Abogados Especializados en Protección de Datos

Debes tener en cuenta el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica de Protección de Datos y garantía de los derechos digitales (LOPDgdd) así como normas concordantes e identificar qué tratamiento de datos personales realizas (clientes, proveedores, contactos, empleados, colaboradores, videovigilancia, etc.).

Recuerda que “tratar datos personales” es cualquier operación que realices sobre información que pueda identificar o hacer identificable una persona física.

No olvides los principios rectores en el tratamiento de datos personales: licitud, lealtad, transparencia, limitación de la finalidad, minimización de los datos, exactitud, de conservación, de integridad y confidencialidad y de responsabilidad proactiva.

Es fundamental que proporciones la información exigida sobre el responsable del tratamiento, los datos que se tratan, cómo y para qué se tratan, así como sobre los derechos de los que disponen los interesados, entre otras cosas.

Debes analizar los riesgos y las medidas de seguridad de las que dispongas, en el tratamiento de los datos personales.

Debes valorar la necesidad de:

• Redactar un Registro de Actividades de Tratamiento (RAT), que es un documento en el que se especifican las medidas organizativas y técnicas de tus tratamientos. Es obligatorio en la mayoría de los casos.
• Disponer de un Delegado de Protección de Datos (DPD), que será obligatorio sólo en algunos casos en los que se realice una observación habitual y sistemática de interesados a gran escala o un tratamiento a gran escala de categorías especiales de datos o realices una actividad de las catalogadas en la LOPDgdd.
• Realizar una Evaluación de Impacto de Protección de Datos (EIPD), si realizas tratamientos que entrañen un alto riesgo para los derechos y libertades de las personas físicas o se realice una evaluación sistemática y exhaustiva de aspectos personales.

Hay que establecer protocolos (de seguridad y gestión de quiebras de seguridad, de información y comunicación del tratamiento a los interesados, sobre el ejercicio de derechos, etc.).

También se deben elaborar los documentos y contratos correspondientes con los intervinientes en el tratamiento (contratos de confidencialidad, contratos de tratamiento de datos, etc.) y elaborar cualquier otro documento que en cada caso sea reglamentariamente exigible.

Nuestros abogados pueden ayudarte en todo el proceso para adaptar tu negocio a la legalidad en materia de protección de datos. Reserva una asesoría gratuita.

Las consecuencias no solo son multas (que pueden llegar hasta los 20 millones de euros o el 4% de tu facturación), sino también la pérdida de confianza de tus clientes y el daño a tu reputación, que puede ser incluso más difícil de subsanar.

En caso de inspección o de denuncia de un tercero que considere vulnerados sus derechos, la Agencia Española de Protección de Datos (AEPD) puede iniciar un procedimiento sancionador y obligarte a cambiar tus prácticas de forma inmediata.

Para evitar llegar a ese punto, te recomendamos que nos contactes para analizar el nivel de cumplimiento de la normativa en materia de protección de datos en el desarrollo de tu actividad empresarial o profesional. Revisaremos tu situación y crearemos un plan de acción para cumplir con la normativa de forma práctica.