- La Responsabilidad Proactiva (Accountability)
El principio de la responsabilidad proactiva (accountability) en los tratamientos, transferencia y cesión de datos personales.
- El Ámbito Subjetivo
La ampliación del ámbito subjetivo a todas las sociedades, autónomos, comunidades, asociaciones y Administraciones Públicas.
- Protección de Datos en Diseño
La exigencia de contemplar la protección de datos en el diseño de todos los procesos que requieran tratamiento de datos personales privacy by design.
- La Formación del Personal
La obligatoriedad de asegurar que todo el personal de la compañía o entidad está convenientemente formado en el marco normativo y obligaciones impuestas por el nuevo Reglamento.
- El Consentimiento Expreso
La necesidad de contar con consentimiento expreso del afectado para cada una de las finalidades de tratamiento de datos personales que puedan efectuarse, así como una ampliación de los derechos del titular sobre sus datos.
- El Inventario de los Datos Personales
La obligación de inventariar todos los tratamientos de datos personales y sus finalidades de uso, el análisis de riesgos, la implantación de controles en los sistemas y la necesidad de realizar evaluaciones de impacto de privacidad en ciertos casos tasados por la normativa. Y todo ello, asegurando una correcta trazabilidad y evidencias de las acciones realizadas.
- Requerimientos contractuales
Un marco regulatorio estricto en la transferencia de datos internacionales, así como en la relación contractual entre el responsable de los datos y las entidades encargadas de su tratamiento.
- El Delegado de Protección de Datos
Aparición de la figura del Delegado de Protección de Datos (DPO o DPD), siempre recomendable y obligatoria para los supuestos establecidos.
- Régimen Sancionador
Una nueva definición de las infracciones y un aumento significativo de las sanciones que pueden llegar a un 4% del volumen de negocio total anual global de la sociedad en el ejercicio financiero anterior (empresas) o hasta 20 millones de euros.
- Derechos Digitales
Regulación por primera vez de los derechos y libertades de los ciudadanos en la era digital.