Vivimos momentos de gran cambio normativo en la regulación de las Nuevas Tecnologías que intentan seguir el intrépido paso de los procesos de tratamiento de la información y dejando atrás legislaciones que ya en nuestro tiempo pierden el sentido y/o no alcanzan a entender nuestra realidad.

Numerosas son las consultas al respecto del nuevo marco normativo sobre protección de datos: ¿Qué tenemos qué hacer? ¿Cómo cumplimos el nuevo RGPD? ¿Y hay que cumplir la LOPD? ¿Y la nueva LOPD?

En este momento, quedan cerca los tiempos de la certeza, pero hasta la aprobación definitiva de la nueva LOPD, al menos en nuestro país, aún nos quedan ciertas cuestiones por resolver.

A efectos de ser prácticos y claros con los clientes e interesados, si, hay que ponerse manos a la obra con las medidas del RGPD. Los proyectos de adecuación al RGPD distan bastante de los trabajos requeridos por la LOPD, por lo que se recomienda que se vayan realizando labores de cumplimiento de la norma europea, directamente aplicable y de obligatorio cumplimiento a partir del 25 de mayo de 2018.

Os estamos informando sobre las novedades del RGPD para vuestras empresas:

  • Responsabilidad proactiva general del Responsable de tratamiento.
  • Privacidad desde el Diseño y por Defecto.
  • Mayor información al interesado sobre el tratamiento de sus datos. Identificación de la base legal e interés legítimo del tratamiento.
  • Consentimiento inequívoco del interesado.
  • Figura obligatoria: nombramiento del Delegado de Protección de Datos, experto en la materia acreditado y comunicación a la AEPD. Publicidad de sus datos de contacto.
  • Nuevos derechos de las personas físicas frente a los tratamientos.
  • Obligaciones nuevas para los Encargados de tratamiento. Cambio en las relaciones Responsable- Encargado y aumento de requisitos para los contratos
  • Elaboración de un análisis de riesgos.
  • Toma de decisiones sobre las medidas de seguridad en función de los riesgos.
  • Notificación de violaciones de seguridad de los datos a la AEPD y a los afectados.
  • Evaluación de impacto sobre los tratamientos de datos.
  • Registro de actividades de tratamiento.

Ante cualquier cuestión al respecto, por favor, consultadnos sin compromiso y os informaremos de las obligaciones que os afectan.

Un saludo

Departamento legal de NOVOLEX

legal@novolex.es