Blog
¿Está tu negocio adaptado al Reglamento General de Protección de Datos?
MÁSMÓVIL, mejor proyecto emprendedor en España en los European Business Awards gracias a su política de ahorro para sus clientesMotivos por los que “te puede caer” una inspección de Hacienda si eres autónomo¿Es el blogging la próxima burbuja?Cómo solicitar tu certificado de estar al corriente de pago a la Seguridad Social¿Cuándo vence tu plazo para solicitar la nueva tarifa plana en Andalucía? CompruébaloCambios en la cotización de los pagos en especieEpígrafe IAE para DJ – pinchadiscosErrores habituales al montar tu tienda onlineCómo preparar una conferencia para ganarse al públicoDeducción de 26,67 euros diarios en comidas, otro incentivo fiscal en la ley de autónomosLanding Page: la herramienta publicitaria por excelencia para pymes y autónomos¡250.000 usuarios, 250.000 gracias!Cómo presionar a tus clientes morosos atacando su reputación onlineEmbudo del marketing online: hacia la conversión del cliente potencial en cliente realRequisitos para alquilar un piso siendo autónomoUsar el pago único para comprar un coche a particularLas cuentas anuales de un autónomoTrucos para vender más en el Black Friday siendo autónomo¿Cómo vender con una presentación?Claves para emprender: Un garaje, una idea… y un notario.Las ayudas europeas para financiar a las pymes y crear empleo ¿un empujón insuficiente?5 conclusiones sobre el futuro del comercio electrónicoUna buena nota de prensa: Todo lo que debes saber para hacerla7 gastos deducibles sin facturaEpígrafe IAE para diseño gráfico

TE LLAMAMOS GRATIS

Nombre(Obligatorio)
Este campo es un campo de validación y debe quedar sin cambios.

¿Está tu negocio adaptado al Reglamento General de Protección de Datos?

Resumen > La nueva normativa europea sobre Protección de Datos obliga a empresas y autónomos a realizar una serie de adaptaciones para cumplir con el Reglamento en el momento de aplicación el 25 de mayo de 2018. En este artículo te explicamos los cambios que debes introducir para velar por la protección de los datos con los que cuenta tu empresa o negocio.
Protección De Datos

Actualizado el 17 de noviembre de 2016

3 minutos de lectura

Por

El pasado 25 de mayo entró en vigor el Reglamento General de Protección de Datos (RGPD) pero no será hasta dentro de dos años cuando empresas y autónomos estén obligados a la aplicación completa de la normativa, que supondrá mayor protección y privacidad para los datos de los clientes y un esfuerzo añadido por parte de todas los negocios, sin importar su tamaño, de cara a la regularización de su información privada.

Teniendo en consideración el cambio progresivo que esta LOPD europea supone se proporcionará a todos los estados de la Unión Europea un periodo de dos años para adaptarse a los cambios del nuevo marco legislativo. Pero ¿están, hoy por hoy, los protocolos de pymes y autónomos preparados para cumplir con el recién estrenado RGPD?

El problema de la desinformación sobre el RGPD

Según un informe realizado por Dell , el 97% de las empresas no tienen planificada esa adaptación y una de cada diez empresas guardan aún datos sin atender a la legalidad.  Además, el 80% están completamente desinformadas sobre los detalles de la nueva LOPD. Es tal el desconocimiento, y por ende, el incumplimiento existente que, si hoy mismo se aplicase el Reglamento General de Protección de Datos, más del 40% de las empresas medianas que operan en la Unión Europea pagarían una multa de hasta el 4% de su facturación anual o 20.000.000 euros por infringirlo .

Nuevas prácticas en las empresas

El  reglamento YA en vigor tiene como fin aportar un único marco europeo para la protección de datos, mejorar el proceso y reducir los trámites burocráticos para contribuir a la libertad de movimiento de las empresas que adquirirán un mayor compromiso con la gestión y privacidad de los datos. ¿Qué prácticas deberán implementar pymes y autónomos para adaptarse al cumplimiento de la normativa?

Consentimiento inequívoco

El nuevo reglamento de Protección de Datos desestima el consentimiento tácito que realiza el cliente para el uso de sus datos y obligan a la revisión de las cláusulas de las empresas para que el consentimiento sea libre, específico, informada e inequívoco como reza la normativa.

Hasta el 25 de mayo de 2018, aquellos consentimientos que han sido obtenidos antes de la aplicación total de la nueva normativa el 25 de mayo de mayo de 2018 tendrán validez en el caso de que fueran adquiridos conforme a los criterios del reglamento. Después de esa fecha, todos los consentimientos deben ser claramente expresos y revocables no permitiéndose ningún otro tipo de consentimiento independientemente de su fecha de obtención.

Cláusulas y políticas informativas

¿Qué ocurre con las cuestiones adicionales que el reglamento incluye y que no aparecen expresas actualmente en la cláusulas informativas de las empresas? Las novedades procedentes de la normativa deben ser transmitidas al cliente mediante las herramientas habituales de comunicación como páginas webs, boletines informativos o correo electrónico pero además . Además, conviene una revisión y adaptación formal de las políticas informativas de las empresas.

La figura del Delegado de Protección de Datos

Si tu empresa aún no cuenta con un delegado de Protección de Datos (DPO) estás perdiendo un preciado tiempo. El RGPD exige que las empresas cuenten con un profesional que haga las veces de auditor interno y, en su papel, identifique los riesgos en la protección de determinados datos y aporte soluciones a la compañía. Esta figura tiene la obligación de transmitir a las Autoridades de Control los fallos o las brechas en la seguridad (Data Breach Notifications) en menos de 72 horas y de peticionar la autorización previa para implantar

Evaluación del Impacto en la Protección de Datos (PIA)

Una de las novedades que conlleva el Reglamento es la obligatoriedad de poner en marcha una Evaluación de Impacto en la Protección de Datos Personales o Privacy Impact Assessments (PIA) en las empresas. Esta herramienta es muy útil para avanzar en la privacidad de todo el ciclo de vida del dato introducido al someterlo a análisis para comprobar si pone en riesgo el derecho fundamental. Tras el resultado es necesario implementar medidas las medidas de seguridad adecuadas.

Códigos de conducta

Existen una serie de obligaciones que los responsables de tratamientos de privacidad y protección de datos pueden cumplir mediante los Códigos de Conducta que la autoridad de control competente, Estados Miembros, Autoridad de Control, Consejo Europeo de Protección de Datos  deben promover, supervisar o modificar.  Se trata por tanto de una guía práctica para determinados sectores.

Certificados y Sellos

Es importante darle visibilidad a tu buen hacer en la protección de datos. Por ello se establecen mecanismos de certificación que confirman el cumplimiento de la normativa RGPD y la calidad de la protección de datos. Estos sellos y certificaciones son por tanto elementos que contribuyen a la distinción en tu reputación corporativa y en consecuencia a la competitividad.

Web de referencia en información y servicios para autónomos emprendedores y pymes

La ventana a la actualidad
para emprendedores, autónomos y pymes

Únete a nuestros más de 300.000 suscriptores que ya están al día de todas las novedades y ofertas gracias a nuestra Newsletter