<\/p>\n
El Reglamento General de Protecci\u00f3n de Datos ( GDPR<\/a> ), conocido oficialmente como Reglamento (UE) 2016\/679, es una legislaci\u00f3n de la Uni\u00f3n Europea que entr\u00f3 en vigor el 25 de mayo de 2018. Su objetivo principal es proteger la privacidad y los datos personales de los ciudadanos de la UE y del Espacio Econ\u00f3mico Europeo (EEE), y armonizar las leyes de protecci\u00f3n de datos en toda la regi\u00f3n.<\/p>\n Aqu\u00ed est\u00e1n los aspectos clave del GDPR:<\/p>\n – Territorial:<\/strong> Aplica a todas las organizaciones que procesen datos personales de individuos dentro de la UE, independientemente de d\u00f3nde est\u00e9 establecida la organizaci\u00f3n. Esto incluye tanto a empresas de la UE como a entidades no europeas que ofrezcan bienes o servicios a personas en la UE o monitoricen su comportamiento.<\/p>\n – Material:<\/strong> Abarca el procesamiento de datos personales, es decir, cualquier informaci\u00f3n relacionada con una persona identificada o identificable, como nombres, correos electr\u00f3nicos, direcciones IP, entre otros.<\/p>\n 2. Principios Fundamentales<\/strong><\/p>\n – Legalidad, lealtad y transparencia:<\/strong> Los datos deben ser procesados de manera legal, justa y transparente para el interesado. 3. Derechos de los Interesados<\/strong><\/p>\n – Derecho de acceso:<\/strong> Los individuos tienen el derecho a saber qu\u00e9 datos se est\u00e1n procesando sobre ellos y obtener una copia de esos datos. – Evaluaciones de Impacto:<\/strong> Los controladores deben realizar evaluaciones de impacto sobre la protecci\u00f3n de datos (DPIAs) cuando el tratamiento de datos pueda implicar un alto riesgo para los derechos y libertades de las personas. El GDPR impone sanciones significativas por el incumplimiento, que pueden ascender a hasta el 4% de la facturaci\u00f3n anual global de una empresa o 20 millones de euros (lo que sea mayor), dependiendo de la gravedad de la infracci\u00f3n.<\/p>\n En resumen, el GDPR representa un esfuerzo considerable para garantizar la protecci\u00f3n de la privacidad y los datos personales en la era digital, proporcionando a los ciudadanos m\u00e1s control sobre c\u00f3mo se recopilan, utilizan y comparten sus datos personales.<\/p>\n La Directiva NIS2, que reemplaza a la primera Directiva NIS, establece requisitos para mejorar la ciberseguridad en toda la UE.<\/p>\n Introduce medidas m\u00e1s estrictas para asegurar redes y sistemas de informaci\u00f3n en sectores esenciales como la energ\u00eda, el transporte y los servicios financieros, as\u00ed como en proveedores de servicios digitales importantes.<\/p>\n Podeis encontrar m\u00e1s informaci\u00f3n en el siguiente enlace<\/a> de nuestro Blog.<\/p>\n https:\/\/www.metafrase.com\/blog\/directiva-nis-2-sector-de-la-ciberseguridad\/<\/a><\/p>\n <\/p>\n Este reglamento<\/a> refuerza el mandato de la Agencia Europea de Ciberseguridad (ENISA) para apoyar a los Estados miembros en la mejora de su capacidad de respuesta ante incidentes de ciberseguridad y fomentar la cooperaci\u00f3n entre ellos.<\/p>\n <\/p>\n El eIDAS<\/a> establece un marco para la identificaci\u00f3n electr\u00f3nica y los servicios de confianza, que incluye firmas electr\u00f3nicas y sellos electr\u00f3nicos, con el fin de garantizar la seguridad en las transacciones electr\u00f3nicas dentro de la UE.<\/p>\n1. \u00c1mbito de Aplicaci\u00f3n.<\/strong><\/h3>\n
\n– Limitaci\u00f3n de la finalidad<\/strong>: Los datos deben recogerse con fines espec\u00edficos y leg\u00edtimos, y no deben ser utilizados para fines incompatibles con esos fines.
\n– Minimizaci\u00f3n de datos<\/strong>: Solo se deben recoger datos personales que sean adecuados, relevantes y limitados a lo necesario para los fines para los que se procesan.<\/strong>
\n– Exactitud:<\/strong> Los datos deben ser exactos y actualizados.
\n– Limitaci\u00f3n del plazo de conservaci\u00f3n:<\/strong> Los datos no deben ser conservados durante m\u00e1s tiempo del necesario para los fines para los que fueron recogidos.
\n– Integridad y confidencialidad:<\/strong> Los datos deben ser procesados de manera que se garantice su seguridad, incluida la protecci\u00f3n contra el tratamiento no autorizado o ilegal y contra la p\u00e9rdida, destrucci\u00f3n o da\u00f1o accidental.<\/p>\n
\n– Derecho de rectificaci\u00f3n:<\/strong> Los individuos pueden solicitar la correcci\u00f3n de datos personales inexactos o incompletos.
\n– Derecho de supresi\u00f3n (o derecho al olvido):<\/strong> Los individuos pueden solicitar que se borren sus datos personales bajo ciertas condiciones.
\n– Derecho a la limitaci\u00f3n del tratamiento:<\/strong> Los individuos pueden pedir que se limite el tratamiento de sus datos en determinadas circunstancias.
\n– Derecho a la portabilidad de datos<\/strong>: Los individuos tienen el derecho a recibir sus datos personales en un formato estructurado y de uso com\u00fan y a transmitirlos a otro controlador.
\n– Derecho de oposici\u00f3n:<\/strong> Los individuos pueden oponerse al tratamiento de sus datos personales en base a intereses leg\u00edtimos o para fines de marketing directo.<\/p>\n4. Obligaciones de los Controladores y Encargados del Tratamiento<\/strong><\/h3>\n
\n– Notificaci\u00f3n de Brechas de Seguridad:<\/strong> Las organizaciones deben notificar cualquier brecha de seguridad que afecte a los datos personales a las autoridades de protecci\u00f3n de datos y, en algunos casos, a los afectados, en un plazo de 72 horas desde que se tenga conocimiento de la brecha.
\n– Designaci\u00f3n de un Delegado de Protecci\u00f3n de Datos (DPO):<\/strong> En ciertos casos, las organizaciones deben designar un DPO responsable de supervisar el cumplimiento del GDPR.<\/p>\n5. Sanciones<\/strong><\/h3>\n
![\"\"](\"http:\/\/www.metafrase.com\/blog\/wp-content\/uploads\/sites\/4\/2023\/04\/image.png\")
<\/p>\nDirectiva sobre la Seguridad de las Redes y Sistemas de Informaci\u00f3n (NIS2)<\/strong><\/h2>\n
Reglamento sobre la Ciberseguridad (Reglamento de la Agencia Europea de Ciberseguridad, ENISA)<\/strong><\/h2>\n
Reglamento sobre la Identificaci\u00f3n Electr\u00f3nica y los Servicios de Confianza para las Transacciones Electr\u00f3nicas en el Mercado Interior (eIDAS)<\/strong><\/h2>\n
Reglamento sobre la Privacidad y las Comunicaciones Electr\u00f3nicas (ePrivacy)<\/strong><\/h2>\n
![\"Por](\"https:\/\/e00-elmundo.uecdn.es\/assets\/multimedia\/imagenes\/2024\/06\/17\/17186192049099.jpg\")
<\/p>\n