Mañana, 25 de mayo, es un día temido por muchas empresas. El GDPR es ya una realidad y entrará en vigor de forma definitiva. Seguramente como consumidor, habrás recibido numerosos correos en los que te solicitaban la aceptación de las condiciones de privacidad nuevas establecidas por la Unión Europea. Aunque no lo hayas pensado concienzudamente, habrás ignorado muchos de ellos considerando que era un buen momento para limpiar la bandeja de entrada y dejar de recibir así un elevado volumen de correos promocionales.
Pero, ¿has pensado en las obligaciones que tiene tu empresa para cumplir con este nuevo reglamento?
Algo que debe quedarte claro desde el principio es que la privacidad, la seguridad y la gestión de ambas conforman el punto principal de esta normativa. Para eso, hay que adoptar nuevas reglas de consentimiento, probarlos en los sitemas de almacenamiento y establecer un método con el que los usuarios pueden solicitar que se elimine su información personal.
Pasos a seguir
1. Nombrar a un responsable o delegado de Protección de Datos que esté al tanto de la nueva gestión de datos personales.
2. Informar sobre los fines del tratamiento de datos, especificar la base jurídica sobre las que se sustenta y concretar las categorías de destinatarios según ese tratamiento e indicar que vas a realizar tranferencias internacionales de tratamiento de datos (solo si es el caso).
3. Informar sobre los plazos de conservación de datos personales y sobre los derechos de los usuarios en cuanto a la gestión de sus datos.
4. Notificar sobre las automatizaciones y elaboración de perfiles patrones.
5. Recoger el consentimiento expreso del usuario respecto a las nuevas normas.
6. El usuario deberá recibir una comunicación en la que deba mostrar explícitamente su consentimiendo sin campos premarcados en el formulario.
No cumplir con las obligaciones legales puede suponer el pago de grandes sanciones y el posible daño a la reputación de la empresa de manera irreversible. Asegúrate que tu empresa cumple con los requisitos.