PRINCIPALS NOVETATS DEL NOU

REGLAMENT EUROPEU DE PROTECCIÓ DE

DADES

El nou Reglament Europeu de Protecció de Dades va entrar

en vigor el maig de 2016 i serà aplicable a partir de maig de

2018. En aquest període transitori les empreses i els

professionals han d'anar preparant i adoptant les mesures

necessàries per estar en condicions de complir amb les

previsions del RGPD en el moment en què sigui d'aplicació.

A. Les empreses han d'aplicar mesures tècniques i organitzatives

apropiades per tal de garantir i poder demostrar que el tractament és

conforme amb el Reglament General de Protecció de Dades (principi de

responsabilitat proactiva).

B. L'aplicació de les mesures previstes pel Reglament General de Protecció

de Dades (RGPD) s'ha d'adaptar a les característiques de les empreses

(enfocament de risc).

C. El consentiment ha de ser inequívoc mitjançant una manifestació de

l'interessat o mitjançant una clara acció afirmativa. El consentiment, a

més d'inequívoc, ha de ser explícit si es tracten dades sensibles.

D. La informació als interessats mitjançant les clàusules informatives s'ha

de proporcionar de forma concisa, transparent, intel·ligible i de fàcil

accés, amb un llenguatge clar i senzill.

E. Les empreses han de facilitar als interessats l'exercici dels seus drets, i

els procediments per a això han de ser visibles, accessibles i senzills.

F. Els proveïdors amb accés a dades personals tenen obligacions pròpies i

poden adherir-se a codis de conducta o certificar-se.

G. Les empreses hauran de triar únicament proveïdors que ofereixin

garanties suficients per aplicar mesures tècniques i organitzatives

apropiades, de manera que el tractament sigui conforme amb els

requisits del RGPD.

H. Les relacions entre l’empresa i el proveïdor s'han de formalitzar en un

contracte o en un acte jurídic que vinculi el proveïdor respecte a

l’organització.

I. Totes les empreses hauran de realitzar una valoració del risc dels

tractaments que realitzen, a fi de poder establir quines mesures han

d'aplicar i com han de fer-ho.

J. Empreses i proveïdors han de mantenir un registre d'activitats de

tractament.

K. Les empreses i els proveïdors han d’establir les mesures tècniques i

organitzatives apropiades per garantir un nivell de seguretat adequat en

funció dels riscos detectats.

L. Quan es produeixi una violació de la seguretat de les dades, el

responsable ha de notificar-la a l'autoritat de protecció de dades

competent, llevat que sigui improbable que la violació suposi un risc per

als drets i llibertats dels afectats.

M. El RGPD estableix la figura del Delegat de Protecció de Dades (DPD), que

serà obligatori en autoritats i organismes públics.