# data[].attributes.body
El Reglamento General de Protección de Datos (GDPR) es una ley de la Unión Europea (UE) que regula la protección de los datos personales de los ciudadanos de la UE y los residentes legales en la UE. Se aplica a todas las organizaciones que procesan datos personales de personas en la UE, independientemente de su ubicación.

# data[].attributes.body
· El GDPR se aplica a todas las organizaciones que procesan datos personales de personas en la UE, independientemente de su ubicación. Las organizaciones que procesan datos personales de personas en la UE incluyen:

·         Empresas

·         Organizaciones sin ánimo de lucro

·         Gobiernos

·         Instituciones educativas

·         Organizaciones sanitarias

# data[].attributes.headline
El GDPR clasifica los datos personales en dos categorías:

# data[].attributes.subject
El GDPR clasifica los datos personales en dos categorías:

# data[].attributes.body
·         Datos personales básicos: son datos que pueden utilizarse para identificar a una persona, como el nombre, la dirección, el número de teléfono o la dirección de correo electrónico.

·         Datos personales sensibles: son datos que pueden utilizarse para discriminar a una persona, como la raza, la religión, la salud o la orientación sexual.

# data[].attributes.headline
El GDPR otorga a las personas una serie de derechos en relación con sus datos personales. Estos derechos incluyen:

# data[].attributes.subject
El GDPR otorga a las personas una serie de derechos en relación con sus datos personales. Estos derechos incluyen:

# data[].attributes.body
• Derecho de acceso: las personas tienen derecho a acceder a sus datos personales.

• Derecho de rectificación: las personas tienen derecho a rectificar sus datos personales si son inexactos o incompletos.

• Derecho de supresión: las personas tienen derecho a solicitar que se supriman sus datos personales.

• Derecho a la limitación del tratamiento: las personas tienen derecho a solicitar que se limite el tratamiento de sus datos personales.

• Derecho a la portabilidad de los datos: las personas tienen derecho a recibir sus datos personales en un formato estructurado, de uso común y legible por máquina.

• Derecho de oposición: las personas tienen derecho a oponerse al tratamiento de sus datos personales.

# data[].attributes.body
El GDPR establece una serie de principios rectores que deben seguir las organizaciones que procesan datos personales. Estos principios incluyen:

• Licitud, lealtad y transparencia: las organizaciones deben procesar datos personales de forma legal, leal y transparente.

• Especificidad, minimización y limitación del plazo de conservación: las organizaciones solo deben recopilar datos personales que sean necesarios para el propósito previsto.

• Exactitud y actualización: las organizaciones deben mantener los datos personales exactos y actualizados.

• Integridad y confidencialidad: las organizaciones deben tomar medidas para proteger la integridad y la confidencialidad de los datos personales..

# data[].attributes.body
El GDPR establece que el tratamiento de datos personales sensibles solo puede realizarse con el consentimiento explícito de la persona afectada. El consentimiento debe ser libre, informado, específico e inequívoco.

Infracciones, sanciones y autoridades

El GDPR establece una serie de infracciones que pueden dar lugar a sanciones administrativas. Las infracciones graves pueden conllevar sanciones de hasta 20 millones de euros o el 4% del volumen de negocio global anual de la empresa, en función de la cifra más alta.

Autoridades

Cada Estado miembro de la UE tiene una autoridad de protección de datos responsable de hacer cumplir el GDPR. Estas autoridades tienen el poder de investigar las infracciones del GDPR y de imponer sanciones.

# data[].attributes.body
Para cumplir con el GDPR, las empresas deben:

• Designar un responsable de la protección de datos (DPO).

• Llevar a cabo una evaluación de impacto en la protección de datos (PIA).

• Implementar medidas técnicas y organizativas para garantizar la seguridad de los datos personales.

• Dar a los interesados los derechos que les otorga el GDPR.

Las empresas también deben estar preparadas para las posibles sanciones que pueden imponer las autoridades de protección de datos en caso de incumplimiento del GDPR