El RGPD ya entró en vigor. ¿Cumple ya su empresa con la ley?

Con el nuevo Reglamento General de Protección de Datos las empresas tienen mayores obligaciones y a los ciudadanos la ley les amplía fuertemente sus garantías y derechos en cuanto a la gestión del tratamiento y protección de sus datos personales por terceros.

Sea grande o pequeña su empresa, Ud. está obligado a cumplir con la normativa, tenga Ud. los ficheros de datos personales informatizados o los tenga escritos en papeles y guardados en carpetas, Ud. sigue estando obligado a cumplir con la normativa. El nuevo RGPD considera que cualquier dato de un cliente, proveedor, empleado, cliente potencial que tenga para la actividad de su empresa debe ser protegido, puesto que la ley contempla los siguientes derechos para la protección de los datos personales de los ciudadanos:

• Derecho a la transparencia e información: Las organizaciones deben proporcionar mayor información y de modo inteligible, completo y sencillo, lo que favorecerá la toma de decisiones por el ciudadano. Se tiene una especial consideración con los menores de edad en este punto.
• Obligatoriedad de obtener el consentimiento para poder tratar datos de carácter personal, el cual ha de ser inequívoco, libre y revocable y deberá darse mediante un acto afirmativo claro. No se admite consentimiento tácito.
• Derecho al olvido: Se podrá revocar el consentimiento prestado para el tratamiento de datos personales en cualquier momento, pudiendo exigir la supresión y eliminación de los datos en redes sociales o buscadores de internet.
• Derecho a la limitación del tratamiento, lo cual permite al ciudadano solicitar el bloqueo temporal del tratamiento de sus datos cuando existan controversias sobre su licitud.
• Derecho a la portabilidad de los datos: permitiendo al ciudadano solicitar la transferencia de los datos personales de un proveedor de servicios en Internet a otro.
• Derecho a denunciar a través de asociaciones de usuarios.
• Derecho a indemnizaciones por daños y perjuicios derivados del tratamiento ilícito de los datos personales.

JDA/SFAI