La nueva Ley Orgánica 2/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales introduce una serie de cambios que afectan a la mayoría de las empresas de nuestro país (pequeñas, medianas y grandes). Las empresas tendrán que asegurar que cumplen con la nueva LOPD en todos los puntos, porque de no hacerlo, podrían enfrentarse a importantes sanciones. Por eso es importante mencionar las novedades más destacadas:

  • Se introduce el tratamiento de los datos de personas muertas por parte de sus herederos teniendo en cuenta las instrucciones aportadas por éstas (Art. 3 LOPD)
  • Se establece la presunción de exactitud y actualización de los datos obtenidos directamente del interesado (Art. 4 LOPD)
  • Consentimiento y interés legítimo (Art. 6 LOPD)

Se elimina el concepto de consentimiento tácito y se refuerza convirtiéndose en una acción más positiva y expresa. La nueva LOPD quiere asegurar que el consentimiento de las personas por el tratamiento de los datos derive de una declaración o acción clara. El consentimiento explícito debe ser verificable, es decir, la entidad tiene que poder acreditar que el consentimiento se ha obtenido respetando las directrices legales.

  • Mantenimiento de la edad de consentimiento en los 14 años (Art. 7 LOPD)

Además, el tratamiento de datos tiene que basarse siempre en un consentimiento previo, pero se podrá realizar en caso de que haya un interés legítimo. Los menores pueden prestar consentimiento a los 14 años.

Las empresas tienen que proteger los datos de sus clientes y en ningún momento compartirlos o filtrar sin su consentimiento. Tendrán que utilizar un cifrado fuerte para su protección, dejando atrás cualquier tipo de cifrado obsoleto. El objetivo será garantizar de forma jurídica la protección privilegiada de los datos personales y particulares.

  • Principio de transparencia (Art. 11 LOPD)

El principio de transparencia se recoge en la nueva LOPD. Se refiere al hecho que los usuarios tendrán que ser informados del tratamiento de los datos, siempre que los afecte. I que tendrán que ser informados de manera clara y precisa para que sean conscientes, con un lenguaje natural y claramente comprensible.

  • Listas Robinson

Las listas de exclusión publicitaria, conocidas como Listas Robinson, son ficheros que han sido creados para tratar el acoso publicitario mediante SPAM, ya sea vía teléfono, emails, mensajes de texto, correo postal, etc. La nueva LOPD afirma que será lícito tratar datos de carácter personal. El objetivo es que los usuarios que han manifestado su oposición, dejen de recibir este tipo de comunicaciones comerciales.

  • Limitación del tratamiento o portabilidad (Arts. 16 i 17 LOPD)

Se nombran nuevos derechos que se unen a los que ya teníamos de acceso, rectificación, oposición o cancelación (Arts. 12 y siguientes). Hablamos de nuevos derechos de limitación del tratamiento o portabilidad. Es una ampliación de los conocidos “derechos ARCO”. Se incluye además el principio de exclusión de la imputabilidad del responsable en caso de que haya tomado medidas razonables para la supresión o rectificación de datos. La nueva ley también promueve la existencia de mecanismos de auto regulación en el sector público y privado. Introduce la obligación de bloqueo para garantizar que los datos queden a disposición de las autoridades (AEPD), un tribunal o el ministerio fiscal frente a responsabilidades derivadas del tratamiento. El objetivo es evitar que se pueden borrar para encubrir un posible incumplimiento. En cuanto a los procedimientos administrativos, AEPD tendrá que desarrollar y revisar los tratamientos de datos personales para adaptarnos a las nuevas exigencias.

  • Delegado de Protección de datos (Arts. 34 y siguientes)

En la nueva LOPD se crea la figura del delegado de Protección de Datos. Es lo que se conoce como el Data Protector Officer (DPO). Se trata de una persona física o jurídica la asignación de la cual hay que comunicar a la Agencia Española de Protección de Datos (AEPD). Es obligatorio para determinadas empresas contar con su figura o con la formación necesaria. En caso contrario, la norma menciona diversas infracciones graves.

 

Pau Mestre

Área Legal

Write a comment:

*

Your email address will not be published.

logo-footer

                

Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.plugin cookies

ACEPTAR
Aviso de cookies
A %d blogueros les gusta esto: