El Reglamento general europeo de protección de datos (RGPD) es un conjunto de normas relativas a la protección de las personas físicas, en lo que respecta al tratamiento de los datos personales y las normas relativas a la libre circulación de los mismos, que da más derechos y protección a las personas e impone más obligaciones y sanciones a las empresas y organizaciones.
Cuáles son algunas de estas obligaciones:
- protección segura de los datos personales de clientes y usuarios
- proporcionar información sobre qué se va a hacer con los datos personales a través de la política de privacidad
- solicitar consentimiento a los usuarios y visitantes de un sitio web para usar ciertas cookies
- Obligación de realizar un análisis de riesgos
- realizar evaluaciones de impacto
- registro de actividades de tratamiento
- destrucción segura de la información confidencial
- avisos de privacidad a los usuarios
- en algunos casos nombrar un delegado de protección de datos