riesgos antes de empezar con el tratamiento de los datos. Esto será habitual para atajar riesgos de confidencialidad.
Se refuerzan sus derechos de gestión de datos personales y se crean otros nuevos como el derecho al olvido, el derecho de portabilidad y el derecho de oposición
La mejor forma de adaptar su empresa y cumplir con la Ley en materia de protección de datos.
