Descubre cómo te afecta la Nueva Ley de Protección de Datos
La Nueva Ley de Protección de Datos se está convirtiendo en un auténtico quebradero de cabeza para empresas y trabajadores autónomos. En Pymes Asesoria te ayudamos con los trámites. No te la juegues con la Privacidad.
Cuando la comisaria de Justicia de la UE recordó a principios de 2018 que “necesitamos normas modernas para responder a nuevos riesgos” no imaginaba que semanas después una investigación periodística revelaría el escándalo de Cambridge Analytica y Facebook. El debate público y la actividad política que ha generado este caso coincide en el tiempo con la aplicación del Reglamento General de Protección de Datos (RGPD), que a partir del 25 de mayo dispone un nuevo escenario de protección y control de información personal para millones de usuarios europeos.
Efrén Santos, socio-abogado de ICEF Consultores, alude al derecho a la autodeterminación informativa, reconocido en la Carta de Derechos Fundamentales de la UE, como base para entender mejor lo que supone el RGPD: “El objetivo principal de esta regulación es que el usuario conozca quién y cómo está tratando sus datos personales, con la posibilidad de tomar una decisión al respecto”. Todo ello bajo el principio básico de la transparencia, que implica información clara y directa.
”El mayor cambio será que las empresas y administraciones públicas tendrán que pedir consentimiento expreso y específico al ciudadano para cada finalidad o uso de datos”, apunta Borja Adsuara, abogado especializado en el ámbito digital. Eso supone que ya no será válido aplicar el consentimiento tácito, por el que un usuario presuntamente acepta lo que no rechaza de plano, ni tampoco podrán ofrecérsele casillas ya marcadas de asentimiento. El artículo 25 del reglamento describe la privacidad por diseño y defecto como principios obligatorios.
Fuente – La Vanguardia –
1.Finalidad de la LOPD
La Nueva Ley de Protección de Datos tiene como finalidad garantizar la protección y buen tratamiento de datos de carácter personal. Se dividen en tres niveles:
- Básico: Datos identificativos, como el NIF, Nº Seguridad Social, nombre, apellidos, dirección, teléfono, firma, imagen, e-mail, nombre de usuario, número de tarjeta, matrícula, etc…
- Medio: Datos relativos a infracciones administrativas o penales, solvencia o crédito, datos tributarios o de la Seguridad Social, datos de prestación servicios financieros, y datos referentes a la personalidad o comportamiento de las personas, como gustos, costumbres aficiones etc…
- Alto: Datos acerca de ideología, religión, creencia, origen racial, salud, vida sexual o violencia de género.
El responsable de estos datos y de su tratamiento será la persona que decida sobre la finalidad, el contenido y el uso del tratamiento de los datos personales.
Deberes del responsable:
- Inscripción de ficheros: Ante el Registro General de Protección de datos.
- Calidad de los datos: Que sean adecuados y veraces.
- Secreto: garantizar Cumplimiento de los deberes de secreto y seguridad.
- Deber de información: Informar y obtener consentimiento para la recogida y tratamiento de los datos personales.
- Atención de los derechos de los ciudadanos: derecho de acceso, derecho de rectificación y cancelación y derecho de oposición.
2. Cumplir con la LOPD: Infracciones
- Leves serán sancionadas con multas de 900 a 40.000€.
- Graves serán sancionadas con multas de 40.001 a 300.000€.
- Muy graves serán sancionadas con multas de 300.001 a 600.000€.
El tipo de infracción dependerá del nivel de datos afectado (básico, medio o alto).
3.Cumplir con la LOPD: Trámites
Puedes realizar la tramitación directamente ante la AEPD, la Agencia Española de Protección de Datos.
El proceso de implantación de la LOPD es:
- Identificar los ficheros que contengan datos de carácter personal (empleados, clientes, proveedores, etc…).
- Adecuar nivel de seguridad.
- Identificación del Administrador del Fichero.
- Elaboración del Documento de Seguridad.
- Formación al Responsable del Fichero.
- Información a los propietarios de los datos, sobre la existencia de los ficheros.
- Inscripción de los ficheros en el Registro de la Agencia Española de Protección de Datos.
¿Necesitas que te ayudemos con la Nueva Ley de Protección de Datos? Pincha Aquí