AEPD Y LOPD ¿CÓMO GARANTIZAR LA PRIVACIDAD DIGITAL?
Fundada en 1993, la AEPD desempeña un papel crucial en la protección de los derechos de privacidad de las personas y en la garantía del cumplimiento de las exigencias reglamentarias sobre protección de datos.
Marco Legal de la AEPD (Agencia Española de Protección de Datos)
La AEPD actúa en el marco de la Ley Orgánica de Protección de Datos (LOPD), estando promulgada en 1999, ha sufrido modificaciones para alinearse con las regulaciones de la Unión Europea, incluido el Reglamento General de Protección de Datos (GDPR) de 2016 y la LOPDGDD de 2018.
La LOPD tiene como objetivo proteger los derechos fundamentales de las personas en relación con el tratamiento de datos personales (Protección de Datos). Se aplica tanto a entidades públicas como privadas que recopilan, procesan o almacenan información personal.
Principios de la Protección de Datos
Derechos de las Personas
Tratamiento de los Datos Personales
Los Responsables del Tratamiento deben implementar medidas de seguridad para proteger los Datos Personales, los Principios y los Derechos.
Los Encargados del Tratamiento, tales como suministradores TIC o proveedores de servicios en la nube, deben seguir pautas estrictas.
Las organizaciones deben designar como responsable de garantizar el cumplimiento un Delegado de Protección de Datos (DPD ó DPO por sus siglas en inglés: Data Privacy Officer).
En la actualidad, el ransomware se propaga de diversas formas, aprovechando vulnerabilidades en sistemas operativos, correos electrónicos maliciosos y anuncios engañosos en línea. Su impacto ha sido devastador, causando daños millonarios a empresas y afectando a miles de dispositivos en todo el mundo.
Funciones Clave de la AEPD
Supervisión y Cumplimiento:
La AEPD supervisa y controla el cumplimiento del RGPD y la LOPD para la protección de los datos personales, mediante auditorías, inspecciones e investigaciones.
AEPD impone multas para garantizar la rendición de cuentas.
Al ser la autoridad en caso de incumplimiento o desviación sobre las exigencias en el tratamiento de los datos, lo cual pone en riesgo la privacidad de las personas. Algunas de las faltas más comunes y las multas asociadas según la LOPDGDD son:
Incumplimiento de Principios de Protección de Datos:
Multas de hasta 20 millones de euros o el 4% del volumen de negocios anual global, según la gravedad de la infracción.
Violación de Derechos de las Personas:
Multas de hasta 10 millones de euros o el 2% del volumen de negocios anual global, según la gravedad.
Incumplimiento de Medidas de Seguridad:
Multas de hasta 10 millones de euros o el 2% del volumen de negocios anual global, según la gravedad.
Falta de Cooperación con la AEPD:
Multas de hasta 20 millones de euros o el 4% del volumen de negocios anual global, según la gravedad.
Es imprescindible que las organizaciones cumplan con el RGPD y la LOPD para evitar sanciones económicas (Directrices para el Cálculo de Multas RGPD ) y para la protección de la privacidad de las personas. La AEPD también puede imponer otras medidas correctivas además de las multas, tales como advertencias, apercibimientos y restricciones de tratamiento de datos personales.
Orientación y Educación:
La AEPD brinda orientación a las organizaciones sobre las mejores prácticas de protección de datos.
Asimismo, tiene una función educativa para la formación de las personas y a la sociedad sobre sus derechos y obligaciones.
Asimismo, publica una serie de guías para particulares y organizaciones , que orientan sobre asuntos específicos en relación a la protección de datos personales.
Gestión de Quejas y Brechas de Seguridad:
Toda persona puede presentar quejas ante la AEPD como persona afectada si cree que se han violado los derechos sobre sus datos personales y a toda organización se le exige que notifique a la AEPD sus brechas de seguridad de los datos personales lo antes posible.
La AEPD media en disputas y resuelve reclamaciones entre las personas titulares de los datos y los responsables del tratamiento.
En 2018, la LOPD se actualizó para incorporar las disposiciones del RGPD, de aplicación directa en los países de la UE, publicándose como Ley Orgánica de Protección de Datos y Garantía de Derechos Digitales (LOPDGDD), lo cual ha supuesto cambios importantes como el refuerzo los derechos de las personas y la mejora de las medidas técnicas y organizativas de protección de datos por parte de las organizaciones
Por todo ello y para garantizar la privacidad digital la AEPD desempeña un papel clave en la protección de la seguridad, de los derechos y de la gestión responsable de los datos en un mundo cada vez más digital, obligando a las organizaciones a anticiparse mediante la Responsabilidad Activa y la rendición de cuentas.
La Agencia Española de Protección de Datos (AEPD) es la entidad de autoridad de control que nos dice como tenemos que gestionar todos los datos que tratamos diariamente en nuestro entorno, o empresas, pero puede resultar complicado saber, bajo que parámetros se ampara nuestra situación, por eso, confiar en una empresa como Garante Privacy, puede ayudarnos a minimizar el tiempo para adaptarnos y reducir la posibilidad de sanciones.
Información Protección de datos.