La consulta previa en el RGPD

Miércoles, 08 Marzo 2017 16:34
Publicado en Blog
Escrito por  Visto 3348 veces
Valora este artículo
(1 Voto)

El Reglamento General Europeo habilita la posibilidad de que los responsables consultemos a la autoridad de control competente antes de proceder a un tratamiento de datos, si como resultado de la realización de una evaluación de impacto, se muestra que el tratamiento entrañará un alto riesgo si no se toman las medidas necesarias para mitigar dicho riesgo.

El artículo 36.2 del RGPD establece que cuando la autoridad de control considere que el tratamiento previsto podría infringir el RGPD debido, principalmente, a que el responsable no ha identificado o mitigado suficientemente el riesgo. La autoridad de control deberá, en un plazo máximo de ocho semanas desde que se formula la consulta, asesorar por escrito al responsable y al encargado, si procede, en el caso en concreto.

Asimismo, la norma europea lista la información que se deberá facilitar a la autoridad de control para que resuelva convenientemente:

1. se deberán detallar las responsabilidades respectivas del responsable, corresponsales y encargados de tratamiento, especialmente en caso de tratamiento dentro de un grupo empresarial;

2. los fines y medios del tratamiento previsto;

3. las medidas y garantías establecidas para proteger los derechos de los interesados previstos en el RGPD;

4. los datos de contacto del delegado de protección de datos, cuando proceda;

5. cualquier otra información que la autoridad de control pueda solicitar.

Por otro lado, si atendiendo a la complejidad de la consulta, la autoridad necesitara más plazo, se podrá prorrogar hasta en seis semanas más el plazo de ocho semanas antedicho, pero en todo caso la autoridad de control deberá informar a responsable y encargado indicando los motivos de la dilación.

La consulta previa aplicará a los propios Estados miembros, es decir, que el RGPD establece que éstos garantizarán que se consulte a la autoridad de control, durante la elaboración de toda propuesta legislativa o medida reglamentaria y que pueda afectar o se refiera al tratamiento objeto de consulta.

Por último, el RGPD da la posibilidad a los Estados miembros de establecer, en su derecho interno, la obligación de consulta previa en aquellos casos en los que exista un interés público, como por ejemplo, ante tratamientos relacionados con la protección social o salud pública.

Tamara Morales Martín

Abogada especialista en Nuevas Tecnologías y Protección de Datos.

Directora de PRODAT en Castilla y León

Sitio Web: prodat.es/castilla-y-leon.html
Inicia sesión para enviar comentarios

Modificado por última vez en Miércoles, 08 Marzo 2017 17:11

Nuestros Servicios

lopd

Protección de Datos

ver más +
Adec. web

Web, Apps, e-commerce

ver más +
compliance

Compliance

ver más +
mantenimiento

Seguridad de la información

ver más +
formacion

Formación

ver más +
play

prodat securityperson

DPD/DPO EXTERNALIZADO PRODAT EXTERNALIZACION DE LA FIGURA DEL DELEGADO DE PROTECIÓN DE DATOS

Prodat pone a su disposición el servicio de “DPO externalizado”. Prodat DPO realiza todas las funciones de obligado cumplimiento en algunas organizaciones públicas y privadas para que puedan concentrase en su negocio , con la tranquilidad de un servicio especializado...

prodatnou

NUEVA PLATAFORMA DE GESTION DE LA PRIVACIDAD PRODAT PRIVACY COREBOS

Como evolución natural de su anterior plataforma software de privacidad , surge para cumplir con las nuevas exigencias del RGPD Europeo
Con tecnología CoreBos y adaptada a las ventajas de los servicios en la nube. Esta herramienta constituye desde hace más de una década el corazón tecnológico de Prodat...

prodat securityformation

FORMACIÓN LA MEJOR HERRAMIENTA DE CUMPLIMIENTO RGPD

La finalidad esencial de la FORMACIÓN RGPD-PRODAT es difundir entre el personal de su organización la puesta en práctica de las reglas y procedimientos necesarios para el cumplimiento de lo establecido por la legislación vigente en materia de protección de datos principalmente adaptado a su sector de actividad...

Delegación  Galicia Delegación  Asturias Delegación Cantabria Delegación Euskadi Delegación Navarra Delegación  La Rioja Delegación Aragon Delegación Cataluña Delegación  Valencia Delegación Alicante Delegación Baleares Delegación Murcia Delegación  Castilla y León Delegación  Madrid Delegación  Castilla la Mancha Delegación  Extremadura Delegación Huelva Delegación  Cádiz Delegación Sevilla Delegación Málaga Delegación de Tenerife Delegación Las Palmas Delegación Portugal