Guía básica de implantación de LOPD
Para todos aquellos que acabáis de comenzar y para los que lleváis algo más de tiempo con vuestra empresa, nos gustaría poder informaros o refrescaros que es esto de la LOPD, la Ley Orgánica de Protección de Datos, nuestro experto en legislación de LOPD, CEO y Fundador de Daxia, Felipe Sánchez, así nos lo explica: La LOPD es una exigencia legal que cualquier tipo de empresa, asociación, comunidad que contengan datos de terceros.
Constituye el artículo 18 de la Constitución Española que obliga a todas las personas, empresas y organismos tanto privados como públicos, que tengan datos personales a cumplir una serie de normas y medidas de seguridad.
Durante estos últimos años esta ley se ha desarrollado de manera exponencial a causa del auge que ha tenido Internet con las nuevas tecnologías y la incorporación del comercio on-line, dado la cantidad de datos personales que introducimos casi a diario los usuarios, y es por esto que desde 2008 se publica el reglamento que hace obligatorio la protección de datos a todos los negocios, ampliando así la normativa que desde el 2000 hasta 2008 solo hacía referencia a los datos de salud y política.
Pero ¿Que tengo que hacer para cumplirla? Felipe Sánchez nos da algunos consejos básicos para cumplirla, como veréis es bien simple.
Las 6 claves para una buena implantación en LOPD
1. Registrarse
Debemos rellenar todos los espacios que necesitan saber sobre nuestra empresa, y estos son: quien soy, la actividad que desarrollo, los tipos de datos que tengo, porqué los tengo y su finalidad, como trato yo esos datos así como los programas que utilizo y en qué territorio los almaceno.
2. Cumplir el protocolo de actuación de la ley
Debo comprobar que la ejecución de la inscripción de ficheros la haya realizado correctamente.
La política de cookies de cumplir con los requisitos que la ley me obliga.
Garantizar la seguridad de los documentos que contengan datos una vez adquiridos y con el consentimiento del usuario.
3. Legalización de la web
Copiar y pegar las políticas y términos de otras páginas es un error y es donde las inspecciones hacen más hincapié.
4. Si esta todo en regla, no hay miedo a una inspección
Si se hacen bien las cosas, toda la información que requieren las inspecciones las tendremos a mano. Sánchez nos recuerda que cuando todo esto comenzó las inspecciones te citaban por adelantado, pero a día de hoy avisan con muy poca antelación, si las cosas están mal, no hay tiempo de reacción y es muy difícil de arreglar.
5. Tener un responsable de LOPD
A raíz de la última actualización de la LOPD hay empresas que han asignado a un responsable de seguridad, bien el propio CEO o en su defecto a la persona que manipule los datos. Siempre pensando que si la ley no se cumpliera el que saldría perjudicado seria el administrador ya que sobre el recae la responsabilidad civil y penal de lo que ocurre en su empresa.
6. Errores a evitar
- Cortar y pegar´ condiciones y términos de otras páginas web.
- Comprar bases de datos.
- Vigilar a las empresas de marketing que contratamos y nos gestionan las acciones comerciales y comunicativas.
- Equivocaciones y despistes, por ejemplo en un envío de email masivo, se me olvido poner los contactos con copia oculta (CCO), rápidamente rectifico y pido perdón.
Con estos sencillos consejos, que Felipe Sánchez pone a nuestra disposición, podremos cumplir todos los requisitos de la LOPD.
Cabe destacar que para aquellas empresas que tengan problemas en su gestión, desde Daxia ofrecemos todo tipo de servicios para la regularización de la LOPD., ofreciendo asesoramiento y servicios como la implantación, redacción del documento de seguridad, mantenimiento, cobertura de las inspecciones y redacción de la parte legal de las webs y apps, entre otras.
Ver también:
Implantación de la ley de protección de datos
Beneficios de tener un compliance officer en la empresa
Transferencias internacionales de datos personales