Los talleres, ante el nuevo Reglamento de Protección de Datos

A partir del 25 de mayo de 2018 es de plena aplicación y obligado cumplimiento el Reglamento Europeo de Protección de Datos (RGPD), con ámbito de vigencia en toda la Unión Europea.

Con este motivo, las asociaciones integradas en Conepa han venido realizando en los últimos meses una serie de acciones informativas, a través de circulares, y formativas (con jornadas específicas en muchos casos) genéricas. Además, se ha preparado específicamente a los técnicos de las diferentes entidades para poder prestar asesoramiento personalizado a los asociados que así lo han solicitado. Para ello, "el personal de nuestras entidades ha contado con el apoyo del Área Jurídica de Conepa y con un asesor externo especializado en Protección de Datos", explican desde la federación. Un repaso final de todo ello tuvo lugar el pasado 19 de abril, aprovechando la segunda reunión anual de Junta Directiva de Conepa.

Conepa ha subrayado en repetidas ocasiones que, para cumplir con la norma, no es necesario contratar un servicio de mantenimiento con un coste anual, ni realizar cursos de formación, ni tener una Delegación de Protección de Datos. No obstante, cada empresa siempre ha de valorar la conveniencia de contratar estos servicios en función de sus circunstancias particulares.

Nuevos derechos de los usuarios

> El derecho de supresión, es decir, la facultad del interesado a que el responsable elimine sus datos en una serie de casos, como cuando los datos ya no sean necesarios.

> El derecho a la portabilidad de los datos, es decir, el derecho del cliente a que el taller le facilite sus datos en un formato automatizado para que los pueda trasladar, copiar o trasmitir a otro taller o que el propio taller los transmita a otro (previo mandato del cliente, y con determinadas matizaciones). Todo ello, siempre que el tratamiento se base en el consentimiento y sea informatizado.

Con el objetivo de facilitar el cumplimiento de empresas y profesionales (responsables o encargados de tratamientos) que tratan datos personales de escaso riesgo se ha aconsejado el uso de la herramienta Facilita RGPD puesta a disposición por la Agencia Española de Protección de Datos (AEPD).

Esta herramienta permite autoevaluar el nivel de riesgo de los datos que manejan por medio de un cuestionario tipo test, generando diversos documentos adaptados, como cláusulas informativas que debe incluir en sus formularios de recogida de datos personales, cláusulas contractuales para anexar a los contratos de encargado de tratamiento, registro de actividades de tratamiento, o pautas y medidas de seguridad orientativas consideradas mínimas.

Publicidad y consentimiento

En caso de que se pretenda enviar información comercial sobre productos y servicios, incluso a través de comunicaciones electrónicas, se ha recordado que es necesario contar con el consentimiento del cliente.

El RGPD exige que ese consentimiento además de ser libre, informado y específico, sea inequívoco, por lo que deberá existir una declaración y/o acción positiva o afirmativa del interesado que manifieste su conformidad. Si el cliente no otorga el consentimiento para esta finalidad en las condiciones indicadas, Conepa recuerda que el taller no puede enviar comunicaciones comerciales.