Consúltenos
En las redes
Protección de datos personales (RGPD)
Introducción a la protección de datos personales
La protección de datos personales es un derecho fundamental de todas las personas físicas.
Este pasado 5 de diciembre de 2018 (con efectos el 7 de diciembre) se publica la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD).
Esta Ley deroga la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos Personales (LOPD).
El 25 de mayo de 2016 entró en vigor el Reglamento General de Protección de Datos (RGPD) de la UE que comenzó a aplicarse el 25 de mayo de 2018.
Cómo se desarrollaría el proyecto
Para adecuarse a la legislación vigente de protección de datos personales se deben desarrollar las siguientes actividades:
- Legitimación para el tratamiento de datos. Analizar todas las entradas de datos personales para documentar e identificar claramente la base legal sobre la que se desarrollan los tratamientos y, si es necesario, recabar el consentimiento inequívoco de las personas interesadas. La información a las personas interesadas, tanto respecto a las condiciones de los tratamientos que les afecten como en las respuestas a los ejercicios de derechos, se debe proporcionar de forma concisa, transparente, inteligible y de fácil acceso, con un lenguaje claro y sencillo.
- Derechos. Actualizar los procedimientos de ejercicio y respuesta, incluyendo la colaboración de los encargados de tratamiento cuando resulte oportuno, el derecho al olvido, la limitación del tratamiento, la portabilidad.
- Relación con los encargados de tratamiento. Desarrollar contractualmente las obligaciones específicas para los encargados y comprobar su cumplimiento.
- Responsabilidad activa. Diseñar, documentar e implantar actividades de análisis de riesgos, registros de tratamiento, protección de datos desde el diseño y por defecto, medidas de seguridad, procedimientos de notificación de violación de seguridad de los datos, evaluaciones de impacto sobre la protección de datos, nombramiento de la persona delegada de protección de datos, transferencias internacionales de datos, tratamiento de datos de menores.