El 7 de junio tuvo lugar este webinar que cont\u00f3 con la participaci\u00f3n de 134 asistentes. Alberto Couto, de la firma Arochi & Lindner de Madrid, se refiri\u00f3 al hecho de que el pasado 25 de mayo de 2018 comenz\u00f3 la aplicaci\u00f3n efectiva del Reglamento General Europeo de Protecci\u00f3n de Datos de Car\u00e1cter Personal (RGPD) por el que se regula el tratamiento profesional y\/o comercial de toda informaci\u00f3n sobre las personas f\u00edsicas identificadas o identificables.<\/p>\n
Entre sus grandes novedades destaca la ampliaci\u00f3n del \u00e1mbito territorial de aplicaci\u00f3n. As\u00ed, con independencia de que el responsable y\/o el encargado del tratamiento de los datos personales se encuentre o no establecido en la Uni\u00f3n Europea (UE), el RGPD le resultar\u00e1 de aplicaci\u00f3n siempre que dirija la oferta de sus bienes o servicios hacia interesados en la UE (a cambio de un pago o no) o lleve a cabo el control de su comportamiento en la medida en que este tenga lugar en la UE.<\/p>\n
En estos supuestos, los responsables y\/o los encargados de los tratamientos de datos de car\u00e1cter personal deber\u00e1n designar obligatoriamente un representante en la UE siempre que i)<\/strong> el tratamiento que efect\u00faen no sea puntual o ii)<\/strong> se refiera a categor\u00edas de datos que puedan entra\u00f1ar un riesgo para los derechos y libertades de las personas (a modo ilustrativo, tratamientos que versen sobre la salud de las personas o que implique el tratamiento de los datos biom\u00e9tricos o gen\u00e9ticos de \u00e9stas) o iii)<\/strong> consistan en la elaboraci\u00f3n de perfiles o en el uso de t\u00e9cnicas de an\u00e1lisis masivo tipo big data o de tecnolog\u00edas especialmente invasivas para la privacidad como las relativas a la geolocalizaci\u00f3n o la videovigilancia a gran escala.<\/p>\n Entre las obligaciones generales y apreciables externamente<\/u> destaca la exigencia de que el tratamiento sea consentido por el titular de los datos, quien deber\u00e1 ser informado en el momento de la recogida f\u00edsica o telem\u00e1tica en los t\u00e9rminos previstos por el art\u00edculo 12 RGPD acerca extremos tales como la identidad del responsable del tratamiento, las concretas finalidades para las que se recaban los datos o las comunicaciones que se har\u00e1n de los mismos.<\/p>\n En el plano interno<\/u>, los responsables y\/o los encargados del tratamiento deben estar preparados para facilitar y responder en el plazo de un mes ante cualquier ejercicio de derechos por parte de los titulares de los datos. A los tradicionales derechos de acceso, rectificaci\u00f3n, supresi\u00f3n y oposici\u00f3n se suman derechos tales como la limitaci\u00f3n del tratamiento, la portabilidad de los datos y el derecho sobre decisiones individuales automatizadas.<\/p>\n La facilitaci\u00f3n y respuesta a los ejercicios de derechos requiere desde el punto de vista pr\u00e1ctico la adopci\u00f3n de una serie de protocolos internos entre los que, en este caso ya por imperativo legal, deben incluirse el registro de actividades del tratamiento y las medidas de seguridad adecuadas para los derechos y libertades de los titulares de los datos.<\/p>\n A mayores, en los supuestos de elaboraci\u00f3n de perfiles, uso de t\u00e9cnicas de an\u00e1lisis masivo tipo big data o de tecnolog\u00edas especialmente invasivas para la privacidad como las relativas a la geolocalizaci\u00f3n o la videovigilancia a gran escala ser\u00e1 necesaria la realizaci\u00f3n de una evaluaci\u00f3n de impacto de las operaciones de tratamiento en la protecci\u00f3n de datos personales.<\/p>\n <\/p>\n <\/p>\n