19 de octubre de 2018 | 08:12

LEGAL TODAY. POR Y PARA ABOGADOS

 

Herramientas para el texto

Blog de Snacks Tech & Lex

30 de Abril de 2018

Javier Vilches

Socio fundador de Avezalia, firma especializada en el asesoramiento jurídico integral TIC

Cómo cumplir con el RGPD y no morir probándolo

La cuenta atrás corre que te escarba. Queda muy poco para el 25 de mayo, fecha en la que será de aplicación el Reglamento Europeo de Protección de Datos o RGPD o GDPR.


Dicho normativa, de aplicación directa a todos los estados miembros de la UE, establece un principio fundamental, cual es el de responsabilidad proactiva, lo que se conoce en el mundo anglosajón como accountability, que traducido viene a decir que ya somos mayores de edad para aplicar las medidas técnicas y organizativas que estimemos oportunas para garantizar y poder demostrar que el tratamiento de los datos personales es conforme al RGPD.

Una de las cuestiones más controvertidas a la hora de probar el cumplimiento del RGPD será cuando contratemos con los encargados del tratamiento, ya que debemos hacer una labor policial (hasta ahora se hacía con la comprobación de la inscripción de los ficheros y con el documento de seguridad) contratando única y exclusivamente con aquellos que garanticen que cumplen, a su vez, con el RGPD. Y no sólo el contrato de encargado del tratamiento es suficiente.

Es cierto que el RGPD nos da soluciones, como la adhesión a códigos de conducta o mediante certificación. Pero dichos medios no son obligatorios, y en un principio pocos estarán adheridos o certificados. Por tanto, hay que buscar otras vías. ¿Cuáles? Por ejemplo, acreditar que se han implementado las medidas técnicas y organizativas necesarias atendiendo al nivel de riesgo que presente la organización; no tenemos el documento de seguridad ni la inscripción de los ficheros, pero tenemos el registro de actividades del tratamiento, los análisis de riesgos, protocolos de actuación, etc. 

También cabe auditar al encargado, pero a nadie le gusta que le examinen.

Una garantía de cumplimiento es el nombramiento de un delegado de protección de datos (DPD), por lo que si el encargado lo tiene, también tiene una presunción de cumplimiento efectivo, al actuar como garante.

En cuanto al contrato de encargado de tratamiento, aconsejamos que se haga por separado al de prestación de servicios que corresponda, pues éste último puede tener datos confidenciales que no es preciso revelar.

Hay encargados del tratamiento que son muy celosos de su documentación. Lo entendemos. Pero sin un mínimo de prueba del cumplimiento no es recomendable contratar, por mucho que nos juren y perjuren que cumplen, aun por escrito.


Vote:
|| || || || |
Resultado:
17 votos
  • Comparte esta noticia en yahoo
  • Comparte esta noticia en technorati
  • Comparte esta noticia en digg
  • Comparte esta noticia en delicius
  • Comparte esta noticia en meneame
  • Comparte esta noticia en linkedin

Te recomendamos

  • Practicum protección de datos 2018 (Dúo)

    Practicum protección de datos 2018 (Dúo)

    En esta renovada edición del Practicum de Protección de datos se analiza la materia desde una doble perspectiva. Por un lado, la regulación con la vigente Ley Orgánica de Protección de Datos, y por otro, se desarrolla el nuevo marco regulador que introduce el Reglamento General de Protección de Datos, que será de aplicación desde mayo de 2018.

Blog


Datos personales

Este es un blog desarrollado por  Javier Vilches, socio fundador de Avezalia, firma especializada en el asesoramiento jurídico integral TIC. Letrado ...ver perfil

Archivo del blog

 
 

Hemos actualizado nuestra Política de Privacidad. Antes de continuar por favor lea nuestra nueva Declaración de Privacidad. Además utilizamos cookies propias y de terceros para mejorar nuestros servicios y poder ofrecerle las mejores opciones mediante el análisis de la navegación. Si continúa navegando, consideramos que acepta su uso. Para más información pulse aquí.   Aceptar