¿Se le aplicará el Reglamento General de Protección de Datos?

El Reglamento General de Protección de Datos (RGPD) entrará en vigor el 25 de mayo de 2018. El Gobierno británico ha confirmado que la decisión del Reino Unido de abandonar la UE no afectará a la entrada en vigor del GDPR. La mayoría de los países europeos han incorporado el GDPR a su legislación y entrará en vigor a partir de mayo del próximo año.

El Reglamento General de Protección de Datos (RGPD) de la UE sustituye a la Directiva 95/46/CE sobre protección de datos y se diseñó para armonizar las leyes de privacidad de datos en toda Europa, proteger y potenciar la privacidad de los datos de todos los ciudadanos de la UE y remodelar la forma en que las organizaciones de toda la región abordan la privacidad de los datos. El objetivo es permitir que las empresas que operan en toda la UE compartan libremente la información a nivel transfronterizo, pero al mismo tiempo pretende aclarar y dar más control a las personas sobre lo que las empresas pueden hacer con los datos que tienen sobre ellas.

Muchos pequeños comerciantes no tienen por qué preocuparse demasiado por las implicaciones del RGPD. Sin embargo, los empresarios deben ser conscientes de su alcance. Cúmplalo si es necesario, las multas pueden llegar hasta el 4% de su facturación (global). El pleno impacto del RGPD sólo es aplicable a los responsables y/o encargados del tratamiento de datos, es decir, cuando las organizaciones almacenan información sobre sus clientes. Si se limita a comerciar en mercados y acepta pagos a través de servicios como PayPal, el impacto del RGPD puede ser mínimo. Corresponderá al mercado y al proveedor de pagos mantener a salvo los datos del cliente. Sin embargo, si descarga los datos de los clientes y los almacena en su disco duro local o en un servidor web, el RGPD le será definitivamente aplicable.

La misma situación se plantea si tiene su propio sitio web/tienda web. Si se trata de un servicio alojado, no almacenará usted mismo los datos de sus clientes. En última instancia, las organizaciones deben familiarizarse con los requisitos del GDPR, que clasifica más identificadores como "datos personales". Según el GDPR, incluso una dirección IP puede considerarse un identificador personal.

Si no está seguro de cómo proceder, la Oficina del Comisionado de Información tiene una encuesta de autoevaluación de protección de datos para ayudarle a prepararse para el GDPR. Encuentre los cambios clave del GDPR aquí.