d

Página 1

Dato = bien. RGPD Protege el dato personal y también asegura su libre circulación, es su objetivo.

LOPD > NUEVA KLEY

REGLAMENTO LOPD > SE APLICA EN TODO LO QUE NO CONTRADIGA LA NUEVA NORMATIVA

* PRINCIPIO DE LICITUD, TRANSPARENCIA Y LEALTAD:

-LICITUD: SIEMPRE DEBEMOS TENER UNA BASE LEGAL PARA EL TRATAMIENTO DE DATOS

- TRANSPARENCIA: EXPLICAR DETALLADAMENTE COMO TRATAMOS LOS DATOS, IMPORTANTE.SIEMPRE QUE RECIBAMOS DATOS PERSONALES DE UNA PERSONA, DEBEMOS INFORMARLE DE COMO SE REALIZA EL TRATAMIENTO

-LEALTAD: ENGLOBA LOS DOS PRINCIPIOS ANTERIORES: PIDE QUE TRATEMOS LOS DATOS EN FORMA LEAL, CONFORME A LA NORMATIVA, NO CON OTROS FINES, NADA ILEGAL. DARLE BUEN USO

* PRINCIPIO DE LIMITACION DE LA FINALIDAD: EL TRATAMIENTO DE DATOS DEBE TENER UN FIN, POR EJ: COMRPAMOS EN UN COMERCIO, DEBEN CENTRARSE EN LA GESTIÓN DE LA COMPRA-VENTA. SI HAY OTRA FINALIDAD, COMO ENVIO DE NOTIFICACIONES COMERCIALES, DEBERIAN AVISAR, O NO CUMPLIRIAN ESTE PRINCIPIO. SE RECOGE LA DATA PARA UNA FINALIDAD CONCRETA

*PRINCIPIO DE MINIMIZACION DE DATOS: SOLO DEBEMOS TRATAR LOS DATOS QUE SON NECESARIOS PARA LA FINALIDAD, EJEMPLO: COMERCIO ONLINE, SI VAMOS A COMPRAR CUALQUIER COSA ONLINE, NO DEBERÍAN SABER NUESTRO SEXO, NO ES RELEVANTE PARA LA COMPRA VENTA, SI LO PIDEN ESTARÍAN INCUMPLIENDO ESTE PRINCIPIO, SI SOMOS EMPRESA SOLO PEDIMOS: NOMBRE Y APELLIDO, EMAIL Y DIRECCION DE ENVIO, NO MAS DATOS Q NO SON NECESARIOS PARA LA COMPRA VENTA

*PRINCIPIO DE EXACTITUD: DEBEMOS TRATAR LOS DATOS DE MANERA EXACTA, NO DATA INCORRECTA, EMAIL DE CONFIRMACION ES PARA COMPROBAR LA EXACTITUD DE LOS DATOS, PORQUE EL USUARIO PUEDE EQUIVOCARSE.

* PRINCIPIO DE LIMITACION DEL PLAZO DE CONSERVACION: NO LO SUELEN CUMPLIR LAS EMPRESAS. NO DEBEMOS TRATAR LOS DATOS MÁS TIEMPO DEL NECESARIO, EN MATERIA FISCAL O PACIENTES HAY UNA LEY QUE INDIQUE CUANTO TIEMPO DEBEMOS CONSERVAR DATOS, EN CASOS DONDE NO HAY UNA LEY QUE LO INDIQUE, ES LA COMPAÑIA LA Q ESTABLECE DURANTE CUANTO TIEMPO TRATARÁ LOS DATOS, POR EJEMPLO: DATOS DE UN CV, NO HAY LEY. DEBEMOS NOSOTROS MARCAR UN PLAZO, UNOS MESES POR EJ PARA UN CV, UN CV DE DIEZ AÑOS PIERDE LA RAZÓN DE SER

*PRINCIPIO DE INTREGIDAD Y CONFIDENCIALIDAD: RELACIONADOS CON LA SEGURIDAD DE LA INFO. LOS DATOS DEBEN CONSERVARSE DE MANERA INTEGRA Y CONFIDENCIALIDAD, DEBEMOS EVITAR LAS BRECHAS DE SEGURIDAD, O MODIFICACIÓN DE LOS DATOS. TOMAR MEDIDAS ARA EVITAR ESTO

*PRINCIPIO DE RESPONSABILIDAD PROACTIVA: EL MAS IMPORTANTE DE TODOS. NOVEDAD INTRODUCIDA POR EL RGPD. LA EMPRESA/RESPONSABLE DEL TRATAMIENTO DEBE SER CAPAZ DE DEMOSTRAR QUE ESTÁ CUMPLIENDO CON LA RPOTECCIÓN DE DATOS. EJ: EN CUANTO A TRANSPARENCIA, DEBEMOS TENER UN REGISTRO DE TODAS LAS PERSONAS QUE HAN LEIDO Y ACEPTADO NUESTRA POLITICA DE PRIVACIDAD. ASI SE DEMUSTRA CUMPLIMIENTO DE PRINCIPIO DE TRANSPARENCIA, SE DEBE DEMOSTRAR.