A estas alturas ya debes haber recibido una cantidad significativa de emails en tu bandeja de entrada sobre cambios en la política de privacidad de todos los servicios online que usas, y probablemente has ignorado la mayoría a pesar de que son bastante importantes.
La razón de esta avalancha de correos que estás recibiendo es que todas las empresas que traten datos de ciudadanos europeos, sin importar si son de Estados Unidos, tienen hasta este 25 de mayo para cumplir con la nueva ley de protección de datos: GPDR. Y, pues, se nota que la mayoría dejó las cosas para último momento.
En caso de que no hayas leído ninguno de esos emails
Si te preguntas qué sentido tiene este reglamento si parece que lo único que cambia para ti son un montón de emails avisándote que aceptes los cambios en la política de privacidad para continuar usando el servicio, emails que quizás no leíste, te lo vamos a explicar.
La GDPR no entra en vigencia este 25 de mayo como tal, ya lo hizo el 24 de mayo de 2016, solo que su cumplimiento ahora será obligatorio, y las empresas que no lo cumplan podrían enfrentarse a grandes multas. Lo más importante del reglamento tiene que ver con la forma en la que se te informa sobre los datos que estás cediendo y para qué los están usando.
En Genbeta hemos conversado con el abogado Abel Loeches Márquez de Akela Asesores, especialista en derecho y negocio digitales, para que nos ayude a resolver algunas dudas básicas sobre el Reglamento General de Protección de Datos y esto es lo que nos ha explicado:
¿Sirve de algo la nueva ley de protección de datos cuando lo único que parece que pasa es que recibo 30 emails en mi correo sobre cambios en la política de privacidad?
"Las reglas del juego han cambiado en materia de privacidad. Ahora, organizaciones de la UE y extranjeras siempre que se dirijan a usuarios que se encuentren en la UE deben cumplir con la nueva normativa de protección de datos (RGPD o GDPR)".
Ya la responsabilidad no puede caer solo sobre el usuario que por usar un servicio automáticamente se asume que se dio por informado. "Esta norma supone un cambio de paradigma porque exige una responsabilidad proactiva a empresas y organizaciones públicas y a un tratamiento de datos basado en los principios de, entre otros, licitud, lealtad y transparencia".
"Empresas de todo el mundo tienen la obligación de ponerse en contacto con sus clientes, empleados, contactos… para: 1) Informar sobre los tratamientos de datos que realizan de forma concisa, transparente, inteligible y de fácil acceso, con un lenguaje claro y sencillo, e indicando toda la información requerida por el RGPD; y/o 2) Renovar el consentimiento otorgado previamente por los interesados según la antigua norma LOPD para realizar determinados tratamientos de sus datos conforme a la nueva."
Tú creerías que porque han pasado dos años ya muchas empresas estarían mejor preparadas, pero que en las últimas semanas hayas recibido todos los correos en lote, deja en evidencia que ya gran mayoría dejó la tarea para el último momento.
"Evidentemente, teniendo en cuenta que han pasado dos años desde la publicación del RGPD, las empresas y/o los profesionales de la protección de datos no hemos hecho los deberes a tiempo y la mayoría de emails a interesados se están acumulando en estas últimas semanas/días".
Los emails son muchos, pero si nos tomamos un momento para revisar alguno, nos vamos a encontrar información importante. "En cada una de estas comunicaciones se nos da información muy interesante para los usuarios, puesto que nos explican de una manera muy directa quién trata nuestros datos, qué va a hacer esa empresa con ellos, por qué los trata, cuánto tiempo los va a conservar, a quién los va a comunicar, cuáles son nuestros derechos…"
Y, si nunca miro esos correos o ni siquiera incluyen enlaces, pero sigo usando sus servicios ¿pueden asumir que ya di mi consentimiento?
"No, el consentimiento tiene que ser libre, inequívoco, expreso y explícito. No cabe el consentimiento tácito y las organizaciones no pueden asumir que el usuario, por el mero hecho de recibir un correo electrónico, ha dado su consentimiento".
A las empresa les interesa mandarte esos mails, explicar las cosas cumpliendo el nuevo reglamento y hacer que aceptes su nueva política de forma activa. "Si no otorgamos nuestro consentimiento expreso a finalidades accesorias, las empresas no podrán, entre otras, enviarnos publicidad, emplear nuestros datos para hacer venta cruzada o enviarlos a una tercera empresa para una finalidad diferente."
Pero, no en todos los casos es necesario que des tu consentimiento, porque después de todo, en los últimos dos años puede que ya lo hayas hecho. "Lo que ocurre es que, en muchas ocasiones, el consentimiento ya se ha otorgado previamente (cuando nos damos de alta en un servicio, por ejemplo) y si esa obtención del consentimiento cumplía con los principios de la nueva normativa no es necesario regularizarlo".
"Ahora bien, lo que deben hacer en todo caso es informar de los cambios en las políticas de privacidad y ahí ya es decisión de cada uno de de nosotros leer el correo o ignorarlo".
¿Cuál es la diferencia principal entre aceptar condiciones antes y después de la GDPR?
"Con la anterior normativa (la LOPD) era válido el consentimiento tácito, por lo que si el usuario no indicaba nada se podrían usar sus datos (cláusulas del tipo “Si no nos indica lo contrario, utilizaremos sus datos para fines comerciales y entendemos que consiente el tratamiento descrito")".
"Ahora, con el RGPD, se requiere que si el consentimiento del interesado se da en el contexto de varios asuntos, la solicitud de consentimiento se presentará de tal forma que se distinga claramente de los demás asuntos, de forma inteligible y de fácil acceso y utilizando un lenguaje claro y sencillo."
"Esto quiere decir que cuando damos nuestros datos para determinados tratamientos ya no veremos una sola casilla de “Acepto las condiciones”, sino que habrá tantas casillas como actividades que requieran nuestra aceptación explícita".
En Genbeta | Tengo una web y no sé si cumplo con la GDPR, ¿cómo puedo hacerlo y qué pasa si no lo hago?
Ver 11 comentarios