RGPD

La protección de datos no se resuelve con un paquete de documentos genéricos. Se resuelve mirando cómo trata realmente los datos la organización: qué información recoge de sus empleados, clientes y proveedores, con qué herramientas trabaja, quién accede a qué, qué proveedores actúan como encargados de tratamiento y qué ocurre cuando algo falla.

Normolex diseña, implanta y mantiene sistemas de protección de datos construidos sobre esos tratamientos reales: diagnóstico y registro de actividades de tratamiento conforme al art. 30 del RGPD, evaluaciones de impacto cuando el tratamiento entraña probablemente un alto riesgo (art. 35), designación y ejercicio del Delegado de Protección de Datos cuando resulta obligatorio (art. 37 RGPD y art. 34 LOPDGDD), contratos con encargados, información y consentimientos, y procedimientos de atención a los derechos de las personas interesadas.

Una parte relevante del trabajo es prepararse para el incidente: las brechas de seguridad deben notificarse a la autoridad de control en un plazo de 72 horas (art. 33 RGPD) y, cuando existe alto riesgo para los derechos y libertades de los afectados, comunicarse también a los interesados (art. 34). Un plan de respuesta documentado y ensayado marca la diferencia entre gestionar la crisis e improvisarla.

También revisamos los ámbitos donde la norma se aplica con más fricción práctica: privacidad de las personas trabajadoras, videovigilancia, transferencias internacionales de datos y tratamientos que incorporan inteligencia artificial. Fuentes: Reglamento (UE) 2016/679 (RGPD), Ley Orgánica 3/2018 (LOPDGDD) y criterios de la Agencia Española de Protección de Datos (AEPD).