Kiory Stores

Conoce la RGPD, la nueva ley de protección de datos

INICIO / Tienda online Conoce la RGPD, la nueva ley de protección de datos

Hace ya unos meses, os hable sobre la LOPD, la famosa ley de protección de datos que toda empresa online tiene que cumplir. Si estáis al día, seguro que muchos de vosotros ya habréis oído hablar de que hay cambios en esa ley, y que las cosas a partir de Mayo de este año serán algo diferentes.

Para que no os perdáis sobre el tema, hoy hablaremos sobre esos cambios y os presentaré la nueva ley de protección de datos conocida como la RGPD. ¿Empezamos?

Qué es la RGPD y cuándo entrará en vigor

La RGPD (reglamento general de protección de datos) es una ley que entro en vigor el 25 Mayo de 2016 y que será de obligatorio cumplimiento a partir de Mayo de 2018. Sustituirá a la anterior ley orgánica de protección de datos.

A partir de la fecha de entrada en vigor, hasta la de obligado cumplimiento, ambas leyes serán válidas y las dos coexistirán. Este periodo debe ser utilizado por las empresas para ir adaptándose a la normativa. En la web de la agencia española de protección de datos, podemos encontrar una sección en la que van actualizando la documentación necesaria para cumplir con la nueva ley correctamente.

Diferencias entre la LOPD y la RGPD

Tanto la LOPD como la RGPD son normativas que regulan el tratamiento de los datos recogidos por las empresas. Son básicamente lo mismo solo cambiando el enfoque que le dan a la norma, por ejemplo: La LOPD establece diferentes niveles en función del tipo de datos recogidos y de las personas que pueden acceder a ellos, la RGPD en cambio, se fija en el porqué y el uso que se dará a los datos recogidos.

Son dos maneras muy distintas de llevar un control sobre el destino de los datos recogidos, pero ambas son completamente válidas y efectivas.

Qué cambios habrá al pasar de la LOPD a la RGPD

Con la entrada en vigor de la nueva ley, las empresas han tenido que ir adaptándose a ella paulatinamente, actualizando los sistemas informáticos a la nueva normativa y garantizando en todo momento la seguridad de los datos que recogían.

Los principales cambios que podemos encontrar en la RGPD son los siguientes:

  • Facilita al usuario el acceso a sus datos: La nueva normativa facilitará a los usuarios el acceso a sus datos, de esta manera, siempre que alguien quiera saber que datos tienen las empresas de su persona, estas deberán facilitarle la información, así como ofrecerle una copia completa y sencilla comprensión para que el interesado pueda disponer de ella como quiera.Este punto también pretende hacer mucho más sencilla la tarea de dar de baja nuestros registros de cualquier empresa, que tienen que ofrecernos la posibilidad de hacerlo de manera sencilla y gratuita.

    El usuario podrá en restringir el uso de sus datos a cualquier empresa cuando lo desee y de la manera que lo desee.

  • Responsabilidad activa: La responsabilidad activa, es un nuevo concepto que obliga a las empresas a estar preparadas para hacer frente a las posibles reclamaciones que puedan surgir entre los usuarios, antes de que estas lleguen a producirse.Deben demostrarse las medidas de seguridad existentes que se usan para la protección de los datos recogidos, dejando así los diferentes niveles de riesgo que se establecían en la LOPD en un segundo plano y dando más importancia a los análisis de riesgo sobre las razones por las que se están recopilando esos datos y las medidas de seguridad pensadas para minimizar esos riesgos.
  • Aumento de las sanciones: La nueva ley incita a las empresas a ir mejorando de manera activa sus sistemas de protección de datos, pero también es cierto, que su incumplimiento es castigado con mayor severidad que con la LOPD, en este caso las sanciones pueden llegar a ser de hasta 20 millones de euros o un 4% de los ingresos mundiales de la empresa.
  • El delegado de protección de datos: El delegado de protección de datos es una figura creada para cumplir la responsabilidad activa de la nueva ley. Será la persona encargada de realizar los análisis de riesgo sobre la protección de los datos e implementar las medidas necesarias para mejorarla.En las grandes empresas, tener una persona dedicada completamente a esta tarea sera obligatorio, mientras que en las pymes, podrá delegarse en algún miembro del equipo.

Como hemos visto, la nueva ley no tiene grandes diferencias con la anterior, simplemente cambia el enfoque que le da al seguimiento del cómo se protegen los datos que las empresas recogen.

El nuevo enfoque anima a las empresas a mejorar sus sistemas de seguridad, haciéndolos más dinámicos y con el tiempo ; mejores.

Desde Kiory nos gustaría saber ¿está tu empresa ya preparada para la RGPD? Dejadnos vuestras respuestas en los comentarios. ^^

¡Comparte este post en tus redes sociales!


Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos necesarios están marcados *

shares