Sanciones en RGPD

Sanciones del RGPD. El incumplimiento de la normativa de protección de datos conlleva multas del RGPD. Uno de los principales cambios que ha supuesto la entrada del RGPD es el régimen sancionador.

Es decir, el no cumplimiento del RGPD puede suponer graves multas por RGPD. Es por este motivo que es importante conocer cómo puede afectar el no cumplir con el RGPD y cómo se puede cumplir con esta regulación. Cabe indicar que la cuantía de las sanciones del RGPD en cuanto a protección de datos se valoran según los derechos personales afectados, los beneficios obtenidos, la posible reincidencia, la intencionalidad y cualquier circunstancia que sea relevante para determinar la culpabilidad.

La importancia del cumplimiento del RGPD no solamente viene dada por la cuantía de las sanciones del RGPD que pueden llegar a imponerse. Tampoco porque se reconozca un derecho de indemnización a los interesados por los daños y perjuicios sufridos por el incumplimiento del RGPD. El correcto cumplimiento del RGPD, además de evitar las multas del RGPD que ponen en riesgo la estabilidad de la empresa, aporta una serie de beneficios para el negocio. 

Política de privacidad del RGPD

Dentro de los cambios que incorpora el RGPD, destacar la política de privacidad.  La política de privacidad del RGPD de una página web es un documento legal en el que el titular de la web debe informar a sus clientes y usuarios sobre los datos personales que se recopilan al navegar en el sitio, a través de que medios se recogen estos datos, se almacenan y sobre el tratamiento que se realizará de los mismos. Pero ¿Cuándo es obligatorio incorporar la política de privacidad del RGPD?

Incorporar la política de privacidad del RGPD es obligatorio cuando la web recopila algún tipo de dato de carácter personal. Independientemente del tipo de web que se trate, estas tienen la obligación de incorporar la página de política de privacidad del RGPD. Este texto legal debe ser claro y conciso. Tal como queda recogido en el artículo 13, se deben incluir una serie de contenidos mínimos para hacer una política de privacidad según RGPD.

• Información del responsable del tratamiento. Se debe informar sobre el nombre de la empresa o de quien la representa.

• Datos del responsable en materia de protección de datos. Deben aparecer los datos de contacto del responsable del tratamiento de datos personales o de su representante.

• Información sobre la finalidad del tratamiento. Se debe comunicar sobre el uso que se le van a dar a los datos recogidos.

• Terceros destinatarios de los datos personales. Se debe informar de los terceros destinatarios a quienes se vea a enviar datos personales.

• Transferencias internacionales. También se debe indicar en la política de privacidad si se van a transferir datos fuera de países de la UE.

• Plazo de conservación. Se debe indicar el plazo máximo durante el cual se conservará los datos facilitados por los usuarios.

• Derechos ARCO. La política de privacidad debe contener información acerca de cómo ejercer los derechos de acceso, rectificación, oposición y cancelación.

• Decisiones individuales automatizadas. En caso de realizar un tratamiento automatizado de los datos, se debe explicar la lógica en que se fundamenta.

El deber de información del RGPD

Uno de los principales objetivos del RGPD es garantizar la protección de datos personales.  Así, entre las nuevas obligaciones de la normativa europea, se encuentra el deber de información del RGPD a los interesados de todo lo relacionado con la recogida y tratamiento de sus datos personales. Pero, ¿en qué consiste el deber de la información del RGPD y cómo debe llevarse a cabo?

El deberde información del RGPD queda recogido en los artículos 13 y 14. Consiste en dar a los interesados toda la información relativa a la recogida y al tratamiento de sus datos. El deber de la información del RGPD indica que toda la información se debe suministrar a los interesados cuando se recogen y tratan sus datos personales, cuando los datos los suministran ellos o cuando se obtienen por otra vía.

Además, para cumplir con el deber de la información del RGPD, esta se debe suministrar de forma concisa a través de un lenguaje claro y sencillo.  Se deben evitar tecnicismos, ambigüedades y, en la medida de lo posible, se debe facilitar la información mediante un documento o enlace que lleve a ella.

Tipos de multas del RGPD

Tras haber presentado algunas de las novedades que comporta la aplicación del RGPD, cabe indicar que el incumplimiento de estas puede traer consigo multas y sanciones. Con la entrada en vigor del RGPD, el interesado que haya sufrido un perjuicio, material o inmaterial, como consecuencia de una operación de tratamiento que no se atenga a la normativa de protección de datos, tiene la potestad de presentar una reclamación ante la Autoridad de Control correspondiente. Es decir, las multas del RGPD dependerán del artículo que se haya vulnerado. Y, ¿a quién se le pueden aplicar multas del RGPD?

De conformidad con la LOPDGDD, los sujetos responsables por el incumplimiento de la normativa sobre protección de datos y, por tanto, a quiénes se les puede imponer multas RGPD son:

• Responsables de los tratamientos.

   

• Encargados de los tratamientos.

   

• Representantes de los responsables o encargados de los tratamientos no establecidos en el territorio de la UE.

   

• Entidades de certificación.

   

• Entidades acreditadas de supervisión de los códigos de conducta.

Así, cuando se trata de multas del RGPD se deben diferenciar una serie de criterios que se tienen en cuenta a la hora de sancionar.

• Gravedad.

   

• Duración de la infracción.

   

• Intencionalidad.

   

• Reincidencia

   

• Grado de cooperación con la autoridad de control

   

• Tipo de datos afectados.

   

• Si el infractor está adherido a códigos de conducta o a mecanismos de certificación.

   

• Cualquier otro atenuante, en función del caso.

Tipos de sanciones del RGPD en España

Así, dentro del tipo de sanciones del RGPD en España, se puede distinguir entre:

• Infracciones leves por no cumplir con el deber de informar del RGPD. No cumplir con el principio de transparencia de la información y el derecho de la información del interesado por no facilitar la información exigida en los artículos 13 y 14 del RGPD. La sanción puede llegar a alcanzar los 40.000 euros.

• Infracciones muy graves por no cumplir con el deber de informar del RGPD. Exigir el pago de un canon para la información al interesado a la que se refieren los artículos 13 y 14 del RGPD. La sanción ronda los 300.000 y 20 millones de euros.