Entre las novedades del nuevo reglamento de protección de datos personales están las siguientes:

* Se elimina la obligación de inscribir el tratamiento a la agencia (el famoso formulario NOTA, por ejemplo), pero se sustituye por el Registro de las Actividades de Tratamiento, que afecta a muchas empresas y a todas las de más de 250 trabajadores. Dicho registro debe quedar a disposición de la autoridad si nos lo reclama…

* las empresas tendrán que hacer una reflexión sobre el nivel de riesgos asociados a los tratamientos, y en ocasiones esta reflexión les puede obligar a hacer una Evaluación de Impacto sobre la protección de datos.

* se introduce la figura del Delegado de Protección de Datos, que va a ser obligatorio para los organismos públicos y para un reducido grupo de empresas privadas.