Un mes després de l’aprovació de la nova Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i Garantia dels Drets Digitals (LOPDGDD), volem fer un repàs al desenvolupament i complement que ha suposat la nova LOPDGDD respecte al RGPD.
Es per això que us adjuntem un document que resumeix els aspectes que ha complementat la nova Llei amb els articles de referència.
Amb aquest número acabem la trilogia de Garantia dels Drets Digitals, recollits en el Títol X de la LOPDGDD, que recordem dividim en els següents drets: El Dret a Internet; Menors, educació i Internet; El dret digital en l’àmbit laboral; i el Dret a l’oblit i rectificació a Internet. En aquest butlletí tractarem el quart i últim punt: Dret a l’oblit i rectificació a Internet.
Seguint amb el segon capítol de Garantia dels Drets Digitals, recollits en el Títol X de la LOPDGDD, avui tractarem l’apartat sobre ‘El dret digital en l’àmbit laboral’.
Volem aprofitar aquesta i la propera setmana, per comentar i donar importància en el butlletí setmanal a la regulació en concret de les Garanties dels Drets Digitals per part de la nova Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i Garantia dels Drets Digitals (LOPDGDD).
Aquesta pregunta ens sorgeix moltes vegades a l’hora de posar-nos a dissenyar el nostre Registre d’Activitats de Tractament , en realitzar un inventari dels Encarregats de Tractament amb els quals la meva empresa tracta, i també quan anem a enviar els contractes de prestació de serveis en els quals s’encarrega el tractament de les dades a un dels nostres proveïdors, com per exemple en el cas de treballar amb missatgeries, o en el cas de cedir dades sent una consulta mèdica a un centre que realitza diagnòstic.
En aquests sis mesos, des de l’aprovació del RGPD les empreses han actualitzat els seus protocols en matèria de protecció de dades: canvi en el procediment de gestió dels tractaments, deixant enrere els fitxers i la seva notificació a la AEPD, reconfigurant l’anomenat “document de seguretat”, realitzant els registres d’activitats de tractament, actualitzant les clàusules d’informació i consentiment, revisant el protocol d’enviament de comunicacions comercials, posant al dia els avisos legals de la web i duent a terme els corresponents anàlisis de riscos, entre altres aspectes per a complir amb el nou concepte de responsabilitat proactiva.
El passat 23 de novembre va ser aprovat pel Senat el Projecte de Llei Orgànica de Protecció de Dades i Garantia dels Drets Digitals, després de l’aprovació per part del Congrés.
En aquest nou entregable sobre la figura del Delegat de Protecció de Dades (DPD – DPO) detallarem les funcions i responsabilitats que té aquesta nova figura dins les empreses.
Al capítol anterior, us vam donar els requisits sobre aquest nomenament i la setmana vinent tractarem sobre la certificació en aquesta matèria.