GDPR

¿Qué es GDPR?

El Reglamento General de Protección de Datos (RGPD) es una ley integral de protección de datos promulgada por la Unión Europea (UE) el 25 de mayo de 2018 para salvaguardar la privacidad y los datos personales de los ciudadanos de la UE y del EEE. Establece normas estrictas sobre cómo las organizaciones recopilan, procesan, almacenan y transfieren datos personales, otorgando a las personas un mayor control sobre su información personal y mejorando la privacidad y la seguridad de los datos.

Descripción general del RGPD

• Ley. : Reglamento General de Protección de Datos
• Región: Área Económica Europea
• Firmado: 14-04-2016
• Fecha de vigencia: 25-05-2018
• Experiencia:Las empresas ofrecen productos o servicios a los ciudadanos de la UE

Datos personales según el RGPD

El RGPD define los datos personales como cualquier información que identifique a una persona directamente (nombre, documento de identidad) o indirectamente (datos de ubicación, identificadores en línea). Incluso los datos aparentemente anónimos pueden ser personales si se pueden volver a identificar con otra información.

Identificadores directos: Nombre, dirección, número de teléfono, dirección de correo electrónico, número de identificación (por ejemplo, número de seguro social, número de pasaporte).

Identificadores indirectos: Datos de localización (dirección IP, coordenadas GPS), identificadores en línea (nombres de usuario, cookies), datos de salud, datos genéticos, datos biométricos (huellas dactilares, reconocimiento facial), información de identidad económica, cultural o social, etc.

El Reglamento General de Protección de Datos (RGPD) comprende varios componentes clave que forman la base de su marco integral de protección de datos. Estos componentes incluyen:

• Bases legales para el procesamiento
• Derechos de los sujetos de datos
• Responsabilidad y gobernanza
• Principios de Protección de Datos
• Medidas de seguridad de datos
• Notificación de violación de datos
• Transferencias transfronterizas de datos
• Evaluaciones de impacto de la protección de datos (EDIP)
• Autoridades de supervisión y cumplimiento

Principio de protección de datos

Estos principios forman la base del RGPD y describen cómo deben manejarse los datos personales:

• Licitud, equidad y transparencia: El procesamiento de datos debe respetar la legalidad, la equidad y la transparencia para las personas.
• Limitación de la finalidad: La información debe recopilarse con intenciones distintas, claras y legales.
• Minimización de datos: Sólo se podrán recoger los datos personales mínimos necesarios para la finalidad prevista.
• Precisión: La precisión de los datos es primordial y, cuando sea necesario, es esencial realizar actualizaciones periódicas.
• Limitación de almacenamiento: Los datos deben conservarse en una forma que permita la identificación de los interesados ​​durante no más tiempo del necesario para los fines del tratamiento.
• Integridad y confidencialidad: Se deben implementar medidas técnicas y organizativas adecuadas para proteger los datos contra el procesamiento no autorizado o ilegal y contra pérdidas, destrucción o daños accidentales.
• Responsabilidad: La organización garantiza el cumplimiento de todos los principios del RGPD.

Derechos bajo el GDPR

El Reglamento General de Protección de Datos (RGPD) otorga a las personas varios derechos de privacidad para otorgarles un mayor control sobre sus datos. Estos derechos incluyen:

• Derecho de Acceso: Las personas pueden obtener confirmación de las organizaciones de si sus datos están siendo procesados ​​y, de ser así, acceder a dichos datos junto con información relevante sobre su procesamiento.
• Derecho a Rectificación: Las personas pueden solicitar la corrección de datos personales inexactos o incompletos en poder de las organizaciones, garantizando que su información permanezca actualizada y precisa.
• Derecho a la Supresión (Derecho al Olvido): Las personas pueden solicitar la eliminación de datos en determinadas circunstancias, como cuando los datos ya no son necesarios para su propósito original o cuando retiran el consentimiento.
• Derecho a la Portabilidad de los Datos: Las personas pueden solicitar la transferencia de sus datos de una organización a otra en un formato estructurado, de uso común y legible por máquina, lo que permite un movimiento más sencillo entre proveedores de servicios.
• Derecho a la Limitación del Tratamiento: Las personas tienen derecho a restringir el procesamiento de sus datos bajo ciertas condiciones, como disputar la exactitud de los datos u oponerse a su procesamiento.
• Derecho de oposición: Las personas pueden oponerse al procesamiento de datos para fines específicos, como marketing directo o procesamiento, basándose en intereses legítimos, a menos que la organización pueda demostrar razones convincentes que prevalezcan sobre sus intereses o derechos.
• Derechos a la toma de decisiones automatizada y elaboración de perfiles: Las personas tienen derecho a evitar decisiones basadas únicamente en el tratamiento automatizado o la elaboración de perfiles. Existen excepciones cuando dichas decisiones son necesarias para cumplir obligaciones contractuales o con consentimiento explícito.

¿Quién debe cumplir el RGPD?

Aunque el Reglamento General de Protección de Datos (RGPD) se aplica a una amplia gama de organizaciones que procesan datos personales, independientemente de su tamaño, ubicación o sector, no se aplica a todos. Los casos de uso de su implementación abarcan diversas industrias y sectores, incluidos la atención médica, las finanzas y la banca, el comercio minorista y el comercio electrónico, la tecnología y sus servicios, las telecomunicaciones, el marketing y la publicidad, la educación, el gobierno y el sector público, la fabricación y la industria, el transporte y la logística, etc. En general, se aplica a:

• Organizaciones establecidas en la UE/EEE
• Organizaciones no pertenecientes a la UE que procesan datos de la UE/EEE.

Excepciones

Existen algunas excepciones a la aplicabilidad del RGPD, como el procesamiento de datos personales para actividades personales o domésticas. Sin embargo, estas excepciones están definidas de forma estricta y es mejor consultar con un asesor legal para situaciones específicas.

Riesgos regulatorios

El RGPD establece dos niveles de multas en función de la gravedad de la infracción:

Nivel 1: hasta 10 millones de euros, o el 2 % de los ingresos anuales globales del ejercicio anterior (lo que sea mayor), por infracciones como

• No mantener registros adecuados de las actividades de procesamiento.
• No implementar medidas técnicas y organizativas adecuadas para garantizar la seguridad de los datos.
• No designar un delegado de protección de datos cuando sea necesario.
• No realización de evaluaciones de impacto sobre la protección de datos (cuando sea necesario).
• No notificar a las autoridades de control o a los interesados ​​sobre una violación de datos.

Nivel 2: hasta 20 millones de euros, o el 4 % de los ingresos anuales globales del ejercicio anterior (lo que sea mayor), por infracciones más graves, incluidas:

• Las violaciones de los principios básicos del procesamiento de datos incluyen la falta de base legal para el procesamiento, la falta de obtención del consentimiento o el procesamiento de datos más allá del propósito especificado.
• Tratamiento de datos personales sensibles sin garantías adecuadas ni consentimiento.
• Incumplimiento de las solicitudes de derechos del interesado, como acceso, rectificación, supresión o portabilidad de datos.
• Transferir datos personales a un tercer país u organización internacional sin garantías ni base jurídica adecuadas.
• Violar las condiciones para la obtención de un consentimiento válido para el tratamiento de datos.
• Ignorar órdenes o sanciones impuestas por las autoridades supervisoras.

Autoridad de cumplimiento del RGPD:

La autoridad de cumplimiento del Reglamento General de Protección de Datos (RGPD) recae principalmente en las autoridades de control de cada estado miembro de la Unión Europea (UE) o del Espacio Económico Europeo (EEE). Algunos ejemplos de autoridades de control son:

• Oficina del Comisionado de Información (ICO) – Reino Unido
• Autoridad de Protección de Datos de Francia (CNIL)
• Comisión de Protección de Datos (DPC) en Irlanda
• Autoriteit Persoonsgegevens (AP) en los Países Bajos
• Comisionado Federal Alemán para la Protección de Datos y la Libertad de Información (BfDI)

Además, el Comité Europeo de Protección de Datos (CEPD) garantiza la aplicación uniforme de la legislación en toda la UE y el EEE. El CEPD proporciona orientación, emite opiniones y recomendaciones y resuelve disputas entre autoridades supervisoras.

¿Cómo evitar las multas del RGPD?

Las organizaciones pueden minimizar el riesgo de multas elevadas tomando medidas proactivas hacia el cumplimiento del RGPD, como

• Realización de mapeo de datos y análisis de brechas
• Implementar medidas técnicas y de seguridad adecuadas, como el enmascaramiento de datos.
• Obtención del consentimiento explícito para el tratamiento de datos
• Atender las solicitudes de los interesados ​​de forma rápida y eficaz
• Informar sobre violaciones de datos dentro de los plazos establecidos
• Buscando asesoría legal para orientación sobre regulaciones de privacidad de datos

En conclusión, la autoridad de cumplimiento del Reglamento General de Protección de Datos (RGPD) recae en las autoridades de control de cada estado miembro de la Unión Europea (UE) o del Espacio Económico Europeo (EEE). Estas autoridades desempeñan un papel crucial en la supervisión y el cumplimiento del RGPD dentro de sus jurisdicciones, garantizando la protección de los datos de las personas. Si bien las autoridades de control son las principales responsables de su cumplimiento, las organizaciones también deben priorizar los esfuerzos de cumplimiento interno para mantener los estándares de protección de datos, evitar multas y mantener la confianza de las partes interesadas.

Preguntas Frecuentes