Derechos ARCO

Continúan los derechos ARCO (Acceso, Rectificación, Cancelación y Oposición) aunque se incorporan los derechos al olvido (motores de búsqueda) y la portabilidad (cesión a terceros)

Forma explícita

Desaparece el consentimiento implícito del usuario, exigiendo confirmaciones de forma explícita. Es decir, que los datos así recogidos: Casillas en la web o en catálogos con el ACEPTAR ya marcado, el silencio o la inacción, serán nulos.
Edad mínima para el consentimiento en España: 13 años

Registro de ficheros

No es necesario registrar los ficheros en la Agencia de Protección de Datos, como en la anterior normativa.

Registro de Actividades

Desaparece el consentimiento implícito del usuario, exigiendo confirmaciones de forma explícita. Es decir que los datos así recogidos: Casillas en la web o en catálogos con el ACEPTAR ya marcado, el silencio o la inacción, serán nulos.

Delegado DPO

Algunas empresas, deben incorporar una nueva figura (DPO): El Delegado de Protección de Datos.

Principio de responsabilidad proactiva

Pasamos de una posición pasiva de la anterior normativa, a un principio de responsabilidad proactiva, en el sentido de que hay que documentar los tratamientos sobre datos personales de forma sistemática, dependiendo del tipo de empresa.

Incidencias de seguridad

Cuando se produzcan incidencias sobre seguridad, debemos comunicar a la Agencia (AEPD) e incluso a los afectados, antes de las 72 horas.

Sanciones

Las sanciones van entre el 2% de la cifra de negocio (Máximo 10 millones de euros) y el 4% de la cifra de negocio (Máximo 20 millones de euros), según la infracción sea menos grave o grave.