Conegueu les Novetats del Reglament (UE) que acaba d'entrar en vigor
El 25 de maig passat va entrar en vigor el Reglament (UE) 2016/679 de 27 d'abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals ia la lliure circulació d'aquestes dades. Aquesta norma deroga l'anterior Directiva i suposarà la necessitat que la normativa espanyola, i les mateixes empreses, s'hi adeqüin en el termini requerit i és que, malgrat la seva entrada en vigor, el Reglament no es començarà a aplicar fins al cap de dos anys (25/5/2018).
Quines són les principals novetats?
a) El consentiment perquè siguin tractades les teves dades personals ha de ser inequívoc, de manera que requereix que hi hagi una declaració dels interessats o una acció positiva que indiqui l'acord de l'interessat (el consentiment “tàcit” deixarà de ser vàlid). A més, ha de ser verificable (s'hauria de registrar) i l'avís de privadesa ha d'estar escrit en un llenguatge que els nens puguin entendre.
b) El “dret a l'oblit”, que permetrà la rectificació o la supressió de dades personals i informació. Això no només suposarà la necessitat de suprimir determinades dades sinó que es puguin bloquejar a les llistes de resultats dels cercadors, les informacions falses, obsoletes o incompletes.
c) Es fixen restriccions als menors de 13 anys en l'accés a les xarxes socials, si bé cada Estat podrà augmentar-lo fins als 16 anys, necessitant autorització dels pares per al tractament de les seves dades.
d) El reconeixement de nous drets com el de la “portabilitat”, que implica que l'interessat que hagi proporcionat les seves dades a un responsable que els estigui tractant de manera automatitzada podrà sol·licitar recuperar aquestes dades en un format que li permeti traslladar-lo a un altre responsable.
e) Informacions respecte a les bretxes de seguretat i el dret a ser informat en aquests casos quan es posi en perill la privadesa.
f) Nous principis, entre d'altres, la figura del delegat de protecció de dades obligatòria per a algunes empreses, la rendició de comptes accountability o la privadesa per disseny i per defecte.
g) S'imposa la utilització d'un llenguatge clar i comprensible a les clàusules de privadesa. En elles, entre una altra informació, cal ressenyar quines normes incideixen en el tractament de les dades, els períodes de retenció de les mateixes o que poden dirigir, els titulars, les seves reclamacions a les autoritats de protecció de dades.
h) Canvis en el règim sancionador amb multes que poden assolir fins al 4% de la facturació global de l'empresa infractora.
Els remetem, a més, a l'article que la mateixa Agència de Protecció de Dades, ha publicat i on podrà ampliar la informació que els hem proporcionat. Cliqueu aquí.
La norma, tal com referíem, preveu un període d'adequació relativament còmode, però val la pena començar a avaluar els riscos dels tractaments que realitza la seva empresa, conèixer quines mesures s'hauran de prendre o en quin sentit, p.ex., haurà de ser modificat el seu avís de privadesa.
Podeu posar-vos en contacte amb aquest despatx per a qualsevol dubte o aclariment que puguin tenir al respecte.
Una cordial salutació
Marc Ivars
Àrea de Noves Tecnologies
Àmbit Assessor
Tens cap dubte sobre aquest tema?
El nostre equip d'assessors experts us ajudarà a resoldre qualsevol problema relacionat amb els nostres serveis.
Contactar ara
A Àmbit Assessor, SL comptem amb 40 anys dedicats a l'assessoria fiscal, comptable i laboral de la Pime.
Relacionat
