Nueva Ley de Protección de Datos. ¿Tienes tu web preparada?

Durante estos días estamos siendo bombardeados de emails relativos al nuevo cambio de la Ley de Protección de Datos, anteriormente a ello teníamos vigente la ley aprobada en 1999, que por su antigüedad no estaba preparada de ninguna manera para soportar la revolución digital que hemos experimentado estos últimos años.

Ya hacía falta una armonización legal, que permitiera un comercio digital integrado y seguro para que todos los que operamos en entornos digitales contemos con un marco legal único.

Si al igual que muchos usuarios te has estado haciendo el sueco durante estos años, instalando un plugin gratuito en tu web y recopilando información masiva de datos personales con la firme y peligrosa convicción de que estos datos te pertenecían a ti, te podemos asegurar que esto se ha terminado y que te estás jugando el tipo. (Sanciones de millones de euros).

¿Quiénes están obligados a cumplir con la LOPD?

Todas las personas, empresas y entidades públicas y privadas que utilicen cualquier dato personal en el desarrollo de sus actividades.  Por tanto, si tienes un formulario de suscripción o contacto que recabe datos personales, debes cumplir la LOPD.

Hasta ahora tanto la LSSI (Política de Cookies) como la LOPD (Protección de datos) eran regulaciones obligatorias en todas las páginas web, pero pocos usuarios se preocuparon de adecuar convenientemente sus espacios digitales para cumplir con el mandato legal. Era mucho más importante coleccionar suscripciones que respetar y garantizar sus derechos.

El nuevo reglamento de protección de datos propone un cambio de paradigma importante respecto al usuario porque impone una maduración digital alineada con el usuario, y no con el negocio.

Principios básicos del nuevo reglamento de protección de datos

Principio de licitud, lealtad y transparencia.
Los datos serán recogidos de manera lícita, leal y transparente.

Principio de limitación de la finalidad.
Los datos serán recogidos con fines determinados. Esto significa que si recoges datos con una finalidad determinada, no puedes utilizar posteriormente los datos con una finalidad diferente.

Principio de minimización de datos.
Se trata de que recojas los datos estrictamente necesarios en relación con los fines para los que son tratados. Y eso significa los mínimos posibles.

Principio de limitación del plazo de conservación.
Los datos serán mantenidos durante no más tiempo del necesario para los fines del tratamiento, algo que te obligará a limpiar tus bases de datos periódicamente.

Principio de integridad y confidencialidad.
Los datos serán tratados de tal manera que se garantice una seguridad adecuada de los datos personales.

Principio de responsabilidad proactiva.
El responsable del tratamiento será también responsable del cumplimiento de lo dispuesto en el Reglamento.

¡El consentimiento en el punto de mira!

Este es un punto clave si tienes un blog o una web, y el que más trabajo de ajuste va a sufrir.

El nuevo reglamento exige que todo acto de requerimiento de datos personales tenga que ir precedido por un requerimiento de consentimiento expreso. Así que ya podemos estar actualizando y modificando todos nuestros archivos y base de datos.

10 consejos que te ayudarán a adaptar tu web a la nueva LOPD de 2018: