Decimos a nivel europeo pero su ámbito de aplicación no se limitará a las organizaciones establecidas en la Unión Europea, sino también a aquellas que traten datos de residentes europeos y estén establecidas fuera de la Unión. Es decir, se extiende considerablemente su ámbito de aplicación.
Es por ello que, como buena
práctica, durante el presente año toda organización debería revisar sus
procedimientos en el tratamiento de datos de carácter personal para no
encontrarse con sorpresas cuando el Reglamento entre en plena aplicación.
Y, ¿cuáles son las medidas o novedades principales?
En primer lugar, los responsables
y encargados de tratamientos sujetos a la normativa deberán registrar las
actividades de tratamiento que inicien o lleven a cabo. Asimismo, deberán
revisar todos los mecanismos para recabar el consentimiento de los usuarios ya
que, por ejemplo, ya no será suficiente el consentimiento tácito. No solo esto,
también tendrán que revisar las cláusulas informativas así como las cláusulas
de los encargos de tratamiento.
Una de las novedades más
importantes es la necesidad de realizar una evaluación de impacto relativa a la
protección de datos cuando el tratamiento suponga un riesgo alto para los
derechos y libertades de las personas físicas. En el caso que de dicha
evaluación se concrete que el riesgo no se ha mitigado se deberá hacer una
consulta a la Apdcat o AEPD.
En relación a esta evaluación de impacto y de forma previa al tratamiento de datos se deberá llevar a cabo una evaluación de riesgos para determinar las medidas de seguridad que se deberán implementar conforme a la nueva regulación y establecer un protocolo de actuación ante posibles incidencias.
Otra novedad significativa la encontramos en la transferencia de datos a países terceros donde se deberán revisar los mecanismos utilizados y si se adecuan o no a la nueva normativa.
Otra novedad significativa la encontramos en la transferencia de datos a países terceros donde se deberán revisar los mecanismos utilizados y si se adecuan o no a la nueva normativa.
Como nueva figura, que se ha ido
perfilando durante los últimos meses y que será necesaria en organismos
públicos y otros supuestos, aparece el delegado de protección de datos (DPO) y cada empresa deberá comprobar si tendrá que designar a uno o no según los
requisitos de la nueva normativa.
Finalmente, un requisito
indispensable será la formación del personal que trate con datos de carácter
personal en las empresas. Un requisito que servirá como garantía para el cumplimiento de la normativa ya que los tratamientos se realizaran bajo una supervisión con conocimientos de la materia.
A modo adicional, hay otras novedades relevantes que se desprenden del Reglamento como es la privacidad desde el diseño o el derecho a la portabilidad de datos y algunas dudas como la convivencia del RGPD con la LOPD, pero podrán ser objeto de estudio en artículos futuros.
Dicho lo anterior, parece un proceso de adaptación algo complejo debido a las numerosas novedades aunque también dependerá de factores como la estructura de la organización, el volumen de datos tratados, los mecanismos de tratamiento u otros elementos que puedan hacer más o menos compleja dicha adaptación.
A modo adicional, hay otras novedades relevantes que se desprenden del Reglamento como es la privacidad desde el diseño o el derecho a la portabilidad de datos y algunas dudas como la convivencia del RGPD con la LOPD, pero podrán ser objeto de estudio en artículos futuros.
Dicho lo anterior, parece un proceso de adaptación algo complejo debido a las numerosas novedades aunque también dependerá de factores como la estructura de la organización, el volumen de datos tratados, los mecanismos de tratamiento u otros elementos que puedan hacer más o menos compleja dicha adaptación.
Por todo ello, será recomendable que para llevarla a cabo se consulte con entidades especializadas en protección de
datos como es AT Group, cuya larga experiencia en este ámbito
garantiza una buena adaptación buscando la opción que mejor se adapte a la organización.
Para más información no dude en contactar con nosotros.
