Cualquier empresa que trate datos personales de ciudadanos de la Unión Europea (UE) debe conocer las complejidades del Reglamento General de Protección de Datos (RGPD) en el sector de las TI en Bielorrusia. Mantener los estándares legales y éticos en la gestión de datos requiere comprender y cumplir los principios del RGPD para evitar multas y ajustarse a la legislación.
El Reglamento General de Protección de Datos (RGPD) fija las reglas para la recogida y custodia de información personal de ciudadanos comunitarios. El RGPD es de obligado cumplimiento para todas las empresas, tanto dentro como fuera de la Unión Europea, que traten datos de ciudadanos de la UE, y resulta aplicable desde mayo de 2018.
Qué comprende el tratamiento de datos personales de ciudadanos de la UE
El tratamiento de datos personales de ciudadanos de la UE conforme al RGPD incluye cualquier acción con datos personales. Incluye la recogida, registro, estructuración, conservación, tratamiento, uso, transferencia, destrucción y otras acciones con datos personales.
De acuerdo con el RGPD, todos los identificadores que permiten reconocer a una persona física en internet tienen la consideración de datos personales, incluidas las direcciones IP y las cookies.
Las empresas que tratan datos personales de ciudadanos de la UE deben estructurar sus procesos de negocio de conformidad con el RGPD.
Qué empresas están obligadas a aplicar el Reglamento General de Protección de Datos
No importa dónde esté ubicada la empresa que trata datos personales de ciudadanos de la UE. Los requisitos del RGPD deben ser cumplidos por las empresas que:
Está prohibido el tratamiento de categorías especiales de datos personales que revelen el origen étnico o racial, las opiniones políticas, las convicciones religiosas o filosóficas, o la afiliación sindical, así como datos genéticos, datos biométricos dirigidos a identificar de manera unívoca a una persona física, o datos relativos a la salud, salvo que el propio interesado —ciudadano de la Unión Europea— haya otorgado su habilitación.
Existen dos tipos de bases para el tratamiento de los datos personales de ciudadanos de la UE. Se trata del consentimiento del ciudadano y de los supuestos en los que el consentimiento no es exigido por el RGPD.
No se requiere el consentimiento del ciudadano de la UE cuando los datos personales se utilicen exclusivamente para la formalización o ejecución de un contrato con el interesado.
En los demás casos, es obligatorio recabar el consentimiento explícito del ciudadano de la UE para cada finalidad de tratamiento. Antes de obtenerlo, debe facilitarse al interesado información transparente sobre la empresa y los fines del tratamiento.
En un sitio web, el consentimiento puede otorgarse mediante:
Para fiscalizar la correcta observancia del RGPD, el responsable del tratamiento (que puede ser el cliente del software) designa un DPO (Data Protection Officer) o delegado de protección de datos, encargado de gestionar las solicitudes de los interesados y la interlocución con las autoridades de control.
Conforme a la normativa bielorrusa de protección de datos, toda entidad que trate con personas físicas debe contar con personal especializado en la materia.
No existe un requisito tan rígido respecto a los datos de ciudadanos de la UE, pudiendo ejercer las funciones de DPO un especialista externo en régimen de externalización (outsourcing) o un empleado de la propia compañía.
Las organizaciones deben designar o contratar un DPO cuando:
El DPO articula el sistema de control interno para el tratamiento de datos personales. Sus funciones se adaptan a las peculiaridades de la empresa, destacando habitualmente las siguientes:
Un cliente de la Unión Europea puede exigir una auditoría de cumplimiento del RGPD con la participación de un DPO. En cualquier caso, contar con su asesoramiento resultará sumamente útil para cualquier empresa que trate datos de residentes comunitarios.
El RGPD emplea los conceptos de «responsable del tratamiento» (controller) y «encargado del tratamiento» (processor), equivalentes a las figuras de operador y persona autorizada en la legislación bielorrusa de protección de datos.
Entre las obligaciones del responsable figuran:
Cuando el responsable del tratamiento obtenga los datos personales de fuentes ajenas al propio interesado —sujeto de los datos—, el RGPD le obliga a facilitarle información relativa a:
Entre las obligaciones del encargado del tratamiento figuran:
El RGPD, al igual que la legislación bielorrusa, otorga a los ciudadanos el derecho a obtener del responsable la supresión de los datos personales que les conciernan cuando concurran determinadas circunstancias:
Los incidentes comprenden los supuestos de brechas o fugas de datos personales, las cuales deben notificarse a la autoridad de control del Estado miembro de la UE de la ciudadanía afectada. Si la violación entraña un alto riesgo, deberá difundirse públicamente a través de los medios de comunicación.
Qué es una autoridad de control
Las autoridades de control en materia de protección de datos son organismos públicos independientes —tales como agencias o tribunales— establecidos en cada Estado miembro de la UE.
Entre sus competencias figuran:
A nivel europeo, la autoridad coordinadora es el Comité Europeo de Protección de Datos.
¿Qué medidas puede adoptar el regulador por infracciones del RGPD en el tratamiento de datos personales?
Por infracciones de las obligaciones de privacidad y de las obligaciones de los responsables y encargados del tratamiento, se aplica una multa de hasta el 2 % del volumen de negocios del ejercicio anterior o 10 millones de euros.
Por infracciones de los principios del tratamiento de datos personales, los derechos de los interesados, el procedimiento de transferencia de datos personales o la ausencia de un DPO, se aplica una multa de hasta el 4 % del volumen de negocios del ejercicio anterior o de hasta 20 millones de euros.
Asimismo, cabe la posibilidad de interponer demandas judiciales de indemnización.
Cómo podemos ayudarle a estructurar los procesos de negocio de conformidad con el RGPD y en el tratamiento de datos personales de ciudadanos de la UE
Podemos:
Si tiene cualquier consulta sobre el cumplimiento de los requisitos del RGPD, estaremos encantados de ayudarle. Nuestra dilatada experiencia le asistirá en la resolución de cualquier controversia.
Para su comodidad, puede contactar con nosotros por teléfono o correo electrónico:
Uno de los requisitos normativos es la designación de una persona responsable de garantizar el control interno sobre el tratamiento de datos personales, figura conocida como Delegado de Protección de Datos (DPO). En este artículo analizaremos las obligaciones de la empresa en materia de nombramiento de un DPO, los requisitos aplicables, sus funciones y otras […]
A más tardar el 15 de enero de 2024, los operadores de datos personales debían transferir la información al Registro de Operadores de Datos Personales. Asimismo, cuando el recurso (sistema) de información se cree con posterioridad al 1 de enero de 2024, los datos para su inclusión en el Registro de Operadores deben remitirse en […]
Para un acreedor extranjero, ver las palabras «en quiebra» junto al nombre de un deudor bielorruso es un golpe duro. La reacción natural es pensar que el dinero se ha perdido y que se ha cerrado la puerta a cobrar lo que se le debe. Esa reacción es completamente errónea y es precisamente así como […]
