Mayo de 2018 traerá consigo muchos cambios para las empresas. La nueva legislación de protección de datos o RGPD de la UE será de obligado cumplimiento para todas las compañías del continente europeo a partir del 25 de mayo del próximo año.

El nuevo Reglamento General de Protección de Datos (Reglamento 2016/679) pretende controlar o auditar que es lo que ocurre con los datos personales de los ciudadanos de los 28 estados de la Unión. Además, busca reforzar el derecho a la protección de datos personales como un derecho fundamental y permitir a los ciudadanos un mejor control de los mismos.

¿Qué novedades ofrece a las empresas el nuevo reglamento de la UE de protección de datos?

Ha llegado el momento que las empresas tomen las medidas necesarias para la adecuación progresiva en su negocio del nuevo reglamento. Dentro de las novedades del nuevo Reglamento de Protección de Datos para las empresas encontramos las siguientes:

• Afecta la aplicabilidad del reglamento: Esto quiere decir que las empresas que no radican en la UE pero que tratan datos de ciudadanos de la UE deberán atarse al nuevo reglamento.
• Afecta el consentimiento: Las empresas a partir de ahora deberán obtener un consentimiento expreso, en lugar de un consentimiento tácito, que es lo que obtienen actualmente.
• Derechos de los interesados: Aumentan los derechos de los mismos. Actualmente existen los derechos ARCO, a los que se suman el derecho de transparencia (cuanto tiempo utilizamos la información y para que), derecho de portabilidad de datos y derecho al olvido.
• Aparición de una nueva figura: Hablamos del Delegado de Protección de Datos (DPO), el cual tiene la competencia de supervisar y coordinar el tratamiento de los datos.

Dada esta situación, es importante que las entidades establezcan un modelo de gestión protección de datos, donde estén inventariados todos los tratamientos que tienen, diagramados y descritos y se identifiquen los controles que existes y sin son suficientes y eficientes.

Con el nuevo reglamento de protección de datos, ¿qué obligaciones tienen las empresas?

Las empresas tienen dos obligaciones que cumplir con la imposición de este nuevo reglamento. La primera es la obligación de comunicar en el plazo de 72 horas los fallos de seguridad y la segunda, la obligación de elaborar un estudio de riesgo para las empresas que utilicen datos sensibles.

Con el objetivo de cumplir la nueva normativa impuesta con la UE, la Agencia Española de Protección de Datos (AEPD), ha creado <<Facilita RGPD>>, una herramienta para ayudar a las empresas con la protección de datos.

Con este cuestionario online, las empresas y profesionales pueden constatar que los datos que trata pueden considerarse de bajo riesgo y obtener los documentos mínimos indispensables para facilitar el cumplimiento del RGPD. Asimismo, la Agencia pondrá Facilita RGPD a disposición del Grupo de Autoridades europeas de Protección de Datos de los Estados Miembros para que aquellas que lo deseen puedan utilizarla como base para ofrecer este servicio de ayuda en sus respectivos países.