El RGPD supone un cambio de paradigma en la protecci\u00f3n de la privacidad, unas exigencias adaptadas a los tiempos y a las tecnolog\u00edas actuales en las que el uso de los datos supone un importante reto pero tambi\u00e9n una important\u00edsima fuente de ingresos para las empresas. Los ciudadanos estamos m\u00e1s expuestos que nunca a las intromisiones en la privacidad y por ello necesitamos m\u00e1s herramientas legislativas para protegernos.<\/p>\n <\/p>\n \u00bfQu\u00e9 es lo m\u00e1s complejo a la hora de adaptarse a su nueva normativa?<\/strong><\/p>\n En mi opini\u00f3n el cambio supone sobre todo, un cambio de mentalidad, lo cual a menudo es lo m\u00e1s dif\u00edcil de cambiar. Se huye de los cumplimientos formales para acu\u00f1ar un nuevo principio muy utilizado en el mundo anglosaj\u00f3n: el de \u201caccountability\u201d o como lo estamos traduciendo: \u201cresponsabilidad proactiva\u201d.<\/p>\n Esto va a ser especialmente dif\u00edcil de asumir en aquellas organizaciones en las que se cumple por \u201csalir del paso\u201d y no se hace una reflexi\u00f3n real del alcance que tiene cada tratamiento de datos.<\/p>\n Por poner un ejemplo, desaparece una de las obligaciones que hasta ahora muchas empresas cre\u00edan que era el centro del cumplimiento de la protecci\u00f3n de datos: la obligaci\u00f3n de inscribir ficheros ante la Agencia Espa\u00f1ola de Protecci\u00f3n de Datos.<\/p>\n Una obligaci\u00f3n formal que al desaparecer pone de manifiesto que lo importante es lo que se hace con los datos y c\u00f3mo se hace. Esto est\u00e1 resultando \u201cchocante\u201d para muchos, especialmente peque\u00f1as empresas.<\/p>\n <\/p>\n Da la sensaci\u00f3n que las empresas tendr\u00e1n m\u00e1s trabajo con ese consentimiento expreso que ahora les demandan\u2026<\/strong><\/p>\n Desde luego este es uno de los puntos que m\u00e1s dolores de cabeza est\u00e1 generando en las empresas porque, si los datos que tienen en sus bases de datos no cumplen con las exigencias del nuevo Reglamento, no servir\u00e1n. Esto es especialmente relevante en esos casos en los que se ha abusado del \u201cconsentimiento por defecto\u201d (si no nos dice nada\u2026) o en el que con un solo acepto, nos intentan meter un mont\u00f3n de finalidades de tratamiento distintas sin que tengan que ver ni est\u00e9 justificado (por ejemplo cesiones a terceros).<\/p>\n Al ser una de las obligaciones m\u00e1s \u201cvisibles\u201d esperemos que las empresas y organizaciones se lo tomen en serio.<\/p>\n <\/p>\n \u00bfCree que las empresas est\u00e1n haciendo caso a las autoridades \u00a0y van a estar preparadas para esta nueva forma de ver la privacidad?<\/strong><\/p>\n Honestamente, creo que no. Si bien es cierto que empresas grandes y medianas ya han iniciado procedimientos de adaptaci\u00f3n y reflexiones internas, en el tejido empresarial general de nuestro pa\u00eds compuesto en su mayor\u00eda por pymes todav\u00eda queda mucho por hacer.<\/p>\n Hay que tener en cuenta, adem\u00e1s, que hay peque\u00f1as empresas y profesionales que todav\u00eda piensan que a ellos no les afecta la legislaci\u00f3n de protecci\u00f3n de datos por lo que el trabajo ser\u00e1 doble: el de concienciaci\u00f3n y el de adaptaci\u00f3n al Reglamento.<\/p>\n La Agencia Espa\u00f1ola de Protecci\u00f3n de Datos est\u00e1 siendo muy f\u00e9rtil en la publicaci\u00f3n de gu\u00edas de ayuda y de informaci\u00f3n pero me temo que van a necesitar un tiempo de \u201cdigesti\u00f3n\u201d.<\/p>\n \u201cSobre la adaptaci\u00f3n de las pymes al RGDP a\u00fan queda mucho por hacer. Muchas de las pymes creen que no les compete el tema. Eso supone que habr\u00e1 que hacer un esfuerzo por concienciarlas\u201d.<\/p><\/blockquote>\n Paz Mart\u00edn,\u00a0socia directora Legal Things Abogados.<\/p>\n Si quieren trabajar en el marco de la Uni\u00f3n Europea no les quedar\u00e1 otro remedio. Desde la famosa Sentencia del TJUE sobre el derecho al olvido (STJUE C-131\/2012, de 13 de mayo de 2014), la cuesti\u00f3n qued\u00f3 clara y si se hace tratamiento de datos de ciudadanos de la Uni\u00f3n Europea, tendr\u00e1n que cumplir con la nueva legislaci\u00f3n.<\/p>\n Y no s\u00f3lo eso, estos gigantes de los datos est\u00e1n mucho m\u00e1s expuestos a las brechas de seguridad cuya comunicaci\u00f3n (a la Agencia Espa\u00f1ola de Protecci\u00f3n de Datos en el caso de Espa\u00f1a) ser\u00e1 ahora obligatoria.\u00a0 De hecho, en los \u00faltimos meses se han empezado a publicar los cambios en sus pol\u00edticas.<\/p>\n <\/p>\n Da la sensaci\u00f3n que esta norma puede generar un servicio a\u00f1adido de asesoramiento de abogados como usted expertos en privacidad.. \u00bfHay nicho de mercado?<\/strong><\/p>\n Tanto como nicho de mercado, no estoy segura pero desde luego hay una gran necesidad porque hay desconocimiento. Desde luego es una oportunidad de negocio para los profesionales de esta materia pero nos toca no s\u00f3lo asesorar sino realizar una labor previa de informaci\u00f3n, sensibilizaci\u00f3n y concienciaci\u00f3n a las empresas.<\/p>\n Este es un tema importante y desde luego cualquier empresa u organizaci\u00f3n deber\u00eda buscar asesoramiento para estar seguro de hacer las cosas bien.<\/p>\n <\/p>\n No le parece una paradoja que siendo el Reglamento tan complejo la figura del Delegado de Protecci\u00f3n de Datos no sea obligatoria?<\/strong><\/p>\n La verdad es que el Reglamento ha tenido en cuenta que las exigencias a una peque\u00f1a empresa no pueden ser las mismas que las de una gran empresa con estructuras complejas y un gran volumen.<\/p>\n De hecho, el Delegado de Protecci\u00f3n de Datos ser\u00e1 obligatorio en aquellos casos en los que por volumen o tipo de datos, sea necesario un \u201cplus\u201d de supervisi\u00f3n. No tiene mucho sentido que una peque\u00f1a empresa tenga que soportar dicha obligaci\u00f3n si su actividad no implica un tratamiento de datos de riesgo.<\/p>\n No obstante habr\u00e1 organizaciones que si bien no est\u00e9n obligadas, puede ser recomendable designar esta figura dentro de una pol\u00edtica de \u201cbuenas pr\u00e1cticas corporativas\u201d. Si atendemos al principio antes citado de \u201caccountability\u201d, el hecho de preocuparse por la privacidad, designar un DPO, dotarle de medios etc, puede ser un indicativo de cumplimiento de dicho principio.<\/p>\n <\/p>\n Entiendo que tambi\u00e9n un abogado experto en la materia puede ser un DPO, \u00bfQu\u00e9 rasgos debe tener ese profesional para ejercer su cometido?<\/strong><\/p>\n Por encima de todo, preparaci\u00f3n y conocimiento de la materia. Los profesionales de la privacidad no dejamos de estudiar y de formarnos. Con el nuevo Reglamento todos somos nuevos y nos vemos obligados a seguir muy de cerca las interpretaciones del mismo, los informes, gu\u00edas y recomendaciones de las autoridades de protecci\u00f3n de datos y a conocer el verdadero alcance del cambio legislativo en cada empresa.<\/p>\n El DPO va a tener que canalizar todo lo que tenga que ver con la protecci\u00f3n de datos de la organizaci\u00f3n y tendr\u00e1 un papel importante en la notificaci\u00f3n de las brechas de seguridad, en los procedimientos de evaluaci\u00f3n de impacto y en definitiva en el buen cumplimiento de la norma.<\/p>\n Lo bueno de este Reglamento y de las pr\u00f3ximas certificaciones es la profesionalizaci\u00f3n del sector, lo cual es, como en todos los sectores, de agradecer.<\/p>\n <\/p>\n C\u00f3mo saber si ese abogado que atiende mi privacidad es realmente competente y est\u00e1 preparado. \u00bfEn qu\u00e9 debo fijarme?<\/strong><\/p>\n En su formaci\u00f3n y en su experiencia. Parece un t\u00f3pico pero los dos factores son determinantes. Est\u00e1n proliferando los cursos de DPO y de nuevo RGPD: unos son magn\u00edficos. Otros, un negocio m\u00e1s.<\/p>\n Con las pr\u00f3ximas certificaciones que no ser\u00e1n obligatorias pero que servir\u00e1n de referencia, tendremos un elemento m\u00e1s de diferenciaci\u00f3n. En cualquier caso, la Agencia Espa\u00f1ola de Protecci\u00f3n de Datos ha insistido mucho en que la certificaci\u00f3n no es obligatoria por lo que un buen profesional, con formaci\u00f3n y experiencia demostrables es perfectamente apto para prestar el asesoramiento adecuado. No obstante caminamos hacia una mayor profesionalizaci\u00f3n que redundar\u00e1 en un mejor cumplimiento.<\/p>\n <\/p>\n \u00bfEs cierto que con el RGPD tienen los ciudadanos mejor protegidos sus derechos?<\/strong><\/p>\n En mi opini\u00f3n s\u00ed. Los ciudadanos nos vemos abrumados con el uso de nuestros datos y la falta de transparencia con la que se utilizan a veces. La mayor\u00eda de la poblaci\u00f3n no es \u201cnativa\u201d digital pero se ha incorporado al uso de las nuevas tecnolog\u00edas, uso de redes sociales y comercio online sin conocer muy bien sus riesgos, especialmente en lo que afecta a la privacidad.<\/p>\n El RGPD insiste mucho en el principio de transparencia, en informar claramente de lo que se va a hacer con los datos. Las autoridades son conscientes de que nadie se lee los avisos legales ni las pol\u00edticas de privacidad y a menudo una inocente compra online se convierte en un cheque en blanco con nuestros datos \u00fanica y exclusivamente porque hemos dado a la casilla \u201cacepto la pol\u00edtica de privacidad\u201d.<\/p>\n El Reglamento obliga a informar claramente, en un lenguaje sencillo, de m\u00e1s cosas de las que hasta ahora se exig\u00edan para una mayor garant\u00eda de sus derechos. El ciudadano siempre puede revocar su consentimiento. Ser, en definitiva, soberano de sus datos.<\/p>\n No obstante queda una enorme labor de sensibilizaci\u00f3n especialmente para las nuevas generaciones sobre el uso de los datos. Las redes sociales se convierten en un lugar que conviene conocer, saber qu\u00e9 tipo de informaci\u00f3n se comparte y sus consecuencias.<\/p>\n \u201cEl Reglamento obliga a informar claramente, en un lenguaje sencillo, de m\u00e1s cosas de las que hasta ahora se exig\u00edan para una mayor garant\u00eda de sus derechos. La idea es que esta nueva norma nos proteja m\u00e1s a todos\u201d.<\/p><\/blockquote>\n Entrevista hecha a Paz Mart\u00edn, socia directora de Legal Things Abogados, por el periodista jur\u00eddico y emprendedor digital LuisJa S\u00e1nchez<\/a>.<\/p>\n <\/p>\n <\/p>\n
\n\u00bfPor qu\u00e9 es tan importante este Reglamento Europeo de Protecci\u00f3n de Datos?<\/strong><\/p>\n![\"\"](\"https:\/\/lexgoapp.com\/blog\/wp-content\/uploads\/2018\/01\/conferencia-300x225.jpg\")
<\/a>\u00a0 \u00a0\u00a0![\"\"](\"https:\/\/lexgoapp.com\/blog\/wp-content\/uploads\/2018\/01\/paz-confer-169x300.jpg\")
<\/a><\/p>\n
\nMultinacionales como Facebook, Google o Amazon se ver\u00e1n afectadas por el principio de la extraterritorialidad\u00a0 \u00bfCree que se adaptar\u00e1n al marco europeo nuevo legislativo?<\/strong><\/p>\n![\"\"](\"https:\/\/lexgoapp.com\/blog\/wp-content\/uploads\/2018\/01\/paz-martin-200x300.jpg\")
<\/a><\/p>\n![\"\"](\"https:\/\/lexgoapp.com\/blog\/wp-content\/uploads\/2018\/01\/legal-thigns.png\")
<\/a><\/p>\n