Normativa específica de Protección de datos
- REGLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos)
- Corrección de errores del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos)
- Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales
Sociedad de la información y telecomunicaciones
- Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico
- Ley 9/2014, de 9 de mayo, General de Telecomunicaciones
Circulares
Our website address is: https://www.abconstruccion.com.
¿Qué es la nueva LOPD 2018?
La conocida como LOPD 2018 en España es en la práctica el RGPD a nivel europeo. Se trata por tanto de una normativa que regula la protección de datos del consumidor y que sustituye a la que actualmente está vigente. En realidad, su tramitación y aprobación se hizo en 2016 por lo que desde entonces ya podía aplicarse pero se concedió un amplio plazo de ajuste para no entorpecer la labor empresarial.
Hasta el 25 de mayo de 2018 estaban vigente dos reglamentos: la Ley orgánica de Protección de Datos (LOPD) y el Reglamento de desarrollo de la misma (RD 1720/2007) y el RGPD. A partir de esa fecha, la LOPD deja de existir como marco de referencia y se implementa la norma europea.
Por otro lado, el pasado 10 de noviembre de 2017, el Gobierno Español aprobó el proyecto de la nueva Ley Orgánica de Protección de Datos (LOPD), que fue remitido al Congreso de los Diputados, que viene a modificar y complementar el marco general que establece la RGPD. Mientras se aprueba esta nueva reglamentación, la RGPD es aplicable y exigible tanto en España, como en toda la Unión Europea y a cualquier empresa que quiera operar en ella.
Desde el punto de vista de la pyme que aún no la ha implementado es importante tener en cuenta qué ha cambiado y cómo debe adaptarse a ella:
Territorio de aplicación
Aunque es una de las medidas estrella de la LOPD 2018, lo cierto es que no será fácil su seguimiento y control. Aún pese a las dificultades, la nueva normativa de protección de datos aplica incluso más allá de las fronteras de la Unión Europea cuando la oferta de productos o servicios se ofrezca a ciudadanos que pertenezcan al territorio continental.
Avisos de seguridad
Pese a que la anterior ley ya incluía ciertas obligaciones en cuanto a la información y al modo de presentarla, la LOPD 2018 deja claros tres nuevos aspectos que las compañías que aún no lo hayan hecho deben modificar antes de que comience el nuevo año:
- Base legal del tratamiento de datos debe estar especificada.
- Los tiempos de retención de dichos datos también deben mostrarse al consumidor.
- La información que se proporciona de manera obligatoria al usuario ha de ser clara y concisa para que este la comprenda.
Consentimiento del usuario
Aunque ya la anterior normativa obligaba a solicitar el consentimiento, la LOPD 2018 va más allá especificando que solo podrán solicitarse los datos exclusivamente necesarios para prestar el servicio y/o producto evitando así que se puedan pedir más bajo la misma firma.
El derecho al olvido
Una nueva protección para el consumidor que podrá ejercer la potestad de solicitar la eliminación de sus datos en determinadas circunstancias. Estas son si se han recogido ilícitamente, si ya no son necesarios o si ha retirado en la forma adecuada su consentimiento.
El derecho a la portabilidad
Es otra de las novedades de la LOPD 2018. Con ella se pretende obligar a la empresa que gestione los datos de una determinada persona a enviarlos en los formatos adecuados para poder pasarlos a otro proveedor, o incluso ser ella misma la que los transfiera cuando esto sea posible.
Registro obligado de datos
A partir de enero del 2018 las empresas que trabajen con datos de personas deben llevar un registro con todos ellos.
Estudios de riesgo previos a modificaciones
La LOPD 2018 establece que cuando se vaya a realizar una modificación sustancial, ya sea en el soporte, en el almacenaje, o en cualquier otro aspecto, debe hacerse previamente un estudio de riesgos y viabilidad con el fin de evitar que estos puedan ser expuestos y tomar las medidas necesarias.
Delegado de Protección de Datos
Aquellas empresas que utilicen bases de datos de organismos públicos o se dediquen al tratamiento de datos masivo están obligadas a nombrar esta figura que será el responsable de la supervisión de las prácticas habituales para que se ajusten a la normativa actual.
5 preguntas que surgen con la nueva LOPD 2018
¿Hasta cuándo es válida la LOPD antigua?
El nuevo reglamento del LOPD 2018 entró en vigor el día 25 de mayo de 2016, sustituyendo a las normativas nacionales. En el caso de España a la antigua LOPD. Cabe destacar que no ha sido obligatorio cumplir con él hasta el 25 de mayo de 2018. Por lo tanto, la actual ley estuvo vigente y plenamente válida hasta esa última fecha señalada.
¿Por qué conviven dos Reglamentos?
Puede parecer un tanto extraño que desde mayo de 2016 hasta ese mismo mes de 2018 existan dos normativas en vigor. Sin embargo, esto se hace para permitir a los Estados Miembros prepararse y ejecutar las acciones necesarias que den cumplimiento a la nueva ley.
¿Quién está obligado a cumplir este reglamento?
Como ocurre con la actual norma, tanto empresas, autónomos, profesionales, entes públicos y cualquiera que por su actividad realice tratamientos de datos, ya sean estos por su cuenta propia o a través de terceros.
¿Ha cambiado la forma de pedir el consentimiento al usuario y debo modificar los documentos en mi empresa?
Sí, es uno de los cambios importantes que llegan con la nueva normativa. El nuevo consentimiento ha de ser activo y verificable. Es decir, no es posible darlo por hecho por silencio o inacción, ni tampoco validarlo si no se recoge de algún modo en registro para posteriores comprobaciones.
¿A qué sanciones me expongo?
Las multas por la no aplicación de la normativa LOPD 2018 podrán aplicarse a partir del 26 de mayo de 2018. Cualquiera que haya recopilado datos para su actividad puede ser objeto de sanción.
Estas son muy altas, y aunque se modulan en función de proporcionalidad, efectividad y efecto disuasorio pueden alcanzar entre los 10 y 20 millones de euros o entre el 2% y el 4% del volumen de negocio en función de su gravedad.
What personal data we collect and why we collect it
Comments
When visitors leave comments on the site we collect the data shown in the comments form, and also the visitor’s IP address and browser user agent string to help spam detection.
An anonymized string created from your email address (also called a hash) may be provided to the Gravatar service to see if you are using it. The Gravatar service privacy policy is available here: https://automattic.com/privacy/. After approval of your comment, your profile picture is visible to the public in the context of your comment.
Media
If you upload images to the website, you should avoid uploading images with embedded location data (EXIF GPS) included. Visitors to the website can download and extract any location data from images on the website.
Contact forms
Cookies
If you leave a comment on our site you may opt-in to saving your name, email address and website in cookies. These are for your convenience so that you do not have to fill in your details again when you leave another comment. These cookies will last for one year.
If you have an account and you log in to this site, we will set a temporary cookie to determine if your browser accepts cookies. This cookie contains no personal data and is discarded when you close your browser.
When you log in, we will also set up several cookies to save your login information and your screen display choices. Login cookies last for two days, and screen options cookies last for a year. If you select «Remember Me», your login will persist for two weeks. If you log out of your account, the login cookies will be removed.
If you edit or publish an article, an additional cookie will be saved in your browser. This cookie includes no personal data and simply indicates the post ID of the article you just edited. It expires after 1 day.
Embedded content from other websites
Articles on this site may include embedded content (e.g. videos, images, articles, etc.). Embedded content from other websites behaves in the exact same way as if the visitor has visited the other website.
These websites may collect data about you, use cookies, embed additional third-party tracking, and monitor your interaction with that embedded content, including tracking your interaction with the embedded content if you have an account and are logged in to that website.
Analytics
Who we share your data with
How long we retain your data
If you leave a comment, the comment and its metadata are retained indefinitely. This is so we can recognize and approve any follow-up comments automatically instead of holding them in a moderation queue.
For users that register on our website (if any), we also store the personal information they provide in their user profile. All users can see, edit, or delete their personal information at any time (except they cannot change their username). Website administrators can also see and edit that information.
What rights you have over your data
If you have an account on this site, or have left comments, you can request to receive an exported file of the personal data we hold about you, including any data you have provided to us. You can also request that we erase any personal data we hold about you. This does not include any data we are obliged to keep for administrative, legal, or security purposes.
Where we send your data
Visitor comments may be checked through an automated spam detection service.