Pero al final, ¿qué cambia con la llegada del RGPD?

Pero al final, ¿qué cambia con la llegada del RGPD?

El 25 de mayo de 2018 será muy importante para las empresas, pues es el día en que el nuevo reglamento general de protección de datos entra en vigor con carácter obligatorio. Las empresas necesitan estar preparadas para recibir la nueva ley; de lo contrario, serán víctimas de las graves multas que el nuevo reglamento contempla. Entonces, este es el momento de responder a la pregunta: pero al final, ¿qué cambia con la llegada del RGPD?

Derecho a la portabilidad de los datos

Los ciudadanos con la nueva ley ganan el derecho de solicitar la portabilidad de sus datos personales, es decir, los ciudadanos tendrán derecho a solicitar toda la información personal que una empresa guarda a su respecto en un formato legible y con la portabilidad necesaria para pasar de una empresa a otra. De este modo, es más fácil cambiar un servicio de seguros o de televisión, ya que los datos se transferirán automáticamente sin tener que darlos a la nueva entidad.

Derecho al olvido

Los ciudadanos podrán exigir a las empresas que éstas eliminen los datos personales. El derecho al olvido es en realidad una extensión del derecho que ya existía del ciudadano impedir que sus datos personales sean tratados. Con el Reglamento podrá exigir algo más: que sus datos sean eliminados.

Existencia de un DPO (Data Protection Officer)

El DPO, o el Encargado de Protección de datos, no es un cargo obligatorio para todas las empresas. Esta función se requiere siempre que;

1. a) el tratamiento sea efectuado por una autoridad o un organismo público, exceptuando los tribunales en el ejercicio de su función jurisdiccional;
2. b) las actividades principales del responsable del tratamiento o del subcontratista consisten en operaciones de tratamiento que, debido a su naturaleza, alcance y/o finalidad, exijan un control regular y sistemático de los titulares de datos a gran escala; o c) las actividades principales del responsable del tratamiento o del subcontratista consisten en operaciones de tratamiento a gran escala de categorías especiales de datos de conformidad con el artículo 9 y de datos personales relacionados con condenas penales e infracciones a que se refiere el artículo 10. el.

El DPO puede desempeñar sus funciones a tiempo parcial o a tiempo completo y puede ser un colaborador interno de la empresa o contratado externamente. Debe ser un profesional con formación relevante para el área y es la persona responsable de todas las cuestiones relacionadas con los datos personales en la empresa.

Multas grandes

El nuevo RGPD apuesta fuertemente en la fiscalización y en la penalización, a través de la aplicación de multas elevadas para los infractores. En los casos de infracciones de menor gravedad podrá alcanzar los 10 millones de euros o el 2% del volumen mundial de negocios del grupo en el que la empresa se inserta y en los casos más graves pueden alcanzar los 20 millones de euros o el 4% del volumen de negocios mundial.

¡Descargue nuestro e-book sobre el nuevo RGPD y esté al tanto de todo lo que tiene que saber para recibir la nueva ley en consecuencia!