Los desarrollos tecnológicos y la globalización han hecho necesario renovar, por completo, un régimen de protección de los datos de carácter personal que había quedado caduco y desfasado.

El nuevo Reglamento Europeo de Protección de Datos así como la nueva Ley Orgánica de Protección de Datos pretenden una adaptación y modernización a la nueva era digital así como habilitar mecanismos legales concisos, claros y eficaces que logren proteger el derecho de las personas a la protección de sus datos de carácter personal.

En cuanto a las personas se refiere, la norma reforzará el derecho a la protección de la información y permitirá a estas recuperar el control de sus datos personales. Hablamos, por tanto de facilitar el acceso a los ciudadanos a sus propios datos de forma clara y comprensible así como del reconocimiento legal del “derecho al olvido”.

La nueva Ley Orgánica de Protección de Datos reconoce y garantiza un elenco de derechos digitales de los ciudadanos predicables al entorno de Internet.

Se crea la figura del Delegado de Protección de Datos (DPO o Data Protection Officer) que será obligatoria para todas las entidades públicas así como para muchas entidades privadas.

Asimismo, aparecen nuevas obligaciones tanto para el responsable como para el encargado del tratamiento como puede ser la obligación de registrar documentalmente las operaciones de tratamiento o nuevas obligaciones relativas a la realización de Análisis de Riesgos y Evaluaciones de Impacto para determinar el cumplimiento normativo.

Además, el Reglamento Europeo de Protección de Datos aumenta la cuantía de las sanciones que puede llegar a los veinte millones de euros.