Este 25 de mayo entrará en vigor la nueva Ley de Protección de Datos Europea en España. El Nuevo Reglamento Europeo de Protección de Datos fue aprobado hace 2 años por el Parlamento y el Consejo europeos.
Su intención era unificar las diferentes legislaciones sobre la materia de los distintos Estados miembros, para así poder garantizar estándares comunes adaptados al nuevo paradigma digital.
Su entrada en vigor fue el 25 de mayo de 2016, pero no va a ser aplicable obligatoriamente hasta el 25 de mayo 2018.
Con él se pretende dar mayor poder a los usuarios sobre sus datos personales, para que así tengan un mayor control sobre sus datos.
Además en España en los próximos meses entrará también en vigor una nueva Ley de Protección de Datos, para ajustarse al nuevo reglamento de la Unión Europea.
¿Quieres saber qué debes tener en cuenta con esta nueva ley?
¿Qué implica la nueva Ley de Protección de Datos?
Lo primero, es que este nuevo reglamento se aplicará a todas las entidades que traten con datos de carácter personal dentro de la Unión Europea.
Igualmente, se aplicarán a aquellas, que aunque no estén establecidas en la UE, traten datos como consecuencia de una oferta de bienes o servicios destinados a los ciudadanos de la Unión Europea.
¿Qué nuevas obligaciones tienen las empresas con la nueva Ley de Protección de Datos?
Las empresas españolas van a tener nuevas y más obligaciones con la nueva LOPD entre las que encontramos:
- Autoridad de Control: Los Estados miembros de la UE deberán disponer de una Autoridad de Control para regular, supervisar y vigilar el tratamiento de datos personales.
- Delegado de Protección de Datos: Las empresas deberán asignar un delegado de Protección de Datos, que puede ser una persona interna o externa. Esta persona se encargará de informar y asesorar sobre obligaciones, supervisar el cumplimiento, cooperar con la autoridad de control y actuar como mediador con los titulares de los datos.
- Rendición de cuentas: Se deberá ampliar la información que se de a los usuarios en relación con el tratamiento de sus datos, como por ejemplo los periodos de retención de sus datos. Además, se incorpora el concepto de privacidad desde el diseño, que implica que la elaboración de los procedimientos empresariales se deben realizar teniendo en cuenta la protección de datos desde el primer momento.
- Notificación de violaciones de seguridad: Con el nuevo reglamento se obliga a notificar, en un plazo máximo de 72 horas, a la Autoridad de Control correspondiente cuando la violación de seguridad afecte a los datos personales. Asimismo, si esta violación afecta a datos de carácter sensible y tienen gran repercusión para los afectados, también se deberá notificar a los mismos.
- Registro de actividades: El registro de actividades de tratamiento de los datos será obligatorio tanto para personas como para empresas.
- Solo lo necesario: No se podrá recoger más datos de los estrictamente necesarios. Igualmente, se exigirá que la persona que cede los datos de su consentimiento libre, informado e inequívoco.
¿Cómo se ven afectados los ciudadanos con el nuevo reglamento para proteger sus datos personales?
Como ya hemos dicho, el nuevo reglamento creado por la Unión Europea busca dar mayor control y protección a los ciudadanos sobre sus datos.
Por lo cual, estos ganarán una serie de derechos frente a las empresas como:
- Derecho al olvido: Los ciudadanos tendrán derecho a solicitar que sus datos personales sean suprimidos cuando estos ya no sean necesarios para el fin que fueron recogidos, cuando revoquen el consentimiento y cuando sus datos se hayan obtenido de manera ilegal.
- Derecho a la portabilidad: Este derecho implica que los ciudadanos podrán solicitar el envío de sus datos al responsable que está tratando con ellos para trasladarlos a otro responsable.
- Consentimiento: Este debe ser libre, expreso, específico, verificable e inequívoco. De esta forma se eliminan las prácticas del consentimiento tácito y las empresas deberán revisar la manera en que obtienen y guardan el consentimiento.
¿Qué te parece la nueva Ley de Protección de Datos? ¿Consideras que es adecuada para dar mayor poder al ciudadano o usuario? Cuéntanos tus opiniones. Y si te has quedado con alguna duda, pregúntanos en los comentarios.
Te dejamos nuestro post anterior sobre qué hacer en relación a una indemnización por accidente en la vía pública.
En Asesora2 somos consultores expertos en Granada. Nos implicamos en todos los casos que llegan a nuestro despacho. ¿Quieres que te ayudemos con el tuyo? Contáctanos.
Información: Blog de Protección de Datos para empresas y autónomos
0 comentarios