¿Qué cambia este año en las normas de privacidad para su empresa?
Respuesta breve: el Reglamento General de Protección de Datos en sí no se reescribe cada año. Es un reglamento europeo que se aplica directamente, y su núcleo es fijo. Lo que sí puede cambiar son las directrices de los supervisores, la interpretación que se da a ciertos conceptos y las leyes que están directamente relacionadas con él. Para su empresa, hay un segundo factor que es igual de importante: si su propia forma de procesar datos ha cambiado.
Si algo cambia específicamente para su empresa no se puede responder en general. Depende de qué datos personales procesa, con quién los comparte y en qué países actúa. La pregunta "¿qué cambia este año" se divide por tanto en dos partes: qué cambia en la normativa en sí, y qué cambia en su propia situación por la que de repente queda sujeto a algo que antes no era de aplicación.
Lo que es fijo y lo que se desplaza
Los fundamentos para procesar datos, los derechos de los interesados y la obligación de llevar un registro de lo que procesa se encuentran en el reglamento en sí y no cambian de año en año. Lo que sí cambia es la forma en que los supervisores lo ven: las directrices se amplían, y la legislación que está directamente relacionada con él —como las normas sobre transferencia de datos, cookies o nuevas tecnologías— puede influir en lo que se espera de usted en la práctica. No es un cambio de la RGPD en sí, pero sí es algo que cuenta a la hora de preguntarse si su registro de tratamientos sigue siendo actual.
Además, a veces algo cambia en el contexto en que usted trabaja sin que la ley en sí cambie. Un nuevo proveedor que procesa sus datos, una herramienta que recopila datos de usuarios, o una expansión a otro país de la UE: todos estos son momentos en los que vale la pena comprobar si su dossier sigue siendo correcto, aunque en la práctica no haya cambiado nada en la normativa.
Para quién esto sí marca una diferencia este año
El impacto de los cambios en directrices o normas conexas no es igual para todos. Afecta especialmente a empresas que utilizan nueva tecnología en la que intervienen datos personales, a empresas que se expanden a otros países dentro o fuera de la UE, y a empresas que comparten datos con múltiples partes o plataformas a la vez. Una empresa de instalación que solo mantiene datos de clientes en su propio paquete contable se encuentra en una situación diferente a la de una tienda en línea que comparte datos de clientes con socios de marketing en diferentes países.
Para determinar qué se aplica a su propia empresa, el texto del reglamento en sí y la explicación de la Autoridad de Protección de Datos es el punto de partida. Reglia no establece aquí ninguna explicación de contenido por sí misma: eso corresponde a la plataforma que se ocupa de los datos personales y a la autoridad supervisora. ver qué plataformas existen y en qué se ocupan le da una primera idea de dónde pertenece una pregunta sobre tratamiento de datos.
Llevar un registro sin tener que buscar cada mes usted mismo
La pregunta práctica no es tanto qué cambia, sino cómo se da cuenta de ello a tiempo sin que se convierta en un trabajo extra. Muchas empresas consultan el sitio del supervisor un par de veces al año, o dejan que la información llegue por casualidad a través de un boletín. Eso funciona, hasta el momento en que es precisamente el período en que no lo hizo.
Un resumen vinculado a su dossier empresarial — con su número de KvK, los países donde opera y lo que ya ha registrado — facilita ver si un cambio le afecta, en lugar de que tenga que averiguar usted mismo si una modificación general se aplica a su situación. Reglia no construye ese resumen con contenido propio; reúne lo que la plataforma de datos personales mantiene, de modo que no quede disperso entre inicios de sesión separados. Cómo funciona exactamente esto y qué sucede y qué no sucede con sus datos en el proceso, puede leerlo en la página sobre cómo reglia trata sus datos.
Qué significa esto para su dossier
Lo más útil que puede hacer es no esperar a que algo "cambie", sino revisar periódicamente si su registro de tratamientos sigue siendo coherente con lo que realmente hace. ¿Ha llegado un nuevo encargado del tratamiento? ¿Hay un nuevo país al que entrega? ¿Ha surgido un intercambio de datos que hace un año aún no existía? Estos son los momentos en los que un cambio en la normativa realmente importa para su empresa, independientemente de si la ley en sí se ha modificado ese mes.
Las preguntas que frecuentemente surgen — como con qué frecuencia debe verificar algo, o qué ocurre si se le pasa algo por alto — están respondidas en la página de preguntas frecuentes. Para la situación particular de su empresa, la autoridad de supervisión o un abogado siguen siendo el interlocutor adecuado; reglia describe dónde corresponde una pregunta, pero no emite un dictamen sustantivo al respecto.
¿Tiene curiosidad por saber qué plataformas hay y cuál es la adecuada para su situación? Consulte el resumen de plataformas conectadas y vea de un vistazo dónde acudir para datos personales, seguridad de productos, envases o accesibilidad.