Compliance

Centros Sanitarios y RGPD

Centros Sanitarios y RGPD

El artículo abarca la adecuación de los centros sanitarios privados, sin hospitalización y sin gran escala de pacientes. Son los consultorios que se encuentran en cualquier población, y que varían desde establecimientos especializados (óptica, audiología, ortopedia, …) hasta centros que contemplan múltiples especialidades médicas y profesionales.

El registro de actividades de tratamiento

El registro de actividades de tratamiento

El registro de
actividades de tratamiento, abreviadamente RAT, es el núcleo central del
cumplimiento normativo en protección de datos personales.

El artículo describe
el contenido del RAT del responsable, tanto el regulado por el artículo 30 del RGPD
(contenido mínimo), como el que abarca todos los aspectos que forman parte de
un tratamiento. En cuanto a los encargados, tienen un formato de RAT algo
distinto, que se tratará en un artículo futuro.

Deber de Informar

Deber de Informar

Una piedra angular de la protección de datos personales es que el titular de los datos esté informado de quién los tiene y qué hace con ellos. Labor que, al menos para la mayoría de agentes económicos y sociales, es relativamente fácil de asumir.

Llega la Compliance a los datos personales

Llega la Compliance a los datos personales

El RGPD implica una continuidad sustancial con la Directiva anterior (95/46) de Protección de Datos Personales, aunque también cambios más allá de la esperable intención del legislador europeo en conseguir que Europa se rija por leyes lo más uniforme posibles en aquéllos campos que lo requieran, que no son pocos. Se produce un previsible giro hacia el principio de la responsabilidad proactiva.