El passat 25 de maig de 2018, va entrar en vigor el nou Reglament Europeu General de Protecció de Dades (RGPD), relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d’aquestes dades, norma d’aplicació forçosa que a partir d’aquesta data imposa a les empreses nombroses o noves obligacions en relació a la privadesa.
Entre els canvis i obligacions que afecten a les empreses, destaquen:
* Disposar de Delegat de Protecció de Dades. El Reglament obliga als qui realitzin certs tractaments, al nomenament del mateix, que podrà ser extern o intern, però haurà de ser una persona experta en Protecció de Dades i en mètodes i tècniques de Seguretat de la informació.
Exigència de la realització d’una avaluació d’impacte relativa a la protecció de dades per a certs tractaments.
* Trencaments de la seguretat de les dades personals. Obligatorietat de comunicar-les en un termini de 72 hores a l’Agència Espanyola de Protecció de Dades, i en casos greus, als propis afectats.
S’elimina el consentiment tàcit (per silenci), la qual cosa obligarà a les empreses a recaptar un nou consentiment per poder mantenir totes aquelles dades que en el passat es van obtenir tàcitament o buscar-los una altra cobertura legal.
S’amplien les obligacions d’informació als afectats, la qual cosa obligarà posar-los al dia en aquesta informació als ja existents.
S’amplia el contingut mínim en els contractes d’accés a dades per part de tercers, per la qual cosa deuran establir-se de nou els contractes amb els encarregats de tractament, atès que els actuals no compleixen..
No estableix diferenciació entre dades personals i dades ‘professionals’ (dades de contacte de persones físiques que presten els seus serveis en una persona jurídica i empresaris individuals), la qual cosa obligarà a les empreses a haver de realitzar accions informatives a aquesta categoria de dades.
Per això és ineludible el compliment d’aquesta normativa i de les noves obligacions que des del 25/5/2018 imposa el RGPD, ja que el seu incompliment pot comportar sancions importants.
Posi’s en contacte amb nosaltres perquè li assessorarem detalladament del seu cas concret.