¿Qué es el Reglamento General de Protección de Datos (RGPD)?
El Reglamento General de Protección de Datos (GDPR) es un marco legal que establece pautas para la recopilación y el procesamiento de información personal de personas que viven dentro y fuera de la Unión Europea (UE). Aprobado en 2016, el RGPD entró en vigor dos años después. Su propósito es dar a los consumidores control sobre sus datos personales al responsabilizar a las empresas por la forma en que manejan y procesan esta información. El reglamento se aplica independientemente de dónde se ubiquen los sitios web, lo que significa que todos los sitios que atraen a visitantes europeos deben cumplirlo, incluso si no comercializan bienes o servicios específicamente para los residentes de la UE.
Puntos clave
- El Reglamento General de Protección de Datos es una ley que establece las pautas para la recopilación y el procesamiento de datos personales sobre las personas.
- La ley se aprobó en 2016, pero no entró en vigencia hasta mayo de 2018.
- El RGPD brinda a los consumidores más control sobre cómo las empresas manejan y divulgan sus datos personales.
- Las empresas deben informar a los consumidores sobre lo que hacen con los datos de los consumidores y cuándo se violan.
- Las reglas de GDPR se aplican a cualquier sitio web, independientemente de dónde se encuentren.
Entender el Reglamento General de Protección de Datos (RGPD)
El Reglamento General de Protección de Datos (o RGPD para abreviar) es una ley aprobada por la Unión Europea en abril de 2016 y entró en vigor el 25 de mayo de 2018. Reemplazó una ley anterior, la Directiva de protección de datos, y se creó para regular cómo las empresas procesan y utilizan los datos personales que recopilan de los consumidores en línea. También tiene reglas sobre cómo se mueve la información, ya sea en parte o en su totalidad a través de medios automatizados.
La ley dificulta que las empresas engañen a los consumidores con lenguaje confuso o vago cuando visitan sus sitios web. También garantiza:
- Los visitantes del sitio web son informados de los datos recopilados.
- Los visitantes dan su consentimiento explícito a dicha recopilación de información haciendo clic en un botón o alguna otra acción.
- Los sitios notifican a los visitantes de manera oportuna si alguna vez se viola alguno de sus datos personales en poder del sitio.
- Hay una evaluación de seguridad de datos obligatoria del sitio.
- Si es necesario contratar a un Oficial de Protección de Datos (DPO) dedicado o un miembro existente del personal puede realizar esta función.
Estos requisitos pueden ser más estrictos que los exigidos en la jurisdicción donde se encuentra el sitio.
La información sobre cómo ponerse en contacto con el Oficial de Protección de Datos y otros miembros relevantes del personal debe ser accesible para que los visitantes puedan ejercer sus derechos de datos de la UE, que también incluye la capacidad de cancelar su presencia en el sitio, entre otras medidas. El sitio también necesita agregar personal y otros recursos para poder cumplir con tales solicitudes.
El requisito de un botón Aceptar explica en gran medida la presencia omnipresente de avisos de que los sitios recopilan cookies, que son pequeños archivos que contienen información personal, como configuraciones y preferencias del sitio.
Consideraciones Especiales
Como protección adicional para los consumidores, el RGPD también requiere que toda la información de identificación personal (PII) recopilada por los sitios sea anonimizada (anonimizada) o seudonimizada con la identidad del consumidor reemplazada por un seudónimo.
Esto permite a las empresas realizar análisis de datos más profundos, como evaluar los índices de endeudamiento promedio de sus clientes en una región en particular, un cálculo que de otro modo podría ir más allá de los propósitos originales de los datos recopilados para evaluar la solvencia de un préstamo.
El reglamento se aplica a los 27 miembros de la UE y el Espacio Económico Europeo (EEE), independientemente de dónde se encuentren los sitios web y los residentes. Como tal, deben cumplirlo todos los sitios que atraen a visitantes europeos, incluso si no comercializan bienes o servicios específicamente para los residentes de la UE. Por lo tanto, la regulación se aplica a los datos de un ciudadano de la UE incluso si están alojados en los EE. UU. De manera similar, un ciudadano de los EE. UU. que reside en la UE está cubierto cada vez que visita sitios basados en la UE.
El RGPD afecta los datos más allá de los recopilados de los clientes. En particular, tal vez, la regulación se aplica a los registros de recursos humanos de los empleados.
Críticas al RGPD
El RGPD ha generado críticas en algunos círculos. Algunos argumentan que el requisito de designar DPO, o simplemente evaluar la necesidad de ellos, impone una carga administrativa excesiva a ciertas empresas. Algunos se quejan de que las pautas son demasiado vagas sobre la mejor manera de manejar los datos de los empleados.
Además, los datos no pueden transferirse a otro país fuera de la UE, a menos que la empresa receptora garantice el mismo grado de protección exigido por la UE. Esto ha dado lugar a quejas sobre costosas interrupciones comerciales.
Existe una preocupación adicional de que los costos asociados con el RGPD aumentarán con el tiempo, en parte debido a la creciente necesidad de educar a los clientes y empleados sobre las amenazas y soluciones de protección de datos. También existe escepticismo sobre cómo las agencias de protección de datos en toda la UE y más allá pueden alinear su aplicación e interpretación de las regulaciones, asegurando así un campo de juego equitativo a medida que el RGPD entre en vigencia.
¿Cómo cumplen las empresas con el Reglamento General de Protección de Datos?
Hay varias formas en que las empresas pueden cumplir con el RGPD. Algunos de los pasos clave incluyen la verificación de sus datos personales y el registro de todos los datos que recopilan y procesan. Las empresas también deben asegurarse de actualizar las políticas de privacidad para todos los visitantes del sitio web y corregir cualquier error que encuentren en sus bases de datos.
¿A quién afecta el Reglamento General de Protección de Datos?
En teoría, cualquier persona que visite sitios con sede en la Unión Europea está protegida. Esto incluye a cualquier persona dentro de la propia unión y más allá de sus fronteras. El reglamento también se aplica a un ciudadano de la UE cuyos datos existen fuera de la Unión. Y si eres ciudadano de otro país que vive en la UE, tus datos también están protegidos por ley.
¿Cuándo entró en vigor el RGPD?
El RGPD se aprobó en abril de 2016. Pero tomó dos años establecer el marco. Por lo tanto, el reglamento entró en pleno vigor el 25 de mayo de 2018.
La línea de fondo
Las empresas recopilan datos personales y, a menudo, venden esa información, a veces sin el consentimiento de sus consumidores. Pero en algunas partes del mundo, se han establecido leyes para ayudar a proteger a las personas. Las reglas del Reglamento General de Protección de Datos entraron en vigor en la Unión Europea en 2018. Según la ley, las empresas deben proteger los datos de los consumidores e informarles sobre cómo se utiliza su información. Tiene un amplio alcance, que se extiende más allá de las fronteras de la UE.
