El nuevo Reglamento General de
Protección de Datos (RGPD), de aplicación a partir del 25 de mayo de 2018,
introduce grandes novedades con respecto de la normativa existente hasta ahora
sobre protección de datos, imponiendo un mayor grado de vigilancia en su
tratamiento. Existe una gran demanda general de información, que clarifique y
exponga de forma sencilla y directa cómo adecuarse a la nueva normativa, pero en
especial, se demanda información específica sobre cómo aplicarla en cada sector
atendiendo a sus particularidades.
Por todo ello se presenta este
nuevo título de la colección “Claves Prácticas”, en el que se pretende aportar
una visión clara, sencilla y directa de los aspectos más relevantes a tener en
cuenta por las entidades locales en la aplicación inmediata del nuevo
Reglamento.
1. El Reglamento (UE) 2016/679 y su aplicación efectiva y los cambios
legislativos que provoca
2. El ámbito de aplicación de la nueva normativa
A) Subjetivo
B) Objetivo
C) Material
D) Territorial
3. Los nuevos fundamentos de que parte el RGPD
A) La responsabilidad proactiva
B) El riesgo
C) El empoderamiento del ciudadano, y la confianza y la transparencia en el
tratamiento de datos personales.
D) El criterio relativo a la autoorganización
E) La existencia de una mayor responsabilidad en el responsable y en el
encargado de tratamiento y el consiguiente aumento de las sanciones previstas:
ejercicio de una protección de datos de carácter
preventiva.
F) Los principios que informan el nuevo régimen jurídico de la protección de
datos de carácter personal.
II. Pautas para la implantación del nuevo régimen jurídico establecido por el
RGPD
1. Nombramiento de un delegado de protección de datos
2. Creación de un registro general de actividad
3. Determinación de la base de legitimación
A) El consentimiento
B) La relación contractual
C) Los intereses vitales del interesado o de otras personas
D) La existencia de una obligación legal para el responsable
E) La existencia de un interés público o ejercicio de poderes públicos F)
La existencia de unos intereses legítimos prevalentes del responsable o de
terceros a los que se comunican los datos.
4. El deber de información al interesado
5.
La consideración de los derechos reconocidos en el RGPD A)
El derecho de acceso B)
El derecho de rectificación C)
El derecho de cancelación/supresión/derecho al olvido D)
El derecho de limitación del tratamiento E)
El derecho a la portabilidad F)
El derecho de oposición al tratamiento, incluida la elaboración de perfiles
6. Las relaciones entre el responsable y el encargado del tratamiento. El
tratamiento de datos por terceros. Los contratos de prestación de servicios y
las nuevas exigencias de la contratación. A)
El profesional como responsable del tratamiento B)
Obligaciones fundamentales del profesional en su actuación como responsable del
tratamiento. C)
El profesional como encargado del tratamiento D)
¿Cuál es el contenido de un contrato de prestación de servicios, o de encargo de
tratamiento a tercero, tras la aplicación efectiva del Reglamento General? E)
Otras cuestiones que se deben tener en consideración F)
El tratamiento por abogados y procuradores de los datos de las partes en un
proceso G)
¿Cómo debería ser la firma de un correo electrónico profesional tras la entrada
en vigor del Reglamento General? H)
¿Qué son los corresponsables del tratamiento? I)
Los representantes de responsables o encargados del tratamiento no establecidos
en la Unión Europea. J)
El tratamiento bajo la autoridad del responsable o del encargado del tratamiento
7. Las medidas de responsabilidad activa A)
La protección de datos desde el diseño y por defecto B)
La evaluación de impacto relativa a la protección de datos C)
La consulta previa a la Agencia Española de Protección de Datos
8. Las transferencias internacionales de datos A)
Introducción B)
Las transferencias basadas en una decisión de adecuación C)
Las transferencias mediante garantías adecuadas D)
Las normas corporativas vinculantes (BCR) E)
Las excepciones para situaciones específicas
9. La seguridad de los tratamientos y las fugas de información A)
Las medidas de seguridad B)
Las fugas de información o las brechas de seguridad
10. La suscripción de códigos de conducta
11. La certificación en materia de protección de datos y de sellos y marcas de
protección de datos
12.Check-listde
valoración de estado A)
Cuestionario de verificación para responsables del tratamiento B)
Cuestionario de evaluación de implantación del Reglamento General de Protección
de Datos
III. Legislación sobre protección de datos
1. Reglamento (UE) 2016/679, Reglamento General de Protección de Datos
2. Guía acerca del Escudo de Privacidad
3. Resolución R/02302/2017 de la Agencia Española de Protección de Datos (Grupos
de WhatsApp)
Utilizamos cookies para asegurar que damos la mejor experiencia al usuario en nuestro sitio web. Si continúa utilizando este sitio asumiremos que está de acuerdo.Estoy de acuerdo
