Source: https://www.misionmamaninja.be/reforma-de-proteccion-de-datos-rgpd/
Timestamp: 2018-12-15 06:53:40
Document Index: 84889441

Matched Legal Cases: ['Artículo 8', 'artículo 16', 'artículo 95', 'Artículo 35', 'Artículo 288', 'Artículo 54', 'artículo 43', 'Artículo 85', 'Artículo 6', 'Artículo 88', 'artículo 9', 'Artículo 9', 'Artículo 9', 'Artículo 87', 'Artículo 86', 'Artículo 90', 'Artículo 9', 'Artículo 52', 'Artículo 52', 'artículo 12', 'artículo 43', 'artículo 43', 'artículo 47', 'artículo 61', 'artículo 67']

Reforma de protección de datos RGPD a partir del 25 de mayo 2018
By Misión: Mamá Ninja08/05/2018 No Comments
Reforma (RGPD) de 2018 de las normas de protección de datos de la UE
Las normas más estrictas en materia de protección de datos implican que las personas tienen más control sobre sus datos personales y que las empresas se benefician de igualdad de condiciones.
Protección de sus datos personales, sus derechos y reparación
Sobre el Reglamento y la protección de datos
¿Qué rige el Reglamento general de protección de datos (RGPD)?
¿Qué constituye tratamiento de datos?
Asimismo, el Reglamento ofrece a los Estados miembros la posibilidad de precisar aún más la aplicación de las normas de protección de datos en sectores específicos: sector público 31 , empleo y seguridad social 32 , medicina preventiva y medicina laboral, sanidad pública 33 , archivo con fines de interés público, investigación científica o histórica o con fines estadísticos34 , número nacional de identificación 35 , acceso público a los documentos oficiales 36 y obligaciones de secreto 37 . Además, en el caso de los datos genéticos, datos biométricos y datos relativos a la salud, el Reglamento autoriza a los Estados miembros a mantener o introducir condiciones adicionales, inclusive limitaciones 38 .
(1)Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos) (DO L 119 de 4.5.2016).
(2)Directiva 95/46/CE del Parlamento Europeo y del Consejo, de 24 de octubre de 1995, relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (DO L 281 de 23.11.1995).
(3)Directiva (UE) 2016/680 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales por parte de las autoridades competentes para fines de prevención, investigación, detección o enjuiciamiento de infracciones penales o de ejecución de sanciones penales, y a la libre circulación de dichos datos y por la que se deroga la Decisión Marco 2008/977/JAI del Consejo (DO L 119 de 4.5.2016).
(4)El Reglamento está en vigor desde el 24 de mayo de 2016 y se aplicará a partir del 25 de mayo de 2018.
(5)Artículo 8 de la Carta de los Derechos Fundamentales de la UE y artículo 16 del Tratado de Funcionamiento de la Unión Europea (TFUE).
(7)Directiva 2002/58/CE del Parlamento Europeo y del Consejo, de 12 de julio de 2002, relativa al tratamiento de los datos personales y a la protección de la intimidad en el sector de las comunicaciones electrónicas (Directiva sobre la privacidad y las comunicaciones electrónicas) (DO L 201 de 31.7.2002, pp. 37-47). Según el artículo 95 del Reglamento general de protección de datos, dicho Reglamento no impondrá obligaciones adicionales a las personas físicas o jurídicas en ámbitos en los que estén sujetas a obligaciones específicas con el mismo objetivo establecidas en la Directiva 2002/58/CE. Esto significa, por ejemplo, que las entidades a las que se aplica la Directiva sobre la privacidad y las comunicaciones electrónicas están sujetas a la obligación establecida en dicha Directiva de notificar toda violación de la seguridad de los datos personales en la medida en que esa violación se refiera a un servicio que esté regulado por lo dispuesto en esa Directiva. En ese aspecto, el RGPD no les impone obligaciones adicionales.
(8)Directiva (UE) 2016/1148 del Parlamento Europeo y del Consejo, de 6 de julio de 2016, relativa a las medidas destinadas a garantizar un elevado nivel común de seguridad de las redes y sistemas de información en la Unión (DO L 194 de 19.7.2016, pp. 1-30). Las entidades incluidas en el ámbito de aplicación de la Directiva SRI deben notificar cualquier incidente que tenga una repercusión importante o sustancial en la prestación de algunos de sus servicios. La notificación de incidentes con arreglo a la Directiva SRI se entiende sin perjuicio de la notificación de la violación de la seguridad en virtud del Reglamento.
(9)Artículo 35 del Reglamento.
(10)Comunicación de la Comisión «Intercambio y protección de los datos personales en un mundo globalizado», COM(2017) 7 final.
(11)Propuesta de Reglamento del Parlamento Europeo y del Consejo relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales por las instituciones, órganos y organismos de la Unión y a la libre circulación de estos datos, y por el que se deroga el Reglamento (CE) n.º 45/2001 y la Decisión 1247/2002/CE, COM(2017) 8 final.
(12)Propuesta de Reglamento del Parlamento Europeo y del Consejo sobre el respeto de la vida privada y la protección de los datos personales en el sector de las comunicaciones electrónicas y por el que se deroga la Directiva 2002/58/CE (Reglamento sobre la privacidad y las comunicaciones electrónicas), COM(2017) 10 final.
(13)Hasta la adopción y entrada en vigor del Reglamento sobre la privacidad y las comunicaciones, se aplicará la Directiva 2002/58/CE como lex specialis con respecto al Reglamento.
(14)Para consultar una lista completa de las reuniones, las órdenes del día, el resumen de los debates y una visión general de la situación de la legislación en los distintos Estados miembros, véase http://ec.europa.eu/transparency/regexpert/index.cfm?do=groupDetail.groupDetail&groupID=3461&Lang=ES .
(15)Por ejemplo, la Comisión brindará al Comité Europeo de Protección de Datos la posibilidad de utilizar el Sistema de Información del Mercado Interior (IMI) para la comunicación entre sus miembros.
(16)Documento de reflexión sobre el encauzamiento de la globalización COM(2017) 240.
(17)Convenio n.º 108 del Consejo de Europa, de 28 de enero de 1981, para la protección de las personas con respecto al tratamiento automatizado de datos de carácter personal (STCE n.º 108) y Protocolo Adicional de 2001 del Convenio para la protección de las personas con respecto al tratamiento automatizado de datos de carácter personal relativo a las autoridades de control y los flujos transfronterizos de datos (STCE n.º 181). El Convenio, cuya firma no está supeditada a la pertenencia al Consejo de Europa, ya ha sido ratificado por 51 países (entre ellos, Uruguay, Mauricio, Senegal y Túnez).
(18)http://www.redipd.es/documentacion/common/Estandares_eng_Con_logo_RIPD.pdf. Véanse, por ejemplo, los «Estándares de protección de datos personales para los Estados Iberoamericanos», http://www.redipd.es/documentacion/common/Estandares_Esp_Con_logo_RIPD.pdf .
(19)COMP(2017) 7.
(20)COM(2017) 7 ibid. pp. 10-11.
(22)COM(2017) 7 ibid. pp. 10-11.
(25)https://ec.europa.eu/programmes/horizon2020/h2020-sections
(26)Todas las orientaciones adoptadas pueden consultarse en la siguiente dirección: http://ec.europa.eu/newsroom/just/item-detail.cfm?item_id=50083.
(27)Artículo 288 del TFUE.
(28)Artículo 54, apartado 1, del Reglamento.
(29)El artículo 43, apartado 1, del Reglamento establece que los Estados miembros ofrezcan dos posibles métodos de acreditación para los organismos de certificación, es decir, por la autoridad nacional de control de la protección de datos establecida de conformidad con la legislación de protección de datos, o bien por el organismo nacional de acreditación establecido en virtud del Reglamento (CE) n.º 765/2008 sobre acreditación y vigilancia del mercado. La Cooperación Europea para la Acreditación (EA, reconocida en virtud del Reglamento n.º 765/2008), que reúne a los organismos nacionales de acreditación, y las autoridades de control del RGPD deben cooperar estrechamente a tal efecto.
(30)Artículo 85, apartado 1, del Reglamento.
(31)Artículo 6, apartado 2, del Reglamento.
(32)Artículo 88 y artículo 9, apartado 2, letra b), del Reglamento. El pilar europeo de derechos sociales también afirma lo siguiente: «Los trabajadores tienen derecho a la protección de sus datos personales en el contexto del empleo». (2017/C 428/09, DO C 428 de 13.12.2017, pp. 10-15).
(33)Artículo 9, apartado 2, letras h) e i), del Reglamento.
(34)Artículo 9, apartado 2, letra j), del Reglamento.
(35)Artículo 87 del Reglamento.
(36)Artículo 86 del Reglamento.
(37)Artículo 90 del Reglamento.
(38)Artículo 9, apartado 4, del Reglamento.
(39)Asunto 94/77, Fratelli Zerbone Snc/Amministrazione delle finanze dello Stato, ECLI:EU:C:1978:17 y 101.
(40)Considerando 8 del Reglamento.
(41)Austria ( http://www.ris.bka.gv.at/Dokumente/BgblAuth/BGBLA_2017_I_120/BGBLA_2017_I_120.pdf ) y
(42)Para una visión de conjunto de la situación en que se encuentra el proceso legislativo en los distintos Estados miembros, véase http://ec.europa.eu/transparency/regexpert/index.cfm?do=groupDetail.groupDetail&groupID=3461&Lang=ES .
(43)El Comité Europeo de Protección de Datos será un organismo de la UE con personalidad jurídica encargado de velar por la aplicación coherente del Reglamento. Estará compuesto por el director de cada autoridad de protección de datos y el Supervisor Europeo de Protección de Datos, o por sus respectivos representantes.
(44)Considerando 117, y establecido anteriormente en el considerando 62 de la Directiva 95/46.
(45)Comunicación de la Comisión al Parlamento Europeo y al Consejo sobre el seguimiento del programa de trabajo para una mejor aplicación de la Directiva sobre protección de datos, COM(2007) 87 final, de 7 de marzo de2007.
(46)Artículo 52 del Reglamento.
(47)Artículo 52, apartado 4, del Reglamento.
(48)Las orientaciones contribuirán a una mejor comprensión de las normas de protección de datos de la UE, pero únicamente el texto del Reglamento tiene validez jurídica. En consecuencia, solo el Reglamento puede generar derechos y obligaciones para los individuos.
(51)Acto delegado relativo a la información que se ha de presentar a través de iconos y los procedimientos para proporcionar iconos normalizados (artículo 12, apartado 8, del Reglamento); acto delegado relativo a las condiciones que deberán tenerse en cuenta para los mecanismos de certificación (artículo 43, apartado 8, del Reglamento); acto de ejecución para establecer normas técnicas para los mecanismos de certificación y los sellos y marcas de protección de datos, y mecanismos para promover y reconocer dichos mecanismos de certificación, sellos y marcas (artículo 43, apartado 9, del Reglamento); acto de ejecución para especificar el formato y los procedimientos para el intercambio de información entre los responsables, los encargados y las autoridades de control en relación con las normas corporativas vinculantes (artículo 47, apartado 3, del Reglamento); actos de ejecución para especificar el formato y los procedimientos de asistencia mutua y para el intercambio de información por medios electrónicos entre las autoridades de control (artículo 61, apartado 9, y artículo 67 del Reglamento).
(52)Para más información sobre la situación actual, véase www.efta.int/eea-lex/32016R0679.
(53)https://ec.europa.eu/commission/publications/position-paper-use-data-and-protection-information-obtained-or-processed-withdrawal-date_es
(54)Véase la Comunicación de la Comisión a las partes interesadas: retirada del Reino Unido y las normas de la UE en el ámbito de la protección de datos (http://ec.europa.eu/newsroom/just/document.cfm?action=display&doc_id=49245).