El reglamento se convierte en ejecutiva a partir del 25 de mayo del 2018 tras una transición de 2 años, esta no obliga a los gobiernos nacionales a aprobar ninguna legislación habilitante.

Esto aplica para todos los “Controladores” y “Procesadores” de datos.

La empresa debe encontrar información personan identificable de los ciudadanos de la UE e identificar dónde se almacenan y quien tendrá acceso a ella.

Después se podrá determinar qué datos son vitales que se protejan. Esto también hace referencia a saber quién será el responsable de controlar y procesar dichos datos.

Tratados de forma licita, leal y transparente.

Recogidos con fines explícitos y legítimos.

Adecuados, pertinentes y limitados a lo necesario.

Exactos y estar siempre actualizados.

Mantenidos de forma que se permita la identificación de los interesados durante no más tiempo del necesario.

Tratados de manera que se garantice su seguridad.

Derecho de acceso del interesado.

Derecho a rectificación.

Derecho al borrado.

Derecho a la restricción del procesamiento.

Derecho a la portabilidad de datos.

Derecho a oponerse.

Con la nueva norma europea, el consentimiento debe ser inequívoco. Esto quiere decir. No debe existir ninguna duda con respecto a la voluntad del usuario de compartir sus datos personales. 

 

Infracciones, Sanciones y Autoridades

Se sancionará con multas económicas, las cuales pueden ser:

La menos grave se sanciona con hasta 10 millones de euros.

Las mas grave con 20 millones de euros.

 

La APD o Autoridades de Protección de Datos son las autoridades públicas independientes, las cuales supervisan, mediante los poderes de investigación y correctivos la aplicación de la legislación.

Es de suma importancia tener protocolos excelentemente establecidos para pedir solamente los datos necesarios y no más. Posterior a esto saber como se guardaran y protegerán estos datos para que nadie que no este autorizado pueda tener acceso a ellos.