Alertan de que las que no se hayan adaptado se exponen a multas y sanciones
Los G.A. recuerdan a las empresas que el 25 de mayo estrará en vigor la nueva ley de Protección de Datos
Se celebró un desayuno informativo para explicar los detalles de este reglamento de obligatorio cumplimiento
Martes 17 de abril de 2018
Pilar Otero, presidenta de nuestro colegio, acompañó a los ponentes durante la sesión informativa
El próximo 25 de mayo entra en vigor el nuevo Reglamento General de Protección de Datos promulgado por el Parlamento Europeo, y que es de «aplicación directa», incorporándose al ordenamiento jurídico de cada Estado miembro de forma inmediata y sustituyendo a la normativa nacional.
Entre las principales novedades que incluye este nuevo reglamento y que son de obligado cumplimiento tanto para las personas físicas como para las jurídicas, se encuentra la de la “expresa autorización” del titular para el uso de datos personales. En este sentido, no se permitirá que el consentimiento se presuponga o sea tácito, ni se admitirá el uso de casillas marcadas por defecto, como ocurre en la normativa vigente.
Delegado de Protección de Datos
A partir de ahora, las empresas también tendrán que tener actualizado un registro de las actividades de tratamiento de datos, garantizando que este se ajusta a la normativa europea. En este sentido, se crea la figura del “delegado de Protección de Datos” , de obligado nombramiento, que será el responsable de asegurar que se cumple la normativa y de revisar las auditorias que se realicen. Con el nuevo reglamento también desaparece el registro de ficheros a declarar y los niveles de seguridad básico, medio y alto y también desaparece la calificación de los datos como de nivel medio o alto, pasando a considerarse “datos sensibles” como los relativos a la salud de los clientes o a la religión. A partir de ahora las empresas tendrán que trabajar de forma activa y realizar una autoevaluación para determinar su nivel de riesgo.
Infracciones y sanciones
En cuanto al régimen sancionador, la nueva normativa está diseñada para garantizar la uniformidad en la protección de los datos personales y la intimidad en todos los estados miembros de la Unión Europea, de manera que todos los ciudadanos europeos se vean protegidos de la misma manera. En este sentido, desde el Colegio de Gestores Administrativos de Galicia se recuerda que el incumplimiento de estas medidas de protección trae consigo la existencia de multas y sanciones por lo que es preciso adaptarse antes de que entre en vigor. Desde la corporación también señalan que gran parte de las pequeñas y medianas empresas gallegas todavía no se han puesto al día para el cumplimiento de este reglamento, por lo que animan a acudir a los despachos colegiados para asesorarse en caso de no saber cómo adaptarse. “Como el desconocimiento de la Ley no exime de su cumplimiento, una buena planificación es fundamental para evitar sorpresas, desagradables”, señala Pilar Otero, presidenta del Colegio de Galicia, que hoy estuvo presente en la Jornada de puesta al día celebrada en la sede colegial en A Coruña.
Adaptados desde hace tiempo
Tanto el Colegio de Gestores Administrativos de Galicia como los despachos colegiados hace tiempo que se han adaptado a esta normativa, pues manejan datos de terceros de forma directa o indirecta y están sometidos a un régimen reforzado de cumplimiento.
