El presente trabajo realiza un estudio de los principios relativos al tratamiento de datos personales a la luz del Reglamento General de Protección de Datos de la Unión Europea. Dedica un análisis sobre los desafíos que presentan en entornos de Big Data y las soluciones que ofrece el legislador europeo a partir del RGPD, con especial atención a la nueva Ley Orgánica 3/2018, de 5 de diciembre de protección de datos personales y garantía de los derechos digitales de España, a los criterios establecidos por la Agencia Española de Protección de datos y las recomendaciones del Grupo del Artículo 29, hoy actual Comité de protección de datos. Finalmente, definiremos un protocolo de actuación corporativa frente a proyectos de Big Data.
The present work carries out a study of the principles related to the processing of personal data in light of the General Regulation of Data Protection of the European Union. Dedicates an analysis on the challenges that present in Big Data environments and the solutions offered by the European legislator from the RGPD, with special attention to the new Organic Law 3/2018, of December 5, of personal data protection and guarantee of the digital rights of Spain, the criteria established by the Spanish Agency for Data Protection and the recommendations of the Article 29 Group, now the Committee for data protection. Finally, we will define a protocol for corporate action against Big Data projects.