Guía del Reglamento General de Protección de Datos (RGPD)

Resumen

El 25 de mayo de 2018 entrará en vigor en la Unión Europea (UE) una nueva ley de privacidad europea, denominada Reglamento general de protección de datos (RGPD). El RGPD está diseñado para brindar a los ciudadanos de la UE un mayor control sobre sus datos, fortaleciendo su derecho a acceder a los datos personales relacionados con ellos y busca unificar la protección de datos en toda Europa bajo una ley integral. Hippo CMMS ha elaborado esta Guía GDPR para ayudarlo a comprender los conceptos básicos del nuevo Reglamento y lo que estamos haciendo para cumplir.

¿Qué es el RGPD?

El Reglamento General de Protección de Datos de la UE (GDPR) reemplaza la Directiva de Protección de Datos de la UE de 1995. Los requisitos de GDPR se aplican a cada estado miembro de la Unión Europea, con el objetivo de crear una protección más consistente de los datos personales y de los consumidores en todas las naciones de la UE. Algunos de los requisitos clave de privacidad y protección de datos del RGPD incluyen:

• Exigir a las organizaciones que obtengan el consentimiento de los interesados ​​para el procesamiento de sus datos personales
• Anonimizar los datos recopilados para proteger la privacidad de los interesados
• Comunicación clara, concisa y transparente relativa al tratamiento de datos personales relativos al interesado
• Exigir a las organizaciones que comuniquen y notifiquen las filtraciones de datos a los interesados

¿A quién se aplica el RGPD?

El RGPD se aplica a todas las organizaciones que tienen y procesan datos personales de residentes de la UE, independientemente de su ubicación geográfica. La recopilación, el uso, la divulgación o la eliminación de datos son actividades de "procesamiento" según el RGPD. Según el RGPD, una organización opera como "controlador de datos" o "procesador de datos". Un "controlador de datos" determina cómo se procesarán los datos personales. Un “procesador de datos” lleva a cabo actividades de procesamiento en nombre del controlador de datos.

¿Qué son los datos personales?

Los datos personales se definen como información relativa a una persona física identificada o identificable («sujeto de datos»). Una persona identificable es aquella que puede identificarse, directa o indirectamente, en particular por referencia a un identificador como:nombre, dirección de correo electrónico o ubicación, y también identificadores en línea como dirección IP, tipos de cookies de sitios web y otros identificadores de dispositivos.

Compromiso con el RGPD de Hippo CMMS

En todos los servicios de Hippo CMMS, estamos comprometidos con el éxito de nuestros clientes, incluido el cumplimiento del RGPD y las leyes de protección de datos de la UE en general. Hippo CMMS cumplirá plenamente con estas nuevas regulaciones antes de la fecha límite legal para garantizar que todos nuestros clientes actuales y potenciales en Europa disfruten de todas las protecciones que brindan las nuevas leyes.

¿Qué ha hecho Hippo CMMS?

Hemos tomado muchas medidas en toda la empresa para asegurarnos de que estaremos preparados para el RGPD.

• Hemos revisado los requisitos del RGPD e implementaremos medidas para garantizar que la forma en que recopilamos, almacenamos y procesamos datos personales cumpla con las nuevas regulaciones.
• Hemos revisado y actualizado nuestra política de privacidad y política de cookies para ayudar a garantizar que sus datos se manejen de manera adecuada en todos los servicios de Hippo CMMS. Consulte nuestra Política de privacidad y Política de cookies para obtener más detalles.
• También hemos revisado las políticas de nuestros subprocesadores que manejan los datos personales de nuestros clientes según los estándares de privacidad, seguridad y administración de datos aplicables requeridos por el RGPD. Consulte Subprocesadores de datos Hippo
• Nos hemos asegurado de que el personal de Hippo que acceda y procese los datos personales de los clientes de Hippo ha sido capacitado para manejar esos datos y está obligado a mantener la confidencialidad y seguridad de esos datos.
• Cuando transfiramos datos fuera de la UE, comprometiéndonos con los mecanismos de transferencia de datos adecuados según lo exige el RGPD.

Aspectos del RGPD en Hippo CMMS

A continuación se muestra una lista de los derechos clave de una persona en virtud del RGPD, que Hippo CMMS respaldará a través de nuestro cumplimiento del RGPD:

• Un derecho de acceso a los datos – las personas pueden obtener datos personales que les conciernen
• Derecho a la corrección de los datos en los que se hayan identificado inexactitudes – las personas pueden solicitar la rectificación de datos personales inexactos y la finalización de datos personales incompletos
• Derecho a solicitar la eliminación de datos personales – las personas pueden solicitar que se eliminen sus datos personales
• Un derecho a evitar el marketing directo – las personas pueden oponerse al procesamiento de los datos personales que les conciernen, que se utilizan con fines de marketing directo
• Control sobre la elaboración de perfiles de toma de decisiones automatizada – las personas pueden oponerse al tratamiento automatizado, incluida la elaboración de perfiles, que produce efectos jurídicos que le conciernen o le afectan significativamente
• Derecho a la portabilidad de datos entre responsables – las personas pueden solicitar y recibir sus datos personales en un formato estructurado, de uso común y legible por máquina, y tienen derecho a transmitir esos datos a otro controlador