Desde el pasado 25 de mayo de 2018, es de plena aplicación y obligado cumplimiento el Reglamento Europeo de Protección de Datos (RGPD), con ámbito de vigencia en toda la Unión Europea. Por este motivo, las asociaciones integradas en Conepa han venido realizando en los últimos meses una serie de acciones informativas con sus asociados, a los que también se les han prestado asesoramiento personal para ayudarles a cumplir con la restrictiva norma, a través del apoyo del Área Jurídica de Conepa y de un asesor externo especializado en Protección de Datos.

La Federación ha subrayado en repetidas ocasiones que, para cumplir con la norma, no es necesario contratar un servicio de mantenimiento con un coste anual, ni realizar cursos de formación, ni tener una Delegado de Protección de Datos. “No obstante, cada empresa siempre ha de valorar la conveniencia de contratar estos servicios en función de sus circunstancias particulares”, informan desde Conepa.

Entre los nuevos derechos de los usuarios se encuentran el de supresión -la facultad del interesado a que el responsable elimine sus datos en una serie de casos, como cuando los datos ya no sean necesarios-, y el derecho a la portabilidad de los datos -a que el taller le facilite sus datos en un formato automatizado para que los pueda trasladar, copiar o trasmitir a otro taller o que el propio taller los transmita a otro (previo mandato del cliente, y con determinadas matizaciones). Todo ello, siempre que el tratamiento se base en el consentimiento y sea informatizado-.

Por otro lado, y con el objetivo de facilitar el cumplimiento de empresas y profesionales (responsables o encargados de tratamientos) que tratan datos personales de escaso riesgo, se ha aconsejado el uso de la herramienta Facilita RGPD, puesta a disposición por la Agencia Española de Protección de Datos. Esta herramienta permite autoevaluar el nivel de riesgo de los datos que manejan por medio de un cuestionario tipo test, generando diversos documentos adaptados:

• Cláusulas informativas que debe incluir en sus formularios de recogida de datos personales (esta cláusula informativa se ha ampliado con el RGPD, por tanto, se recomienda su revisión).
• Cláusulas contractuales para anexar a los contratos de encargado de tratamiento.
• Registro de actividades de tratamiento.
• Pautas y medidas de seguridad orientativas consideradas mínimas.

En caso de que se pretenda enviar información comercial sobre productos y servicios, incluso a través de comunicaciones electrónicas, Conepa recuerda que es necesario contar con el consentimiento del cliente. El RGPD exige que ese consentimiento además de ser libre, informado y específico, sea inequívoco, por lo que deberá existir una declaración y/o acción positiva o afirmativa del interesado que manifieste su conformidad. Si el cliente no otorga el consentimiento para esta finalidad en las condiciones indicadas, Conepa recuerda que el taller no puede enviar comunicaciones comerciales.