NUEVA LEY GDPR (REGLAMENTO GENERAL DE PROTECCIÓN DE DATOS)
¿Se pregunta si la futura legislación GDPR tendrá algún impacto en la forma en que recopila los datos de los clientes? Tenemos que advertirle, sin duda lo habrá hecho.
Finalmente, tenemos el módulo GDPR Compliance Pro, more details here
Esta es la ley de privacidad de datos más rigurosa jamás introducida. Afectará a todas las empresas que tratan con clientes dentro de la Unión Europea, no solo a las empresas con sede en la UE. Está previsto que esta ley entre en vigor el 25 de mayo de 2018. Si quieres evitar grandes multas (en algunos casos hasta el 4% de la facturación anual de tu empresa o 20 millones de euros, ¡lo que sea grande!), Es hora de adaptar tu política de procesamiento de datos según los requisitos de la UE.
¡La espera terminó!
Por último, tenemos el módulo único GDPR Compliance Pro.
Si su empresa tiene presencia en la UE o ventas en la UE, es necesario cumplir con la ley GDPR. En este momento somos la única empresa que tiene una verdadera solución a las regulaciones que trae la nueva ley. ¡No te pierdas este módulo! Es muy importante para usted tener una solución antes del 25 de mayo de 2018. Nuestro módulo le ayuda a respetar la nueva regulación, al mismo tiempo que garantiza a sus clientes que se toma en serio el manejo y la protección de sus datos personales.
Saber más about the GDPR Compliance Pro module
¿Qué son los datos personales?
Cualquier información relacionada con una persona identificada o identificable. Un individuo identificable es aquel que puede ser identificado, directa o indirectamente, particularmente por referencia a un identificador, como un nombre, un número de identificación o una ubicación.
GDPR trata los datos de identificación y ubicación en línea como datos personales, por lo que requieren que estén protegidos de la misma manera que otros identificadores, como la información sobre la identidad genética, económica o psicológica de una persona. Las cookies también se incluyen en el campo de los identificadores en línea.
GDPR afirma que todas las cookies pueden considerarse datos personales si existe la posibilidad de usarlas para identificar a una persona.
Normas básicas del RGPD
Una persona debe recibir información precisa sobre todos los aspectos relevantes, como el tipo de datos que se recopilarán o procesarán y con qué finalidad. El acuerdo es necesario para el procesamiento de datos especialmente sensibles.
-
El derecho al olvido.
Todos los sujetos tienen derecho a retirar sus datos de una base de datos si así lo solicitan. -
Sanciones.
La infracción de la ley puede resultar en multas de hasta 20 millones de euros. -
Si infringe la ley.
El operador de datos debe informar a los usuarios dentro de las 72 horas posteriores a la violación de datos o la piratería. -
Acuerdo de los padres.
Las empresas no pueden recopilar datos de niños menores de 16 años sin el consentimiento paterno verificable. -
Delegado de protección de datos.
Si una empresa gestiona una gran cantidad de datos sensibles, deberá designar un responsable de protección de datos. -
La solicitud debe ser fácil de entender.
La solicitud de aprobación del usuario para el procesamiento de datos debe realizarse en un lenguaje sencillo, fácil, accesible y escrito.
A partir de ahora, necesitará la contribución de los usuarios. Una vez que la nueva ley entre en vigor, deberá proporcionar a los usuarios una indicación clara, informativa e inequívoca a través de la cual puedan expresar su consentimiento para el tratamiento de datos personales.
En GDPR, hay muchas pistas sobre cómo deberían verse las mejores prácticas cuando se analiza la analítica web. Intentaremos resumirlos para usted y presentarlos como pasos que puede seguir para preparar sus análisis web para la legislación futura.
Justifique y describa cada propósito del uso de los datos personales recopilados de sus usuarios. Lo más probable es que los sitios que utilizan diferentes tipos de cookies para diferentes propósitos necesiten obtener una contribución para cada propósito. ¿Cómo haces esto? Le recomendamos que los enumere todos en la sección Política de privacidad de su sitio web para que los usuarios puedan familiarizarse con ellos cuando visiten su sitio. Cuando el procesamiento tiene múltiples propósitos, debe contribuir a todo esto. En el caso de que esta contribución del usuario se otorgue a raíz de una solicitud por medios electrónicos, la solicitud debe ser clara, concisa y no perturbar innecesariamente el uso del servicio para el que se presta.
Piense en cómo se comunica con sus usuarios a través de la Política de privacidad publicada en su sitio web. La nueva regulación le prohibirá escribir un mensaje de una manera que no se entenderá. Después de todo, no podemos hablar de consentimiento verdadero cuando los visitantes no saben a qué se están inscribiendo. Esta ley exige que cualquier información dirigida al público o persona sea concisa, de fácil acceso y fácil comprensión, utilice un lenguaje claro y sencillo.
Sus visitantes deberían poder darse por vencidos en cualquier momento. Incluso después de haber obtenido la aprobación de visitante válida, debe proporcionar una manera fácil de cambiar de opinión. Debería ser tan fácil retirar el consentimiento como darlo. El interesado tiene derecho a retirar su consentimiento en cualquier momento. Esto no afecta la legalidad del procesamiento sobre la base del consentimiento previo a su retiro. Antes de realizar una contribución, el interesado debe ser informado de ello.
Lo que necesita saber ahora es que la decisión sobre cómo desea aplicar estas reglas y responder a las solicitudes de sus usuarios depende de usted. Pero no hace falta decir que el mejor proveedor de servicios de análisis web debería ayudar a cumplir con las obligaciones que impondrá el RGPD.
¿Cómo saber si su socio comercial está atento y está debidamente preparado para la legislación futura? Le recomendamos que se ponga en contacto con su distribuidor de análisis web y compruebe cómo abordarán este problema. Si no pueden responder a sus preguntas, es hora de pensar en buscar otra solución.
Es hora de actuar ahora!
GDPR afectará tanto a los controladores de datos (por ejemplo, una empresa) como a los procesadores de datos (por ejemplo, el proveedor de la nube). Fue creado para actuar en interés de las personas específicas (por ejemplo, clientes o visitantes de su sitio). La nueva normativa afecta no solo a las empresas europeas que trabajan con datos personales, sino también a cualquier otra empresa de fuera de la UE que desee ofrecer sus servicios a sus clientes en Europa. Su política de privacidad debe basarse en las nuevas condiciones presentadas por la Comisión Europea.
¡No te olvides del módulo que te puede ayudar! Compliance Pro