Qué es el GDPR y por qué debería importarnos

Si está en el mundo del big data y está tratando con datos personales, es posible que, si las siglas GDPR no le dicen nada, esté a punto de incurrir en un delito.

El Reglamento general de protección de datos (GDPR, de General Data Protection Regulation) es una norma, ya vigente, y que será de obligado cumplimiento en la UE desde el 25 de mayo de 2018. Aunque el plazo aún parece lejano, la preparación de las tareas, herramientas y procedimientos para su aplicación pueden ser costosas.

Este marco regulatorio cubre aspectos digitales de transacciones donde haya datos personales o servicios derivados del uso de este tipo de información. Las consecuencias e implicaciones de su implantación son por tanto amplias: marketing directo, sistemas de recomendación, modelos predictivos… cualquier tipo de tratamiento de información o servicio derivado del uso de tipo de información personal.

Este marco afectará a cualquier empresa que quiera ofrecer sus servicios en el entorno de la UE y trabajar con datos personales de sus ciudadanos. Es decir, aspectos como el Brexit no afectarán en el sentido del debido cumplimiento de las empresas británicas que quieran seguir operando en el marco de la Unión.

Los datos personales, típicamente no estructurados, están en todas partes y son una fuente altamente valiosa e imprescindible para tomar acciones de negocio. Ahora no habrá excusas para no tomarse en serio medidas de seguridad, linaje y gobernanza del dato. Con este nuevo marco además se incluyen nuevos factores:

  • Inclusión de aspectos biométricos y genéticos como datos sensibles
  • Derecho a la portabilidad de datos personales
  • Notificación de fugas de datos personales
  • Auditoría de datos para el análisis forense
  • Derecho al olvido, acceso, rectificación, etc.

 

Más información

[1] http://www.consilium.europa.eu/es/policies/data-protection-reform/data-p...Último acceso: 21 09 2016].

[2] https://www.agpd.es/portalwebAGPD/revista_prensa/revista_prensa/2016/not...Último acceso: 21 09 2016].