Qu¨¦ es la GPDR y por qu¨¦ te est¨¢ friendo a emails en tu bandeja de entrada
Has recibido hoy como 200 correos y todos con el mismo tema, ?verdad? Este es el motivo de ello.
¡°Hola/ Buenos d¨ªas/ querido¡ Como el 99% de las empresas, nos vemos en la obligaci¨®n estos d¨ªas de notificarte sobre la actualizaci¨®n de nuestra pol¨ªticas de privacidad debido a la adaptaci¨®n de las mismas a la GDPR¡±.
Cambiando una, dos o tres palabras / frases, ?cu¨¢ntos emails hab¨¦is recibido esta semana de esta clase? ?Uno, cinco, treinta y siete? Adem¨¢s, ?a que has tenido que aceptar nuevas condiciones esta semana en redes y apps como WhatsApp, Twitter, Facebook, Instagram? ?A qu¨¦ se debe esto? La causa es el nuevo Reglamento General de Protecci¨®n de Datos Europeo, o GPDR para abreviar, que entra en vigor justo hoy, viernes 25 de mayo.
Qu¨¦ es la GPDR y porqu¨¦ est¨¢ en todas partes
La GDPR es una nueva ley de protecci¨®n de datos europea que ser¨¢ efectiva a partir del 25 de Mayo de 2018. Esta ley tiene como objetivo proporcionar al usuario (a ti) mayor control y seguridad sobre sus datos personales. Y de cara a cumplir con la Ley y reforzar los derechos de privacidad del usuario, miles de compa?¨ªas se han visto obligadas a actualizar sus t¨¦rminos de uso y pol¨ªtica de privacidad.
Estas mejoras forman parte de un compromiso continuo por proporcionar transparencia y proteger la privacidad de los usuarios, e incluyen informaci¨®n actualizada sobre c¨®mo cientos de negocios web manejan los datos personales de los usuarios de la UE. La GPDR trae consigo:
- Mayor claridad y transparencia: un requisito a cumplir por las compa?¨ªas es que las empresas aumenten el nivel de transparencia en torno a la recogida y al uso de datos, y a?adan informaci¨®n acerca del modo en que ese usuario controla sus datos.
- Derechos y opciones: Otro de los puntos que trae consigo la GPDR es el a?adido de instrucciones sobre c¨®mo puedes ejercer tus derechos de usuario y tomar decisiones en relaci¨®n con tus datos.
Con la nueva normativa establecida para proteger la privacidad de los europeos tenemos por ejemplo el derecho al olvido, definido como la potestad que tiene un ciudadano para pedir que su informaci¨®n personal sea borrada de la base de datos de una compa?¨ªa. Y dado que el GPDR est¨¢ en vigor, legalmente una compa?¨ªa no puede negarse a nuestra petici¨®n, ya que ir¨ªa en contra de lo que estipula la Uni¨®n Europea. Eso s¨ª, hay requisitos que deben cumplirse, como que finalice la relaci¨®n contractual entre ambos (usuario y empresa, ya sea una relaci¨®n laboral o una simple compra online), o que los datos que la compa?¨ªa quiere almacenar sobre dicho sujeto no sean necesarios seg¨²n el prop¨®sito para con esa compa?¨ªa.
Otros elementos que interesa conocer de la GPDR es poder preguntar a las empresas para qu¨¦ utilizan nuestra informaci¨®n privada; pedirles esos datos en un formato tipo Word o Excel para que los env¨ªen a otras compa?¨ªas con rapidez -por ejemplo en un cambio de l¨ªnea de tel¨¦fono de una operadora a otra; las compa?¨ªas tambi¨¦n est¨¢n obligadas ahora a usar un lenguaje comprensible, y a decirnos para qu¨¦ van a utilizar esos datos personajes sin recurrir a una jerga de t¨¦rminos legales que sea dif¨ªcil de entender.
Lluvia de emails
Pero quiz¨¢s uno de los m¨¢s importantes sean que, en caso de una brecha de seguridad provocada, dichas empresas est¨¢n obligadas a decirnos que ha habido un ataque inform¨¢tico a sus infraestructuras. Y deben hacerlo en m¨¢ximo 72 horas, tanto a sus usuarios como a las autoridades. ?Qu¨¦ suceder¨ªa en caso de que una compa?¨ªa no cumpliese con lo estipulado? Que con la nueva normativa se enfrentan a mayores sanciones dentro del marco europeo, ya que por ejemplo en Espa?a se pasa de un tope en las multas de 600.000 euros al nuevo m¨¢ximo de hasta 20 millones € o un 4% de la facturaci¨®n global anual de dicha compa?¨ªa.
Pero todo esto no es m¨¢s que exponer lo que la GPDR har¨¢ por los usuarios y c¨®mo le corta el grifo de la barra de libre de datos de usuarios a las compa?¨ªas. No explica en s¨ª porque estamos inundados de emails constantemente y actualizando T¨¦rminos y Servicios de las redes y apps. Pues porque el nuevo Reglamento General de Protecci¨®n de Datos Europeo entr¨® en vigor en la medianoche pasada, en cuanto arranc¨® este viernes 25. Las compa?¨ªas han tenido meses y meses por delante para enviarnos ese correo informando de la entrada en vigor de la nueva regulaci¨®n y de la actualizaci¨®n en sus t¨¦rminos y servicios. Pero como suele pasar, lo han dejado todo para ¨²ltima hora, y como consecuencia y para cumplir con la Ley, el bombardeo de correos ha sido masivo.