Los datos deben procesarse utilizando las medidas adecuadas, lo que significa que debes asegurarte de que tu ciberseguridad está a la altura de los estándares para mantener el cumplimiento del RGPD. Si bien no hay pautas específicas de ciberseguridad que debas seguir en cuanto a las directrices del RGPD, se espera que mantengas un cierto nivel de ciberseguridad para proteger los datos de los clientes. Si actualmente estás pasando por alto la ciberseguridad, este es el momento ideal para trabajar en ella.
Lo último que querrás es que los clientes piensen que tu negocio es susceptible a las filtraciones de datos. Muchos consumidores ya son lo suficientemente escépticos sobre el uso de tarjetas de crédito y débito online sin tener que cuestionar las prácticas de protección de datos de la empresa con la que hacen negocios. Con el consentimiento del RGPD, los clientes saben que sus datos están protegidos porque tú tienes la obligación de seguir ciertas normativas. Además, evitar las filtraciones de datos te ayuda a mantener tu reputación intacta, por lo que la gente no tiene miedo de comprar contigo.
La mejora de la gestión de datos es otro de los beneficios del cumplimiento del RGPD. Cuando utilizas el consentimiento del RGPD y recopilas datos de acuerdo con las directrices del RGPD, también tienes la oportunidad de adoptar las prácticas recomendadas de gestión de datos que puede que no hayas utilizado antes. Dado que el cumplimiento del RGPD requiere que recopiles, almacenes y gestiones datos de una manera concreta, ayuda a mejorar la gestión de datos de forma predeterminada. Si ya estás revisando sus procesos de recopilación y gestión de datos, puedes aprovechar la oportunidad para asegurarte de que también estás al tanto del cumplimiento del RGPD.
Como individuo, ¿tengo que cumplir con el RGPD?
Como individuo, debes mantener el cumplimiento del RGPD siempre que cumplas los criterios. Siempre que recopiles datos de personas residentes de la Unión Europea, debes seguir las directrices del RGPD en lo que respecta a la recopilación, almacenamiento y gestión de esos datos. Dicho esto, hay ciertos casos en los que una persona no está obligada a mantener el cumplimiento del RGPD incluso si está recopilando datos de personas en la UE.
Una de las cosas más importantes que tener en cuenta es que ciertos tipos de datos están exentos de las directrices del RGPD. Básicamente, solo debes seguir las directrices del RGPD si recopilas información personal de residentes de la UE con fines comerciales. Otros tipos de recopilación de datos no están sujetos a las directrices del RGPD. Esto incluye la recopilación de datos personales, como listas de números de teléfono, direcciones y otra información destinada al uso personal. Dicho esto, sigue siendo recomendable mantener el cumplimiento del RGPD si estás recopilando cualquier tipo de datos de los residentes de la UE. Como mínimo, mantener el cumplimiento del RGPD te ayudará a asegurarte de que tus sistemas de protección de datos y gestión estén actualizados.
Si eres una persona, pero no estás recopilando datos de personas en la UE, no tienes que preocuparte por el cumplimiento del RGPD. Sin embargo, seguir las directrices de marketing y protección de datos del RGPD puede ayudarte a asegurarte de que estás protegiendo los datos privados de los clientes, lo que contribuye en gran medida a aumentar la fidelidad de los clientes e impulsar la reputación de tu marca.
Incluso como individuo, es importante comprender si se te exige o no mantener el cumplimiento del RGPD. Puede que pienses que estás recopilando una pequeña cantidad de datos que no son particularmente valiosos, pero la protección de datos es crucial cuando se trata de cualquier tipo de información confidencial.
¿Hay normativas aparte del RGPD que deba seguir?
Además del cumplimiento del RGPD para la recopilación de datos de residentes de la UE, hay otras normativas que debes seguir a la hora de gestionar un negocio online. Los diferentes estados y países tienen leyes diferentes, por lo que las regulaciones que debes seguir varían según tus operaciones comerciales.
California tiene la ley de protección de datos más conocida de los Estados Unidos, que se denomina Ley de Privacidad del Consumidor de California (CCPA). Aunque los residentes de California están protegidos por la CCPA, los Estados Unidos en sí no tienen ninguna ley nacional sobre protección de datos. Por supuesto, todavía debes cumplir con el RGPD y seguir otras normativas si operas fuera de los Estados Unidos pero recopilas datos de clientes en ciertos estados o países. El cumplimiento de la CCPA es un poco diferente en términos de requisitos. Tu empresa no está obligada a mantener el cumplimiento de la CCPA a menos que trates con residentes de California y tengas unos ingresos anuales mínimos de 25 millones de USD, o recopiles y utilices datos de al menos 50 000 residentes.
También existe una ley canadiense relativa a la protección de datos que se denomina Ley de Protección de la Información Personal y Documentos Electrónicos (Personal Information Protection and Electronic Documents Act, PIPEDA). Esta ley suele denominarse el equivalente canadiense del RGPD, por lo que mantener el cumplimiento de la ley PIPEDA también es importante para muchas empresas. Al igual que con el cumplimiento del RGPD, debes mantener el cumplimiento de la ley PIPEDA si recopilas, utilizas o divulgas la información personal de ciudadanos canadienses con fines comerciales.
Lo último que hay que recordar es que existen innumerables normativas a la hora de gestionar un negocio, tanto si diriges un negocio online como si no. Si tienes una campaña de marketing por correo electrónico, debes seguir la Ley CAN-SPAM de 2003. Al igual que las normativas de protección de datos, hay diferentes normativas de marketing por correo electrónico para diferentes países. Si estás haciendo muchos negocios a nivel internacional, puede que merezca la pena hablar con un experto sobre qué leyes debes seguir.
