La protección de los datos generados
o recopilados en un despacho profesional, es una cuestión de vital importancia y
una obligación legal. Con la entrada en vigor del Reglamento Europeo de
Protección de Datos, se ha abierto un nuevo marco normativo en lo que respecta
al tratamiento de datos personales y a la libre circulación de estos datos. La
protección de datos de carácter personal, establece una serie de obligaciones a
nivel legal, organizativo, formativo e informativo para empresas, profesionales
y administraciones públicas que sean titular de datos de carácter personal.
El desconocimiento no exime a los despachos profesionales del
cumplimiento de la normativa y por tanto tampoco los libra de recibir las
sanciones económicas que suponen su incumplimiento. Tanto la obligación de
cumplir con la ley como las sanciones son independientes respecto al tamaño de
la empresa y el tipo de actividad. Todos somos iguales ante la ley.
Este Manual Práctico permitirá a los profesionales la
implementación en sus despachos de todas las medidas necesarias para garantizar
los criterios de seguridad obligatorios para la protección de datos personales
de sus clientes. Es decir, la integridad, la confidencialidad, la disponibilidad
y, por último, la resiliencia.
1. El Reglamento (UE) 2016/679 y su aplicación efectiva y los cambios
legislativos que provoca
2. El ámbito de aplicación de la nueva normativa
A) Subjetivo
B) Objetivo
C) Material
D) Territorial
3. Los nuevos fundamentos de que parte el RGPD
A) La responsabilidad proactiva
B) El riesgo
C) El empoderamiento del ciudadano, y la confianza y la transparencia en el
tratamiento de datos personales
D) El criterio relativo a la autoorganización
E) La existencia de una mayor responsabilidad en el responsable y en el
encargado de tratamiento y el consiguiente aumento de las sanciones previstas:
ejercicio de una protección de datos de carácter preventiva.
F) Los principios que informan el nuevo régimen jurídico de la protección de
datos de carácter personal
II. Pautas para la implantación del nuevo régimen jurídico establecido por el
RGPD
1. Nombramiento de un delegado de protección de datos
2. Creación de un registro general de actividad
3. Determinación de la base de legitimación
A) El consentimiento
B) La relación contractual
C) Los intereses vitales del interesado o de otras personas. D)
La existencia de una obligación legal para el responsable. E)
La existencia de un interés público o ejercicio de poderes públicos. F)
La existencia de unos intereses legítimos prevalentes del responsable o de
terceros a los que se comunican los datos.
4. El deber de información al interesado
5. La consideración de los derechos reconocidos en el RGPD A)
El derecho de acceso B)
El derecho de rectificación C)
El derecho de cancelación/supresión/derecho al olvido D)
El derecho de limitación del tratamiento E)
El derecho a la portabilidad F)
El derecho de oposición al tratamiento, incluida la elaboración de perfiles.
6. Las relaciones entre el responsable y el encargado del tratamiento. El
tratamiento de datos por terceros. Los contratos de prestación de servicios y
las nuevas exigencias de la contratación. A)
El profesional como responsable del tratamiento. B)
Obligaciones fundamentales del profesional en su actuación como responsable del
tratamiento. C)
El profesional como encargado del tratamiento.
D)
¿Cuál es el contenido de un contrato de prestación de servicios, o de encargo de
tratamiento a tercero, tras la aplicación efectiva del Reglamento General? E)
Otras cuestiones que se deben tener en consideración. F)
El tratamiento por abogados y procuradores de los datos de las partes en un
proceso.
G)
¿Cómo debería ser la firma de un correo electrónico profesional tras la entrada
en vigor del Reglamento General?
H)
¿Qué son los corresponsables del tratamiento? I)
Los representantes de responsables o encargados del tratamiento no establecidos
en la Unión Europea. J)
El tratamiento bajo la autoridad del responsable o del encargado del tratamiento.
7. Las medidas de responsabilidad activa A)
La protección de datos desde el diseño y por defecto B)
La evaluación de impacto relativa a la protección de datos C)
La consulta previa a la Agencia Española de Protección de Datos
8. Las transferencias internacionales de datos A)
Introducción B)
Las transferencias basadas en una decisión de adecuación C)
Las transferencias mediante garantías adecuadas
D)
Las normas corporativas vinculantes (BCR) E)
Las excepciones para situaciones específicas
9. La seguridad de los tratamientos y las fugas de información A)
Las medidas de seguridad B)
Las fugas de información o las brechas de seguridad
10. La suscripción de códigos de conducta
11. La certificación en materia
de protección de datos y de sellos y marcas de protección de datos.
12.Check-listde
valoración de estado A)
Cuestionario de verificación para responsables del tratamiento B)
Cuestionario de evaluación de implantación del Reglamento General de Protección
de Datos.
III.
Legislación sobre protección de datos
1. Reglamento (UE) 2016/679, Reglamento General de Protección de Datos
2. Guía acerca del Escudo de Privacidad
3. Resolución R/02302/2017 de la Agencia Española de Protección de Datos
(Grupos de WhatsApp)
Utilizamos cookies para asegurar que damos la mejor experiencia al usuario en nuestro sitio web. Si continúa utilizando este sitio asumiremos que está de acuerdo.Estoy de acuerdo
