El nou Reglament Europeu de Protecció de Dades
•
1 like•246 views
El nou Reglament General de Protecció de Dades (RGPD) va entrar en vigor el maig de 2016 i serà aplicable a partir de maig de 2018. En aquest període transitori les organitzacions i els professionals han d'anar preparant i adoptant les mesures necessàries per estar en condicions de complir amb les previsions del RGPD en el moment en què sigui d'aplicació.
Convert to study guideBETA
Transform any presentation into a summarized study guide, highlighting the most important points and key insights.
El nou Reglament Europeu de Protecció de Dades
- 1. EL NOU REGLAMENT EUROPEU DE PROTECCIÓ DE DADES info@privadesa.cat http://www.privadesa.cat El nou Reglament General de Protecció de Dades (RGPD) va entrar en vigor el maig de 2016 i serà aplicable a partir de maig de 2018. En aquest període transitori les organitzacions i els professionals han d'anar preparant i adoptant les mesures necessàries per estar en condicions de complir amb les previsions del RGPD en el moment en què sigui d'aplicació.
- 2. EL NOU REGLAMENT EUROPEU DE PROTECCIÓ DE DADES info@privadesa.cat http://www.privadesa.cat Principals novetats del RGPD: ✓ Les organitzacions han d'aplicar mesures tècniques i organitzatives apropiades per tal de garantir i poder demostrar que el tractament és conforme amb el RGPD (principi de responsabilitat proactiva). ✓ L'aplicació de les mesures previstes pel RGPD s'ha d'adaptar a les característiques de les organitzacions (enfocament de risc). ✓ El consentiment ha de ser inequívoc mitjançant una manifestació de l'interessat o mitjançant una clara acció afirmativa. El consentiment, a més d'inequívoc, ha de ser explícit si es tracten dades sensibles. ✓ La informació als interessats mitjançant les clàusules informatives s'ha de proporcionar de forma concisa, transparent, intel·ligible i de fàcil accés, amb un llenguatge clar i senzill. ✓ Les organitzacions han de facilitar als interessats l'exercici dels seus drets, i els procediments per a això han de ser visibles, accessibles i senzills. ✓ Els proveïdors amb accés a dades personals tenen obligacions pròpies i poden adherir-se a codis de conducta o certificar-se. ✓ Les organitzacions hauran de triar únicament proveïdors amb accés a dades personals que ofereixin garanties suficients per aplicar mesures tècniques i organitzatives apropiades, de manera que el tractament sigui conforme amb els requisits del RGPD.
- 3. EL NOU REGLAMENT EUROPEU DE PROTECCIÓ DE DADES info@privadesa.cat http://www.privadesa.cat ✓ Les relacions entre l’organització i el proveïdor amb accés a dades personals s'han de formalitzar en un contracte o en un acte jurídic que vinculi el proveïdor respecte a l’organització. ✓ Totes les organitzacions hauran de realitzar una valoració del risc dels tractaments que realitzen, a fi de poder establir quines mesures han d'aplicar i com han de fer-ho. ✓ Organitzacions i proveïdors amb accés a dades personals han de mantenir un registre d'activitats de tractament. ✓ Les organitzacions i els proveïdors amb accés a dades personals han d’establir les mesures tècniques i organitzatives apropiades per garantir un nivell de seguretat adequat en funció dels riscos detectats. ✓ Quan es produeixi una violació de la seguretat de les dades, el responsable ha de notificar-la a l'autoritat de protecció de dades competent, llevat que sigui improbable que la violació suposi un risc per als drets i llibertats dels afectats. ✓ El RGPD estableix la figura del Delegat de Protecció de Dades (DPD), que serà obligatori en autoritats i organismes públics.