Según indica el art. 2 del RGPD, entre otros, no estarán sujetos a esta normativa:

• El efectuado por una persona en el ejercicio de actividades exclusivamente personales o domésticas. Ejemplo: Decido de instalar en mi casa una cámara de videovigilancia para cuando no estoy. La persona dueña de la cámara, no estará sujeta a la normativa de protección de datos. Eso no quiere decir que se pueda realizar lo que se quiera (recordemos que hay otras normativas aplicables, como el derecho al honor y a la intimidad).
• Las realizadas por parte de las autoridades competentes con fines de prevención, investigación, detección o enjuiciamiento de infracciones penales, o de ejecución de sanciones penales, incluida la de protección frente a amenazas a la seguridad pública y su prevención. Ejemplo: Las actuaciones de la policía local en un hecho.

Entonces esto quiere decir que estará sujetos de cumplir tanto el RGPD como la LOPDGDD todas aquellas acciones que no sean realizadas como una actividad doméstica. Serían en estos casos, las efectuadas por:

• Entidades públicas.
• Entidades Mercantiles.
• Autónomos en el ejercicio de su actividad (no cuando están realizando acciones en un ámbito doméstico).
• Asociaciones, clubs, con o sin ánimo de lucro.

• La organización tiene una actividad que recoge, trata o guarda datos personales. Ejemplo: Una tienda online de venta de zapatos, o una hermandad para la gestión de las inscripciones de los hermanos, el AMPA del colegio, etc.
• Tienes una actividad que sus clientes son empresas, pero para prestar servicios, accedes o puedes acceder, a datos personales. Ejemplo: Una asesoría que no tiene trabajadores pero que realiza las nóminas de los trabajadores de sus clientes. O una empresa de mensajería a la cual le pueden llegar pedidos de particulares o empresas, pudiendo ser las entregas también a particulares. Una empresa informática que te realiza los mantenimientos de los ordenadores y el servidor, etc.
• Tienes Cámaras de seguridad o alarma con fotos.
• Tienes trabajadores.
• Guardas Curriculums.

En una primera fase, un técnico especializado le realizará una serie de preguntas y cuestiones sobre su organización, tales como si realiza más de una actividad comercial, número de empleados, ubicación de las instalaciones, si tiene ordenadores, páginas webs, si vende online, si tiene cámaras de seguridad, quien tiene acceso a los datos en su organización, medidas de seguridad de los equipos informáticos, los datos personales que se recogen, etc.

Se redactará todo lo necesario para adecuar a la entidad a la organización y se indicarán las pautas a seguir.

Puedes consultar el detalle completo en nuestro apartado de servicios.

Es cierto que hay un cumplimiento normativo que se verifica de manera visual, pero para un cumplimiento total y real, es necesario un compromiso por parte de la organización.

La implantación de protección de datos en una empresa consiste, entre otros en el principio de responsabilidad proactiva y en la protección de datos desde el diseño y por defecto y en la labor de concienciación.

¿Qué quiere decir esto? Durante la toma de datos, nuestro técnico hará una labor de formación y concienciación del personal, y la organización debe de fomentar esas nuevas prácticas y esa concienciación de la organización hacia la protección de datos.

Consulta nuestro apartado servicios para ampliar información.

El Reglamento General de Protección de Datos estipula una serie de sanciones por incumplimiento que dependerá del hecho ocurrido.

El sistema de penalizaciones está organizado en niveles, regulados en nuestro país por la Agencia Española de Protección de Datos (AEPD) y la LOPDGDD.

Realmente una sanción vendrá mas seguramente debido a una denuncia, que a una inspección en sí.

Si una entidad, recibe una denuncia, esta deberá demostrar que ha hecho ese hecho conforme a la normativa de protección de datos.