Adaptarse a la RGPD

Se anula el consentimiento implícito y se implanta un consentimiento expreso y explícito real, el consentimiento tiene que informar de cuáles van a ser los objetivos del tratamiento, el responsable del mismo y si los datos objeto del tratamiento, van a ser gestionados en terceros países fuera de la UE.

El nuevo reglamento general contempla la creación del Delegado de Protección de Datos (DPD), obligatoria para las entidades públicas y en aquellas empresas en que la gestión de datos personales sea crítica por formar parte principal de su negocio y gestión continuada.

Las incidencias que tengan repercusión en la seguridad de la información y de los datos personales tendrán que ser comunicadas a las autoridades de control en un plazo máximo de 72 horas. Los usuarios deberán ser informados también de las incidencias que afecten.

Será necesario actualizar los procedimientos y registros existentes para su adecuación. Cualquier operación de gestión de información o datos personales llevará implícita la privacidad por defecto. Cualquier nueva actividad tiene que pasar por proteger la privacidad de la información.

Cuando la gestión de datos pueda incurrir en un riesgo para los derechos y libertades de las personas, se debe realizar un análisis de riesgo antes del inicio de un tratamiento. Realizar un análisis de riegos será habitual, periódico y una herramienta para atajar riesgos de confidencialidad.

Se refuerzan los derechos de gestión de datos personales y crea otros nuevos. Se trata del derecho al olvido, que posibilita la eliminación de los datos, el derecho de portabilidad, que permite llevar los datos de un proveedor a otro y el derecho de oposición a que se realicen perfiles con objetivos de marketing.