Tras la aplicación del Reglamento General de Protección de Datos el 25 de mayo del 2018 y que entró en vigor a finales del año pasado se ha realizado una serie de cambios para reforzar requerimientos en materia de datos personales para este 2019.
- Toda empresa deberá ajustar sus actividades en relación con datos personales a tres nuevos principios: Responsabilidad o actitud proactiva y diligente; Protección por defecto y desde el diseño; y Portabilidad.
- Ha desaparecido la obligación de notificar la existencia de bases de datos personales ante la Agencia Española de Protección de Datos. Por ello, las empresas deben notificar ficheros, nombre, titular y descripción.
- Además, las empresas no podrán ofrecer servicios de la sociedad de información a menores de 16 años, sin el consentimiento de sus padres o tutor.
BRECHAS DE SEGURIDAD
Con la Protección de Datos para empresas este 2019, también será de obligatoria notificación a la autoridad de control cuando existan fallos o ataques a sistemas informáticos que conlleven la pérdida, alteración o acceso no autorizado a datos personales. Siempre y cuando suponga un riesgo para los derechos fundamentales y libertades de las personas.
Este hecho debe reportarse dentro de las 72 horas en el momento que se tenga constancia.
LA FIGURA DEL DELEGADO DE PROTECCIÓN
Según el RGPD existe la obligación de tener un DPD en tres casos:
- Si los datos están tratados por un organismo público
- Si las actividades y operaciones principales del responsable de datos exigen seguimiento regular y sistemático a gran escala.
- Si las actividades y operaciones principales del responsable requieren tratamientos a gran escala de datos personales que tienen que ver con delitos y condenas.
La nueva Ley española concreta casos donde es obligatorio tenerlos:
colegios profesionales, centros de enseñanza, establecimientos financieros de créditos, aseguradoras, empresas de servicios de inversión
El Delegado de Protección de Datos actuará como interlocutor del responsable o encargado del tratamiento ante la Agencia Española de Protección de Datos y las autoridades autonómicas de protección de datos.
Desde Mediter Jurídico llevamos 16 años asesorando a empresas para cumplir con el Reglamento Europeo de Protección de Datos.
No dudes en contactar con nosotros para resolver cualquier duda sin compromiso.