29/03/2018
L’objectiu del nou reglament consisteix a establir un marc europeu comú en matèria de protecció de dades, per tal que totes les empreses i organitzacions que tracten dades de ciutadans europeus s’atenguin a una única legislació en tota la UE, evitant així diferències de criteris i règims sancionadors segons el país en el qual es realitzi el tractament.
Abans d’aquesta data, les empreses han d’adaptar-se a la nova normativa, ja que en cas contrari podrien haver d'afrontar sancions de fins a 20 milions d’euros o el 4% de la facturació, danys en la reputació de l’empresa i la impossibilitat de signar contractes si no es donen les garanties adequades.
Implicacions i canvis del nou reglament
El nou reglament, que es basa en els principis de transparència i proactivitat, suposa canvis molt importants en la manera de tractar les dades per part de tots els professionals i empreses, el que implica la revisió i adequació de les mesures implantades fins ara.
Algunes de les principals novetats són:
- Consentiment exprés, és un dret fonamental en el tractament de dades personals. En aquest sentit, el reglament exigeix que aquest sigui lliure, informat, específic i inequívoc, i mai s'ha de deduir del silenci o de la inacció dels usuaris. Per aquest motiu, la nova normativa requereix que els interessats manifestin aquest consentiment de forma expressa i revocable, per la qual cosa a partir del 25 maig de 2018 no s'admetran altres tipus de consentiment.
- Ja no hi ha nivells predeterminats en funció de les dades. S’ha de fer una valoració del risc per determinar el nivell de seguretat.
- Desapareix l’obligació d’inscriure els fitxers a l’Agència de Protecció de Dades, però s’haurà de portar internament un registre d’activitats.
- Desapareixen les auditories biennals obligatòries, que se substitueixen per controls periòdics adequats al nivell de risc.
- S’introdueixen nous drets per a la ciutadania: limitació, portabilitat i oblit.
Per a més informació, l’Agència Espanyola de Protecció de Dades ha posat en marxa una pàgina web sobre el nou reglament, de manera que tant la ciutadania com les organitzacions públiques i privades poden localitzar amb més facilitat materials relacionats amb al nova normativa.
Font: Pimec i Lant Advocats