Muchas empresas necesitan un manual de RGPD para dummies. Si este es tu caso, estás de enhorabuena, porque el asunto no es para bromas.
Cómo adecuarse al RGPD: principales innovaciones
El RGPD ha introducido innovaciones que todo prestador de servicios debe respetar.
1. Adiós a las casillas premarcadas: el nuevo consentimiento
El consentimiento para el tratamiento de datos personales debe otorgarse ahora mediante una manifestación inequívoca. Así que el usuario de tu web tendrá que marcar personalmente todas las casillas de aceptación que te permitan gestionar sus datos.
¿Que no utilizas página web? Entonces necesitarás autorizaciones firmadas. Desde la inclusión del cliente en tu agenda hasta la prestación de servicios promocionales requieren un consentimiento expreso.
2. Decisiones informadas
La transparencia es un requisito básico en la nueva forma de gestión de la información personal. Cada vez que recojas datos, tendrás que explicar:
– Para qué los utilizas.
– Cuánto tiempo los guardas.
– Si habrá terceros que puedan acceder.
– Cómo actualizarás tus bases de datos.
3. Mayor responsabilidad
Con el RGPD debes velar por la seguridad y confidencialidad de la información sensible. Además de monitorizar las brechas de seguridad, en determinadas circunstancias necesitarás un Delegado de Protección de Datos. Ten en cuenta que las sanciones se han disparado, y pueden llegar a los 20 millones de euros o el 4 % del volumen de negocios de la empresa.
4. Más derechos para los usuarios
El nuevo reglamento otorga una serie de derechos al usuario, que son:
– Acceso.
– Rectificación.
– Supresión.
– Limitación del tratamiento.
– Portabilidad.
– Oposición.
Para asegurarse de que cumplen con este haz de facultades, muchas organizaciones optan contratar consultores o certificar sus políticas de tratamiento mediante normas ISO.
Ayuda de profesionales
En esta guía del RGPD para dummiesno podemos entrar en la materia con más detalle. Pero en ClickDatos estaremos encantados de ofrecerte nuestra experiencia en consultoría, auditoría y formación en Protección de Datos.
