Clientes y seguridad: no los decepciones
22 de diciembre de 2015Brechas de seguridad y reputación empresarial
11 de enero de 2016Por fin parece que el Parlamento Europeo ha acordado de forma definitiva una Propuesta de Reglamento general de protección de datos.
El Parlamento Europeo votó por fin la propuesta de texto para el Reglamento General de Protección de Datos, tras unas largas y arduas negociaciones entre Comisión, Parlamento y Consejo, además de todas las regulaciones cruzadas con Estados Unidos sobre comercio internacional, control de pasajeros, etc…. El resultado de la votación arrojó un saldo de 48 votos a favor, 4 votos en contra y 4 abstenciones, por lo que el contenido del Reglamento queda definitivamente aprobado.
El hecho ha sido reseñado y analizado por varias publicaciones especializadas, entre las que hemos escogido aquellas que aclaran varios de los nuevos escenarios que una empresa o profesional podrá encontrar cuando se produzca la implantación definitiva de la nueva reglamentación en protección de datos.
Entre las novedades mas destacadas El Economista nos ofrece un decálogo de claves significativas:
- Nuevos derechos de los ciudadanos: derecho al olvido y derecho a la portabilidad de los datos de un usuario de un sistema de tratamiento electrónico a otro.
- La creación de la figura del Delegado de Protección de Datos (DPO ? Data Protection Officer).
- Obligación de realizar Análisis de Riesgos y Evaluaciones de Impacto para determinar el cumplimiento normativo.
- La obligación de registrar documentalmente las operaciones de tratamiento, tanto por parte de los Responsables de Fichero como por los Encargados de Tratamiento.
- Nuevas notificaciones a la Autoridad de Control: brechas de seguridad y autorización previa para determinados tipos de tratamiento.
- Nuevas obligaciones de información al interesado, mediante un sistema de iconos armonizado para todos los países de la UE.
- Incremento de la cuantía de las sanciones.
- Aplicación del concepto «Ventanilla Única» (One-stop-shop), para que los ciudadanos interesados puedan efectuar trámites, aunque estos afecten a autoridades en la materia de otros estados miembros.
- Establecimiento de obligaciones para nuevas categorías especiales de datos.
- Nuevos principios en relación a las obligaciones de información: transparencia y minimización.
Por su parte, Ricard Martínez, presidente de la Asociación Profesional Española de Privacidad (APEP) señala las novedades que se producen en la figura del Delgado de Protección de Datos (DPO por sus siglas en inglés).
En El País recuerdan que Se prevén multas de hasta el 4% del ingreso de una empresa en caso de violar la privacidad. mientras El Periódico destaca los mayores derechos de los ciudadanos recogidos en el nuevo texto.
El documento no ha sido traducido al castellano, pero se puede acceder a la versión en inglés en este enlace.
