2º Fase
Legitimación de los datos
Esta fase prevé la observación de una serie de principios básicos y obligaciones que deben de regir el tratamiento y recogida de datos por parte de las pymes.
Recogida de los datos:
Principios que debe ser observado por el responsable en el tratamiento de los datos
Los datos deben tratarse de manera leal y lícita, con fines determinados, explícitos y legítimos, deberán de ser exactos y mantenerse actualizados, sólo deben conservarse durante el tiempo necesario para las finalidades del tratamiento para el que han sido recogidos.
Para cumplir con éxito esta segunda fase de implementación de la normativa sobre protección de datos, por lo tanto deberá de cumplir con las siguientes obligaciones:
-
- Informar al interesado sobre la recogida de datos
- Solicitar el consentimiento del interesado para que la empresa pueda utilizar sus datos
- Atender los derechos de acceso, rectificación, cancelación, y oposición (derechos A.R.C.O) que ejerzan los ciudadanos titulares de los datos.
- Observar las disposiciones previstas en lay en los casos en que se transmitan los datos fuera del Espacio Económico Europeo.
- Deber de guardar secreto.