Diario de Navarra

El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, está fechado el 27 de abril de 2016 y entró en vigor en mayo de ese año, si bien debido a la relevancia de las novedades que incluye, en el mismo se dispuso que no será aplicable hasta el viernes 25 de mayo. Así, el nuevo Reglamento aspira a establecer un alto nivel de protección en todos los estados miembros en lo que se refiere al tratamiento de los datos personales de las personas físicas. Sin duda, se trata de una norma necesaria, ya que cada día estamos más expuestos a la utilización indebida de información personal. Es destacable que se haya optado por un Reglamento, que contiene una regulación completa y de directa aplicación, a diferencia de la herramienta utilizada hasta la fecha, una Directiva de 1995, que estableció una serie de reglas mínimas, pero que precisó su transposición en los diferentes Estados miembros, dando lugar a un nivel de protección de datos distinto dentro de la Unión Europea. Así, la vía del Reglamento obedece sin duda a la creciente preocupación en el seno de la Unión Europea respecto a esta materia, que pretende garantizar un nivel uniforme y elevado de protección y eliminar los obstáculos a la circulación de datos personales en dentro de la Unión. Es incuestionable la multiplicación en los últimos tiempos de actividades de tratamiento de datos personales, lo que ha dado lugar a irregularidades y sus correspondientes sanciones. En nuestro país, basta con echar un vistazo a la hemeroteca para observar la gran cantidad de sanciones impuestas por la Agencia Española de Protección de Datos. Por otra parte, la importancia de regular de forma correcta y efectiva las actividades de tratamiento de datos personales se ha puesto de manifiesto recientemente con el escándalo de la consultora Cambridge Analytica, que presuntamente accedió a millones de datos personales de usuarios estadounidenses de Facebook para su utilización con fines electorales, o con el fenómeno de los “perfiles en la sombra”. La nueva regulación presenta importantes innovaciones que van a suponer un necesario cambio de mentalidad en las empresas, las cuales deberán adoptar una postura activa, conociendo los riesgos relativos a los datos personales que tratan, y planificando las medidas necesarias para su seguridad. Se refuerza la exigencia de consentimiento para el tratamiento de los datos personales, que ya no podrá deducirse del silencio. Tiene que ser un consentimiento inequívoco, sin ser admisible el consentimiento tácito. En cuanto a los derechos de los interesados, se mantienen los conocidos como derechos ARCO, o ahora ya ARCOP (Acceso, rectificación, cancelación, oposición y portabilidad), si bien se precisa que el derecho de acceso incluye también el derecho a obtener una copia física de los datos, lo que hasta la fecha sólo se aplicaba a las historias clínicas. El Reglamento también se refiere a que el ejercicio de todos los derechos será gratuito y por medios electrónicos. - Además, como se ha indicado, nacen nuevos derechos como la limitación del tratamiento o la portabilidad de los datos. En el primer caso la empresa debe parar las operaciones de tratamiento de los datos cuando el interesado haya impugnado su exactitud o se haya opuesto al tratamiento, no siendo posible el simple borrado de los datos. En cuanto a la portabilidad, se trata de una forma avanzada del derecho de acceso que hace que el interesado obtenga una copia en un formato estructurado, de uso común y lectura mecánica. Es decir, en un formato que permita su traslado a otro responsable del tratamiento, lo que facilitará sin duda el cambio de proveedor de servicios. Otra importante novedad es la figura del delegado de protección de datos (DPO), obligatorio en determinados organismos públicos y en empresas que se dediquen al tratamiento de datos a gran escala. Finalmente, resulta destacable la muy significativa elevación del importe de las sanciones. No es un secreto que desde la publicación del nuevo Reglamento, en el año 2016, las empresas españolas han venido haciendo notables esfuerzos para adecuarse al nuevo marco normativo. Tampoco se puede ocultar que no todas han llegado en óptimas condiciones, si bien tendrán que continuar con el proceso si no quieren verse expuestas a las elevadísimas sanciones que ahora se contemplan. Estamos sin duda ante una normativa muy amplia y compleja, pero de notable relevancia y que va a requerir de un trabajo muy importante de adaptación. No obstante, lo que desde hace tiempo resulta innegociable es el correcto tratamiento de los datos personales a los que las empresas tienen acceso en su actividad diaria. Igor Esparza Gutiérrez es miembro de J&A GARRIGUES

Diario de Navarra

El reglamento europeo de protección de datos

El autor recuerda que la regulación sobre datos personales que entra en vigor el viernes exige a las empresas una postura activa para su protección

Comentarios

Nunca entierren a Laso, con él todo es posible

Juan de Castilla sufre la fractura de un metatarsiano del pie derecho tras ser cogido en Pamplona

Corella triunfa en San Fermín

Dos jóvenes de Navarra, en la dirección nacional de Nuevas Generaciones, organización juvenil del PP

Horario de los partidos de pelota del 12 de julio: el Torneo San Fermín entra en su fase decisiva