Como hemos visto en otras ocasiones, si se hace en tu compañía procesamiento de datos personales Y, o está en la Unión Europea o está fuera de la UE, pero ofrece bienes o servicios (inclusive si son gratuitos) a personas de la UE, su compañía está obligada a cumplir con el RGPD.
Nonetheless, si este tratamiento de datos personales no forma parte del negocio principal de la compañía y la actividad que realiza no supone riesgos para las personas, entonces existirán algunas obligaciones que no será necesario cumplir, como es el caso. of the necesita tener un delegado de protección de datos.
But ¿Cuándo podemos procesar los datos personales?
Circunstancias en las que es factible procesar datos personales
Como se publicó en el European Commission website, Processing of personal data is understood as any action that involves the use of private information of individuals. In the business context, this can occur at very different moments such as personnel management, emailing actions for marketing and advertising purposes, access to contact databases that contain personal data, payroll and social security management or the creation of files in which personal data of any kind is found. stored, among others.
The processing of personal data is subject to strict rules that aim to guarantee the privacy of citizens. To protect this sensitive information, institutions must pay attention to El tratamiento de este tipo de datos debe realizarse en el marco de circunstancias como las siguientes:
- Cumpliendo con lo dispuesto en la ley aplicable en cada caso, tanto comunitaria como local.
- Dependiendo de la consecución del consentimiento previo por las personas involucradas.
- Producir en base a un obligación contractual.
- Estar justificado por un causa de interés público.
- Siendo necesario para proteger los intereses vitales de un particular o los intereses legítimos de la organización, siempre que se compruebe, on this last case, que no se vulneran los derechos y libertades fundamentales de la persona cuyos datos se tratan.
En cualquiera de estos casos, la organización tiene la obligación de informar a las personas sobre la necesidad de recabar sus datos personales. and the procedure that will be used for this. At the same time as the responsibility to inform, Institutions that are going to process personal data must also carry out a verification. that allows them to demonstrate that the pursuit of their legitimate interests will in no way end up affecting the rights and freedoms of the people whose data will be used.
The the processing of personal data is a current issue that requires priority attention from companies. At the same time as guaranteeing the security of their systems, they must make the data protection requirement a relevant criterion when choosing environments, solutions and business applications.
¿Las políticas de tratamiento de datos personales de su compañía están alineadas con los requerimientos del RGPD?
(function(d, s, id) {
var js, fjs = d.getElementsByTagName(s)[0];
if (d.getElementById(id)) return;
js = d.createElement(s); js.id = id;
js.src = “//connect.facebook.net/es_ES/all.js#xfbml=1&status=0”;
fjs.parentNode.insertBefore(js, fjs);
}(document, ‘script’, 'facebook-jssdk'));
