lozanoarenas.com Just another WordPress site
La conocida como LOPD 2018 en España es una normativa que regula la protección de datos del consumidor y que sustituye a la que actualmente está vigente, esta ha entrado en vigor el 25 de mayo de 2018
Territorio de aplicación:
La nueva normativa aplica incluso más allá de las fronteras de la UE cuando la oferta de productos o servicios se ofrezca a ciudadanos que pertenezcan al territorio continental.
Avisos de seguridad
La LOPD 2018 deja claros tres nuevos aspectos:
- Base legal del tratamiento de datos debe estar especificada.
- Los tiempos de retención de dichos datos también deben mostrarse al consumidor.
- La información que se proporciona de manera obligatoria al usuario ha de ser clara y concisa para que este la comprenda.
Consentimiento del usuario
Aunque ya la anterior normativa obligaba a solicitar el consentimiento, la LOPD 2018 va más allá especificando que solo podrán solicitarse los datos exclusivamente necesarios para prestar el servicio y/o producto evitando así que se puedan pedir más, bajo la misma firma.
El derecho al olvido
Una nueva protección para el consumidor que podrá ejercer la potestad de solicitar la eliminación de sus datos en determinadas circunstancias. Estas son si se han recogido ilícitamente, si ya no son necesarios o si ha retirado en la forma adecuada su consentimiento.
El derecho a la portabilidad
Con ella se pretende obligar a la empresa que gestione los datos de una determinada persona a enviarlos en los formatos adecuados para poder pasarlos a otro proveedor, o incluso ser ella misma la que los transfiera cuando esto sea posible.
Registro obligado de datos
A partir de enero del 2018 las empresas que trabajen con datos de personas deben llevar un registro con todos ellos.
Estudios de riesgo previos a modificaciones
La LOPD 2018 establece que cuando se vaya a realizar una modificación sustancial, ya sea en el soporte, en el almacenaje, o en cualquier otro aspecto, debe hacerse previamente un estudio de riesgos y viabilidad con el fin de evitar que estos puedan ser expuestos y tomar las medidas necesarias.
Delegado de Protección de Datos
Aquellas empresas que utilicen bases de datos de organismos públicos o se dediquen al tratamiento de datos masivo están obligadas a nombrar esta figura que será el responsable de la supervisión de las prácticas habituales para que se ajusten a la normativa actual.
¿Quién está obligado a cumplir este reglamento?
Como ocurre con la actual norma, tanto empresas, autónomos, profesionales, entes públicos y cualquiera que por su actividad realice tratamientos de datos.
¿Ha cambiado la forma de pedir el consentimiento al usuario y debo modificar los documentos en mi empresa?
Sí, es uno de los cambios importantes. El nuevo consentimiento ha de ser activo y verificable..
¿A qué sanciones me expongo?
Las multas por la no aplicación de la normativa LOPD 2018 podrán aplicarse a partir del 26 de mayo de 2018. Cualquiera que haya recopilado datos para su actividad puede ser objeto de sanción.
Estas son muy altas, y aunque se modulan en función de proporcionalidad, efectividad y efecto disuasorio pueden alcanzar entre los 10 y 20 millones de euros o entre el 2% y el 4% del volumen de negocio en función de su gravedad.
