El Reglamento General de Protecci\u00f3n de Datos (RGPD) -Reglamento (UE) 2016\/679\u2013 es el nuevo marco normativo adoptado por la Uni\u00f3n Europea en materia de protecci\u00f3n de datos personales. Aunque fue publicado en Mayo de 2016, no ser\u00e1 plenamente aplicable hasta Mayo de 2018. A partir de ese momento quedar\u00e1n derogadas tanto la actual Ley Org\u00e1nica 15\/1999, de Protecci\u00f3n de Datos de Car\u00e1cter Personal como el Real Decreto 1720\/2007 que la desarrolla.<\/p>\n
Tanto la Ley Org\u00e1nica 15\/1999 como el Real Decreto 1720\/2007 contienen muchas previsiones similares a las que establece el RGPD. Las empresas que en la actualidad cumplan con tales previsiones tienen ya una buena base de partida para cumplir con el RGPD. Aun as\u00ed, el RGPD incorpora diversas novedades a las que las empresas deber\u00e1n en todo caso adaptarse. La AEPD ha publicado recientemente diversas gu\u00edas y directrices para ayudar a las empresas en dicha labor de adaptaci\u00f3n.<\/p>\n
Consentimiento informado<\/strong><\/p>\n Con el RGPD para tratar datos personales ser\u00e1 siempre preciso contar con el consentimiento inequ\u00edvoco del interesado. Dicho consentimiento deber\u00e1 haberse prestado mediante una manifestaci\u00f3n o una clara acci\u00f3n afirmativa de dicho interesado. Ya no se admitir\u00e1n, como hasta ahora, formas de consentimiento t\u00e1cito o por omisi\u00f3n. Aquellos tratamientos iniciados con anterioridad a la aplicaci\u00f3n del RGPD seguir\u00e1n siendo v\u00e1lidos s\u00f3lo en la medida en que hayan sido consentidos de forma expl\u00edcita. Asimismo, entre otras novedades, el RGPD tambi\u00e9n exige un mayor nivel de informaci\u00f3n a facilitar a los interesados, sobre todo en lo relativo a la base jur\u00eddica que habilite para el tratamiento de sus datos personales, as\u00ed como en el alcance de los derechos conferidos a dichos interesados. Ello implicar\u00e1 la revisi\u00f3n, no s\u00f3lo de los consentimientos informados habitualmente empleados, sino tambi\u00e9n las cl\u00e1usulas que a este respecto se incluyen en los contratos y las pol\u00edticas de privacidad.<\/p>\n Responsables \/ encargados del tratamiento<\/strong><\/p>\n Al igual que hasta ahora, las relaciones entre el responsable y el encargado del tratamiento deber\u00e1n formalizarse en un contrato, si bien ahora el RGPD regula de forma m\u00e1s minuciosa su contenido m\u00ednimo. El responsable tendr\u00e1, adem\u00e1s, que adoptar medidas apropiadas para garantizar que dicho encargado podr\u00e1 llevar a cabo el tratamiento de acuerdo con el RGPD.<\/p>\n Es recomendable, pues, que aquellas empresas que traten datos personales no esperen hasta Mayo de 2018 y se adapten al RGPD lo antes posible. Dicho proceso de adaptaci\u00f3n sin duda requerir\u00e1 tomar decisiones y adoptar medidas que precisan de un plazo prudencial para su puesta en pr\u00e1ctica. Especial cuidado se requerir\u00e1 sobre todo en aquellos casos en que se manejen datos sensibles, como por ejemplo los datos relativos a la salud de las personas.<\/p>\n","protected":false},"excerpt":{"rendered":" El Reglamento General de Protecci\u00f3n de Datos (RGPD) -Reglamento (UE) 2016\/679\u2013 es el nuevo marco normativo adoptado por la Uni\u00f3n Europea en materia de protecci\u00f3n de datos personales. Aunque fue publicado en Mayo de 2016, no ser\u00e1 plenamente aplicable hasta Mayo de 2018. A partir de ese momento quedar\u00e1n derogadas tanto la actual Ley Org\u00e1nica… <\/p>\n