El pr\u00f3ximo 25 de mayo ser\u00e1 aplicable el Reglamento General de Protecci\u00f3n de Datos (RGPD). A partir de esa fecha, el RGPD ser\u00e1 la norma de referencia y las actuales regulaciones de cada Estado Miembro quedar\u00e1n derogadas. As\u00ed, en Espa\u00f1a, quedar\u00e1 derogada la Ley Org\u00e1nica 15\/1999, de Protecci\u00f3n de Datos.<\/p>\n
Muchos de los conceptos y mecanismos que contiene el RGPD ya est\u00e1n previstos de forma muy similar en la normativa actualmente vigente. Por ello, las compa\u00f1\u00edas que hoy en d\u00eda vienen cumpliendo con la normativa actual tienen una buena base para progresar hacia una correcta aplicaci\u00f3n del RGPD. No obstante, el RGPD s\u00ed modifica ciertas bases del r\u00e9gimen actual y contiene nuevas obligaciones. A continuaci\u00f3n nos referimos a algunas de las que consideramos m\u00e1s relevantes.<\/p>\n
Principio de responsabilidad<\/strong><\/p>\n A partir de ahora quienes traten datos personales ya no deber\u00e1n inscribir los ficheros en la Agencia de Protecci\u00f3n de Datos, ni tampoco disponer de un documento de seguridad. El RGPD no exige el cumplimiento de unas formalidades concretas, sino que deja a cada compa\u00f1\u00eda la libertad de organizarse como crea conveniente para cumplir con el RGPD. Para ello, deber\u00e1n realizar evaluaciones de impacto, analizando los posibles riesgos en el uso de datos personales, en funci\u00f3n de qu\u00e9 datos traten, c\u00f3mo los traten y con qu\u00e9 finalidad. Es conveniente que todos estos procesos est\u00e9n documentados, al objeto de poder demostrar que se cumple con el RGPD.<\/p>\n Informaci\u00f3n y consentimiento<\/strong><\/p>\n Para conseguir una mayor transparencia, la informaci\u00f3n que se debe facilitar al interesado cuyos datos se vayan a utilizar deber\u00e1 ser m\u00e1s completa, y se proporcionar\u00e1 de modo conciso y con un lenguaje sencillo. Por su parte, el consentimiento que preste dicho interesado ahora deber\u00e1 ser \u201cinequ\u00edvoco\u201d, es decir, mediante una clara acci\u00f3n afirmativa del interesado. No resultar\u00e1 ya admisible el consentimiento otorgado de forma t\u00e1cita. Cuando se recojan datos de salud, biom\u00e9tricos o gen\u00e9ticos, dicho consentimiento deber\u00e1 ser, adem\u00e1s, expl\u00edcito.<\/p>\n Implicaciones pr\u00e1cticas<\/strong><\/p>\n Aunque las compa\u00f1\u00edas puedan estar al d\u00eda de sus obligaciones en materia de protecci\u00f3n de datos, es muy recomendable que revisen su forma de actuar en este \u00e1mbito. En particular, es recomendable revisar el contenido de las cl\u00e1usulas informativas y la forma en que se obtienen los consentimientos. Tambi\u00e9n conviene revisar las pol\u00edticas de privacidad y los concretos procedimientos que puedan tener implementados las compa\u00f1\u00edas para, en caso de ser necesario, adaptarlos a las exigencias del RGPD.<\/p>\n Algunos aspectos del RGPD ser\u00e1n complementados por la nueva ley de protecci\u00f3n de datos que en los pr\u00f3ximos meses se aprobar\u00e1 en Espa\u00f1a. Nos referiremos a estas cuestiones en pr\u00f3ximos C\u00e1psulas.<\/p>\n","protected":false},"excerpt":{"rendered":" El pr\u00f3ximo 25 de mayo ser\u00e1 aplicable el Reglamento General de Protecci\u00f3n de Datos (RGPD). A partir de esa fecha, el RGPD ser\u00e1 la norma de referencia y las actuales regulaciones de cada Estado Miembro quedar\u00e1n derogadas. As\u00ed, en Espa\u00f1a, quedar\u00e1 derogada la Ley Org\u00e1nica 15\/1999, de Protecci\u00f3n de Datos. Muchos de los conceptos y… <\/p>\n