{"id":10005,"date":"2018-04-13T17:34:38","date_gmt":"2018-04-13T17:34:38","guid":{"rendered":"https:\/\/centregestor.es\/?p=10005"},"modified":"2020-12-04T17:35:07","modified_gmt":"2020-12-04T17:35:07","slug":"cuenta-atras-para-la-adaptacion-al-nuevo-reglamento-general-de-proteccion-de-datos-rgpd-2","status":"publish","type":"post","link":"https:\/\/centregestor.es\/ca\/cuenta-atras-para-la-adaptacion-al-nuevo-reglamento-general-de-proteccion-de-datos-rgpd-2\/","title":{"rendered":"Cuenta atr\u00e1s para la adaptaci\u00f3n al nuevo Reglamento General de Protecci\u00f3n de Datos (RGPD)"},"content":{"rendered":"

Tal y como les comentamos recientemente desde Centre Gestor<\/a>, a partir del pr\u00f3ximo 25 de mayo de 2018 entra en vigor el nuevo Reglamento Europeo General de Protecci\u00f3n de Datos (RGPD), relativo a la protecci\u00f3n de las personas f\u00edsicas en lo que respecta al tratamiento de datos personales y a la libre circulaci\u00f3n de estos datos, una norma que ser\u00e1 de aplicaci\u00f3n obligatoria a partir de esa fecha y que impone a las empresas numerosos deberes en relaci\u00f3n a la privacidad.<\/p>\n

Queda, adem\u00e1s, pendiente la aprobaci\u00f3n de la nueva Ley Org\u00e1nica de Protecci\u00f3n de Datos, que se encuentra actualmente en tramitaci\u00f3n parlamentaria y que muy probablemente no estar\u00e1 lista para el pr\u00f3ximo 25 de mayo, fecha de aplicaci\u00f3n del Reglamento europeo. De todas formas, esto no supone ning\u00fan tipo de ventaja o inconveniente, puesto que el Reglamento europeo ser\u00e1 plenamente exigible de todas formas.<\/p>\n

Atenci\u00f3n.<\/strong> El RGPD es un tipo de norma que tiene aplicaci\u00f3n directa en todos los estados de la UE y, por tanto, no precisa de ning\u00fan tipo de mecanismo de transposici\u00f3n espec\u00edfico. Dicho de otra forma, no hace falta que exista ninguna ley espa\u00f1ola para que el Reglamento europeo resulte obligatorio, es exigible como si fuera una ley nacional.<\/p>\n

Es importante establecer un mapa de ruta para cumplir con el nuevo Reglamento, ya que hay numerosas decisiones jur\u00eddicas relevantes a tener en cuenta.<\/p>\n

El primer paso que todas las empresas deber\u00edan ejecutar es identificar y analizar las \u00e1reas de riesgo y documentar los tratamientos de datos personales que se llevan a cabo, a trav\u00e9s de un inventario de todas las actividades de tratamiento que realiza la compa\u00f1\u00eda. De esta manera ser\u00e1 m\u00e1s sencillo clasificar los datos de acuerdo con: su naturaleza, finalidad, categor\u00eda, origen, si son susceptibles de ser compartidos, etc.<\/p>\n

Son muchas las obligaciones que tanto las empresas, aut\u00f3nomos y organismos p\u00fablicos y privados que traten datos de car\u00e1cter personal deben conocer y el tiempo es escaso, por lo que es necesario adoptar sin dilaci\u00f3n las decisiones necesarias para llegar a ese plazo en situaci\u00f3n de cumplimiento. El riesgo de no hacerlo es el de posibles sanciones: las multas pueden llegar hasta los 20 millones de euros o el 4% de la facturaci\u00f3n anual global del infractor. La autoridad de control puede actuar de oficio o por denuncia de los interesados.<\/p>\n

En cuanto a los cambios y obligaciones que afectan a las empresas, podemos destacar entre otros los siguientes:<\/p>\n