Cumplimiento del Real Decreto-ley y la AEPD: Criterios clave para el trabajo a distancia

El trabajo a distancia se ha vuelto una realidad para muchas empresas y trabajadores debido a la crisis sanitaria del COVID-19. Con la implementación del teletrabajo, se han tenido que establecer medidas y criterios para garantizar el cumplimiento de las normativas legales en materia de protección de datos, especialmente en lo que se refiere a la adecuación al Reglamento General de Protección de Datos (RGPD) y al Real Decreto-ley 28/2020. En este artículo, hablaremos de los criterios clave para el cumplimiento del Real Decreto-ley y la Agencia Española de Protección de Datos (AEPD) en relación al trabajo a distancia.

¿Qué es el Real Decreto-ley 28/2020?

El pasado 13 de octubre de 2020 entró en vigor el Real Decreto-ley 28/2020, de 22 de septiembre, de trabajo a distancia. Esta normativa establece las condiciones y requisitos que deben cumplir tanto las empresas como los trabajadores en el ejercicio del teletrabajo. Además, establece una serie de medidas para garantizar un trabajo a distancia justo, seguro y sostenible, promoviendo la conciliación laboral y familiar.

Con el objetivo de promover un marco regulatorio para la modalidad de trabajo a distancia, el Real Decreto-ley 28/2020 establece una serie de criterios que deben cumplirse para garantizar la protección y privacidad de los datos de las personas que desempeñan su labor de forma remota.

Criterios clave para el cumplimiento del Real Decreto-ley y la AEPD

1. Identificación y clasificación de los datos personales

El primer paso para cumplir con el Real Decreto-ley 28/2020 es realizar una identificación y clasificación de los datos personales que se van a utilizar en el teletrabajo. Esto permitirá definir las medidas de seguridad necesarias para proteger adecuadamente estos datos. Es importante tener en cuenta que, al tratarse de un trabajo a distancia, estos datos podrán ser accedidos desde un lugar diferente al habitual, por lo que es esencial establecer controles de acceso y seguridad adecuados.

2. Adaptación de la política de privacidad y protección de datos

El teletrabajo implica una nueva forma de gestionar los datos personales, por lo que es necesario adaptar la política de privacidad y protección de datos de la empresa a esta modalidad de trabajo. Esta adaptación deberá incluir, entre otras cosas, las medidas de seguridad que se han establecido para garantizar la protección adecuada de los datos en el trabajo a distancia.

3. Uso de herramientas y sistemas seguros

Con el teletrabajo, las empresas y trabajadores utilizan herramientas y sistemas informáticos para llevar a cabo su labor. Por ello, es esencial que estas herramientas y sistemas cumplan con las medidas de seguridad establecidas por el Real Decreto-ley y la AEPD en cuanto al tratamiento de datos personales. Además, se debe garantizar que estas herramientas cumplan con los estándares de seguridad y protección de datos del RGPD.

4. Formación en materia de protección de datos

La formación en materia de protección de datos debe ser una parte fundamental en la implementación del teletrabajo. Tanto las empresas como los trabajadores deben recibir la formación adecuada en cuanto al cumplimiento del RGPD y el Real Decreto-ley 28/2020. Esto garantizará que se adopten las medidas adecuadas para proteger la privacidad de los datos y se eviten posibles brechas de seguridad.

5. Establecimiento de un protocolo de actuación en caso de incidentes de seguridad

En caso de que se produzca una violación de seguridad o una brecha de datos, es importante contar con un protocolo de actuación establecido para actuar de forma rápida y eficiente. Este protocolo debe incluir acciones a seguir y responsables designados, así como cumplir con las obligaciones establecidas en el RGPD y la normativa de protección de datos.

Conclusión

En resumen, el Real Decreto-ley 28/2020 y la AEPD establecen una serie de criterios clave para garantizar el cumplimiento del RGPD en el trabajo a distancia. Identificación y clasificación de datos personales, adaptación de la política de privacidad, uso de herramientas y sistemas seguros, formación en materia de protección de datos y establecimiento de un protocolo de actuación en caso de incidentes, son algunos de los aspectos fundamentales que deben ser tenidos en cuenta para cumplir con estas normativas y garantizar la protección de los datos en el teletrabajo. Es responsabilidad de las empresas y trabajadores cumplir con estos criterios para garantizar un trabajo a distancia seguro y sostenible.