El 25 DE MAYO 2018 entrará en vigor el Reglamento Europeo de Protección de Datos, que armoniza la legislación en todos los estados de la Unión Europea bajo un mismo marco común.
Este nuevo reglamento que afecta a todas las empresas, empresarios individuales y organizaciones, y conlleva una serie de cambios respecto de la actual legislación:
OBLIGACIÓN DE REALIZAR UN ANÁLISIS DE RIESGOS. Identificando los tratamientos que realiza una empresa, los riesgos que pueden presentarse, y adoptando unas medidas.
CONSENTIMIENTO EXPRESO Y CLÁUSULAS INFORMATIVAS. Deja de permitirse el consentimiento tácito obligando a las empresas a revisar el conjunto de cláusulas informativas y rehacerlas.
NUEVOS DERECHOS DE LOS CIUDADANOS: Derecho a la portabilidad, derecho de supresión, derecho al olvido…
NOTIFICACIÓN DE BRECHAS DE SEGURIDAD. El responsable tendrá que notificar los fallos de seguridad a la Agencia Española y a los afectados en un plazo de 72 horas. Cada empresa tendrá que «auto-acusarse» así como informar a sus clientes de si sus datos han sido pirateados.
FORMACIÓN. Educación y sensibilización de los empleados que tratan datos en la aplicación de las nuevas obligaciones del RGPD.
CONTRATOS CON TERCEROS: Nuevas cláusulas que concretan el alcance de la relación entre el Responsable del Fichero y el Encargado del Tratamiento.
CREACIÓN DE LA FIGURA DEL DELEGADO DE PROTECCIÓN DE DATOS. El DPO (Data Protection Officer) tiene responsabilidad compartida y va a tener que identificar los riesgos y buscar las soluciones para solventarlos. Será obligatorio si están manejando grandes cantidades de datos sensibles o monitorizan el comportamiento de muchos consumidores.
En Adelopd estamos pendientes de todas las guías, orientaciones y directrices que va publicando la Agencia de Protección de Datos, modificando y adaptando nuestro sistema informatizado, para que el 25 de mayo de 2018, todos nuestros clientes, sigan cumpliendo la legislación de protección de datos.
