El Reglamento General de Protecci\u00f3n de Datos de la UE (RGPD) es de cumplimiento obligatorio desde el 25 de mayo, y teniendo en cuenta el revuelo y desconcierto que el mismo genera, aprovechamos para destacar algunas de sus novedades:<\/p>\n
El RGPD ampl\u00eda su \u00e1mbito de aplicaci\u00f3n<\/strong> a aquellas empresas no establecidas en la Uni\u00f3n Europea que <\/u>realicen tratamientos derivados de una oferta de bienes o servicios destinados a ciudadanos que se encuentren en la UE o como consecuencia de una monitorizaci\u00f3n y seguimiento de su comportamiento.<\/p>\n Establece un tratamiento de datos basado en el consentimiento \u201cinequ\u00edvoco\u201d<\/strong> del interesado, siendo este el prestado mediante una clara acci\u00f3n afirmativa. No se admiten formas de consentimiento t\u00e1cito o por omisi\u00f3n. Asimismo, prev\u00e9 que el consentimiento, adem\u00e1s <\/u>de inequ\u00edvoco ha de ser expl\u00edcito en algunos casos,<\/strong> como para el tratamiento de datos sensibles, adopci\u00f3n de decisiones automatizadas y transferencias internacionales.<\/p>\n Incluye la regulaci\u00f3n de dos nuevos derechos<\/strong>: el derecho al olvido<\/u><\/strong> (derecho de cancelaci\u00f3n u oposici\u00f3n en el entorno online<\/em>) y el derecho a la portabilidad<\/u><\/strong> (proporcionar la copia de los datos en un formato estructurado que permita su traslado a otro responsable<\/em>), estableciendo adem\u00e1s las condiciones concretas sobre el procedimiento a seguir para atender a los interesados en el ejercicio de sus derechos:<\/p>\n El RGPD otorga especial importancia a la transparencia hacia el interesado<\/strong>, es decir que la informaci\u00f3n a los interesados, tanto respecto a las condiciones de los tratamientos que les afecten como en las respuestas a los ejercicios de sus derechos, deber\u00e1 proporcionarse de forma CONCISA, TRANSPARENTE, INTELIGIBLE Y DE F\u00c1CIL ACCESO, CON UN LENGUAJE CLARO Y SENCILLO.<\/u><\/p>\n Establece algunas novedades respecto a los ENCARGOS DE TRATAMIENTO<\/strong>, sobre todo, ambos tienen la obligaci\u00f3n de mantener un registro de actividades de tratamiento<\/u> en el que contenga la informaci\u00f3n que establece el RGPD y las relaciones deben formalizarse en un contrato o en un acto jur\u00eddico <\/u>que vincule al encargado respecto al responsable.<\/p>\n El RGPD establece un cat\u00e1logo de medidas de responsabilidad activa <\/strong>a cumplir por el RESPONSABLE que incluye, entre otras, protecci\u00f3n de datos desde el dise\u00f1o y por defecto, aplicaci\u00f3n de medidas de seguridad, evaluaciones de impacto, notificaci\u00f3n de violaciones de la seguridad de los datos, mantener un \u00a0registro de actividades de tratamiento, etc.<\/p>\n Tambi\u00e9n se introduce la nueva figura del delegado de protecci\u00f3n de datos (DPD<\/strong>), que ser\u00e1 obligatorio en:<\/p>\n Finalmente, el RGPD prev\u00e9 sanciones al incumplimiento<\/strong> que pueden alcanzar hasta los 20 millones de euros o hasta el 4% del volumen de negocio del infractor.<\/p>\n <\/p> \n
\u00bfTIENES DUDAS?<\/h3>\n\n
<\/ul><\/div>\n