Utilizamos cookies para ayudar a mejorar tu experiencia. Descubre más acerca de cómo usamos las cookies
Datos de la Actividad
Estás a 4 pasos de cumplir con el RGPD
¿Qué normativas de protección de datos para autónomos y pymes son de obligado cumplimiento para estos? ¿Cómo se aplica la normativa de protección de datos para autónomos y pymes?
En materia de protección de datos, autónomos y pymes están obligados a cumplir la LOPDGDD (o LOPD) y el RGPD, siempre y cuando estos recaben información de carácter personal. Aunque los autónomos son personas físicas, en el desempeño de su actividad económica o comercial, pueden tratar con datos personales de clientes, proveedores o de empleados a su cargo. Es por este motivo que se ven obligados a cumplir con estas normativas. Por tanto, dando respuesta a si las normativas de protección de datos para autónomos y pymes son de obligado cumplimiento para estos, la respuesta es afirmativa.
Es decir, deben cumplir las normativas LOPDGDD (o LOPD) y RGPD de protección de datosautónomos y pymes cuando estos traten datos de carácter personal. Estas normativas de protección de datos para autónomos y pymes se deben cumplir para que el tratamiento de los datos personales (clientes, trabajadores, usuarios web…) que realicen se ejerza de manera correcta y legal.
A continuación, se va a hacer hincapié en el Reglamento General de Protección de Datos (RGPD) y en la Ley Orgánica de Protección de datos para pymes y autónomos LOPDGDD (o LOPD).
El Reglamento General de Protección de Datos (RGPD) es la normativa de protección de datos (autónomos y pymes) de aplicación en todo el territorio de la Unión Europea. Este regula el derecho a la protección de datos personales y control sobre el uso que personas físicas, jurídicas y organismos públicos hacen de los mismos. Paralelamente, la Ley Orgánica de Protección de datos para pymes y autónomos LOPDGDD (o LOPD) tiene como finalidad garantizar la protección y buen tratamiento de datos de carácter personal. Es la adaptación española de la normativa europea.
Pasando a analizar la primera normativa de protección de datos para autónomos y pymes), el RGPD es de obligado cumplimiento desde el 25 de mayo de 2018. Esta legislación europea de protección de datos para autónomos y pymes recoge el derecho a la protección de datos personales y control sobre el uso que personas físicas, jurídicas y organismos públicos hacen de los mismos. Según el propio texto de la normativa, “todas las empresas, sociedades, autónomos, comunidades, asociaciones y administraciones públicas de los Estados miembro”, están obligados a su cumplimiento.
Pasando a analizar la segunda de las normativas de protección de datos para autónomos y pymes, la Ley Orgánica de Protección de datos para pymes y autónomos establece medidas para proteger y garantizar el derecho a la intimidad de quienes facilitan sus datos. Así, sobre el trabajador autónomo y las empresas que tratan datos personales recaen una serie de obligaciones.
Obligaciones Ley Orgánica de Protección de datos para pymes y autónomos – Inscripción de ficheros. Se debe notificar los ficheros ante el Registro General de Protección de Datos, para que se proceda a su inscripción.
Obligaciones Ley Orgánica de Protección de datos para pymes y autónomos - Obtener el consentimiento para el tratamiento de los datos personales por parte de sus titulares o de su represente legal.
Obligaciones Ley Orgánica de Protección de datos para pymes y autónomos - Deber de información. Informar a los titulares de los datos personales en la recogida de estos sobre la finalidad del tratamiento.
Obligaciones Ley Orgánica de Protección de datos para pymes y autónomos - Garantizar el cumplimiento de los deberes de secreto y seguridad.
Obligaciones Ley Orgánica de Protección de datos para pymes y autónomos - Facilitar y garantizar el ejercicio de los derechos de oposición al tratamiento, acceso, rectificación y cancelación.
Obligaciones Ley Orgánica de Protección de datos para pymes y autónomos - Asegurarse que en las relaciones con terceros que prestan servicios a nuestra empresa que comporten el acceso a datos personales, se cumpla con lo dispuesto en la LOPD.
Obligaciones Ley Orgánica de Protección de datos para pymes y autónomos - Desarrollar, mantener y aplicar un documento de seguridad, que refleje y describa las medidas de seguridad que se emplean en la organización.
Obligaciones Ley Orgánica de Protección de datos para pymes y autónomos - Cumplir, cuando proceda, con lo dispuesto en la legislación sectorial que le sea de aplicación.
Puesto que la obligación de la Ley Orgánica de Protección de datos para pymes y autónomos tiene por objeto proteger la intimidad de las personas físicas, las personas jurídicas, no pueden beneficiarse de esta protección. Por lo que, si eres autónomo, según la situación en la que te encuentres, te afectará de una u otra forma. En caso de ser autónomo administrador de una S.L. o S.A, a nivel personal, este no tiene obligación de cumplir con la Ley Orgánica de Protección de datos para pymes y autónomos, pero sí su empresa, por lo que, como administrador de ésta, tendrá que velar por cumplir con la normativa.
Si eres autónomo con actividad empresarial y personal a cargo, tendrás que cumplir con la Ley Orgánica de Protección de datos para pymes y autónomos, al ser el responsable de los datos de carácter personal de sus empleados, además de los de sus clientes y proveedores. En caso de ser autónomo con actividad empresarial sin personal a cargo, se evaluará la naturaleza del negocio y si trata datos de clientes o proveedores, de qué tipo son y si deben o no estar organizados en ficheros. Si no existen ficheros no tiene que cumplir con la Ley Orgánica de Protección de datos para pymes y autónomos. Pero si sus clientes son personas particulares, lo más probable es que tenga que cumplir con la LOPD.
Como ya se ha comentado, la normativa europea RGPD para pymes y autónomos regula el derecho a la protección de datos personales y control sobre el uso que personas físicas, jurídicas y organismos públicos hacen de los mismos. Así, la aplicación de este depende de la naturaleza de sus actividades. Las actividades que entrañan elevados riesgos para los derechos y libertades de las personas, tanto si las lleva a cabo una pyme como una corporación, dan lugar a la aplicación de normas más estrictas. Asimismo, las sanciones por no cumplir por parte de pymes y autónomos con RGPD, varían en función de la gravedad de la infracción.
El RGPD para pymes y autónomos exige una responsabilidad proactiva. Es decir, que la normativa valora el hecho de que estés en disposición de adaptarte de manera garantizable a las reglas, derechos y garantías que ordena en su articulado. Además, se tienen en cuenta factores como el lucro obtenido, el perjuicio ocasionado, la extensión de la infracción en el tiempo o la voluntad a la hora de aplicar medidas correctoras. A continuación, se presentan las sanciones por incumplir parte de pymes y autónomos el RGPD.
Incumplir con el RGPD para pymes y autónomos - Sanciones leves: multa hasta 40.000 €
Incumplir con el RGPD para pymes y autónomos - Sanciones graves: multa entre 40.000 € y 300.000 €.
Incumplir con el RGPD para pymes y autónomos - Sanciones muy graves: multa entre 300.000 € y 20 millones de euros o el 4% de la facturación anual (la cuantía que sea más elevada).
Cabe destacar que su efecto sancionador solo se pone en marcha cuando sucede la infracción. Así que antes de llegar a ese punto, estos son los pasos que servirán de ayuda para adaptarte a la normativa europea:
Claves para adaptar RGPD para pymes y autónomos - Designar un Delegado de Protección de Datos (DPD) si tu negocio o empresa tiene como objetivo el tratamiento de datos o si los tratas a gran escala.
Claves para adaptar RGPD para pymes y autónomos - Elaborar un Registro de Actividades de Tratamiento teniendo en cuenta para qué van a ser utilizados los datos.
Claves para adaptar RGPD para pymes y autónomos - Realizar un Análisis de Riesgos con el que estudiar el nivel de peligrosidad que hay en torno al tratamiento y almacenamiento que haces con los datos personales que manejas.
Claves para adaptar RGPD para pymes y autónomos – Hacer una Evaluación de Impacto mediante la que analizar las medidas de salvaguarda que tienes implementadas para salvaguardar los datos en caso de sufrir una fuga de información y/o cometer una infracción.
Claves para adaptar RGPD para pymes y autónomos - Definir e implementar aquellas que sean necesarias para cumplir con el RGPD.
Apostamos por adaptar tu empresa y negocio al cumplimiento de la protección de datos con la fórmula más sencilla, cómoda y sobre todo, fácil. Si tienes dudas acerca de cómo funciona la ley de protección de datos o de qué son transferencias internacionales en RGPD, ponte en contacto con nosotros. Llámanos al teléfono 648443086 o visita nuestra web calculaturgpd.es. Consúltanos ya sin compromiso.
