Solo en el caso de que un tratamiento de datos afecte a datos personales, se aplicará el Reglamento General de Protección de Datos. El término se define en el art. 4 (1). Los datos personales son cualquier información relativa a una persona física identificada o identificable.

Los interesados ​​son identificables si pueden ser identificados directa o indirectamente, en particular mediante un identificador como un nombre, un número de identificación, datos de localización, un identificador en línea o una de varias características especiales que expresen la identidad física, fisiológica, genética, psíquica, comercial, cultural o social de estas personas físicas. En la práctica, también se incluyen en este grupo todos los datos que se asignan o pueden asignarse de cualquier manera a una persona.

Los principios protección de datos son: 

Licitud, lealtad y transparencia, que consiste en que los datos deben ser tratados de manera lícita, leal y transparente para el interesado.

Limitación de la finalidad, es la obligación de que los datos sean tratados con una o varias finalidades determinadas, explícitas y legítimas y, por otra, que se prohíbe que los datos recogidos con unos fines determinados, explícitos y legítimos sean tratados posteriormente de una manera incompatible con esos fines.

Minimización de los datos, es decir, aplicar medidas técnicas y organizativas para garantizar que sean objeto de tratamiento los datos que únicamente sean precisos para cada uno de los fines específicos del tratamiento reduciendo, la extensión del tratamiento, limitando a lo necesario el plazo de conservación y su accesibilidad.

Exactitud, que obliga a los responsables a disponer de medidas razonables para que los datos se encuentren actualizados, se supriman o modifiquen sin dilación cuando sean inexactos con respecto a los fines para los que se tratan.

Limitación del plazo de conservación, que constituye una de las materializaciones del principio de minimización. La conservación de esos datos debe limitarse en el tiempo al logro de los fines que persigue el tratamiento. Una vez que esas finalidades se han alcanzado, los datos deben ser borrados, bloqueados o, en su defecto, anonimizados, es decir, desprovistos de todo elemento que permita identificar a los interesados.

Principio de Seguridad, que impone a quienes tratan datos el necesario análisis de riesgos orientado a determinar las medidas técnicas y organizativas necesarias para garantizar la integridad, la disponibilidad y la confidencialidad de los datos personales que traten.

Responsabilidad Proactiva, que obliga a los responsables a mantener diligencia debida de manera permanente para proteger y garantizar los derechos y libertades de las personas físicas cuyos datos son tratados en base a un análisis de los riesgos que el tratamiento representa para esos derechos y libertades, de modo que el responsable pueda, tanto garantizar como estar en condiciones de demostrar que el tratamiento se ajusta a las previsiones del RGPD y la LOPDGD. española a las exigencias de las nuevas tecnologías y modelos de negocio.

El Titular de los datos personales tendrá los siguientes derechos:

• Acceso a los datos

• Limitación del tratamiento

• Rectificación de datos personales

• Supresión en determinados casos (o derecho al olvido)

• Portabilidad de los datos

• Oposición a que se traten los datos

Si, para realizar cualquier Tratamiento de datos, se entiende por consentimiento del afectado toda manifestación de voluntad libre, específica, informada e inequívoca por la que este acepta, ya sea mediante una declaración o una clara acción afirmativa, el tratamiento de datos personales que le conciernen.

• Consentimiento expreso para la recogida de la información.

• Contar con un Registro de Actividades de Tratamiento.

• Nombrar un encargado de tratamiento de los datos.

• Definir las categorías especiales de datos gestionados.
• Garantizar los derechos digitales (ARCO, derecho al olvido, a la limitación y a la portabilidad).
• Nombrar un Delegado de Protección de Datos o externalizarlo.

Las multas en protección de datos en la LOPD se dividen en:

• Sanción por infracciones leves: Hasta 40.000 euros.
• Sanción por infracciones graves: de 40.001 euros a 300.000 euros.
• Sanción por infracciones muy graves: de 300.001 euros a 20 millones de euros o el 4% volumen de facturación anual (la cuantía que resulte superior).

Las multas RGPD se dividen en:

• Sanción por infracciones muy graves: Multa hasta 20 millones de euros o el 4% volumen de facturación anual (la cuantía que resulte superior).

• Sanción por infracciones graves: Multa hasta 10 millones de euros o 2% del volumen de facturación anual (la cuantía que resulte superior).

SEGURINFO, es una consultoría con 24 años de antigüedad, con sede en Barcelona, España. 

Además somos expertos en Seguridad Informática, que tiene por bandera el trabajo con el compromiso de excelencia, para cada proyecto de nuestros clientes, para ello, personalizamos cada proyecto a la actividad y al día a día de todos y cada uno de nuestros clientes, asistiéndoles en todo momento ante cualquier consulta que tengan en dicha materia.

Nuestros consultores son expertos en la materia y se le designa un consultor, que será la persona que en todo momento le atienda, siempre bajo la experta mirada de Sergio Gutiérrez, CEO de SegurInfo y Delegado de Protección de Datos.