Nuevo Reglamento Europeo sobre Protección de Datos.

La aprobación en el PE pone fin a más de cuatro años de trabajo para reformar drásticamente la normativa comunitaria sobre protección de datos. El Reglamento ha entrado en vigor el 25 de mayo de 2016 pero no comenzará a aplicarse hasta dos años después, el 25 de mayo de 2018. Hasta entonces, tanto la Directiva 95/46 como las normas nacionales que la trasponen, entre ellas la española, siguen siendo plenamente válidas y aplicables.

Las nuevas reglas sustituyen a una directiva de 1995, cuando el uso de internet no estaba tan extendido. El objetivo del nuevo reglamento general es dar más control a los ciudadanos sobre su información privada en un mundo de teléfonos inteligentes, redes sociales, banca por internet y transferencias globales.

“Con este reglamento de protección de datos conseguimos un nivel uniforme de protección en toda la UE. Es un gran éxito para el Parlamento y un “sí” claro a los derechos de los consumidores y a la competencia en la era digital. Los ciudadanos podrán decidir por sí mismos qué información quieren compartir”.

“También se ofrece más claridad a las empresas, con una norma única para toda la UE que refuerza la confianza y la seguridad jurídica e impulsa la competencia justa”, añadió Albrecht.

Entre otras disposiciones, las nuevas reglas incluyen:

• el derecho al “olvido”, mediante la rectificación o supresión de datos personales,
• la necesidad de “consentimiento claro y afirmativo” de la persona concernida al tratamiento de sus datos personales,
• la “portabilidad”, o el derecho a trasladar los datos a otro proveedor de servicios,
• el derecho a ser informado si los datos personales han sido pirateados,
• lenguaje claro y comprensible sobre las cláusulas de privacidad, y
• multas de hasta el 4% de la facturación global de las empresas en caso de infracción.

Respecto a las empresas el Reglamento prevé que se incluyan en la información que se proporciona a los interesados una serie de cuestiones que con la Directiva y muchas leyes nacionales de trasposición no eran necesariamente obligatorias.

Por ejemplo, habrá que explicar la base legal para el tratamiento de los datos, los períodos de retención de los mismos y que los interesados puede dirigir sus reclamaciones a las Autoridades de protección de datos. Si creen que hay un problema con la forma en que están manejando sus datos. Es importante recordar que el Reglamento exige de forma expresa que la información que se proporcione sea fácil de entender y presentarse en un lenguaje claro y conciso.

Los países tendrán un plazo de dos años para trasladar los cambios de la directiva a la legislación nacional.

Más información en infodret@infodret.cat

Fuente: Parlamento Europeo.