Glosario RGPD: términos y definiciones de protección de datos
Comprende los conceptos esenciales del Reglamento General de Protección de Datos (RGPD) con definiciones claras y ejemplos de aplicación en empresas y profesionales.
¿Qué significa RGPD?
El Reglamento General de Protección de Datos (RGPD) es la norma europea que regula el tratamiento de datos personales. En España se complementa con la Ley Orgánica 3/2018 (LOPDGDD). Conceptos como responsable del tratamiento, consentimiento, DPD o brecha de seguridad ayudan a entender qué exige la normativa.
Encuentra un término
Busca por palabra o selecciona una letra. Todas las definiciones están disponibles en la página, incluso sin JavaScript.
Accountability (responsabilidad proactiva)
Principio por el que el responsable debe cumplir el RGPD y poder demostrarlo mediante medidas y evidencias adecuadas.
Actos delegados
Actos jurídicos de la Comisión Europea que completan o modifican elementos no esenciales de un acto legislativo, dentro de los límites establecidos.
Autoridad de control
Organismo público independiente que supervisa la aplicación de la normativa de protección de datos. En España, la AEPD es la autoridad estatal.
Base jurídica
Fundamento que permite tratar datos personales lícitamente, como el consentimiento, un contrato o una obligación legal.
Brecha de seguridad de datos personales
Incidente de seguridad que ocasiona destrucción, pérdida, alteración, comunicación o acceso no autorizado a datos personales.
Categorías especiales de datos
Datos que revelan, entre otros, origen racial o étnico, opiniones políticas, creencias religiosas, afiliación sindical, datos genéticos, biométricos para identificación unívoca, salud o vida y orientación sexuales.
Código de conducta
Instrumento sectorial que ayuda a concretar la aplicación del RGPD y puede servir como elemento para demostrar el cumplimiento.
Consentimiento del interesado
Manifestación libre, específica, informada e inequívoca mediante la que una persona acepta el tratamiento de sus datos para una o varias finalidades.
Corresponsables del tratamiento
Dos o más entidades que determinan conjuntamente los fines y medios de un tratamiento de datos personales.
Dato personal
Información sobre una persona física identificada o identificable, directa o indirectamente.
Datos biométricos
Datos obtenidos mediante un tratamiento técnico específico de características físicas, fisiológicas o conductuales que permiten o confirman la identificación única de una persona.
Datos genéticos
Datos personales relativos a características genéticas heredadas o adquiridas que proporcionan información única sobre la fisiología o salud de una persona.
Datos relativos a la salud
Datos personales sobre la salud física o mental, incluida la prestación de servicios sanitarios, que revelan información sobre el estado de salud.
Delegado de Protección de Datos (DPD)
Figura que informa, asesora y supervisa el cumplimiento en protección de datos y actúa como punto de contacto con la autoridad de control. Su designación es obligatoria en determinados casos.
Derechos del interesado
Facultades de las personas sobre sus datos, como acceso, rectificación, supresión, oposición, limitación y portabilidad, según corresponda.
Destinatario
Persona física o jurídica, autoridad pública, servicio u otro organismo al que se comunican datos personales, sea o no tercero, con las excepciones previstas en el RGPD.
Elaboración de perfiles
Tratamiento automatizado de datos personales para evaluar aspectos personales, como preferencias, comportamiento o rendimiento profesional.
Encargado del tratamiento
Entidad que trata datos personales por cuenta del responsable del tratamiento y siguiendo sus instrucciones documentadas.
Empresa
Persona física o jurídica que desarrolla una actividad económica, con independencia de su forma jurídica, a efectos del RGPD.
Evaluación de impacto relativa a la protección de datos (EIPD)
Proceso para describir un tratamiento, evaluar su necesidad, proporcionalidad y riesgos, y determinar medidas para abordarlos cuando pueda entrañar alto riesgo.
Fichero
Conjunto estructurado de datos personales accesibles conforme a criterios determinados, centralizado, descentralizado o repartido funcional o geográficamente.
Grupo de empresas
Grupo constituido por una empresa que ejerce el control y sus empresas controladas.
Interesado (afectado)
Persona física identificada o identificable a la que se refieren los datos personales tratados.
Identificación
Proceso mediante el que se establece o verifica la identidad de una persona.
Limitación del tratamiento
Marcado de datos personales conservados para limitar su tratamiento futuro.
Normas corporativas vinculantes (BCR)
Políticas de protección de datos personales asumidas por grupos empresariales para determinadas transferencias internacionales dentro del grupo.
Objeción pertinente y motivada
Objeción a un proyecto de decisión que identifica con claridad los riesgos que plantea para los derechos y libertades fundamentales de las personas.
Privacidad desde el diseño y por defecto
Obligación de integrar medidas de protección de datos desde el diseño del tratamiento y configurar por defecto únicamente los datos necesarios.
Registro de Actividades de Tratamiento (RAT)
Documento que recoge información de los tratamientos, como finalidades, categorías de interesados y datos, destinatarios y plazos previstos de supresión.
Representante
Persona o entidad establecida en la Unión Europea designada por escrito por un responsable o encargado no establecido en la UE, en los supuestos aplicables.
Responsable del tratamiento
Persona física o jurídica, autoridad pública, servicio u organismo que determina los fines y medios del tratamiento de datos personales.
Seguridad del tratamiento
Medidas técnicas y organizativas adecuadas al riesgo para proteger los datos personales, su confidencialidad, integridad y disponibilidad.
Seudonimización
Tratamiento por el que los datos no pueden atribuirse a una persona sin información adicional conservada por separado y protegida.
Transparencia de la información
Principio que exige facilitar información sobre el tratamiento de forma concisa, inteligible, accesible y con lenguaje claro.
Transferencia internacional de datos
Comunicación o puesta a disposición de datos personales a un destinatario situado fuera del Espacio Económico Europeo en las condiciones previstas por el RGPD.
Tratamiento
Cualquier operación sobre datos personales, automatizada o no, como recogida, registro, conservación, consulta, comunicación o supresión.
Tratamiento transfronterizo
Tratamiento realizado en establecimientos de más de un Estado miembro o que afecta o puede afectar sustancialmente a personas en varios Estados miembros, en los términos del RGPD.
No encontramos términos con esa búsqueda. Prueba con otra palabra o muestra todos los conceptos.
Dudas habituales sobre el vocabulario del RGPD
¿Qué diferencia hay entre responsable y encargado del tratamiento?
El responsable decide para qué y cómo se tratan los datos personales. El encargado los trata por cuenta del responsable, siguiendo sus instrucciones.
¿Son lo mismo los datos personales y los datos sensibles?
No. Los datos personales identifican o pueden identificar a una persona. Algunas categorías especiales, como los datos de salud, reciben una protección reforzada.
¿Todas las empresas necesitan un DPD?
No. La designación de un Delegado de Protección de Datos es obligatoria únicamente en los supuestos previstos por el RGPD y la LOPDGDD.
¿Una brecha de datos siempre se comunica en 72 horas?
No. La notificación a la autoridad es necesaria cuando sea probable que la brecha entrañe un riesgo para los derechos y libertades. En esos casos debe realizarse sin dilación indebida y, de ser posible, en 72 horas desde que se tenga constancia.