{"id":10733,"date":"2018-02-28T10:39:47","date_gmt":"2018-02-28T10:39:47","guid":{"rendered":"https:\/\/multiacademstg.wpengine.com\/eugdpracademy\/?post_type=knowledgebase&#038;p=10733"},"modified":"2023-11-27T23:05:08","modified_gmt":"2023-11-27T23:05:08","slug":"comprender-los-6-principios-clave-del-rgpd","status":"publish","type":"adv_resources","link":"https:\/\/advisera.com\/es\/articulos\/comprender-los-6-principios-clave-del-rgpd\/","title":{"rendered":"Comprender los 6 principios clave del RGPD"},"content":{"rendered":"<p>El nuevo <a href=\"https:\/\/advisera.com\/gdpr\/\" target=\"_blank\" rel=\"noopener noreferrer\">Reglamento General de Protecci\u00f3n de Datos (RGPD)<\/a> establece que el tratamiento de todos los datos personales debe de llevarse a cabo conforme a los principios definidos en el reglamento. Como parte del esfuerzo por implementar el reglamento, es importante comprender los principios clave del RGPD que se establecen en <a href=\"https:\/\/advisera.com\/gdpr-text\/principles\/\" target=\"_blank\" rel=\"noopener noreferrer\">los Art\u00edculos 5-11<\/a> del texto del RGPD. Como estos principios representan la base de los requisitos del <a href=\"https:\/\/advisera.com\/es\/articulos\/que-es-la-rgpd-ue\/\" target=\"_blank\" rel=\"noopener noreferrer\">RGPD<\/a>, entendamos cu\u00e1les son.<\/p>\n<h2>Legalidad del tratamiento<\/h2>\n<p>Las empresas que tratan datos personales deben de hacerlo de forma legal. Ahora, \u00bfqu\u00e9 significa esto? <em>Legal <\/em>significa que todo tratamiento debe estar basado en un fin leg\u00edtimo. El RGPD enumera seis fines leg\u00edtimos, y el tratamiento de datos personales debe estar vinculado a uno de ellos.<\/p>\n<p><strong>1) Limitaci\u00f3n del fin.<\/strong> El tratamiento de datos personales debe estar limitado a fines leg\u00edtimos para los cuales los datos personales fueron recogidos originalmente del interesado. Esto proh\u00edbe efectivamente el tratamiento de datos personales fuera del fin leg\u00edtimo para el cual los datos personales fueron recogidos.<\/p>\n<p><strong>2) Minimizaci\u00f3n de datos.<\/strong> Durante la recogida de datos, s\u00f3lo se pueden solicitar los datos personales absolutamente necesarios para tal fin. Esto significa que ning\u00fan dato que no sea necesario puede solicitarse o guardarse. Esto es importante cuando su empresa est\u00e1 analizando datos. Ser\u00e1 fundamental limitar el an\u00e1lisis de datos a un conjunto de datos anonimizados, o a un conjunto de datos para los cuales se ha obtenido el consentimiento o existe un fin claro de tratamiento leg\u00edtimo.<\/p>\n<p><strong>3) Exactitud.<\/strong> Los datos personales de los interesados deben ser siempre precisos y estar actualizados. Esto es simple y directo, lo que quiere decir que se les pide a los responsables garantizar que se mantengan los datos precisos, y que los interesados puedan actualizar sus datos cuando lo soliciten.<\/p>\n<p><strong>4) Integridad y confidencialidad.<\/strong> Los datos personales deben ser tratados de forma que se garantice la seguridad apropiada, incluyendo protecci\u00f3n contra el tratamiento no autorizado o ilegal. Adem\u00e1s, los responsables deben asegurar que los datos no pueden ser modificados por personas no autorizadas.<br \/>\n<div id=\"middle-banner\" class=\"banner-shortcode\"><\/div><script>loadMiddleBanner();<\/script><div id=\"sidebar-banner-trigger\" class=\"banner-shortcode\"><\/div><br \/>\n<strong>5) Limitaci\u00f3n de almacenamiento.<\/strong> Los datos personales deben ser conservados s\u00f3lo mientras sea necesario. Es decir, los datos personales deben de ser eliminados una vez se haya cumplido el fin leg\u00edtimo para el cual hab\u00edan sido recogidos. Esto no es sencillo, y necesita ser determinado conforme a las leyes de aplicaci\u00f3n que pueden requerir en ocasiones que los datos personales sean conservados por un periodo m\u00e1s largo del previsto originalmente para el fin del tratamiento.<\/p>\n<p><strong>6) Leal y transparente.<\/strong> El RGPD solicita que todos los tratamientos de datos personales deban ser leales; es decir, que las empresas no realicen tratamientos que no sean leg\u00edtimos. Adem\u00e1s, las empresas deben ser transparentes con respecto al tratamiento de datos personales, e informar al interesado de manera abierta y transparente. Esto significa que los datos personales deben ser tratados si, y \u00fanicamente si, existe un fin leg\u00edtimo para el tratamiento de los datos personales. El RGPD requiere que las empresas practiquen la transparencia para que los interesados sean informados suficientemente con respecto al tratamiento de sus datos personales.<\/p>\n<p>Adem\u00e1s de estos principios, es importante entender c\u00f3mo el RGPD define los derechos de los interesados, y la base legal para el tratamiento: vea estos art\u00edculos para una explicaci\u00f3n m\u00e1s detallada:<\/p>\n<ul>\n<li><a href=\"https:\/\/advisera.com\/es\/articulos\/es-necesario-el-consentimiento-seis-bases-juridicas-para-tratamiento-de-datos-de-acuerdo-al-rgpd\/\" target=\"_blank\" rel=\"noopener noreferrer\">\u00bfEs necesario el consentimiento? Seis bases jur\u00eddicas para tratamiento de datos de acuerdo al RGPD<\/a><\/li>\n<li><a href=\"https:\/\/advisera.com\/es\/articulos\/8-derechos-del-interesado-segun-el-rgpd\/\" target=\"_blank\" rel=\"noopener noreferrer\">8 derechos de los interesados seg\u00fan el RGPD<\/a><\/li>\n<\/ul>\n<h2>Responsabilidad proactiva<\/h2>\n<p>La expectativa de que las empresas sean leales y transparentes y de que el tratamiento de los datos personales sea legal, eventualmente da lugar a la responsabilidad proactiva, que es un marco de trabajo de autodisciplina entre las empresas. Y la responsabilidad de demostrar el cumplimiento de este principio siempre recae sobre el responsable. Esto significa que las empresas deben ser responsables de sus acciones relacionadas con el tratamiento de datos personales, hacerse cargo de lo que hacen y demostrar con pruebas todas las decisiones tomadas en el contexto del tratamiento de datos personales. Vea el art\u00edculo <a href=\"https:\/\/advisera.com\/eugdpracademy\/blog\/2017\/09\/27\/implementing-3-main-accountability-principles-under-the-eu-gdpr\/\" target=\"_blank\" rel=\"noopener noreferrer\">Implementing three main accountability principles under EU GDPR<\/a>.<\/p>\n<p>Para concluir, los requisitos del RGPD de la UE se basan en principios. Estos principios se centran en los conceptos de responsabilidad proactiva y de que el tratamiento sea legal, leal y transparente. Adem\u00e1s, debe existir un enfoque en el fin y las limitaciones de almacenamiento al considerar la minimizaci\u00f3n de datos. Y la integridad y confidencialidad de los datos personales se deben mantener siempre, mientras se conservan los datos personales precisos y actualizados en todo momento.<\/p>\n<p><em>Haga click aqu\u00ed para leer el<\/em>\u00a0<a href=\"https:\/\/advisera.com\/gdpr\/\" target=\"_blank\" rel=\"noopener noreferrer\">texto completo del RGPD<\/a>\u00a0<em>para saber m\u00e1s sobre los principios clave del RGPD.<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"<p>El nuevo Reglamento General de Protecci\u00f3n de Datos (RGPD) establece que el tratamiento de todos los datos personales debe de llevarse a cabo conforme a los principios definidos en el reglamento. Como parte del esfuerzo por implementar el reglamento, es importante comprender los principios clave del RGPD que se establecen en los Art\u00edculos 5-11 del [&hellip;]<\/p>\n","protected":false},"author":69,"featured_media":98606,"comment_status":"open","ping_status":"closed","template":"","tags":[],"class_list":["post-10733","adv_resources","type-adv_resources","status-publish","has-post-thumbnail","hentry","adv_resource_type-articles-es","adv_standard-eu-gdpr","adv_topic-basics","adv_level-beginner"],"acf":[],"_links":{"self":[{"href":"https:\/\/advisera.com\/es\/wp-json\/wp\/v2\/adv_resources\/10733","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/advisera.com\/es\/wp-json\/wp\/v2\/adv_resources"}],"about":[{"href":"https:\/\/advisera.com\/es\/wp-json\/wp\/v2\/types\/adv_resources"}],"author":[{"embeddable":true,"href":"https:\/\/advisera.com\/es\/wp-json\/wp\/v2\/users\/69"}],"replies":[{"embeddable":true,"href":"https:\/\/advisera.com\/es\/wp-json\/wp\/v2\/comments?post=10733"}],"version-history":[{"count":0,"href":"https:\/\/advisera.com\/es\/wp-json\/wp\/v2\/adv_resources\/10733\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/advisera.com\/es\/wp-json\/wp\/v2\/media\/98606"}],"wp:attachment":[{"href":"https:\/\/advisera.com\/es\/wp-json\/wp\/v2\/media?parent=10733"}],"wp:term":[{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/advisera.com\/es\/wp-json\/wp\/v2\/tags?post=10733"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}