- 30 agosto, 2018
- Categorias: Protección de Datos
El nuevo RGPD ha comportado mayores obligaciones para las empresas que tratan datos de carácter personal y mayores derechos y garantías a los ciudadanos. Tras él hay un cambio de filosofía importante. Mientras que la normativa anterior era ‘paternalista’, dándonos una lista de todo lo que debíamos hacer para considerar que estábamos cumpliendo nuestras obligaciones, el nuevo reglamento considera que las compañías ya son, en materia de protección de datos, suficientemente maduras y en consecuencia establece que es cada compañía quien debe de analizar los riesgos, evaluarlos y de acuerdo a ellos determinar las medidas a aplicar para minimizar dichos riesgos.
Y esto es de aplicación a todas las empresas que traten datos de carácter personal, como puede ser los de sus clientes personas físicas, proveedores autónomos, sus trabajadores, las personas de contacto de cualquier entidad jurídica con quien mantenga relaciones, candidatos a puestos de trabajo, aquellos a quienes captan sus cámaras de videovigilancias, etc … tanto en formato digital como en papel.
Cualquiera de quien Ud. pueda tener sus datos de carácter personal, si observa que no cumple con la normativa, puede denunciarle ante la Agencia Española de Protección de Datos. Denunciar es muy fácil y aún más barato; solo tiene el coste de un sello y no requiere tener abogado ni personarse en ningún procedimiento. Lo habitual es que se personen los inspectores de la AEPD en sus instalaciones o reciba un requerimiento de información sobre los hechos denunciados. En este punto, poco hay que hacer pues la infracción ya está hecha y denunciada. No obstruya la acción inspectora, o incurrirá en otra infracción. Al contrario, muéstrese colaborativo; puede ayudar a rebajar la posible sanción.
Jordi Díaz
Director del Área de Consultoría JDA/SFAI
LEAD Auditor ISO 27001 Certificado
Delegado de Protección de Datos Titulado