Desalojo de ocupaciones. Carolina Guerrero

Publicado el 15 de junio del 2018

La Comisión de Justicia del Congreso de los Diputados ha aprobado para su remisión al Senado la proposición de ley por la que se regula un procedimiento específico para acelerar el desalojo y la inmediata recuperación de la posesión de las viviendas ocupadas ilegalmente, siempre que los propietarios sean personas físicas, entidades sociales o administraciones públicas tenedoras de un parque de vivienda de alquiler social.
De conformidad con la regulación propuesta, una vez interpuesta la demanda de desahucio, si el demandante acredita su derecho a poseer la vivienda, la autoridad judicial dará traslado de la demanda para su contestación y, de forma simultánea, instará directamente la entrega de la posesión inmediata al demandante, sin exigir ninguno de los requisitos habituales de las medidas cautelares. De esta forma, y a diferencia de lo que ha ocurrido hasta ahora, se evita que los ocupantes puedan permanecer durante meses en la vivienda mientras se desarrolla el procedimiento judicial.
El demandado y los ocupantes de la vivienda podrán oponerse por escrito en el plazo de 10 días. En cualquier caso, ello no afectará a la orden de desalojo inmediato dictada por la autoridad judicial al inicio del procedimiento.

Volver a actualidad

Obligaciones derivadas del nuevo Reglamento General de Protección de Datos

Publicado el 15 de junio del 2018

Aún hay tiempo para adaptar los protocolos en el tratamiento de datos, a pesar del obligado cumplimiento del RGPD desde el 25 de mayo.

Tal y como hemos venido informando, y a pesar de su entrada en vigor hace casi dos años, el Reglamento General de Protección de Datos (RGPD) de la Unión Europea (UE) es ya de obligado cumplimiento desde el 25 de mayo. Es necesario retroceder hasta el conocido como “Efecto 2000” (Y2K) para encontrar un hito en tecnologías de la información y tratamiento de datos que haya generado tanto revuelo. La razón del desconcierto radica en el hecho de que no cabe ninguna excepción en la norma: si su empresa recaba y/o trata datos personales (esto es, de personas físicas), existe la obligación de cumplir con el RGPD.
Su objetivo es la salvaguarda de los datos de carácter personal de los interesados, además de la preservación de la intimidad personal. Se pretende simplificar las reglas y crear un regulador común a nivel europeo, y en concreto:

Ampliar su ámbito de aplicación a empresas no establecidas en la UE que realicen tratamientos derivados de una oferta de bienes o servicios destinados a ciudadanos que se encuentren en este ámbito geográfico.
Regular el tratamiento de datos. Deberá basarse en el consentimiento “inequívoco” del interesado a través de una clara acción afirmativa y sin que se admita el consentimiento tácito o por omisión. En algunos casos, como puede ser el caso del tratamiento de datos sensibles, el consentimiento deberá ser explícito.
Regular dos nuevos derechos: derecho al olvido (derecho de cancelación u oposición en el entorno online) y derecho a la portabilidad (proporcionar la copia de los datos en un formato estructurado que permita su traslado a otro responsable).
Fijar las condiciones concretas sobre el procedimiento a seguir para atender a los interesados en el ejercicio de sus derechos. Para ello se otorga una especial importancia a la transparencia hacia el interesado: la información a los interesados deberá proporcionarse de forma concisa, transparente, inteligible y de fácil acceso, con un lenguaje claro y sencillo.
Establecer algunas novedades respecto a los encargos de tratamiento, un catálogo de medidas de responsabilidad activa, e introducir la nueva figura del delegado de protección de datos.

Finalmente, el RGPD prevé sanciones relacionadas con su incumplimiento, que pueden alcanzar hasta los 20 millones de euros o hasta el 4% del volumen de negocio del infractor.
Es cierto que estos días en los que la aplicación del RGPD ha devenido obligatoria están siendo intensos. Es tiempo, por tanto, de abordar las cuestiones más urgentes e importantes y, sobre todo, adaptar los protocolos internos en el tratamiento de datos sin demora.
Un proceso de cambio tan profundo como el planteado por la nueva normativa debe afrontarse con la debida cautela; más todavía cuando el propio Consejo de la Unión Europea publicó a un mes del inicio de la obligatoriedad (esto es, el pasado 19 de abril) una corrección al reglamento que no solo incluye cambios menores, sino también modificaciones que afectan a la interpretación y al significado de algunas de sus principales disposiciones.

Aún hay tiempo para adaptar los protocolos en el tratamiento de datos, a pesar del obligado cumplimiento del RGPD desde el 25 de mayo.

Tal y como hemos venido informando, y a pesar de su entrada en vigor hace casi dos años, el Reglamento General de Protección de Datos (RGPD) de la Unión Europea (UE) es ya de obligado cumplimiento desde el 25 de mayo. Es necesario retroceder hasta el conocido como “Efecto 2000” (Y2K) para encontrar un hito en tecnologías de la información y tratamiento de datos que haya generado tanto revuelo. La razón del desconcierto radica en el hecho de que no cabe ninguna excepción en la norma: si su empresa recaba y/o trata datos personales (esto es, de personas físicas), existe la obligación de cumplir con el RGPD.
Su objetivo es la salvaguarda de los datos de carácter personal de los interesados, además de la preservación de la intimidad personal. Se pretende simplificar las reglas y crear un regulador común a nivel europeo, y en concreto:

Ampliar su ámbito de aplicación a empresas no establecidas en la UE que realicen tratamientos derivados de una oferta de bienes o servicios destinados a ciudadanos que se encuentren en este ámbito geográfico.
Regular el tratamiento de datos. Deberá basarse en el consentimiento “inequívoco” del interesado a través de una clara acción afirmativa y sin que se admita el consentimiento tácito o por omisión. En algunos casos, como puede ser el caso del tratamiento de datos sensibles, el consentimiento deberá ser explícito.
Regular dos nuevos derechos: derecho al olvido (derecho de cancelación u oposición en el entorno online) y derecho a la portabilidad (proporcionar la copia de los datos en un formato estructurado que permita su traslado a otro responsable).
Fijar las condiciones concretas sobre el procedimiento a seguir para atender a los interesados en el ejercicio de sus derechos. Para ello se otorga una especial importancia a la transparencia hacia el interesado: la información a los interesados deberá proporcionarse de forma concisa, transparente, inteligible y de fácil acceso, con un lenguaje claro y sencillo.
Establecer algunas novedades respecto a los encargos de tratamiento, un catálogo de medidas de responsabilidad activa, e introducir la nueva figura del delegado de protección de datos.

Finalmente, el RGPD prevé sanciones relacionadas con su incumplimiento, que pueden alcanzar hasta los 20 millones de euros o hasta el 4% del volumen de negocio del infractor.
Es cierto que estos días en los que la aplicación del RGPD ha devenido obligatoria están siendo intensos. Es tiempo, por tanto, de abordar las cuestiones más urgentes e importantes y, sobre todo, adaptar los protocolos internos en el tratamiento de datos sin demora.
Un proceso de cambio tan profundo como el planteado por la nueva normativa debe afrontarse con la debida cautela; más todavía cuando el propio Consejo de la Unión Europea publicó a un mes del inicio de la obligatoriedad (esto es, el pasado 19 de abril) una corrección al reglamento que no solo incluye cambios menores, sino también modificaciones que afectan a la interpretación y al significado de algunas de sus principales disposiciones.

Aún hay tiempo para adaptar los protocolos en el tratamiento de datos, a pesar del obligado cumplimiento del RGPD desde el 25 de mayo.

Tal y como hemos venido informando, y a pesar de su entrada en vigor hace casi dos años, el Reglamento General de Protección de Datos (RGPD) de la Unión Europea (UE) es ya de obligado cumplimiento desde el 25 de mayo. Es necesario retroceder hasta el conocido como “Efecto 2000” (Y2K) para encontrar un hito en tecnologías de la información y tratamiento de datos que haya generado tanto revuelo. La razón del desconcierto radica en el hecho de que no cabe ninguna excepción en la norma: si su empresa recaba y/o trata datos personales (esto es, de personas físicas), existe la obligación de cumplir con el RGPD.
Su objetivo es la salvaguarda de los datos de carácter personal de los interesados, además de la preservación de la intimidad personal. Se pretende simplificar las reglas y crear un regulador común a nivel europeo, y en concreto:

Ampliar su ámbito de aplicación a empresas no establecidas en la UE que realicen tratamientos derivados de una oferta de bienes o servicios destinados a ciudadanos que se encuentren en este ámbito geográfico.
Regular el tratamiento de datos. Deberá basarse en el consentimiento “inequívoco” del interesado a través de una clara acción afirmativa y sin que se admita el consentimiento tácito o por omisión. En algunos casos, como puede ser el caso del tratamiento de datos sensibles, el consentimiento deberá ser explícito.
Regular dos nuevos derechos: derecho al olvido (derecho de cancelación u oposición en el entorno online) y derecho a la portabilidad (proporcionar la copia de los datos en un formato estructurado que permita su traslado a otro responsable).
Fijar las condiciones concretas sobre el procedimiento a seguir para atender a los interesados en el ejercicio de sus derechos. Para ello se otorga una especial importancia a la transparencia hacia el interesado: la información a los interesados deberá proporcionarse de forma concisa, transparente, inteligible y de fácil acceso, con un lenguaje claro y sencillo.
Establecer algunas novedades respecto a los encargos de tratamiento, un catálogo de medidas de responsabilidad activa, e introducir la nueva figura del delegado de protección de datos.

Finalmente, el RGPD prevé sanciones relacionadas con su incumplimiento, que pueden alcanzar hasta los 20 millones de euros o hasta el 4% del volumen de negocio del infractor.
Es cierto que estos días en los que la aplicación del RGPD ha devenido obligatoria están siendo intensos. Es tiempo, por tanto, de abordar las cuestiones más urgentes e importantes y, sobre todo, adaptar los protocolos internos en el tratamiento de datos sin demora.
Un proceso de cambio tan profundo como el planteado por la nueva normativa debe afrontarse con la debida cautela; más todavía cuando el propio Consejo de la Unión Europea publicó a un mes del inicio de la obligatoriedad (esto es, el pasado 19 de abril) una corrección al reglamento que no solo incluye cambios menores, sino también modificaciones que afectan a la interpretación y al significado de algunas de sus principales disposiciones.

Volver a actualidad

La falta de concreción del nuevo reglamento de protección de datos es la fuente de las principales dudas de las empresas para adaptarse.

Publicado el 13 de junio del 2018

Existen grandes inseguridades jurídicas como los conceptos de tratamiento a gran escala para, por ejemplo, saber si tenemos que designar un delegado de protección de datos, o el concepto de riesgo para los derechos y las libertades de las personas físicas para la comunicación de brechas de seguridad».»Quizá el error más habitual y que está costando mucho a los departamentos de marketing, es lo que los usuarios hemos sufrido estos últimos días: cientos y cientos de correos electrónicos solicitando de nuevo nuestro consentimiento para la recepción por ejemplo de newsletters». Muchas empresas se están encontrando en una situación aún más compleja: podían tratar los datos de sus clientes porque tenían el consentimiento, pero aún así, han vuelto a pedirles permiso vía correo electrónico por el efecto llamada: «si los demás lo hacen, será que yo también lo tengo que hacer».Si el cliente no ha respondido a esa solicitud, ¿nos atreveríamos a enviarle una comunicación comercial?. «Esta situación ha hecho que muchas bases de datos que antes eran perfectamente legítimas, hayan reducido su utilidad a menos de un 10%.

FUENTE: SINTESIS DIARIA

Existen grandes inseguridades jurídicas como los conceptos de tratamiento a gran escala para, por ejemplo, saber si tenemos que designar un delegado de protección de datos, o el concepto de riesgo para los derechos y las libertades de las personas físicas para la comunicación de brechas de seguridad».»Quizá el error más habitual y que está costando mucho a los departamentos de marketing, es lo que los usuarios hemos sufrido estos últimos días: cientos y cientos de correos electrónicos solicitando de nuevo nuestro consentimiento para la recepción por ejemplo de newsletters». Muchas empresas se están encontrando en una situación aún más compleja: podían tratar los datos de sus clientes porque tenían el consentimiento, pero aún así, han vuelto a pedirles permiso vía correo electrónico por el efecto llamada: «si los demás lo hacen, será que yo también lo tengo que hacer».Si el cliente no ha respondido a esa solicitud, ¿nos atreveríamos a enviarle una comunicación comercial?. «Esta situación ha hecho que muchas bases de datos que antes eran perfectamente legítimas, hayan reducido su utilidad a menos de un 10%.

FUENTE: SINTESIS DIARIA

Existen grandes inseguridades jurídicas como los conceptos de tratamiento a gran escala para, por ejemplo, saber si tenemos que designar un delegado de protección de datos, o el concepto de riesgo para los derechos y las libertades de las personas físicas para la comunicación de brechas de seguridad».»Quizá el error más habitual y que está costando mucho a los departamentos de marketing, es lo que los usuarios hemos sufrido estos últimos días: cientos y cientos de correos electrónicos solicitando de nuevo nuestro consentimiento para la recepción por ejemplo de newsletters». Muchas empresas se están encontrando en una situación aún más compleja: podían tratar los datos de sus clientes porque tenían el consentimiento, pero aún así, han vuelto a pedirles permiso vía correo electrónico por el efecto llamada: «si los demás lo hacen, será que yo también lo tengo que hacer».Si el cliente no ha respondido a esa solicitud, ¿nos atreveríamos a enviarle una comunicación comercial?. «Esta situación ha hecho que muchas bases de datos que antes eran perfectamente legítimas, hayan reducido su utilidad a menos de un 10%.

FUENTE: SINTESIS DIARIA

Volver a actualidad

El nuevo gobierno endurecerá la ley contra la brecha salarial de género.

Publicado el 13 de junio del 2018

El proyecto va más allá de la obligatoriedad de realizar auditorías salariales en empresas con más de 250 trabajadores e incluye, por primera vez en España, la imposición de sanciones por importe de hasta el 1,3% de la masa salarial de la compañía que pague menos a una mujer que, con la misma cualificación, desempeña el mismo trabajo que un hombre. Asimismo, si una empresa no tiene plan de igualdad, será igualmente sancionada. La norma permitirá que cualquier trabajador o trabajadora pueda acceder al registro salarial de su empresa y acudir a los tribunales si se siente discriminado.

FUENTE: SINTESIS DIARIA

El proyecto va más allá de la obligatoriedad de realizar auditorías salariales en empresas con más de 250 trabajadores e incluye, por primera vez en España, la imposición de sanciones por importe de hasta el 1,3% de la masa salarial de la compañía que pague menos a una mujer que, con la misma cualificación, desempeña el mismo trabajo que un hombre. Asimismo, si una empresa no tiene plan de igualdad, será igualmente sancionada. La norma permitirá que cualquier trabajador o trabajadora pueda acceder al registro salarial de su empresa y acudir a los tribunales si se siente discriminado.

FUENTE: SINTESIS DIARIA

El proyecto va más allá de la obligatoriedad de realizar auditorías salariales en empresas con más de 250 trabajadores e incluye, por primera vez en España, la imposición de sanciones por importe de hasta el 1,3% de la masa salarial de la compañía que pague menos a una mujer que, con la misma cualificación, desempeña el mismo trabajo que un hombre. Asimismo, si una empresa no tiene plan de igualdad, será igualmente sancionada. La norma permitirá que cualquier trabajador o trabajadora pueda acceder al registro salarial de su empresa y acudir a los tribunales si se siente discriminado.

FUENTE: SINTESIS DIARIA

Volver a actualidad

Bruselas propone una fórmula para gravar el comercio intracomunitario B2B del mismo modo que el doméstico.

Publicado el 13 de junio del 2018

Se repercutirá el impuesto por parte del proveedor al cliente, aunque aplicando los tipos del país de destino. A continuación, el impuesto será objeto de ingreso por el proveedor en la ventanilla única de su país, siendo luego transferido al Estado de llegada de las mercancías. No obstante, la Comisión, en una primera fase, quiere limitar el número de transacciones a incluir en el sistema de ventanilla única. Para ello se pretende que las Administraciones certifiquen como tales a las empresas cumplidoras, de manera que cuando éstas realicen adquisiciones intracomunitarias, se mantenga el sistema actual de exención en origen y gravamen en destino mediante autorrepercusión. Por tanto, la repercusión directa de proveedor a cliente –y la recaudación del tributo a través de la ventanilla única– sólo se producirá en aquellos casos en que estos últimos no tengan el certificado de contribuyente certificado.

FUENTE: SINTESIS DIARIA

Se repercutirá el impuesto por parte del proveedor al cliente, aunque aplicando los tipos del país de destino. A continuación, el impuesto será objeto de ingreso por el proveedor en la ventanilla única de su país, siendo luego transferido al Estado de llegada de las mercancías. No obstante, la Comisión, en una primera fase, quiere limitar el número de transacciones a incluir en el sistema de ventanilla única. Para ello se pretende que las Administraciones certifiquen como tales a las empresas cumplidoras, de manera que cuando éstas realicen adquisiciones intracomunitarias, se mantenga el sistema actual de exención en origen y gravamen en destino mediante autorrepercusión. Por tanto, la repercusión directa de proveedor a cliente –y la recaudación del tributo a través de la ventanilla única– sólo se producirá en aquellos casos en que estos últimos no tengan el certificado de contribuyente certificado.

FUENTE: SINTESIS DIARIA

Se repercutirá el impuesto por parte del proveedor al cliente, aunque aplicando los tipos del país de destino. A continuación, el impuesto será objeto de ingreso por el proveedor en la ventanilla única de su país, siendo luego transferido al Estado de llegada de las mercancías. No obstante, la Comisión, en una primera fase, quiere limitar el número de transacciones a incluir en el sistema de ventanilla única. Para ello se pretende que las Administraciones certifiquen como tales a las empresas cumplidoras, de manera que cuando éstas realicen adquisiciones intracomunitarias, se mantenga el sistema actual de exención en origen y gravamen en destino mediante autorrepercusión. Por tanto, la repercusión directa de proveedor a cliente –y la recaudación del tributo a través de la ventanilla única– sólo se producirá en aquellos casos en que estos últimos no tengan el certificado de contribuyente certificado.

FUENTE: SINTESIS DIARIA

Volver a actualidad

Todas las compañías y entidades que quieran optar a la distinción ‘Igualdad en la Empresa’ deberán tener aprobado un plan de igualdad.

Publicado el 5 de junio del 2018

El Ministerio de Sanidad, Servicios Sociales e Igualdad lo va a establecer como requisito de participación en la convocatoria estatal que se realiza anualmente. Hasta ahora sólo debían presentarlo las empresas de más de 250 trabajadores porque están obligadas a elaborar e implantar los planes de igualdad, según lo establece la ley orgánica para la igualdad efectiva de mujeres y hombres del año 2007. Por su parte, el Real Decreto que regula la concesión del distintivo ‘Igualdad en la Empresa’ no recoge la obligatoriedad de que las pequeñas y medianas empresas lo apliquen.

FUENTE: SINTESIS DIARIA

El Ministerio de Sanidad, Servicios Sociales e Igualdad lo va a establecer como requisito de participación en la convocatoria estatal que se realiza anualmente. Hasta ahora sólo debían presentarlo las empresas de más de 250 trabajadores porque están obligadas a elaborar e implantar los planes de igualdad, según lo establece la ley orgánica para la igualdad efectiva de mujeres y hombres del año 2007. Por su parte, el Real Decreto que regula la concesión del distintivo ‘Igualdad en la Empresa’ no recoge la obligatoriedad de que las pequeñas y medianas empresas lo apliquen.

FUENTE: SINTESIS DIARIA

El Ministerio de Sanidad, Servicios Sociales e Igualdad lo va a establecer como requisito de participación en la convocatoria estatal que se realiza anualmente. Hasta ahora sólo debían presentarlo las empresas de más de 250 trabajadores porque están obligadas a elaborar e implantar los planes de igualdad, según lo establece la ley orgánica para la igualdad efectiva de mujeres y hombres del año 2007. Por su parte, el Real Decreto que regula la concesión del distintivo ‘Igualdad en la Empresa’ no recoge la obligatoriedad de que las pequeñas y medianas empresas lo apliquen.

FUENTE: SINTESIS DIARIA

Volver a actualidad

Los inspectores de Trabajo alertan de los excesos en plataformas digitales.

Publicado el 5 de junio del 2018

Los riesgos de precarización y de explotación laboral que se esconden tras los nuevos modelos laborales que, ocultos tras conceptos como la economía colaborativa o las plataformas digitales de servicios, son el eje de las jornadas que la Unión Progresista de Inspectores de Trabajo (UPIT) celebra en Santiago centradas en las nuevas formas de huida del derecho laboral.

FUENTE: SINTESIS DIARIA

Los riesgos de precarización y de explotación laboral que se esconden tras los nuevos modelos laborales que, ocultos tras conceptos como la economía colaborativa o las plataformas digitales de servicios, son el eje de las jornadas que la Unión Progresista de Inspectores de Trabajo (UPIT) celebra en Santiago centradas en las nuevas formas de huida del derecho laboral.

FUENTE: SINTESIS DIARIA

Los riesgos de precarización y de explotación laboral que se esconden tras los nuevos modelos laborales que, ocultos tras conceptos como la economía colaborativa o las plataformas digitales de servicios, son el eje de las jornadas que la Unión Progresista de Inspectores de Trabajo (UPIT) celebra en Santiago centradas en las nuevas formas de huida del derecho laboral.

FUENTE: SINTESIS DIARIA

Volver a actualidad

Las empresas y profesionales podrán hacer sus declaraciones del IVA de sus operaciones transfronterizas y pagos a través de un único portal “ventanillas únicas” en línea en su propia lengua y según las mismas normas y modelos administrativos que en su país de origen.

Publicado el 5 de junio del 2018

Así, los Estados miembros procederán a pagarse recíprocamente el IVA de forma directa, como ya es el caso de todas las ventas de servicios electrónicos. De los 408 artículos de la Directiva sobre el IVA, alrededor de 200 tendrán que adaptarse. Para que el cambio de normas del IVA sea lo más fluido posible para las empresas, las modificaciones aprobadas hoy introducirán las disposiciones necesarias para poner en marcha un portal en línea o ‘ventanilla única’ para todos los comerciantes (B2B) de la UE para gestionar su IVA, según lo anunciado en las propuestas de reforma de la Comisión de octubre de 2017. Así, se establece en el conjunto de medidas propuesto por la CE de un Impuesto definitivo, que modificará sustancialmente las normas relativas al IVA y facilitará las actividades de las empresas en toda la Unión, poniendo fin a 25 años de sistema transitorio del IVA en el mercado único.

FUENTE: SINTESIS DIARIA

Así, los Estados miembros procederán a pagarse recíprocamente el IVA de forma directa, como ya es el caso de todas las ventas de servicios electrónicos. De los 408 artículos de la Directiva sobre el IVA, alrededor de 200 tendrán que adaptarse. Para que el cambio de normas del IVA sea lo más fluido posible para las empresas, las modificaciones aprobadas hoy introducirán las disposiciones necesarias para poner en marcha un portal en línea o ‘ventanilla única’ para todos los comerciantes (B2B) de la UE para gestionar su IVA, según lo anunciado en las propuestas de reforma de la Comisión de octubre de 2017. Así, se establece en el conjunto de medidas propuesto por la CE de un Impuesto definitivo, que modificará sustancialmente las normas relativas al IVA y facilitará las actividades de las empresas en toda la Unión, poniendo fin a 25 años de sistema transitorio del IVA en el mercado único.

FUENTE: SINTESIS DIARIA

Así, los Estados miembros procederán a pagarse recíprocamente el IVA de forma directa, como ya es el caso de todas las ventas de servicios electrónicos. De los 408 artículos de la Directiva sobre el IVA, alrededor de 200 tendrán que adaptarse. Para que el cambio de normas del IVA sea lo más fluido posible para las empresas, las modificaciones aprobadas hoy introducirán las disposiciones necesarias para poner en marcha un portal en línea o ‘ventanilla única’ para todos los comerciantes (B2B) de la UE para gestionar su IVA, según lo anunciado en las propuestas de reforma de la Comisión de octubre de 2017. Así, se establece en el conjunto de medidas propuesto por la CE de un Impuesto definitivo, que modificará sustancialmente las normas relativas al IVA y facilitará las actividades de las empresas en toda la Unión, poniendo fin a 25 años de sistema transitorio del IVA en el mercado único.

FUENTE: SINTESIS DIARIA

Volver a actualidad

NUEVO REGLAMENTO GENERAL DE PROTECCIÓN DE DATOS DE LA UE

Publicado el 22 de mayo del 2018

El Reglamento General de Protección de Datos de la UE (RGPD) es de cumplimiento obligatorio desde el 25 de mayo, y teniendo en cuenta el revuelo y desconcierto que el mismo genera, aprovechamos para destacar algunas de sus novedades:

El RGPD amplía su ámbito de aplicación a aquellas empresas no establecidas en la Unión Europea que realicen tratamientos derivados de una oferta de bienes o servicios destinados a ciudadanos que se encuentren en la UE o como consecuencia de una monitorización y seguimiento de su comportamiento.

Establece un tratamiento de datos basado en el consentimiento “inequívoco” del interesado, siendo este el prestado mediante una clara acción afirmativa. No se admiten formas de consentimiento tácito o por omisión. Asimismo, prevé que el consentimiento, además de inequívoco ha de ser explícito en algunos casos, como para el tratamiento de datos sensibles, adopción de decisiones automatizadas y transferencias internacionales.

Incluye la regulación de dos nuevos derechos: el derecho al olvido (derecho de cancelación u oposición en el entorno online) y el derecho a la portabilidad (proporcionar la copia de los datos en un formato estructurado que permita su traslado a otro responsable), estableciendo además las condiciones concretas sobre el procedimiento a seguir para atender a los interesados en el ejercicio de sus derechos:

El RGPD otorga especial importancia a la transparencia hacia el interesado, es decir que la información a los interesados, tanto respecto a las condiciones de los tratamientos que les afecten como en las respuestas a los ejercicios de sus derechos, deberá proporcionarse de forma CONCISA, TRANSPARENTE, INTELIGIBLE Y DE FÁCIL ACCESO, CON UN LENGUAJE CLARO Y SENCILLO.

Establece algunas novedades respecto a los ENCARGOS DE TRATAMIENTO, sobre todo, ambos tienen la obligación de mantener un registro de actividades de tratamiento en el que contenga la información que establece el RGPD y las relaciones deben formalizarse en un contrato o en un acto jurídico que vincule al encargado respecto al responsable.

El RGPD establece un catálogo de medidas de responsabilidad activa a cumplir por el RESPONSABLE que incluye, entre otras, protección de datos desde el diseño y por defecto, aplicación de medidas de seguridad, evaluaciones de impacto, notificación de violaciones de la seguridad de los datos, mantener un registro de actividades de tratamiento, etc.

También se introduce la nueva figura del delegado de protección de datos (DPD), que será obligatorio en:

Autoridades y organismos públicos
Responsables o encargados que tengan entre sus actividades principales operaciones de tratamiento que requieran una observación habitual y sistemática de interesados a gran escala.
Responsables o encargados que tengan entre sus actividades principales el tratamiento a gran escala de datos sensibles.

Finalmente, el RGPD prevé sanciones al incumplimiento que pueden alcanzar hasta los 20 millones de euros o hasta el 4% del volumen de negocio del infractor.

¿TIENES DUDAS?