Todo lo que necesitas saber sobre el RGPD y otras políticas regulatorias

«Meta amenaza con retirar a Instagram y Facebook en Europa por las leyes de privacidad».

Este es el titular que ha estado dando vueltas por todo el mundo en los últimos días. Si también te has encontrado con algunos artículos y tu curiosidad en la materia ha aumentado, entonces estás en el lugar correcto.

Meta (anteriormente conocida como Facebook) ha expresado graves preocupaciones sobre las reglas de GDPR y las leyes de privacidad y ha amenazado con retirar Facebook e Instagram de Europa si no puede seguir transfiriendo datos de usuarios a los EE. UU. Sin embargo, los reguladores se mantienen firmes en sus decisiones.

Aunque no estamos aquí para comentar la ruptura entre Meta y las autoridades europeas, definitivamente intentaremos arrojar algo de luz al respecto discutiendo sobre GDPR y otras políticas regulatorias que forman el telón de fondo de los eventos que han tenido lugar.

Como sabemos, en los últimos años, la web ha surgido como un universo paralelo. La demanda de creadores de sitios web y creadores de aplicaciones gratuitas está en su punto más alto, y cada día surgen numerosos negocios nuevos en línea.

Por lo tanto, al igual que los ciudadanos de cualquier país necesitan salvaguardar su privacidad e intereses generales, los internautas, los visitantes del sitio web, los usuarios de aplicaciones, etc., también necesitan tener una garantía similar.

Todos los días, se produce un intercambio infinito de datos e información entre numerosas partes. Por lo tanto, las autoridades de todo el mundo están trabajando para monitorear y regular dichos intercambios y garantizar que la privacidad y la seguridad de sus ciudadanos no se vean comprometidas.

Casi todas las naciones y autoridades federales de todo el mundo tienen leyes para regular las prácticas de monitoreo, minería y procesamiento de datos. El RGPD y otras políticas regulatorias similares se encuentran dentro del mismo marco. ¡Aprendamos más sobre ellos!

Visión general

¿Cuál es la necesidad de políticas de privacidad y protección de datos?

La necesidad de protección de datos es como cualquier derecho humano básico en su esencia. Como individuos, debemos saber cómo se recopilan, utilizan y transfieren nuestros datos.

Sin embargo, sin una disposición o política jurídicamente vinculante, es difícil garantizar que las entidades de recopilación de datos respeten este derecho básico de los usuarios.

Este es solo un aspecto de la protección de datos y la privacidad. Para salvaguardar este y todos los demás aspectos, las naciones elaboran reglamentos e implementan leyes.

La protección de datos y las políticas de privacidad garantizan nuestros intereses como consumidores en muchos frentes. Esto se ha resumido en los puntos que se enumeran a continuación.

Podemos decir que necesitamos políticas de protección de datos y privacidad que garanticen los siguientes beneficios:

Los datos se extraen, registran, almacenan, procesan, utilizan y transfieren de forma ética.
Los datos del usuario están protegidos contra fugas, pérdidas, usos indebidos, robos y otros peligros.
Una política y un marco sólidos aumentan la credibilidad e impulsan el valor y la imagen de la marca.
Las empresas pueden ganarse la confianza del mercado, los consumidores, los inversores y otras partes interesadas.
Las marcas pueden desarrollar una mejor comprensión de los datos y su valor.
La recopilación, el procesamiento y el uso de datos mejoran, lo que facilita el crecimiento general del negocio.
Las marcas pueden garantizar una mejor toma de decisiones y fijar las responsabilidades y la rendición de cuentas.

Estos son solo algunos de los muchos beneficios que puede garantizar tener una política sólida de protección de datos y privacidad. Siga leyendo y obtenga más información a medida que profundizamos en los matices del GDPR y otras políticas regulatorias similares.

Lectura sugerida: Todo lo que necesita saber sobre el análisis de aplicaciones móviles y la recopilación de datos de usuarios

¿Qué es el Reglamento General de Protección de Datos (RGPD)?

¡Permítanos definir GDPR en términos sencillos para usted!

El Reglamento General de Protección de Datos (RGPD) es un marco legal que establece pautas para la recopilación y el procesamiento de información personal de las personas que viven en la Unión Europea (UE).

Se planteó con los tres objetivos principales siguientes:

Establecer y proteger los derechos fundamentales de privacidad de los interesados (usuarios o consumidores).
Unificar 28 leyes de privacidad dispares de los estados miembros de la UE.
Actualizar las leyes de privacidad para alinearlas con el panorama tecnológico cambiado en los últimos 25 años.

Aunque el GDPR no fue la primera ley de privacidad, ha sido la más completa y ha servido de ejemplo para el resto del mundo. También refleja las demandas y dinámicas de la nueva era digital y se alinea totalmente con ella.

El Parlamento de la Unión Europea aprobó el GDPR en 2016 para reemplazar una iniciativa de protección de datos de 1995, y los cambios entraron en vigor el 25 de mayo de 2018. Este ha sido diseñado para dar cabida a todo tipo de empresas, desde multinacionales hasta microempresas.

Se aplica a todas las empresas de la UE, así como a las organizaciones de otros países, que ofrecen bienes o servicios a los ciudadanos de la UE, atraen tráfico europeo o recopilan, supervisan y manejan sus datos de cualquier forma.

De hecho, el GDPR ha revolucionado fundamentalmente la forma en que las empresas manejan los datos de los consumidores y cualquier entidad que no cumpla se enfrenta a una severa sanción. El importe de la multa puede ascender a 20 millones de euros o el 4% de los ingresos globales anuales de la empresa, dependiendo de la gravedad y las circunstancias de la infracción.

¿Qué significa cumplir con el RGPD?

La respuesta a la pregunta anterior es bastante simple. Cumplir con el RGPD significa que la plataforma (empresa, sitio web, aplicación, etc.) entra en el ámbito del RGPD y cumple con todos los requisitos de tratamiento de datos definidos por la ley.

Una organización que entre dentro del ámbito de aplicación del RGPD y no cumpla con sus leyes, se considerará que no cumple y se le cobrarán fuertes multas (que se analizan en detalle a continuación).

Por lo tanto, cualquier organización que necesite evitar cualquier complicación legal o cualquier conflicto en general, debe seguir todos los principios descritos en el GDPR. Además, debe asegurarse de que los terceros también sigan cumpliendo y realizar auditorías de cumplimiento para los mismos.

Lectura sugerida: Importancia de los formularios de consentimiento en la aplicación: sepa cuándo y cómo usarlos

¿Qué son las multas del RGPD?

Las multas del GDPR están diseñadas para garantizar que las plataformas relacionadas estén obligadas a seguir todas las directivas de la política y seguir cumpliendo con la misma.

Los matices de las multas mencionadas en la documentación del RGPD son bastante complejos y están más allá del alcance de este espacio. Sin embargo, haremos todo lo posible para guiarlo a través de los más significativos y notables.

Según el RGPD, algunas violaciones se consideran más graves que otras. Esto depende de la naturaleza del incumplimiento, la infracción de las leyes y otros factores relacionados.

Las infracciones menos graves podrían dar lugar a una multa de hasta 10 millones de euros, o el 2% de los ingresos anuales mundiales de la empresa del ejercicio financiero anterior (lo que sea mayor).

Las infracciones más graves son las que vulneran gravemente el derecho a la privacidad y el derecho al olvido, dos principios básicos del RGPD. Este tipo de infracción podría dar lugar a una multa de hasta 20 millones de euros, o el 4% de los ingresos anuales mundiales de la empresa en función del ejercicio financiero anterior (lo que sea mayor).

Las multas son administradas por el regulador de protección de datos de cada país de la UE y estas autoridades también establecen las infracciones y la gravedad de la infracción. Se tienen en cuenta varios factores para determinar el mismo. Esto incluye:

La gravedad y naturaleza de la violación o infracción
El historial de violaciones de la organización en particular
El tipo de datos que se vieron comprometidos y cómo afectan a los usuarios, consumidores, etc.
¿Qué medidas cautelares estaban vigentes cuando se produjo la violación?
Cómo coopera la empresa para identificar, notificar y remediar las violaciones
Si la violación fue intencional o se debió a negligencia
Esfuerzos que se tomaron para controlar los peligros causados por la violación
Si se han hecho esfuerzos para compensar a las partes afectadas o no
Las demás cuestiones y aspectos (financieros o de otro tipo) relacionados con la violación

Estos son algunos de los factores más comunes que se consideran para comprender la gravedad de las violaciones del GDPR e imponer multas y sanciones por incumplimiento.

Glosario Definición de términos significativos del RGPD

Al igual que cualquier otra ley o política, la documentación del RGPD tiene su propio glosario de términos con definiciones y significados atribuidos. Si bien es difícil entrar en la semántica del documento en su totalidad, descifraremos algunos de los términos más significativos para usted.

Los términos clave de los documentos del RGPD y sus definiciones son los siguientes:

Responsable del tratamiento: Entidad que determina los fines y medios del tratamiento de los datos personales.
Encargado del tratamiento: Entidad que trata datos en nombre del responsable del tratamiento.
Titular de los datos: Persona cuyos datos personales son monitoreados, registrados o procesados por un controlador o procesador de datos.
Procesamiento de datos: Cualquier operación realizada sobre los datos (registro, alteración, borrado, transferencia, etc.) mediante el uso de cualquier medio (automatizado o no).
Perfiles: Cualquier forma de tratamiento de datos personales consistente en el uso de los datos para evaluar determinados aspectos personales relacionados con una persona (preferencias, comportamiento del usuario, ubicación, etc.)
Seudonimización: Tratamiento de los datos de tal manera que ya no puedan atribuirse a un interesado concreto sin el uso de información adicional. En este caso, el asunto se sustituye por «seudónimos» o identificadores y la identidad permanece oculta.

Estos fueron algunos de los términos clave del GDPR y sus definiciones. Esperamos que esto le ayude a comprender mejor los aspectos detallados de la ley.

¿Cuáles son los tipos de datos que se rigen por el RGPD?

El cumplimiento del RGPD no es en absoluto opcional y debe ser seguido por todos. Rige casi todos los puntos de datos que una entidad puede recopilar, incluidos los siguientes:

Datos personales (cualquier información relativa a un interesado identificado o identificable)
Información básica de identidad (nombre, dirección, dirección de correo electrónico, perfiles y publicaciones en redes sociales, etc.)
Datos web (ubicación, dirección IP, datos de cookies, etiquetas de identificación por radiofrecuencia, etc.)
Datos biométricos (huellas dactilares, reconocimiento facial, etc.)
Datos sanitarios y genéticos (historial médico, estadísticas vitales, etc.)
Datos raciales o étnicos (casta, color, credo, linaje, etc.)
Orientación sexual
Opiniones sociopolíticas

Como se desprende del primer punto anterior, el RGPD rige esencialmente casi todo tipo de datos relacionados con un interesado y, por lo tanto, tiene como objetivo salvaguardar todo tipo de información.

Lectura sugerida: La importancia de recopilar y analizar datos de usuarios en las aplicaciones móviles de WooCommerce

¿Quién es responsable del cumplimiento del RGPD en una organización?

Esencialmente, 4 tipos de personal son responsables del cumplimiento del GDPR. Esto incluye al Oficial de Protección de Datos del GDPR, el Controlador de Datos, el Procesador de Datos y la Autoridad de Control.

Aprendimos sobre los controladores y procesadores de datos más arriba. Déjanos hablarte de los otros dos en esta sección.

De acuerdo con el artículo 39 de la legislación, una organización debe contratar a un Oficial de Protección de Datos (DPO) GDPR. Esta persona es responsable de supervisar el cumplimiento del RGPD de la organización, incluida la estrategia y la implementación de la protección de datos.

Las funciones esenciales de un DPD incluyen las siguientes:

Evalúe y audite la organización para asegurarse de que cumple con el RGPD
Llevar a cabo capacitaciones para los empleados con respecto a sus obligaciones de cumplimiento.
Registrar las actividades de procesamiento de datos realizadas por la empresa
Responder a las consultas de los interesados e informarles sobre cómo se utilizan sus datos
Atender las solicitudes de los interesados para ver o eliminar sus datos personales
Servir como punto de contacto entre la empresa y la autoridad GDPR

Por otro lado, la Autoridad de Control (SA) se refiere a una autoridad pública en un país de la UE que es responsable de supervisar el cumplimiento del GDPR. Se designa una SA para cada estado miembro de la UE y a veces también se la conoce como el Comisionado de Privacidad o la Autoridad de Protección de Datos.

Su principal responsabilidad es asesorar a las empresas sobre el RGPD, realizar auditorías, abordar las reclamaciones de los interesados y emitir multas por incumplimiento.

¿Suena confuso? ¡Relajar!

En la web han surgido muchas agencias, servicios y soluciones profesionales que ofrecen asistencia para el cumplimiento del RGPD. Una entidad que encuentre abrumador el proceso de cumplimiento del RGPD puede contratar a dichas agencias y profesionales y facilitar el proceso.

¿Cuáles son las disposiciones clave del RGPD?

Si bien las disposiciones del GDPR son bastante extensas, se pueden entender mejor si se comprenden los derechos de los interesados mencionados en la ley.

El RGPD establece ocho derechos que son de carácter universal. Estos derechos deben ser respetados y defendidos por las entidades en todo momento. Esto incluye lo siguiente:

Derecho a la información: Los usuarios o consumidores deben ser informados sobre la recopilación, utilización, procesamiento, etc. de los datos. Los usuarios también deben ser informados de las pautas y políticas de privacidad de las plataformas.
Derecho a ser notificado: Los usuarios deben recibir una notificación sobre cualquier violación o compromiso de datos dentro de las 72 horas posteriores al descubrimiento de la violación.
Derecho de rectificación: Los usuarios deben tener derecho a solicitar la actualización, rectificación o modificación de sus datos personales. También pueden optar por participar o no en el intercambio de datos, la recopilación, la gestión de información, etc.
El derecho de acceso: Las personas pueden solicitar el acceso a sus datos personales. También pueden preguntar cómo se utilizan, procesan, almacenan o transfieren sus datos a otras organizaciones. Las entidades deberán proporcionar una copia electrónica de los datos personales, de forma gratuita si así lo solicitan.
Derecho a la portabilidad de los datos: Las personas pueden transferir sus datos de un proveedor de servicios a otro en cualquier momento.
Derecho al olvido: Los usuarios pueden pedir a la entidad que elimine sus datos si ya no son clientes o simplemente no están dispuestos a compartir más datos.
Derecho de oposición: Los usuarios tienen derecho a oponerse a la recopilación de datos o a restringir el procesamiento de los datos. Todo procesamiento debe detenerse tan pronto como el usuario realice la solicitud.
Derecho a la limitación del tratamiento: Los usuarios pueden solicitar que se deje de tratar sus datos o que se detenga un determinado tipo de tratamiento.

Como es evidente, el GDPR otorga a los consumidores mucho poder y pueden determinar cómo se manejan y utilizan sus datos y también restringirlos o alterarlos.

Por lo tanto, las empresas deben asegurarse de que los datos de los consumidores estén seguros y no haya acceso no autorizado y que cumplan con todos los estándares de seguridad, privacidad y protección necesarios.

Estos puntos se acaban de enumerar aquí para ayudarlo a comprender la esencia de esto en términos sencillos. Las disposiciones y directrices reales del GDPR son bastante amplias y complicadas, e incluso es posible que se necesite la orientación de un experto para comprenderlas y entenderlas completamente.

Sin embargo, todo se reduce al hecho de que los intereses de los usuarios (consumidor, audiencia, espectador, visitante, etc.) deben salvaguardarse en todo momento y no debe haber un uso indebido de ninguna información o datos por parte de las empresas u organizaciones.

Controversias y desafíos asociados con GDPR

Controversias y desafíos asociados con el GDPR

Fuente

¡Cada moneda tiene su reverso! No todo en el GDPR es bueno y glorioso. De hecho, ha atraído bastantes críticas en muchos frentes (el conflicto de Meta discutido en la apertura del blog es el más reciente).

Muchas entidades creen que la obligación de nombrar DPD impone una carga administrativa injusta. La ambigüedad de los términos, definiciones, disposiciones, etc., también dificulta que las empresas comprendan las directrices y gestionen los datos sin dejar de cumplir con la ley.

Además, el RGPD restringe la transferencia de datos a otro país fuera de la UE, a menos que la empresa receptora garantice el mismo nivel de cumplimiento.

Esto plantea problemas de armonización en cuanto a la aplicación e interpretación de las normas y directrices. Según las empresas, esto conduce a complicaciones innecesarias y costosas interrupciones en las prácticas comerciales.

También hay preocupaciones sobre los costos y los recursos necesarios para educar a los clientes y empleados sobre las amenazas y soluciones de protección de datos. Se cree que el GDPR fortalecerá a los grandes actores y debilitará a las pequeñas y medianas entidades.

Algunos también dicen que el GDPR va en contra de la libertad de expresión y obstaculiza la innovación y la investigación. También ha habido acusaciones de que GDPR es solo una herramienta para aumentar el control y el poder del gobierno con el pretexto de los clientes.

Dejamos esto para que el público y las partes interesadas lo juzguen. Háganos saber lo que piensa de lo mismo en la sección de comentarios.

Otros países con políticas similares al RGPD

Si bien el GDPR es exclusivo de la Unión Europea y está destinado a todas las plataformas que atraen visitantes europeos, también existen políticas similares de otras naciones y autoridades.

Permítanos llevarlo a través de algunos de ellos:

Estados Unidos

Estados Unidos aún no tiene una ley de privacidad de datos a nivel federal. Sin embargo, los diferentes estados de la Unión tienen sus propias leyes de privacidad de datos que las empresas y organizaciones deben cumplir. Por ejemplo, la Ley de Privacidad del Consumidor de Nueva York y California, que es bastante similar al GDPR.

Australia

En febrero de 2018 se introdujo la Enmienda de Privacidad (Violaciones de Datos Notificables) a la Ley de Privacidad de Australia. Las organizaciones están obligadas por ella y deben revelar las violaciones de datos que representen una «amenaza real de daño grave» dentro de los 30 días posteriores a su descubrimiento, cuyo incumplimiento resulta en fuertes multas.

Brasil

Brasil tiene la Lei Geral de Proteçao de Dados (LGPD) que es bastante idéntica al GDPR, solo que con sanciones financieras menos severas por incumplimiento. Esto se introdujo en septiembre de 2020.

Canadá

El 17 de noviembre de 2020, el gobierno canadiense presentó un proyecto de ley conocido como Ley de Implementación de la Carta Digital para la modificación de sus políticas de privacidad de datos.

India

El proyecto de ley de protección de datos personales (PDPB) de la India se presentó al parlamento en diciembre de 2019 y sigue el modelo del RGPD. Si bien aún no se ha convertido en una ley, las empresas tendrán que demostrar su pleno cumplimiento o sufrir fuertes multas una vez que entre en vigor.

China

El borrador de privacidad de datos de la República Popular China se publicó en octubre de 2020 y se conoce como Ley de Protección de Datos Personales o PDPL. Este borrador ha logrado atraer muchas miradas debido a su aplicabilidad extraterritorial. Las disposiciones son bastante claras, con fuertes multas por incumplimiento.

Otros

Estos fueron algunos de los ejemplos de equivalentes de GDPR en otros países. En la misma línea, otros países también tienen sus propias políticas. Esto incluye:

La Ley de Protección de Datos de Suiza «Datenschutzgesetz» (DSG) es bastante similar al GDPR.
Chile cuenta con la Ley 19.628, que refleja la enmienda constitucional que incluye la privacidad de datos como un derecho humano.
Egipto tiene un proyecto de Ley Nº 151 aprobado por la Cámara de Representantes para la protección de datos.
Israel tiene múltiples leyes y disposiciones para la protección de datos, incluida la Ley de Protección de la Privacidad de Israel de 1981 y la Autoridad de Protección de la Privacidad de Israel (PPA), que es un organismo regulador para la supervisión.
Japón tiene una Ley de Protección de Información Personal que se aplica tanto a empresas extranjeras como nacionales.
Sudáfrica cuenta con la Ley de Protección de la Información Personal (POPIA) que entró en vigor el 1 de julio de 2020.

Estos son solo algunos de los muchos ejemplos. Puede buscar en la web y encontrar muchos más ejemplos de leyes de protección de datos correspondientes a diferentes gobiernos y autoridades internacionales. Sin embargo, en mayor o menor medida, todos ellos se alinean con el quid de las disposiciones del RGPD.

¡Terminando!

Eso fue todo sobre GDPR y otras políticas que debe conocer si está administrando un negocio en la era actual.

Esperamos que ahora le resulte más fácil cumplir con lo mismo y asegurarse de que su negocio sea fácil de usar y se alinee con las leyes y regulaciones.

Si te ha resultado útil, mantente atento a este espacio y no olvides consultar también nuestros otros blogs. Nos encanta compartir con usted actualizaciones tan entretenidas e informativas.

También nos encanta saber de ti, así que cuéntanos tu experiencia en la sección de comentarios. Mientras lo hace, también puede consultar AppMySite y convertir su sitio web de WordPress en una aplicación móvil sin escribir una sola línea de código.

Cree una aplicación para su sitio web y pruébela en entornos reales de dispositivos móviles. También puede optar por pagar solo cuando esté listo para publicar sus aplicaciones en las tiendas de aplicaciones. ¡Ve y experimenta la tecnología futurista de creación de aplicaciones ahora!

Main Website