¿Qué es la nueva Ley Orgánica de Protección de Datos y cuál es su cumplimiento?

El Reglamento Europeo de Protección de Datos en España, aprobado en 2016, entro en vigor en 2018 junto a múltiples cambios que resulta fundamental que toda pyme tenga en cuenta. Por esa razón hemos creado este artículo, ¡Descubre aquí qué es la nueva Ley Orgánica de Protección de Datos y cuál debe ser su cumplimiento!

¿Qué es la nueva Ley Orgánica de Datos?

Aunque muchos siguen refiriéndose a la Ley Española de Protección de Datos como LOPD, lo cierto es que el nombre completo de la ley actual es Ley Orgánica de Protección de Datos y Garantía de Derechos Digitales (LOPDGDD).

Esta Ley, la cual entró en vigor el 6 de diciembre de 2018, se creó con el fin de sustituir la antigua Ley Orgánica 15/1999 de Protección de Datos de Carácter Personal.

La ley actual tiene como propósito adaptar la legislación española a la normativa europea, definitiva por el Reglamento General de Protección de Datos (RGPD), el cual está vigente desde el 25 de mayo de 2018.

Por lo tanto, cuando se habla de protección de datos en España, la ley de referencia es la LOPDGDD, la cual establece los requisitos y responsabilidades para la protección de datos en las empresas y el modo de proceder con la información personal en su custodia. 

De ese modo, es posible evitar que los datos personales de los clientes y usuarios sean utilizados para vulnerar la intimidad de los mismos y otros de sus derechos fundamentales y libertades.

También puede interesarte: Protección de datos financieros: ¿Cómo se protegen los clientes?

Objetivo de la nueva Ley Orgánica de Protección de Datos

La finalidad de la Ley Orgánica de Protección de Datos de 2018 tiene como objetivo proteger la privacidad, intimidad e integridad de los individuos de acuerdo al cumplimiento del artículo 18.4 de la Constitución Española.

Se encarga de regular los deberes del individuo en todo el proceso de transferencia de datos para garantizar la seguridad del intercambio. Considerando como dato personal todo texto, imagen o audio que permita la identificación de la persona.

Existen datos que son considerados de menor riesgo, como el correo electrónico o el nombre de la persona; sin embargo, existen otros de riesgo elevado, como los datos sensibles relacionados con la salud o la religión, por ejemplo.

Ahora bien, no serán considerados datos personales aquellos que no permitan identificar a una persona. Por ejemplo, manuales de maquinaria, previsiones meteorológicas o datos que pasaron a ser anónimos y ya no puedan ser relacionados con nadie.

En estos casos, la normativa a cumplir es la del Reglamento de Libre Circulación de Datos No Personales.

Otra de sus principales finalidades es establecer todo un marco legislativo para la protección de los datos que circulan en Internet. Incorpora puntos como el derecho al olvido o la portabilidad, así como los cambios respecto a la obtención del consentimiento para recoger y usar la información personal.

Principales modificaciones a la Ley Orgánica de Protección de Datos

Esta nueva ley modifica múltiples aspectos de la anterior, que data de 1999, actualizando los requisitos para obtener información, guardarla o compartirla; así como se establecen cambios también respecto al tratamiento de la misma.

Es importante mencionar que el objetivo de esta Ley es hacer que las empresas y organizaciones tengan un mayor compromiso respecto al tratamiento de los datos y archivos personales que reciban de los usuarios y la protección de estos. 

En comparación a la anterior ley, la cual no ofrecía la necesaria protección a los individuos y no se ajustaba a las exigencias de la era digital, la nueva LOPDG establece un nuevo marco jurídico para la protección de los datos en España:

También puede interesarte: Nivel de digitalización de empresas en España 2022

¿Cuál es la protección que ofrece la Ley Orgánica de Protección de datos?

La esencia de la Ley de Protección de Datos es adaptar el ordenamiento español al Reglamento General de Protección de Datos y para ello ha tenido que incorporar ciertas novedades, al igual que especificaciones, para el tratamiento de datos según al tipo al que corresponda.

A continuación, este es el tipo de datos y el nivel de protección que ofrece la nueva Ley:

Sanciones por incumplir la nueva Ley de Protección de Datos

No cumplir con la normativa y las obligaciones de la ley implica distintas sanciones que dependerán de la gravedad de la infracción cometida, pudiendo ser grave o muy grave.

Por lo tanto, si en tu empresa tratan con datos personales, deberás tener en cuenta los cambios y consideraciones, y tomarlos muy en serio.

En este sentido, la información en la que están basadas las sentencias son: el tiempo que lleva cometiéndose la infracción, el volumen de información tratada de forma incorrecta, los beneficios obtenidos de la infracción, el grado de intencionalidad y el daño causado por las acciones.

Tipos de sanciones

Se entiende por infracción leve, por ejemplo, no estar inscrito en el fichero de datos del Registro General de Protección de Datos. Esta infracción puede ser sancionada con una multa de entre 900 euros y 40.000 euros.

Una infracción grave puede consistir en tratar los datos personales sin el consentimiento del usuario. Esta infracción puede implicar una multa económica entre 40.001 euros y 300.000 euros.

Y, por último, una infracción muy grave consistiría en recoger datos personales de forma fraudulenta y con engaños. Este tipo de infracción sería multada con una suma desde los 300.001 euros y 600.000 euros.

También puede interesarte: Importancia de la protección de datos empresariales

Ahora que conoces lo esencial de la nueva Ley Orgánica de Protección de Datos y su cumplimiento, ¿estás preparado para implementarlo en tu empresa cuanto antes? 

Para recibir asesoramiento legal y fiscal respecto a la actividad de tu empresa, puedes contactarnos y solicitar una asesoría gratuita por parte de nuestros gestores profesionales. También, si quieres mantenerte actualizado respecto al mundo empresarial, puedes suscribirte a nuestro blog en TAS Consultoría.