{"id":6626,"date":"2017-08-28T08:57:57","date_gmt":"2017-08-28T08:57:57","guid":{"rendered":"https:\/\/www.sage.com\/es-es\/blog\/estas-son-las-novedades-en-proteccion-de-datos-que-llegaran-con-el-rgpd\/"},"modified":"2026-02-04T19:06:43","modified_gmt":"2026-02-04T18:06:43","slug":"estas-son-las-novedades-en-proteccion-de-datos-que-llegaran-con-el-rgpd","status":"publish","type":"post","link":"https:\/\/www.sage.com\/es-es\/blog\/estas-son-las-novedades-en-proteccion-de-datos-que-llegaran-con-el-rgpd\/","title":{"rendered":"Estas son las novedades en protecci\u00f3n de datos que llegar\u00e1n con el RGPD"},"content":{"rendered":"
\n\t
\n\t\t
\n\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\tLegal<\/a>\t\t\t\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t
\n\t\t\t\t\t

\n\t\t\t\t\t\tEstas son las novedades en protecci\u00f3n de datos que llegar\u00e1n con el RGPD\t\t\t\t\t<\/h1>\n\t\t\t\t<\/div>\n\n\t\t\t\t\t\t\t\t\t

\n\t\t\t\t\t\t\t\t\t\t\t<\/p>\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div>\n\n\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t<\/div>\n\t\t

\n\t\t
\n\t\t\t
\n\t
\n\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\n\t\t
\n\t\t\t\n\t\t\t\t\"Carlos\t\t\t\tCarlos Roberto Cabello<\/span>\n\t\t\t<\/a>\n\n\t\t\t\t\t<\/div>\n\n\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t<\/div>\n<\/div>\n
\n\n

El pasado a\u00f1o se aprob\u00f3 el nuevo Reglamento Europeo de Protecci\u00f3n de Datos. Sin embargo, no ser\u00e1 obligatorio su cumplimiento hasta mayo de 2018<\/strong>. Se establece una moratoria para que las empresas puedan adaptarse y cumplir sus nuevas exigencias. Vamos a ver qu\u00e9 novedades tendr\u00e1n que cumplir con la implantaci\u00f3n del Reglamento General de Protecci\u00f3n de Datos<\/strong> (RGPD) el pr\u00f3ximo a\u00f1o.<\/p>\n

Hasta la entrada en vigor de la obligaci\u00f3n, las empresas pueden ir implementando las medidas necesarias para que, llegada la fecha, ya se encuentren adaptadas y no tengan que hacer los cambios de forma dr\u00e1stica. De todas maneras, hasta mayo de 2018 sigue siendo vigente el actual reglamento<\/a>, por lo que no puede haber medidas que sean contradictorias.<\/p>\n

<\/p>\n

Aplicaci\u00f3n del nuevo Reglamento General de Protecci\u00f3n de Datos<\/h2>\n

El \u00e1mbito territorial ser\u00e1 uno de los aspectos que cambiar\u00e1 respecto al actual reglamento, ya que seampliar\u00e1. A partir de ahorase aplicar\u00e1 tambi\u00e9n a empresas y entidades que se encuentran fuera de la Uni\u00f3n Europea<\/strong>, en el caso de que realicen tratamientos derivados de una oferta de bienes o servicios destinados a ciudadanos de la Uni\u00f3n.<\/p>\n

Para que esta ampliaci\u00f3n del \u00e1mbito de aplicaci\u00f3n pueda hacerse efectiva, esas organizaciones deber\u00e1n nombrar un representante en la Uni\u00f3n Europea<\/strong>, que actuar\u00e1 como punto de contacto de las autoridades de supervisi\u00f3n y de los ciudadanos y que, en caso necesario, podr\u00e1 ser destinatario de las acciones de supervisi\u00f3n que desarrollen esas autoridades.<\/p>\n

Derecho al olvido y la portabilidad<\/h2>\n

El nuevo reglamento recoge de forma expresa dos nuevos derechos para los ciudadanos: el derecho al olvido y el derecho a la portabilidad<\/strong>. Por el primero, los ciudadanos de la Uni\u00f3n Europea pueden solicitar que los datos personales<\/a> sean suprimidos cuando, entre otros casos, \u00e9stos ya no sean necesarios para la finalidad con la que fueron recogidos, se haya retirado el consentimiento o si se han recogido de forma il\u00edcita.<\/p>\n

Adem\u00e1s, los ciudadanos pueden solicitar que se bloqueen en las listas de resultados de los buscadores<\/strong>los v\u00ednculos que conduzcan a informaciones que les afecten que resulten obsoletas, incompletas, falsas o irrelevantes y no sean de inter\u00e9s p\u00fablico, entre otros motivos.<\/p>\n

Por lo que tiene que ver con la portabilidad, el interesado que haya facilitado sus datos a un responsable que los est\u00e9 tratando de forma automatizada puede recuperarlos en un formato que le posibilite su traslado<\/strong> a otro responsable. Si es factible a nivel t\u00e9cnico, el responsable deber\u00e1 transferir los datos directamente al nuevo responsable designado por el interesado.<\/p>\n

\u00bfQu\u00e9 es la responsabilidad activa?<\/h2>\n

Las empresas deber\u00e1n tener m\u00e1s cuidado en la prevenci\u00f3n, sobre todo por parte de aquellas que realizan tratamiento de datos. Es lo que se conoce comoresponsabilidad activa, debiendoadoptar medidas<\/strong> que aseguren que est\u00e1n en condiciones de cumplir con los principios, derechos y garant\u00edas establecidas en el Reglamento.<\/p>\n

Para ello, las empresas tienen que realizar una serie de medidas que garanticen la protecci\u00f3n de datos desde el dise\u00f1o, protecci\u00f3n de datos por defecto, mantenimiento de un registro de tratamientos, evaluaciones de impacto sobre la protecci\u00f3n de datos, nombramiento de un delegado de protecci\u00f3n de datos<\/strong>, notificaci\u00f3n de violaciones de seguridad y promoci\u00f3n de c\u00f3digos de conducta y esquemas de certificaci\u00f3n.<\/p>\n

Las empresas que tratan datos deben hacer un an\u00e1lisis de riesgo de sus tratamientos<\/strong> para saber qu\u00e9 medidas han de aplicar y c\u00f3mo hacerlo. Estos an\u00e1lisis pueden ser operaciones muy simples dependiendo del tipo de datos que traten las empresas y su grado de sensibilidad. En otras ocasiones pueden ser tremendamente complejos.<\/p>\n

Consentimiento expl\u00edcito<\/h2>\n

El nuevo reglamento obliga a que haya una declaraci\u00f3n de los interesados o una acci\u00f3n positiva que indique el acuerdo del interesado<\/strong>. El consentimiento no puede deducirse del silencio o de la inacci\u00f3n de los ciudadanos. Esto va a obligar en muchos casos a cambiar enlas empresas la forma en la que registran y obtienen el consentimiento para el tratamiento de datos, ya que no ser\u00e1 v\u00e1lido el consentimiento t\u00e1cito<\/strong>.<\/p>\n

Adem\u00e1s, en el caso de datos sensibles, el consentimiento debe ser expl\u00edcito, es decir, no basta con una acci\u00f3n positiva del ciudadano, sino que se refiera expl\u00edcitamente al mismo.<\/p>\n

Avisos de privacidad<\/h2>\n

Como norma general, todas las empresas deber\u00e1n cambiar sus avisos de privacidad. El nuevo reglamento exige que se explique de forma sencilla la base legal<\/strong> para el tratamiento de los datos, los per\u00edodos de retenci\u00f3n<\/strong> de los mismos y que los interesados puede dirigir sus reclamaciones<\/strong> a las autoridades de protecci\u00f3n de datos, si creen que hay un problema con la forma en que est\u00e1n manejando sus datos.<\/p>\n

La ventanilla \u00fanica<\/h2>\n

Por \u00faltimo, como novedad, se establece un sistema de ventanilla \u00fanica, pensado para que las empresas que operan en diferentes pa\u00edses o realizan tratamiento de datos de ciudadanos de diferentes nacionalidades de la Uni\u00f3n, tengan una \u00fanica autoridad de protecci\u00f3n de datos como interlocutora.<\/p>\n

Algunas de las novedades que deben implantar son sencillas; en otros casos, el an\u00e1lisis de riesgos puede ser muy complejo. Lo ideal es que las empresas se vayan preparando de forma paulatina, pensando c\u00f3mo requerir los consentimientos, cambiando sus avisos legales, etc. De esta forma, llegado el momento de entrada en vigor, los cambios ser\u00e1n m\u00ednimos.<\/p>\n\n

\n\t
\n\t\t
\n\t\t\t
\n\t\t\t\t\t\t\t\t

Nuevo Plan de Ayuda RGPD <\/h2>\n\n\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t

Hasta el 30 de junio, con 2,5 millones m\u00e1s de euros en fondos para seguir beneficiando a las empresas en su adaptaci\u00f3n al nuevo Reglamento con las soluciones Sage RGPD Ready.<\/p>\n\t\t\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\tSolicita tu plan<\/a>\n\t\t\t\t\t\t\t<\/div>\n\n\t\t\t\t\t<\/div>\n\n\t\t\t\t\t\"sage\"\t\t\t<\/div>\n<\/div>\n\n<\/div>

\n\t
\n\t\t
\n\t\t\t
\n\t\t\t\t

Encuentra m\u00e1s art\u00edculos sobre estas tem\u00e1ticas<\/h3>\n\t\t\t<\/div>\n\t\t\t
\n\t\t\t\t