Hace un año y medio que entró en vigor el Reglamento General de Protección de Datos (RGPD) en la Unión Europea. El objetivo principal de la regulación era brindar a las personas una mayor privacidad, claridad y control sobre cómo las empresas, organizaciones y terceros en línea utilizan sus datos. Según el RGPD, las empresas ahora deben brindar mucha más información sobre cómo usan y conservan los datos de las personas, ya sea en sitios web, contratos laborales o formularios en línea.
En este artículo, analizamos exactamente qué es el RGPD, qué significa para la persona normal y cómo se ha implementado desde su entrada en vigor el año pasado.
¿Qué es el RGPD?
La idea de GDPR es hacer que las leyes de la UE relacionadas con la privacidad en línea y la protección de datos se adapten mejor a las complejidades de la era en línea. Muchos de los negocios en línea más grandes dependen del flujo constante de datos personales que entregamos todos los días que estamos en Internet, desde nuestras cookies hasta búsquedas en Google y detalles que ingresamos en encuestas en línea u otros formularios.
El gran negocio de Internet está impulsado en gran medida por nuestros datos, y la idea de GDPR es darnos más claridad y control sobre cómo se usa, así como obligar a las empresas a ser más responsables sobre los datos que obtienen de nosotros y cómo lo usan.
Esto suena bien, pero ¿qué significa exactamente? Estos son los puntos clave relacionados con el RGPD:
- Los datos personales de un individuo, o «sujeto de datos», solo pueden procesarse si se cumple uno de varios «fines legales». Estos incluyen que la persona dé su consentimiento para procesar datos, realizar tareas de interés público, proteger los intereses vitales de otras personas u otros «propósitos».
- Los sujetos deben dar su consentimiento para el procesamiento de datos (por lo tanto, todos esos avisos de GDPR que comenzaron a aparecer en sitios web en todas partes).
- GDPR monitorea a las empresas, exigiendo que se tomen «medidas técnicas y organizativas apropiadas» para minimizar el riesgo de abuso o violación de datos.
- Los incidentes de seguridad de datos que representen una amenaza para los «derechos y libertades» de los interesados deben informarse a las autoridades superiores dentro de las 72 horas.
- Los datos recopilados de los sujetos se anonimizan para proteger la privacidad.
- El «derecho al olvido» permite a los usuarios solicitar que sus datos se borren por completo de una base de datos. El usuario también tiene derecho a solicitar que el sitio web deje de tratar sus datos si no desea que se eliminen por completo. Si una empresa ha compartido los datos de un usuario con otras partes, todos deben recibir una notificación sobre cualquier borrado, corrección o restricción. El usuario debe tener derecho a que todos sus tratamientos de datos sean detenidos por todas las partes.
- Los responsables del tratamiento, compuestos por los “responsables” (personas y organismos que “determinan los fines y medios del tratamiento de datos personales”) y los “encargados” (personas u organismos que tratan datos por cuenta del responsable del tratamiento), son responsables del tratamiento indebido de los datos. y pueden ser multados si se descubre que no cumplen con las regulaciones de manejo de datos de GDPR.
Todos estos derechos vienen con obligaciones complementarias impuestas a las empresas, y podrían enfrentar graves consecuencias si no las cumplen. La cantidad de detalles incluidos en esta legislación la convierte quizás en una de las leyes de protección de la privacidad de datos digitales más importantes del mundo.
¿Qué efectos tiene el RGPD?
La UE no ha estado jugando con la aplicación de GDPR y tomando medidas enérgicas contra las empresas que cree que han infringido sus regulaciones. El caso de GDPR de más alto perfil actualmente involucra a WhatsApp y la Comisión de Protección de Datos de Irlanda, que ha expresado su preocupación sobre si WhatsApp informa suficientemente a sus usuarios sobre cómo procesa sus datos.
En este momento, el proyecto de decisión sobre la multa que se espera que pague WhatsApp se retrasó hasta 2020 después de A los abogados de WhatsApp se les aceptó una querella procesal.
En enero de 2019, la CNIL, el organismo de control de protección de datos de Francia, multó a Google con 57 millones de dólares por infringir las leyes del RGPD, acusando al motor de búsqueda de falta de transparencia y claridad en la forma en que maneja los datos personales y también de no obtener el consentimiento adecuado al mostrar a los usuarios información personalizada. anuncios
En noviembre de 2019, el La agencia de protección de datos del Reino Unido emitió advertencias a las empresas de tecnología publicitaria sobre el procesamiento de datos confidenciales y los contratos utilizados para compartir datos entre proveedores.
En noviembre, Microsoft modificó las políticas de privacidad de sus contratos en la nube después de que una investigación del Supervisor Europeo de Protección de Datos (EDPS) planteó preocupaciones de que sus contratos y su función como procesador de datos para las instituciones de la UE no cumplían con GDPR.
Conclusión
Como puede ver, el RGPD ha causado muchos conflictos relacionados con la privacidad entre las empresas en línea y la Unión Europea. Si bien las empresas están mostrando su disposición a cumplir con las estipulaciones del RGPD, está claro que muchas de ellas tienen un largo camino por recorrer antes de cumplir plenamente, y es probable que veamos multas y advertencias llegando rápidamente a medida que las empresas se ven obligados a adaptarse a las leyes drásticamente revisadas que rodean la privacidad en línea en la UE.