RGPD / LOPDGDD
¿Qué es el RGPD / LOPDGDD?
El 25 de mayo de 2018 entró en vigor en todos los Estados miembros de la Unión Europea el RGPD (Reglamento General de Protección de Datos).
En España, el cumplimiento normativo se rige por el RGPD, que es directamente aplicable, y se completa con la Ley Orgánica 3/2018 (LOPDGDD), la cual adapta las disposiciones europeas al contexto jurídico español y garantiza los derechos digitales. Reglamento – 2016/679 – ES – GDPR – EUR-Lex
El RGPD establece normas estrictas para proteger los datos personales, es decir, cualquier información relacionada con una persona física identificada o identificable, y define cómo las organizaciones deben manejar, almacenar y procesar dichos datos.
Como resultado, este reglamento afecta no solo a las empresas, sino a cualquier entidad, autoridad pública, empresa privada, proveedor de servicios o procesador externo que maneje los datos personales de los residentes de la UE.
Por qué sigue siendo importante la LOPDGDD
La ley nacional, LOPDGDD, complementa el RGPD europeo y adapta sus disposiciones al contexto jurídico español.
Entre sus objetivos se encuentran: garantizar prácticas transparentes de tratamiento de datos, proteger los derechos digitales y establecer obligaciones más claras para las organizaciones que operan en España.
La ley refuerza los derechos de los ciudadanos, incluidos los derechos de acceso, rectificación, supresión, portabilidad y otros, al tiempo que introduce los supuestos en los que es obligatorio designar a un delegado de protección de datos (DPD), proporcionando mayor seguridad jurídica a determinadas categorías de entidades y sectores profesionales.
Qué significa esto para su empresa/organización
Cumplimiento por defecto:
Derechos de los interesados:
Obligaciones de las empresas:
Aplicabilidad en toda Europa:
Nuestros servicios de protección de datos y cumplimiento normativo
Ofrecemos servicios personalizados para ayudarle a cumplir con los requisitos del RGPD y el LOPDGDD: desde auditorías de cumplimiento y externalización de DPD hasta estrategias de tratamiento de datos, políticas internas y asistencia continua.
Preguntas frecuentes
Cualquier empresa, organización o autoridad pública, nacional o internacional, que trate datos personales de personas físicas residentes en la UE, independientemente de dónde tenga su sede la empresa.
Las personas tienen derechos que incluyen el acceso, la rectificación, la supresión («derecho al olvido»), la portabilidad de los datos, la restricción u oposición al tratamiento y la protección frente a decisiones automatizadas.
Si su organización maneja ciertos tipos de datos (por ejemplo, datos sensibles) o realiza un tratamiento a gran escala, el RGPD / LOPDGDD puede exigirle que nombre a un DPD (interno o externo).
Solo durante el tiempo estrictamente necesario para los fines para los que fueron recogidos. El almacenamiento innecesario puede infringir las limitaciones de minimización y almacenamiento de datos establecidas en el RGPD / LOPDGDD.
El incumplimiento puede dar lugar a sanciones administrativas en virtud de la LOPDGDD y el RGPD, incluidas multas importantes y daños a la reputación.
Lea nuestra entrada de blog sobre las mejores prácticas de cumplimiento del RGPD
Referencia externa
Para consultar el texto legal completo y oficial del RGPD, y revisar todas las obligaciones definidas en el reglamento de la UE, consulte el repositorio legal oficial de la UE.
