CevroReino Unido: UK GDPR y lo que exige
UK GDPR + Data Protection Act 2018: marco legal consolidado, con aplicación efectiva. Supervisión: Information Commissioner's Office (ICO).
Requisitos clave de un vistazo
| Registro ante la autoridad | Depende de umbrales o circunstancias |
|---|---|
| Delegado de protección de datos | Depende de umbrales o circunstancias |
| Notificación de brechas | En un máximo de 72 horas |
| Restricciones a transferencias internacionales | Obligatorio |
| Localización de datos | No obligatorio |
Sanciones y aplicación
Multas de hasta 17,5 millones de libras o el 4 % de la facturación anual mundial, lo que sea mayor.
Qué saber en la práctica
Muy cercano al RGPD de la UE desde el Brexit; el Reino Unido cuenta con una decisión de adecuación de la UE.
El deber de seguridad
Según Art. 32: Seguridad del tratamiento: medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad acorde al riesgo, incluidos el cifrado y las pruebas periódicas. Fuente: texto publicado, verificado en 2026-10.
Cómo ayuda Cevro
- Asocia UK GDPR con el resto de tu programa de cumplimiento, de modo que las evidencias recogidas para SOC 2 o ISO 27001 también cuentan aquí cuando coinciden.
- Cuenta tus comprobaciones técnicas automáticas como evidencia del deber de seguridad (Art. 32).
- Da a cada control fallido una corrección concreta y una forma de volver a comprobarlo.
Preguntas frecuentes
Reino Unido: ¿quién supervisa la protección de datos?
Information Commissioner's Office (ICO) supervisa la aplicación de UK GDPR + Data Protection Act 2018.
UK GDPR: ¿es obligatoria la notificación de brechas?
La ley fija un plazo de 72 horas para notificar a la autoridad una brecha de datos personales, por lo que se necesita detección y un proceso de incidentes capaces de cumplirlo.
Reino Unido: ¿se restringen las transferencias internacionales de datos?
Sí. La salida de datos personales de la jurisdicción está restringida, así que confirma una base lícita de transferencia antes de que los datos salgan.
UK GDPR: ¿hay que designar un delegado de protección de datos?
Solo en algunos casos, normalmente según la escala o la sensibilidad del tratamiento. Confirma si superas el umbral.
Reino Unido: ¿qué sanciones hay por incumplimiento?
Multas de hasta 17,5 millones de libras o el 4 % de la facturación anual mundial, lo que sea mayor.