El Reglamento General de Protección de Datos (GDPR) es un reglamento adoptado por la Unión Europea (UE) en 2018. El GDPR tiene como objetivo unificar las leyes de privacidad de datos en toda Europa, proteger la privacidad de los ciudadanos de la UE y cambiar la forma en que las organizaciones de la región abordan la privacidad de los datos.
Si no cumple con los requisitos del GDPR, la organización puede recibir una gran multa de hasta 20 millones de euros o el 4% de la facturación anual global de la empresa, lo que sea mayor.
Principios del RGPD
Legalidad, equidad y transparencia. Los datos personales deben procesarse de manera legal, justa y transparente.
Limitación de objetivos. Los datos solo deben recopilarse para fines específicos, explícitos y legítimos.
Minimización de datos. Solo se deben recopilar los datos necesarios para un propósito específico.
Precisión. Los datos personales deben ser precisos y mantenerse actualizados.
Restricción de almacenamiento. Los datos no deben almacenarse durante más tiempo del necesario.
Integridad y confidencialidad. Los datos deben procesarse de tal manera que se garantice la seguridad adecuada.
Responsabilidad. El controlador de datos es responsable del cumplimiento de los principios del GDPR.
Derechos bajo GDPR
El derecho a recibir información. Las personas tienen derecho a recibir información sobre la recopilación y el uso de sus datos personales.
El derecho de acceso. Una persona puede solicitar acceso a sus datos personales.
El derecho a la corrección. Una persona puede recibir la corrección de datos personales inexactos.
El derecho a eliminar. El derecho permite a las personas eliminar sus datos en determinadas circunstancias.
El derecho a restringir el procesamiento. Una persona puede solicitar que sus datos no se utilicen para su procesamiento.
Derecho a la portabilidad de los datos. Las personas pueden recibir y reutilizar sus datos personales para sus propios fines en diversos servicios.
El derecho a objetar. En determinadas circunstancias, una persona puede oponerse al procesamiento de sus datos personales.