Contenidos
Nuevo reglamento protección de datos
Ley de protección de datos de 2018
Estas disposiciones constitucionales relativas al derecho a la vida privada y a la protección de los datos personales constituyen la base de una legislación más detallada sobre el tratamiento de los datos personales, como la prevista en el nuevo Reglamento General de Protección de Datos (RGPD).
Otro objetivo del Reglamento General de Protección de Datos es crear un nivel uniforme y armonizado para la protección de los datos personales en la UE, de modo que no se obstaculice la libre circulación de datos personales en la Unión. Esto se consigue gracias a que el Reglamento es directamente aplicable en los distintos Estados miembros y a que se aplican las mismas normas en toda la Unión. Otros objetivos del Reglamento General de Protección de Datos son modernizar las normas establecidas en la Directiva de Protección de Datos de 1995 y adaptarlas a la sociedad digital moderna.
El Reglamento General de Protección de Datos se aplica en principio a todo el tratamiento automatizado de datos personales y, en algunos casos, también al tratamiento manual de datos personales. Los datos personales son cualquier información que se refiera a una persona física identificada o identificable.
Reglamento general de protección de datos (rgpd)
Muchos de los principales conceptos y principios del GDPR son muy parecidos a los de la actual Ley de Protección de Datos (DPA). Si está cumpliendo adecuadamente con la ley actual, la mayor parte de su enfoque de cumplimiento seguirá siendo válido bajo el GDPR y puede ser el punto de partida para construir. Sin embargo, hay elementos nuevos y mejoras significativas, por lo que tendrá que hacer algunas cosas por primera vez y otras diferentes.
Uno de los elementos más importantes y más comentados del RGPD es la facultad de los reguladores de multar a las empresas que no lo cumplan. Estas sanciones monetarias serán decididas por el ICO. Sin embargo, la ley GDPR no se trata de multas. Se trata de poner al consumidor y al ciudadano en primer lugar.
Hungría
El RGPD exige que los visitantes de la UE reciban una serie de informaciones sobre sus datos. El sitio también debe tomar medidas para facilitar tales derechos de los consumidores de la UE como una notificación oportuna en caso de que se violen los datos personales. Adoptado en abril de 2016, el Reglamento entró plenamente en vigor en mayo de 2018, tras un período de transición de dos años.
Los sitios web también deben notificar a los visitantes de manera oportuna si se vulnera alguno de sus datos personales en poder del sitio. Estos requisitos de la UE pueden ser más estrictos que los exigidos en la jurisdicción en la que se encuentra el sitio.
La información sobre cómo ponerse en contacto con el responsable de la protección de datos y con otros empleados relevantes debe ser accesible para que los visitantes puedan ejercer sus derechos de datos en la UE, que también incluyen la posibilidad de que se borre su presencia en el sitio, entre otras medidas. (Naturalmente, el sitio también debe añadir personal y otros recursos para poder llevar a cabo dichas solicitudes).
Como protección adicional para los consumidores, el RGPD también exige que cualquier información personal identificable (PII) que los sitios recopilen sea anonimizada (convertida en anónima, como implica el término) o seudonimizada (con la identidad del consumidor sustituida por un seudónimo). La seudonimización de los datos permite a las empresas realizar algunos análisis de datos más amplios, como la evaluación de los ratios de endeudamiento medio de sus clientes en una región determinada, un cálculo que, de otro modo, podría ir más allá de los fines originales de los datos recogidos para evaluar la solvencia de un préstamo.
Eu gdpr
Esto significa que el Reglamento General de Protección de Datos (RGPD) de la UE ya no se aplica a nivel nacional en el Reino Unido, como lo ha hecho desde que entró en vigor en mayo de 2018, cuando el Reino Unido todavía era un estado miembro.
En previsión del Brexit, el 31 de enero de 2020 entró en vigor una nueva ley nacional de privacidad de datos denominada UK-GDPR, que -junto con la Ley de Protección de Datos de 2018 y el PECR- regula todo el tratamiento de datos personales de personas ubicadas dentro del Reino Unido.
La decisión de adecuación del Reino Unido por parte de la Comisión Europea está limitada a cuatro años y no se renovará automáticamente, sino que requerirá un nuevo proceso de adecuación para determinar si el Reino Unido todavía garantiza un nivel equivalente de protección de datos en junio de 2025.
Todo esto significa que sí, todavía hay dos GDPRs diferentes con los que usted y su sitio web tienen que lidiar – uno de ellos se aplica si tiene usuarios de dentro de la UE, el otro si tiene usuarios de dentro del Reino Unido.
Un Keeling Schedule es un documento no oficial que destaca los cambios en la legislación. Es muy útil para obtener una imagen precisa de cómo el Reino Unido está modificando el GDPR europeo en el UK-GDPR – donde se desvía y donde permanece igual.
