Phenquestions
Es posible que haya recibido muchos correos electrónicos de diferentes sitios web diciendo que actualizaron su política de privacidad. Fue debido a la implementación de GDPR. Muchos sitios web también usaban ventanas emergentes para indicar que estaban cumpliendo con la Reglamento general de protección de datos de la UE. Que es GDPR? Este artículo le ofrece un resumen del RGPD y los métodos de cumplimiento.
Que es GDPR
¿Qué es la Carta Europea de los Derechos Fundamentales??
Antes de entender qué es el RGPD, debemos saber que la Unión Europea garantiza la misma protección de datos fundamentales para todos los residentes de la UE, ya sea que interactúen con sitios web ubicados en la Unión Europea o sitios web fuera de la UE.
Esto proviene de la Carta Europea de Derechos Fundamentales (EUCFR) que tiene leyes sobre muchos otros derechos de los ciudadanos europeos, como el derecho a la educación, el derecho a la propiedad, el derecho al asilo, el derecho al matrimonio, entre otros (derechos). La misma carta se ocupa de la protección de datos de los consumidores europeos de Internet. GDPR se basa en la noción de la carta de que todo ciudadano tiene derecho a la protección de sus datos.
GDPR es UE Reglamento general de protección de datos. La R en GDPR también significa Reformas en algunos casos, ya que introduce ajustes en las leyes existentes sobre protección de datos para proteger mejor a los ciudadanos de la UE. Y el EUCFR realmente significa que la protección de los datos de los ciudadanos de la UE debería ser la misma en todo el mundo. Por lo tanto, si cree que su empresa se encuentra fuera de la UE y la ley no se aplica a usted, está equivocado. Tú también tienes que cumplir con el RGPD de la UE. Hablaremos de Cumplimiento de GDPR en un momento.
El RGPD fue adoptado en el Parlamento de la UE con una buena mayoría en mayo de 2016. Se suponía que esto se implementaría antes del 25 de mayo de 2018. Eso significa que a los webmasters y propietarios de negocios en línea se les dio dos años para cumplir con el GDPR. Fue entonces cuando comenzaron a implementar correos electrónicos y ventanas emergentes que decían que sus políticas de privacidad se actualizaron.
Resumen del RGPD
Según la Carta de los Derechos Fundamentales de la UE, la Directiva 2016/680, el RGPD se puede resumir de la siguiente manera:
La directiva (GDPR) protege el derecho fundamental de los ciudadanos (UE) a la protección de datos siempre que las autoridades encargadas de hacer cumplir la ley penal utilicen datos personales. En particular, garantizará que los datos personales de las víctimas, los testigos y los sospechosos de delitos estén debidamente protegidos y facilitará la cooperación transfronteriza en la lucha contra la delincuencia y el terrorismo
Para obtener más información sobre cómo el GDPR apunta a combatir el crimen y el terrorismo, lea este PDF
El resumen de GDPR es que los diferentes conjuntos de directivas relacionadas con la protección de datos y el robo de datos en la UE se han organizado en un solo acto para proteger el interés general de los usuarios. Esto tiene dos cláusulas principales. Los sitios web tienen que informar a los usuarios de todos los datos que están almacenando. Si el usuario desea que se eliminen sus datos (si el usuario opta por no participar), los sitios web deben dejar de recopilar datos sobre ese usuario. Esto se aplica a los servicios en línea (sitios web) de todo el planeta y no solo a los de la Unión Europea.
Cumplimiento de GDPR: ¿su organización está preparada para ello??
Para asegurarse de que el RGPD se implemente correctamente, se ha formado un organismo independiente de la UE llamado Supervisor Europeo de Protección de Datos. Este organismo se ocupa de cualquier infracción y se ocupa tanto de los webmasters como de las agencias de investigación criminal.
Como se dijo anteriormente, muchas organizaciones piensan que tienen su sede fuera de la UE, por lo que están exentas del GDPR. Pero no es así. Ellos también tienen que cumplir. Aquí hay una lista de cosas que debe hacer para asegurarse de que su organización cumpla fácilmente con GPDR.
- Haga una lista de las fuentes de las que está recopilando datos; podría sitios de compras en línea, sitios de soporte normales, seguimiento en línea; marketing online, etc
- Verificar si los datos que se recopilan se hacen con el consentimiento de los usuarios; eso significa que debe haber una manera de que los usuarios sepan que está recopilando datos y explicarles qué datos recopila y por qué
- Verifique la base de datos y vea si sus clientes han dado su consentimiento para la recopilación de su información; Si aún no ha dado su consentimiento, envíeles un correo electrónico o presénteles una ventana emergente en línea cuando accedan a su sitio para obtener su consentimiento
- En la ventana emergente de correo o política de privacidad, incluya un enlace a la política de privacidad detallada; La política de privacidad debe redactarse correctamente para que los usuarios promedio (no legales) sepan lo que está sucediendo cuando están en su sitio
- Debe haber un formulario de consentimiento de cookies o una ventana emergente en su sitio web donde les diga a los usuarios que está recopilando su información
La lista anterior debería ayudarlo a prepararse. Debe mostrárselo a los usuarios solo en la UE, pero no hay nada de malo en mostrárselo a todos. Por ejemplo, los sitios de Blogger muestran el aviso de cumplimiento de GDPR solo si una persona de la UE accede a los blogs alojados en Blogger. Para WordPress, aquí se explica cómo crear un aviso de cumplimiento de GDPR de WordPress.
ADVERTENCIA: Debido al miedo a la ingeniería social, se recomienda que no haga clic en los enlaces de ningún correo electrónico hasta que esté seguro de que es un correo electrónico legítimo. En caso de duda, escriba la URL del sitio web en la barra de direcciones del navegador y vaya a Política de privacidad.
LEER SIGUIENTE: ¿Qué es la soberanía digital??
