¿Tiene adaptada su empresa al GDPR?

El pasado 25 de mayo de 2016 , entró en vigor el Reglamento Europeo de Protección de Datos del Parlamento Europeo y del Consejo, publicado el 27 de abril de 2016 en el Boletín Oficial de la Unión Europea. En el artículo 99 de aquel mismo texto, se establecía un periodo de adaptación de dos años.

En breve finalizará este periodo, el próximo 25 de mayo de 2018 entrará en vigor la nueva Ley Orgánica de Protección de Datos (LOPD), adaptándose al Reglamento General de Protección de Datos (RGPD).

El objetivo de la reforma será adaptar principalmente la protección de datos a la era digital y dar más control a los ciudadanos sobre su información privada.
Este Reglamento será obligatorio para todas aquellas empresas que traten datos de carácter personal y se encuentren en la Unión Europea y para todas aquellas empresas que se encuentren fuera cuyos servicios se destinen a los ciudadanos de la UE.

La empresa que cumpla con el RGPD evitará o minimizará el riesgo de sanciones y también el riesgo de daños en la imagen de la compañía. Seran muchas las novedades pero las más importantes son:

• El derecho al olvido, mediante la rectificación o supresión de los datos personales.
• La autorización clara y concisa de la persona a la que pertenezcan los datos personales y consolidación de la obligación de información a los interesados.
• La portabilidad de los datos o el derecho a trasladar éstos a otro proveedor de servicios.
• La introducción de la figura de un Delegado de Protección de Datos, encargado de velar por el cumplimiento de la normativa.
• Las multas podrán ser hasta los 20 millones de euros, o el 4% de la facturación global de 1 año de las empresas en caso de infracción.

La entrada en vigor del RGPD representará un salto cualitativo en las exigencia sobre la seguridad y gestión del riesgo para empresas y administraciones públicas que tendrá un notable impacto en los nuevos sectores de economía digital cuya actividad se fundamente en la explotación de datos (Big Data).