El próximo 25 de mayo de 2018 resultará de aplicación en España el nuevo Reglamento General de Protección de Datos, aprobado ya en 2016 por la UE.
Pero,
¿Qué es un dato personal?
Toda información sobre una persona física identificada o identificable a través de la cual sea posible determinar, directa o indirectamente, su identidad, como por ejemplo nuestro nombre, dirección, correo electrónico, número de cuenta bancaria, información académica o geolocalización, constituye datos personales.
Esta nueva normativa afecta a todas las personas físicas y jurídicas y Administraciones públicas que en el desarrollo de su actividad traten datos personales, por lo que se considerará como responsables a las empresas, organizaciones y autónomos, que deberán proceder a adaptar sus negocios a las nuevas exigencias legales.
El nuevo RGPD supone un giro en este ámbito, buscando el legislador una protección de los datos personales por defecto y desde el diseño, así como una mayor proactividad de los responsables.
Asimismo, la nueva normativa trae consigo una batería de medidas que los responsables deberán aplicar, tales como adaptar el consentimiento para la obtención de datos personales a los nuevos requisitos, acuerdos de confidencialidad con el personal contratado, políticas de seguridad, realizar una evaluación de riesgos, notificar a la autoridad cualquier violación de seguridad y, en determinados casos, realizar evaluaciones de impacto, crear un registro de actividades o incluso nombrar un delegado de protección de datos, y un largo etcétera.
Por su parte, también se amplían los derechos del interesado, añadiéndose a los tradicionales derechos ARCO (acceso, rectificación, cancelación y oposición) recogidos en la actual LOPD los derechos de limitación del tratamiento, derecho al olvido y derecho a la portabilidad de los datos.
