NUEVA NORMATIVA DE
PROTECCIÓN DE DATOS
A partir del 25 de mayo entra en vigor la RGPD 2018
¡Evita sanciones! Apen te adapta a las nuevas obligaciones
¿Quién debe adaptarse?
A partir de mayo de 2018 deben adaptarse a esta nueva normativa todas las entidades, asociaciones, comunidades de vecinos o autónomos que utilizan datos de carácter personal (como por ejemplo datos de empleados, clientes, pacientes, video vigilancia, etc…)
¡Evita sanciones! Apen te adapta a las nuevas obligaciones
¿Es obligatorio?
Hasta ahora la ley que garantizaba y protegía el tratamiento de los datos personales era la LOPD (Ley Orgánica de Protección de Datos de carácter personal). El 25 de mayo de 2016 entró en vigor el nuevo RGPD (Reglamento General de Protección de Datos europeo) que se aplica junto con la normativa vigente y será de obligado cumplimiento y sancionable a partir del 25 de mayo de 2018, por tanto, debe adaptar su negocio a sus obligaciones.
La implantación de la RGPD es una obligación legal y tiene muchos beneficios implícitos, fácilmente asequibles si se llevan a cabo correctamente. Más control empresarial, la mejora de la imagen corporativa, repartir las responsabilidades y la reducción de riesgos de sanciones, son algunos de los beneficios; y no resulta descabellado pensar que pueden suponer más beneficios económicos.
Nuevas obligaciones
El RGPD (Reglamento General de Protección de Datos) presenta algunas modificaciones y nuevas obligaciones respecto la LOPD actual. Algunas de las nuevas obligaciones:
• Desaparece quedando sin valor el consentimiento tácito: Para enviar información comercial necesario disponer consentimiento expreso / implícito.
• Obligación de registrar documentalmente las operaciones de tratamiento. Más control de encargados de tratamiento y aquellos servicios que prestamos.
• Nuevas notificaciones a la Autoridad de Control: brechas de seguridad y autorización previa para determinados tipos de tratamiento.
• Desaparece la advertencia (advertencia): Sanción mínima siempre si hay cualquier infracción.
• Nueva figura del Delegado de Protección de datos, en algunas empresas / entidades.
¿A qué sanciones nos exponemos?
Principalmente nos exponemos a un gran incremento de la cuantía de las sanciones:
SANCIONES GRAVES
Hasta 10 millones de euros o el 2% del volumen de negocio total anual del ejercicio financiero anterior.
SANCIONES MUY GRAVES
Hasta 20 millones de euros o el 4% del volumen de negocio total anual del ejercicio financiero anterior.
Obligaciones de internet
La LSSI-CE (Ley 34/2002, de Servicios de la Sociedad de la Información y Comercio Electrónico) es de obligado cumplimiento para todas las empresas y personas que dispongan de:
• Página web.
• Página web particular con publicidad.
• Comercio electrónico, tienda virtual, e-commerce.
• Campañas publicitarias o suministro de información a través de correo electrónico, SMS, etc.
Una web, portal o tienda virtual debe cumplir las obligaciones legales. Le proporcionará una mejor imagen y estará protegido de posibles responsabilidades y sanciones.
¿Qué te ofrece APEN?
• Garantizamos una adaptación fácil, nos encargamos de lo siguiente:
– Confección del Documento de Seguridad.
– Registro y control de archivos / tratamientos.
– Redacción de avisos legales, cláusulas informativas, condiciones de uso y contractuales, etc…
– Redacción de acuerdos de confidencialidad con empleados y terceros que tengan acceso a sus datos.
– Redacción de la Política de Seguridad de las páginas web, Política de Cookies, etc…
– Control de la situación real de los servidores de Hosting.
– Redacción de los derechos. Limitación de responsabilidades.
• Visitas presenciales siempre que sea necesario y un servicio de atención al cliente continuado, ágil e inmediato. Las normativas vigentes establecen la obligación, no sólo de redactar el Documento de Seguridad, sino también de mantenerlo actualizado.
• Realizamos auditorías bianuales. Es de obligado cumplimiento para todas las actividades que traten datos de carácter personal sensible.
• Servicio de Delegado de Protección de Datos (DPD).
• Formación para los responsables, directivos, empleados, etc.
