El Reglamento General de Protección de Datos (RGPD) es uno de los mayores cambios respecto a la forma de tratar información personal.
Se aplica a las empresas, pero también a cualquier persona física, organización, autoridad pública, agencia u otra entidad que se trate con datos personales y tenga negocios con la UE. Entra en vigor el 25 de mayo de 2018 en la Unión Europea (UE) y prevalece sobre cualquier otra ley nacional.
El RGPD tiene un gran impacto en todos los departamentos de numerosas empresas de todo el mundo y es muy probable que la mayoría tenga que implementar controles o políticas de seguridad y prácticas adicionales, y es muy recomendable realizar una auditoría por parte de expertos adecuadamente cualificados.
Principales cambios con el RGPD
PRIVACIDAD
La gente tiene derecho a:
- Acceder a información personal;
- Rectificar datos personales;
- Borrar datos personales;
- Oponerse al procesamiento de datos personales;
- Exportar datos personales.
CONTROLES Y NOTIFICACIONES
Las organizaciones necesitarán:
- Proteger la información personal utilizando políticas de seguridad apropiadas;
- Notificar a las autoridades de las violaciones de datos personales;
- Obtener consentimiento explícito para el procesamiento de datos;
- Mantener los registros detallando los cambios.
POLÍTICAS TRANSPARENTES
Las organizaciones deberán tener:
- Informes claros sobre la recopilación de datos;
- Describir los propósitos y los casos de utilización de los datos recopilados;
- Definir políticas de retención y eliminación de datos.
FORMACIÓN E IT
Las organizaciones deberán:
- Formar a los empleados y al equipo / departamento responsable;
- Auditar y actualizar las políticas acerca de los datos personales;
- Contratar un Responsable de Protección de Datos (si es necesario);
- Crear y gestionar los contratos de acuerdo con la regulación actual.
Arquiconsult junto con Microsoft proporciona un RGPD Assessment* que le permite saber en qué etapa se encuentra su empresa en relación con el Reglamento General de Protección de Datos y qué medidas debe tomar para evitar multas. Además, Arquiconsult le puede ayudar a implementar las políticas de privacidad definidas por la compañía.
Puede ampliar la información en nuestro artículo “cambios en el trato de la información personal con la RGPD“
