En el mundo digital existen una serie de reglamentos y normativas que buscan ofrecer un marco de regulación sobre la protección de datos. El Reglamento General de Protección de Datos de la Unión Europea es uno de los instrumentos legales más importantes, dedicado a la protección de las personas físicas en cuanto al tratamiento y circulación de sus datos.
A continuación, conocerás los aspectos esenciales del Reglamento General de Protección de Datos.
Datos personales
Antes de profundizar en el Reglamento General de Protección de Datos (RGPD), debemos comprender el concepto de datos personales. Según la legislación y los reglamentos de la Unión Europea los datos de carácter personal son cualquier tipo de datos que puedan utilizarse para identificar de forma directa o indirecta a un sujeto de datos, es decir, a una persona.
Por lo tanto, un dato personal es aquel que contiene información relativa a personas físicas o identificables relacionadas con su identidad, su situación personal u ocupaciones. Algunos de los principales datos personales recopilados por las empresas son: nombres, fotos de perfil, números de teléfono, dirección ip entre otros. La recopilación, procesamiento y almacenamiento de estos datos están regulados por el Reglamento General de Protección de Datos.de la Unión Europea.
Reglamento General de Protección de Datos
El RGPD es la normativa más relevante dedicada a la protección de datos personales. Está en vigencia desde el año 2016, pero su aplicación definitiva comenzó en el año 2018. La entrada en vigencia de este reglamento significó un avance importante en materia de protección de datos y sobre todo llevó a varios países a modificar y actualizar sus leyes para adecuarse al reglamento.
El RGPD define los datos personales de una persona como cualquier información que permite su identificación. La necesidad de brindar un marco legal busca proteger los derechos y libertades fundamentales de las personas físicas y a su vez otorga a los usuarios un mayor control sobre su información en el mundo digital.
La aplicación de este reglamento marca un cambio de rumbo en la forma en la que las empresas recogen datos de los usuarios ya que plantea la eliminación del consentimiento tácito. Las empresas deberán permitir que los usuarios se nieguen a compartir datos y deberán eliminarlos en caso que sea solicitado. También fija una posición clara sobre la responsabilidad de custodia de los datos así como también fija un conjunto importante de multas y sanciones para quien incumpla la aplicación del reglamento.
Retos para las empresas en el cumplimiento del RGDP
Las empresas deben cumplir con procedimientos claros para obtener el consentimiento inequívoco y expreso sobre el tratamiento de los datos de carácter personal por parte de los usuarios. Adicionalmente deben actuar de forma responsable, proactiva, analizando constantemente el riesgo al que están sometidos los datos almacenados y evaluando el impacto que puede generar el tratamiento sobre los datos.
Adicionalmente el reglamento plantea que las empresas están obligadas a rendir cuentas a los usuarios, notificando brechas de seguridad y creando un registro de actividades de tratamiento.
Es importante señalar que cualquier ciudadano de la unión europea tiene el derecho de presentar reclamaciones si considera que el tratamiento de sus datos no está conforme al reglamento, lo que ocasionará que las autoridades de la materia desarrollen las investigaciones pertinentes.
Las sanciones por infringir este reglamento pueden ser advertencias o limitaciones temporales. En casos muy graves, los organismos reguladores pueden prohibir el tratamiento de datos a las empresas e imponer multas a partir de un 4% de la facturación anual global de la empresa o multas de hasta 20 millones de euros.
Descubre más sobre privacidad de datos en nuestro blog:
