En tu día a día manejas, casi sin darte cuenta, una gran variedad de datos personales en tu empresa, cuando se elaboran las nóminas de tus trabajadores, se tramita una baja laboral, se compran productos a un proveedor o se firma un contrato. El Reglamento General de Protección de Datos es la nueva regulación que ha entrado en vigor en relación a los datos personales y queremos que conozcas cuáles son los derechos de los usuarios y qué novedades debes tener en cuenta.

La protección de datos se contempla en la Constitución Española (artículo 18.4) como un derecho fundamental al honor y a la intimidad personal y familiar, por lo que se establece que la ley limitará el uso de la informática para garantizar este derecho.

Para que lo tengas claro, un dato personal es un dato que permite identificar o hacer posible la identificación de una persona física.

¿Qué derechos tienen los usuarios con el nuevo Reglamento General de Protección de Datos?

Los derechos de los usuarios contemplados en el Reglamento General de Protección de Datos (RGPD) son los siguientes:

• • Derechos ARCO:
    • Acceso. No solo supone la posibilidad de ver los datos que se han almacenado sino de obtener una copia de los mismos.
    • Rectificación. Los usuarios tienen derecho a que se rectifiquen los datos que son inexactos.
    • Cancelación o supresión. Los internautas tienen derecho al olvido, es decir, a que se supriman los datos personales si ya no son necesarios para la finalidad para que se recogieron o son el usuario retira su consentimiento.
    • Oposición. Supone el derecho del usuario a oponerse a que sus datos personales sean tratados.
    • Transparencia. Antes de la recogida de los datos, las empresas están obligadas a aportar más información a los usuarios sobre la finalidad de la recogida de los datos, el destinatario o los derechos que se pueden ejercer.
    • Portabilidad. Supone la posibilidad de transmitir los datos personales de un usuario, de un responsable a otro
    • Derecho a la limitación del tratamiento. Es posible pedir la limitación del tratamiento de los datos mientras se verifica si la información es exacta si se ha impugnado su veracidad.
    • Derecho a no ser objeto de decisiones individuales automatizadas. Supone la posibilidad de evitar que se tomen decisiones por medio de la tecnología sin la intervención humana en base a nuestros datos personales.

¿Cuáles son las principales novedades del RGPD?

En cuanto a las novedades más importantes que aporta el RGPD podemos destacar las siguientes:

• Se aplican nuevos principios como la transparencia o la limitación de la finalidad, tal y como hemos visto anteriormente.
• Surgen nuevos derechos de los usuarios, entre los que destacan la portabilidad, la limitación y el derecho al olvido (supresión).
• Se amplía el deber de información a los usuarios, puesto que se les debe explicar la base legal del tratamiento de datos, informar sobre la posibilidad de reclamar y sobre los derechos que les atribuye el RGPD.
• El consentimiento de los usuarios para el tratamiento de datos debe ser inequívoco, es decir, debe haber una acción expresa y positiva del interesado por la que manifieste su conformidad.
• Ya no se distinguen niveles de seguridad como se hacía en la normativa anterior, sino que se deberán adaptar las medidas que se tomen en función del estado de la técnica o los fines del tratamiento.
• Las empresas que traten datos de alto riesgo deberán realizar una evaluación del impacto de tratamiento de datos.
• Cualquier fallo que suponga un riesgo para la protección de datos deberá comunicarse a la autoridad competente, en España la Agencia Española de Protección de Datos.
• En algunos casos contemplados en el Reglamento las empresas deberán nombrar a un Delegado de Protección de Datos.
• Las sanciones que regula el Reglamento en caso de infracción de la normativa son más elevadas y pueden llegar hasta 20 millones de euros o el 4% del volumen de negocio de la empresa infractora.

¿Te has adaptado ya al nuevo RGPD? ¿Tienes alguna duda?