Abogados GDPR: Ley de Protección de Datos España

Si. Abarca a cualquier empresa u organización que trate datos personales (ya sea de sus empleados, clientes y/o proveedores), independientemente del tamaño o volumen de datos que maneje.

Este es un buen punto de partida, pero el RGPD establece nuevas obligaciones. Por tanto, tendrás que revisarlas y adaptar tus políticas de privacidad al nuevo Reglamento.

Si. Además, es importante que tus proveedores cumplan con el RGPD y que trabajes con marcas de confianza.

Si. Todas las empresas que ofrecen bienes y servicios y manejan datos de ciudadanos de la UE deben cumplir con la regulación, incluso si tienen su sede fuera de la UE.

Depende de si el interesado te ha dado su consentimiento expreso para transferir sus datos. ¿Les ha informado de los riesgos que implica transferir sus datos a un país que carece de las garantías adecuadas?

Además, ¿necesita comunicar la información para realizar o ejecutar un contrato entre su empresa y el interesado? En caso negativo, ¿cuenta con la autorización de la Agencia Española de Protección de Datos?

Esto significa que depende de la empresa decidir qué medidas de seguridad existen para proteger los datos y la privacidad de las personas. La empresa también debe demostrar que estas medidas son efectivas y cumplen con la regulación.

El nuevo reglamento exige que los datos se recopilen para un propósito específico y solo se necesita una cantidad mínima de datos personales para fines legítimos de procesamiento. Debe analizar qué medidas, tanto técnicas como organizativas, tiene implantada su empresa para no poner en peligro los derechos y libertades de los interesados.

La persona que reciba la publicidad o promociones deberá haber dado su consentimiento expreso. Ya no es suficiente, por ejemplo, que tengas una casilla premarcada en la que dan su consentimiento.

Por lo tanto, debe verificar que todos los registros de la base de datos estén al tanto de qué y cómo se utilizarán sus datos. Debe asegurarse de que le hayan dado una aprobación clara. Esto requiere una revisión de todas las cláusulas de información que se han utilizado hasta ahora.

No, ya no es obligatorio.

Sin embargo, debe existir un Registro de Actividades de Tratamiento, que documenta quién es el responsable de los datos y hace un inventario del tipo de datos, cómo se procesan y protegen.

Si su empresa tiene más de 250 empleados o procesa categorías especiales de datos, como salud o ideología, este registro es obligatorio. Las empresas más pequeñas no necesitan hacer esto, pero se recomienda, ya que demuestra que cumple con el RGPD.

Esta persona es designada por la empresa, interna o externamente, para supervisar, coordinar y difundir su política de protección de datos. Además, actúa como enlace con la Agencia Española de Protección de Datos.

Su nombramiento sólo es obligatorio en determinados casos, como: si es un organismo o empresa pública (excepto los tribunales); si su empresa realiza una observación periódica y sistemática de personas a gran escala, como seguimiento en Internet, ubicación de usuarios a través de aplicaciones, creación de perfiles, puntajes, programas de fidelización o si maneja datos a gran escala sobre personas en temas sensibles, como salud, ideología y orientación sexual.