REDEL Red de entidades para el desarrollo local
Otras noticias
Un nuevo boletín recoge los cambios introducidos por la Ley 10/2025, las obligaciones vigentes en el tratamiento de datos y las principales recomendaciones para reducir riesgos y garantizar el cumplimiento normativo.
El servicio Nexus ha publicado un nuevo boletín informativo sobre protección de datos dirigido a empresas y trabajadores autónomos, con el objetivo de explicar las principales novedades normativas y recordar las obligaciones que siguen vigentes en la aplicación del Reglamento General de Protección de Datos (RGPD) y de la Ley Orgánica de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD).
La publicación se centra en los cambios derivados de la Ley 10/2025, de servicios de atención a la clientela, que incorpora modificaciones en la regulación de los sistemas de exclusión publicitaria. Entre otros aspectos, la norma concreta qué entidades pueden crear estos sistemas y establece que su creación y mantenimiento deberán desarrollarse reglamentariamente. A pesar de estas novedades, se mantienen obligaciones ya existentes, como la consulta previa de los sistemas de exclusión antes de iniciar campañas de marketing directo.
El boletín también repasa las principales responsabilidades de las empresas en relación con la recogida, el uso y la protección de los datos personales. Entre ellas destacan la definición de una base jurídica adecuada para el tratamiento, la información clara a las personas afectadas, la limitación del plazo de conservación de los datos y la adopción de medidas de seguridad proporcionales a los riesgos, como la autenticación multifactor, el cifrado o las copias de seguridad protegidas.
Además, se recogen orientaciones sobre la gestión de los derechos de la ciudadanía, el uso de canales digitales con fines comerciales, la notificación de brechas de seguridad y la relación con proveedores que tratan datos por cuenta de la empresa. El documento incluye también diversos casos prácticos que ayudan a interpretar situaciones habituales relacionadas con el envío de publicidad, el ejercicio del derecho de supresión o la contratación de servicios en la nube.
Por último, el boletín recuerda el incremento de la actividad sancionadora de la Agencia Española de Protección de Datos durante 2025, año en el que se registraron más de 30.900 reclamaciones y se impusieron sanciones por un importe superior a los 48 millones de euros. En este contexto, el servicio Nexus destaca la importancia de revisar periódicamente los procedimientos internos y adaptarlos a los requisitos normativos vigentes para garantizar una gestión responsable de los datos personales.