# data[].attributes.body
Es un reglamento por el que el Parlamento Europeo, el Consejo de la Unión Europea y la Comisión Europea tienen la intención de reforzar y unificar la protección de datos para todos los individuos dentro de la Unión Europea (UE); también se ocupa de la exportación de datos personales fuera de la UE (PowerData, s.f.).

# data[].attributes.body
Los “controladores” y los “procesadores” de datos; incluso si están fuera de la UE, el GDPR seguirá aplicándose a ellos siempre y cuando se trate de datos pertenecientes a residentes de la UE (PowerData, s.f.)

# data[].attributes.body
Se trata de entender qué datos las empresas necesitan proteger y cómo se está haciendo, las empresas deben encontrar información personal identificable (PII) - información que pueda identificar a alguien directamente o indirectamente - de ciudadanos de la UE; a continuación, pueden determinar qué datos son más vitales para proteger, sobre la base de su clasificación (PowerData, s.f.).

# data[].attributes.body
Según Ayudaley (s.f.), están recogidos en el artículo 5 del RGPD y son los siguientes:

Licitud, lealtad y transparencia

Limitación de la finalidad

Minimización de datos

Exactitud

Limitación del plazo de conservación

Integridad y confidencialidad

# data[].attributes.body
De acuerdo con Bathia (s.f.), los siguientes son los derechos fundamentales del sujeto de los datos según el RGPD:

1) De información.
2) De acceso.
3) De rectificación.
4) De retirar el consentimiento.
5) De oposición.
6) De oposición al tratamiento automático.
7) A ser olvidado.
8) A la portabilidad de los datos.

# data[].attributes.body
Los sujetos obligados necesitan tener completamente controlado y estar informados sobre qué persona ha dado su consentimiento a qué; la administración de los requisitos de consentimiento requiere estrictos flujos de trabajo de datos y reglas de negocio de datos, así como un marco de data governance claro (PowerData, s.f.).

# data[].attributes.body
Para fijar la cuantía de la sanción se tienen en cuenta una serie de criterios de graduación; las infracciones se clasifican en dos categorías: 1) las menos graves se sancionan con hasta 10 millones de euros o el 2% del volumen de facturación anual de la empresa y 2) las más graves se sancionan con multas que pueden alcanzar hasta 20 millones de euros o el 4% del volumen de facturación anual (Expansión, s.f.). Cada Estado miembro establece que sea responsabilidad de una o varias autoridades públicas independientes (autoridades de control) supervisar la aplicación del Reglamento (GDPR Text, s.f.).

# data[].attributes.body
Ayudaley.  (s.f.).  Los principios de la protección de datos ¿qué y cuáles son?  https://ayudaleyprotecciondatos.es/2020/11/19/principios-generales/

Bhatia, P.  (s.f.).  Derecho del sujeto de los datos según el RGPD.  Advisera.  https://advisera.com/eugdpracademy/es/knowledgebase/8-derechos-del-interesado-segun-el-rgpd/

Expansión (s.f.).  GDPR: Infracciones y sanciones.  https://www.expansion.com/especiales/2018/GDPR/infracciones-y-sanciones.html

GDPR Text (s.f.).  Artículo 51 RGPD. Autoridad de control.  https://gdpr-text.com/es/read/article-51/

PowerData.  (s.f.).  GDPR: Lo que debes saber sobre el reglamento general de protección de datos.  https://www.powerdata.es/gdpr-proteccion-datos