PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL
El Reglamento General de Protección de Datos (RGPD), es la legislación vigente en materia de protección de datos a nivel europeo que deben cumplir, a partir del 25 de mayo de 2018, tanto las instituciones públicas como las empresas privadas que recopilan y hacen tratamiento de datos de personas físicas.
El Reglamento (UE) 2016/679, de 27 de abril de 2016, actualiza y pone al día la normativa actual, unificando todo lo relativo a la protección de las personas físicas en lo referido al tratamiento de sus datos personales y a la libre circulación de estos datos entre los Estados miembros.
La normativa en materia de protección de datos será de aplicación a los datos registrados en soporte automatizado (informatizado) y no automatizado (en papel), que los haga susceptibles de tratamiento. Es de obligado cumplimiento tanto para el sector público como para el privado.
El Reglamento General de Protección de Datos introduce importantes novedades respecto al régimen actual y establece nuevas obligaciones, siendo estas más estrictas cuanto mayor sea el riesgo para los datos personales.
PRINCIPALES NOVEDADES.
El RGPD estipula que el consentimiento para el tratamiento de los datos debe darse de forma inequívoca, informada y explícita por parte del interesado para cada una de las actividades de tratamiento. Si hubiese más de un fin para los datos, deberá solicitarse para cada uno de ellos.
No son válidas aceptaciones tácitas como ocurría hasta ahora en la LOPD: el interesado debe realizar por tanto una acción proactiva para dar consentimiento.
Los derechos básicos que se implementaron en la Directiva 95/46/CE (acceso, rectificación, cancelación y oposición) se amplían en el RGPD
En el Reglamento se refuerzan las figuras internas que protegen los datos (Encargado, responsable y delegado de protección de datos).
Las sanciones se incrementan y aseverizan con respecto a la LOPD
CaVi Consulting realiza el manual de protección de datos y lleva a cabo en su negocio las actuaciones precisas para adaptarse al cumplimiento del RGPD, así como también realiza auditorías periódicas para su mantenimiento.