Protección de datos – Bases legales

La protección de datos afecta sobre todo a la protección de datos personales. Especialmente en entornos comerciales/industriales, la recopilación de dichos datos ha aumentado considerablemente en los últimos años. Para garantizar que las empresa procesan, destruyen y protegen correctamente datos personales, el RGPD regula desde 2018 el tratamiento de datos personales por parte de las empresas.

Protección de datos – los aspectos más importantes

A la hora de recopilar datos personales existe una obligación de documentación e información integral.

Capítulo 3, artículo 13, párrafo 1 RGPD, Obligación de información y derecho de información.
Al recopilar datos personales, el responsable debe ofrecer y garantizar una documentación integral para la finalidad, la duración, el almacenamiento y la eliminación.

Capítulo 3, artículo 17, párrafos 1 y 2 RGPD, Derecho de eliminación (derecho a ser olvidado).
El responsable está obligado a eliminar, previa petición, de forma inmediata e íntegra los datos recopilados. Debe garantizar la completa eliminación irrecuperable de todos los enlaces a dichos datos personales o copias. Existen excepciones, véase el apartado 3, p. ej. en caso de cumplimiento de obligaciones legales, como el procesamiento por encargo.

Capítulo 4, artículo 32, párrafo 2 RGPD, seguridad del tratamiento.

Medidas técnicas y organizativas para la protección adecuada de personas naturales. El procesamiento de datos personales solo puede realizarse por instrucción de un responsable. Para ello debe suscribirse un acuerdo de confidencialidad.
Un proceso regular para la comprobación de las medidas adoptadas para la seguridad de datos.

Imposición de multas más severas

Capítulo 4, artículo 33, párrafo 1 RGPD, Notificaciones de violaciones de la protección.
En caso de una violación de la protección de datos personales, el responsable debe comunicar inmediatamente el hecho a la autoridad inspectora correspondiente, de acuerdo con el capítulo 6, artículo 51.

Capítulo 8, artículo 83, párrafos 4 y 5 RGPD, Imposición de multas.
El marco de sanciones se ha endurecido enormemente, imponiéndose una multa de hasta 20 millones de euros o de hasta el 4% del volumen de negocio mundial del ejercicio anterior en caso de contravención de las normas.

Destrucción de datos personales de conformidad con el RGPD

Los datos personales registrados en papel deben eliminarse asimismo profesionalmente. En este caso, no basta con tirar los documentos a la papelera o romperlos en pedazos.

Proceda de forma segura ...
... y destruya los documentos personales in situ: directamente en el puesto de trabajo.

HSM le ofrece la solución adecuada para cada nivel de seguridad. Le ayudamos a elegir la destructora de documentos correcta. Para una destrucción de datos conforme con el RGPD, HSM recomienda usar una destructora de documentos con un nivel de seguridad P-4 como mínimo. Más información sobre la destrucción de documentos conforme con el RGPD: DSGVO-konforme Aktenvernichtung – welche Aktenvernichter sind hierfür geeignet?

Aquí encontrará más información sobre "Protección de datos" y "Clases de protección y niveles de seguridad".