Ley  de protección de datos personales y garantía de los derechos digitales 3/2018 (Lopdgdd)

¿Qué es ley orgánica 3/2018 de protección de datos personales y garantía de los derechos digitales (LOPD)?

La ley 3/2018 de protección de datos personales y garantía de los derechos digitales es la transposición a la legislación española del Reglamento europeo (UE) 2016/679 (RGPD) relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos.

Dicha ley está adecuada para el cumplimiento de las empresas españolas en materia de protección de datos y armonizada con la legislación europea.

Para adecuarse a está normativa las empresas deben de cumplir con la responsabilidad proactiva también llamado (accountability) que implica que el responsable del tratamiento tenga que aplicar medidas técnicas y organizativas apropiadas a fin de garantizar y poder demostrar que el tratamiento es conforme con el Reglamento, entre estas medidas se encuentran: 

Para llevar a cabo dicho cumplimiento deberán de adaptar e impulsar el principio de responsabilidad “Proactiva” consistente en: 

-Adaptar clausulas informativas y modelos de consentimiento expreso.

-Realizar un análisis de riesgos en base a los tratamientos de datos que se realicen.

-Adoptar medidas de seguridad adecuadas al nivel de riesgo.

-Firmar con los empleados el correspondiente contrato de Confidencialidad y secreto.

-Establecer mecanismos visibles, accesibles y sencillos, incluidos los medios electrónicos, para el ejercicio de derechos.

-Realizar contratos con los proveedores que accedan a nuestros datos (encargados del tratamiento) verificando también que ellos cumplen con la normativa.

-Elaborar un registro de actividades de tratamiento, donde se indicará cada uno de los tratamientos que realicemos. (Tratamiento de datos de carácter personal de clientes, proveedores, empleados, curriculums vitae, videovigilancia, etc…….

-Adoptar procedimientos de gestión y notificación de brechas de seguridad

-Legalizar la página web (Aviso legal, política de privacidad, condiciones de contratación en caso de disponer de una página web)