Documentos de Académico
Documentos de Profesional
Documentos de Cultura
07 de agosto de 2023
Solución al caso práctico
Enunciado
personal fue desarrollada para adaptar la Directiva 95/46/CE. Dicha ley tenía por objeto garantizar y
proteger, en lo que concierne al tratamiento de los datos personales y los derechos fundamentales de
La ley sería de aplicación a los datos de carácter personal registrados en soporte físico, que los
hagan susceptibles de tratamiento, y a toda modalidad de uso posterior de estos datos por los
sectores público y privado. Se regiría por la ley todo tratamiento de datos de carácter personal
Después de varias modificaciones de la ley orgánica, la Unión Europea (UE) desarrolla el nuevo
Reglamento (UE) 2016/679 del Parlamento Europeo y de Consejo, conocido como Reglamento
General de Protección de Datos, el cuál entró en vigor hace ya 18 meses desde hoy pero comenzará
a aplicarse exactamente a partir de 4 meses desde la fecha de hoy, resultando obligatorio para las
organizaciones implementar las nuevas medidas. Este Reglamento deroga la Directiva 95/46/CE
El Reglamento pretende armonizar en toda los países de la Unión Europea la protección de las
datos. Además, trata de dar respuesta a la realidad de los datos personales dentro de la sociedad de
la información actual.
Los nuevos requerimientos del Reglamento plantean importantes retos para todas las entidades
debido al elevado volumen de datos personales que gestionan, convirtiendo la protección de datos
personales en un aspecto crítico que todas las organizaciones deben tener presente. El Reglamento
Directiva 95/46. Por ello, las organizaciones que en la actualidad cumplen con la LOPD tienen
buena base de partida para evolucionar hacia una correcta aplicación del nuevo reglamento.
De forma general, las nuevas consideraciones que habrán de tenerse en cuenta son los siguientes:
Dos elementos de carácter general constituyen la mayor innovación del Reglamento para los
• Se requiere que las organizaciones analicen qué datos tratan, con qué finalidades lo hacen y
prestado mediante una manifestación del interesado o mediante una clara acción afirmativa.
NO se admiten de ningún modo las formas de consentimiento tácito o por omisión, ya que
-Transferencias internacionales.
El consentimiento puede ser inequívoco y otorgarse de forma implícita cuando se deduzca de una
acción del interesado, por ejemplo: cuando el interesado continúa navegando por una web y acepta
La información a los interesados, tanto respecto a las condiciones de los tratamientos que les
afecten como en las respuestas a los ejercicios de derechos, deberá proporcionarse de forma
La información a los interesados deberá facilitarse por escrito, incluidos los medios electrónicos
• Nuevos derechos como la “portabilidad”: implica que los datos personales del interesado se
previamente al propio interesado, siempre que ello sea técnicamente posible. El derecho de
portabilidad es una forma avanzada del derecho de acceso por el cual la copia que se
lectura mecánica.
• Derecho de acceso: se reconoce el derecho a obtener una copia de los datos personales
objeto del tratamiento. Los responsables podrán atender a este derecho facilitando el acceso
remoto a un sistema seguro que ofrezca al interesado un acceso directo a sus datos
personales.
• Los datos serán recogidos con fines determinados: si se recogen datos con una finalidad
- Responsables o encargados que tengan entre sus actividades principales las operaciones
gran escala.
son comúnmente conocidas como “quiebras de seguridad” que incluye todo incidente
no autorizado a las bases de datos de una organización (incluso por su propio personal)
tenor del RGPD y deben ser tratadas adecuadamente. Algunas obligaciones por parte de
que la violación suponga un riesgo para los derechos y libertades de los afectados.
- La notificación de quiebra a las autoridades debe producirse sin dilación indebida y, ser
posible, dentro de las 72 horas siguientes a que el responsable tenga constancia de ella.
• Si procede, las medidas aplicadas para paliar los posibles efectos negativos sobre los
interesados.
medidas que pueden tomar los interesados para hacer frente a las consecuencias de la
quiebra.
La organización para la que Ud trabaja es una gran empresa de ingeniería que está compuesta por
• Recursos humanos.
• Financiero.
• Ingeniería eólica.
• Ingeniería hidráulica.
• Ingeniería geotérmica.
• Obra civil
• Legal y tramitaciones.
• Sistemas.
del Proyecto para adaptar o modificar los sistemas y herramientas existentes o crear los
fecha marcada por el Reglamento (+4 meses a partir de hoy), bajo posibilidad de incurrir en
disponibilidad sobre recursos muy elevada. Podrá solicitar recursos humanos tanto del
proyectos (PMO).
Habrá que tener en consideración los siguientes supuestos para desarrollar adecuadamente
• Su organización cuenta con procesos, procedimientos y políticas que deben ser respetadas y
- Política de Compliance.
- Política de Ciberseguridad.
• Cualquier otro dato o información no incluida en este documento será supuesto para el
DEL PROCESO DE GESTIÓN DE CAMBIOS para este proyecto. Los diagramas de flujo se
proceso que incluye los siguientes puntos: los pasos o actividades que hay que completar, el orden
de procesamiento (definido por el sentido de la flecha), nodos de decisión (¿Sí? ¿No?) y caminos
paralelos.
Solución
Aplicación Práctica del Conocimiento
Proyectos, es clave el diagrama de flujo del proceso de gestión de cambios ya que con esta
herramienta, se puede seleccionar de manera asertiva los indicadores correctos para el control y
Página Web
https://www.harvard-deusto.com/la-importancia-de-la-estructura-y-el-diseno-
organizacional-como-fuentes-de-competitividad