Este pasado domingo se celebró el Día de la Protección de Datos, un hecho cada vez más importante en un mundo totalmente tecnológico. Por ello, además de las recomendaciones de siempre, se está preparando una nueva normativa a nivel europeo, el Reglamento General de Protección de Datos, que habrá que cumplir en todos los estados miembros.
De hecho, este comenzará aplicarse definitivamente el próximo 25 de mayo, aunque ya lleva en vigor dos años. De esta manera, sustituirá a la Ley Orgánica de 1999 con una serie de cambios principales que se deben conocer.
Por un lado, la obtención del consentimiento para el tratamiento de datos será algo más complicada ya que, hasta la fecha, se exigía el consentimiento inequívoco de los interesados para su tratamiento, mientras que este nuevo Reglamento indica que tiene que haber una declaración que manifieste esa conformidad y se amplía, además, a los 16 años el hecho de que deba existir el consentimiento paterno, salvo que la ley nacional establezca una edad inferior, eso sí, que no podrá ser menos de trece años.
En el RGPD se establece, asimismo, la obligación de explicar la base legal para el tratamiento de los datos y el tiempo que pueden conservarse, más allá de la Ley actual que ya obliga a avisar de un fichero, la finalidad de la recogida y la posible cancelación de los mismos. También, en el caso de que los datos se hayan otorgado por parte de terceros, la empresa o entidad que los tenga deberá avisar al interesado en el plazo de un mes, mientras que ahora es de tres.
Incluye la nueva normativa también derechos como la de limitación, supresión, portabilidad o transparencia de la información. hasta ahora no disponibles, y se intentará proteger a los usuarios también con una evaluación del impacto en el tratamiento de los datos personales en los casos en los que pueda haber un alto riesgo para los derechos y libertades de las personas.
Por otro lado, cualquier fallo que se produzca en el fichero, la organización deberá notificarlo a la Agencia Española de Protección de Datos en un plazo de tres días y tendrán que tener un registro de las actividades del tratamiento de los datos. La seguridad, además, está también regulada en el Reglamento con una serie de medidas no caracterizadas.
Todo lo anterior lleva a, por ejemplo, poder cancelar los datos de un fallecido y la Asociación Profesional Española de Privacidad habla de una normativa que "cambia el modelo actual de privacidad en los responsables y encargados de tratamientos de datos personales. También busca una implicación y unos resultados en protección de datos y seguridad más concretos, y otorga a las personas un mayor control sobre sus datos".
Ante ello, dicen, "la concienciación y compromiso de todo el tejido empresarial y sector público" con un experto en propiedad con suficiente conocimiento y experiencia y se muestran preocupados "por la presencia de ofertas de sospechosa calidad y legalidad realizadas por empresas que ofrecen algún tipo de consultoría y ofertas fraudulentas que utilizan las ayudas a la formación de la Fundación Estatal para la Formación en el Empleo. Estas prácticas comprometen un derecho fundamental de los ciudadanos y pueden afectar muy negativamente a las organizaciones, a la vez que banalizan un trabajo esencial en la sociedad actual y desprestigia el sector".
