Entendiendo que podrá ser de vuestro interés, os informamos que la Agencia Española de Protección de Datos (AEPD) ha publicado recientemente nuevos materiales y recursos con los que facilitar a las pymes su adaptación al Reglamento General de Protección de Datos (RGPD), que entró en vigor el 25 de mayo de 2016 y comenzará a aplicarse el 25 de mayo de 2018.
Los nuevos materiales, que detallamos a continuación, se encuentran disponibles en una nueva sección específica de su web sobre el Reglamento creada con el objetivo de actualizar y agrupar las diferentes iniciativas que la AEPD ha puesto en marcha sobre el RGPD para que se puedan localizar con mayor facilidad materiales de utilidad en relación a la nueva normativa.
- Guía del Reglamento General de Protección de Datos para responsables de tratamiento. El documento recoge las principales cuestiones que las organizaciones deben tener en cuenta para cumplir con las obligaciones recogidas en el Reglamento. La Guía incluye en su parte final una Lista de verificación con la que las entidades pueden determinar si han dado los pasos necesarios para estar en condiciones de hacer una correcta aplicación del RGPD.
- Directrices para la elaboración de contratos entre responsables y encargados de tratamiento . El RGPD establece que las relaciones entre el responsable y el encargado deben formalizarse en un contrato o acto jurídico que les vincule, regulando de forma minuciosa su contenido mínimo. Estas directrices se han realizado con la finalidad de que los contratos reflejen todos los contenidos recogidos en el Reglamento.
- Guía para el cumplimiento del deber de informar. El RGPD concede gran importancia a la información que debe proporcionarse a los ciudadanos cuyos datos van a tratarse, estableciendo una lista exhaustiva de los contenidos que deben ser expuestos de forma clara y accesible. Esta Guía ofrece recomendaciones y soluciones prácticas sobre los modos de proporcionar esta información.
Por otro lado, la AEPD también ha informado que se encuentra preparando una herramienta de autoevaluación online dirigida a favorecer que las pymes puedan valorar de forma rápida y sencilla si sólo realizan tratamientos que en principio plantean un bajo o muy bajo riesgo para los derechos de los interesados, y ofrecerles el acceso a las medidas de cumplimiento que el Reglamento Europeo exige en estos casos.
Acceso a la fuente oficial Agencia Española de Protección de Datos
