Contenido Mapa de conocimiento

Antes de leer

Este sitio NO es asesoría legal, y usarlo no crea una relación entre abogado y cliente. Es un conjunto de hallazgos, contrastados con fuentes publicadas y fechados, que pueden ayudar a desarrolladores de software y a otras personas. Para una decisión importante, consulta a un abogado habilitado en el país correspondiente.

Unión Europea, para desarrolladores

Abrir en el mapa de conocimiento

Revisa estas preguntas para tu proyecto. Las reglas en lenguaje claro están en la página de la Unión Europea.

¿Se aplica a ti?

¿Tienes un establecimiento en la UE, ofreces algo a personas allí (gratis cuenta) o controlas lo que hacen allí? Entonces se aplica.1 Si estás fuera de la UE y se aplica, por lo general debes designar un representante en la UE.2

¿Eres responsable o encargado?

Si decides por qué y cómo se usan los datos, eres responsable. Si los tratas para otra persona, eres encargado, y necesitas un contrato con el responsable.3

Inclúyelo desde el inicio

  • Define una razón legal para cada fin antes de recoger nada.4
  • Parte del mínimo: la protección de datos desde el diseño y por defecto es un deber legal.5
  • Informa a las personas lo que haces, en el momento de recoger los datos.6
  • Haz que los derechos funcionen: una vía para exportar, corregir y borrar, en un mes.7

Mantenlos seguros, y ten un plan si algo falla

  • Toma medidas de seguridad acordes al riesgo.8
  • Ten un plan para notificar una brecha en 72 horas de ser posible.9
  • El tratamiento de alto riesgo, en particular con tecnología nueva, requiere antes una evaluación de impacto.10

Conoce tus registros y roles

  • Lleva un registro del tratamiento. Tener menos de 250 empleados te exime solo si el tratamiento es ocasional, es improbable que genere un riesgo y no incluye categorías especiales ni datos penales.11
  • Algunas organizaciones deben designar un delegado de protección de datos, incluidas aquellas cuya actividad principal es la observación a gran escala.12

Revisa adónde van los datos

Cada servicio externo que recibe datos personales fuera de Europa es una transferencia que necesita una base.13

Referencias

  1. RGPD, artículo 3: Ámbito territorial ↩

  2. RGPD, artículo 27: Representantes de responsables o encargados ↩

  3. RGPD, artículo 28: Encargado del tratamiento ↩

  4. RGPD, artículo 6, apartado 1: Licitud del tratamiento ↩

  5. RGPD, artículo 25: Protección de datos desde el diseño y por defecto ↩

  6. RGPD, artículos 13 y 14: Información que deberá facilitarse ↩

  7. RGPD, artículo 12, apartados 3 y 5: Transparencia y modalidades de ejercicio de los derechos ↩

  8. RGPD, artículo 32: Seguridad del tratamiento ↩

  9. RGPD, artículo 33, apartado 1: Notificación a la autoridad de control ↩

  10. RGPD, artículo 35, apartado 1: Evaluación de impacto relativa a la protección de datos ↩

  11. RGPD, artículo 30, apartado 5: Registro de las actividades de tratamiento ↩

  12. RGPD, artículo 37, apartado 1: Designación del delegado de protección de datos ↩

  13. RGPD, artículo 44: Principio general de las transferencias ↩