Deben cumplir con el RGPD y la LOPDGDD todas las personas físicas y jurídicas que traten datos personales: empresas, autónomos, entidades públicas y privadas, asociaciones, fundaciones y comunidades de propietarios, entre otras. Es obligatorio respetar las garantías establecidas para la protección del derecho fundamental a la intimidad y a la protección de datos personales en la recogida, el tratamiento y la conservación de cualquier información que identifique o haga identificable a una persona.

Es la información que identifica a una persona física, directa o indirectamente. Puede ser un nombre, una fotografía, una dirección IP, un número de teléfono, un inicio de sesión en un ordenador, una dirección postal, una firma, una grabación de voz, número de seguro social, correo electrónico, etc. Algunos datos son más sensibles que otros, ya que se relacionan con información que puede dar lugar a discriminación o prejuicio: la opinión política, las convicciones religiosas, la afiliación sindical, el origen étnico, la orientación sexual, los datos de salud o las ideas filosóficas son categorías especiales de datos. Tienen un régimen de protección reforzado que, salvo excepciones previstas en la normativa, exige una base jurídica específica y, en muchos casos, el consentimiento explícito del interesado, además de las garantías adicionales que pueda exigir la Agencia Española de Protección de Datos (AEPD).

Sí. El RGPD prevé sanciones de hasta 20 millones de euros o el 4 % de la facturación anual global del ejercicio anterior, la que sea mayor. La LOPDGDD complementa este régimen sancionador y la AEPD es la autoridad competente para su imposición en España.