Implantado el nuevo Reglamento General de Protección de Datos (RGPD)
Desde este 25 de Mayo ya es de obligado cumplimiento el nuevo Reglamento General de Protección de Datos (RGPD) en la Unión Europea.Desde Visual Trans trabajamos constantemente en mejorar la seguridad y la privacidad de todos los datos que manejamos. Llevamos un tiempo trabajando para implantar el RGPD a todos los niveles por los beneficios que nos aporta a todos. Aquí puedes ver nuestra Privacidad.Esta ley beneficia a todas las personas para que las empresas y entidades que manejan información personal, lo hagan de forma controlada y con el pleno conocimiento por parte de las personas afectadas.
¿Qué es un dato personal?
Es toda información sobre una persona física identificada o identificable, ya sea un nombre, un DNI, datos de localización, un identificador en línea o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona.
Qué es el RGPD
El nuevo régimen propuesto de protección de datos de la UE amplía el ámbito de aplicación de la legislación de protección de datos de la UE a todas las empresas extranjeras que procesan datos de residentes de la UE. Proporciona una armonización de los reglamentos de protección de datos en toda la UE, facilitando así que las empresas no europeas cumplan estas normas; sin embargo, esto se produce a costa de un estricto régimen de cumplimiento de la protección de datos con severas sanciones de hasta el 4% del volumen de negocios mundial.
Qué aporta la RGPD
Consentimiento explícito
Se anula el consentimiento implícito que en muchos tratamientos de datos se venía haciendo y se implanta un consentimiento expreso y explícito real.Con el nuevo reglamento, el consentimiento tiene que informar de cuáles van a ser los objetivos del tratamiento y del responsable del mismo.
Control de proveedores
Con el nuevo reglamento aumentan los controles sobre los proveedores con acceso a datos. Estos deberán ser más exhaustivos y contractualmente se regularán todos aquellos aspectos que inciden en la seguridad de la información que se maneje.
Privacidad por defecto
Cualquier diseño de nuevas actividades debe tener en cuenta la privacidad de los datos de carácter personal desde su diseño inicial. La privacidad pasa a estar presente desde el inicio de cualquier proyecto.
Procedimientos prácticos
Los procedimientos implantados tienen que reflejar la realidad de la empresa y pueden ser auditados en cualquier momento.Existirán procedimientos prácticos relacionados con los backups, retención, cifrado, etc
Nuevos derechos
El RGPD mejora los derechos que ya tenían las personas y crea otros nuevos derechos
Notificación de incidencias
Las incidencias que tenga repercusión en la seguridad de la información y de los datos personales tendrán que ser comunicadas a las autoridades de control en un plazo máximo de 72 horas. Los usuarios también deberán ser informados de las incidencias que afecten a sus datos personales.
Delegado de Protección de Datos
Será el encargado de garantizar el cumplimiento de la normativa de protección de datos en la organización. Deberá tener conocimientos especializados de legislación y práctica en materia de protección de datos.
Auditorías
Las entidades que gestionen datos personales deberán someterse a auditorías periódicas que revisen el estado de la gestión de esos datos personales.Si tienes cualquier duda en cómo gestionamos la privacidad de la información o cómo podemos ayudarte desde Visual Trans, ponte en contacto con nosotros, mediante soporte o contacto.