¿Qué necesita tu empresa para cumplir con el RGPD?
El Reglamento General de Protección de datos (RGPD) es un marco legal aprobado en mayo de 2016, de aplicación obligatoria en mayo de 2018. Como novedad más destacada, resaltar sobre todo el endurecimiento del control sobre datos personales. De esta manera, se le otorga a cada persona el derecho a que sus datos no sean utilizados por cualquiera.
Por lo tanto, cumplir con el RGPD es, desde entonces, una cuestión obligatoria y sujeta a graves sanciones si no se hace.
De esta manera, una persona puede, en cualquier momento, retirar el consentimiento a terceros para el tratamiento de sus datos. En el caso de España, el RGPD sustituyó a la antigua LOPD y las diferencias fueron importantes. Vamos a explicar y enumerar qué cuestiones debemos tener en cuenta para que nuestra empresa cumpla con los requisitos del RGPD.
Generalidades importantes sobre el RGPD
De manera general, este reglamento contempla tres importantes conceptos:
Protección de datos de los usuarios
Los formularios y métodos de captación de datos deben explicar perfectamente el fin con el que se emplearán. Debe quedar el consentimiento aceptado por el usuario de una manera firme. Además, los datos quedarán almacenados en un lugar seguro.
Tratamiento de los datos
Se debe cumplir únicamente el propósito para el cual los datos han sido captados e informados al usuario.
Envío de datos al extranjero
Queda terminantemente prohibido enviar los datos fuera del Espacio Económico Europeo. Esto es así para evitar que estén en países que no cuenten con la protección suficiente.
Principios básicos del RGPD
Así pues, cumplir con el RGPD conlleva una serie de principios que serán pilares básicos:
- Principio de responsabilidad: de manera que las empresas que manejen datos personales han de implementar una forma y mecanismo necesario para acreditar que han adoptado las medidas que se exigen para el cumplir con el RGPD.
- Principio de protección: en cuanto se crea una compañía o un producto, está sujeto a la adopción de las normas que garanticen el correcto cumplimiento del RGPD.
- Transparencia: en todos los casos, las políticas de privacidad y los avisos legales deben ser accesibles, fáciles de entender y sencillos.
Por lo tanto, el RGPD es un mecanismo de defensa del usuario y de sus datos personales. Obliga a las compañías a utilizarlos solo para el fin acordado, y jamás podrá cederlos sin el consentimiento activo del usuario.
Cómo cumplir con el RGPD
Para estar cumpliendo perfectamente las obligaciones que nos exige esta normativa, debemos tener en cuenta los siguientes aspectos:
- Asignar un responsable del tratamiento de los datos, ya sea persona física o jurídica. Para grandes volúmenes de datos, se asignará un Delegado de Protección de Datos o DPO.
- Es necesario informar a los interesados y que puedan ejercer los derechos de cancelación o rectificación de sus datos. Esta información debe ser visible y accesible, así como sencilla. Además, será necesario el consentimiento expreso e inequívoco de permitir el almacenamiento de los datos.
- Evaluar el riesgo para la privacidad en caso de tratamiento de datos especiales o a gran escala.
- Si se detectan agujeros de seguridad o delitos que incluyen el robo de información, será necesario informar en un plazo máximo de 72 horas a las autoridades competentes.
¿Tu web recoge información de los usuarios? ¿Estás seguro de que tus formularios de contacto cumplen con el RGPD? ¿Te han dicho los cambios que tienes que hacer, pero no sabes cómo aplicarlos a tu web? Contacta con nosotros y te ayudamos en el proceso.
Contacta con Endeos. Te explicaremos de primera mano los servicios que te pueden ayudar a hacer realidad tu proyecto web.
Artículos relacionados:
- classic-editor-remember:
- block-editor