CyberGlossary

Cumplimiento y marcos

RGPD

También conocido como: Reglamento General de Protección de Datos, Reglamento (UE) 2016/679

Definición

Reglamento General de Protección de Datos de la Unión Europea que regula el tratamiento de datos personales de personas en la UE y el EEE.

El Reglamento General de Protección de Datos (Reglamento (UE) 2016/679) es la ley integral de protección de datos de la Unión Europea, en vigor desde el 25 de mayo de 2018. Se aplica a cualquier organización que trate datos personales de personas en la UE o el EEE, con independencia de su ubicación, y consagra principios como licitud, limitación de la finalidad, minimización de datos y responsabilidad proactiva. Otorga a los interesados derechos de acceso, rectificación, supresión, portabilidad y oposición, y obliga a realizar Evaluaciones de Impacto en la Protección de Datos para tratamientos de alto riesgo. Las autoridades pueden imponer multas de hasta el 4% de la facturación anual mundial o 20 millones de euros, lo que sea mayor.

Ejemplos

  • Un comercio electrónico estadounidense que vende a consumidores de la UE debe publicar un aviso de privacidad conforme al RGPD.
  • Un empleador francés que responde a una solicitud de acceso de un empleado en el plazo de un mes.

Términos relacionados