Qué es RGPD
Reglamento europeo de protección de datos
RGPD (Reglamento General de Protección de Datos) es un reglamento de la Unión Europea sobre protección de datos personales que entró en vigor el 25 de mayo de 2018.
Principios fundamentales
- Licitud y transparencia — procesamiento solo con consentimiento
- Limitación de la finalidad — datos solo para fines declarados
- Minimización de datos — recopilar solo lo necesario
- Exactitud — mantener la exactitud de los datos
- Limitación del almacenamiento — eliminar después de lograr el objetivo
- Integridad y confidencialidad — proteger del acceso no autorizado
Derechos de los interesados
- Derecho de acceso a datos personales
- Derecho de rectificación
- Derecho de supresión (derecho al olvido)
- Derecho a la limitación del tratamiento
- Derecho a la portabilidad de datos
- Derecho de oposición
Sanciones
- Hasta 20 millones de euros o 4% de la facturación anual por infracciones graves
- Hasta 10 millones de euros o 2% de la facturación por infracciones menos graves
Aplicabilidad
El RGPD se aplica a todas las empresas que procesan datos de residentes de la UE, independientemente de la ubicación de la empresa.