La adopción del Reglamento General de Protección de Datos (RGPD en adelante) ha modificado drásticamente los requisitos exigidos para el tratamiento de datos personales, independientemente de dónde se produzca dicho tratamiento, siempre que los datos sean efectivamente personales y estén relacionados con personas que vivan en la Unión Europea [1]. 

Por tanto, la privacidad y la seguridad contra el uso indebido, el robo y la pérdida de datos se ha convertido en algo primordial para cualquier institución que tenga que adquirir y almacenar datos personales. Para entender lo que hay que hacer, y para evaluar si tu institución ya está haciendo lo suficiente para procesar los datos personales de acuerdo con el RGPD, le proponemos un sencillo texto de divulgación escrito para alcanzar este objetivo, que también explora los conceptos de seguridad y privacidad por defecto.

Contextualmente, se te proporcionará un ejemplo de “aviso de privacidad”. Este documento debe ser facilitado por la institución a todo interesado cuyos datos personales sean objeto de tratamiento. Es de primordial importancia, ya que formaliza todos los pasos exigidos por el RGPD para tener un tratamiento seguro de los datos personales por parte de esa institución [2] – un mal aviso de información significa inmediatamente una mala forma de procesar los datos [3].