{"id":2303,"date":"2016-06-09T09:40:31","date_gmt":"2016-06-09T08:40:31","guid":{"rendered":"http:\/\/www.fabregat-perulles-sales.com\/actualidad\/?p=2303"},"modified":"2016-06-09T10:07:13","modified_gmt":"2016-06-09T09:07:13","slug":"nuevo-reglamento-general-de-proteccion-de-datos","status":"publish","type":"post","link":"https:\/\/www.fabregat-perulles-sales.com\/actualidad\/nuevo-reglamento-general-de-proteccion-de-datos\/","title":{"rendered":"NUEVO REGLAMENTO GENERAL DE PROTECCI\u00d3N DE DATOS"},"content":{"rendered":"

I.-\u00a0 Entrada en vigor y aplicabilidad<\/span>:\u00a0 \"proteccion-datos\"<\/a><\/b><\/p>\n

El pasado 25 de mayo de 2016 entr\u00f3 en vigor el Reglamento (UE) 2016\/679 del Parlamento Europeo y del Consejo<\/a>, de 27 de abril de 2016 (publicado en el DO de la UE de 4 de mayo), relativo a la protecci\u00f3n de las personas f\u00edsicas en lo que respecta al tratamiento de datos personales y a la libre circulaci\u00f3n de \u00e9stos, con el fin de garantizar un nivel uniforme, equivalente y elevado de protecci\u00f3n de las personas f\u00edsicas en todos los estados miembros, eliminando los actuales obst\u00e1culos a la circulaci\u00f3n de dichos datos dentro de la propia UE, en la que tales garant\u00edas actualmente son insuficientes o se aplican de manera fragmentada con la consecuente inseguridad jur\u00eddica que ello provoca.<\/p>\n

Sin embargo, no ser\u00e1 hasta dentro de dos a\u00f1os, el 25 de mayo de 2018, cuando comenzar\u00e1 a aplicarse, de forma que hasta entonces, tanto la Directiva 95\/46<\/a> como las normas nacionales que la trasponen, entre ellas la vigente Ley Org\u00e1nica de Protecci\u00f3n de Datos espa\u00f1ola, siguen siendo plenamente v\u00e1lidas y aplicables.<\/p>\n

II.-\u00a0 Principales novedades<\/span>: <\/b><\/p>\n

1\u00ba.-\u00a0 Aplicaci\u00f3n tambi\u00e9n a empresas y organizaciones no establecidas en la UE: <\/b><\/p>\n

En la actualidad, la vigente Directiva 95\/46 se aplica \u00fanicamente a los responsables o encargados de tratamiento de datos establecidos en la UE, de tal forma que hay empresas no establecidas en la UE tratando datos personales, las cuales se rigen por normativas de otros pa\u00edses que no siempre ofrecen el mismo nivel de protecci\u00f3n que dicha normativa europea.<\/p>\n

<\/p>\n

El nuevo Reglamento introduce como novedad una garant\u00eda adicional a los ciudadanos europeos ya que el mismo ser\u00e1 de aplicaci\u00f3n, adem\u00e1s, a aquellas empresas y organizaciones que no est\u00e9n establecidas en la UE cuando realicen tratamientos derivados de una oferta de bienes o servicios destinados a ciudadanos de la UE o como consecuencia de una monitorizaci\u00f3n y seguimiento de su comportamiento, las cuales estar\u00e1n obligadas a nombrar un representante suyo en la UE.<\/p>\n

2\u00ba.- El \u201cderecho al olvido\u201d<\/i> y el \u201cderecho a la portabilidad\u201d<\/i> \u00a0como nuevas herramientas destacadas de control de los datos para los ciudadanos: <\/b><\/p>\n

Frente a los vigentes derechos de Acceso, Rectificaci\u00f3n, Cancelaci\u00f3n y Oposici\u00f3n de los usuarios, en relaci\u00f3n con sus datos personales que est\u00e9n siendo objeto de tratamiento, el nuevo Reglamento recoge ahora en su cap\u00edtulo III como Derechos del interesado, y bajo la aplicaci\u00f3n del principio de transparencia, los derechos de informaci\u00f3n \u00a0y acceso del interesado a sus datos (arts. 13 a 15), el derecho de rectificaci\u00f3n (art. 16) y el de supresi\u00f3n o \u201cderecho al olvido\u201d (art. 17), el derecho a la limitaci\u00f3n del tratamiento (art. 18), el de la \u201cportabilidad\u201d de los datos (art. 20), y el derecho de oposici\u00f3n (art. 21).<\/p>\n

De ellos destacan los novedosos derechos \u201cal olvido\u201d<\/i> y \u201ca la portabilidad\u201d <\/i>de los datos: Siendo el primero, el derecho de los ciudadanos a solicitar que sus datos sean suprimidos en los casos indicados e incluso a solicitar que se bloqueen en las listas de resultados de los buscadores los v\u00ednculos que conduzcan a informaciones que les afecten que sean obsoletas, incompletas, falsas o irrelevantes y que no sean de inter\u00e9s p\u00fablico, entre otras razones.\u00a0 Y, el segundo, el de la portabilidad, el derecho a solicitar al responsable que los est\u00e9 tratando de forma automatizada, el poder recuperarlos en un formato que permita transfer\u00edrselos a otro responsable que el ciudadano designe.<\/p>\n

3\u00ba.- Edad m\u00ednima prestaci\u00f3n consentimiento por ni\u00f1os en relaci\u00f3n con internet y redes sociales:\u00a0\u00a0 <\/b><\/p>\n

En Espa\u00f1a, el l\u00edmite de edad actual a partir del cual los menores pueden prestar su consentimiento para el tratamiento de sus datos personales en relaci\u00f3n con la oferta dirigida a los mismos a trav\u00e9s de servicios de la sociedad de la informaci\u00f3n (internet, redes sociales, etc.), se encuentra en los 14 a\u00f1os.\u00a0 El Reglamento lo fija en un m\u00ednimo de 16 a\u00f1os si bien permitir\u00e1 que los estados la fijen en una edad menor, sin que en ning\u00fan caso pueda ser inferior a los 13 a\u00f1os.<\/p>\n

Consentimiento que en todo caso deber\u00e1 ser verificable y el aviso de privacidad estar escrito en un lenguaje que los ni\u00f1os puedan entender.<\/p>\n

4\u00ba.- Medidas preventivas a adoptar por las empresas.\u00a0 La responsabilidad activa:\u00a0 <\/b><\/p>\n

El Reglamento establece toda una serie de medidas que las empresas deber\u00e1n adoptar con car\u00e1cter preventivo y anticipativo para garantizar el cumplimiento de los principios, derechos y garant\u00edas recogidos en \u00e9l, destacando las siguientes:<\/p>\n

–\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 Protecci\u00f3n de datos desde el dise\u00f1o y por defecto<\/b> (art. 25), adoptando medidas de seguridad, t\u00e9cnicas y organizativas, apropiadas (art. 32) como la seudominizaci\u00f3n y minimizaci\u00f3n de datos, y aquellas con miras a garantizar que, por defecto, solo sean tratados los datos personales estrictamente necesarios.<\/p>\n

–\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 Obligaci\u00f3n de mantener un registro de tratamientos<\/b> (art. 30)<\/p>\n

–\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 Realizaci\u00f3n de evaluaciones previas de impacto<\/b> sobre la protecci\u00f3n de datos (art. 35) y\u00a0 consultas previas<\/b> (art. 36)<\/p>\n

–\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 Designaci\u00f3n por el responsable y el encargado del tratamiento de los datos, de un delegado<\/b> de protecci\u00f3n de datos (arts. 37 a 39)<\/p>\n

–\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 Notificaci\u00f3n de violaciones de la seguridad <\/b>de los datos a la autoridad de control (art. 33) y al interesado (art. 34)<\/p>\n

–\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 Promoci\u00f3n de c\u00f3digos de conducta<\/b> (art. 40) y mecanismos de certificaci\u00f3n<\/b> (art. 42)
\n<\/b><\/p>\n

5\u00ba.- Sobre la validez en la obtenci\u00f3n del consentimiento:\u00a0 \u00a0\u00a0<\/b><\/p>\n

Conforme a la actual normativa, se admite como consentimiento v\u00e1lidamente otorgado el llamado consentimiento \u201ct\u00e1cito\u201d.<\/p>\n

Sin embargo, con la aplicaci\u00f3n del nuevo Reglamento dicha forma de obtenci\u00f3n del consentimiento para el tratamiento de datos personales dejar\u00e1 de ser v\u00e1lida.\u00a0 Y ello por cuanto la validez de la obtenci\u00f3n del consentimiento depender\u00e1 de que el mismo se preste de forma libre, informada, espec\u00edfica e inequ\u00edvoca, teniendo en cuenta en este \u00faltimo caso que para que se considere prestado de forma inequ\u00edvoca ser\u00e1 preciso una declaraci\u00f3n de los interesados o una acci\u00f3n positiva que indique el acuerdo de \u00e9stos, no pudiendo deducirse el consentimiento del silencio o de la inacci\u00f3n de los mismos.<\/p>\n

Adem\u00e1s, en algunos casos como aquellos en los que el consentimiento sea necesario para el tratamiento de datos sensibles, el consentimiento deber\u00e1 ser otorgado de manera \u201cexpl\u00edcita\u201d lo cual comporta que no podr\u00e1 entenderse concedido impl\u00edcitamente mediante alg\u00fan tipo de acci\u00f3n positiva sino que ser\u00e1 necesario contar con que la acci\u00f3n o declaraci\u00f3n se refieran expl\u00edcitamente al consentimiento y al tratamiento concreto de que se trate.<\/p>\n

Finalmente, y como novedad, el otorgamiento del consentimiento deber\u00e1 ser verificable, de tal forma que quienes recopilen datos personales deber\u00e1n poder demostrar que el interesado les otorg\u00f3 su consentimiento.\u00a0 <\/strong><\/strong><\/p>\n

6\u00ba.-\u00a0 Sobre la informaci\u00f3n a incluir en los avisos de privacidad:\u00a0 <\/strong><\/p>\n

Con la actual Directiva y muchas leyes nacionales de trasposici\u00f3n no es necesario todav\u00eda la inclusi\u00f3n en los avisos de privacidad de las empresas de toda una serie de informaciones que, por el contrario, con la aplicabilidad del Reglamento s\u00ed deber\u00e1n proporcionarse de forma expresa: As\u00ed, a modo de ejemplo, y al margen de que tal y como exige el reglamento la informaci\u00f3n que se facilite deber\u00e1 ser f\u00e1cil de entender y presentarse en un lenguaje claro y conciso, deber\u00e1 explicarse la base legal para el tratamiento de los datos, los periodos de retenci\u00f3n de los mismos y la posibilidad de que los interesados dirijan sus reclamaciones a las Autoridades de Protecci\u00f3n de datos.\u00a0 <\/strong><\/p>\n

7\u00ba.-\u00a0 Sobre el nuevo sistema de \u201cventanilla \u00fanica\u201d:\u00a0 <\/b><\/p>\n

Este nuevo sistema que introduce el Reglamento est\u00e1 pensado para que los responsables establecidos en varios Estados miembros o que, estando en un solo Estado miembro, hagan tratamientos que afecten significativamente a ciudadanos en varios Estados de la UE, tengan una \u00fanica Autoridad de protecci\u00f3n de datos como interlocutora.<\/p>\n

Adem\u00e1s, este nuevo sistema implicar\u00e1 tambi\u00e9n que cada Autoridad de protecci\u00f3n de datos europea, en\u00a0 lugar de analizar una denuncia o autorizar un tratamiento a nivel estrictamente nacional, valorar\u00e1 si el supuesto tiene car\u00e1cter transfronterizo, en cuyo caso se abrir\u00e1 un procedimiento de cooperaci\u00f3n entre todas las Autoridades afectadas buscando una soluci\u00f3n aceptable para todas ellas, de tal forma que si hubieran discrepancias insalvables, el caso se elevar\u00eda al Comit\u00e9 Europeo de Protecci\u00f3n de Datos (un organismo de la Uni\u00f3n integrado por los directores de todas las Autoridades de protecci\u00f3n de datos de la Uni\u00f3n) que resolver\u00e1 la controversia mediante decisiones vinculantes para las Autoridades implicadas.<\/p>\n

En todo caso, la ventanilla \u00fanica no afectar\u00e1 a empresas que s\u00f3lo est\u00e9n en un Estado miembro y que realicen tratamientos que afecten s\u00f3lo a interesados en ese Estado y tampoco supondr\u00e1 que los ciudadanos tengan que relacionarse con varias Autoridades o con Autoridades distintas de la del Estado donde residan.\u00a0 \u00c9stos siempre podr\u00e1n plantear sus reclamaciones o denuncias ante su propia Autoridad Nacional (En Espa\u00f1a, la Agencia Espa\u00f1ola de Protecci\u00f3n de datos), la cual ser\u00e1 la responsable de informar al ciudadano del resultado de su reclamaci\u00f3n o denuncia.<\/p>\n

III.-\u00a0 Periodo de adaptaci\u00f3n.\u00a0 Medidas preventivas y correctoras a implantar<\/span>:\u00a0 <\/b><\/p>\n

Durante estos dos a\u00f1os, tanto los Estados miembros de la UE, las instituciones, as\u00ed como las empresas y organizaciones que traten datos deber\u00e1n prepararse y adaptarse para el momento en que el Reglamento sea ya aplicable.<\/p>\n

De hecho, desde FABREGAT PERULLES SALES ABOGADOS<\/b> hacemos extensiva a todos nuestros clientes la recomendaci\u00f3n de la Agencia Espa\u00f1ola de Protecci\u00f3n de Datos, de que las empresas empiecen ya a valorar la implantaci\u00f3n de algunas de las medidas previstas antes indicadas<\/b>, identificando el tipo de tratamientos que realizan, y el grado de complejidad del an\u00e1lisis de riesgo que deber\u00e1n llevar a cabo, planificando o estableciendo el registro de tratamientos de datos, implantando las evaluaciones de impacto, dise\u00f1ando e implantando los procedimientos de notificaci\u00f3n en caso de violaciones de seguridad, revisando los sistemas de registro del consentimiento para que sea posible verificarlo ante una auditor\u00eda, revisar los avisos de privacidad para verificar que se da toda la informaci\u00f3n legalmente exigible, <\/strong>etc., poni\u00e9ndonos a su disposici\u00f3n para aclararles cualquier duda al respecto y para valorar conjuntamente la oportunidad y necesidad de implantar todas y cada una de las medidas antes indicadas.<\/p>\n

Para ello, desde FABREGAT PERULLES SALES ABOGADOS<\/b> haremos un seguimiento y les mantendremos informados de todas aquellas herramientas en cuyo desarrollo la propia AEPD ha manifestado estar ya trabajando y que facilitar\u00e1n la identificaci\u00f3n y valoraci\u00f3n de riesgos y en recomendaciones sobre la aplicaci\u00f3n de tales medidas, en especial relativas a las pymes que realizan los tratamientos m\u00e1s habituales en la gesti\u00f3n empresarial.<\/p>\n\r\n\t\t