GDPR: 7 principios a seguir en el tratamiento de datos personales

El tratamiento de datos personales debe obedecer estos 7 principios:

1. Los principios de legalidad, lealtad y transparencia

La ley impone que los datos deben recogerse y tratarse de forma leal y lícitay, de forma implícita, dicta al responsable del tratamiento que deben ser transparentes para el interesado.

Profundicemos un poco más:

2. El principio de finalidad

Todos los datos personales que se recojan y traten deben tener fines legítimos, correspondientes al responsable o a las misiones de la empresa. El uso indebido de estos datos es sancionable penalmente.

3. El principio de proporción

El reglamento exige que los datos se recojan para un tratamiento específico y estén claramente definidos.

Por ejemplo: En el caso de una operación de marketing en la que los apellidos, el nombre y la dirección de correo electrónico sean suficientes para el tratamiento previsto, la recogida de la dirección postal, la situación familiar, la situación financiera, etc., se considerará desproporcionada y, por tanto, sancionable por la ley.

En otras palabras, las empresas deben asegurarse de que los datos sean exactos y estén actualizados en caso necesario.

Esto significa que la persona responsable de su tratamiento está obligada a aplicar estas medidas de seguridad. Deben aplicarlas para:

Esta responsabilidad se materializa en un nuevo principio: "Privacidad desde el diseño". Este principio se refiere al proceso de tomar todas las medidas necesarias para proteger los derechos de las personas (es decir, desde el diseño de un producto o servicio) y durante todo el ciclo de vida de los datos (desde su recogida hasta su supresión).

Deben adoptarse medidas de seguridad, tanto físicas como lógicas.

Por ejemplo: Protección contra incendios, copias de seguridad, instalación de programas antivirus, cambio frecuente de contraseñas, etc.). Las medidas de seguridad deben adecuarse a la naturaleza de los datos y a los riesgos que presenta el tratamiento.

Esta documentación sirve como prueba de conformidad con la nueva normativa si alguna vez una empresa tuviera que someterse a controles administrativos. Esta medida se traduce en la obligación de llevar un registro de los tratamientos. En efecto, este registro permite constituir una base de datos para los tratamientos, pero también podría servir para centralizar y seguir todas las etapas de conformidad aplicadas por la empresa.
La supresión de la obligación de declaración previa a la CNIL. Esta medida refleja el principio que rige el GDPR: capacitar a las empresas desarrollando el autocontrol.

Ya no depende de los reguladores demostrar que estás equivocado, sino de ti demostrar que tienes razón.