Esta guía elaborada por Instituto Nacional de Ciberseguridad (INCIBE) de España tiene como objetivo ayudar a las empresas a mejorar su competitividad mediante el cumplimiento de la normativa sobre protección de datos establecida en el Reglamento general de protección de datos (RGPD) de la Unión Europea. Para ello el documento trata de responder a cuestiones como qué derechos reconoce el RGPD, cómo afecta esta normativa a una empresa, qué medidas de seguridad es necesario tomar y qué sucede si la empresa no cumple con la ley.

Desde el 25 de mayo de 2018 el RGPD es de obligado cumplimiento. Incorpora importantes cambios para la seguridad de los tratamientos de datos personales. Por ello, es urgente que las empresas examinen su situación en cuanto a sus políticas de privacidad propias y las que les ofrecen sus proveedores.

Para acercar la nueva normativa de protección de datos a las pymes, micropymes y autónomos, esta guía propone pautas y consejos para conseguir la seguridad proactiva que la nueva normativa demanda. Las medidas de seguridad, organizativas y técnicas han de estar justificadas por un análisis de riesgos de los tratamientos para la privacidad de las personas. El objetivo es evitar que sean vulnerados la privacidad y los derechos de los individuos sobre sus datos personales, provocando, entre otras, situaciones de invasión de la vida privada, vigilancia, extorsión, suplantación, discriminación, vergüenza o peligro.