Por: Departamento de Protección de Datos de RBH Global
En breve se cumplirán 25 años de la Ley Orgánica de Protección de Datos. Fue la segunda implantación en España de una Ley que regulaba la protección de datos (LOPD 1999) y que supuso un antes y un después en este ámbito. La primera legislación en este ámbito en el territorio español data de 1992, con la LORTAD.
Desde la Ley del año 1999 hasta hoy, hemos pasado por algún Reglamento, como en el año 2007 hasta finalmente llegar al RGPD (2018) y nuestra Ley actual.
El cambio producido en el contenido de la nueva normativa ha venido determinado por motivos tan importantes como el rápido avance de las tecnologías y la necesidad de que la legislación europea recogiese los mismos derechos para los ciudadanos, independientemente del país de la Unión Europea en el que se encuentren.
Últimos cambios en la normativa de Protección de datos
Los principales cambios que se han producido en esta última actualización de Ley Orgánica de Protección de Datos han sido los siguientes:
- Desaparición del consentimiento tácito. El RGPD requiere que el consentimiento sea «inequívoco», lo que supone que se preste mediante una manifestación del interesado o mediante una clara acción afirmativa. Esto excluye la utilización del llamado consentimiento tácito, que permitía hasta ahora la normativa española de protección de datos. Así, no se consideran formas válidas de obtener el consentimiento el uso de casillas ya marcadas o la inacción. En cambio, sí son acordes al RGPD, la utilización de una declaración por escrito, o la marcación de casillas en un sitio web de internet.
- Desaparición de las medidas de seguridad tasadas, como marcaba el Reglamento de 2007: permite a los responsables modular las medidas de seguridad y encontrar un equilibrio razonable entre lo que se pretende proteger (el activo) y el esfuerzo empleado en ello. Estas interpretaciones del riesgo implican la necesidad de utilizar una metodología de análisis de riesgos.
- Nuevos derechos: derecho al olvido, derecho de oposición a decisiones individuales automatizadas, derecho a la limitación del tratamiento y derecho a la portabilidad de los datos.
- Nuevas obligaciones para los responsables: como notificar las brechas de seguridad que se produzcan, realizar evaluaciones de impacto cuando sea necesario y nombrar un Delegado de Protección de datos.
Cómo ha afectado a las pymes los cambios en la LOPD
Estos puntos han obligado a muchas empresas pequeñas, medianas y grandes, a cambiar sus procedimientos y, sobre todo, poner más atención a cómo tratan los datos de sus clientes, proveedores y trabajadores, ya que la Ley Orgánica de Protección de Datos se ha transformado con el tiempo.
De hecho, la mayoría de pymes no contaban con herramientas concretas para poner en marcha procesos que aseguraran el procesamiento de datos de una forma eficaz y legal. Por eso, dentro de sus planes de compliance, se han visto obligados con el tiempo a manejar la protección de datos a través de asesorías externas, programas de tratamiento específicos e incluso personal dedicado.
En RBH Global contamos con un equipo de asesores expertos en Protección de Datos e implementación de procesos y herramientas para asegurar el correcto funcionamiento del sistema. Habla con nosotros si necesitas una ayuda.