El Reglamento General de Protección de Datos (rgpd) de Europa es una de las leyes de privacidad más estrictas del mundo. Ha inspirado una tendencia global en la que países y regiones están aprobando leyes similares.
Sin embargo, algunas empresas hacen suposiciones erróneas sobre los requisitos de esta ley.
A continuación, te presento 10 de los rgpd más comunes que tienen las empresas rgpd , y te explicaré la verdad que se esconde detrás de ellos.
¿Qué es el rgpd afecta a mi negocio?
El rgpd uno de los reglamentos que conforman el marco jurídico de la protección de datos en la Unión Europea (UE) y el Espacio Económico Europeo (EEE).
Si se encuentra en Europa o fuera de Europa pero recopila información de personas de la UE/EEE y ofrece bienes o servicios en la región, el rgpd su negocio.
De conformidad con el artículo 3, apartado 2, del rgpd, este se aplica a los responsables o encargados del tratamiento fuera de la UE/EEE cuando:
- Ofrecer bienes o servicios a personas físicas en la UE/EEE (incluso si no se requiere ningún pago), o
- Supervisar su comportamiento, por ejemplo, mediante análisis, seguimiento, elaboración de perfiles o cookies utilizadas para observar la actividad en línea.
No siempre basta con tener visitantes del sitio web procedentes de la UE/EEE. La empresa también debe demostrar su intención de dirigirse a los usuarios de la UE/EEE o supervisar su comportamiento.
Por el momento, es la ley de privacidad de datos más estricta del mundo y fue la primera de su tipo cuando entró en vigor en 2018. También inspiró la creación de docenas de otras leyes similares en otros países, incluidos Estados Unidos, Brasil, Sudáfrica y más.
El rgpd aborda rgpd las diferentes formas en que las entidades pueden recopilar, procesar y utilizar legalmente la información personal de los interesados, es decir, las personas dentro de la UE/EEE.
Tiene un alcance jurídico muy amplio, por lo que afecta a empresas pequeñas y grandes, tanto dentro como fuera de Europa.
¿Cuáles son los rgpd más comunes sobre rgpd ?
Ahora que he resumido brevemente qué rgpd el rgpd y cómo afecta a las empresas, veamos diez de los conceptos erróneos más comunes que tienen las empresas sobre este importante reglamento.
Idea errónea n.º 1: las pequeñas empresas están exentas del rgpd.
Existe la idea errónea de que las pequeñas empresas están exentas del rgpd, pero esto no podría estar más lejos de la realidad.
En realidad, no hay umbrales de tamaño asociados al rgpd.
Se puede aplicar a cualquier empresa de cualquier tamaño, incluyendo a particulares, siempre y cuando estos últimos ejerzan una actividad profesional. El rgpd exime la recopilación de datos para uso personal o doméstico, tal y como se establece en el artículo 2.
Idea errónea n.º 2: El rgpd se aplica a las empresas de la UE.
Otro error común que cometen las empresas es creer que el rgpd se aplica a aquellas ubicadas en Europa, pero esto no es así.
En realidad, el rgpd un alcance global y se aplica a las empresas tanto dentro como fuera de Europa.
Como se ha indicado anteriormente, el Reglamento se aplica a cualquier empresa de Europa o cualquier empresa fuera de la región que ofrezca bienes o servicios en ella y supervise el comportamiento en línea de los interesados en la región, tal y como se establece en el artículo 3.
En este contexto, «bienes y servicios» tiene un significado muy amplio e incluye simplemente la posibilidad de acceder a un sitio web; no requiere que se realicen transacciones monetarias.
Esto significa que cualquier empresa fuera de la UE/EEE con visitantes de su sitio web procedentes de Europa probablemente esté sujeta al cumplimiento de la ley.
Idea errónea n.º 3: el consentimiento es la única base jurídica en virtud del rgpd
Algunas empresas creen erróneamente que la única forma legal de recopilar datos en virtud del rgpd obteniendo el consentimiento del usuario, pero esto no es del todo cierto.
En realidad, existen seis bases legales para la recopilación y el tratamiento de datos personales descritas en el rgpd.
Las bases jurídicas se describen en el artículo 6 e incluyen:
- Consentimiento
- Obligaciones contractuales
- Obligaciones legales
- Intereses vitales
- Tareas públicas
- Intereses legítimos
Según el rgpd, la carga de la prueba recae sobre la empresa.
En otras palabras, si su empresa es investigada por una autoridad supervisora debido a una violación de la privacidad, depende de usted demostrar que todas las bases legales descritas en su aviso de privacidad son precisas y están en consonancia con el Reglamento.
El rgpd directrices para cada una de las seis bases jurídicas con el fin de ayudar a las empresas a demostrar que cumplen plenamente con la ley.
Es importante destacar que las autoridades supervisoras sostienen sistemáticamente que el interés legítimo no puede utilizarse para realizar un seguimiento intrusivo, análisis que identifiquen a los usuarios o marketing directo electrónico sin una prueba de equilibrio adecuada.
Idea errónea n.º 4: con el consentimiento del interesado, puedo recopilar cualquier dato que desee.
Algunas empresas pueden creer erróneamente que, con el consentimiento del consumidor, pueden recopilar legalmente cualquier dato que deseen en virtud del rgpd, pero esto no es así.
La verdad es que el rgpd unas estrictas directrices de limitación de datos que todas las empresas deben cumplir.
Solo se permite recopilar datos personales que sean adecuados, pertinentes y limitados a lo necesario para los fines específicos determinados por su organización, que también deben describirse claramente en su aviso de privacidad.
Si se descubre que su empresa recopila más datos de los que es razonable, podría recibir multas por infringir el rgpd verse obligada a detener todo el tratamiento de datos.
Idea errónea n.º 5: si los interesados ignoran el banner de consentimiento, aceptan las cookies.
Otro concepto erróneo que suelen tener las empresas con respecto al consentimiento y al rgpd que ver con el uso de consentimiento de cookies emergentes consentimiento de cookies .
Existe la creencia errónea de que está bien colocar cookies en los navegadores de los usuarios si estos no interactúan con el banner de consentimiento.
Sin embargo, según el rgpd, debes obtener el consentimiento del usuario antes de recopilar cualquier dato sobre él.
Esto significa que no puede colocar automáticamente cookies innecesarias en sus navegadores hasta que hayan dado su consentimiento explícito y voluntario.
El rgpd condiciones muy claras para el consentimiento en el artículo 7, entre las que se incluyen las siguientes:
- El consentimiento debe ser otorgado libremente por el interesado.
- El consentimiento debe ser para fines específicos, y debe obtenerse para cada actividad de tratamiento diferente.
- El usuario debe estar debidamente informado sobre lo que está consintiendo.
- Debe ser inequívoco y no estar entremezclado con el consentimiento a otros contratos o políticas.
El rgpd otorga a los interesados el derecho a cambiar de opinión o retirar su consentimiento en cualquier momento. Este proceso debe ser tan sencillo como dar el consentimiento.
Para que el uso de un consentimiento de cookies se considere legal, deben cumplirse todas las condiciones.
Es importante destacar que la obligación de obtener el consentimiento para las cookies no proviene del rgpd , sino de la Directiva sobre privacidad electrónica(artículo 5, apartado 3), que exige el consentimiento previo para las cookies no esenciales.
Las recientes decisiones del CEPD, la CNIL (Francia), la AEPD (España) y la DPC (Irlanda) confirman que:
- El desplazamiento no constituye un consentimiento válido.
- Las casillas marcadas previamente son ilegales.
- Los muros de cookies pueden ser ilegales a menos que el usuario tenga una alternativa real.
El consentimiento debe expresarse de forma activa, y no se pueden instalar cookies analíticas o de marketing hasta que esto ocurra.
Idea errónea n.º 6: El rgpd protege los datos de los ciudadanos europeos.
Algunas empresas dan por sentado que el rgpd protege la información personal de los ciudadanos europeos, pero esto no es cierto.
En realidad, el rgpd la información de cualquier persona que se encuentre en la UE o en el EEE, independientemente de su nacionalidad.
Esto se debe a que el rgpd las personas físicas, tal y como se define en el artículo 4.
El término se refiere a cualquier persona que pueda ser identificada y no tiene nada que ver con la ciudadanía regional.
Idea errónea n.º 7: Mi empresa es demasiado pequeña para ser investigada por una autoridad supervisora.
Algunas pequeñas empresas pueden pensar que son tan pequeñas que nadie se dará cuenta si no cumplen todos los requisitos establecidos por el rgpd, pero se trata de una suposición errónea muy arriesgada.
En realidad, las autoridades de supervisión de toda Europa han recibido quejas sobre empresas y organizaciones de todo tipo y tamaño.
Las personas declaradas culpables durante el proceso de investigación han sido multadas, tal y como se puede ver en el rgpd Tracker.
Por ejemplo, se han impuesto multas a particulares en países como Alemania y Austria, así como a clubes de pesca e incluso a una guardería.
Basta con una sola queja de un interesado para que su empresa, independientemente de su tamaño, pueda ser objeto de una investigación.
Idea errónea n.º 8: El cumplimiento del rgpd la seguridad de los datos.
Hay algunas empresas que creen erróneamente que cumplir con el rgpd los datos que recopilan están debidamente protegidos y a salvo de violaciones de datos o ciberataques.
El rgpd una norma detallada en materia de ciberseguridad, pero sí impone obligaciones concretas en materia de seguridad en virtud del artículo 32, que exige a los responsables y encargados del tratamiento que apliquen «medidas técnicas y organizativas adecuadas», como el cifrado, los controles de acceso y las pruebas periódicas.
¿La verdad? Aunque rgpd puede ayudar a reducir los riesgos de seguridad , no garantiza la inmunidad frente a las infracciones.
En cambio, solo responsabiliza a las empresas si los datos que almacenan son objeto de una violación, se filtran o son accedidos por una entidad no autorizada.
El rgpd las empresas que describan las medidas técnicas y organizativas adecuadas para mantener segura toda la información personal, pero la forma de hacerlo depende totalmente de usted.
Idea errónea n.º 9: El rgpd fijo y nunca cambiará.
El rgpd en vigor desde 2018 y muchas empresas creen ahora que se trata de una ley fija que nunca cambiará.
En realidad, el panorama legal en materia de privacidad está en constante evolución, e incluso las recomendaciones rgpd están cambiando y adaptándose.
Por ejemplo, la Comisión Europea está publicando actualmente directrices y propuestas de modificación del rgpd tener en cuenta los recientes avances en las tecnologías de IA, la transferencia transfronteriza de datos y otros aspectos.
Por lo tanto, es importante que las empresas que decidan dedicarse a la recopilación y el tratamiento de datos personales de los consumidores se mantengan al día de las leyes de privacidad y de las noticias sobre cualquier cambio, modificación o nueva ley que entre en vigor.
Idea errónea n.º 10: Cumplir con el rgpd complicado y difícil.
El rgpd fama de ser difícil de cumplir y se sabe que requiere mucho tiempo, dinero y esfuerzo por parte de las empresas.
Sin embargo, existen numerosos recursos que ayudan a las empresas a adaptarse más fácilmente al rgpd las molestias y los gastos que supone recurrir a un abogado especializado en privacidad.
Actualmente existen varios generadores de políticas, plantillas, plugins de WordPress y gestión del consentimiento diseñados específicamente para ayudar a las empresas a cumplir con los rgpd .
El mundo ha tenido varios años para aprender a adaptarse al rgpd. Ahora hay muchas opciones viables y asequibles a las que pueden acceder empresas de cualquier tamaño.
Cómo Termly las empresas a simplificar rgpd
Si tu empresa necesita cumplir con el rgpd, prueba a utilizar rgpd Termly para aclarar dudas y ahorrar tiempo.
Al acceder a herramientas como nuestro Generador de política de privacidad, podrá crear más fácilmente un aviso de privacidad preciso que le ayude a cumplir con las directrices de transparencia establecidas por la ley.
Nuestra gestión del consentimiento cuenta con ajustes regionales que se adaptan a las diferentes opciones de los usuarios, como los requisitos de consentimiento de inclusión y exclusión voluntaria en diversas leyes de privacidad.
También puede alinear su sitio con marcos voluntarios como el IAB TCF v2.2 o el Modo de consentimiento de Google.
Más sobre el autor
Escrito por Natasha Piirainen
Natasha es especialista en contenidos con más de 10 años de experiencia profesional en el desarrollo de contenidosbasados en la investigación. Es licenciada en Filosofía e Inglés por el Wheaton College. En Termly,se centra en las mejores prácticas de privacidad de datos y gestión del consentimiento yes responsable del mantenimiento y la actualización de materialesexhaustivos sobre privacidad de datos .
Más sobre el autor
Revisado por Teodor Stanciu, CIPP/E, CIPM Coordinador Jurídico y DPO
