Blog de Baralon

Nuevo Reglamento de Protección de Datos vigente a partir del 25 de mayo de 2018: REGLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos)

¿Cuándo es aplicable el nuevo reglamento de Protección de datos? 

El 25 de mayo de 2016 entró en vigor el Reglamento General de Protección de Datos (RGPD), que será aplicable a partir del 28 de mayo de 2018, esto significa que a partir de la citada fecha las empresas y entidades deberán estar adaptadas al citado reglamento.

 

¿Hay cambios relevantes, en relación a la anterior legislación?

Si, hay cambios relevantes, se exige un mayor rigor en la recogida del consentimiento, ya no se habla del documento de seguridad, si no que se espera que haya un mayor seguimiento de las medidas que adopta la empresa en protección de datos, y entre otras modificaciones se crea la figura de Delegado de protección de datos.

 

¿Qué es un delegado de protección de datos?

El delegado de protección de datos es una figura que se crea como un asesor de la empresa,  y a la vez como un control de que se adoptan las medidas adecuadas, de forma que llega a ser la persona de contacto de la Agencia Española de Protección de Datos.

 

Las funciones del delegado de Protección de datos:

-          Informar y asesorar a sobre las obligaciones en protección de datos a la empresa responsable de los datos, o a la empresa que realiza tratamientos de datos, y a los empleados que realizan los tratamientos de datos de carácter personal.

 

-          Supervisar el cumplimiento de la normativa en Protección de datos, y de las políticas que la propia empresa establezca para su cumplimiento, incluyendo asignación de responsabilidades, concienciación, y formación que participa en el tratamiento de datos, y en las auditorias.

-          Asesorar sobre la evaluación de impacto que puede producir un tratamiento de datos de carácter personal.

-          Cooperar con la Agencia Española de Protección de Datos.

-          Actuar como punto de contacto entre la empresa y la Agencia de Protección de Datos, en relación a tratamiento realizados por la empresa, para realizar la consulta previa a tratamientos que puedan implicar un alto riesgo en materia de protección de datos, o para consultas de cualquier otra índole.

 

-          El delegado de protección de datos tendrá en cuenta la naturaleza, alcance contesto y fines del tratamiento.

 

¿Qué empresas están obligadas a tener un delegado de protección de datos?

 

Empresas que realicen, o contraten a terceros para que les realicen:

-          Tratamiento de datos de carácter personal que requieran una observación habitual y sistemática de interesados a gran escala, ya sea en razón de su naturaleza, alcance y/o fines.

-          Tratamiento a gran escala de datos personales de origen étnico o racial, de opiniones políticas, convicciones religiosas o filosóficas, o afiliación sindical, y el tratamiento de datos genéticos, datos biométricos dirigidos a identificar de manera univoca a una persona física, datos relativos a la salud o datos relativos a la vida sexual o las orientaciones sexual de una persona física, y de datos relativos a condenas e infracciones penales.

 

En conclusión el reglamento habla de empresas que utilicen gran cantidad de datos de forma habitual, y/o que esos datos sean sensibles.

No obstante, se encuentra pendiente la aprobación una Ley nacional que detalle ciertos aspectos del Reglamento, en el proyecto actual, de momento se prevén las siguientes empresas como incluidas dentro del Reglamento de Protección de datos, obligadas a tener Delegado de Protección de Datos:

 

    a)    Los colegios profesionales y sus consejos generales, regulados por la Ley 2/1974, de 13 febrero, sobre colegios profesionales.

 

     b)    Los centros docentes que ofrezcan enseñanzas reguladas por la Ley Orgánica 2/2006, de 3 de mayo, de Educación, y las Universidades públicas y privadas.

 

     c)    Las entidades que exploten redes y presten servicios de comunicaciones electrónicas conforme a lo dispuesto en la Ley 9/2014, de 9 de mayo, General de telecomunicaciones.

 

    d)    Los prestadores de servicios de la sociedad de la información que recaben información de los usuarios de sus servicios, sea o no exigible el registro previo para la obtención de los mismos.

 

 e)    Las entidades incluidas en el artículo 1 de la Ley 10/2014, de 26 de junio, de ordenación, supervisión y solvencia de entidades de crédito.

 

f)     Los establecimientos financieros de crédito regulados por Título II de la Ley 5/2015, de 27 de abril, de fomento de la financiación empresarial.

 

 g)    Las entidades aseguradoras y reaseguradoras sometidas a la Ley 20/2015, de 14 de julio, de ordenación, supervisión y solvencia de las entidades aseguradoras y reaseguradoras

 

 h)   Las empresas de servicios de inversión, reguladas por el Título V del texto refundido de la Ley del Mercado de Valores, aprobado por Real Decreto Legislativo 4/2015, de 23 de octubre.

 

 i)     Los distribuidores y comercializadores de energía eléctrica, conforme a lo dispuesto en la Ley 24/2013, de 26 de diciembre, del sector eléctrico, y los distribuidores y comercializadores de gas natural, conforme a la Ley 34/1998, de 7 de octubre, del sector de hidrocarburos.

 

 j)      Las entidades responsables de ficheros comunes para la evaluación de la solvencia patrimonial y crédito o de los ficheros comunes para la gestión y prevención del fraude, incluyendo a los responsables de los ficheros regulados por el artículo 32 de la Ley 10/2010, de 28 de abril, de prevención del blanqueo de capitales y de la financiación del terrorismo.

 

 k)    Las entidades que desarrollen actividades de publicidad y prospección comercial, incluyendo las de investigación comercial y de mercados, cuando lleven a cabo tratamientos basados en las preferencias de los afectados o realicen actividades que impliquen la elaboración de perfiles de los mismos.

 

l)     Los centros sanitarios legalmente obligados al mantenimiento de las historias clínicas de los pacientes con arreglo a lo dispuesto en la Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica.

 

m)  Las entidades que tengan como uno de sus objetos la emisión de informes comerciales acerca de personas y empresas.

 

n)   Los operadores que desarrollen la actividad de juego a través de canales electrónicos, informáticos, telemáticos e interactivos, conforme a lo dispuesto en la Ley 3/2011, de 27 de mayo, de regulación del juego.

 

ñ) Quienes desempeñen las actividades reguladas por el Título II de la Ley 5/2014, de 4 de abril, de Seguridad Privada.

  

Este listado no es definitivo, no obstante, si se realiza alguna de las actividades o tratamientos que ya prevé el Reglamento, se debe nombrar un Delegado de Protección de Datos, y comenzar a cumplir la normativa.