A efectos del presente Reglamento se entenderá por:

DATOS PERSONALES: toda información sobre una persona física identificada o identificable.

LICITUD DEL TRATAMIENTO: El tratamiento solo será lícito si se cumple al menos una de las siguientes condiciones:

1. El interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos;
2. El tratamiento es necesario para la ejecución de un contrato.
3. El tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento.

“Apueste por la tranquilidad en su negocio confiando en expertos en LOPD”.

• Artículo 5 «Principios relativos al tratamiento». Los datos personales serán:
  1. Tratados de manera lícita, leal y transparente en relación con el interesado.
  2. Recogidos con fines determinados, explícitos y legítimos, y no serán tratados ulteriormente de manera incompatible con dichos fines.
  3. Adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados («minimización de datos»).
  4. Exactos y, si fuera necesario, actualizados.
  5. Mantenidos de forma que se permita la identificación de los interesados durante no más tiempo del necesario para los fines del tratamiento de los datos personales («limitación del plazo de conservación»)
  6. Tratados de tal manera que se garantice una seguridad adecuada de los datos personales, incluida la protección contra el tratamiento no autorizado o ilícito y contra su pérdida, destrucción o daño accidental, mediante la aplicación de medidas técnicas u organizativas apropiadas («integridad y confidencialidad»).
• Principio de «responsabilidad proactiva». El responsable del tratamiento será responsable del cumplimiento normativo y capaz de demostrarlo.
• Artículo 7 «Condiciones para el consentimiento». Cuando el tratamiento se base en el consentimiento del interesado, el responsable deberá ser capaz de demostrar que aquel consintió el tratamiento de sus datos personales.
• El principio de «transparencia» exige que toda información y comunicación relativa al tratamiento de datos sea fácilmente accesible y fácil de entender, y que se utilice un lenguaje sencillo y claro.
• Los principios de «tratamiento leal y transparente» exigen que se informe al interesado de la existencia de la operación de tratamiento y sus fines.

ADAPTACIÓN AL RGPD

Hoja de ruta:

• Registro Actividades de tratamiento
• Identificar finalidades y base jurídica
• Análisis de riesgos
• Revisar medidas de seguridad a la luz de los resultados del análisis de riesgos.
• Mecanismos y procedimiento de notificación de brechas
• Valorar tratamientos que requieren una Evaluación de Impacto (EIP)
• Si procede realizar la Evaluación de Impacto (EIP)
• Si procede designar un Delegado de Protección de Datos (DPD)

Otras actuaciones simultáneas:

• Adecuar formularios al derecho de información
• Establecer mecanismos y procedimientos de ejercicio de derechos.
• Valorar si los encargados ofrecen garantías y adaptación de contratos
• Elaborar/Adaptar la Política de Privacidad

• Artículo 82 Derecho a indemnización y responsabilidad “Toda persona que haya sufrido daños y perjuicios materiales o inmateriales como consecuencia de una infracción del presente Reglamento tendrá derecho a recibir del responsable o el encargado del tratamiento una indemnización por los daños y perjuicios sufridos”.
• Artículo 83 Condiciones generales para la imposición de multas administrativas “El incumplimiento de la ley, se sancionará con multas administrativas de hasta 20 000 000 EUR como máximo o, tratándose de una empresa, de una cuantía equivalente al 4 % como máximo del volumen de negocio total anual global del ejercicio financiero anterior, optándose por la de mayor cuantía.
• Prescripción de las sanciones.
  • a) Las sanciones por importe inferior a 40.000 euros, prescriben en el plazo de un año.
  • b) Las sanciones por importe comprendido entre 40.001 y 300.000 euros prescriben a los dos años.
  • c) Las sanciones por un importe superior a 300.000 euros prescriben a los tres años.

PRODUCTO INTEGRAL, cuyo objetivo fundamental es el cumplimiento de la ley. El procedimiento a seguir será el siguiente:

• Designación del DPD
• Registro Actividades de tratamiento
• Identificar finalidades y base jurídica
• Análisis de riesgos
• Revisar medidas de seguridad a la luz de los resultados del análisis de riesgos
• Mecanismos y procedimiento de notificación de brechas
• Valorar tratamientos que requieren EIP
• Realizar EIP
• Adecuar formularios derecho de información
• Mecanismos y procedimientos ejercicio de derechos
• Valorar si los encargados ofrecen garantías y adaptación de contratos
• Elaborar / Adaptar Política de Privacidad
• Documentar