Protección de datos: ¿A qué nuevos cambios nos vamos a enfrentar?

Seguro que has oído comentar algo sobre los cambios que están ya en marcha en materia de protección de datos.

Pero, ¿realmente sabes cómo te afectan?

Se me ocurrió que esta temática era ideal para arrancar la temporada 2017 de Twitter chats en SoMeChatES.

Así que, me puse a ello…

Una especialista en el tema para hablarnos de Protección de datos

El primer paso, evidentemente, era buscar a un gran profesional que nos “iluminara” con su conocimiento sobre el tema.

Y, ¿qué mejor que Marina Brocca para ello?

Marina es consultora especialista en Marketing Legal y Protección de Datos, iniciando su carrera en este ámbito allá por 2009 y colaborando desde entonces con distintas agencias de comunicación y marketing.

Esta invitada tan especial está acreditada como especialista en protección de datos (área jurídica) por Thomson Reuters Aranzadi.

¿Y por qué es tan importante estar al día en todo lo referente a la legalidad en el tratamiento de datos?

Pues, tal y como nos comenta Marina, los motivos quizás sean muchos más de los que inicialmente pensamos.

Dediquemos un momento a repasar las razones que son fundamentales según nuestra invitada:

• Garantizar un uso responsable de la información.
• Actuar de acuerdo a la legislación vigente.
• Generar confianza.
• Proyectar profesionalidad.
• Defender nuestras bases de datos.
• Consolidar marca.
• Evitar sanciones.

¿A que ahora ya veis mucho más claro que es vital estar informados y actualizados en el tema?

Bien, así, con todos estos antecedentes, queda plenamente garantizado que el próximo miércoles disfrutaremos de una sesión de calidad en la que aprenderemos un montón acerca de todo lo referente al tratamiento de datos.

Y especialmente, aprenderemos a actuar debidamente en el escenario que se abre con el nuevo reglamento europeo de protección de datos.

Además de los cambios generales a los que nos enfrentaremos, Marina nos hablará de cambios concretos que deberemos implementar en nuestras webs o blogs.

También nos dará un serie de datos vitales en esta adaptación como son los plazos a cumplir.

Hasta que llegue el miércoles y celebremos el evento con Marina, os propongo un primer acercamiento al tema de la protección de datos.

La LOPD y el nuevo reglamento europeo de protección de datos

Hasta ahora la LOPD – Ley orgánica de protección de datos era la máxima encargada a nivel estatal de regular, garantizar y proteger todo lo relativo al tratamiento de datos personales.

Para velar por el cumplimiento de esta ley contábamos con carácter general con la Agencia española de protección de datos que no estaba sola, ya que existían otras agencias con carácter autonómico en Madrid, Cataluña y País Vasco.

Estos órganos de control se han venido encargando, entre otras cosas, de aplicar las sanciones y que, según la infracción cometida, podían derivar en sanciones leves, graves y muy graves.

Pero dado el continuo avance tecnológico, esta normativa se había quedado obsoleta por lo que se imponía una renovación y adecuación acorde a las nuevas necesidades existentes.

Esta entrada en vigor no ha supuesto una obligación inmediata de aplicación, de hecho, hasta el 25 de mayo de 2018 tanto la Directiva 95/46 como las normas nacionales, entre ellas la española, siguen siendo plenamente válidas y aplicables.

Pero entonces, ¿qué sentido tiene este periodo de dos años para que se complete la aplicación de este reglamento?

Pues el objetivo principal es permitir que los estados de la unión europea, las instituciones y el resto de organizaciones puedan irse adaptando de forma paulatina a este reglamento.

De esta forma, si fuera necesario adoptar o elaborar normas relacionadas con dicho reglamento, habría plazo suficiente para llevarlas a cabo.

¿Cuál será el ámbito de aplicación del nuevo reglamento de protección de datos?

El ámbito de aplicación ya no sólo será como hasta ahora el de los responsables del tratamiento de datos establecidos en la UE (Unión Europea), sino que también se aplicará a aquellos responsables no establecidos en la UE pero que realicen transacciones de oferta de bienes o prestación de servicios destinados a ciudadanos de la unión.

Además, la monitorización y seguimiento del comportamiento de estos ciudadanos también es materia recogida en este nuevo reglamento.

En los casos de responsables fuera de la UE, la forma de cumplir el reglamento pasará por la designación de un representante en la Unión Europea que será el puente entre las autoridades y los ciudadanos.

De esta forma, se garantiza la aplicación del reglamento con el mismo nivel de protección para todos y se “unifican” las normativas de de todos los países y regiones.

El derecho al olvido y el derecho a la portabilidad: los nuevos protagonistas

En aras de mejorar el control de datos personales que manejan terceros, el nuevo reglamento europeo de protección de datos incorpora dos importantes figuras:

1. El derecho al olvido.
2. El derecho de portabilidad.

¿Qué es el derecho al olvido?

El derecho al olvido es aquél que asiste a los ciudadanos para poder solicitar a los responsables correspondientes que sus datos sean eliminados.

Entre los casos de aplicación, encontramos la retirada del consentimiento inicial, la finalización de los motivos por los que fueron recogidos o la recogida ilícita de datos personales, por ejemplo.

Un hito importante es que los usuarios pueden solicitar el bloqueo en buscadores de todo enlace que lleve a informaciones obsoletas, incompletas, falsas, irrelevantes o carentes de interés público.

El derecho al olvido creó jurisprudencia por primera vez con la sentencia del Tribunal de Justicia de la Unión Europea de fecha 13 de mayo de 2014.

¿Qué es el derecho a la portabilidad?

El derecho de portabilidad se basa en que un usuario puede solicitar la recuperación de aquellos datos que estén siendo tratados de forma automatizada y que dicho usuario quiera trasladar a otro responsable de su elección.

¿Qué es el sistema de Ventanilla única?

En una clara apuesta por agilizar los trámites, se crea la ventanilla única que, principalmente, persigue centralizar en una sola Autoridad las reclamaciones o denuncias que se interpongan.

Así, por ejemplo, si una empresa tiene su sede matriz en España y, a su vez, tiene sedes en distintos países miembros, se dirigirá a la AEPD (Agencia Española de Protección de Datos) para interponer sus denuncias.

Para discrepancias con carácter transfronterizo se podrá acudir al Comité Europeo de Protección de Datos y que integra a los Directores de la totalidad de Autoridades de protección de datos de la Unión Europea.

Conclusión

Si hasta aquí la temática del tratamiento de datos personales os ha parecido interesante, os animo a participar el miércoles en el Twitter chat con Marina Brocca de S2grupo en el que, de la mano de este gran profesional, vais a poder aprender mucho más.

A continuación, la lista de preguntas oficiales para irnos situando.

Además, Marina responderá a las preguntas que los participantes en directo en el evento quieran hacer.

¡Os esperamos para hablar y aprender sobre el nuevo Reglamento Europeo de protección de datos!

Alicia Rodríguez Ruiz

Especialista en marketing de contenidos, editora digital y redactora SEO. Profesora en distintos másteres y cursos de marketing digital. Conferenciante.

somechat.es