Guía del Responsable de Tratamiento

Reglamento Europeo Protección Datos

La Agencia Española de Protección de Datos ha publicado hace poco una guía del Reglamento General de Protección de Datos (se refiere al europeo, claro está) para Responsables de tratamiento.

Se publica con la idea de ir preparando a los mismos para la plena aplicación de dicho Reglamento (que es una norma directamente aplicable y que supliría a la norma nacional), prevista para mayo de 2018.

La guía –entre otras- se puede consultar en la web oficial de la AEPD, aquí:

http://www.agpd.es/portalwebAGPD/temas/reglamento/index-ides-idphp.php

Si bien, como indica dicha guía, la norma europea tiene muchas similitudes con la actual normativa española, hay dos puntos importantísimos a tener en cuenta:

1º- El principio de responsabilidad proactiva: que es la necesidad de que el Responsable aplique medidas técnicas y organizativas apropiadas para garantizar y demostrar que el tratamiento de datos es conforme al Reglamento. Cada organización deberá analizar qué datos tratan, para qué lo hacen y qué tipo de tratamientos se les aplican. En función de eso, se decidirá qué medidas se deben aplicar. En definitiva, se exige una actitud consciente, diligente y proactiva por parte del responsable de tratamiento de datos de carácter personal.

2º. El enfoque de riesgo: Según el Reglamento Europeo, las medidas de seguridad a adoptar tendrán en cuenta la naturaleza, el ámbito, el contexto y los fines del tratamiento, así como el riesgo para los derechos y libertades de la persona. Por tanto, cada organización aplicará unas medidas, según sus necesidades.

La Guía recoge las principales cuestiones (que no todas) a tener en cuenta por los responsables de tratamientos de datos.

Al final de la Guía, las organizaciones pueden hacer una serie de verificaciones para comprobar su mayor o menor grado de cumplimiento de la normativa.

Por lo demás, estos son los temas que se tratan en la misma:

1º. Bases de legitimación para el tratamiento de los datos.

2º. Transparencia e información a los interesados.

3º. Derechos (acceso, olvido…).

4º. Relaciones entre Responsable y Encargado de Tratamiento.

5º. Medidas de responsabilidad activa.

6º. Transferencias internacionales de datos.

7º. Tratamiento de datos de menores de edad.