Con motivo de la aprobación, a principios de diciembre, de la nueva Ley Orgánica de Protección de Datos Personales y Garantía de los Derechos Digitales, que adapta en España el RGPD, Willis Towers Watson ha marcado como principales retos que deben continuar realizando las empresas la correcta implantación de los requerimientos legales en el seno de las organizaciones, así como el estudio y colocación de los riesgos asegurables que marca la Ley. “La nueva Ley española matiza algunos puntos del reglamento europeo y las empresas tienen que ser conscientes de que desde diciembre se han reequilibrado pequeños aspectos normativos”, explica Fernando Redondo, director Gerencia de Riesgos de Willis Towers Watson.
La Ley española matiza que: si en el RGPD habilitaba a los estados a establecer por ley una edad inferior a los 16 años para el tratamiento de datos, la ley española la sitúa en 14 años; los conceptos de información de primera y segunda capa se reorientan y la información mínima debe incluir la identidad del responsable, la finalidad del tratamiento y la posibilidad de ejercer derechos de interesados; una de las novedades más significativas está en relación con el tratamiento de datos de contacto, empresarios individuales y profesionales liberales: que el tratamiento se refiera solo a los datos para su localización profesional y que la finalidad sea mantener relaciones sobre las prestaciones de servicios profesionales; con respecto a los datos relacionados con la realización de determinadas operaciones mercantiles interempresariales, se presumen como lícitos los datos derivados de operaciones de modificación estructural de sociedades y la aportación o transmisión de negocio o de rama de actividad empresarial; y el responsable del tratamiento de datos debe tener en cuenta el mayor riesgo que se pueda producir en supuestos de perjuicio económico, moral o social, de privación de derechos, de tratamiento que revele aspectos personales, vulneración de datos personales o tratamiento masivo de datos.