El nou Reglament Europeu de Protecció de Dades (RGPD), ha patit un dur camí des que fos presentat al gener de 2012. Avui, més de 6 anys després, es troba a poques dates de la seva implementació efectiva, després que ja hagin transcorregut, pràcticament, els dos anys de marge que el text oferia.
És per això que creiem que és un bon moment per recordar les característiques bàsiques del RGPD, així com veure de quina manera pot afectar aquest nou text que pretén ser una resposta actualitzada per protegir la privadesa i superar l'obsoleta Directiva, del llunyà 1995.
RGPD, una sola norma per a 28 Estats membres
Una de les principals característiques del RGPD és que serà aplicable directament a tots els Estats membres de la UE. Això pretén harmonitzar tant els drets de les persones com les obligacions dels qui recullen i tracten les seves dades. Té sentit, ja que resulta estrany que al Mercat únic, hi hagi obligacions diferents en funció de l'Estat de residència dels titulars de drets o els obligats a complir la llei.
Jo ja compleixo la LOPD què he de fer?
Si heu fet els deures i compliu la LOPD, com us afecta el RGPD?
- Haureu de revisar les vostres polítiques de privadesa. El RGPD obliga a facilitar informació addicional com ara: el temps pel qual es pretén tractar les dades, informar d'on es poden interposar reclamacions o la identitat del seu DPO (si ho ha de nomenar).
- No amagueu el consentiment per tractar dades, enmig de textos legals eterns. Distingiu bé que l'usuari dóna el seu consentiment i informar de per què ho fa.
- Apliqueu el dret a l'oblit ia la portabilitat.
- Establiu un sistema intern per notificar incidències a l'Agència Espanyola de Protecció de Dades i, en alguns casos, als afectats per aquestes incidències.
- Anomeneu un Delegat de Protecció de Dades (DPO) si tracta, a gran escala, dades sensibles o es dediquen a monitoritzar el comportament de les persones. Són conceptes amplis que s'hauran d'anar concretant.
- Apliqueu els principis de privadesa des del disseny o per defecte. Poseu la privadesa dels usuaris en un lloc central al moment de prendre decisions empresarials, per exemple en dissenyar un APP o en implementar sistemes de control horari. En alguns casos us obligaran a realitzar un Estudi d'Impacte de la Protecció de Dades.
- Formeu el vostre personal.
Quant de temps tinc?
La data d'exigibilitat es fixa per al dia 25 de maig de 2018, de manera que, si no s'ha aprofitat el període transitori que establia la norma per adaptar-lo, cal actuar amb urgència. El RGPD és un repte molt important, especialment per a aquelles empreses que no sols “compleixen la LOPD” sinó que tenen instaurada una política real de respecte a les dades personals. Implica canviar processos, maneres de prendre decisions i, en definitiva, implementar una cultura de protecció de dades efectiva que ha de convertir-se en un valor competitiu més de l'organització.
Si necessiteu ajuda per implantar o adaptar a la vostra empresa la normativa de protecció de dades, podeu posar-vos en contacte amb nosaltres. Estarem encantats d'ajudar-vos.
Victor Roselló Mallol
Tens cap dubte sobre aquest tema?
El nostre equip d'assessors experts us ajudarà a resoldre qualsevol problema relacionat amb els nostres serveis.
Contactar ara
A Àmbit Assessor, SL comptem amb 40 anys dedicats a l'assessoria fiscal, comptable i laboral de la Pime.
Relacionat
