{"id":1214,"date":"2018-11-08T10:12:31","date_gmt":"2018-11-08T10:12:31","guid":{"rendered":"http:\/\/raas.itpeers.com\/?p=1214"},"modified":"2018-11-08T10:12:31","modified_gmt":"2018-11-08T10:12:31","slug":"impacto-rgpd-empresas","status":"publish","type":"post","link":"https:\/\/raas.itpeers.com\/es\/2018\/11\/08\/impacto-rgpd-empresas\/","title":{"rendered":"El impacto que el RGPD va a tener en la seguridad de las empresas"},"content":{"rendered":"<p>La nueva era de protecci\u00f3n de datos en Europa ya ha comenzado. El nuevo reglamento general de protecci\u00f3n de datos entr\u00f3 en vigor en mayo de este a\u00f1o ya lo largo de estos meses muchas han sido las quejas recibidas por la ANPD en relaci\u00f3n con fallas en el cumplimiento legal. El Hospital de Barreiro fue el primer organismo a ser multado debido a incumplimientos legales. Pero \u00bfcu\u00e1l es el verdadero impacto que el RGPD va a tener en la seguridad de las empresas?<\/p>\n<h3>Cambios en la recogida y tratamiento de datos personales por parte de las empresas<\/h3>\n<p>La regulaci\u00f3n crea barreras adicionales a las pr\u00e1cticas actuales de recolecci\u00f3n y procesamiento de datos en Portugal y en la Uni\u00f3n Europea, la introducci\u00f3n de normas m\u00e1s estrictas para las empresas con respecto a dar su consentimiento a la recogida y tratamiento de datos personales. Las empresas tienen que considerar la creaci\u00f3n de un contrato con el titular de los datos, el cumplimiento de obligaciones jur\u00eddicas y la defensa de intereses vitales del titular de los datos. Con el nuevo reglamento, un contacto de una tarjeta de visita, por ejemplo, no podr\u00e1 ser incluido en ninguna base de datos sin el consentimiento expl\u00edcito de su titular. En t\u00e9rminos pr\u00e1cticos, el uso de cajas previamente seleccionadas, la ausencia de respuestas, la inactividad y el consentimiento a trav\u00e9s de t\u00e9rminos y condiciones dejar\u00e1n de ser permitidos, pues ninguno de los medios presentados es considerado un medio de demostraci\u00f3n del cumplimiento de los requisitos de consentimiento del nuevo Reglamento.<\/p>\n<h3>La protecci\u00f3n de los datos m\u00e1s sensibles es obligatoria<\/h3>\n<p>La empresa debe asegurarse de que los datos altamente sensibles est\u00e1n encriptados o enmascarados para que no exista el riesgo de ser perdidos y la empresa sea v\u00edctima de las graves multas que figuran en el nuevo Reglamento.\u00a0<a href=\"https:\/\/datapeers.itpeers.com\/\" target=\"_blank\" rel=\"noopener\">Datapeeers<\/a>\u00a0ofrece una variedad de t\u00e9cnicas sofisticadas scrambling para proteger datos sensibles, reemplaz\u00e1ndolos de forma irreversible por datos ficticios pero realistas.<\/p>\n<h3>\u00bfCu\u00e1ndo es obligatorio el Data Protection Officer?<\/h3>\n<p>Esta figura (tambi\u00e9n conocida como DPO) desempe\u00f1a un papel esencial en el per\u00edodo transitorio de la ley antigua a la nueva legislaci\u00f3n. El nombramiento de un DPO es obligatoria en los siguientes casos: (1) cada vez que el procesamiento de\u00a0<a href=\"https:\/\/datapeers.itpeers.com\/dicas-migracao-de-dados-segura\/#more-2819\" target=\"_blank\" rel=\"noopener\">datos<\/a>\u00a0tiene lugar en una entidad p\u00fablica; (2) siempre que haya un seguimiento constante de las personas a gran escala; (3) siempre que haya un tratamiento de datos sensibles a gran escala.<\/p>\n<h3>\u00bfQui\u00e9n puede desempe\u00f1ar el papel de Data Protection Officer?<\/h3>\n<p>De acuerdo con el RGPD, el Data Protection Officer (DPO) puede ser cualquier persona que trabaje en la organizaci\u00f3n, y que re\u00fana algunas condiciones. El DPO necesita tener conocimientos especializados en el \u00e1mbito del derecho y las pr\u00e1cticas de protecci\u00f3n de datos. No es obligatorio que sea un abogado, pero este profesional tiene que tener conocimientos jur\u00eddicos en profundidad en el \u00e1rea de protecci\u00f3n de datos y experiencia en este sector. El DPO tendr\u00e1 que tener la capacidad para asesorar a la Administraci\u00f3n de la empresa ya sus colaboradores acerca de las obligaciones del Reglamento, as\u00ed como de las dem\u00e1s disposiciones de protecci\u00f3n de datos vigentes en la UE y en otros Estados miembros. Es importante que este profesional tenga aptitud para ense\u00f1ar, comunicar sus ideas y hacerse entender a todos los colaboradores de la empresa. El DPO necesita conocer al detalle todo sobre la empresa, en particular los procedimientos de cada departamento. Al DPO se requiere el control de la conformidad de los procesos de la empresa con el nuevo RGPD, a trav\u00e9s de auditor\u00edas. El reglamento permite que el DPO desempe\u00f1e otras funciones adem\u00e1s de la responsabilidad con la protecci\u00f3n de los datos, pero se aconseja que este profesional dedique la mayor parte (o incluso la totalidad) de su tiempo a las cuestiones de protecci\u00f3n de datos y cumplimiento de la legislaci\u00f3n.<\/p>","protected":false},"excerpt":{"rendered":"<p>La nueva era de protecci\u00f3n de datos en Europa ya ha comenzado. El nuevo reglamento general de protecci\u00f3n de datos entr\u00f3 en [&hellip;]<\/p>\n","protected":false},"author":3,"featured_media":1221,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_exactmetrics_skip_tracking":false,"_exactmetrics_sitenote_active":false,"_exactmetrics_sitenote_note":"","_exactmetrics_sitenote_category":0,"footnotes":""},"categories":[5],"tags":[14,159,60,156,154,155,157,158,59,66],"class_list":["post-1214","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-dicas-de-seguranca","tag-business","tag-company","tag-gdpr","tag-gestao-legislacao","tag-hospital-do-barreiro","tag-impacto-do-rgpd-nas-empresas","tag-lei-de-protecao-de-dados","tag-portugal","tag-rgpd","tag-uniao-europeia"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/raas.itpeers.com\/es\/wp-json\/wp\/v2\/posts\/1214"}],"collection":[{"href":"https:\/\/raas.itpeers.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/raas.itpeers.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/raas.itpeers.com\/es\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/raas.itpeers.com\/es\/wp-json\/wp\/v2\/comments?post=1214"}],"version-history":[{"count":6,"href":"https:\/\/raas.itpeers.com\/es\/wp-json\/wp\/v2\/posts\/1214\/revisions"}],"predecessor-version":[{"id":1220,"href":"https:\/\/raas.itpeers.com\/es\/wp-json\/wp\/v2\/posts\/1214\/revisions\/1220"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/raas.itpeers.com\/es\/wp-json\/wp\/v2\/media\/1221"}],"wp:attachment":[{"href":"https:\/\/raas.itpeers.com\/es\/wp-json\/wp\/v2\/media?parent=1214"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/raas.itpeers.com\/es\/wp-json\/wp\/v2\/categories?post=1214"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/raas.itpeers.com\/es\/wp-json\/wp\/v2\/tags?post=1214"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}