Reglamento General de Protección de Datos (RGPD)

El objetivo principal del Reglamento General de Protección de Datos (RGPD) es proteger la privacidad de las personas físicas en el tratamiento de sus datos personales.

Este principio del RGPD asegura que los datos personales solo se recopilen para propósitos específicos, transparentes y legítimos, y que no se usen para otros fines sin el consentimiento de la persona.

El RGPD exige que la información sobre el tratamiento de datos personales sea clara, concisa, accesible y fácil de entender para las personas.

Los datos personales deben ser precisos y actualizados, y se deben tomar medidas razonables para garantizar su exactitud.

Según el RGPD, los datos personales solo se podrán almacenar durante el tiempo necesario para cumplir los propósitos para los que fueron recogidos.

El RGPD exige que se implementen medidas técnicas y organizativas adecuadas para proteger los datos personales contra el acceso no autorizado, la pérdida o el daño.

Las personas tienen derecho a acceder, rectificar y eliminar sus datos personales, así como a limitar su tratamiento u oponerse a él.

Persona física o jurídica, autoridad pública, servicio u organismo distinto del interesado, del responsable del tratamiento, del encargado del tratamiento y de las personas autorizadas para tratar los datos personales bajo la autoridad directa del responsable o del encargado.

Manifestación de voluntad libre, específica, informada e inequívoca por la que el interesado acepta el tratamiento de datos personales que le conciernen.

Violación de la seguridad que ocasiona la destrucción, pérdida o alteración accidental o ilícita de datos personales, o la comunicación o acceso no autorizados a dichos datos.

Datos personales relativos a las características genéticas heredadas o adquiridas de una persona física que proporcionen información única sobre la fisiología o la salud.

Datos personales obtenidos a partir de un tratamiento técnico específico, relativos a las características físicas, fisiológicas o conductuales de una persona que permitan o confirmen la identificación única.

Datos personales relativos a la salud física o mental de una persona física, incluida la prestación de servicios de atención sanitaria.

Lugar de la administración central de un responsable o encargado del tratamiento con establecimientos en más de un Estado miembro.

Persona física o jurídica establecida en la Unión que representa al responsable o encargado del tratamiento en lo que respecta a sus obligaciones en virtud del RGPD.

Persona física o jurídica dedicada a una actividad económica, independientemente de su forma jurídica.

Grupo constituido por una empresa que ejerce el control y sus empresas controladas.

El Reglamento General de Protección de Datos (RGPD) se aplica al procesamiento de datos personales realizado total o parcialmente por medios automatizados, así como al procesamiento no automatizado de datos personales que se almacenan o se van a almacenar en un archivo.

Este reglamento NO se aplica al tratamiento de datos personales en el ejercicio de actividades que no están sujetas al Derecho de la Unión, o por parte de los Estados miembros cuando actúan dentro del ámbito de aplicación del capítulo 2 del título V del Tratado de la Unión Europea.

El RGPD no se aplica al tratamiento de datos personales realizado por personas físicas para actividades estrictamente personales o domésticas.

Las autoridades competentes están exentas del cumplimiento del RGPD cuando procesan datos personales para la prevención, investigación, detección o enjuiciamiento de delitos penales, la ejecución de sanciones penales o para la protección y prevención de amenazas a la seguridad pública.

El Reglamento (CE) n.o 45/2001 regula el procesamiento de datos personales por parte de las instituciones, órganos y organismos de la Unión Europea.

El Reglamento (CE) n.o 45/2001 y otros actos jurídicos de la Unión referentes al procesamiento de datos personales deben adaptarse a los principios y normas del RGPD de acuerdo con su artículo 98.

Aunque el RGPD se aplica, la Directiva 2000/31/CE sigue siendo relevante, especialmente sus artículos 12 a 15 que establecen la responsabilidad de los proveedores de servicios intermediarios.

El RGPD se aplica al procesamiento de datos personales llevado a cabo por una empresa o persona responsable establecida en la Unión Europea, incluso si el procesamiento se realiza fuera de la Unión.

El RGPD se aplica al tratamiento de datos personales en el contexto de las actividades de un establecimiento del responsable o del encargado en la Unión, independientemente de que el tratamiento tenga lugar en la Unión o no.

El responsable del tratamiento de datos personales debe ser capaz de probar que el interesado consintió el tratamiento de sus datos.

Si el consentimiento se solicita junto con otros asuntos en un documento escrito, debe estar claramente separado y fácil de entender.

El interesado (la persona cuyos datos se tratan) puede retirar su consentimiento a cualquier momento.

Retirar el consentimiento no afecta la validez del tratamiento que se hizo mientras el consentimiento estaba vigente.

Antes de dar su consentimiento, la persona debe ser informada claramente sobre el tratamiento de sus datos.

Deben existir las mismas facilidades para retirar el consentimiento como para darlo.

Se considera que el consentimiento no se ha dado libremente si la persona no tiene otra opción para obtener un servicio o contrato.

Para el tratamiento de datos de niños menores de 16 años, se necesita el consentimiento de los padres o tutores.

Los Estados miembros de la UE pueden establecer una edad menor a 16 años para el tratamiento de datos de niños, pero no menor de 13 años.

El responsable del tratamiento debe tomar medidas razonables para verificar que el consentimiento de los padres o tutores es real.

El responsable del tratamiento debe tomar las medidas necesarias para informar al interesado sobre el tratamiento de sus datos de manera clara, concisa, inteligible y accesible. La información debe presentarse en un lenguaje sencillo y comprensible, especialmente para los niños. La información se puede proporcionar por escrito o por otros medios, incluidos los electrónicos.

El responsable del tratamiento debe facilitar al interesado el ejercicio de sus derechos relacionados con el tratamiento de datos personales, como el derecho de acceso, rectificación o eliminación. Sin embargo, si no se puede identificar al interesado, el responsable no está obligado a atender su solicitud.

El responsable del tratamiento debe informar al interesado sobre sus actuaciones en relación con una solicitud de ejercicio de sus derechos (por ejemplo, acceso a datos o rectificación). La respuesta debe darse en un plazo máximo de un mes, que puede ampliarse dos meses en casos complejos. Si hay dilación, debe notificarse al interesado.

La información sobre el tratamiento de datos personales debe ser fácil de entender para el interesado. Si la persona es un niño, la información debe ser especialmente clara y sencilla, sin tecnicismos.

El responsable del tratamiento puede proporcionar la información verbalmente, siempre que se demuestre la identidad del interesado por otros medios, como la presentación de un documento de identidad.