El Reglamento General de Protección de Datos (RGPD, en inglés: GDPR, General Data Protection Regulation) es un reglamento de la Unión Europea para la protección de los datos personales. Se aplica desde el 25 de mayo de 2018 directamente en todos los Estados miembros de la UE y sustituye a la anterior Directiva 95/46/CE de 1995.
Principios fundamentales del RGPD
- Licitud: tratamiento de datos solo sobre la base de una base jurídica (por ejemplo, consentimiento, ejecución de un contrato)
- Limitación de la finalidad: los datos solo pueden utilizarse para fines determinados
- Minimización de datos: recoger únicamente los datos realmente necesarios
- Exactitud: los datos incorrectos deben rectificarse o suprimirse
- Limitación del plazo de conservación: conservar los datos solo durante el tiempo necesario
- Integridad y confidencialidad: medidas de protección técnicas y organizativas
Sanciones
En caso de infracción pueden imponerse multas de hasta 20 millones de euros o del 4 % del volumen de negocio anual mundial.
Relevancia para los sistemas de reservas de citas
- Servidores ubicados en Alemania o en la UE
- Declaraciones de consentimiento conformes al RGPD en el formulario de reserva
- Derecho de supresión: los clientes pueden solicitar la eliminación de sus datos
- Contrato de encargo de tratamiento con el proveedor del sistema
- Política de privacidad en la página de reservas