{"id":790,"date":"2018-05-23T21:32:14","date_gmt":"2018-05-23T21:32:14","guid":{"rendered":"http:\/\/www.kyrioschms.com\/?page_id=790"},"modified":"2020-11-29T18:30:08","modified_gmt":"2020-11-29T18:30:08","slug":"gdpr","status":"publish","type":"page","link":"https:\/\/www.kyrioschms.com\/es\/gdpr\/","title":{"rendered":"Reglamento general de protecci\u00f3n de datos"},"content":{"rendered":"
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Reglamento general de protecci\u00f3n de datos<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

\"Kyrios\u00bfQu\u00e9 es el RGPD?<\/strong><\/p>

En resumen, se puede decir que el Reglamento 2016\/679 se refiere al "tratamiento de datos personales".<\/p>

\u00bfQu\u00e9 se entiende por "datos personales" y "procesamiento"?<\/strong><\/p>

"Datos personales": toda la informaci\u00f3n relativa a una persona f\u00edsica identificada o identificable ("interesado"); una persona identificable es aquella que puede ser identificada, directa o indirectamente, en particular por referencia a un identificador, como un nombre, un n\u00famero de identificaci\u00f3n, datos de ubicaci\u00f3n, identificadores electr\u00f3nicamente oa uno o m\u00e1s elementos espec\u00edficos de la identidad f\u00edsico, fisiol\u00f3gico, gen\u00e9tico, mental, econ\u00f3mico, cultural o social de esa persona f\u00edsica.<\/p>

'Tratamiento': una operaci\u00f3n o un conjunto de operaciones realizadas sobre datos personales o conjuntos de datos personales, contenidos en un fichero o conjunto de ficheros o destinados a ellos, por medios automatizados o no automatizados, tales como recogida, registro, organizaci\u00f3n, estructuraci\u00f3n, conservaci\u00f3n, adecuaci\u00f3n o alteraci\u00f3n, recuperaci\u00f3n, consulta, uso, difusi\u00f3n por transmisi\u00f3n, difusi\u00f3n o cualquier otra forma de disponibilidad, comparaci\u00f3n o interconexi\u00f3n, limitaci\u00f3n, borrado o destrucci\u00f3n.<\/p>

\u00a0<\/p>

El Reglamento 2016\/649 requiere la identificaci\u00f3n de un "controlador" y un "subcontratista". \u00bfQu\u00e9 son?\u00a0<\/strong><\/p>

"Responsable del tratamiento": la persona f\u00edsica o jur\u00eddica, autoridad, servicio u otro organismo que, individualmente o en conjunto con otros, determine las finalidades y medios del tratamiento.<\/p>

"Subcontratista": la persona f\u00edsica o jur\u00eddica, autoridad, servicio u otro organismo que procesa datos personales en nombre del controlador.<\/p>

En cada di\u00f3cesis, en la conferencia episcopal, en cada congregaci\u00f3n religiosa y en cada movimiento o asociaci\u00f3n con personalidad jur\u00eddica can\u00f3nica, se debe identificar al menos un "controlador". Este no tiene que ser una persona nominalmente determinada (ej: Ant\u00f3nio Silva), puede ser titular de un cargo o servicio como tal identificado que cambiar\u00e1 cada vez que ese titular cambie (ej: el vicario general, el secretario, el presidente, etc.). ). Lo mismo ocurre con el "subcontratista".<\/p>

Tambi\u00e9n se puede nombrar un \u201cdelegado de protecci\u00f3n de datos\u201d, que tiene la tarea de controlar la aplicaci\u00f3n de las normas de protecci\u00f3n de datos. Esta cifra es obligatoria cuando una entidad realiza el tratamiento a gran escala de los denominados "datos especiales" o "datos sensibles", entre los que se encuentran los relativos a creencias religiosas. Teniendo en cuenta que los sacramentos del bautismo y la confirmaci\u00f3n son, por regla general, reveladores de la adhesi\u00f3n a la fe cat\u00f3lica, se puede decir que cada di\u00f3cesis procede al tratamiento a gran escala de los "datos sensibles". Por tanto, lo ideal es que cada di\u00f3cesis designe un "responsable de protecci\u00f3n de datos", que no puede ser ni "responsable del tratamiento" ni "subcontratista".<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Modelos necesarios para cumplir con el GDPR<\/strong><\/p>

Dependiendo del tipo de proceso, se deben utilizar los siguientes modelos para obtener el consentimiento o informar el tratamiento dado a los datos personales.\u00a0<\/p>

Elija los modelos que se dirigen a su Di\u00f3cesis.<\/em><\/strong><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t<\/i><\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\tAutorizaci\u00f3n para el tratamiento de datos personales<\/a>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t

En general, la base para la recopilaci\u00f3n de datos radica en el consentimiento del respectivo titular. En estos casos se requiere el consentimiento expl\u00edcito y por escrito del cliente, as\u00ed como el suministro de informaci\u00f3n sobre los derechos del cliente. Se puede seguir el siguiente modelo:<\/p>