Principio de licitud: Es el compromiso que deben de asumir los entes privados (personas físicas o morales) que traten la información cuando se les solicita la prestación del servicio dando un buen uso de la información privada. 

 

Principios de consentimiento: Este principio nos permite decidir de manera libre si se requiere compartir nuestra información con otras personas y de que tipo. Para las empresas que lo poseen, les implica el solicitar la autorización y consentimiento para que así se pueda tratar la información, sobre todo cuando se trata de datos importantes o sensibles. Por otro lado, la ley exige a las empresas soliciten el consentimiento de la persona, por escrito a través de la firma del aviso de privacidad de la empresa que proporciona el servicio. 

 

Principios de calidad: Los datos proporcionados y calificados como personales deben de ser correctos, exactos y completos estos deberán de estar actualizados mientras se brinde el servicio. Si los datos no fueran de calidad se perderá el derecho rector de este principio sin afectar el dueño de esta ya se apersona física o moral. 

 

Principio de información: Cualquier trato que la empresa le dé a la información en cualquier momento se deberá de ser notificado el propietario de esta a través de su aviso de privacidad. 

 

Principio de proporcionalidad: Las empresas solo deberán de recabar los datos necesarios e indispensables solo para la finalidad de su tratamiento de estos. 

 

Principios de responsabilidad: Las empresas que traten datos personales deberán de asegurar dentro o fuera del país, y que se cumplan con los principios esenciales de protección de datos personales. 

 

Así los principios rectores protegen tanto a las personas y a las empresas. 

 

Cuando los datos personales sean transferidos a un tercer país u organización internacional el titular deberá de ser notificado debido a la transferencia que se realizó. 

 

Derecho a rectificación: El interesado tiene el derecho a obtener de la empresa responsable del tratamiento de los datos personales sin que esta se demore. Teniendo en cuenta los fines del procesamiento, el interesado tendrá el derecho a que se completen los datos personales que estén incompletos. 

 

Derecho al borrador: El interesado tendrá derecho a obtener de la empresa responsable del tratamiento el borrador de sus datos personales sin que estos se demoren y el responsable tiene la obligación de borrar los datos personales sin que esta se demore. 

 

Derecho a la restricción del procesamiento: El interesado tiene el derecho a obtener de la empresa responsable del tratamiento una restricción del tratamiento cuando se apliquen los siguientes casos: 

 

 

Obligación de notificación con respecto a la rectificación o borrado de datos personales o restricción del procesamiento: El responsable del tratamiento esta obligado a comunicar cualquier rectificación o supresión de datos personales o restricción del tratamiento efectuada de conformidad con los artículos 16, 17, apartado 1 y el articulo 18 a cada destinatario. 

 

Derecho a la portabilidad de Datos: El interesado tiene derecho a recibir los datos personales que le conciernen, que este halla proporcionado a una empresa responsable del tratamiento, en un formato estructurado, de uso común y legible. Este ejerciendo su derecho de portabilidad de los datos de conformidad en el apartado 1, el interesado tendrá el derecho a que los datos se trasmitan directamente de un responsable a otro. 

 

Derecho a oponerse: El interesado se podrá a oponer por motivos relacionados con situaciones particulares en cualquier momento. 

 

Cuando los datos se procesen con fines de marketing directo, el interesado tiene el derecho de oponerse en cualquier momento del proceso de los datos. 

 

Toma de decisiones individual automatizada, incluida la elaboración de perfiles: El interesado tendrá el derecho a no ser objeto de decisiones que se basen únicamente en el tratamiento automatizado, incluyendo la elaboración de perfiles 

La autoridad de control a la que se presento la denuncia informara al denunciante el progreso y ellos resultados de esta. 

 

Derecho a un recurso judicial efectivo contra una autoridad supervisora: Toda persona física o jurídica tendrá el derecho a un recurso judicial efectivo. Así cada interesado tendrá derecho a un recurso judicial efectivo cuando la autoridad de control que sea competente de conformidad con los artículos 55 y 56 no tramita una queja o no informe al interesado dentro de un lapso de tres meses. 

Los procedimientos contra una autoridad de control se realizarán en los tribunales del estado miembro en el que este establecida la autoridad de control. 

Se procederá a un dictamen o una decisión de la junta en el mecanismo de coherencia, la autoridad de control transmitirá la decisión al tribunal. 

 

Derecho a indemnización y responsabilidad: Cualquier persona que halla sufrido daños materiales o morales como consecuencia de una infracción al reglamento tendrá este a recibir una indemnización por parte de la empresa (encargado) del tratamiento de los datos por el daño que se sufrió. 

Todo responsable que trate los datos será responsable de los daños que se hallan causado por un tratamiento que halla infringido el presente reglamento. 

Condiciones generales para la imposición de multas administrativas: Las multas administrativas serán impuestas según las circunstancias de cada caso Dependerá también de la naturaleza, gravedad y la duración de la infracción, teniendo en cuenta el numero de interesado afectados y el nivel de daño sufrido por ellos. 

 

Penaltis: Los estados miembros establecerán las normas sobre otras sanciones que se apliquen a las infracciones del presente reglamento, en particular las infracciones que no están sujetas a una multa administrativa de conformidad con el articulo 83, se tomaran todas las medidas para poder así garantizar su ejecución

 

Que la empresa tenga transparencia del tratamiento de los datos y de la información del cliente, evitar sanciones. 

 

Tener personal asignado como responsables de datos ya que este pusiera ayudarnos a cumplir con la normativa. Si se llegara a tener un ataque informático el deber de la empresa seria informales a los usuarios en un lapso no mayor a72 horas. 

Cumplir con los derechos de los usuarios en cualquier momento. 

En si que todo este en orden y sea claro para que así la empresa genere confianza en los usuarios.