Las sanciones, a toda aquella empresa que no cumpla con la nueva normativa son millonarias. Las multas podr\u00e1n llegar a los\u00a020 millones de euros o al 4% de la facturaci\u00f3n global de la compa\u00f1\u00eda<\/strong>.<\/span><\/p>\n Por ello, hemos pensado que este art\u00edculo te puede interesar mucho, si tienes una Web donde manejes datos de usuario.<\/span><\/p>\n Si tu web recoge, guarda, trata, usa o gestiona alg\u00fan tipo de dato de los ciudadanos de la Uni\u00f3n Europea, tranquil@. A continuaci\u00f3n te explicamos que debes hacer para aplicar esta Ley en tu sitio Web.<\/span><\/p>\n Desde 1999 en Espa\u00f1a, todo lo que ten\u00eda que ver con la protecci\u00f3n de datos ven\u00eda recogido en la LOPD (Ley Org\u00e1nica de Protecci\u00f3n de Datos). Pero hace dos a\u00f1os las autoridades europeas decidieron hacer una ley de protecci\u00f3n de datos que fuera igual para todos los estados de la Uni\u00f3n Europea. Es as\u00ed como naci\u00f3 el Reglamento General de Protecci\u00f3n de Datos <\/strong>(RGPD, o en ingl\u00e9s, General Data Protection Regulation<\/strong> (GDPR).<\/span><\/p>\n Es esta \u00faltima norma, la RGPD<\/strong> (en espa\u00f1ol) la que debemos seguir.<\/span><\/p>\n LA respuesta es NO.<\/span><\/p>\n Si en tu empresa ya se lleva una buena gesti\u00f3n de la LOPD, el <\/strong>RGPD se puede considerar como una continuaci\u00f3n de las medidas que ya estas aplicando<\/u><\/strong>. El Reglamento supondr\u00e1 un mayor compromiso por parte de las empresas con la protecci\u00f3n de datos, pero esto no significa que necesariamente suponga m\u00e1s carga de trabajo.<\/span><\/p>\n Te vamos a comentar un poquito por encima cuales son las novedades del RGPD. Si quieres m\u00e1s informaci\u00f3n puedes<\/span> ir a la p\u00e1gina Web de la Agencia Espa\u00f1ola de Protecci\u00f3n de Datos<\/a><\/span>.<\/p>\n El consentimiento es definido por el nuevo Reglamento como\u00a0\u201ctoda manifestaci\u00f3n de voluntad libre, espec\u00edfica, informada e inequ\u00edvoca por la que el interesado acepta, ya sea mediante una declaraci\u00f3n o una clara acci\u00f3n afirmativa, el tratamiento de datos personales que le conciernen<\/em>\u201d.<\/strong><\/span><\/p>\n Se acabaron los textos largos y dif\u00edciles de entender. Esos que los usuarios firman sin apenas leerlos. El consentimiento deber\u00e1 ser de f\u00e1cil acceso y con un lenguaje sencillo y claro. <\/strong>Y podr\u00e1 ser retirado por el usuario de forma f\u00e1cil.<\/strong><\/span><\/p>\n Los formularios donde se recoja informaci\u00f3n personal del usuario, ya sea en la web o en papel, deben revisarse<\/strong>, pues\u00a0se ha reforzado la transparencia hacia el interesado<\/strong>, siendo la informaci\u00f3n a facilitar m\u00e1s amplia que la requerida hasta ahora.<\/span><\/p>\n Con la nueva norma se debe garantizar\u00a0la portabilidad de los datos<\/strong>\u00a0de un servicio a otro si el cliente lo pide. Es decir, cada usuario puede retirar los datos al cancelar un servicio o trasladarlos a otra plataforma.<\/span><\/p>\n Con el RGPD no ser\u00e1 obligado registrar los ficheros o tratamientos\u00a0<\/strong>en la Agencia de Protecci\u00f3n de Datos. Es la propia empresa la que si deber\u00e1 llevar un Registro interno de Actividades de Tratamiento<\/strong>\u00a0con datos como:<\/span><\/p>\n Se efectuar\u00e1<\/strong>\u00a0un\u00a0an\u00e1lisis de riesgo\u00a0<\/strong>para los derechos y libertades de los ciudadanos de todos los datos que se lleven a cabo. Tambi\u00e9n se revisar\u00e1n las medidas de seguridad\u00a0<\/strong>que actualmente se est\u00e9n aplicando y, en su caso, complet\u00e1ndolas a la luz de los resultados del an\u00e1lisis de riesgo.<\/span><\/p>\n Existen diferentes metodolog\u00edas para la realizaci\u00f3n de an\u00e1lisis de riesgos, como puedes leer en esta gu\u00eda elaborada por el INCIBE (Instituto Nacional de Ciberseguridad)<\/span>\u00a0\u201cGesti\u00f3n de riesgos. Una gu\u00eda de aproximaci\u00f3n para el empresario<\/strong>\u201d<\/span>.<\/a><\/p>\n Las empresas est\u00e1n obligadas a\u00a0notificar en 72 horas las brechas de seguridad<\/strong>\u00a0donde se haya podido robar informaci\u00f3n personal de sus clientes.<\/span><\/p>\n Para ello, las empresas y organismos p\u00fablicos que manejan un volumen significativo de datos deben nombrar a\u00a0un Delegado de Protecci\u00f3n de Datos (DPD).<\/strong> Este delegado\u00a0actuar\u00e1 como intermediario entre las autoridades, los clientes y la propia empresa.<\/span><\/p>\n Podr\u00e1 ser una tercera empresa contratada, una persona f\u00edsica externa o parte del personal de la empresa. La AEPD ha creado un<\/span>\u00a0sistema de certificaci\u00f3n<\/strong><\/a><\/span>\u00a0que permite certificar que estos delegados re\u00fanen la cualificaci\u00f3n profesional y los conocimientos requeridos para ejercer esa funci\u00f3n.<\/span><\/p>\n La\u00a0<\/span>Agencia Espa\u00f1ola de Protecci\u00f3n de Datos<\/a><\/span>\u00a0ha creado una herramienta llamada<\/span>\u00a0Facilita RGPD<\/a>. Esta herramienta<\/span><\/span>\u00a0establece unas pautas que te ayudar\u00e1n a adaptar tu empresa a los nuevos requerimientos:<\/span><\/p>\n Pasos a seguir:<\/span><\/p>\n Y simult\u00e1neamente tambi\u00e9n habr\u00e1 que:<\/span><\/p>\n\u00bfQu\u00e9 son los t\u00e9rminos LOPD, GDPR y RGPD?<\/span><\/strong><\/h1>\n
\u00bfAplicar el RGPD va a suponer una carga para t\u00fa empresa?<\/span><\/strong><\/h1>\n
Novedades del RGPD<\/strong><\/span><\/h1>\n
\u00a0<\/strong>Cambios y mejoras: <\/strong><\/span><\/h2>\n
\u00a0<\/strong>1# El consentimiento<\/strong>.<\/span><\/h3>\n
2# Garantizar<\/strong>\u00a0la portabilidad de los datos<\/strong>\u00a0<\/span><\/h3>\n
3# No ser\u00e1 obligado registrar los ficheros o tratamientos\u00a0en la Agencia de Protecci\u00f3n de Datos<\/strong><\/span><\/h3>\n
\n
4# Seguridad<\/strong><\/span><\/h3>\n
Qu\u00e9 pasos seguir para adaptar tu empresa a el RGPD<\/strong><\/span><\/h3>\n
\n
\n
![\"Fecha](\"https:\/\/www.4addictic.com\/wp-content\/uploads\/2018\/05\/Reglamento-General-Proteccion-de-Datos-impacto-marketing-300x174.jpg\" "\\"Fecha")
<\/p>\n