Adaptación al RGPD y a la LOPDGDD
La adaptación al RGPD y a la LOPDGDD para empresas, pymes y autónomos implica la realización de un análisis de riesgos, la elaboración de documentación obligatoria y la implantación de medidas organizativas adecuadas.
¿Que es la LOPD?
El 5 de diciembre de 2018 fue aprobada en España la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPD-GDD 3/2018). Esta norma adapta el ordenamiento jurídico español al RGPD 2016/679 e incorpora, por primera vez en nuestro país, el reconocimiento de los derechos digitales.
El RGPD es la legislación vigente en materia de protección de datos a nivel europeo, mientras que la LOPD-GDD complementa y desarrolla sus disposiciones en España. Ambas normativas deben ser cumplidas tanto por instituciones públicas como por empresas privadas que realicen el tratamiento de datos de personas físicas.
Este marco normativo unifica los criterios relativos a la protección de las personas físicas en lo que respecta al tratamiento de sus datos personales y garantiza la libre circulación de estos datos entre los Estados miembros.
¿Quién debe cumplirlo?
Comunidades de propietarios
Administraciones y organismos públicos
Autónomos
Sociedades mercantiles
ONG's
Asociaciones
Comunidades de bienes
¿En qué consiste la adaptación al RGPD y la LOPDGDD?
Análisis
Se realiza un análisis pormenorizado de la empresa para identificar que datos de carácter personal se manejan, así como su tratamiento y almacenamiento.
Desarrollo
A partir del análisis inicial se desarrolla la documentación necesaria para cumplir con las medidas legales exigidas.
Entrega de la documentación
La documentación debe quedar debidamente formalizada y accesible, permitiendo a la organización acreditar el cumplimiento de la normativa.
Asesoramiento técnico
El cumplimiento normativo puede requerir asesoramiento especializado en función de la actividad y el volumen de tratamiento de datos.
¿Cómo sé si cumplo con la Normativa de Protección de Datos?
- ¿Has realizado un Análisis de Riesgos?
- ¿Has creado un Registro de Actividades de Tratamiento?
- ¿Has actualizado tus cláusulas informativas en formularios, correo electrónico, facturas, página web, etc.?
- ¿Has examinado a tus proveedores con acceso a datos y les has proporcionado el nuevo contrato para Encargados de Tratamiento?
- ¿Has verificado que los datos personales que maneja tu empresa están basados en la licitud que marca la LOPD?
¿Qué pasa si no cumplo con la LOPD?
El incumplimiento de la normativa puede dar lugar a SANCIONES económicas que pueden alcanzar los 20 millones de euros o, en su defecto, hasta el 4% del volumen total de negocio del año anterior.