Compliance & Legal
Implantación LOPDGDD
La LOPDGDD adapta y complementa el RGPD, asegurando una protección robusta de los datos personales y ampliando los derechos digitales de los ciudadanos en España
Implantación de la LOPDGDD en tu empresa
La Ley Orgánica de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD) es una ley española que adapta el Reglamento General de Protección de Datos (RGPD) de la Unión Europea al ordenamiento jurídico español y añade disposiciones adicionales.
Con esta nueva Ley, el usuario se ha convertido realmente en la pieza central, y las empresas deben aplicar y demostrar de manera proactiva el cumplimiento de la ley de protección de datos en todos sus procesos internos y de negocio.
La LOPDGDD facilita que los ciudadanos puedan ejercer sus derechos de acceso, rectificación, limitación de tratamiento, supresión, portabilidad y oposición al tratamiento de sus datos. Ante todo, la LOPDGDD regula cómo debe informarse a las personas sobre el tratamiento de sus datos y conlleva un conjunto de obligaciones tanto para los responsables como para los encargados del tratamiento. Además, en caso de no cumplimiento, las sanciones pueden oscilar desde 600 € hasta 600.000 €.
Con la implantación de la LOPDGDD se protegen los datos personales y se garantizan los derechos digitales
Trata de dar un mayor control a las personas sobre el uso de sus datos personales, garantizar el respeto por la privacidad de la información y a la privacidad digital. También se obliga a las organizaciones a informar siempre sobre el uso que harán de nuestros datos personales, si se cederán a terceros o de cuánto tiempo los conservarán almacenados para su posible uso. Además, estas leyes obligan a las organizaciones a disponer de las medidas de seguridad necesarias para garantizar que la privacidad de la información y los datos cedidos se mantenga intacta durante el ciclo de vida de los mismos.
Así mismo, desde Level4, ayudamos a tu empresa/organización a cumplir con la normativa de la LGPDGDD de laforma más sencilla, rápida y económica posible con una solución personalizada de la realidad de tu empresa/negocio.
Derechos de los ciudadanos
La ley refuerza y amplía los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad de los datos y a no ser objeto de decisiones individuales automatizadas
Consentimiento
Establece normas claras sobre cómo debe obtenerse y gestionarse el consentimiento para el tratamiento de datos personales, mientras hace énfasis en que debe ser libre, específico, informado e inequívoco
Medidas de seguridad
Obliga a las empresas y organizaciones a implementar medidas técnicas y organizativas adecuadas para garantizar la seguridad de los datos personales y evitar su acceso no autorizado, pérdida o destrucción
Delegado de Protección de Datos (DPO)
Introduce la figura del Delegado de Protección de Datos, que algunas organizaciones deben designar para supervisar el cumplimiento de la normativa de protección de datos
Sanciones
Establece un régimen sancionador para las infracciones de la normativa de protección de datos, con multas que pueden ser muy elevadas en función de la gravedad de la infracción
Garantía de los derechos digitales
Además de la protección de datos personales, la LOPDGDD incluye disposiciones específicas para garantizar los derechos digitales de los ciudadanos, como el derecho a la desconexión digital en el ámbito laboral y el derecho al testamento digital
Aprobada el 5 de diciembre de 2018, principalmente tiene como objetivo proteger los datos personales de las personas y garantizar sus derechos digitales
Elementos clave para la implantación de la LOPDGDD
La implantación de la LOPDGDD en una organización requiere una serie de pasos y elementos clave para garantizar el cumplimiento adecuado de la normativa. A continuación, se detallan los elementos fundamentales para la implantación efectiva de la LOPDGDD:
Registro de Actividades de Tratamiento
Mantener un registro actualizado de todas las actividades de tratamiento de datos personales realizadas por la organización
Obtención y Gestión del Consentimiento:
Asegurar que el consentimiento para el tratamiento de datos personales se obtenga de manera libre, específica, informada e inequívoca
Medidas de Seguridad
Implementar medidas técnicas y organizativas adecuadas para garantizar la seguridad de los datos personales, como el cifrado y los controles de acceso
Designación de un Delegado de Protección de Datos (DPO)
Designar un DPO para supervisar el cumplimiento de la normativa de protección de datos, cuando sea requerido por la naturaleza del tratamiento de datos
Gestión de Incidentes de Seguridad
Desarrollar y mantener un plan de respuesta a incidentes para gestionar y notificar brechas de seguridad de datos personales de manera oportuna
Formación y Concienciación
Proporcionar formación continua a los empleados sobre la normativa de protección de datos y las prácticas de seguridad relacionadas
