Tomar formación sobre el RGPD tiene muchos beneficios. Obtendrá una comprensión profunda de las regulaciones de protección de datos personales, lo que le permitirá implementar prácticas compatibles, evitar costosas violaciones de datos y generar confianza en los clientes. Además, podrá tomar decisiones informadas y asumir sus responsabilidades como responsable del tratamiento de datos. Tras inspecciones o reclamaciones, en caso de incumplimiento de las disposiciones del RGPD o de la ley por parte de los responsables del tratamiento y sus subcontratistas, la CNIL podrá imponer sanciones a los responsables del tratamiento y/o a sus subcontratistas que no cumplan dichos textos.
Cuando se le ponga en conocimiento una infracción del RGPD o de la ley, la CNIL podrá:
-
- Pronunciar un llamado al orden;
-
- Orden de adecuar el tratamiento a las normas, incluso bajo pena de sanción;
-
- Limitar temporal o permanentemente el procesamiento;
-
- Suspender flujos de datos;
-
- Ordenar el cumplimiento de las solicitudes de ejercicio de los derechos de las personas, incluso bajo pena de sanción;
-
- Imponer una multa administrativa que podrá hacerse pública y cuyo monto podrá ser:
-
- Hasta un 2% de la facturación global de la empresa por infracciones como la ausencia de un registro de tratamiento, la falta de notificación de una infracción detectada, la falta de realización de un estudio de impacto en la privacidad (en el caso de datos sensibles), etc.
-
- Hasta un 4% del volumen de negocio global, en particular en caso de negativa a acatar requerimientos de la CNIL, tratamiento ilícito de datos, falta de consentimiento, incumplimiento de los derechos de las personas, etc.
Asimismo, cualquier persona afectada por una violación de sus datos personales por parte del responsable del tratamiento y/o de su subcontratista, y que haya sufrido daños materiales o morales como consecuencia de dicha violación, podrá obtener una indemnización por su pérdida, en particular en forma de daños y perjuicios. En caso de inspección por parte de la CNIL, usted deberá poder garantizar la protección de los datos personales y demostrar las medidas adoptadas a tal efecto.