¿Qué es el RGPD?

El RGPD es una ley integral de protección de datos que se aplica a todos los Estados miembros de la UE y regula el tratamiento de los datos personales. Entró en vigor el 25 de mayo de 2018.

Estos son algunos aspectos clave del RGPD:

1. Ámbito de aplicación:

El RGPD se aplica al tratamiento de los datos personales de las personas que se encuentran en la UE, independientemente de que el tratamiento se realice dentro de la UE o fuera de sus fronteras. También se aplica a las organizaciones de fuera de la UE que ofrecen bienes o servicios a residentes en la UE o que supervisan su comportamiento.

2. Base jurídica del tratamiento:

Las organizaciones deben contar con una base jurídica para tratar datos personales, como el consentimiento del interesado, la necesidad contractual, el cumplimiento de obligaciones legales, la protección de intereses vitales, el cumplimiento de una misión realizada en interés público o los intereses legítimos perseguidos por el responsable del tratamiento o por un tercero.

3. Derechos de los interesados:

El RGPD otorga a las personas varios derechos, entre ellos el derecho de acceso a sus datos personales, el derecho de rectificación de los datos inexactos, el derecho de supresión (conocido también como «derecho al olvido»), el derecho a la limitación del tratamiento, el derecho a la portabilidad de los datos y el derecho de oposición a determinados tipos de tratamiento.

4. Delegado de protección de datos (DPD):

Algunas organizaciones están obligadas a nombrar a un delegado de protección de datos, responsable de supervisar las actividades de protección de datos dentro de la organización.

5. Notificación de brechas de seguridad:

Las organizaciones deben notificar a la autoridad de control competente, sin dilación indebida y, de ser posible, en un plazo de 72 horas desde que tengan conocimiento de una brecha de seguridad de los datos personales que pueda suponer un riesgo para los derechos y las libertades de las personas. También se debe informar a los interesados si es probable que la brecha entrañe un alto riesgo para sus derechos y libertades.

6. Transferencias de datos:

El RGPD impone restricciones a la transferencia de datos personales a países fuera de la UE que no ofrecen un nivel adecuado de protección de datos. Estas transferencias pueden permitirse con garantías específicas, como las cláusulas contractuales tipo (Standard Contractual Clauses, SCC), las normas corporativas vinculantes (Binding Corporate Rules, BCR) o los mecanismos de certificación aprobados.

7. Responsabilidad proactiva y cumplimiento:

El RGPD hace hincapié en la responsabilidad proactiva y exige a las organizaciones que apliquen medidas técnicas y organizativas adecuadas para garantizar la protección de datos. También introduce el concepto de «protección de datos desde el diseño y por defecto» (Privacy by Design and by Default), según el cual la protección de datos debe tenerse en cuenta desde el principio en cualquier nueva actividad de tratamiento.

Conviene señalar que el RGPD se complementa con las leyes de cada Estado miembro de la UE, que pueden introducir requisitos o especificaciones adicionales. No obstante, los principios y requisitos clave descritos arriba se aplican en toda la UE.