La Gaceta del Centinela
En tiempos de sobreinformación: referencias verificables y contraste adicional cuando exista más de una fuente fiable.
Contenido orientativo con fuentes oficiales y referencias contrastables. No sustituye asesoramiento jurídico ni técnico especializado.
El Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica de Protección de Datos (LOPDGDD) son obligatorios para toda empresa que trate datos de personas físicas en la UE. Para una pyme, el cumplimiento puede ser estructurado en seis pasos fundamentales que cubren los requisitos más frecuentemente auditados por la AEPD.
Puntos clave
El RAT (art. 30 RGPD) es el inventario de todos los tratamientos de datos que realiza tu empresa. Debe incluir: nombre del responsable, finalidades del tratamiento, categorías de interesados y de datos, destinatarios, transferencias internacionales, plazos de supresión y medidas de seguridad. La excepción para empresas de menos de 250 empleados solo aplica si el tratamiento no implica riesgo, no es habitual o no incluye categorías especiales de datos.
Cada tratamiento necesita una base jurídica del art. 6 RGPD. Los más comunes en pymes son: consentimiento (newsletter, cookies), ejecución de contrato (gestión de clientes/proveedores), cumplimiento de obligación legal (nóminas, facturación), e interés legítimo (seguridad, prevención de fraude). El error más frecuente es usar el consentimiento como base cuando existe otra base más sólida.
Los restantes cuatro pasos cubren: (3) proporcionar información clara a los interesados en el momento de recoger datos (cláusula informativa art. 13/14); (4) habilitar canales para el ejercicio de derechos ARCO-POL con respuesta en 1 mes; (5) firmar contratos de encargo del tratamiento con todos los proveedores que acceden a datos (art. 28); y (6) tener un protocolo de respuesta a brechas de seguridad con notificación a la AEPD en 72 horas cuando corresponda.
Próximos pasos recomendados
¿Tienes dudas concretas sobre este tema?
Pregúntale directamente a Centinela AI con tu contexto específico. Responde en segundos con fuentes citadas.
Probar gratis, sin tarjetaFuentes y referencias
También en RGPD