¿Cómo afecta a los talleres el nuevo Reglamento de Protección de Datos?

El 25 de mayo entró en vigencia el nuevo Reglamento Europeo de Protección de Datos (RGPD). El texto es vigente y de obligado cumplimiento en toda la Unión Europea.

CONEPA ha ofrecido información relevante durante los últimos meses a sus talleres asociados. Además, ha preparado a los técnicos de diferentes entidades para que puedan prestar asesoramiento a los asociados que lo soliciten.

La confederación subraya que para cumplir con la norma no es necesario realizar cursos de formación. Tampoco tener un Delegado de Protección de Datos, ni contratar un servicio de mantenimiento anual. No obstante, cada empresa debe valorar la conveniencia de contratar estos servicios en función de sus circunstancias particulares.

Nuevos derechos de los usuarios

Derecho de supresión. Facultad del interesado a que el responsable elimine sus datos, como cuando dichos datos ya no son necesarios.
Derecho a la portabilidad de los datos. Derecho del cliente a que el taller le facilite sus datos en un formato automatizado. Así, los puede trasladar, copiar o transmitir a otro taller, o que el propio taller los transmita a otro (previo mandato del cliente). Todo ello, siempre que el tratamiento se base en el consentimiento y sea informatizado.

Facilita RGPD

CONEPA aconseja el uso de la herramienta Facilita RGPD, puesta a disposición por la Agencia Española de Protección de Datos (AEPD). Permite autoevaluar el nivel de riesgo de los datos que el negocio maneja, a través de un cuestionario tipo test. Genera diversos documentos adaptados:

Cláusulas informativas que debe incluir en sus formularios de recogida de datos personales.
Cláusulas contractuales para anexar a los contratos de encargado de tratamiento.
Registro de actividades de tratamiento.
Pautas y medidas de seguridad orientativas consideradas mínimas.

Publicidad y consentimiento

En caso de querer enviar información comercial, sea física o digital, es necesario contar con el consentimiento del cliente. El nuevo RGPD exige que ese consentimiento, además de ser libre, informado y específico, también sea inequívoco.

Por eso, deberá existir una declaración y/o acción positiva o afirmativa del interesado que manifieste su conformidad. Si el cliente no otorga su consentimiento, el taller no puede enviar las comunicaciones comerciales.