Te contamos los aspectos esenciales del nuevo reglamento de protección de datos y cómo puede afectar a tu negocio online. El nuevo Reglamento General de Protección de Datos ya ha llegado, por lo que es muy importante que las empresas estén preparadas para ello, especialmente los negocios online. El nuevo Reglamento entrará en vigor en mayo del 2018 y el no tener todo en orden para su llegada, podría suponer fuertes sanciones para las personas que no se atengan a él.
A continuación, te mostramos las diferencias que tiene con respecto a la normativa anterior y las medidas más adecuadas que debes tomar para adaptar tu negocio online y no sufrir las consecuencias de no estar al tanto. En Sage España puedes encontrar más información sobre el nuevo Reglamento.
Novedades del nuevo Reglamento General de Protección de Datos
El nuevo reglamento presenta una serie de novedades con respecto a la versión anterior, que es muy importante conocer.
Uno de los principales cambios es el principio de responsabilidad proactiva. Este principio demanda una actitud totalmente consciente y de una mayor responsabilidad por parte de todas las organizaciones en el tratamiento de los datos personales con los que se trabaje.
En este sentido, los responsables del tratamiento de datos en las empresas deberán adoptar las medidas técnicas que sean más apropiadas para que los datos sean tratados de acuerdo a las exigencias del reglamento.
Por otro lado, también es diferente el enfoque del riesgo en la nueva normativa. Como novedad, se recoge de una forma expresa el riesgo para los derechos y para las libertades de las personas, que puede suponer un uso inadecuado de los datos personales. También se contempla que las medidas que se dirijan a garantizar que se cumpla el reglamento, deben considerar estos riesgos, así como la naturaleza, el contexto y la finalidad del tratamiento de datos.
En la nueva normativa también se reconocen una serie de derechos muy importantes y además se mantienen otros que ya aparecían en el reglamento anterior.
Algunos de los derechos que se mantienen, en los que se han introducido diversos cambios, son los derechos de Acceso, Rectificación y Cancelación de los Datos. Como novedad, se amplía el alcance de estos derechos. Los responsables de la protección de datos tienen el deber de informar a los implicados sobre cualquier actuación que se realice con sus datos.
En cuanto al derecho de acceso en el Reglamento General de Protección de Datos, los implicados tendrán el derecho de tener una copia de sus datos personales. Antes de este cambio, se podían facilitar los datos, pero no una copia de los datos.
También hay otros derechos que se introducen como novedad en la nueva normativa. Los implicados tendrán derecho al olvido, derecho a la limitación en el tratamiento de los datos y derecho a la portabilidad de los datos. Es decir, se pretenden promover algunas limitaciones en el tratamiento de los datos, con el fin de actuar en beneficio de los usuarios y de sus libertades.
Todos estos cambios y novedades pretenden que el procedimiento sea mucho más claro, transparente y que sea más visible para las personas afectadas. Además, el usuario tendrá más consideración en todo lo que se refiere al tratamiento de sus datos, podrá solicitarlos o pedir que se modifiquen cuando sean inexactos u oponerse a su utilización.
Implicaciones para los negocios
El nuevo reglamento General de Protección de datos puede afectar a cualquier tipo de negocio online, por lo que es necesario tenerlo muy en cuenta y valorar detalladamente todas sus implicaciones.
Todas las empresas van a ser responsables y deberán responder sobre el manejo de los datos de los usuarios. En particular, los mayores responsables de cumplir con esta normativa serán los encargados del control de los datos.
Un tipo de empresas que se van a ver afectadas de forma particular van a ser las pymes online. Las empresas que centran su negocio en Internet deberán estar al tanto de todos los detalles que implica esta resolución.
En este sentido, las empresas digitales deben reforzar el mecanismo con el que cuentan para el consentimiento explícito de los usuarios sobre el uso de sus datos. El consentimiento deberá ser muy claro y transparente, y estar formulado con un lenguaje sencillo y directo, con el fin de que el usuario tenga el mayor conocimiento del uso de los datos que se va a realizar.
Además, las empresas deben contar con procedimientos de uso sencillos, con los que las personas que lo deseen puedan borrar o modificar sus datos sin complicaciones.
Por otro lado, el documento de Protección de datos debe estar publicado en la página web de forma visible y debe haber mecanismos con los que se pueda detectar fácilmente cualquier fallo en la seguridad.