Unos de los cambios más significativos del RGPD es la tipificación de incumplimientos y la graduación de sanciones que determina en dos niveles:
En ambos casos se establecen criterios para que las autoridades gradúen las sanciones, pero en ambos casos, cuando determina importe o porcentaje, establece que será aplicable el de MAYOR IMPORTE.
El reglamento habilita esta opción siempre que se cumplan los requisitos previos establecidos. Consultanos.
Tengo que proteger los datos de mis clientes, mis proveedores, empleados y preservar sus derechos e informarles debidamente según el tratamiento que vaya a realizar de sus datos.
Debes adecuar el protocolo que establece el reglamento, dado que las imágenes son un dato que hace identificable a las personas. Al ser un dato más, es un tratamiento más y debes cumplir con el deber de información y atender los derechos que asisten a los afectados.
Todas las empresas, autónomos, asociaciones, entidades jurídicas que traten datos de carácter personal deben cumplir con el reglamento.
Simplemente, se determinarán unas u otras actuaciones, protocolos a estos tratamientos según el análisis incial que se realiza en cada empresa, la determinación del riesgo, la necesidad o no de contar con un DPO/DPD.
El RGPD establece mecanismos de comunicación a las auotidades de control de las violaciones de seguridad de la información. Es un protocolo más a cumplir.
Los encargados de tratamiento tienen nuevas obligaciones en referencia a los datos que tratan por cuenta de otros.
De esta manera, asumen una doble función:
Antes de hacer una campaña a una base de datos debo preguntarme si dispongo de consentimiento expreso, si tengo previsto ese tratamiento en el registro de actividades, de dónde proceden los datos, una serie de protocolos que me ayudan a realizar acciones de captación y fidelización de una manera segura y tranquila.