En mayo de 2018 entró en vigor el Reglamento General de Protección de Datos (RGPD) a nivel europeo, y en diciembre de ese mismo año se modificó la Ley Orgánica de Protección de Datos (LOPD) en España apara adaptarla a la normativa europea. Desde entonces la relación entre autónomos y RGPD ha sido algo complicada, ya que muchos profesionales todavía no saben bien a qué están obligados con respecto al tratamiento de datos.
2El proceso de adaptación
Ya lo decíamos al principio de este artículo, la relación entre autónomos y RGPD no está resultando nada fácil. La mayoría de los profesionales consideran que es difícil o incluso muy difícil cumplir con todas las obligaciones en materia de protección de datos.
Lo primero que hay que hacer es elaborar un Registro de Actividades de Tratamiento en el que analizaremos los datos que vamos a almacenar de terceras personas y el uso al que van a ir destinados.
Aquí suele darse el primer error, puesto que muchos autónomos creen que solo tienen que tratar los datos de sus clientes, pero en realidad la ley obliga a gestionar con el mismo cuidado los datos de cualquier persona o entidad, lo que también incluye a proveedores e incluso trabajadores que el autónomo tenga a su cargo.
El siguiente paso en un Análisis de Riesgos para evaluar los peligros a los que se enfrentan los datos que se van a tratar. Para ver si el acceso a los mismos por parte de personas no autorizadas puede ser más o menos fácil.
Luego hay que hacer una Evaluación de Impacto para ver si las medidas de seguridad que se han establecido de verdad cumplen con su función. Fijando además un procedimiento de actuación a seguir en caso de que haya una vulneración en los sistemas de seguridad.
