La Agencia Española de Protección de Datos publica guías para la adaptación de las pymes al nuevo Reglamento

Los materiales incluyen una 'Guía del Reglamento para responsables de tratamiento', 'Directrices para elaborar contratos entre responsables y encargados' y una 'Guía para el cumplimiento del deber de informar', todos ellos elaborados junto a la Autoridad Catalana y la Agencia Vasca de Protección de Datos.

El objetivo es ofrecer la mayor información posible a las pymes, que suponen el 99% del tejido empresarial español, para que durante este periodo transitorio, conozcan el impacto que va a tener el Reglamento en la forma en la que tratan datos para que puedan adaptar sus procesos a la nueva normativa.

En concreto, la 'Guía del Reglamento General de Protección de Datos para responsables de tratamiento' recoge algunas recomendaciones para fomentar que las entidades puedan ir anticipándose al momento en el que las medidas sean de obligado cumplimiento.

Por su parte, el documento sobre 'Directrices para la elaboración de contratos entre responsables y encargados de tratamiento' establece que las relaciones entre el responsable y el encargado deben formalizarse en un contrato o acto jurídico que les vincule, regulando de forma minuciosa su contenido mínimo.

Además, la 'Guía para el cumplimiento del deber de informar' se centra en la información que debe proporcionarse a los ciudadanos cuyos datos van a tratarse, estableciendo una lista exhaustiva de los contenidos que deben ser expuestos de forma clara y accesible.

Estos recursos están incluidos en una nueva sección web específica sobre el Reglamento, que también incorpora otros elementos que pueden resultar útiles para que las entidades se adapten de forma paulatina al mismo.

Por otro lado, la AEPD, está preparando una herramienta de autoevaluación online para que las pymes puedan valorar de forma rápida y sencilla si realizan tratamientos que plantean un bajo o muy bajo riesgo para los derechos de los interesados, y ofrecerles el acceso a las medidas de cumplimiento que el Reglamento Europeo exige en estos casos.