El Reglamento General de Protección de Datos de Europa (RGPD de la UE) sustituye a la Directiva de Protección de Datos 95/46/CE y está diseñado para armonizar las leyes de privacidad de datos en toda Europa, para proteger y empoderar la privacidad de los datos de todos los ciudadanos de la UE y para remodelar el enfoque de las organizaciones hacia la privacidad de los datos. El RGPD de la UE es el cambio más importante en la regulación de la privacidad de datos en los últimos 20 años. El reglamento podría remodelar la forma en que se manejan los datos en todos los sectores, desde la atención médica hasta la banca y más allá.
Según el Reglamento General de Protección de Datos (RGPD), que entró en vigor el 25 de mayo de 2018, los datos personales de los suscriptores no pueden recopilarse ni utilizarse sin el consentimiento del propietario. Esto, en términos sencillos, significa que no estamos autorizados a enviarle ninguna actualización sobre nuestro material de marketing (publicaciones, artículos de opinión, boletines informativos o correos electrónicos sobre soluciones) sin su consentimiento, incluso si ya hemos estado en comunicación.
Objetivo del Reglamento General de Protección de Datos (RGPD)
- Para permitir a los ciudadanos de la Unión Europea (UE) controlar mejor sus datos personales
- Para modernizar y unificar las normas, permitiendo a las empresas reducir la burocracia y beneficiarse de una mayor confianza del consumidor.
Derechos de los ciudadanos
El GDPR fortalece los derechos existentes, proporciona nuevos derechos y otorga a los ciudadanos más control sobre sus datos personales. Estos incluyen:
- Acceso más fácil a sus datos
- Un nuevo derecho a la portabilidad de datos
- Derecho de supresión
- Derecho a saber cuándo sus datos personales han sido vulnerados
Normas para empresas
El GDPR está diseñado para crear oportunidades de negocio y estimular la innovación a través de varios pasos que incluyen:
- Un conjunto único de normas a nivel de la UE
- Una oficina de protección de datos. Normas de la UE para empresas no comunitarias.
- Técnicas que respetan la privacidad (seudonimización y cifrado)
- Evaluaciones de impacto
- Mantenimiento de registros
En caso de cualquier violación de datos, el responsable del tratamiento deberá notificar a la autoridad de control sobre la violación de datos personales en un plazo de 72 horas. Esto será de conformidad con el Artículo 55, a menos que sea improbable que la violación de datos personales suponga un riesgo para los derechos y libertades de las personas físicas.
Calendario del GDPR
El Reglamento Europeo de Protección de Datos es aplicable a partir del 25 de mayo de 2018 en todos los Member States para armonizar las leyes de privacidad de datos en toda Europa. Para saber más sobre el GDPR de Europa, los expertos internos de Freyr pueden ayudarle a comprender en profundidad diversos procesos y requisitos previos. Póngase en contacto con sales@freyrsolutions.com para obtener información válida.