Información clave sobre RODO

¿Qué es RODO?  

RODO son las siglas del Reglamento sobre Protección de Datos Personales. Es un reglamento de la UE en el que podemos leer las disposiciones que nos protegen de la divulgación de nuestros datos personales. Se adoptó el 27 de abril de 2016 y entró en vigor el 25 de mayo de 2018, por lo que debe cumplirse a partir de ese momento.  

¿Por qué existe RODO? ¿Cuál es su finalidad?  

El principal objetivo del reglamento es la armonía, que permitirá que los datos personales fluyan libremente a través de las fronteras de la Unión Europea. De este modo, los residentes en la UE tendrán un mayor control sobre sus propios datos. Otro beneficio indudable es la reducción de la burocracia y, en consecuencia, una mayor confianza de los clientes.  

El 10 de mayo de 2018, la Dieta aprobó la Ley de Protección de Datos Personales, que garantiza que como país cumpliremos la normativa de la Unión Europea y, además, crea un nuevo organismo que se encargará de controlar este proceso -de ahí el cargo de Presidente de la Autoridad de Protección de Datos Personales-. La ley entró en vigor el 25 de mayo de 2018.  

¿Quién es el Presidente de la Oficina de Protección de Datos Personales? 

Sustituyó al Inspector General polaco de Protección de Datos Personales, y sus responsabilidades están definidas únicamente por la Ley. El cargo se creó el mismo día que la Ley RODO. Asumió las funciones de su predecesor, pero además: 

• podrá solicitar la creación de nuevas disposiciones o la modificación de las existentes en materia de protección de datos personales;  
• puede imponer sanciones económicas siempre que constate una infracción.  

¿Qué presupone la nueva ley?  

• Facilitar el acceso a los datos y ofrecer más información sobre su tratamiento y transparencia.  
• Nuevo derecho a la portabilidad de datos, que facilita la transferencia de datos entre proveedores de servicios.  
• El derecho al olvido, que nos permite suprimir rápidamente nuestros datos.  
• Derecho a ser informado en caso de ataque informático.
• Nuevas tecnologías como la seudonimización (limitación de la capacidad de identificar a una persona) y el cifrado.  

¿Cuáles son los principios del tratamiento de datos personales?  

Hay siete principios fundamentales para el tratamiento de datos personales, que son el punto de partida de las disposiciones especiales: 

1. Principio de equidad, legalidad y transparencia.  

2. Principio de limitación de la finalidad.  

3. Principio de minimización de datos.

4. Principio de regularidad. 

5. Principio de restricción de almacenamiento. 

6. Principio de integridad y confidencialidad. 

7. Principio de responsabilidad.  

¿Se pueden prever sanciones por incumplimiento de las normas RODO? 

En el reglamento podemos encontrar información sobre lo que ocurrirá si infringimos las normas RODO. Se trata principalmente de multas. Se distinguen dos rangos de sanciones para los Responsables del Tratamiento: 

• Hasta 10 millones de euros por infracciones relacionadas con el incumplimiento de sus obligaciones por parte de los responsables del tratamiento de datos, como: 

- obligación de información;  

- Falta de consideración de la protección de datos desde el diseño y la protección de datos por defecto;  

- mantenimiento incorrecto del registro de actividades de tratamiento o ausencia del mismo;  

- seguridad inadecuada de los sistemas informáticos;  

- no realizar una evaluación de impacto de la protección de datos;  

- no nombrar a un responsable de la protección de datos cuando existía la obligación de hacerlo.  

• Hasta 20 millones de euros en el caso de:  

- la violación por los responsables del tratamiento de datos de los principios básicos del tratamiento de datos personales, incluido el incumplimiento de las condiciones para obtener el consentimiento; 

- violaciones de los derechos de los interesados;  

- transferencias indebidas de datos personales a destinatarios en terceros países u organizaciones internacionales.  

Es importante destacar que cualquier persona que haya sufrido algún perjuicio como consecuencia de un descuido de los responsables del tratamiento de datos- tiene derecho a reclamar una indemnización. Por supuesto, toda situación que no sea óptima tiene una salida, por lo que el responsable del tratamiento, una vez que demuestre que el descuido no fue culpa suya, no se verá automáticamente obligado a pagar una indemnización.  

¿Qué es el consentimiento para el tratamiento de datos personales?

RODO implica que es responsabilidad de la empresa informar al cliente de la existencia de RODO y solicitarle dicho consentimiento. Tenga en cuenta que el consentimiento debe ser: 

• voluntariamente, nadie puede obligarnos a firmar un consentimiento: depende de nosotros;  
• concreto;  
• específico, el consentimiento es válido si se da para un uso específico de los datos;  
• consciente y, por tanto, transparente;  
• retirarlo debería ser fácil. 

¿Cuáles son los requisitos mínimos para el consentimiento?  

• Identidad del responsable/controlador de los datos: siempre debe haber información sobre quién nos pide este consentimiento y quién utilizará nuestros datos.
• Los fines de cada operación de tratamiento deben estar claramente definidos.
• Tipos de captura y uso de datos y posibilidad de retirar el consentimiento.
• Información sobre decisiones que pueden tomarse automáticamente.  
• Información sobre la posibilidad de enviar datos a terceros países.  

Debido a la cantidad de datos que hay que conocer sobre RODO, existe la posibilidad de realizar un curso para estructurar nuestros conocimientos. Los cursos de formación están diseñados principalmente para personas que están en contacto con los principios del tratamiento de datos personales a diario o en el trabajo, pero esto no excluye que una persona ajena a la empresa pueda asistir. Es importante ser conscientes de lo que firmamos, qué podemos esperar y cuáles son nuestros derechos. Con la formación RODO, podemos obtener una serie de respuestas a preguntas que nos interesan y que tal vez ni siquiera nos hayamos dado cuenta de que son importantes para nuestra seguridad. Cada curso finaliza con la confirmación de la participación y los conocimientos adquiridos en forma de certificado.