¿Qué es la responsabilidad proactiva?

El RGPD describe la responsabilidad proactiva del responsable como la obligación de que éste aplique medidas técnicas y organizativas apropiadas a fin de garantizar y poder demostrar que el tratamiento es conforme con el Reglamento.

En términos prácticos, la obligación de responsabilidad proactiva requiere que las organizaciones analicen qué datos tratan, con qué finalidades lo hacen y qué tipo de operaciones de tratamiento llevan a cabo.

A partir de este conocimiento deben determinar de forma explícita la forma en que aplicarán las medidas técnicas y organizativas que el RGPD prevé, asegurándose de que esas medidas son las adecuadas para cumplir con lo que establece y de que pueden demostrarlo ante los interesados y ante las autoridades de supervisión, como es la AEPD.

En síntesis, la responsabilidad proactiva exige una actitud consciente, diligente y proactiva por parte de las organizaciones frente a todos los tratamientos de datos personales que lleven a cabo.