{"id":10124,"date":"2018-02-08T16:11:33","date_gmt":"2018-02-08T16:11:33","guid":{"rendered":"http:\/\/www.sage.com\/es-es\/blog\/?post_type=sage_glossary&p=10124"},"modified":"2023-01-18T17:05:00","modified_gmt":"2023-01-18T16:05:00","slug":"rgpd","status":"publish","type":"sage_glossary","link":"https:\/\/www.sage.com\/es-es\/blog\/diccionario-empresarial\/rgpd\/","title":{"rendered":"RGPD (Reglamento General de Protecci\u00f3n de Datos)"},"content":{"rendered":"
\n\t
\n\t\t
\n\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\tT\u00e9rminos del Diccionario Empresarial<\/a>\t\t\t\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t
\n\t\t\t\t\t

\n\t\t\t\t\t\tRGPD (Reglamento General de Protecci\u00f3n de Datos)\t\t\t\t\t<\/h1>\n\t\t\t\t<\/div>\n\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div>\n\n\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t<\/div>\n\t\t
\n\t\t
\n\t\t\t minutos de lectura<\/span>\n\t\t\n\t\t\t
\n\n
\r\n
\r\n
\r\n
\r\n
\r\n
\r\n
\r\n
\r\n
\r\n

El 25 de mayo de 2018 entr\u00f3 en vigor en la Uni\u00f3n Europea (UE) el Reglamento General de Protecci\u00f3n de Datos (conocido en siglas como RGPD). Esta normativa constituye un nuevo marco jur\u00eddico que se aplicar\u00e1 de modo directo en todos los Estados miembros de la UE, y que tendr\u00e1 prioridad sobre las legislaciones nacionales.<\/p>\r\n

En el caso de Espa\u00f1a, la tendr\u00e1 sobre la actual LOPD (Ley Org\u00e1nica de Protecci\u00f3n de Datos). Pero, \u00bfcu\u00e1l es el objetivo del RGPD? La protecci\u00f3n de los datos personales<\/a>, es decir, de la informaci\u00f3n relativa a las personas f\u00edsicas. Es por ello que estamos ante una de las mayores reestructuraciones en relaci\u00f3n al tratamiento de los datos personales, pudiendo afectar no solo a las empresas, sino a cualquier persona, entidad, autoridad p\u00fablica, servicio u otro organismo que procese datos personales de quienes residan en la Uni\u00f3n Europea. Y aqu\u00ed tambi\u00e9n se incluyen proveedores y terceras empresas a los que se encargue el tratamiento de esos datos personales.<\/p>\r\n

Esta nueva normativa tiene un \u00e1mbito de aplicaci\u00f3n muy amplio ya que, adem\u00e1s de afectar a los pa\u00edses de la UE, algunos como el Reino Unido tambi\u00e9n tendr\u00e1n que adaptarse ya que, a pesar de su salida de la Uni\u00f3n Europea en 2019 (Brexit), <\/a>el RGPD (GDPR por sus siglas en ingl\u00e9s) se incorporar\u00e1 a la legislaci\u00f3n brit\u00e1nica. Por otro lado, el RGPD tambi\u00e9n afecta a las empresas de fuera de la UE que ofrezcan bienes o servicios a personas de la Uni\u00f3n Europea o que controlen su comportamiento dentro de la UE. Por ejemplo, afecta directamente a las empresas de EE.UU. que alojen sitios web accesibles para personas de la UE. Tendr\u00e1, por lo tanto, un alcance sin precedentes.<\/p>\r\n

A nivel empresarial, el RGPD tiene implicaciones para todos los departamentos o \u00e1reas. Es por eso que ser\u00e1 conveniente contratar o designar un delegado de protecci\u00f3n de datos para aplicar procedimientos y garant\u00edas adicionales. Adem\u00e1s de que deber\u00e1 ser alguien con la formaci\u00f3n adecuada para poder realizar auditor\u00edas y prevenir posibles sanciones, las cuales podr\u00e1n ser de hasta el 4% del volumen del negocio anual o de 20 millones de euros (la que sea de mayor cuant\u00eda).<\/p>\r\n

Si hacemos referencia a la norma vigente actualmente para la protecci\u00f3n de datos en la UE (directiva 95\/46\/CE), esta otorga a las personas f\u00edsicas derechos sobre sus datos personales y describe, adem\u00e1s, la informaci\u00f3n<\/a> que deben recibir de las empresas (incluidos los fines que se van a dar a esos datos). En la mayor\u00eda de los casos, dicha comunicaci\u00f3n consiste en declaraciones de privacidad o en notificaciones proporcionadas en un sitio web.<\/p>\r\n

Con la llegada del RGPD, la protecci\u00f3n de datos se ampl\u00eda enormemente ya que da m\u00e1s derechos a las personas. Derechos que hay que comunicar a los interesados. Otra novedad que se incorpora es el tema del consentimiento. Aunque la legislaci\u00f3n de la UE siempre ha requerido que el consentimiento de las personas para la recogida de sus datos sea libre, espec\u00edfico e informado, el RGPD exige que sea confirmado mediante declaraci\u00f3n u otra acci\u00f3n afirmativa clara. Es decir, las casillas ya marcadas en las p\u00e1ginas web, el silencio o la inacci\u00f3n del interesado tras leer una declaraci\u00f3n de privacidad ya no constituir\u00e1n su consentimiento.<\/p>\r\n

Otro punto a destacar es que las personas tienen ahora el derecho a mover, copiar o transferir sus datos personales de un lugar a otro, incluso a un competidor. La extensi\u00f3n del \u00e1mbito de aplicaci\u00f3n es un punto a tener tambi\u00e9n en cuenta. El RGPD hace responsable de las violaciones de seguridad de los datos personales no solo a la empresa que los recoge, sino tambi\u00e9n a cualquier tercero que los procese en nombre de ella, ya sea otra empresa, un organismo o una persona f\u00edsica. Siguiendo con las novedades, ahora no bastar\u00e1 con simplemente cumplir el RGPD. Las empresas deben demostrar que lo hacen de acuerdo con el requisito de \u201cresponsabilidad proactiva\u201d, que implica cumplir con algunas obligaciones bastante costosas a la hora de llevar los registros.<\/p>\r\n

Adem\u00e1s, durante toda la vida \u00fatil de los datos personales deben tomarse medidas t\u00e9cnicas y organizativas acordes a las expectativas de privacidad del interesado (es decir, habr\u00e1 una privacidad de principio a fin de esos datos). Otra novedad ser\u00e1 que, en el caso de producirse violaciones del RGPD, las empresas que recogen datos personales deben informar a las autoridades de control (por ejemplo, es el caso de la AEPD en Espa\u00f1a) en el plazo de 72 horas desde su conocimiento.<\/p>\r\n

Por \u00faltimo, ser\u00e1 necesario designar un delegado de protecci\u00f3n de datos con conocimientos en legislaci\u00f3n de protecci\u00f3n de datos, aunque no ser\u00e1 necesario que sea un empleado directo, sino que puede desempe\u00f1ar esa funci\u00f3n en el marco de un contrato de servicios. Y en relaci\u00f3n a las sanciones por incumplimiento del Reglamento General de Protecci\u00f3n de Datos, \u00e9stas ser\u00e1n duras y podr\u00edan ascender al 4% del volumen de negocio anual en todo el mundo o a 20 millones de euros.<\/p>\r\n

Con todo esto, el nuevo RGPD tiene similitudes y diferencias con respecto a la LOPD que actualmente impera en Espa\u00f1a. En este post<\/a>, un experto de Sage analiza c\u00f3mo esta \u201cnueva LOPD\u201d llega para exigirnos m\u00e1s.<\/p>\r\n

Y, si todav\u00eda tienes dudas sobre las novedades de esta nueva normativa, echa un vistazo a \u201cReglamento General de Protecci\u00f3n de Datos (RGPD): Gu\u00eda r\u00e1pida de Sage para empresas<\/a>\u201d.<\/strong><\/p>\r\n\r\n<\/div>\r\n<\/div>\r\n<\/div>\r\n<\/section><\/div>\r\n<\/div>\r\n<\/div>\r\n<\/div>\r\n<\/div>\r\n<\/div><\/div>","protected":false},"excerpt":{"rendered":"

El 25 de mayo de 2018 entr\u00f3 en vigor en la Uni\u00f3n Europea (UE) el Reglamento General de Protecci\u00f3n de Datos (conocido en siglas como RGPD). Esta normativa constituye un nuevo marco jur\u00eddico que se aplicar\u00e1 de modo directo en todos los Estados miembros de la UE, y que tendr\u00e1 prioridad sobre las legislaciones nacionales. […]<\/p>\n","protected":false},"author":316,"featured_media":0,"template":"","meta":{"_sage_video":false,"footnotes":""},"tags":[249],"class_list":["post-10124","sage_glossary","type-sage_glossary","status-publish","hentry","tag-rgpd"],"distributor_meta":false,"distributor_terms":false,"distributor_media":false,"distributor_original_site_name":"Sage Advice Espa\u00f1a","distributor_original_site_url":"https:\/\/www.sage.com\/es-es\/blog","push-errors":false,"_links":{"self":[{"href":"https:\/\/www.sage.com\/es-es\/blog\/api\/wp\/v2\/sage_glossary\/10124","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.sage.com\/es-es\/blog\/api\/wp\/v2\/sage_glossary"}],"about":[{"href":"https:\/\/www.sage.com\/es-es\/blog\/api\/wp\/v2\/types\/sage_glossary"}],"author":[{"embeddable":true,"href":"https:\/\/www.sage.com\/es-es\/blog\/api\/wp\/v2\/users\/316"}],"version-history":[{"count":0,"href":"https:\/\/www.sage.com\/es-es\/blog\/api\/wp\/v2\/sage_glossary\/10124\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.sage.com\/es-es\/blog\/api\/wp\/v2\/media?parent=10124"}],"wp:term":[{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.sage.com\/es-es\/blog\/api\/wp\/v2\/tags?post=10124"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}