¿Qué es el RGPD?Es una regulación que le da a la Unión Europea el poder para hacer responsables a negocios y organizaciones por la forma en la que recolectan y manejan la información personal de los usuarios, es decir, tus datos.
El día 24 de Mayo del 2016 entró en vigor, pero será de obligado cumplimiento a partir del 25 de Mayo del 2018, en toda Europa la nueva ley de protección de datos (RGPD), la cual es una norma que afecta a las empresas que traten datos de los ciudadanos EUROPEOS aunque sean de Estados Unidos, como Google y Facebook.
En estos 2 años las empresas debían explicarnos bien que hacen con nuestros datos, solicitar nuestro consentimiento para usarlos y además ofrecernos la oportunidad de borrarlos o revocarles el permiso para seguir procesándolos.
Las organizaciones que no cumplan esto, serán multadas con hasta el 4% de la facturación global anual por infringir GDPR o € 20 millones. Ésta es la multa máxima que se puede imponer por las infracciones más graves. Por ejemplo, no tener suficiente consentimiento del cliente para procesar datos o violar el núcleo de los conceptos de Privacidad por Diseño.
A quien afecta RGPDEsta nueva norma afecta a todas las empresas (independientemente de su país de origen o actividad) que recogen, guardan, tratan, usan o gestionan algún tipo de dato de los ciudadanos de la Unión Europea.
Este reglamento recoge y reconoce, por tanto, derechos, como al olvido y el derecho a la portabilidad.
El primero establece que los ciudadanos podemos solicitar y ver toda la información recolectada de nosotros y también lograr que nuestros datos personales sean eliminados.
Mientras, el derecho a la portabilidad te permite que, si tus datos se están tratando de modo automatizado, puedas recuperarlos en un formato para cederlos a otro responsable.
Como se emplearáPara que una empresa pueda utilizar estos datos, tendrás que dar tu consentimiento. Es decir, cuando te des de alta en un sitio web, aplicación o producto, el aceptar los términos de uso irá por un lado y por otro todo lo relacionado a como tratar los datos.
Facebook y compañías similares, solo podrá ofrecer la información que has proporcionado y no historiales de tus gustos acorde has ido utilizando la aplicación.
Las empresas están obligadas a actualizar el reglamento y notificarles a sus usuarios sobre esto.
¿Qué pasa con mis datos si acepto y que pasa si no acepto?Es importante recalcar que el reglamento no impide que organizaciones y empresas usen tus datos con todos los fines que quieran siempre que hayas dado tu consentimiento. Lo que hace es obligar a las mismas a explicarte lo que están haciendo
Si nos das tu consentimiento activo, una empresa no podrá hacer cosas como enviarte publicidad, vender tus datos a terceros, usar tus datos para hacer venta cruzada, etc.
Tampoco vale que una empresa te marque todas las casillas por su cuenta, la privacidad tiene que ser la opción por defecto, tú debes hacer todos los clicks y aceptar todas las formas en las que tus datos serán usados.
La GFPR exige que ahora las políticas y los términos de servicio deberían ser más fáciles de entender. Deben estar escritos en términos sencillos y no en una jerga lega.
¿Qué pasa si no vivo en Europa?En caso de que el país no sea Europeo y no existan estás reglas estrictas, hay empresas y organizaciones que han optado por mantener estos principios y ofrecer las mismas opiniones de privacidad y protecciones para sus usuarios fuera de Europa.
Fuentes de información:- youtube
- genbeta
- xataka
Saludos,
ANTRAX
