Source: https://www.prevensystem.com/internacional/874/noticia-el-rdl-de-medidas-urgentes-para-la-adaptacion-del-derecho-espanol-a-la-normativa-de-la-union-europea-trae-cambios-en-materia-de-proteccion-de-datos.html
Timestamp: 2019-02-16 11:13:57+00:00

Document:
El Gobierno español modificó el régimen sancionador en materia de protección de datos sin esperar a la aprobación de la nueva ley... >> Ver Más
El Reglamento (UE) 2016/679 relativo a la protección de las personas físicas en lo que respecta al tratamiento de sus datos personales y a la libre circulación de estos datos deroga la Directiva 95/46/CE. Es de cumplimiento obligatorio para las empresas españolas y europeas desde el pasado 25 de MAYO de 2018.
Su aplicación ha desplazado las disposiciones de DERECHO INTERNO (Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal y Real Decreto 1720/2007, de 21 de diciembre).
El Real Decreto Ley 5 de 27 de julio de 2018, de medidas urgentes para la adaptación del Derecho español a la normativa de la Unión Europea en materia de protección de datos, regula los aspectos relacionados con:
2.- Régimen Sancionador
El segundo capítulo explica el nuevo régimen sancionador en LOPD en España.
En primer lugar, en el artículo 3, los sujetos responsables.
1. Las empresas que son responsables de los tratamientos.
2. Los encargados de los tratamientos nombrados por las empresas.
3. Los representantes de ambas figuras (Anteriores)
4. Las entidades de certificación y las acreditadas para supervisar códigos de conducta
5. EXCLUYE totalmente al delegado de protección de datos.
En segundo lugar, en el artículo 4, establece que las INFRACCIONES vienen recogidas en el Reglamento (UE) 2016/679, artículo 83 (apartados 4, 5 y 6).
Estas INFRACCIONES pueden prescribir:
.-A los 3 años si son del apartado 5 y 6.
.- A los 2 años si son del apartado 4.
En tercer lugar, en el artículo 6, la prescripción de las SANCIONES.
1. Un año para las sanciones por importe igual o inferior a 40.000 €.
2. Dos años para las sanciones por importe comprendido entre 40.001 y 300.000€
3. Tres años para las sanciones por un importe superior a 300.000€.
Hacemos referencia al post publicado este año sobre RÉGIMEN SANCIONADOR DE PROTECCIÓN DE DATOS, en el cual indicábamos los responsables de velar por la protección de datos, la autoridad de control competente en España, qué infracciones puede cometer un responsable de tratamiento, qué sanciones se pueden imponer por ellas, etc.
Ejemplos de infracciones en materia de protección de datos:
.-No cumplir con los requisitos exigidos para la validez del CONSENTIMIENTO.
.-Utilizar los datos personales para una finalidad NO compatible con la finalidad para la cual el interesado dio su consentimiento.
.-Vulnerar el deber de confidencialidad.
.-Tratar datos de un menor de edad sin su consentimiento.
.-Obstaculizar el ejercicio de los derechos de acceso, rectificación, supresión, limitación, etc.
.-Encargar un tratamiento de datos personales SIN firmar un contrato.
.- No atender el ejercicio de los derechos de acceso, rectificación, supresión, limitación, etc.
.-No suprimir los datos de una persona fallecida cuando ello sea exigible.
.-No publicar los datos de contacto del DPO a la AEPD.
Si todavía no cuentas con ningún documento para implantar la protección de datos personales en tu centro de trabajo, estás a tiempo de ponerte en contacto con nosotros, disponibles en todas nuestras AGENCIAS PREVENSYSTEM.
En nuestra WEB tienes disponible:
-Implantación mediante consultor experto en la materia con CONSULTORÍA LOPD

References: Real Decreto 
 Real Decreto 
 artículo 3
 artículo 4
 artículo 83
 artículo 6