Saltar al contenido

Noticias RGPD

RGPD LOPD 2018

El nuevo RGPD y la nueva LOPD se unen: estas son las principales novedades

Hace ya una semana que el nuevo Reglamento de Protección de Datos (RGPD) se hacía efectivo y de obligatorio cumplimiento. Se ha hablado mucho de esto, pero poco de la nueva reforma de la Ley Orgánica de Protección de Datos (LOPD) española. Ambas normas se han creado para complementarse y han de cumplirse debidamente.

No obstante, en España nos enfrentamos a un pequeño problema. Esta reforma de la LOPD se presentaba en el Congreso de los Diputados a finales de noviembre de 2017. En el texto se puede leer que entraría en vigor el 25 de mayo de 2018, coincidiendo con la obligatoriedad de cumplir el RGPD europeo.

Pese a ello, la reforma de la LOPD española llegaba tarde, ya que se presentaron numerosas enmiendas. Este hecho ha impedido que el texto legal haya podido estar preparado y listo para su cumplimiento en la fecha acordada. No obstante, a falta de una norma nueva, que llegará en breve, seguimos estando obligados a cumplir con el RGPD y la antigua LOPD.

Principales novedades del RGPD

En nuevo Reglamento Europeo de Protección de Datos se aprobó en abril de 2016. Durante dos años las empresas y particulares que tratan datos personales de ciudadanos de la Unión Europea han podido adaptarse para cumplir con la normativa, ya que su efectividad total se produjo el viernes 25 de mayo de 2018. Pese a esto, aun son muchos los negocios que intentan adaptarse correctamente al RGPD.

Hay que tener muy en cuenta que el no cumplimiento de la norma podría traducirse en una elevada sanción por parte de la autoridad competente. La seguridad informática es una de las claves más importantes del RGPD.

  1. Consentimiento explícito: con el nuevo RGPD es necesario obtener el consentimiento explícito de los usuarios para poder tratar sus datos personales. Por lo tanto, para crear una base de datos, cada persona debe de dar su autorización para el tratamiento. Ya no vale incluir direcciones de correo que encontramos en Internet o en cualquier otro lugar.
  2. Transparencia: la norma europea exige que se aumente la transparencia, indicando a los usuarios para qué y durante cuánto tiempo almacenará sus datos. Esto debe de hacerse de forma fácil y entendible.
  3. Infracciones: el RGPD establece la obligatoriedad de comunicar cualquier infracción que ponga en peligro los datos personales, tanto a la autoridad de control como al propio usuario. El plazo para llevar a cabo esta comunicación nunca debe de superar las 72 horas.
  4. Delegado de Protección de Datos: aparece la figura del Delegado de Protección de Datos, que será el encargado de gestionar los datos personales de cualquier empresa. No obstante, no todos los negocios están obligados a contar con esta figura.
  5. Edad para el consentimiento: el RGPD establece que solo se podrá otorgar consentimiento para el tratamiento de datos personales si se tiene más de 16 años. Pero, deja abierta la posibilidad de bajar esta edad a los diferentes países. En el caso de España, la nueva LOPD establece 13 años como edad mínima.
  6. Encargados de Tratamiento: si cedes datos personales de tus usuarios a otras empresas (gestoría, plataformas de e-mail marketing, etc.) debes asegurarte de que también cumplen con la norma europea y firmar un contrato de tratamiento con ellos.

Principales novedades de la LOPD 2018

Como hemos dicho anteriormente, el nuevo RGPD se une a la nueva LOPD 2018, con el objetivo de proteger los datos personales de los ciudadanos españoles. Pese a que la normativa española aún no ha entrado en vigor, las novedades que se plantean en el texto (que puedes leer íntegramente aquí) son bastante importantes.RGPD LOPD 2018

  1. La edad para ofrecer consentimiento para el tratamiento de datos personales baja a los 13 años en el caso de España.
  2. La nueva LOPD elimina la obligatoriedad de inscribir los ficheros de protección de datos en la AEPD.
  3. En cuanto al Delegado de Protección de Datos, la norma española (por aprobar) establece de forma más clara y concisa qué negocios están obligados a contar con esta figura. Además, la AEPD tendrá que ser informada de quién es el delegado en cuestión.
  4. Si vas a enviar e-mails comerciales tendrás que asegurarte de que tus usuarios no forman parte de las Listas Robinson de exclusión publicitaria.
  5. Los ejercicios de los derechos ARCO para los familiares de personas fallecidas se simplifican.
Reglamento de Protección de Datos Europa

Claves para adaptar tu negocio al nuevo Reglamento de Protección de Datos

Solo quedan unos días para que el nuevo Reglamento de Protección de Datos (RGPD) entre en vigor de forma oficial. Esta nueva norma europea se aprobó en mayo de 2016 y todos los países miembros hemos tenido dos años para estar obligados a aplicarlo. El próximo día 25 de mayo el RGPD será de obligado cumplimiento para todos.

En muchos casos, pese a haber contado con 24 meses para llevar a cabo una transición paulatina, todavía no se han realizado las gestiones necesarias que garanticen el cumplimiento de la nueva norma en protección de datos. Si aún no has adaptado tu negocio al RGPD no deberías demorarlo más y comenzar a seguir las pautas que proponen desde la Agencia Española de Protección de Datos para cumplir la norma.

Claves del Reglamento de Protección de Datos (RGPD)

La realidad es que el texto elaborado por la Comunidad Europea es extenso, largo y, a veces, farragoso. Por ello, vamos a intentar facilitar algunas claves del RGPD que nos podrán ayudar a entender las acciones que se deben emprender de forma inminente. No obstante, antes de comenzar con todo ello, hay que tener claros algunos aspectos:

  • El RGPD y la LOPD son normas complementarias. Esto significa que ambas normativas son de obligado cumplimiento en España.
  • Todas las empresas ubicadas en España deberán cumplir el nuevo Reglamento de Protección de Datos. Además, aquellos negocios o empresas que estén fuera de la UE, pero que manejen datos de ciudadanos europeos, también deberán acogerse al RGPD. Por lo tanto, se trata de una norma global.
  • Las sanciones derivadas del incumplimiento son muy reales y se intensifican. El Reglamento de Protección de Datos dice que se puede sancionar a una empresa hasta con el 4 % de su facturación anual y establece un máximo de 20.000.000 de euros. ¡Casi nada!

Pasos a seguir para respetar el RGPDReglamento de Protección de Datos Europa

No importa si tienes una gran empresa, un pequeño negocio o eres autónomo. Si tu negocio se ubica en la Unión Europea tienes la obligatoriedad de cumplir con el RGPD, además, si estás en España también deberás respetar la LOPD.

La Agencia Española de Protección de Datos ha elaborado algunas guías que nos ayudan a entender qué pasos deberían seguir las diferentes empresas para cumplir con la nueva norma. Para ello, es importante entender qué es lo que se establece y las principales novedades del RGPD. En el nuevo reglamento, la seguridad informática es primordial.

  1. Auditoría previa

La recomendación de los expertos en materia de protección de datos es proceder a realizar una auditoría previa antes de comenzar a implementar nuevos protocolos. Esta auditoría es de gran valor, ya que nos va a ayudar a entender qué se está haciendo bien y qué no en cada negocio. Además, tendremos mucha más información sobre el objeto, finalidad y tratamiento de los datos personales que se recogen.

La auditoría no debe de quedarse nunca en el plano físico, ya que el RGPD presta mucha atención al universo online y la seguridad informática es muy importante en el reglamento europeo.

En este sentido, TecnoLOPD pone a disposición de las empresas y autónomos una aplicación que puede facilitar mucho esa auditoría previa, además con TecnoLOPD podrá realizar adaptaciones para negocios de diferente envergadura o riesgo, ajustar la complejidad o exhaustividad de la adaptación dependiendo del tipo de empresa y sus requerimientos según convenga.

  1. Delegado de Protección de Datos

Con el nuevo Reglamento de Protección de Datos surge la figura del Delegado de Protección de Datos. Obviamente, no es necesario que todas las empresas cuenten con uno, ya que con el RGPD prima la particularidad de cada negocio. No obstante, están obligadas a contratar a un delegado aquellas empresas que traten datos de categorías especiales a gran escala.

El Delegado en Protección de Datos, además, servirá como enlace entre la empresa en cuestión, la Agencia Española de Protección de Datos y los usuarios o interesados. Es, por tanto, el encargado de velar por el cumplimiento de la nueva normativa.

Desde TecnoLOPD ya está disponible una pantalla para asignar el DPD y sacar un documento con el cual registrarse ante la autoridad como DPD certificado.

  1. Encargados de tratamiento de los datos

Uno de los puntos del Reglamento de Protección de Datos europeo que más controversia está creando es el de los encargados del tratamiento de los datos. Bien, un encargado de tratamiento es cualquier tercero al que la empresa le ceda datos de sus usuarios o clientes. Por ejemplo, un gestor o la asesoría es encargado de tratamiento, ya que recibe datos de facturas de nuestros clientes.

La nueva norma obliga a todas las empresas a firmar contratos muy completos con los diferentes encargados del tratamiento. en estos contratos es importante incluir cláusulas de confidencialidad, entre otras cuestiones.

Desde  “TecnoLOPD” podemos obtener los nuevos modelos de contratos que se pueden modificar en función de las necesidades de cada negocio.

  1. Nuevos derechos para los usuarios

A los derechos ARCO que establecía la antigua LOPD se suman otros derechos muy importantes, quedando el listado de la siguiente manera: derecho de acceso, rectificación, oposición, portabilidad, supresión y limitación. Por lo tanto, se incluye el derecho al olvido como algo importante.

Además, a la hora de recabar datos de terceros la empresa está obligada a informar del motivo por el que se recogen esos datos. Esto lo debe de hacer a través de un lenguaje claro y conciso, que se aleje de tecnicismos legales que puedan resultar incomprensibles. El usuario debe de dar su consentimiento expreso a la empresa para recoger sus datos.

Desde TecnoLOPD ya está disponible todos los nuevos documentos de derechos del interesado antes llamados ARCO.

  1. Evaluación de impacto constante

Por último, la evaluación de impacto forma parte de las claves del nuevo Reglamento de Protección de Datos. No todas las empresas están obligadas a cumplir con este punto, aunque si los datos que se recogen serán usados a través de campañas de marketing digital el cumplimiento es necesario.
Desde TecnoLOPD ya está disponible la EIPD.
RGPD email marketing

Implicaciones del RGPD en el e-mail marketing

Seguro que te has dado cuenta de que algo está sucediendo en cuanto a la protección de datos. En estas últimas semanas son muchísimas las empresas, redes sociales, buscadores online, etc. los que están cambiando sus políticas en cuanto a protección de datos y enviando a sus usuarios nuevos textos legales que estos deben aceptar de forma clara. Esto se debe a la próxima puesta en marcha del RGPD (Reglamento General de Protección de Datos).

El RGPD es la nueva normativa comunitaria para el tratamiento de los datos personales en los países de la Unión Europea. Pese a que este reglamento se aprobó en el año 2016 no será hasta el próximo 25 de mayo cuando entre en vigor de forma definitiva. En TecnoLOPD hemos hablado largo y tendido sobre la nueva norma, pero hay que tener en cuenta sus implicaciones en todos los sectores. En el marketing digital parece convertirse en todo un caballo de batalla a tener en cuenta.

Principales novedades del RGPD en el ámbito del marketing digital

RGPD email marketing

  1. Consentimiento explícito

Para poder llevar a cabo el tratamiento de los datos personales es importante tener el consentimiento explícito por parte del usuario. Ya no vale un consentimiento implícito o incorporar datos que se encuentren en páginas web, por ejemplo. El usuario debe de estar perfectamente informado de para qué van a tratarse sus datos.

  1. El aviso legal no es suficiente

Hasta ahora parecía bastar con un simple aviso legal, a veces casi incomprensible, para que los usuarios tuvieran claro que los datos se recogían atendiendo a la legalidad vigente. Esto se acaba con el nuevo RGPD. Con la nueva normativa europea de protección de datos el usuario debe de saber cuándo, cómo, para qué y durante qué tiempo se van a tratar sus datos. Estas comunicaciones deben de ser fácilmente entendibles y transparentes.

  1. Infracciones el RGPD

Si se detecta cualquier infracción que ponga en peligro los datos de cualquier usuario (robo de información, hackeos, etc.) es imperante comunicarla en un plazo máximo de 72 horas. Esta comunicación debe hacerse de forma clara tanto al usuario en cuestión como a la autoridad competente (Agencia Española de Protección de Datos).

  1. La figura del Delegado

El Delegado de Protección de Datos se convierte en una figura importante para el correcto cumplimiento del nuevo reglamento europeo (RGPD). Puede ser un empleado de la empresa o un freelance.

  1. Tratamiento de los datos

El cumplimiento de este reglamento no es solo aplicable a empresas que están ubicadas en la Unión Europea, ya que todas las empresas que trabajen con datos de ciudadanos de la UE deben de seguir esta normativa. Además, si trabajas con terceros tendrás que asegurarte de que también cumplen el RGPD.

  1. Sanciones

No cumplir debidamente con las obligaciones del nuevo reglamento en protección de datos está penado con sanciones que pueden llegar a los 22 millones de euros.

Consejos para adaptar campañas de e-mail marketing al RGPD

email LOPD

El e-mail marketing parece haberse convertido en uno de los principales hándicaps del nuevo Reglamento Europeo de Protección de Datos. Quizás la primera pregunta que se plantean los responsables de marketing digital es si el RGPD tiene carácter retroactivo. Pues la respuesta es sencilla, ¡sí!

Estas normas se aplican tanto a los nuevos datos como a los que se han recogido con anterioridad. Quizás es el momento de solicitar un nuevo permiso (expreso) para llevar a cabo el tratamiento de los datos personales de los usuarios. Una auditoria interna de tus bases de datos puede ser la solución para seguir la normativa.

El consentimiento es la clave. Con la entrada en vigor del RGPD ya no es posible obtener consentimientos que no sean claros y explícitos. Es decir, queda prohibido que haya campos premarcados a la hora de solicitar dicho consentimiento. El usuario tiene que dar un consentimiento explícito, entendiendo el objeto de uso de sus datos. La técnica del doble consentimiento funciona muy bien.

Además, comunicar los derechos de los usuarios es otra prioridad. Con la entrada en vigor del RGPD hay que sumar dos derechos importantes a los famosos derechos ARCO (acceso, rectificación, cancelación u oposición) que establecía la LOPD: se trata del derecho al olvido y el derecho a la portabilidad.

El usuario debe de tener facilidades para darse de baja de cualquier suscripción, evitando que sus datos sigan formando parte de cualquier lista. Por ello, es importante que en las comunicaciones de e-mail marketing se incluyan links que colaboren en la cancelación de los datos de quien lo solicite.

El RGPD no pone impedimentos a la compra de contactos. No obstante, es importante asegurarse de que los usuarios activos en dicha lista han expresado su consentimiento siguiendo la nueva normativa europea.

Reglamento General de Proteccion de Datos

Novedades del Reglamento General de Protección de Datos (RGPD)

El próximo 25 de mayo entra en vigor el nuevo Reglamento General de Protección de Datos (RGPD), que es de aplicación obligatoria para todos los países miembros de la Unión Europea. En España, la LOPD se ha modificado de forma sustanciosa para que dicho reglamento sea perfectamente aplicable sin interferencias. Son muchas las novedades que se plantean a través de esta norma. Hoy vamos a tratar por encima las cuestiones más importantes.

Reglamento General de Protección de Datos en la UE

  1. ¿Quién debe cumplir el RGPD?

Además de todos los países miembros de la Unión Europea, los responsables de tratamiento que no se encuentren físicamente en la UE también tienen la obligatoriedad de acogerse al reglamento, siempre que el tratamiento de los datos personales afecte a personas que viven en el UE.

  1. Modificaciones respecto a la LOPD

Son muchos los cambios del Reglamento General de Protección de Datos respecto a la antigua LOPD. No obstante, aquellas empresas que ya estuvieran cumpliendo la normativa española tendrán más facilidades para acogerse al RGPD. Los dos cambios más sustanciales son los siguientes:

  • Responsabilidad proactiva: se establece la figura del responsable del tratamiento, que tendrá unas obligaciones inherentes al cargo. Este responsable deberá llevar a cabo tantas medidas como sean necesarias para garantizar el cumplimiento del Reglamento en cuestión.
  • Enfoque de riesgo: todas las medidas que se lleven a cabo deben tener en cuenta el riesgo de su tratamiento. De hecho, en muchos casos, estas medidas solo deberán aplicarse cuando exista un riesgo claro ante los derechos de las personas. Por lo tanto, el RGPD se tiene que adaptar en función de las características propias de cada empresa, organización, asociación o negocio. Las medidas a adoptar no serán las mismas en grandes organizaciones que en pequeñas empresas, ya que el riesgo para las libertades y los derechos no es igual.

  1. Datos de alto riesgo

Los datos de alto riesgo que se incluyen en la antigua LOPD se denominan ahora “categorías especiales de datos”. Además de los que ya recogía la normativa española de 1999, hay que sumar dos nuevos tipos de información de carácter especial:

  • Datos biométricos.
  • Datos genéticos: normalmente recogidos a través de muestras biológicas.

  1. Consentimiento ante el tratamiento

La forma de obtener el consentimiento tácito que preveía la LOPD ya no sirve. El Reglamento General de Protección de Datos establece que el consentimiento ante el tratamiento de los datos ha de ser inequívoco y claro (mediante acción afirmativa). Esto elimina el consentimiento por omisión de la ecuación. Sin duda esta es una de las principales novedades del RGPD.

Además, aparece el consentimiento explícito. Este tipo de consentimientos debe otorgarse en varios casos: cuando se trata de categorías especiales de datos (antes alto riesgo), cuando las decisiones son automatizadas y en las transferencias internacionales de datos.

En cuanto a los menores, los países miembros de la Unión Europea tienen la opción de rebajar la edad de consentimiento válido de los 16 a los 13 años.

  1. Nuevos derechos

Con el nuevo Reglamento General de Protección de Datos se establecen algunos derechos para los usuarios, que no se recogían de forma explícita en las anteriores normativas. De esta forma, los conocidos como Derechos ARCO desaparecen.

  • Derecho al olvido: este nuevo derecho es uno de los que más ha dado que hablar en los últimos años. Se trata de la posibilidad de solicitar que se supriman los datos de alguien, siempre y cuando estos ya no sean aptos para la finalidad de su recogida. No obstante, el derecho al olvido tiene algunas excepciones, como el derecho a la libertad de expresión e información, entre otras.
  • Derecho a la limitación del tratamiento: el interesado puede solicitar que no se tengan en cuenta sus datos en algunos casos. Por ejemplo, cuando se han ejercido los derechos de rectificación u oposición o cuando el tratamiento de los datos personales se considera ilícito.
  • Derecho a la portabilidad: se trata de una visión renovada del antiguo derecho de acceso. Cualquier persona tiene el derecho de recibir debidamente aquellos datos que le afecten.

  1. Notificación de ficherosRGPD

Con el Reglamento General de Protección de Datos desaparece la obligatoriedad de notificar y suscribir los diferentes ficheros. Este era uno de los pasos más importantes que exigía la LOPD. Así que ya no será necesario que ninguna empresa notifique sus ficheros al Registro de Protección de Datos.

  1. Encargado de Tratamiento

La figura del encargado de tratamiento de datos se posiciona en el RGPD como el máximo responsable de los datos de cada entidad. Esta persona debe de tener un contrato claro y específico, en el que se detalle debidamente su objetivo, duración y todas las cláusulas necesarias que garanticen el mejor tratamiento de los datos personales.

Los encargados de tratamiento pueden estar adheridos a los códigos de conducta establecidos por las entidades. Una de las principales funciones del encargado de tratamiento es realizar una correcta evaluación de impacto antes de proceder a tratar con los datos.

  1. Delegado de protección de datos

La figura del delegado de protección de datos depende del responsable de tratamiento. No todas las empresas u organizaciones están obligados a contar con un delegado. Su función es la de actuar a modo de enlace entre los trabajadores y el responsable del tratamiento de datos. Además, debe de comprobar que la RGPD se cumple debidamente.

  1. Medidas de seguridad aplicables

El Reglamento General de Protección de Datos elimina las medidas de seguridad que establecía la LOPD. Ahora, a través del análisis de riesgo se deben evaluar e implantar las medidas de seguridad necesarias en cada caso y situación particular.

Cómo solicitar la eliminación de tus fotos de Internet

La era de las nuevas tecnologías nos permite a todos estar conectados a través de Internet, pero esto puede convertirse en un arma de doble filo. La Ley de Protección de Datos de Carácter Personal (LOPD) establece que las imágenes que identifican a personas deben entenderse como datos personales. Por ello, tenemos derecho a solicitar que tanto vídeos como fotografías sean eliminadas de cualquier página web o medio de comunicación cuando no hayan sido usadas con fines informativos y carezcan de consentimiento previo.

Esto significa que no todo el mundo puede solicitar que se eliminen sus imágenes de un medio en concreto. Por ejemplo, tenemos el caso reciente de la Infanta Doña Cristina que quiso ejercer su derecho al olvido en Internet, tras la sentencia del caso Noos. En ese tipo de situaciones, el derecho a la información prima por encima de otros. Sus fotografías en medios digitales, así como las noticias y los vídeos en los que aparece tienen un carácter completamente informativo, ya que se trata de un personaje público y de un hecho noticioso.

Para ejercer el derecho al olvido deben de darse una serie de situaciones. Además, acogerse a dicho derecho no supone la eliminación de la información de las páginas webs o medios digitales, sino que se eliminan los datos en la indexación de los buscadores. Para entender esto de mejor manera puedes leer el último artículo que publicamos en nuestro blog, en el que explicamos de forma extensa qué es el derecho al olvido y cuándo se puede ejercer.

Fotos en Internet y Redes Sociales

Otra cosa son las fotos que se suben a las diferentes redes sociales existentes en la actualidad. Solicitar la eliminación de fotos de este tipo de plataformas no debería de suponer una tarea complicada, pero siempre es aconsejable que se pida su borrado a la persona que las ha publicado. En el caso de que esto sea imposible o no se eliminen, todas las redes cuentan con servicios y enlaces concretos para pedir que dichas imágenes sean retiradas de cada sitio web.

Además, es muy importante revisar periódicamente los parámetros de privacidad de cada red social. La privacidad online es esencial para evitar que se vulneren los derechos a la protección de datos, al honor y a la propia imagen.

Cualquier usuario puede solicitar la tutela de la agencia Española de Protección de Datos (AEPD) cuando no se tengan en cuenta las peticiones realizadas para requerir tanto la eliminación de fotos de Internet, así como la cancelación de datos en plataformas digitales.

Para ello, lo primero que hay que hacer es presentar una solicitud ante el sitio web con el requerimiento bien claro. El responsable del tratamiento de datos tiene un plazo de 10 días para contestar a la solicitud. Si el usuario no recibe respuesta o esta no es satisfactoria puede pedir la tutela de la AEPD. En este caso, deberá de hacer constar que, previamente, se ha solicitado por escrito ante el medio en cuestión la eliminación de vídeos o fotos de carácter personal del portal en cuestión.

Derecho al olvido: ¿qué es y cómo ejercerlo?

Podría decirse que el actual derecho al olvido hace referencia al tradicional derecho de cancelación u oposición que establece la Ley Orgánica de Protección de Datos. Aunque, en este caso, se trata de un derecho exclusivo de Internet y los buscadores generales, como Google.

Durante algo más de 11 años, la Agencia Española de Protección de Datos y el Gigante de Internet (Google) estuvieron enfrentados en una batalla legal sobre la necesidad de que el buscador garantizara el derecho al olvido de los usuarios españoles. Obviamente, Google se negaba en rotundo a esto, aludiendo al derecho a la información. Sin embargo, la AEPD lo veía de forma diferente. Finalmente, el 13 de mayo de 2014 el Tribunal de Justicia de la Unión Europea (TJUE), publicó una sentencia favorable a este derecho y, en consecuencia, a la AEPD.

Uno de los principales argumentos de Google para evitar esto era que la actividad empresarial de la compañía está sometida a la legislación estadounidense, puesto que es allí dónde está la empresa. Por el contrario, la AEPD defiende que Google tiene una sede en España y, por lo tanto, es esencial que se ajuste a la normativa del país.

Según la sentencia mencionada, los motores de búsqueda están obligados a seguir las leyes vigentes de protección de datos de la Unión Europea, entre las que se encuentra el derecho al olvido en Internet. Esto implica, que cualquier usuario europeo pueda solicitar que se eliminen los enlaces que el buscador muestra tras una búsqueda por nombre y apellidos.

A todo esto, es importante sumar el nuevo Reglamento de Protección de Datos Europeo, ya que presta especial atención al derecho al olvido y a las nuevas tecnologías.

¿Qué es el derecho al olvido?

Como hemos comentado al principio, es parte de los derechos de cancelación y oposición, que se establecen en los famosos derechos ARCO. En este caso, la aplicación es para el ámbito online, concretamente, los motores de búsqueda. Lo más característico es que garantiza el poder evitar la difusión de cualquier tipo de dato personal a través del buscador en casos concretos, sobre todo, si se trata de información que ha quedado obsoleta o no goza del interés público necesario para que prime el derecho a la información.

Tras la sentencia de mayo del 2014, se ha posibilitado que el usuario pueda realizar la reclamación directamente ante el buscador, en vez de tener que recurrir al editor del contenido en cuestión. No obstante, hay que tener en cuenta que la información seguirá permaneciendo en Internet. Lo que garantiza el derecho al olvido es que los datos personales no permanezcan indexados en los resultados que ofrece el buscador cuando se gestionan búsquedas por nombre. Es decir, si la búsqueda se ejecuta a través de cualquier otra palabra, la información seguirá estando visible online.

Para ejercer el derecho al olvido, el ciudadano debe de dirigirse, por las vías establecidas (generalmente formularios o correos electrónicos) al buscador. En el caso de que no obtenga respuesta o esta no sea óptima, el usuario podrá solicitar la tutela de la Agencia Española de Protección de Datos.

Finalmente, es importante tener claro que esta sentencia establece que el derecho a la protección de datos prevalece frente a cualquier tipo de interés económico, a no ser que la información sea de relevancia pública o de interés, lo que justificaría su difusión online.

La AEPD ayuda a las pymes a adecuarse al marco europeo en protección de datos

El día 28 de enero se celebra el Día europeo de la protección de datos. Por este motivo, la Agencia Española de Protección de Datos (AEPD) celebró en fechas próximas a la efeméride un acto global a través del que pretende animar a las pymes a adecuarse al nuevo Reglamento Europeo, que entró en vigor en el pasado mes de mayo y que será de obligatorio cumplimiento a partir de finales de mayo de 2018.

El 28 de enero es el día elegido para celebrar el Día de la protección de datos en Europa porque en esa fecha fue cuando se firmó el famoso Convenio 108, sobre el que se comenzó a gestar la protección de datos en toda la Unión Europea (a nivel comunitario).

El evento celebrado en enero por la AEPD se centró en la Incidencia del nuevo Reglamento Europeo de Protección de Datos en las pymes. La elección de este tema no fue arbitraria, ya que en España hay más de 3,5 millones de pequeñas y medianas empresas que deben acogerse de forma debida al nuevo marco legal.

La directora de la AEPD, Mar España, destacó la importancia de que una pyme lleve a cabo una correcta valoración del riesgo y la seguridad de los datos personales que se tratan en su empresa. De esta forma, asegura, la fidelidad será mayor, así como la competitividad.

Por su parte, el ministro de Justicia, Rafael Catalá, puso especial atención en la importancia que tienen los datos en la actualidad. El ministro habló de “materia prima” al referirse a los datos, indicando que son esenciales en gran parte de las empresas que operan en el país. De ahí la necesidad de que la protección sobre los mismos sea consecuente y adecuada.

La Jornada sobre la incidencia del nuevo marco europeo en las pymes

Durante la jornada se explicó la importancia de comenzar a acogerse de forma paulatina al nueva Reglamento Europeo de Protección de Datos. Esto implicará que cualquier pyme deba centrarse mucho más en la protección de los datos que maneja, estudiando sus necesidades en todo momento. Por ello, consideran obligatorio que se comiencen a tomar las medidas necesarias para que las pequeñas y medianas empresas españolas puedan garantizar todo lo que se marca en el reglamento, ya en vigor.

Para ello, los responsables de la Agencia Española de Protección de Datos pusieron de manifiesto la existencia de nuevos recursos y materiales que podrán facilitar la tarea a las pymes. Concretamente, se trata de una Guía del Reglamento para los responsables del tratamiento de datos de la empresa; una Guía para el cumplimiento del deber de informar; y unas Directrices para elaborar los contratos entre responsables y encargados de los datos.

A todo esto, la AEPD sumará un test, que podrá realizarse a través de la propia web de la agencia para que las pequeñas y medianas empresas españolas puedan adecuarse de forma óptima al nuevo marco europeo en materia de protección de datos. Los recursos mencionados anteriormente pueden obtenerse desde la web de la AEPD.

¿Deben los autónomos acogerse a la LOPD?

Partiendo de la base de que la Ley Orgánica de Protección de Datos (LOPD) se basa en garantizar el derecho a la protección de datos de carácter personal que afecten a personas físicas, es sencillo comprender que los autónomos también tienen la obligatoriedad de cumplir con el marco legal. No obstante, el carácter particular del negocio y el tipo de datos que en él se recojan es lo que definirá las necesidades en cuanto a esta ley.

El pasado 25 de mayo de 2016, se aprobó el Reglamento Europeo de Protección de Datos. Acogerse a este nuevo marco legal es obligatorio para los negocios y empresas de toda Europa. No obstante, el plazo que se ha establecido para adecuarse de forma integral a él finaliza el 25 de mayo del año 2018. Hasta esa fecha, es esencial acogerse, como mínimo, a la antigua Ley de Protección de Datos 15/1999.

Cualquier autónomo o empresa estará obligado a acogerse a la LOPD, siempre que dispongan de datos personales. Estos datos se caracterizan por la identificación de las personas.

Obligaciones de los autónomos frente a la LOPD

La Ley Orgánica de Protección de Datos de Carácter Personal, establece tres niveles de protección. Cada autónomo debe identificar los ficheros necesarios y otorgarles uno de estos niveles en función del tipo de datos que se manejen.

  • Nivel básico: datos de carácter identificativo.
  • Nivel medio: datos financieros, datos referentes a la personalidad o a las costumbres.
  • Nivel alto: datos ideológicos, de religión, de salud, razas o violencia de género, entre otros.

Para salvaguardar los datos personales es importante que exista un encargado de tratamiento. Esta figura es la que decide sobre el uso de los datos y controla que se siguen las obligaciones que establece la LOPD al respecto. En el caso de los autónomos que no tienen trabajadores a su cargo, serán ellos mismos los que deban velar y garantizar la protección de los datos.

Para acogerse a la Ley de Protección de Datos es importante que se sigan una serie de pasos. Además, el responsable de los ficheros tendrá que salvaguardar cualquier dato personal que se recoja en la empresa, apostando por los derechos ARCO que tienen todos los ciudadanos (acceso, rectificación, cancelación u oposición).

Cómo afecta la LOPD a los autónomos

La Ley Orgánica de Protección de Datos solamente afecta a las personas físicas. Esto significa, que ninguna empresa o autónomo está obligada a velar por la calidad y la protección de datos cuando se trata de personas jurídicas (empresas).

Son muchos los supuestos a los que pueden enfrentarse los autónomos en este sentido. El mejor consejo es contar siempre con un software específico para la LOPD o con expertos en la materia, capaces de asesorar al autónomo sobre cómo adecuarse perfectamente a la ley.

Cuando se trata de un autónomo que actúa como administrador de una sociedad, es importante que su empresa cuente con todas las medidas de seguridad necesarias que establece la LOPD. En el caso de autónomos que cuentan con trabajadores a su cargo, siempre estarán obligados a acogerse a la LOPD, porque tendrán que proteger los datos de sus empleados, así como los de sus clientes.

En el caso de autónomos profesionales, sin personal a cargo, es esencial estudiar bien la naturaleza de sus relaciones comerciales. Si sus proveedores o clientes son personas físicas, la obligatoriedad de acogerse a la ley es absoluta.

Cumplir con la Ley Orgánica de Protección de Datos es muy importante para evitar sanciones por parte de la Agencia Española de Protección de Datos. Estas multas varían significativamente, en función de si las infracciones son leves, graves o muy graves. Por ello, es tan importante contar con expertos en LOPD y evitar estos inconvenientes.

El nuevo Reglamento Europeo de Protección de Datos, además, pretende minimizar todos los trámites burocráticos para lograr que las adecuaciones a la ley, de empresas y autónomos sean más rápidas y óptimas. Además, establece algunas novedades de obligado cumplimiento para todos aquellos que manejen datos de carácter personal, como la Evaluación de Impacto en Protección de Datos o la creación de códigos de conducta que garanticen las buenas prácticas, en este sentido.

La Agencia Española de Protección de Datos en 2017

Son muchos los retos a los que se enfrenta la Agencia Española de Protección de Datos en 2017. A finales del año 2015, la AEPD presentó su famoso Plan Estratégico, que se dividía en cinco ámbitos de actuación. Se trata de algo más de 110 acciones que pretenden llevar a cabo durante los años siguientes a su publicación. La idea de la agencia es básicamente divulgar todas las novedades en materia de protección de datos, así como dar a conocer los derechos de los ciudadanos en este sentido.

Bloques en los que se divide el Plan estratégico de la AEPD

  • Prevención para una protección eficaz
  • Innovación y protección de datos
  • Una Agencia colaboradora, transparente y participativa
  • Una Agencia cercana a los profesionales y responsables de la privacidad
  • Una Agencia más ágil y eficiente

A través de estos cinco bloques, la Agencia Española de Protección de Datos pretende lograr la concienciación necesaria para que la normativa vigente se aplique en todos los sectores, tanto públicos como privados.

Según los propios responsables de la AEPD, casi la totalidad de las acciones previstas en dicho Pla Estratégico ya han sido puestas en marcha durante 2016. Aunque en este nuevo ejercicio tienen claro que prestarán mucha más atención a algunas de las cuestiones más importantes en materia de protección de datos.

Los nuevos pasos de la Agencia Española de Protección de Datos

Las bases de actuación de la Agencia Española de Protección de Datos pasan por trabajar de forma directa, tanto con los ciudadanos como con los responsables de tratamiento de las diferentes entidades. Lo más importante es conseguir que las empresas puedan adaptarse debidamente al Nuevo Reglamento Europeo de Protección de Datos, que ya ha entrado en vigor. No obstante, las empresas europeas tienen hasta el próximo mes de mayo de 2018 para adaptarse completamente al reglamento.

Obviamente, son muchas las dudas que surgen en este sentido y por ello la AEPD pretende trabajar junto a los responsables de tratamiento para que puedan solventar cualquier duda de la forma más rápida posible.

La AEPD tiene como objetivo principal convertirse en un organismo de participación, que resulte completamente eficaz para los ciudadanos y a las empresas.

Las pymes forman parte de uno de los puntos de actuación previstos por la Agencia Española de Protección de Datos para este 2017. La AEPD pondrá a disposición de estas pequeñas empresas todas las herramientas que les sean de utilidad para adaptarse debidamente al nuevo reglamento europeo.

Las nuevas tecnologías también van a ocupar la atención de la Agencia durante este año. De hecho, se trata de uno de los sectores más llamativos del reglamento de protección de datos puesto en marcha.

Por otra parte, la concienciación de la ciudadanía supone uno de los retos más importantes para la AEPD durante este año. Para ello, se llevarán actuaciones específicas, sobre todo a la hora de formar e informar a menores y adolescentes sobre la necesidad de proteger sus datos. También se van a centrar en explicar a los ciudadanos todo lo relativo al derecho al olvido o la forma en la que pueden realizar todo tipo de solicitudes ante la Agencia o las empresas que tratan con datos personales.

Características y consideraciones sobre los derechos ARCO

Los derechos ARCO (Acceso, Rectificación, Cancelación u Oposición) suelen suscitar numerosas dudas sobre su aplicación y significado. Se trata de unos derechos personales, que cualquier ciudadano puede ejercer en referencia al uso y tratamiento de sus datos personales por terceros. El Título III de la Ley Orgánica de Protección de Datos de Carácter Personal (LOPD) es el que regula estos derechos tan importantes.

  • Derecho de Acceso: derecho de toda persona para obtener información acerca del uso que se están dando a sus datos de carácter personal. El origen de los datos, así como el tratamiento de los mismos debe de ser informado en todo momento al afectado.
  • Derecho de Rectificación: derecho del ciudadano a que se modifiquen o rectifiquen los datos que no sean correctos o estén incompletos.
  • Derecho de Cancelación: trata del derecho a excluir todos esos datos que no son óptimos o resulten exagerados para el tratamiento necesario. En el nuevo Reglamento Europeo de Protección de Datos se recoge el llamado “derecho al olvido”, que estaría en consonancia con este.
  • Derecho de Oposición: cualquier persona tiene derecho a oponerse a que sus datos personales sean tratados.

Principales características de los derechos ARCO

Pese a que los derechos ARCO son completamente independientes, es decir, que pueden ejecutarse por separado en todo momento, tienen unas características comunes que conviene conocer.

Lo más importante es que se trata de derechos personales. Esto significa que solo pueden ser ejercidos por la persona titular de los datos en cuestión, así como por su tutor o representante legal.  Obviamente, el responsable del fichero de datos podrá oponerse a facilitar información cuando el solicitante no quede debidamente acreditado.

Por su parte, el responsable del fichero está obligado a facilitar en todo momento el ejercicio de los derechos ARCO. Además, tiene que responder a las diferentes solicitudes en los plazos que marca la legalidad vigente.

En el caso de que no se atiendan debidamente estos derechos por los responsables del tratamiento de los datos personales será posible apelar a la Agencia Española de Protección de Datos. La AEPD estudiará el caso detenidamente y ofrecerá una resolución que garantice que el usuario tenga la posibilidad de ejercer sus derechos ARCO.

¿Cómo se ejercen estos derechos personales?

El procedimiento a llevar a cabo para ejercer los derechos ARCO es muy sencillo. El ciudadano debe solicitar al responsable del fichero ejercer su derecho de acceso, rectificación, cancelación u oposición. Para ello, tendrá que realizar una solicitud en la que se haga constar sus datos de filiación, así como un documento legal que acredite su personalidad. Es importante concretar la solicitud claramente, incluyendo cualquier documento que se considere relevante. A efectos de recibir comunicaciones es importante hacer constar un domicilio o una dirección de correo electrónico.

El responsable del fichero comprobará los datos aportados por el solicitante y debe contestar obligatoriamente en los plazos que dicta la ley.

¿Cuándo no se tienen en cuenta estos derechos?

Solamente debido a cuestiones de seguridad pública es posible que los derechos ARCO no sean tenidos en cuenta. Es decir, estos derechos están limitados en caso de que entren en conflicto con la seguridad del Estado, así como la prevención o averiguación de datos en el caso de que existan motivos penales.

Sanciones derivadas del incumplimiento

Impedir que los ciudadanos ejerzan estos derechos está estipulado como una sanción grave por parte de la AEPD. Esto significa que es posible la interposición de una multa que puede rondar desde los 40.000 hasta los 300.000 euros.

Ante cualquier posible limitación en el ejercicio de los derechos ARCO es importante reclamar ante la AEPD para que actúe de inmediato.