Se trata de declaraciones de la Directora de la Agencia Española de Protección de Datos, Mar España en Cinco Días. En un tema tan sensible señala que «hay consultoras que están engañando a las empresas ante el nuevo reglamento de datos”. “Me gustaría que hasta el último autónomo o pyme conozca la herramienta gratuita Facilita para cumplir la nueva normativa”. “En la agencia hay 15 inspectores, pero sería necesario incrementar los medios humanos con la llegada del GDPR”
La directora general de la Agencia Española de Protección de Datos, Mar España, señala que el próximo 25 de mayo entrará en vigor el nuevo Reglamento General de Protección de Datos (GDPR, por sus siglas en inglés) y no para de asistir a diferentes foros para sensibilizar sobre esta normativa que cambia totalmente la forma en que serán protegidos los datos personales.
Sobre los principales cambios del RGPD, señala que supone «un cambio radical en la configuración de la protección de este derecho fundamental, pues pasamos de un régimen reactivo, donde las autoridades reguladoras actuábamos en base a denuncias, a otro de responsabilidad activa. Esto implica que antes de ofrecer un producto o servicio, las administraciones públicas y las empresas que hacen uso de datos sensibles deben haber analizado y aplicado todas las medidas técnicas, organizativas y de seguridad para asegurarse de que los datos que traten de clientes, empleados o ciudadanos tienen aplicados la privacidad por defecto y la privacidad desde el diseño.
¿Y para el ciudadano?
Hay un avance tremendo. Es mucho más garantista, pues no solo se aplica a las empresas establecidas en Europa, también a aquellas de fuera siempre que ofrezcan productos y servicios a los ciudadanos en Europa o hagan perfilado de su comportamiento, y eso es un plus de tranquilidad para todos nosotros como consumidores. Además, los ciudadanos van a tener mucho más control de sus datos. Ya no vale tratarlos basándose en el consentimiento tácito, ahora tenemos que dar el consentimiento explícito, y las empresas y administraciones públicas nos tienen que decir de dónde han obtenido nuestros datos, para qué los van a tratar, a quién se los van a ceder, durante cuánto tiempo los van a conservar y cuál es la base jurídica que les da la legitimidad para tratarlos.
Por último, se recogen tres derechos nuevos: el derecho a la limitación del tratamiento, el de la portabilidad y el derecho al olvido.
