El RGPD (Reglamento General de Protección de Datos) es el marco legal de la Unión Europea que cambió de forma radical las reglas para tratar datos personales.
¿Qué es el RGPD?
El RGPD es el Reglamento (UE) 2016/679, que entró en vigor el 25 de mayo de 2018. A diferencia de una directiva, es de aplicación directa en todos los Estados miembros de la UE, sin necesidad de transponerlo a la legislación nacional.
Principios clave del RGPD
- Licitud, lealtad y transparencia – Los datos personales deben tratarse de forma lícita y transparente.
- Limitación de la finalidad – Los datos solo pueden recogerse para fines determinados y legítimos.
- Minimización de datos – Solo pueden tratarse los datos necesarios para la finalidad concreta.
- Exactitud – Los datos deben ser exactos y estar actualizados.
- Limitación del plazo de conservación – Los datos no deben conservarse más tiempo del necesario.
- Integridad y confidencialidad – Debe garantizarse una seguridad adecuada de los datos.
¿A quién se aplica el RGPD?
El RGPD se aplica a todas las organizaciones que tratan datos personales de ciudadanos de la UE, sin importar dónde estén ubicadas. Si tu web recibe visitantes de la UE, el RGPD te afecta.
Sanciones por incumplir el RGPD
El RGPD introduce dos niveles de sanciones:
- Hasta 10 millones de euros o el 2% de la facturación global anual para las infracciones menos graves
- Hasta 20 millones de euros o el 4% de la facturación global anual para las infracciones graves
El RGPD y las cookies
En materia de cookies, el RGPD se aplica junto con la Directiva ePrivacy. Si las cookies contienen datos personales (por ejemplo, identificadores de usuario), debes garantizar una base legal para su tratamiento, siendo la más habitual el consentimiento del usuario.