¿Está tu empresa preparada para el nuevo RGPD?

La forma que las empresas tienen de comunicarse con sus clientes ha ido cambiando a lo largo de los años. Esto se debe en parte a los avances tecnológicos y a las nuevas vías de comunicación que han ido surgiendo. Sin embargo, estos cambios en la forma de comunicar, en algunas ocasiones, dificultan o pone en peligro el tratamiento lícito de los datos de esas personas. De ahí la importancia y el interés de la Unión Europea por diseñar una nueva ley de protección de datos que se ajuste a la actualidad.

El Nuevo Reglamento General de Protección de datos que se aprobó en mayo de 2016, entrará en vigor el próximo 25 de mayo. Las grandes empresas han ido adaptando su situación a los requerimientos del nuevo reglamento pero ¿Qué pasa con las pequeñas y medianas empresas? Según los expertos las Pymes tienen todavía mucho por hacer para adaptarse a la nueva normativa. Sin embargo, ya sólo disponen de tres meses para adaptarse a los cambios. 

Hoy hemos querido hacer un repaso de las principales novedades del Nuevo Reglamento que las empresas deben tener en cuenta:

 

• Principio de responsabilidad. El objetivo fundamental del nuevo reglamento es que las empresas desarrollen su actividad diaria a partir de procedimientos con los que puedan constatar que realizan un tratamiento de los datos de manera responsable.

 

• El nuevo RGPD afecta a todas las empresas por igual. No importa el tamaño que tenga la empresa ni el sector al que pertenezca. Todas las empresas deberán adaptarse y trabajar en función a los requerimientos del nuevo reglamento de protección de datos.

 

• Alcance internacional. El nuevo reglamento no se aplicará únicamente dentro de las fronteras de la Unión Europea, se aplicará, también, en todos aquellos lugares donde se procesen datos de ciudadanos europeos. Es decir, empresas no europeas como puede ser el caso de Google o Amazon que trabajan con datos de clientes europeos también estarán sujetos al nuevo reglamento.

 

• Surge la figura del Delegado de protección de datos: Con la entrada en vigor del nuevo reglamento muchas empresas van a tener que contar con el apoyo de un DPD, un profesional cuyo objetivo será velar por el cumplimiento de la nueva normativa en Protección de datos. A partir del 25 de mayo las entidades y organismos públicos y las empresas que en su actividad diaria procesen grandes cantidades de datos personales, deberán contar con los servicios de una persona cuya labor sea informar a trabajadores y empresarios, supervisar y ejecutar todas aquellas acciones necesarias para que el procesamiento de los datos que se realicen en la empresa sea legal.

 

• Consentimiento de los datos: a partir de la entrada en vigor de la nueva ley, el consentimiento por parte del cliente para el uso de sus datos deberá ser explícito. Para ello, las empresas tendrán que facilitar a los clientes un documento en el que quede constancia de cómo se va a realizar el tratamiento de los datos y éstos deberán dar su aprobación. Al mismo tiempo será obligación de las empresas aplicar un principio de transparencia para que la información sobre los datos que se les ofrezca al cliente sea clara y explícita.

 

• Nuevos derechos para el cliente. Con la nueva ley surgen dos nuevos derechos: el derecho al olvido, que permite a las personas solicitar la eliminación de sus datos existentes dentro de una organización y por otro lado el derecho a la portabilidad que hace posible la solicitud del traslado de los datos del cliente de una compañía a otra.

 

• Sanciones económicas severas. Las multas administrativas por el incumplimiento de la nueva normativa pueden llegar, en los casos más graves, hasta los 20 millones de euros, o hasta el 4% de la facturación anual.

 

¿Está tu empresa preparada para la entrada en vigor del nuevo reglamento?

Si quieres conocer de forma detallada todas las novedades de la nueva normativa te invitamos el próximo jueves 15 de febrero a la jornada que Javier Aliño, abogado de Cuatrecasas impartirá a partir de las 10.00 en el CEEI Elche.