RGPD, reglamento general de protección de datos

1.- ¿Qué es el RGDP o reglamento general de protección de datos?

RGDP, por sus siglas en español (Reglamento General de Protección de Datos) o GDPR en inglés (General Data Protection Regulation) es una normativa que tiene como objetivo regular la protección de los datos de los ciudadanos de la Unión Europea, dotándoles de más autonomía y control de sus datos.

Este reglamento fue aprobado por el Parlamento Europeo y El Consejo con el objetivo de unificar los regímenes de todos los miembros y de crear la primera normativa que regule esta materia. Entró en vigor el 24 de mayo de 2016, pero está obligada a cumplimentarse desde el 25 de mayo de 2018, periodo en el que las empresas han podido adaptarse.

2.- ¿A quién afecta la RDGP?

El Reglamento General de Protección de Datos afecta a todas aquellas empresas que, independientemente de su país de origen o de actividad, utilizan, recogen o guardan cualquier tipo de datos de ciudadanos europeos. De esta manera, aunque la organización se encuentre fuera de la Unión Europea, deberá respetar este reglamento para poder utilizar los datos de los ciudadanos.

En consecuencia, esta normativa por supuesto que también afecta a los residentes de la Unión Europea, los cuales pueden limitar los datos que quieren compartir y tienen el derecho a conocer la información sobre el tratamiento de ellos. Por lo tanto, pueden oponerse o solicitar la eliminación de datos inadecuados o corregir aquellos que estén incompletos.

3.- ¿Cuáles son los requisitos del RGDP para las empresas?

Con esta normativa las empresas tienen la obligación de informar acerca de la finalidad del tratamiento de los datos y obtener el consentimiento por separado de cada una de las finalidades. Este consentimiento debe ser claro y mostrar con un mensaje inequívoco las condiciones, para que cualquier usuario pueda conocer a que se enfrenta.

Por poner un ejemplo, si quieres que los usuarios se suscriban a una newsletter, el mensaje debe ser claro “Regístrate y suscríbete a la newsletter”, si quieres que los usuarios acepten las cookies de una página web, el mensaje también debe entenderse “Clic aquí y acepta que añadamos las cookies en tu dispositivo”.

Por otro lado, con el RGDP establecido, las empresas deben contar con un responsable que se encargue del tratamiento de los datos y cuente con una serie de responsabilidades, que demuestren que el tratamiento de los datos se realiza de acuerdo con la normativa. El responsable puede ser tanto una persona física como una persona jurídica o una Administración Pública. Este responsable tiene el nombre de Delegado de Protección de Datos (DPO).

4.- ¿Qué ocurre en caso de no cumplir la normativa de protección de datos?

Una de las consecuencias de este incumplimiento es la mala reputación que podría sufrir la empresa debido a la poca transparencia y falta de confianza. Este incumplimiento, que puede deberse a una mala adaptación o a un error administrativo puede ser investigado por la Agencia Española de Protección de Datos (AEPD).

Esta investigación puede llevar a la empresa a enfrentarse a varias sanciones. En caso de ser un incumplimiento considerado poco grave, las sanciones pueden ser del 2% del volumen de facturación anual o de hasta 10 millones de euros. Los incumplimientos más graves pueden enfrentarse a multas del 4 % del volumen de facturación anual o alcanzar hasta 20 millones de euros.

Esperamos que este post sobre el Reglamento de Protección de Datos te haya servido y te haya orientado en lo que estás buscando. Si tienes alguna consulta o información que quieras compartir, puedes hacerlo en los comentarios.