NOTICIAS PROTECCION DE DATOS LOPD GDD 3/2018 RGPD 679/2016 (UE) Y LSSI PÁGINAS WEB 34/2002

 RECLAMACION TELECOMUNICACIONES

Publicar fotos privadas de las Redes sociales sin consentimiento es sancionable. !OJO¡

El nuevo Reglamento europeo (GDPR) pretende que todas las empresas y organizaciones que tratan datos de ciudadanos europeos, sean locales o internacionales, se atiendan a una única legislación en toda la UE, evitando así diferencias de criterios y regímenes sancionadores según el país en el que se realice el tratamiento. 
Esta nueva normativa va a fortalecer nuestros derechos delante de la comunidad internacional y seguramente va a posibilitar el cambio de leyes en otros países en esta materia, para armonizar estos derechos individuales en todo el mundo. 
Con el GDPR, la protección de los datos personales se convertirá en algo más que un cumplimiento formal de obligaciones legales como venía siendo hasta ahora. La nueva regulación pretende propiciar una verdadera cultura de la privacidad. 
La figura del consultor de privacidad es de gran relevancia para alcanzar este objetivo, poniendo sus conocimientos a disposición del tejido empresarial del país para para razonar la normativa, asesorar en los procedimientos a implementar y resolver las incidencias que se puedan producir. 

El nuevo Reglamento europeo (GDPR) pretende que todas las empresas y organizaciones que tratan datos de ciudadanos europeos, sean locales o internacionales, se atiendan a una única legislación en toda la UE, evitando así diferencias de criterios y regímenes sancionadores según el país en el que se realice el tratamiento. 
Esta nueva normativa va a fortalecer nuestros derechos delante de la comunidad internacional y seguramente va a posibilitar el cambio de leyes en otros países en esta materia, para armonizar estos derechos individuales en todo el mundo. 
Con el GDPR, la protección de los datos personales se convertirá en algo más que un cumplimiento formal de obligaciones legales como venía siendo hasta ahora. La nueva regulación pretende propiciar una verdadera cultura de la privacidad. 
La figura del consultor de privacidad es de gran relevancia para alcanzar este objetivo, poniendo sus conocimientos a disposición del tejido empresarial del país para para razonar la normativa, asesorar en los procedimientos a implementar y resolver las incidencias que se puedan producir. 

Novedades respecto a la LOPD

Legitimización del tratamiento

· Consentimiento explícito del interesado.
· Interés legítimo del responsable.
· Información clara y concisa del tratamiento basada en la transparencia.
· Información sobre el plazo de conservación de los datos y las transferencias internacionales.

Nuevos derechos del interesado

· Obtener una copia de los datos.
· Supresión de los datos (derecho al olvido).
· Limitación del tratamiento.
· Portabilidad de los datos.

Encargados de tratamiento

· Deberán certificar que ofrecen suficientes garantías para cumplir el GDPR.
· Prohibición de encargar un tratamiento sin un contrato o acto jurídico de protección de datos.

Responsabilidad proactiva

Capacidad de demostrar el cumplimiento de todos los principios del tratamiento: Licitud, Limitación de los fines, Minimización de los datos, Exactitud, Limitación del plazo de conservación, Integridad y confidencialidad.

Medidas de seguridad

· Análisis de los riesgos del tratamiento.
· Protección de los datos desde el diseño y por defecto en cualquier fase del tratamiento.
· Garantizar un nivel adecuado de seguridad según las necesidades, tamaño, circunstancias, contexto y finalidades del tratamiento.
· Registro de las actividades de tratamiento.

Evaluaciones de impacto

· Nuevas tecnologías con un alto riesgo.
· Elaboración de perfiles con efectos jurídicos.
· Datos relativos a condenas y delitos penales.
· Tratamientos a gran escala de categorías especiales de datos u observación sistemática de una zona de acceso

público.

Violaciones de datos

· Será obligatorio designar un DPO cuando:
· El tratamiento lo realice un Organismo público.
· La actividad principal del responsable contemple tratamientos a gran escala de:
· Categorías especiales de datos.
· Datos de condenas e infracciones penales.
· Observación habitual y sistemática de interesados.

Sanciones

· Multas proporcionales a cada caso particular.
· Incremento de la cuantía sancionable que podrá llegar a 20.000.000 € o el 2% del total de la facturación anual del ejercicio financiero anterior.

Debemos prepararnos para el GDPR 

En la medida que el GDPR nos propone una nueva cultura de privacidad, este es el momento para revisar nuestros procedimientos: 

· Si no se está cumpliendo con la LOPD, deberemos ponernos al día, ya que la transición al GDPR será mucho más sencilla desde su cumplimiento.
· Regularizar las relaciones con los encargados de tratamiento, realizando un inventario de los mismos y redactar nuevos contratos que contemplen las obligaciones del GDPR.
· Implementar medidas de seguridad desde el diseño y por defecto en todos los procesos de tratamiento para permitir la protección de datos y el ejercicio de los derechos de los interesados.
· Realizar un análisis de los riesgos que atañen al tratamiento, asumiendo que la protección de datos es mucho más que un cumplimiento formal y documental.

Comisión Europea - Comunicado de prensa

AEPD

Dice la fundacion tripartica en un comunicado

 Directiva 95/46/CE

Reglamento (UE) 524/2013