RGPD (Reglamento General de Protección de Datos)
Definición
El RGPD (Reglamento (UE) 2016/679) es la norma de la Unión Europea que regula el tratamiento de datos personales y la libre circulación de esos datos.
El Reglamento General de Protección de Datos se aplica directamente en todos los Estados miembros de la UE y del Espacio Económico Europeo. Su ámbito territorial (art. 3) alcanza a las organizaciones establecidas en la UE y a las de fuera que ofrecen bienes o servicios a personas en la UE o controlan su comportamiento, por lo que afecta a empresas latinoamericanas con clientes europeos.
El reglamento se basa en siete principios (art. 5): licitud, lealtad y transparencia; limitación de la finalidad; minimización de datos; exactitud; limitación del plazo de conservación; integridad y confidencialidad; y responsabilidad proactiva. Exige una base jurídica para cada tratamiento (art. 6), reconoce derechos como acceso, rectificación, supresión, portabilidad y oposición, e impone herramientas de responsabilidad proactiva: registro de actividades, EIPD, privacidad desde el diseño, delegado de protección de datos en ciertos casos y notificación de brechas. Autoridades de control independientes supervisan su cumplimiento, con multas que pueden llegar a un porcentaje del volumen de negocio mundial.
El RGPD inspiró muchas leyes de la región, como la LGPD de Brasil, y se combina con el Reglamento Europeo de IA cuando un sistema de IA trata datos personales.
Dónde se evalúa este término
Evaluado en la Data Protection & AI Professional (DPAI), dominio 1: Fundamentos de protección de datos.
También lo cubren: Responsible AI Foundation (RAIF)
Fuentes primarias
- Regulation (EU) 2016/679 (GDPR)