Herramienta «Facilita RGPD»
Esta herramienta gratuita de la Agencia Española de Protección de Datos (AEPD) ayuda a las organizaciones a cumplir con Reglamento General de Protección de Datos (RGPD), en aquellos tratamientos que impliquen un escaso nivel de riesgo para los derechos y libertades de las personas cuyos datos tratan.
Facilita RGPD elabora documentación adaptada a la organización, cláusulas de cumplimiento del deber de información a incluir en los formularios de recogida de datos personales, cláusulas contractuales para los contratos con proveedores con acceso a datos personales (encargados de tratamiento), inventario de actividades de tratamiento, y medidas de seguridad mínimas.
La protección de datos personales es un derecho fundamental de todas las personas físicas.
El 25 de mayo de 2016 entró en vigor el Reglamento General de Protección de Datos (RGPD) de la UE que sustituirá a la actual normativa vigente y que comenzará a aplicarse el 25 de mayo de 2018.
Este periodo de dos años tiene como objetivo permitir que los Estados de la Unión Europea y las organizaciones que tratan datos de carácter personal vayan adaptándose al mismo.
El RGPD es una norma directamente aplicable que no requiere de normas internas de transposición a cada Estado. Por ello, las organizaciones deben asumir que la norma de referencia es el RGPD y no la LOPD (Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal).
Para adecuarse al RGPD se deben desarrollar las siguientes actividades:
- Legitimación para el tratamiento de datos. Analizar todas las entradas de datos personales para documentar e identificar claramente la base legal sobre la que se desarrollan los tratamientos y, si es necesario, recabar el consentimiento inequívoco de las personas interesadas. La información a las personas interesadas, tanto respecto a las condiciones de los tratamientos que les afecten como en las respuestas a los ejercicios de derechos, se debe proporcionar de forma concisa, transparente, inteligible y de fácil acceso, con un lenguaje claro y sencillo.
- Derechos. Actualizar los procedimientos de ejercicio y respuesta, incluyendo la colaboración de los encargados de tratamiento cuando resulte oportuno, el derecho al olvido, la limitación del tratamiento, la portabilidad.
- Relación con los encargados de tratamiento. Desarrollar contractualmente las obligaciones específicas para los encargados y comprobar su cumplimiento.
- Responsabilidad activa. Diseñar, documentar e implantar actividades de análisis de riesgos, registros de tratamiento, protección de datos desde el diseño y por defecto, medidas de seguridad, procedimientos de notificación de violación de seguridad de los datos, evaluaciones de impacto sobre la protección de datos, nombramiento de la persona delegada de protección de datos, transferencias internacionales de datos, tratamiento de datos de menores.
Haga click, si desea información acerca de la protección de datos personales.
