La nueva normativa refuerza la protección de los datos personales al complementar directivas como la 2002/58/CE. Define las responsabilidades de los responsables del tratamiento y los derechos de los individuos, abarcando ámbitos que antes no se trataban. Para garantizar el cumplimiento, las organizaciones deben preparar un diagnóstico RGPD eficaz, siguiendo un enfoque estructurado.
Normas específicas para los empleados
Los Estados miembros pueden establecer normas mediante leyes o convenios colectivos para:- Consentimiento: Condiciones para la contratación y la gestión de contratos.
- Obligaciones: Cumplimiento de leyes y convenios colectivos.
- Políticas: Gestión de datos relacionados con la igualdad, la salud y la seguridad.
- Derechos de los empleados: Protección de beneficios individuales y colectivos.
- Rescisión: Gestión de datos al final del contrato.
Interacción con las directivas existentes
El reglamento complementa la Directiva 2002/58/CE. Está prevista una revisión de esta directiva para evitar solapamientos e integrar los avances tecnológicos.Por qué es crucial una protección coherente
La UE debe garantizar una protección uniforme, ya que las leyes nacionales por sí solas son insuficientes. Un marco armonizado facilita los flujos transfronterizos, estimula la innovación y permite gestionar los desafíos transfronterizos.Consentimientos existentes e investigación científica
Los consentimientos otorgados bajo la Directiva 95/46/CE siguen siendo válidos si cumplen con las nuevas normas. Para la investigación científica, el reglamento protege la privacidad al mismo tiempo que promueve el avance del conocimiento, con condiciones especiales para los datos sensibles.Investigación histórica y genealógica
El tratamiento de datos con fines de investigación histórica, incluida la genealógica, está regulado para proteger la confidencialidad. Los datos de personas fallecidas no están sujetos a esta normativa.Medidas de protección
Las organizaciones deben:- Minimizar la recogida de datos.
- Utilizar cifrado y seudonimización.
- Realizar evaluaciones de impacto periódicas.
- Gestionar los derechos de los individuos de manera transparente.
Prevención de violaciones
Para evitar violaciones:- Evaluar los riesgos.
- Cifrar los datos.
- Implementar controles de acceso estrictos.
- Preparar planes de respuesta ante incidentes.
Preparación de un diagnóstico RGPD
Un diagnóstico RGPD bien preparado permite identificar incumplimientos y establecer acciones correctivas. Las etapas clave incluyen:- Definir el alcance: Identificar los tipos de datos tratados, los procesos implicados y los departamentos afectados.
- Recopilar documentación: Reunir las políticas de privacidad, el registro de tratamientos, las evaluaciones de impacto (PIA) y los contratos con encargados del tratamiento.
- Involucrar a los equipos clave: Colaborar con el DPO, los responsables de los departamentos implicados (RRHH, TI, Marketing) y el personal encargado de la seguridad de los datos.
- Establecer un calendario: Planificar las fases del diagnóstico, incluida la recopilación de información, las entrevistas y la entrega del informe final.
- Preparar a los equipos: Formar a los equipos sobre los requisitos del RGPD y sensibilizarlos sobre las mejores prácticas en protección de datos.
Responsabilidades de los responsables del tratamiento
Deben:- Implementar medidas de cumplimiento adecuadas.
- Documentar y evaluar los riesgos de forma regular.
- Garantizar la transparencia y realizar auditorías.
- Integrar la protección de datos desde el diseño.
