En resumen
- Reglamentación: RGPD.
- Fabricantes y proveedores de servicios integrados están implicados como responsables o corresponsables.
- Distribuir los roles.
- Fundamentar cada tratamiento.
- Regular la geolocalización.
- Multas de hasta 20 M€ o el 4 % del volumen de negocio mundial.
Plazos normativos
Las fechas clave de esta normativa.
Mayo de 2018
Entrada en aplicación
En vigor¿De qué trata el RGPD?
El RGPD se aplica a todos los datos vinculables al conductor o al propietario: localización, hábitos, diagnósticos asociados a una persona. La multiplicidad de actores (fabricante, proveedores de servicios conectados, aseguradoras) obliga a clarificar los roles de responsable, corresponsable y encargado del tratamiento.
La geolocalización, dada su sensibilidad, requiere una base jurídica sólida y una información reforzada.
¿El sector «Automoción» está afectado?
Los fabricantes y proveedores de servicios integrados están implicados como responsables o corresponsables. Los terceros que acceden a los datos (aseguradoras, talleres a través del Data Act) lo están en relación con sus propios tratamientos.
El Data Act abre el acceso a los datos; el RGPD regula su uso cuando dichos datos son de carácter personal.
Obligaciones detalladas
Distribuir los roles
Clarificar, entre fabricante, proveedores de servicios y terceros, quién es responsable, corresponsable o encargado del tratamiento.
Fundamentar cada tratamiento
Definir una base jurídica por finalidad (diagnóstico, servicios conectados, mejora del producto) e informar con claridad.
Regular la geolocalización
Tratar la localización con especial cautela: minimización, información y control por parte del usuario.
Controlar los plazos
Aplicar plazos de conservación adaptados a los distintos datos del vehículo.
Securizar
Implementar cifrado, control de acceso y seguridad de los flujos entre el vehículo y los servidores.
Sanciones y riesgos
Multas de hasta 20 M€ o el 4 % del volumen de negocio mundial. La geolocalización y la elaboración de perfiles de los conductores son objeto de especial vigilancia por parte de las autoridades.
Una recopilación excesiva de datos del vehículo, sin base legal ni información claras, es un riesgo mayor del sector.
Errores frecuentes en el sector
- 1Recopilación excesiva. Recopilar más datos de los necesarios desde el vehículo.
- 2Roles sin clarificar. Dejar difusa la distribución de responsabilidades entre actores.
- 3Geolocalización mal regulada. Tratar la geolocalización sin base legal ni información adecuadas.
- 4Seguridad de flujos descuidada. No asegurar los intercambios entre el vehículo y los servidores.
Caso práctico
Un servicio conectado recopilaba de forma continua la ubicación precisa sin información clara ni posibilidad de desactivación. Tras el análisis, el fabricante limita la recopilación a lo estrictamente necesario, informa explícitamente al conductor, le otorga el control sobre la geolocalización y clarifica el reparto de roles con el proveedor del servicio.
Hoja de ruta de cumplimiento
- 1
Cartografiar. Inventariar los datos del vehículo y su carácter personal.
- 2
Clarificar los roles. Formalizar la distribución responsable / corresponsable / encargado del tratamiento.
- 3
Regular la geolocalización. Definir la base legal, la información y el control del usuario.
- 4
Definir los plazos. Fijar plazos de conservación por finalidad.
- 5
Securizar. Reforzar la seguridad de los flujos y los servidores.
Preguntas frecuentes
Sí, cuando puede vincularse al conductor o al propietario; es incluso uno de los datos más sensibles.
Pase a la acción en RGPD
Diagnóstico gratuito o una charla con un experto dedicado a automoción.
Ya confían en nosotros
Descubra cómo organizaciones del sector automoción aseguraron su cumplimiento con DCO.