La protección de datos personales ha sido actualizada.
El GDPR entró en vigor el 25 de mayo de 2018, brindando una protección mejorada de los datos personales en la UE. Infórmate sobre los derechos de las personas físicas y las obligaciones de las entidades.
Descripción
El 25 de mayo de 2018, entró en vigor el GDPR (Reglamento General de Protección de Datos) o el Reglamento General de Protección de Datos (Reglamento de la UE 679/2016). Adoptado el 24 de mayo de 2016, el Parlamento Europeo otorgó un plazo de dos años a todas las entidades que gestionan los datos personales de los individuos para cumplir. Este reglamento no es el primero de su tipo; anteriormente, cada estado miembro de la UE o estado no miembro tenía sus propias regulaciones sobre la protección de datos personales. En Rumanía, esto estaba representado por la Ley 677/2001, supervisada por la Autoridad Nacional de Supervisión de la Procesamiento de Datos Personales. El GDPR es el primer reglamento que armoniza la legislación sobre la protección de datos personales en toda la Unión Europea.
El GDPR se aplica a cualquier entidad que controle o procese datos personales de ciudadanos de la UE, independientemente de su ubicación geográfica. Si la legislación interna de una entidad se aplica bajo el derecho público internacional, la regulación del GDPR será obligatoria.
¿Qué son los datos personales?
Los datos personales se refieren a cualquier información relacionada con una persona física identificada o identificable. Esto puede incluir:
- Nombre
- Número de identificación
- Fechas de ubicación
- Identificadores en línea
- Características específicas de la identidad física, fisiológica, genética, psicológica, económica, cultural o social.
Derechos de los interesados
El RGPD otorga a los individuos un mayor control sobre sus datos al establecer los siguientes derechos:
- El derecho a ser informado
- Derecho de acceso
- Derecho a la rectificación
- El derecho a la eliminación
- El derecho a restringir el procesamiento
- El derecho a la portabilidad de datos
- Derecho de oposición
- Derechos relacionados con la toma de decisiones automatizada y la elaboración de perfiles
Obligaciones de las entidades que gestionan datos personales
El GDPR impone varias obligaciones principales a las entidades que procesan datos personales. Entre estas:
- Obtención de consentimiento: El consentimiento debe ser solicitado de manera clara, inteligible y de fácil acceso, acompañado de una explicación del propósito del tratamiento de datos.
- Informar sobre incidentes de seguridad: Cualquier incidente de seguridad que represente un riesgo para los derechos y libertades individuales debe ser informado a las autoridades competentes en un plazo máximo de 72 horas desde su descubrimiento.
- Responsabilidad: Las entidades deben implementar medidas técnicas y organizativas para garantizar la confidencialidad y seguridad del procesamiento de datos.
Conformidad de Hostico con el GDPR
En Hostico, hemos tomado medidas para alinearnos con las regulaciones de GDPR. Estas incluyen:
- Mejorar la seguridad web y física.
- Actualización de los documentos legales de Hostico, incluyendo:
Los documentos se actualizarán siempre que sea necesario para cumplir con las regulaciones del GDPR.
