¿Qué es el RGPD?

El RGPD (Reglamento General de Protección de Datos) es una ley de privacidad vigente, adoptada por la Unión Europea. Entró en vigor el 25 de mayo de 2018. Su objetivo es garantizar la protección de la privacidad y de los derechos relacionados con los datos personales de las personas que son ciudadanas de la Unión Europea, también denominadas titulares de los datos.

Qué son los datos personales
A quién se aplica el RGPD
Responsable y encargado del tratamiento de datos
Los siete principios del RGPD
Multas y medidas administrativas

Qué son los datos personales

Los datos personales, o datos de identificación personal, son un concepto muy importante en el marco del RGPD. Se refieren a cualquier información relacionada con una persona que permita identificarla de manera directa o indirecta. Por ejemplo, los datos personales incluyen los siguientes:

• nombres
• direcciones de correo electrónico
• información sobre la ubicación de la persona
• origen étnico
• género
• cookies de navegación
• opiniones políticas, entre otros

Según el RGPD, cualquier dato que permita identificar a una persona determinada se considera un dato personal.

Los datos seudonimizados también pueden constituir datos personales si permiten identificar a una persona sin demasiada dificultad.

A quién se aplica el RGPD

El RGPD se aplica a todas las empresas registradas en la Unión Europea y a cualquier empresa que trate datos personales de residentes de la Unión Europea.

Responsable y encargado del tratamiento de datos

En el marco del RGPD, una empresa puede desempeñar dos funciones principales: ser el responsable del tratamiento de datos o el encargado del tratamiento de datos.

El responsable del tratamiento determina por qué y cómo se tratarán los datos personales. El encargado del tratamiento es una persona (una entidad jurídica o una persona física) que trata datos personales por cuenta del responsable del tratamiento.

Los siete principios del RGPD

El artículo 5 del RGPD establece siete principios para la protección de los datos personales y la rendición de cuentas:

• Licitud, lealtad y transparencia: el tratamiento debe ser lícito, leal y transparente (comprensible) para el titular de los datos.
• Limitación de la finalidad: una empresa debe tratar los datos con fines legítimos y comunicar expresamente al titular de los datos cuándo se recopila dicha información.
• Minimización de datos: una empresa debe recopilar y tratar únicamente la cantidad de datos estrictamente necesaria para los fines del tratamiento de datos personales.
• Exactitud: una empresa debe mantener los datos personales exactos y actualizados.
• Limitación del plazo de conservación: una empresa solo puede almacenar datos personales durante el tiempo necesario para los fines del tratamiento.
• Integridad y confidencialidad: el tratamiento de datos personales debe realizarse de manera que garantice una seguridad, integridad y confidencialidad adecuadas.
• Responsabilidad proactiva: el responsable del tratamiento debe poder demostrar ante una autoridad competente de protección de datos que cumple con todos los principios establecidos en el RGPD.

Multas y medidas administrativas

Si una empresa no cumple con el RGPD, una autoridad competente de protección de datos puede imponerle una multa o adoptar medidas administrativas en su contra.

Las medidas administrativas se describen en el artículo 58 del RGPD. Por ejemplo, incluyen la emisión de advertencias y amonestaciones a una empresa, o la orden de cumplir con la solicitud del titular de los datos.

Las multas por incumplir las disposiciones del RGPD son elevadas:

• Para las infracciones más graves, pueden alcanzar el 4 % del volumen de negocio anual mundial o hasta 20 millones de euros.
• Para otras infracciones, pueden alcanzar el 2 % del volumen de negocio anual mundial o hasta 10 millones de euros.