Regulación GDPR: qué hacer y cómo prepararse

La cita está cada vez más cerca: la El Reglamento General de Protección de Datos entrará en vigor el 25 de mayo A través de Europa.

Por eso debes saber a lo que vas encuentro y actuar en consecuencia. Cualquier vulneración de la privacidad y seguridad de los datos por parte de empresas, actividades de venta online, autónomos y otras realidades será de hecho sancionada con sanciones que en algunos casos pueden incluso llegar a ser duras, que pueden llegar, en los casos más graves, a la astronómica cifra de 20 millones euros o el 4% de la facturación de todo un año.

Claro, hay que cometer delitos graves para ser sancionado de esta manera, pero incluso sin mirar situaciones extremas, acabar en la mira del Garante no es una eventualidad remota. En Innovando hemos seguido la evolución del RGPD desde el principio y hemos llegado a la conclusión de que cumplirlo es un deber con el público y los clientes potenciales, pero también una inversión a largo plazo para evitar sorpresas desagradables.

Así que veamos en este editorial arrojar luz sobre el RGPD y definir una estrategia de acción válida a nivel comunitario. Como siempre, empecemos por lo básico: GDPR significa Reglamento General de Protección de Datos e indica el nuevo reglamento de la Unión Europea (en este caso el n°2016/679), quiso actualizar un escenario considerado fragmentario, obsoleto y en muchos casos ambiguo. El RGPD funciona como una especie de esponja, reemplazando todas las regulaciones presentes en los estados individuales, incluida Suiza. Pero, ¿por qué Suiza también tiene que cumplir con las condiciones establecidas por el RGPD? La respuesta a esta pregunta permite comprender con mayor precisión el alcance de esta normativa, ya que todos los interesados ​​son todos aquellos que recopilan, gestionan, transfieren o analizan datos de los ciudadanos de la UE a través de un software. Y aquí está el punto central: siempre que su sitio tenga integrado un sistema como Google Analytics, Pushcrew, Pixel Facebook, etc., y aquí hay una visita de un usuario de Alemania o Italia corre el riesgo de convertirse en una violación involuntaria de la ley!

DE LA POLÍTICA DE COOKIES Y LA POLÍTICA DE PRIVACIDAD AL CONCEPTO DE CUMPLIMIENTO

Hoy en día, la legislación establece que todo sitio web, comercio electrónico, landing page, blog, portal o revista establece claramente la política de cookies y la política de privacidad. Estas dos herramientas, a partir del 25 de mayo, serán "incorporadas" por el nuevo RGPD, por lo que de hecho deberán ser enriquecidas y remoduladas de conformidad con lo dispuesto en el reglamento. La dirección en la que tendrán que moverse. pequeñas, medianas y sobre todo grandes empresas lleva el nombre de Cumplimiento, un concepto ya vigente que, sin embargo, nunca había involucrado el tema de la privacidad de manera tan profunda. A partir de ahora, por el contrario, el cumplimiento (o cumplimiento) tendrá que entrar en la agenda empresarial, en particular con la introducción de la Delegado de Protección de Datos (o DPO). Se trata esencialmente del nuevo responsable de protección de datos, encargado de controlar y salvaguardar el caudal de datos recopilados a lo largo de los años por la empresa a través de correos electrónicos, venta online, elaboración de perfiles, concursos, etc... Una figura aún por definir, que será decisiva para protege tus datos con la máxima seguridad y profesionalidad

CÓMO Y CUÁNDO MUDARSE PARA CUMPLIR CON EL RGPD

Sin duda, la carga administrativa que impone la nueva regulación es pesada, especialmente para las empresas que nunca se han anticipado y ahora se enfrentan repentinamente a la cantidad de trabajo y actualizaciones requeridas por la Unión Europea. De hecho, no faltaron las voces críticas., especialmente porque la complejidad del RGPD crea algunas áreas grises que permanecen incluso al final de un análisis más cuidadoso. Entonces, ¿debemos temer lo peor de inmediato? Realmente no: en Francia y con toda probabilidad en otros países europeos se habla desde hace algún tiempo de un período de gracia de 6 meses o más durante el cual el Garante no tomará medidas excepto por violaciones que ya existían antes de la entrada en vigor de la regulación. Por otro lado, importa no lo pospongas más de lo necesario y protégete a más tardar el 24 de mayo de 2018. ¿Cómo?

La mejor solución es contactar a un abogado competente, mejor si ya está involucrado en otros proyectos. Un especialista cualificado que conozca con antelación los puntos críticos de la empresa podrá acompañar a la empresa en el proceso de adaptación al RGPD, personalizando la estrategia de gestión, recogida y uso de datos en función de las operaciones realizadas por el conjunto de complementos, software , plataformas y sistemas de TI apropiados. Alternativamente, es posible confiar en servicios online de probada fiabilidad, desarrollado para apoyar al cliente en el cumplimiento de las obligaciones establecidas. Entre los más conocidos de estos servicios se encuentra Iubenda, desde hace unos años líder en el sector de la generación de políticas de privacidad y cookies, cuya gama de productos incluye ahora una completa suite para garantizar el cumplimiento (o cumplimiento) del RGPD. No faltan servicios menos conocidos pero igualmente válidos como Nibirumail, capaz de asegurar una experiencia de usuario a la altura de las expectativas.

¿Y NUESTROS CLIENTES? ¡NO ENTRAR EN PÁNICO!

Llegados a este punto, los clientes que nos leen y las personas que, por un motivo u otro, puedan necesitarnos, se estarán preguntando cómo pretendemos movernos para no faltar a la cita con el RGPD. Aunque Innovando no es un despacho de abogados sino una agencia web experta en comunicación, ante todo nos interesa ayudar al cliente ilustrando, a través de una consultoría dedicada, las opciones a considerar para no correr riesgos. Cualquier persona que ya haya sido seguida por nuestra agencia podrá recibir información y ayuda técnica y, en consecuencia, decidir el momento, los métodos y el presupuesto a invertir. Estamos disponibles para recopilar comentarios, solicitudes y cualquier otro tipo de contacto y responder preguntas con el profesionalismo que siempre nos ha distinguido.