La Comisión Europea publica nuevas cláusulas, tanto para contratos de encargo (RGPD 28) como para Transferencias Internacionales (RGPD 46). Las primeras están disponibles, por ahora, en los tres idiomas oficiales de la Unión Europea: Inglés, Francés, Alemán.
En cuanto estén disponibles en castellano, se habrá superado, en parte, uno de los problemas principales de la adecuación normativa.
Es reomendable documentar la diligencia al escoger los encargados adecuados. Llegado el caso, es preceptivo demostrar que se ha escogido un encargado que ofrece garantías de cumplimiento
Entre septiembre y octubre 2019 la Agencia Española de Protección de Datos publicó dos listas de tratamientos. Tratamientos que no requieren Evaluación de Impacto (RGPD 35.5) Se trata de aquellos tratamientos que, por su naturaleza, no incurren en riesgos elevados … Continuar
El registro de
actividades de tratamiento, abreviadamente RAT, es el núcleo central del
cumplimiento normativo en protección de datos personales.
El artículo describe
el contenido del RAT del responsable, tanto el regulado por el artículo 30 del RGPD
(contenido mínimo), como el que abarca todos los aspectos que forman parte de
un tratamiento. En cuanto a los encargados, tienen un formato de RAT algo
distinto, que se tratará en un artículo futuro.
El artículo explora las características del DPD y su rol catalizador para conseguir los objetivos últimos del RGPD: proteger a las personas y promover una cultura de la privacidad
Una piedra angular de la protección de datos personales es que el titular de los datos esté informado de quién los tiene y qué hace con ellos. Labor que, al menos para la mayoría de agentes económicos y sociales, es relativamente fácil de asumir.
La responsabilidad sobre los datos personales se mantiene al contratar servicios externos, si hay comunicación de esos datos. Una situación ya presente en la anterior directiva. El Encargado de Tratamiento, no obstante, tiene sus propias y relevantes obligaciones.