mercantilAugusto Tauroni
Protección de Datos (RGPD/LOPD): Obligaciones para Empresas
Las obligaciones legales de protección de datos que toda empresa en España debe cumplir en 2026.
La protección de datos es una obligación legal para todas las empresas y autónomos que traten datos personales, sin importar su tamaño. Las multas por incumplimiento pueden llegar hasta los 20 millones de euros.
Obligaciones principales
- Registro de actividades de tratamiento: documentar qué datos se tratan, con qué finalidad y durante cuánto tiempo
- Base legal del tratamiento: consentimiento, ejecución contractual, interés legítimo, etc.
- Información al interesado: política de privacidad clara y accesible
- Derechos de los interesados: acceso, rectificación, supresión, portabilidad, oposición
- Medidas de seguridad: técnicas y organizativas adecuadas al riesgo
- Notificación de brechas de seguridad: a la AEPD en 72 horas
- Delegado de Protección de Datos (DPO): obligatorio en determinados casos
¿Necesito un DPO?
El DPO es obligatorio si:
- Eres una entidad pública
- Tratas datos a gran escala
- Tratas categorías especiales de datos (salud, religión, orientación sexual, etc.)
Multas por incumplimiento
- Infracciones leves: hasta 40.000 €
- Infracciones graves: 40.001 a 300.000 €
- Infracciones muy graves: 300.001 a 20.000.000 € (o 4% de la facturación anual)
Consejo Tauroni: no subestimes el RGPD por ser una empresa pequeña. La AEPD sanciona a autónomos y pymes regularmente. Cumplir desde el principio es mucho más barato que la multa.