Guía Autocontrol para adaptarse a la ley de protección de datos

La aplicación, a partir del próximo 25 de mayo, del nuevo Reglamento General de Protección de Datos (RGPD) supone uno de los retos más importantes de 2018 para el sector publicitario, que tiene que adaptar su actividad para implementar los nuevos principios y obligaciones que esta norma establece, en relación con la recogida y tratamiento de datos personales. 

Para ayudar a las empresas a afrontar este reto, AUTOCONTROL, la Asociación para la Autorregulación de la Comunicación Comercial en España, ha lanzado una guía gratuita de adaptación al RGPD. En esta Guía se explica de forma sencilla y práctica el impacto de la nueva norma en la planificación y ejecución de acciones y actividades publicitarias y se asesora sobre cómo dar cumplimiento en cuestiones tales como la legitimación para el tratamiento de datos personales (consentimiento y otros), la necesidad o no de llevar a cabo evaluaciones de impacto o la información que debe ofrecerse a los usuarios.

La Guía incluye una hoja de ruta en la que, de manera muy simplificada, se apuntan las principales tareas a llevar a cabo por las empresas que desarrollan actividad publicitaria para adecuarse a la nueva norma, estableciendo prioridades en función de los riesgos.

Esta iniciativa se enmarca dentro de las acciones puestas en marcha desde el Departamento de Desarrollo Digital de AUTOCONTROL para dar apoyo a las empresas en el cumplimiento de las normas sobre protección de datos y privacidad; acciones entre las que también se incluyen el lanzamiento de nuevas herramientas de asesoramiento especializado sobre protección de datos y acciones formativas específicas.

• Adecuación de cláusulas de información y consentimiento - Se trata de un servicio de asesoría jurídica centrada en el análisis y la adecuación de las cláusulas de información y de recogida de consentimiento, valorándose en particular si los consentimientos previamente obtenidos son válidos conforme al RGPD y, en caso contrario, si el tratamiento de datos puede ampararse en una base jurídica distinta (por ejemplo, el interés legítimo).
• Apoyo en la evaluación de impacto - Asesoramiento en la determinación de si es necesario realizar una evaluación de impacto y, en su caso, asistencia jurídica en el proceso de evaluación.
• Gestión y atención derechos - Asesoramiento en la gestión y atención de los derechos de protección de datos de los interesados, incluyendo la revisión de procedimientos internos de la empresa.
• Asesoramiento sobre otras cuestiones de protección de datos (registro de actividades del tratamiento, contratos con encargados de tratamiento, notificación de violaciones de seguridad, etc.). Quedan excluidos la realización de la evaluación de impacto, la asunción del papel de delegado de protección de datos y el análisis técnico no jurídico.
• Servicio de mediación para reclamaciones relacionadas con el ejercicio de derechos de protección de datos de los interesados.
• Formación en protección de datos y privacidad, tanto en cursos, o seminarios como en formación in house.

La primera acción formativa planificada en esta área para 2018 es el Curso Práctico sobre las Implicaciones del Reglamento General de Protección de Datos en actividades publicitarias, que tendrá lugar el próximo 27 de febrero de 2018 en el Campus de Repsol y que tiene como objetivo precisamente analizar, desde un punto de vista práctico, las obligaciones establecidas en el RGPD, especialmente en relación el sector de la publicidad.