Hoy tenemos en Planea a Elisabeth Embid, abogada en ejercicio desde hace 15 años. Se dedica al acompañamiento de emprendedores en su día a día a día, y también a particulares, en los ámbitos de laboral, protección de datos y administrativo. Y nos viene a hablar sobre la importancia de cumplir la ley de protección de datos (atención emprendedores y emprendedoras digitales).
.
¿Elisabeth, qué objetivo persigue las medidas para regular la protección de
datos?¿Porqué es importante?
.
La protección de datos, reforzada a través del RGPD, busca regular la protección de nuestros datos, cuando actuamos como usuarios (titular de los datos).
Los datos personales es cualquier dato que permita identificar a su titular, ya sea de forma directa (un nombre) o indirecta (una dirección IP).
En España la protección de datos personales ya contaba con una regulación al efecto de preservar la seguridad de esos datos, pero a raíz de la expansión de internet hacía falta reforzar las medidas para proteger los datos en este medio tan global, amplio y a la vez inseguro.
Es importante a los efectos de proteger los datos, pero también a efectos de proteger nuestro trabajo y nuestros dispositivos, pues si no tenemos aplicadas unas buenas medidas, podríamos tener que paralizar nuestra actividad en caso de un ciberataque.
.
¿Cómo lo aplicamos? Sobre todo en el canal online se nos escapan
muchos detalles, en el móvil, etc..
.
La normativa protección de datos contempla tres medidas básicas de implementación:
Información de los usuarios: proporcionar a los usuarios la información antes de darnos sus datos. Por ejemplo, quién será el responsable de los datos, si se cederán a terceros, por cuánto tiempo se conservarán, etc. Sería el claro ejemplo de la política de privacidad de las web, aunque también debe contemplarse en los negocios off line.
Recabar el consentimiento expreso: cuando recabamos datos personales su titular nos debe dar su consentimiento expreso que acepta nuestra política de privacidad y consiente el tratamiento de sus datos (ya sería desde la casilla de aceptación o firma de documento de consentimiento).
Implementar las medidas de seguridad para asegurar la confidencialidad de los datos, su integridad, etc. Serían medidas básicas que se irán reforzando si los datos están especialmente protegidos (por ejemplo, datos de salud). Así, las medidas de seguridad implican desde la instalación de un antivirus o copias de seguridad, hasta el cifrado o encriptación de información.
Todos los negocios, en mayor o menor medida, deberán implementar medidas básicas para garantizar la seguridad de los datos tratados.
.
¿A qué sanciones económicas nos enfrentamos en caso de incumplir la
ley?
.
Las sanciones están previstas en el RGPD y varían según sean:
Infracciones muy graves: se sancionarán con multas administrativas que pueden alcanzar los veinte millones de euros o, tratándose de una empresa, de una cuantía equivalente al 4% de la facturación;
Infracciones graves: se sancionarán con multas administrativas que puedan ascender hasta los diez millones de euros o, si se trata de una empresa, una cuantía máxima del 2 % de la facturación.
.
¿Qué nuevos proyectos te traes entre manos Eli?
.
Sigo en mi día a día en el despacho, compaginandolo con mi proyecto formativo Tell Me Law. Como abogada, creo que muy importante dar a conocer el lenguaje jurídico a empresarios y particulares, pues el conocimiento es poder. Por ello, a través de mis perfiles de Instagram eli_abogada y tellmelaw comparto información en lenguaje claro y cercano. Además, desde Tell Me Law, organizo formaciones jurídicas para emprendedores, de momento a nivel presencial, pero muy pronto estarán disponibles on line.
.
Gracias Elisabeth