El nuevo Reglamento general de protección de datos de la UE y sus implicaciones para la legislación holandesa
En siete meses, las normas de protección de datos de Europa sufrirán los mayores cambios en dos décadas. Desde que se crearon en los años 90, la cantidad de información digital que creamos, capturamos y almacenamos ha aumentado enormemente. [1] En pocas palabras, el antiguo régimen ya no era adecuado para su propósito y la ciberseguridad se ha convertido en una cuestión cada vez más importante para las organizaciones de toda la UE.
Para proteger los derechos de las personas con respecto a sus datos personales, un nuevo reglamento sustituirá a la Directiva de Protección de Datos 95/46/CE: el RGPD. El reglamento no solo está diseñado para proteger y empoderar a todos los ciudadanos de la UE en materia de privacidad de datos, sino también para armonizar las leyes de privacidad de datos en toda Europa y para reformular la forma en que las organizaciones de toda la región abordan la privacidad de datos.[2]
Aplicabilidad y Ley de implementación del Reglamento general de protección de datos holandés
Aunque el RGPD será directamente aplicable en todos los Estados miembros, las leyes nacionales deberán modificarse para regular ciertos aspectos del RGPD. La regulación incluye muchos conceptos y normas abiertos que necesitan ser moldeados y afilados en la práctica. En los Países Bajos, los cambios legislativos necesarios ya se han publicado en el primer proyecto de ley nacional. Si el Parlamento holandés y posteriormente el Senado holandés votan para adoptarlo, la Ley de Implementación entrará en vigor. Actualmente, no está claro cuándo y de qué forma se aprobará formalmente el proyecto de ley, porque aún no se ha enviado al Parlamento. Tendremos que ser pacientes, solo el tiempo lo dirá.
Ventajas desventajas
La aplicación de la GDPR conlleva ventajas, así como desventajas. La mayor ventaja es la posible armonización de regulaciones fragmentadas. Hasta ahora, las empresas tenían que tener en cuenta las regulaciones sobre protección de datos de 28 estados miembros diferentes. A pesar de varias ventajas, el GDPR también ha sido criticado. El GDPR contiene disposiciones que dejan espacio para múltiples interpretaciones. Un enfoque diferente por parte de los Estados miembros, motivado por la cultura y las prioridades del supervisor, no es impensable. Como resultado, la medida en que el GDPR logrará su esquema de armonización es incierta.
Diferencias entre el GDPR y el DDPA
Existen algunas diferencias entre el Reglamento General de Protección de Datos (RGPD) y la Ley de Protección de Datos neerlandesa. Las diferencias más importantes se mencionan en el capítulo cuatro de este informe. El 25 de mayo de 2018, la Ley de Protección de Datos neerlandesa fue derogada total o parcialmente por el legislador neerlandés. La nueva normativa tendrá importantes consecuencias no solo para las personas físicas, sino también para las empresas. Por lo tanto, es fundamental que las empresas neerlandesas conozcan estas diferencias y sus consecuencias. Estar al tanto de que la ley está cambiando es el primer paso para cumplir con la normativa.
Avanzando hacia el cumplimiento
"¿Cómo puedo cumplir?", Es la pregunta que se hacen muchos empresarios. La importancia del cumplimiento del GDPR es clara. La multa máxima por no cumplir con la regulación es el cuatro por ciento de la facturación global anual del año anterior, o 20 millones de euros, lo que sea mayor. Las empresas tienen que planificar un enfoque, pero a menudo no saben qué pasos deben tomar. Por esa razón, este documento técnico contiene pasos prácticos para ayudar a su empresa a prepararse para el cumplimiento del RGPD. Cuando se trata de preparación, el dicho 'bien comenzado está a medio hacer' definitivamente es adecuado.
La versión completa de este documento técnico está disponible a través de este enlace.
Contacto
Si tiene preguntas o comentarios después de leer este artículo, no dude en ponerse en contacto con el Sr. Ruby van Kersbergen, abogado de Law & More a través de ruby.van.kersbergen@lawandmore.nl o del Sr. Tom Meevis, abogado en Law & More a través de tom.meevis@lawandmore.nl o llame al +31 (0)40-369 06 80.
[1] M. Burgess, GDPR cambiará la protección de datos, Wired 2017.
[2] Https://www.internetconsultatie.nl/uitvoeringswetavg/details.
