Canvis importants del RGPD que afecten la teva empresa

L’incompliment del nou RGPD contempla sancions i multes que poden arribar fins a 20 milions d’euros o el 4% del volum de negoci de l’exercici anterior.

Posa’t al dia amb els 7 punts vitals pel que fa als canvis i obligacions que afecten les empreses, i que són:

1. Delegat de Protecció de Dades (DPD / DPO). El Reglament obliga els que realitzin certs tractaments, a nomenar un DPO, que podrà ser extern o intern. Un DPD haurà de ser una persona experta en Protecció de Dades i en mètodes i tècniques de Seguretat de la informació.
2. Exigència de la realització d’una avaluació d’impacte relativa a la protecció de dades per a certs tractaments. L’AEPD publicarà una llista dels tipus d’operacions de tractament als quals els serà exigible.
3. Violacions de la seguretat de les dades personals. Obligatorietat de comunicar-les en un termini de 72 hores a l’Agència Espanyola de Protecció de Dades, i en casos greus, als propis afectats.
4. S’elimina el consentiment tàcit (per silenci), la qual cosa obligarà a les empreses a demanar un nou consentiment per poder mantenir totes aquelles dades que en el passat es van obtenir tàcitament o buscar una altra cobertura legal.
5. S’amplien les obligacions d’informació als afectats, cosa que obligarà posar-los al dia en aquesta informació als ja existents.
6. S’amplia el contingut mínim en els contractes d’accés a dades per part de tercers, pel que hauran d’establir-se de nou els contractes amb els encarregats de tractament, atès que els actuals no compleixen amb el RGPD.
7. El RGPD no estableix diferenciació entre dades personals i dades ‘professionals’ (dades de contacte de persones físiques que presten els seus serveis en una persona jurídica i empresaris individuals) com va establir el vigent Reglament, cosa que obligarà a les empreses a haver de realitzar accions informatives a aquesta categoria de dades.

El 25 de maig entra en funcionament aquest nou Reglament General de Protecció de Dades, i finalitzaran així els dos anys de termini que es van concedir per facilitar una adequada adaptació. A LleidaPRO el podem guiar en la implantació, supervisió, formació i compliment del nou RGPD a la seva empresa. Així mateix podem assumir funcions com DPD si està obligat a tenir un nomenat.