Mayo del 2018 marca un antes y un despúes en la protección de datos en Internet. ¿Por qué una nueva ley? La antigua ley se aprobó en 1999, por lo que no estaba preparada para soportar la revolución digital. Hasta ahora era mucho más importante coleccionar suscriptores que respetar y garantizar sus derechos. Lo datos personales de los usuarios eran rentabilizados de manera despreocupada. Ahora el foco legal se centra en el usuario, quién tiene mucho más poder sobre su información personal.

Estamos ante una maduración digital, importa más el usuario y no tanto el negocio

Serán reforzados los siguientes derechos:

• Es necesario obtener un consentimiento expreso de los usuarios.
• Ofrecer información completa sobre el uso de su información personal.
• Facilitar el acceso a los datos.
• Derecho al olvido y a oponerse al uso de los datos.

Principios básicos del nuevo reglamento de protección de datos

1. Licitud, lealtad y transparencia: toda la información debe ser lo más clara y concisa posible.
2. Limitación de la finalidad: los datos se recogerán con una determinado finalidad, y no se podrán utilizar con una finalidad diferente.
3. Limitación del plazo de conservación: los datos no pueden ser mantenidos durante más tiempo del indispensable.
4. Integridad y confidencialidad: los datos serán tratados de tal forma que se garantiza una adecuada seguridad.
5. Responsabilidad proactiva: se debe demostrar que se cumplen las exigencias del RGPD.

La RGPD

1. Transparencia informativa: toda la comunicación debe ser clara, concisa y trasparente.
   Los textos legales deben ser accesibles y visibles en todas las páginas.
2. Consentimiento de la política de privacidad debe ser expreso, específico y verificable: mediante un acto afirmativo claro (casilla de aceptación) y un enlace al documento completo de «política de privacidad».El silencio, las casillas pre marcadas o la inacción del usuario al requerir datos personales no serán legales.
3. Regularizar los registros antiguos: puedes enviar un boletín para que confirmen sus suscripción y te otorguen su consentimiento expreso.
4. Advertir e informar a tus usuarios:
   1. La identidad del responsable de la gestión
   2. La identidad de los destinatarios
   3. Que los datos se están recogiendo, utilizando o consultando
   4. Finalidades de uso
   5. El plazo de conservación
   6. Existencias de decisiones automatizadas, incluso la elaboración de perfiles

Sanciones

Infracciones leves – 600.000€ a 10 millones de euros, o 2% del volumen de negocio total anual del ejercicio financiero anterior.

Infracciones graves – hasta 20 millones de euros, o un 4% del volumen de negocio

También se prevé la posibilidad de requerir indemnizaciones a los damnificados.

Ahora te toca decidir si te vale la pena realizar la reconversión digital legal

Acude a Senmais para preparar tu web para la LOPD