新规定于 2016 年生效，但要到 2018 年 5 月 25 日才能实施和遵守。
创新与竞争力
标签： 新闻, 公司, 中小企业, 企业家
图像
数据保护法.jpg
欧盟《通用数据保护条例》(GDPR) 将于 5 月 25 日开始实施。在此之前，必须批准新的数据保护组织法（LOPD），该法将取代现行的组织法，并且第一版草案已经公布。因此，有必要了解贵公司为适应新法规必须满足的要求。
随着该法规于 2018 年 5 月生效（该法规于 2016 年生效，尽管在此日期之前合规性不会强制执行）和新的 LOPD，促进了该领域欧洲共同框架的存在。所有处理个人数据的西班牙公司都必须审查其必须遵守的义务和要求。最重要的新功能包括：
上市公司和 信息社会服务提供商必须指定一名数据保护官或 DPO，这是一个新的人物，可以是内部的或外部的，负责就义务提供通知和建议、监督合规性、与监管机构合作并负责。充当数据所有者的对话者。
遭受安全漏洞的公司除了向受影响的用户、客户或公 墨西哥电话 司通报之外，还有义务在 72 小时内公开。
引入了新的要素，包括被遗忘权和携带权，这增强了公民的决策能力和对其向第三方提供的个人数据的控制能力。
尤其应避免引用法律文本的繁琐公式。信息性条款必须以清晰易懂的方式向相关方解释其立即提及的内容，无论他们对该主题的了解如何。
建立了必须向利益相关方提供的详尽信息清单（比 LOPD 当前包含的内容更广泛）并添加：
o 治疗的法律依据。
o 有意进行国际转账。
o 数据保护官的数据（如果有）。
o 配置文件的准备。
法律草案特指同意，不包括所谓的默示同意。随着新立法的生效，受影响方需要发表声明或采取明确的平权行动。此外，未成年人可以同意 将西班牙制度与其他邻国的制度同化的年龄 规定为 十三岁。
因此，新《通用数据保护条例》的适用意味着企业一方面要对数据隐私和安全进行预防性管理，另一方面要认可合规性和责任管理。
如果您想了解更多信息，可以查阅《通用数据保护条例》指南以及西班牙数据保护局推出的Facilita RGPD工具，以方便企业适应新法。