¿Qué es el RGPD? El GDPR (largo: Reglamento General de Protección de Datos) es un reglamento de ámbito comunitario que normaliza el tratamiento de datos personales por parte de organismos públicos y empresas privadas. Sirve para proteger los datos personales y garantizar la libre circulación de datos en el mercado interior de la UE. También se conoce como GDPR (Reglamento General de Protección de Datos).
GDPR: ¿cuándo, cómo y dónde se aplica?
El GDPR es aplicable en todos los estados miembros de la Unión Europea desde el 25 de mayo de 2018. Cada Estado puede promulgar legislación para armonizar el derecho a la protección de datos personales con el derecho a la libertad de expresión e información. El RGPD ya es aplicable a la legislación de este tipo desde que entró en vigor en mayo de 2016. Más allá de esto, no está permitido debilitar o reforzar las normativas nacionales, con la excepción de determinadas cláusulas de apertura.
GDPR y nueva BDSG en Alemania
En Alemania, las cláusulas de apertura y la armonización de la legislación nacional sobre protección de datos a nivel federal se regulan mediante la nueva versión de la Ley Federal de Protección de Datos (BDSG) y la modificación de otras leyes. El GDPR sustituye a la Directiva 95/46/CE sobre Protección de Datos de 1995 y será obligatorio para todas las empresas que almacenen y procesen datos personales de personas físicas a partir de mayo de 2018. Esto incluye también los datos de los empleados para la contabilidad de nóminas y similares. Esto significa que el RGPD tiene un ámbito de aplicación casi exhaustivo. También se aplica a las empresas que no tienen su sede en la UE si tratan los datos de ciudadanos de la UE y/o también ofrecen sus productos a clientes de la UE.
¿Cuáles son los componentes básicos del GDPR?
El RGPD se basa en la Directiva 95/46/CE, pero al mismo tiempo la modifica en muchos puntos, en algunos casos de forma significativa. Algunos puntos clave de la nueva Directiva de Protección de Datos de la UE son
Derecho de cancelación:
Previa solicitud, las empresas deben eliminar completamente los datos almacenados sobre un interesado si ya no los necesitan, y de tal forma que no puedan restaurarse. La anonimización es una alternativa. En general, los datos deben eliminarse automáticamente en cuanto deje de haber motivo para almacenarlos. La base para ello es la finalidad para la que se recogieron los datos. Si esta finalidad ya no existe o ha sido revocada por el interesado, la razón para su almacenamiento también deja de aplicarse.
Derecho a la portabilidad de los datos:
Los interesados deben recibir sus datos en un formato estándar y legible por máquina
si así lo desean. Entre otras cosas, esto sirve para la transferencia de datos personales en el curso de un cambio de empleador. Las empresas también deben iniciar y procesar ellas mismas dichas transferencias de datos si así se les solicita.
El deber de información de las empresas:
Los interesados deben poder comprender en todo momento si se recopilan y procesan los datos pertinentes, cuáles son y cómo se procesan. Aparte de esto, las empresas deben informar a los interesados del proceso cada vez que se recojan datos; existe una obligación de información. Esto también se aplica a la recepción de datos a través de terceros.
Para poder cumplir los nuevos requisitos del GDPR, son necesarios flujos de trabajo y procesos claramente estructurados, junto con una documentación sin fisuras.
El deber de información (»rendición de cuentas»):
De los puntos anteriores ya se desprende claramente que el RGPD conlleva obligaciones de gran alcance para las empresas a la hora de aportar pruebas. Además, en algunas situaciones, debe realizarse una evaluación independiente sobre si se han tenido en cuenta adecuadamente los derechos del interesado. Este puede ser el caso, por ejemplo, de una evaluación de la personalidad.
Protección de datos de los trabajadores (y su refuerzo):
En este caso, el legislador alemán ha utilizado la cláusula de apertura y ha estipulado que los datos personales de los empleados sólo podrán utilizarse si son necesarios para la evaluación de los candidatos o la relación laboral. Junto con los derechos ampliados del GDPR, esto conduce a un aumento de la protección de los datos de los empleados.
Sanciones: ¿Qué cambiará como consecuencia del GDPR?
Como ya se ha mencionado, el RGPD se corresponde en gran medida con la Directiva 95/46/CE. Independientemente de esto, hay nuevas normas de protección de datos que las empresas deben observar sin falta, aunque sólo sea por el drástico aumento de la gama de multas. Mientras que actualmente es posible una multa de hasta 300.000 euros en casos individuales en virtud del artículo 43 de la BDSG, la multa máxima en virtud del GDPR es de hasta 20 millones de euros o hasta el 4% de la facturación anual de todo el grupo alcanzada en todo el mundo en el ejercicio anterior. El valor más alto es decisivo en este caso. Se prevé expresamente la supervisión y sanción de las infracciones.
Ventajas de utilizar un sistema ERP
Para poder cumplir los nuevos requisitos del GDPR, son necesarios flujos de trabajo y procesos claramente estructurados, junto con una documentación sin fisuras. Esto último es especialmente crucial, aunque no sólo, en relación con el derecho a la transferencia de datos y la obligación de facilitar información. El cifrado de datos siempre actualizado también es esencial para evitar el acceso no autorizado a los datos almacenados. Un sistema ERP como APplus proporciona la base ideal para el cumplimiento del GDPR desde el principio. Ayuda a cumplir tus requisitos y a minimizar el riesgo de multas.
Aviso legal:
El contenido gratuito y de libre acceso de este sitio web ha sido creado con el mayor cuidado posible. Sin embargo, señalamos expresamente que no asumimos ninguna garantía u otra responsabilidad por la exactitud, actualidad o integridad de las guías periodísticas y la información proporcionadas en este sitio web.
El contenido de este sitio web no pretende ser un asesoramiento jurídico para tu empresa en el que puedas confiar para el cumplimiento de la normativa legal sobre protección de datos -en particular el GDPR- ni puede sustituir al asesoramiento jurídico individual.
Además, al acceder a este contenido gratuito y de libre acceso, no se establece ninguna relación contractual entre nosotros y tú como usuario del sitio web en ausencia de la correspondiente intención legalmente vinculante por nuestra parte.
