El nuevo Reglamento General de Protección de Datos: un enfoque práctico

Abstract

Este trabajo de fin de máster pretende ser una guía de referencia para la implantación de la protección de datos personales en una PYME. Se trata de un trabajo de revisión teórica, en el que se ha tratado de recopilar la información publicada hasta el momento sobre la nueva legislación de protección de datos aplicable en la Unión Europea, dándole un enfoque práctico para que sea de utilidad a cualquier PYME. El trabajo se sustenta en el Reglamento General de Protección de Datos – RGPD (Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos) y en la Ley orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales – LOPDGDD, relacionando los aspectos más relevantes de la normativa con actividades de tratamiento de datos personales habituales en una PYME como pueden ser la contratación de personal y la confección y pago de nóminas. La estructura seguida en el trabajo es la marcada por la legislación española, de forma que cada apartado se corresponde con un título de la Ley de Protección de Datos Personales (LOPDGDD) en el que se desarrolla el título con referencias a ejemplos e información que ayudan a entender mejor su significado, seguido, cuando sea procedente, de la implantación en el ejemplo de referencia.

This paper aims to be a reference guide for the implementation of personal data protection in an SME. This is a theoretical review work, in which it has tried to collect the published information on the new data protection legislation applicable in the European Union, giving it a practical approach to be useful to any SME. The work is based on the General Data Protection Regulation - GDRP (Regulation (EU) 2016/679 of the European Parliament and of the Council of April 27 2016 on the protection of natural persons with regard to the processing of personal data and the free movement of such data) and Organic Law 3/2018 of December 5 on the Protection of Personal Data and the Guarantee of Digital Rights, relating the most relevant aspects of the regulation with personal data processing activities common in an SME such as hiring staff and the preparation and payment of payroll. The structure of this work is marked by Spanish legislation, so that each section corresponds to a title of the Personal Data Protection Act in which the title is developed with references to examples and information that help to better understand its meaning, followed, where appropriate, by the implementation in the reference example.