A la vuelta de la esquina está el 25 de mayo y, por tanto, la entrada en vigor del nuevo Reglamento General de Protección de Datos (RGPD). Así, en BSK Legal & Fiscal y ECIX seguimos compartiendo información con las empresas. De hecho, en apenas dos meses hemos tenido la oportunidad de hacerlo con 500 compañías en el País Vasco y Navarra.

El último encuentro tuvo lugar el viernes, 4 de mayo, en un abarrotado Auditorio del Parque Científico y Tecnológico de Gipuzkoa, en Donostia-San Sebastián. En colaboración con ADEGI expusimos los puntos y novedades más importantes que introduce la nueva normativa partiendo de que su eje orbital es la protección y seguridad de las personas.

Bajo esta premisa se entiende el cambio experimentado en la forma de recabar el consentimiento que ahora pasa a ser expreso, a solicitar el sí explícitamente de las personas para tratar sus datos personales. “El silencio es un NO, como empresa es necesario obtener el sí para poder manejar datos de personas físicas”.

“El reglamento dice que las empresas deben securizar sus bases de datos, que normalmente ya están digitalizadas… Por eso lo que tiene que hacer una organización es analizar las bases de datos que tiene para identificar y evaluar los riesgos que, derivados de su tratamiento, puedan tener esas bases para las personas físicas (es decir, que puedan afectar al derecho fundamental de protección de datos). Y después hay que implantar medidas de seguridad (jurídicas, organizativas y tecnológicas) para evitar esos posibles riesgos.

Y todo ello para que los datos sean bien tratados y se garantice un uso responsable de los mismos. Se pueden explotar pero hay que cumplir con una serie de requisitos”.

Mensajes como estos fueron compartidos con los representantes empresariales que posteriormente preguntaron y mucho sobre cuestiones muy diversas: ¿Cómo debo tratar mis bases de datos si tengo sedes en Europa y EE.UU? ¿Qué exigencias me impone para la venta online y para la venta cruzada de mis productos? Etcétera.

BSK Legal & Fiscal seguirá, junto a ECIX, ofreciendo y compartiendo información con las empresas para que puedan, cuanto antes, implementar los requerimientos del nuevo RGPD.