{"id":7064,"date":"2017-09-07T08:30:50","date_gmt":"2017-09-07T06:30:50","guid":{"rendered":"https:\/\/www.metafrase.es\/?p=7064"},"modified":"2017-09-07T08:30:50","modified_gmt":"2017-09-07T06:30:50","slug":"gdpr-vs-lopd-como-me-afecta-el-cambio","status":"publish","type":"post","link":"https:\/\/www.metafrase.com\/blog\/gdpr-vs-lopd-como-me-afecta-el-cambio\/","title":{"rendered":"GDPR vs LOPD, \u00bfC\u00f3mo le afecta a mi empresa el cambio?"},"content":{"rendered":"

La inminente llegada de la GDPR ha abierto un buen campo de dudas y preguntas acerca de sus implicaciones y las obligaciones que impone a las empresas respecto a la protecci\u00f3n de los datos. Sin embargo, sin conocer los antecedentes, la LOPD, no podremos entender correctamente los cambios que se avecinan. Empecemos:<\/p>\n

Corr\u00eda 1999 cuando en Espa\u00f1a entr\u00f3 en vigor la LOPD<\/a>, que ha regido como la norma b\u00e1sica de la protecci\u00f3n de datos de los usuarios hasta hoy d\u00eda. \u00c9sta tiene por objeto asegurar y resguardar, en lo que concierne al tratamiento de los datos personales, las libertades p\u00fablicas y los derechos esenciales de las personas f\u00edsicas. El embri\u00f3n de esta ley se encuentra en la Constituci\u00f3n de 1978, concretamente en el art\u00edculo 18, sobre el derecho a la intimidad familiar y personal y el secreto de las comunicaciones.<\/p>\n

Esta ley afecta a toda empresa o aut\u00f3nomo que almacene o recolecte datos de personas f\u00edsicas, como podr\u00edan ser sus empleados, sus clientes, o el curriculum vitae de candidatos<\/strong>. Quedar\u00edan exentas de su aplicaci\u00f3n aquellas empresas que solo almacenaran datos de otras empresas, pero hoy en d\u00eda, esto es minoritario.<\/p>\n

As\u00ed pues, todo usuario, cliente o persona que figure en uno de nuestros archivos tiene una serie de derechos conocidos como ARCO<\/em><\/strong><\/a>; a saber, Acceso<\/em> a los Datos, Rectificaci\u00f3n<\/em> de los mismos, Cancelaci\u00f3n<\/em> de los registros y Oposici\u00f3n<\/em> al uso de los mismos para determinados fines, por ejemplo, publicitarios. La LOPD garantiza asimismo que nuestros datos sean corregidos en un plazo breve de las bases de datos en que figuren, para evitar da\u00f1os a las personas ah\u00ed listados, (por ejemplo borrarnos de una lista de morosos en la que por desidia no se nos elimin\u00f3 en su momento)<\/p>\n

As\u00ed que a fecha de agosto de 2017 esta es la normativa vigente en lo relativo a la protecci\u00f3n de datos de car\u00e1cter personal. Pero enseguida veremos que la historia no ha acabado\u2026<\/p>\n

 <\/p>\n

Y entonces lleg\u00f3 la GDPR<\/b><\/h4>\n

 <\/p>\n

\"Imagen<\/p>\n

 <\/p>\n

Llegamos as\u00ed a mayo de 2016 cuando la Uni\u00f3n Europea present\u00f3 la GDPR<\/a>. Esta nueva norma viene a sustituir y\/o complementar a las leyes nacionales de cada estado miembro referidas a la protecci\u00f3n de datos en todos y cada uno de los pa\u00edses de la Uni\u00f3n. Con ella la enorme fragmentaci\u00f3n normativa existente se elimina y nuestros datos tienen el mismo tratamiento en los todav\u00eda 28 estados que la forman.<\/p>\n

Conocida como GDPR (General Data Protection Regulation<\/em> por sus siglas en ingl\u00e9s), busca dar a los ciudadanos europeos un mayor control sobre su informaci\u00f3n privada, adem\u00e1s de mejorar la seguridad de las empresas que operan tanto en la UE como en otras partes del mundo pero que almacenan informaci\u00f3n sobre ciudadanos europeos.<\/p>\n

La GDPR plantea novedades en los derechos de las personas sobre de sus datos, como es el desarrollo de la noci\u00f3n del derecho al olvido<\/a>, por el cual podemos solicitar la supresi\u00f3n o rectificaci\u00f3n de datos personales en internet, o el derecho a la portabilidad de los mismos.\u00a0Otra de las grandes novedades de la\u00a0GDPR es la creaci\u00f3n de la figura del DPO<\/a><\/strong> (Data Protection Officer<\/em>), que tiene que ser incorporada en algunas empresas, en aquellas de mayor tama\u00f1o (+250 empleados) o en aquellas donde el tratamiento de los datos sea el eje de su estrategia empresarial (en cuyo caso toda empresa, independientemente de su tama\u00f1o estar\u00eda obligada).<\/p>\n

Se estableci\u00f3 un per\u00edodo de adaptaci\u00f3n de dos a\u00f1os, y la norma entrar\u00e1 en vigor en mayo de 2018, siendo las multas por incumplimiento hasta del 4% de la facturaci\u00f3n anual de la empresa,un dato importante para el 78% de directivos que no saben o no entienden las implicaciones<\/a> de la GDPR para su empresa.<\/p>\n

 <\/p>\n

Entonces \u00bfmi empresa debe cumplir la GDPR?\u00a0<\/b><\/h4>\n

\"ListadoLa respuesta es que si antes deb\u00edas cumplir con la LOPD, ahora tendr\u00e1s que adaptarte a la GDPR. La normativa europea supera a la LOPD por lo que el nuevo marco ser\u00e1 la GRPD, pero en ning\u00fan caso se deroga la LOPD<\/a>, por lo que a la espera de la adaptaci\u00f3n legislativa de la misma se establece el cumplimiento de ambas; cumplimento que no presenta grandes problemas pues la normativa europea es una norma que amplia y legisla bebiendo de principios y fuentes similares a los de la norma espa\u00f1ola.<\/p>\n

A las empresas la entrada en vigor de la GDPR les supondr\u00e1 una cierta carga de obligaciones, pero sobre todo, un cambio en el enfoque del tratamiento de los datos. A grandes rasgos este cambio se plasma en que:<\/p>\n