Diario de Navarra

El próximo 25 de mayo será de plena aplicación el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD), una norma que ya está en vigor desde el pasado 25 de mayo de 2016, y será de obligado cumplimiento el día 25 de este mes. Este Reglamento Europeo nace con una clara vocación de proteger en mayor medida, los derechos y libertades de las personas físicas en cuanto a la disposición de sus datos de carácter personal. Esa protección debe ser similar en toda la Unión Europea por ello el RGPD es de aplicación directa en todos los estados miembros, no necesita transposición vía directiva. Pero ¿qué panorama se presenta a partir de mayo en relación a la protección de los datos de carácter personal? Si lo analizamos desde el punto de vista desde el titular de los datos, la persona física, la norma europea presenta un capítulo de derechos mucho más amplio que el que había hasta ahora. Además de los ya conocidos derechos ARCO (acceso, rectificación, cancelación y oposición), surgen los derechos de transparencia, supresión, derecho a la limitación del tratamiento, derecho a la portabilidad de los datos, derecho a no ser objeto de decisiones individualizadas; derechos que se suman a éstos y que mejoran la capacidad de decisión y control de los ciudadanos sobre sus propios datos. Desde la óptica del responsable de tratamiento el panorama que se avecina es radicalmente opuesto al existente; partimos de Check list, de casillas premarcadas , de medidas de seguridad y ficheros en función del nivel de seguridad de los datos; para llegar a un Reglamento que traslada a la empresa la responsabilidad de determinar qué medidas de seguridad y qué procedimientos debe adoptar en función de los riesgos del tratamiento que vaya a realizar. Este enfoque se traduce en que las organizaciones deben adoptar una actitud proactiva y analizar los riesgos que pueden entrañar los tratamientos de los datos de carácter personal que vayan a realizar. Deberán evaluar esos riesgos para adoptar los procedimientos necesarios que garanticen el respeto de los derechos y libertades de los ciudadanos. Empezaremos a hablar del principio de responsabilidad proactiva. Este principio exige que cada responsable sea capaz de demostrar que cumple con la norma, por lo tanto deberá diseñar sus procesos partiendo desde la privacidad por diseño y por defecto. Las evaluaciones de impacto y los análisis de los riesgos son herramientas que pueden ayudar a las organizaciones a diseñar esos procedimientos auditables Incluso en determinados sectores y tratamientos será necesario el nombramiento de un Delegado en Protección de Datos (DPO), nueva figura que se encargará de dar información, asesorar y supervisar al Responsable y Encargados de Tratamiento. El RGPD pretende, más implicación por parte de las empresas a la hora de implantar las medidas de seguridad que garanticen la integridad, la confidencialidad y la disponibilidad de los datos. Tal es así que obliga a notificar, a la autoridad de control y a los propios afectados, las brechas de seguridad y sus consecuencias en un plazo no superior a 72 horas. Otro aspecto importante es que habrá de conjugarse el derecho de transparencia con las obligaciones de informar. El titular de los datos tiene derecho a recibir la información sobre sus datos de una forma clara, concisa y entendible. A su vez, el responsable debe informar de forma más amplia sobre los tratamientos que vaya a realizar. El consentimiento para el tratamiento de los datos cobra especial relevancia pues debe de ser expreso. Los consentimientos tácitos son historia, ya no sirve el consentimiento por defecto o por omisión. En el nuevo RGPD el consentimiento debe de ser inequívoco y explícito y debe acreditarse por el Responsable. Finalmente otro cambio importante que trae el RGPD es el capítulo de sanciones. Hasta ahora la sanción máxima que se podía exigir llevaba aparejada una multa de 600.000€. A partir del 25 de mayo de 2018 las empresas pueden llegar a pagar el 4% de la facturación global anual o hasta 20 millones de euros, la cantidad que sea mayor. Vemos que el panorama que nos presenta el nuevo RGPD es mucho más exigente y supone un reto para todas las organizaciones, que tendrán que dejar atrás un modelo de trabajo fundamentalmente reactivo para funcionar con procesos pro-activos donde los modelos pre-diseñados no existen, está será sin duda, a tenor de nuestro juicio, una de las medidas más difíciles de aplicar. Marisa Martínez Villaseca es socia de Goldaracena Abogados y especialista en Protección de Datos

Diario de Navarra

El nuevo reglamento europeo de protección de datos

Comentarios

El pueblo de Navarra que "marcó la vida de Joan Manuel Serrat" y recomienda este mes la revista Viajar

Sólo un rojillo se salva de la quema

¿Quién tira del carro en este equipo?

Las incógnitas que ahora debe despejar el C.D. Xota

Darío: "He sido más constante para ganar"