Manual Práctico de Implantación del Reglamento de Protección de Datos para Despachos Profesionales

RESUMEN

El presente manual es un instrumento práctico, cercano y accesible para el conocimiento del nuevo Reglamento General de Protección de Datos de la Unión Europea.

Básicamente, la normativa aplicable ha sufrido una importante actualización, motivada por la necesidad de regular adecuadamente los datos de carácter personal y la libre circulación de estos, debido, entre otras circunstancias, a la enorme proliferación de su uso a través de los dispositivos móviles y las redes sociales. Es necesaria una protección eficaz de los derechos de los ciudadanos, sin que ello conlleve establecer limitaciones injustificadas al crecimiento económico y al desarrollo tecnológico, precisamente mediante el uso de los datos personales.

ÍNDICE

I. Introducción
1. El Reglamento (UE) 2016/679 y su aplicación efectiva y los cambios legislativos que provoca
2. El ámbito de aplicación de la nueva normativa
A) Subjetivo
B) Objetivo
C) Material
D) Territorial
3. Los nuevos fundamentos de que parte el RGPD
A) La responsabilidad proactiva
B) El riesgo
C) El empoderamiento del ciudadano, y la confianza y la transparencia en el tratamiento de datos personales
D) El criterio relativo a la autoorganización
E) La existencia de una mayor responsabilidad en el responsable y en el encargado de tratamiento y el consiguiente aumento de las sanciones previstas: ejercicio de una protección de datos de carácter preventiva
F) Los principios que informan el nuevo régimen jurídico de la protección de datos de carácter personal

II. Pautas para la implantación del nuevo régimen jurídico establecido por el RGPD
1. Nombramiento de un delegado de protección de datos
2. Creación de un registro general de actividad
3. Determinación de la base de legitimación
A) El consentimiento
B) La relación contractual
C) Los intereses vitales del interesado o de otras personas
D) La existencia de una obligación legal para el responsable
E) La existencia de un interés público o ejercicio de poderes públicos
F) La existencia de unos intereses legítimos prevalentes del responsable o de terceros a los que se comunican los datos
4. El deber de información al interesado
5. La consideración de los derechos reconocidos en el RGPD
A) El derecho de acceso
B) El derecho de rectificación
C) El derecho de cancelación/supresión/derecho al olvido
D) El derecho de limitación del tratamiento
E) El derecho a la portabilidad
F) El derecho de oposición al tratamiento, incluida la elaboración de perfiles
6. Las relaciones entre el responsable y el encargado del tratamiento. El tratamiento de datos por terceros. Los contratos de prestación de servicios y las nuevas exigencias de la contratación
A) El profesional como responsable del tratamiento
B) Obligaciones fundamentales del profesional en su actuación como responsable del tratamiento
C) El profesional como encargado del tratamiento
D) ¿Cuál es el contenido de un contrato de prestación de servicios, o de encargo de tratamiento a tercero, tras la aplicación efectiva del Reglamento General?
E) Otras cuestiones que se deben tener en consideración
F) El tratamiento por abogados y procuradores de los datos de las partes en un proceso
G) ¿Cómo debería ser la firma de un correo electrónico profesional tras la entrada en vigor del Reglamento General?
H) ¿Qué son los corresponsables del tratamiento?
I) Los representantes de responsables o encargados del tratamiento no establecidos en la Unión Europea
J) El tratamiento bajo la autoridad del responsable o del encargado del tratamiento
7. Las medidas de responsabilidad activa
A) La protección de datos desde el diseño y por defecto
B) La evaluación de impacto relativa a la protección de datos
C) La consulta previa a la Agencia Española de Protección de Datos
8. Las transferencias internacionales de datos
A) Introducción
B) Las transferencias basadas en una decisión de adecuación
C) Las transferencias mediante garantías adecuadas
D) Las normas corporativas vinculantes (BCR)
E) Las excepciones para situaciones específicas
9. La seguridad de los tratamientos y las fugas de información
A) Las medidas de seguridad
B) Las fugas de información o las brechas de seguridad
10. La suscripción de códigos de conducta 11. La certificación en materia de protección de datos y de sellos y marcas de protección de datos
12. Check-list de valoración de estado
A) Cuestionario de verificación para responsables del tratamiento
B) Cuestionario de evaluación de implantación del Reglamento General de Protección de Datos

III. Legislación sobre protección de datos
1. Reglamento (UE) 2016/679, Reglamento General de Protección de Datos
2. Guía acerca del Escudo de Privacidad
3. Resolución R/02302/2017 de la Agencia Española de Protección de Datos (Grupos de WhatsApp)
4. Catálogo de datos especiales

IV. Glosario