# data[].attributes.headline
¿qué se debe cuidar para cumplir con este reglamento?

# data[].attributes.subject
¿qué se debe cuidar para cumplir con este reglamento?

# data[].attributes.body
Las empresas deberán comunicar explícitamente su aviso de privacidad al momento de recabar datos personales de la gente. Debe cuidar de manera responsable dichos datos, especialmente si se almacenan a través de un tercero proveedor o asociado, deberá recabar consentimiento explícito comunicando como serán tratados dichos datos.

# data[].attributes.body
Se aplicarán severas sanciones en caso de incumplimiento de los datos. La multa máxima será ahora de 20 millones de euros o del 4% de los ingresos anuales mundiales (aquello que sea mayor). Para la mayoría de las organizaciones se trata de una cantidad muy significativa de dinero.

# data[].attributes.body
Esta normativa, ya en vigor, redefine el concepto de consentimiento del interesado como “toda manifestación de voluntad libre, específica, informada e inequívoca por la que el interesado acepta, ya sea mediante una declaración o una clara acción afirmativa, el tratamiento de datos personales que le conciernen”.

El RGPD adiciona un requisito formal, a diferencia de la LOPD, para la obtención del consentimiento y así garantizar que sea inequívoco: el consentimiento deberá ser recabado mediante una declaración o mediante una clara acción afirmativa.

Obtención del consentimiento mediante una declaración

El RGPD establece los supuestos en los que el consentimiento además de ser inequívoco, deberá ser explícito:

Cuando se haga tratamiento de datos sensibles (artículo 9.2.a RGPD)

Cuando se adopten decisiones automatizadas y elaboración de perfiles (artículo 22.2.c RGPD)

Cuando se realicen transferencias internacionales (artículo 49.1.a RGPD)

En estos casos, el interesado deberá aceptar el tratamiento de sus datos personales por medio de una declaración por escrito, medios electrónicos, declaración verbal o marcando una casilla de un sitio web de Internet en la que se manifiesta que acepta las condiciones del tratamiento.

Obtención del consentimiento mediante una clara acción afirmativa

El consentimiento también podrá recabarse por medio de una acción afirmativa o conducta de la cual se deduzca de manera inequívoca que el interesado acepta el tratamiento de sus datos. Ello sucede por ejemplo, cuando una persona continúa navegando en una web que utiliza cookies, aceptando de manera implícita la instalación de las cookies en el navegador.

A raíz de la nueva normativa del RGPD, las empresas deberán evaluar las distintas formas mediante las cuales obtienen el consentimiento, con el fin de garantizar que sea libre, informado, específico, y sobre todo inequívoco. En este sentido, no se podrá seguir deduciendo el consentimiento del silencio, la inacción del interesado o las casillas pre marcadas. Adicionalmente, el consentimiento debe ser específico, y por tanto en aquellos casos en los que el tratamiento de los datos incluya varios fines, el interesado tendrá que dar su consentimiento de todos y cada uno de ellos.

Por último, es importante recordar que el consentimiento debe ser verificable a posteriori y quienes recopilen datos de carácter personal deberán ser capaces de demostrar que se ha obtenido el consentimiento del afectado.

# data[].attributes.body
Derechos del interesado bajo GDPR
• Condiciones para el consentimiento -
Artículo 7
• Derecho a presentar una queja - Artículo
13 (d)
• Derecho al acceso - Artículo 15
• Derecho de rectificación - Artículo 16
• Derecho de supresión - Artículo 17
• Derecho a la limitación del tratamiento -
Artículo 18
• Derecho de portabilidad - Artículo 20
• Derecho de oposición - Artículo 21
• Derecho en relación al tratamiento
automatizado – Artículo 22
• Derecho a la tutela judicial - Artículo 78
• Representación de los interesados
• Artículo 80
• Derecho a la indemnización - Artículo 82

# data[].attributes.body
Los datos personales debe ser tratados de manera lícita, leal y transparente en relación con el interesado
(‘legalidad, lealtad y transparencia’);
B. Recolectados con fines determinados, explícitos y legítimos, y no serán tratados
de manera incompatible con dichos fines; el tratamiento ulterior de los datos
personales con fines de archivo en interés público, fines de investigación científica
e histórica o fines estadísticos no se considerará incompatible con los fines iniciales
(‘limitación de la finalidad’);
C. Adecuados, pertinentes y limitados a lo necesario en relación con los fines para
los que son tratados (‘minimización de datos’);
D. Exactos y, si fuera necesario, actualizados; se adoptarán todas las medidas
razonables para que se supriman o rectifiquen sin dilación los datos personales que
sean inexactos con respecto a los fines para los que se tratan (‘exactitud’);
E. Mantenidos de forma que se permita la identificación de los interesados durante
no más tiempo del necesario para los fines del tratamiento de los datos personales;
los datos personales podrán conservarse durante períodos más largos siempre
que se traten exclusivamente con fines de archivo en interés público, fines de
investigación científica o histórica o fines estadísticos, de conformidad con el artículo
89, apartado 1, sin perjuicio de la aplicación de las medidas técnicas y organizativas
apropiadas que impone el presente Reglamento, a fin de proteger los derechos y
libertades del interesado (‘limitación del plazo de conservación’);
F. Tratados de tal manera que se garantice una seguridad adecuada de los datos
personales, incluida la protección contra el tratamiento no autorizado o ilícito y
contra su pérdida, destrucción o daño accidental, mediante la aplicación de medidas
técnicas u organizativas apropiadas (‘integridad y confidencialidad’)

# data[].attributes.body
GDPR https://gdpr-info.eu/art-80-gdpr/

https://www.powerdata.es/gdpr-proteccion-datos

http://www.infodf.org.mx/index.php/protege-tus-datos-personales/%C2%BFqui%C3%A9nes-son-los-sujetos-obligados.html

https://www2.deloitte.com/content/dam/Deloitte/pe/Documents/risk/Entendiendo%20el%20Reglamento%20General%20de%20Protecci%C3%B3n%20de%20Datos%20.pdf

https://adabogados.net/rgpd-como-recabar-el-consentimiento-del-interesado-en-el-nuevo-reglamento-general-de-proteccion-de-datos/

# data[].attributes.body
En este paso se trata de entender qué datos las empresas necesitan proteger y cómo se está haciendo. En primer lugar, las empresas deben encontrar información personal identificable (PII) - información que pueda identificar a alguien directamente o indirectamente - de ciudadanos de la UE. Es importante identificar dónde se almacena, quién tiene acceso a ella, con quién se comparte, etc.

# data[].attributes.body
Sujetos Obligados son aquellos que deben informarte sobre cualquier recolección y uso de tus datos personales, además de registrarlos y protegerlos aplicando las medidas de seguridad definidas conforme a la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados

# data[].attributes.body
El Reglamento General de Protección de Datos (GDPR) (Reglamento 2016/679) es un reglamento por el que el Parlamento Europeo, el Consejo de la Unión Europea y la Comisión Europea tienen la intención de reforzar y unificar la protección de datos para todos los individuos dentro de la Unión Europea (UE). También se ocupa de la exportación de datos personales fuera de la UE. El objetivo principal del GDPR es dar control a los ciudadanos y residentes sobre sus datos personales y simplificar el entorno regulador de los negocios internacionales unificando la regulación dentro de la UE. Cuando el GDPR surta efecto, sustituirá a la Directiva de protección de datos (oficialmente Directiva 95/46 / CE) de 1995. El Reglamento fue adoptado el 27 de abril de 2016. Se convierte en ejecutivo a partir del 25 de mayo de 2018 tras una transición de dos años y, a diferencia de una directiva, no obliga a los gobiernos nacionales a aprobar ninguna legislación habilitante, por lo que es directamente vinculante y aplicable