ENTRADA EN VIGOR

El Régimen General de Protección de Datos se aprobó el pasado 25 de mayo de 2016. Sustituye a la actual normativa vigente y su cumplimento es obligatorio desde el 25 de mayo de 2018. A partir de dicha fecha, todas las medidas tendrán que estar implementadas y, por tanto, serán exigibles, siendo sancionables las empresas que las incumplan (con una penalización de hasta el 4% del volumen de negocio del ejercicio anterior)

NUEVAS OBLIGACIONES

Cuando se recogen datos personales, hasta ahora, existía la obligación de informar del fichero al que iban a ser incorporados, la identidad del responsable del tratamiento, la finalidad de la recogida de datos… Con el nuevo RGPD se deberán indicar, además: el plazo y criterios de conservación de la información, la base legal sobre la cual se legitima el tratamiento de los datos, Los derechos de los afectados y forma de ejercicio: acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos, oposición, a no ser objeto de decisiones individuales y automatizadas.

NUEVOS DERECHOS

Se añaden nuevos derechos para los usuarios de los datos: derecho al olvido, derecho a la limitación del tratamiento y portabilidad de datos. La Agencia Española de Protección de Datos recomienda a las organizaciones que comiencen a desarrollar medios que contribuyan a responder las solicitudes de portabilidad de los datos, como herramientas de descarga e interfaces de programación de aplicación.