RGPD

RGPD, ¿QUÉ CAMBIOS?

Actualmente, lo que las empresas tienen que ver con los datos es solicitar un dictamen a la Comisión Nacional de protección de datos (CNPD), que autoriza o no permite la recogida, tratamiento y almacenamiento de dichos datos. Y sólo en ocasiones concretas.

Por el momento, muchas empresas piden autorización y hacen poco más. Pero va a dejar de ser así. Vamos a pasar a un modelo de autorregulación. En otras palabras, recae en la empresa estadounidense, la responsabilidad de interpretar y cumplir con el nuevo Reglamento. Que más tarde tendremos que demostrar que lo cumplimos y estamos en conformidad. Y que gestionamos el problema internamente, de forma continua.
«En una lógica de proceso de negocio, las empresas no estaban preocupadas por esto y ahora tienen que preocuparse. Tienen que nombrar a una persona para ocuparse del asunto, o un grupo de personas. »

«¿Qué significa la autorregulación?

Significa mirar los tratamientos de datos. Darse cuenta de cómo la privacidad de la gente se ve afectada. » Todavía hay una nueva función «que no existía». Esta función es la del delegado de protección de datos, o DPO, que algunas empresas estarán obligadas a nombrar. Usted será responsable de garantizar que la empresa cumple con el RGPD.

EN RESUMEN

Es necesario minimizar el riesgo para el interesado, que debe dar permiso expreso para que la organización pueda tratar y almacenarlo. Las opciones precargadas ya no son posibles. Tendrá que ser la persona para llenarla. El interesado también debe conocer el final que se dará a estos datos y la empresa sólo puede utilizarlo en consecuencia. Tiene que ser tan fácil aceptar cómo revocar el permiso.

CUMPLIR CON EL RGPD

1. Diagnosticar

• Lea el Reglamento
• Identificar los datos existentes en la empresa y el tratamiento que se realiza:
  • ¿Qué tipo de datos hay?
  • ¿Con qué propósito?
  • ¿Cuál es el plazo de conservación?

• Comprender qué flujos de datos existen:
  • ¿Hay vendedores con acceso a ellos?

2. Revisión

• Revisar si hay consentimiento de los titulares para el uso y tratamiento de los datos que ya existen;
• Ponga toda la documentación en conformidad con RPGD
  • Revisar las políticas de privacidad;
  • Revisar los términos de uso;
  • Revisar contratos con proveedores y otras entidades de subcontratación;

3. Nominar a DPO

• Nombrar un delegado de protección de datos e involucrarlo en el proceso de preparación.

4. Implementar

• Identificar las medidas que se adoptarán;
• Evaluar si es necesario sustituir los sistemas informáticos;
• Adquirir los sistemas necesarios;
• Dibuje un plan de implementación;
• Ejecute las nuevas medidas y evalúe si todo ha sido conforme.