Contenido del artículo<\/p>
- Normativa protecci\u00f3n de datos<\/a><\/li>
- Obligaciones del RGPD para empresas organizadoras de eventos<\/a>
- 1. Deber de informar<\/a><\/li>
- 2. Consentimiento de clientes<\/a><\/li>
- 3. Contratos con terceros<\/a><\/li>
- 4. Nuevos derechos<\/a><\/li>
- 5. Notificar brechas de seguridad<\/a><\/li>
- 6. Registro de actividades de tratamiento y an\u00e1lisis de riesgos<\/a><\/li>
- 7. P\u00e1gina web<\/a><\/li><\/ul><\/li>
- Preguntas frecuentes de nuestros clientes<\/a>
- \u00bfNecesito nombrar un Delegado de Protecci\u00f3n Datos (DPO)?<\/a><\/li>
- \u00bfC\u00f3mo debo de recoger estos datos?<\/a><\/li>
- \u00bfNecesito un consentimiento para recogerlos?<\/a><\/li>
- \u00bfEn qu\u00e9 momento debo de recabarlo?<\/a><\/li>
- \u00bfQu\u00e9 pasa si no obtengo el consentimiento del interesado?<\/a><\/li>
- \u00bfCu\u00e1l es la base legal de ese tratamiento?<\/a><\/li>
- \u00bfCu\u00e1nto tiempo voy a tratar esos datos?<\/a><\/li>
- \u00bfPuedo colgar las fotos en redes sociales o plataformas para publicitar mi empresa?\u00a0 \u00bfY en el escaparate de mi tienda?<\/a><\/li>
- \u00bfPodemos comunicarnos con los asistentes para futuros eventos?<\/a><\/li><\/ul><\/li>
- Te ayudamos a cumplir la Ley de Protecci\u00f3n de Datos<\/a><\/li><\/ul><\/div>\n
Normativa protecci\u00f3n de datos<\/span><\/h2>\n
En Espa\u00f1a, en estos momentos disponemos de la siguiente normativa sobre protecci\u00f3n de datos:<\/p>\n
- \n
- A nivel europeo, el Reglamento General de Protecci\u00f3n de Datos<\/a> 679\/2016<\/li>\n
- A nivel nacional,\n
- \n
- Real Decreto-ley 5\/2018<\/a>, de 27 de julio, de medidas urgentes para la adaptaci\u00f3n del Derecho espa\u00f1ol a la normativa de la Uni\u00f3n Europea en materia de protecci\u00f3n de datos y<\/li>\n
- Ley Org\u00e1nica 3\/2018<\/a>, de 5 de diciembre, de Protecci\u00f3n de Datos de Car\u00e1cter Personal y Garant\u00eda de derechos digitales<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n
Obligaciones del RGPD para empresas organizadoras de eventos<\/span><\/h2>\n
Con la entrada en vigor del nuevo reglamento<\/a>, se quiere dar un refuerzo a la protecci\u00f3n de los datos personales que se facilitan por las personas f\u00edsicas. Las principales actuaciones para adaptarse a esta normativa de Protecci\u00f3n de Datos<\/strong> son:<\/p>\n
- \n
- Cumplir el deber de informaci\u00f3n<\/strong><\/li>\n
- Obtener el consentimiento<\/strong> expreso de los clientes<\/li>\n
- Firmar los contratos<\/strong> con los Encargados de tratamiento<\/li>\n
- Facilitar el ejercicio de los derechos<\/li>\n
- Notificar los incidentes de seguridad<\/li>\n
- Realizar un Registro de actividades de tratamiento y un an\u00e1lisis de riesgos<\/li>\n
- Insertar los textos legales en la p\u00e1gina web.<\/li>\n<\/ul>\n
![\"obligaciones](\"https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2018\/08\/obligaciones-rgpd-empresas-organizadoras-eventos.png\" "\\"Obligaciones")
<\/p>\n1. Deber de informar<\/span><\/h3>\n
El responsable del tratamiento<\/strong> (persona que recabe los datos personales) est\u00e1 obligado a comunicar a los interesados que le vayan a ceder datos:<\/p>\n
- \n
- Los datos propios del responsable de tratamiento<\/li>\n
- Por cu\u00e1nto tiempo se van a guardar esos datos<\/li>\n
- Finalidad con que se recaban esos datos<\/li>\n
- Posibilidad de ejercer los derechos ARCO<\/li>\n
- Proporcionar una informaci\u00f3n clara de que se est\u00e1 cumpliendo con la nueva normativa de protecci\u00f3n de datos<\/li>\n
- Si se van a ceder los datos a terceros<\/li>\n
- Si se van a sacar los datos fuera de la Uni\u00f3n Europea<\/li>\n<\/ul>\n
2. Consentimiento de clientes<\/span><\/h3>\n
La segunda novedad que nos encontramos es que el consentimiento t\u00e1cito o por omisi\u00f3n desaparece y ya no se considera v\u00e1lido. A partir del 25 de mayo de 2018, el consentimiento que obtengamos de los interesados que nos cedan sus datos debe de ser un consentimiento expreso<\/a>. <\/strong>Para que el consentimiento se considere expreso debe de cumplir con una serie de requisitos:<\/p>\n
- \n
- ser libre,<\/strong><\/li>\n
- espec\u00edfico<\/strong> e<\/li>\n
- informado<\/strong> (datos del responsable del tratamiento, que tratamientos se van a realizar, si se van a ceder\u2026).<\/li>\n<\/ul>\n
Se entiende que el consentimiento es libre cuando es el interesado el que tiene el control sobre si lo concede o no. En caso de que se recojan los datos por la p\u00e1gina web de la empresa, se entiende consentimiento libre cuando es el interesado el que marca la casilla aceptando el tratamiento de sus datos o aceptando la pol\u00edtica de privacidad.<\/p>\n
Es importante destacar que ya no servir\u00edan aquellas casillas que est\u00e9n marcadas de forma predeterminada<\/p>\n
Para el caso de aquellos consentimientos que hayamos recogido a lo largo de la vida de la empresa y de forma previa a la entrada en vigor del nuevo reglamento, siempre que lo hayamos hecho cumplimiento con la LOPD y tengamos el consentimiento recogido de forma expresa, ser\u00e1n plenamente v\u00e1lidos.<\/p>\n
Adem\u00e1s no s\u00f3lo vale con recabar el consentimiento de forma expresa, sino que tambi\u00e9n se debe de poder acreditar que se ha obtenido<\/strong> de esa forma. Y la forma de acreditarlo es identificando al titular de los datos, demostrar si se ha revocado o no el consentimiento, y que conste la fecha en que se obtuvo dicho consentimiento.<\/p>\n
3. Contratos con terceros<\/span><\/h3>\n
En el caso de que trabajemos con terceros que tengan acceso a los datos que hemos recabado para organizar el evento, debemos tener firmado con ellos un contrato de encargado de tratamiento<\/strong>.<\/p>\n
Un claro ejemplo es si para el relevado de las fotos contamos con un laboratorio externo a nuestra empresa, en ese caso, el laboratorio es un encargado de tratamiento ya que le estamos dando acceso a datos personales como lo son las fotograf\u00edas de los asistentes.<\/p>\n
4. Nuevos derechos<\/span><\/h3>\n
Otro punto importante es que los derechos ARCO<\/strong> se ven ampliados con el derecho al olvido y el derecho a la portabilidad.<\/p>\n
5. Notificar brechas de seguridad<\/span><\/h3>\n
Para aquellos casos en los que de manera accidental, a trav\u00e9s de un ataque o siendo v\u00edctimas de un robo de la base de datos, debemos de comunicar esta brecha de seguridad<\/strong><\/a> a la autoridad nacional competente (la Agencia Espa\u00f1ola de Protecci\u00f3n de Datos) en un plazo de 72 horas desde que se haya producido el incidente, siempre que se hayan vulnerado los derechos de los interesados y se puedan tomar las medidas necesarias.<\/p>\n
6. Registro de actividades de tratamiento y an\u00e1lisis de riesgos<\/span><\/h3>\n
Otra novedad que nos encontramos es que se suprime la obligaci\u00f3n de inscribir los ficheros en la AEPD. Esta obligaci\u00f3n se sustituye por el registro a nivel interno de las actividades de tratamiento<\/strong>. Tras la realizaci\u00f3n del registro de actividad se realiza un an\u00e1lisis de riesgo<\/a><\/strong> en el que se va a valorar que medidas de protecci\u00f3n se deben de adoptar para garantizar el tratamiento correcto de los datos personales que tenemos recabados. Por la actividad que desarrollamos la nota de este an\u00e1lisis va a ser una nota baja, por lo que no tendr\u00edamos que dar ning\u00fan paso m\u00e1s.<\/p>\n
7. P\u00e1gina web<\/span><\/h3>\n
En el caso de que ofertemos nuestros servicios en una p\u00e1gina web debemos asegurarnos que tanto el aviso legal, la pol\u00edtica de privacidad<\/a>, la pol\u00edtica de cookies <\/strong>y las condiciones generales de contrataci\u00f3n est\u00e1n actualizadas y cumplen con los requisitos de la nueva normativa.<\/p>\n
Y en el caso de que recojamos cualquier tipo de datos personales a trav\u00e9s de la misma (Nombre, correo electr\u00f3nico\u2026) debemos facilitar una casilla para que el interesado pueda marcarla y consentir que acepta el tratamiento de sus datos.<\/p>\n
![\"tarifas](\"https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2024\/11\/banner-presupuestos-proteccion-datos.svg\")
<\/a> \nPreguntas frecuentes de nuestros clientes<\/span><\/h2>\n
En base al texto anteriormente expuesto vamos a contestar a las preguntas que recibimos de los clientes que se manejan en este sector.<\/p>\n
\u00bfNecesito nombrar un Delegado de Protecci\u00f3n Datos (DPO)?<\/strong><\/span><\/h3>\n
- espec\u00edfico<\/strong> e<\/li>\n
- ser libre,<\/strong><\/li>\n
- Obtener el consentimiento<\/strong> expreso de los clientes<\/li>\n
- Ley Org\u00e1nica 3\/2018<\/a>, de 5 de diciembre, de Protecci\u00f3n de Datos de Car\u00e1cter Personal y Garant\u00eda de derechos digitales<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n
- A nivel nacional,\n
- \u00bfC\u00f3mo debo de recoger estos datos?<\/a><\/li>
- 2. Consentimiento de clientes<\/a><\/li>
- Obligaciones del RGPD para empresas organizadoras de eventos<\/a>