FF_MAGAZINE_2018

un nuevo derecho, el de portabilidad, que permite al
usuario llevarse sus datos de una empresa a otra del
mismo sector o producto de venta de forma directa.
4) Todas las empresas deben realizar un estudio
personalizado, o mapa de riesgos, que permita
comprobar si poseen datos de alto riesgo.
5) Las empresas están obligadas a comunicar
cualquier fallo de seguridad que se haya producido
en su empresa. Debe informarse a la AEPD y/o a los
interesados en un plazo máximo de 72 horas.
6) Debe existir un registro de todos los datos, que
puede estar incluido en el documento de seguridad
o guardarse aparte, y que debe estar disponible para
una inspección de la AEPD.
7) Termina la diferenciación en niveles básico,
medio o alto. Las medidas de seguridad se aplicarán
teniendo en cuenta el estado de la técnica, costes de
aplicación, naturaleza, alcance, contexto y fines del
tratamiento, así como los riesgos para los derechos y
libertades.
8) Se crea la figura del DPD (Delegado de
Protección de Datos) cuyas funciones vienen
descritas en el Reglamento, destacando su función de
enlace entre la empresa y la administración en caso de
producirse cualquier incidencia.
9) Se exige proactividad en las empresas,
instando de forma clara a la implantación de códigos
de conducta y recomendando de forma directa la
certificación externa de nuestro sistema.
10) Se establece un sistema de “ventanilla única”
en el que existe una autoridad de control principal y
otras autoridades interesadas. También se establece
un procedimiento de cooperación entre autoridades de
los Estados miembros y, en caso de discrepancia, se
prevé la decisión vinculante del Comité.
UNA ADAPTACIÓN SENCILLA
A pesar de la apariencia de dureza que pueden dar las
medidas expuestas todas juntas, en la realidad esto
supone dos buenas noticias. La primera, sin duda,
es como usuarios. Al hablar desde el punto de vista
empresarial, corremos el riesgo de olvidar que antes
que empresarios o autónomos, somos personas
físicas, y esta nueva legislación es más protectora
con nuestros datos personales que circulan por
internet y las bases de datos. La segunda buena
noticia es que estas novedades son de fácil adaptación
a nuestra empresa si ya cumplíamos con la legislación
actual, y que incluso si éramos de los que “solo lo
parecíamos”, tenemos un buen camino recorrido, y
en las manos adecuadas, un sencillo proceso de
adaptación por delante.
Es importante resaltar que el nuevo Reglamento
Europeo de protección de datos, Reglamento UE
2016/679, entra en vigor el próximo 25 de Mayo de
2018, y que la mayoría de países están desarrollando
una Ley Orgánica propia para adaptar este Reglamento
a la legislación de cada miembro de la Unión Europea.
Ningún país podrá incrementar
las exigencias en su legislación
Si bien, el propio Reglamento especifica de forma clara
que ningún país podrá incrementar las exigencias
en su legislación particular, ni tampoco obviar
ninguno de los puntos descritos en él. Por tanto
hablamos más de una adaptación al idioma, al
ordenamiento y a los códigos de cada país, que de
una posibilidad de incorporar cambios a las exigencias
o derechos que el Reglamento contiene.
¿Y AHORA QUÉ?
Es la pregunta que nos viene a la cabeza a todos
cuando leemos sobre este cambio legislativo. Pues
ahora es el momento de planificar y adaptarnos.
Como sucede siempre en estos casos, los dos años
que nos otorgaron los legisladores (no olvidemos que
este Reglamento se publicó en 2016) han transcurrido
más rápido de lo que pensábamos y ahora quedan
unos meses para ponernos al día en cuanto a la
legislación de protección de datos personales.
Es el momento de actuar, de ponernos en manos
de nuestros asesores y pedirles que nos ayuden a
crear un entorno profesional adecuado y de que,
por una vez, logremos hacer de España un país de
verdadero ejemplo en el cumplimiento de las normas.
Con el esfuerzo de todos y algo de previsión
conseguiremos que nuestra empresa cumpla y
además de parecer, sea.
35