E
Estamos a menos de 4 meses para que comience a aplicarse en nuevo Reglamento Europeo de Protección de Datos. El 25 de mayo de 2018 será obligatorio el cumplimiento de este nuevo reglamento.
Este reglamento exige un compromiso más activo por parte de empresas y autónomos.
Por lo tanto debemos ir preparándonos y adoptando las medidas para cumplir con el reglamento en su fecha de aplicación.
Este nuevo Reglamento sustituye a la Ley LOPD nacional actual, aunque una nueva Ley nacional podrá incluir algunos aspectos que el reglamento permita.
Uno de los principales cambios es el que se conoce como «principio de responsabilidad proactiva.».
Esto quiere decir que el responsable del tratamiento de datos debe aplicar medidas técnicas y organizativas que garanticen y demuestren que el tratamiento de datos es conforme al reglamento.
En este nuevo reglamento el consentimiento del interesado debe ser inequívoco. El interesado debe manifestarse afirmativamente. Ya no se admitirá el consentimiento tácito o por omisión (el basado en la inacción).
Los consentimientos otorgados con anterioridad al nuevo reglamento seguirán siendo lícitos siempre que se hayan prestado mediante una manifestación o acción afirmativa. Los consentimientos obtenidos de forma tácita o por omisión tendrán que revisarse, y obtenerlos conforme al nuevo reglamento.
Otro cambio interesante es que la información que se da a los interesados debe ser concisa, transparente, inteligible y con un lenguaje claro y sencillo. Ya no valdrán las farragosas fórmulas legales, o la remisión a textos legales. Se deben usar textos perfectamente comprensibles para el interesado, independientemente de los conocimientos que éste tenga en la materia. La información ha de facilitarse por escrito.
Otra novedad es que el interesado tiene derecho a obtener una copia de sus datos personales.
Los responsables del tratamiento deberán realizar una valoración del riesgo de aquellos tratamientos que realicen.
Este tipo de análisis variará en función de:
- Los tipos de tratamiento.
- La naturaleza de los datos.
- El número de interesados afectados.
- La cantidad y variedad de tratamientos,
//www.agpd.es/portalwebAGPD/index-ides-idphp.php