Han transcurrido diez años desde la adopción del Reglamento General de Protección de Datos (RGPD / UE 2016/679), la norma marco que transformó de forma radical el tratamiento de la privacidad y los derechos digitales en todo el territorio europeo. Lo que comenzó como un gran desafío organizativo para el tejido empresarial se ha consolidado hoy como un pilar fundamental en la gobernanza y la confianza de las organizaciones.
Sin embargo, el escenario digital actual dista mucho del de hace una década. El auge masivo de la inteligencia artificial generativa, el ciberdelito sofisticado y el uso masivo de servicios en la nube imponen nuevos retos normativos y operativos a las empresas españolas.
La entrada en vigor del RGPD supuso una ruptura con la antigua Ley Orgánica de Protección de Datos (LOPD 1999) e introdujo principios pioneros que redefinieron las relaciones entre empresas, usuarios y autoridades de control:
Las empresas dejaron de limitarse a registrar ficheros en la Agencia Española de Protección de Datos (AEPD) para pasar a demostrar activamente que aplican medidas de seguridad adecuadas según el nivel de riesgo de sus tratamientos.
Se erradicó por completo el consentimiento tácito o las casillas preseleccionadas. Cualquier tratamiento requiere una acción afirmativa clara por parte del titular de los datos.
A los tradicionales derechos ARCO se sumaron el derecho al olvido (supresión en motores de búsqueda y entornos digitales) y la portabilidad de datos en formatos estructurados entre proveedores.
Creación de la figura del Delegado de Protección de Datos como perfil obligatorio en entidades públicas, centros educativos, entidades sanitarias y empresas con tratamientos a gran escala.
Una década tras su aprobación, el RGPD se enfrenta a una segunda ola de transformación digital impulsada por tecnologías disruptivas e inspecciones cada vez más exigentes:
La Agencia Española de Protección de Datos (AEPD) ha intensificado sus actuaciones sancionadoras. El incumplimiento del RGPD contempla multas administrativas de hasta 20 millones de euros o el 4% del volumen de negocio global anual de la entidad sancionada. Además del impacto económico, las Brechas de Datos generan daños reputacionales irreparables.
El cumplimiento de la protección de datos no es un documento estático, sino una cultura de trabajo que exige la actualización continua del personal administrativo, técnico y directivo.
En LOGYHUM Formación ayudamos a las organizaciones a auditar sus protocolos, capacitar a sus equipos en el uso seguro de datos y adaptar sus operativas a las exigencias combinadas del RGPD y el nuevo Reglamento Europeo de IA.
Busca tu formación
