El 25 de mayo del 2018 entra en vigor el GDPR (General Datos Protecion Regulation), que afectará a las empresas a la hora de asegurar los datos personales de los que disponen.
Pero, ¿qué es el GDPR?
Se trata de una normativa europea más conocida en nuestro país como Reglamento General de Protección de Datos. Esta norma va a afectar a todas las empresas a nivel mundial que procesen, contengan, transfieran o divulguen datos de cualquier individuo perteneciente a la Unión Europea.
Su objetivo es unificar las diferentes regulaciones que tienen los países miembros, para dar una respuesta unificada a este tema. Esta normativa fue aprobada en el 2016 y tras dos años de adaptación se comenzará a exigir su aplicación en la fecha señalada.
Uno de los puntos claves con el que se busca que se cumpla el reglamento son sus sanciones. En caso de incumplimiento por parte de una compañía le puede suponer una multa de hasta el 4 por ciento de sus ingresos.
El motivo por el cual se ha redactado es para legislar lo relacionado con los datos en la nube. Ya que las normas anteriores no atendían estos casos, lo cual dejaba al consumidor en un estado vulnerable. El objetivo es reforzar la confianza sobre la economía digital.
La definición de datos personales
La UE ha realizado una definición clara y amplia sobre este concepto. Amplía lo ya legislado en la ley de protección de datos y le añade elementos como la IP, información económica o de salud.
Prepara tu negocio para la nueva normativa
Lo primero es entender el marco legal sobre el que opera la nueva normativa. Debes de tener en cuenta las implicaciones que tiene en tu negocio y trazar el camino a seguir para darle cumplimiento.
Crear un registro de datos y clasificar los personales es clave para evitar sanciones.