FEVAUTO-FEMEVAL le recuerda que, para cumplir con la norma, no es necesario contratar un servicio de mantenimiento con un coste anual, ni realizar cursos de formación, ni tener una Delegado de Protección de Datos.

Entre los nuevos derechos de los usuarios se encuentran el de supresión -la facultad del interesado a que el responsable elimine sus datos en una serie de casos, como cuando los datos ya no sean necesarios-, y el derecho a la portabilidad de los datos -a que el taller le facilite sus datos en un formato automatizado para que los pueda trasladar, copiar o trasmitir a otro taller o que el propio taller los transmita a otro (previo mandato del cliente, y con determinadas matizaciones). Todo ello, siempre que el tratamiento se base en el consentimiento y sea informatizado-.

En caso de que se pretenda enviar información comercial sobre productos y servicios, incluso a través de comunicaciones electrónicas, el cliente ha de dar su consentimiento, de forma inequívoca, por lo que deberá existir una declaración y/o acción positiva o afirmativa del interesado que manifieste su conformidad. Si el cliente no otorga el consentimiento para esta finalidad en las condiciones indicadas, no se le podrá puede enviar comunicaciones comerciales.

La Agencia Española de Protección de datos ha desarrollado, para empresas que tratan datos personales de bajo riesgos, una herramienta de ayuda (Facilita RGPD) para la implantación del RGPD. Por lo que la documentación resultante deberá estar adaptada y actualizada a la situación de los tratamientos que se lleven a cabo en su entidad. La obtención de los documentos NO implica el cumplimiento automático del RGPD. Dicha documentación es:

• Cláusulas informativas que debe incluir en sus formularios de recogida de datos personales (esta cláusula informativa se ha ampliado con el RGPD, por tanto, se recomienda su revisión).

• Cláusulas contractuales para anexar a los contratos de encargado de tratamiento.

• Registro de actividades de tratamiento.

• Pautas y medidas de seguridad orientativas consideradas mínimas.

Esta herramienta, NO podrá utilizarse para tratamientos que impliquen un alto riesgo para los derechos y libertades de las personas, como datos de salud o tratamientos masivos de datos, entre otros.

Le recordamos que tiene a su disposición el Departamento de Calidad de FEMEVAL para cualquier duda o si desea la implantación del RGPD en su empresa calidad@femeval.es