El Reglamento Europeo 679/2016 de Protección de Datos, más conocido como RGPD, después de una moratoria de 2 años ya es de aplicación obligatoria. A partir de esta fecha todas las empresas deberán estar adaptadas a los nuevos requerimientos, incorporando las nuevas medidas técnicas y organizativas.La aplicación de este nuevo Reglamento es el cambio más importante que se produce en este ámbito desde hace años. De hecho, pretende armonizar las directivas de los estados miembros y dar más garantías a los ciudadanos. Junto a éste, se aprobará en mayo la nueva Ley de protección de Datos, que substituirá a la de 1999.También está prevista para mayo la aprobación del nuevo Reglamento E-privacy, con importantes novedades en relación al comercio electrónico y a las comunicaciones electrónicas, introduciendo un consentimiento más estricto para la publicidad digital y las comunicaciones corporativas.
¿Conoces todos los elementos que gestionamos en nuestra agencia de marketing y comunicación para la realización de tu jornada profesional?
Una protección de datos más exhaustiva
La nueva normativa supondrá un mayor compromiso para las empresas y organizaciones, ya que el nuevo RGPD es una norma más estricta y las sanciones a las empresas pueden llegar al 4% de la facturación anual mundial o hasta los 20 millones de euros. Aquí te dejamos un resumen de las principales novedades para la protección de datos:
Obtención de un consentimiento reforzado
El consentimiento con la nueva normativa debe ser libre, específico, informado e inequívoco. Los consentimientos tácitos o por inacción se invalidan, será necesario que el interesado realice una acción positiva y, en las páginas web, no serán válidas las casillas pre-marcadas. Además, ya no serán válidos los consentimientos genéricos para la protección de datos, sino que el interesado deberá dar su consentimiento para cada una de las finalidades del tratamiento.
Nuevas cláusulas informativas
Será necesaria una revisión en profundidad de las cláusulas informativas y avisos legales para adaptarlos a los requisitos de la nueva normativa, con la inclusión de nueva información como la base jurídica del tratamiento y el plazo de conservación, entre otros.
Nuevos contratos con los proveedores
Se deberán firmar nuevos contratos con los proveedores que presten servicios en los que se accedan a datos personales. Estos nuevos contratos deberán incluir nuevas cláusulas como la descripción detallada de los servicios prestados o las medidas de seguridad aplicadas al tratamiento concreto.Medidas de seguridadSe deberán aplicar las medidas de seguridad necesarias para garantizar la confidencialidad, integridad y disponibilidad de los datos en base a un criterio de responsabilidad proactiva y teniendo en cuenta los criterios de protección de datos desde el diseño y por defecto.
Nuevos derechos de los interesados
Además de los derechos ARCO ya conocidos (acceso, rectificación, cancelación y oposición), en el nuevo Reglamento Europeo de Protección de Datos se introducirán nuevos derechos como el derecho al olvido y el derecho a la portabilidad de datos.
Delegado de Protección de Datos
Finalmente, el Delegado de Protección de Datos será una figura obligatoria para empresas que realicen operaciones que requieran una observación habitual y sistemática de interesados a gran escala, o que traten datos a gran escala de categorías especiales de datos.