Todo lo que necesitas saber sobre el RGPD

Esta nueva norma vela por la protección de datos de carácter personal en Internet. El objetivo de esta regulación es el respeto de los datos personales. El usuario conoce quién y cómo tratan sus datos personales. Además, tiene la posibilidad de tomar decisiones sobre ello. 

• PRINCIPIO DE RESPONABILIDAD: El responsable de una web tendrá que implementar mecanismos que permitan acreditar que se han tomado todas las medidas necesarias para tratar los datos personales como se exige.

• PRINCIPIO DE PROTECCIÓN DE DATOS POR DEFECTO Y DESDE EL DISEÑO: A partir de ahora toda empresa, servicio, producto o actividad que trabaje con datos personales deberá adoptar medidas que garanticen el cumplimiento de la norma desde el momento del diseño de esta.

• PRINCIPIO DE TRANSPARENCIA: Los avisos legales y políticas de privacidad deberán ser más simples e inteligibles. Tendrán que ser más comprensibles para los usuarios, además de ser más completos.

En todas las páginas webs tendrán que aparecer resaltados los derechos de los individuos. Como hemos dicho, las personas físicas deben estar claramente informadas de sus derechos y de cuales son los pasos a seguir para hacerlos valer.

¿Qué tipo de empresas se ven afectadas?

• Toda empresa que trate datos de carácter personal.
• Las que recojan datos de ciudadanos de la Unión Europea, aunque la empresa no esté basada en ningún país de la UE, por ejemplo Facebook, Youtube…
• Toda empresa domiciliada en la Unión Europea, incluso si sus datos son tradados fuera de la UE.

Generalmente, las empresas se verán obligadas a designar un Delegado de Protección de Datos (DPO). Este puede ser interno o externo y asistirá a las organizaciones del proceso de cumplimiento normativo. Sin embargo, con la nueva normativa es muy recomendable que esta figura esté presente en la mayoría de organizaciones.

Transparencia e Información: los ciudadanos deben tener acceso fácil y completo a toda la información relacionada con sus datos personales, esto les ayudará para tomar decisiones.

El consentimiento para poder tratar datos de carácter personal ha de ser inequívoco, libre y revocable.  Deberá darse mediante un acto afirmativo claro.

Derecho al olvido: el ciudadano tiene la posibilidad de revocar el consentimiento prestado y exigir la supresión, en cualquier momento, de todos sus datos personales registrados en un organismo.

Derecho a la limitación del tratamiento: el ciudadano puede limitar tratamiento de sus datos.  De este modo, la empresa se ve obligada a guardar sus datos sin usarlos.

Portabilidad de los datos: todo individuo puede recuperar sus datos recolectados en cualquier organismo y reutilizarlos como le parezca.

Denuncias e indemnizaciones: Se podrán presentar denuncias a través de asociaciones de usuarios. En caso de tratamiento ilícito de los datos personales, se le reconoce la posibilidad al ciudadano de exigir una indemnización.

1. Mostar un banner con información sobre las cookies del sitio desde el momento en que se muestran.
2. Analizar la situación actual de las Bases de Datos existentes.
3. Identificar el origen, la finalidad, el destino, etc de cada dato.
4. Asegurarse de que los datos se recogen de manera legal.
5. Pedir el consentimiento de los usuarios.
6. Identificar el proceso y los dispositivos de reunión de datos.
7. Designar un DPO
8. Actualizar el aviso legal de la web
9. Actualizar los Términos y Condiciones de Uso y las Condiciones Generales de Venta (tiendas online).

Y hasta aquí la entrada del blog. Este tema nos interesa mucho, da mucho de qué hablar. Si tienes alguna pregunta, quieres tener más información sobre un aspecto en concreto, déjanos un comentario! Estaremos encantados de profundizar más.