Hace dos a\u00f1os, la Comisi\u00f3n Europea anunci\u00f3 que iba a renovar su normativa relacionada con la protecci\u00f3n de datos. El objetivo de esta nueva legislaci\u00f3n (que entrar\u00eda en vigor a finales de este a\u00f1o o principios del a\u00f1o que viene) es remplazar la normativa anterior, con fecha de 1995. Por entonces, tan solo el 1 % de los ciudadanos de la UE dispon\u00eda de acceso a Internet y a\u00fan no se hab\u00eda inventado Facebook ni el concepto de cloud computing. En otras palabras: la normativa anterior ha quedado m\u00e1s que obsoleta.<\/p>\n
Todas las pymes europeas se ver\u00e1n afectadas por esta nueva legislaci\u00f3n. Por este motivo, le recomendamos que se familiarice hoy mismo con sus aspectos m\u00e1s importantes. De ese modo, tendr\u00e1 tiempo de sobra para modificar su modelo de almacenamiento y procesamiento de los datos de sus clientes y ponerlo en funcionamiento, por ejemplo, antes de que entre en vigor la nueva normativa.<\/p>\n
A continuaci\u00f3n podr\u00e1 consultar un resumen de los principales cambios que podr\u00edan afectar a su modelo de trabajo y a la relaci\u00f3n con sus clientes:<\/p>\n
\u2022 Sus clientes tendr\u00e1n “derecho al olvido”. Es decir, podr\u00e1n solicitarle que borre sus datos de sus sistemas si no hay ning\u00fan imperativo legal que le obligue a conservarlos.<\/p>\n
\u2022 Para procesar los datos de sus clientes deber\u00e1 pedirles permiso de forma expl\u00edcita, no podr\u00e1 dar por hecho que cuenta con su benepl\u00e1cito.<\/p>\n
\u2022 Sus clientes no solo tendr\u00e1n derecho a acceder a sus propios datos sino que podr\u00e1n transferirlos de sus sistemas a cualquier otro servicio.<\/p>\n
\u2022 Si se produce alg\u00fan problema, como una filtraci\u00f3n de datos, tiene la obligaci\u00f3n de comunic\u00e1rselo a las partes implicadas antes de que transcurran 24 horas.<\/p>\n
\u2022 Se acabaron las excusas: cualquier organizaci\u00f3n que procese datos sobre terceras personas tendr\u00e1 la obligaci\u00f3n y responsabilidad de salvaguardar cualquier informaci\u00f3n con car\u00e1cter confidencial.<\/p>\n
\u2022 Si su organizaci\u00f3n opera en la UE deber\u00e1 cumplir la normativa. Dicho de otro modo: aunque su sede no est\u00e9 en alg\u00fan pa\u00eds de la UE, deber\u00e1 acatar la nueva normativa si tiene pensado prestar bienes o servicios en esta regi\u00f3n.<\/p>\n
Posiblemente tenga la impresi\u00f3n de que estas normas dificultan a\u00fan m\u00e1s la labor de las pymes (cuyos recursos ya est\u00e1n bastante limitados de por s\u00ed), pero el objetivo de esta nueva legislaci\u00f3n es simplificar los sistemas de protecci\u00f3n de datos y reducir la burocracia.<\/p>\n
Uno de los principales problemas de la legislaci\u00f3n original de 1995 es que se ha interpretado de diversas formas en cada uno de los pa\u00edses miembros, lo que ha aumentado el nivel de complejidad y confusi\u00f3n para las organizaciones que operaban en distintos pa\u00edses europeos. La nueva normativa de protecci\u00f3n de datos, publicada con formato de Reglamento General de la Protecci\u00f3n de Datos (o GDPR, del ingl\u00e9s General Data Protection Regulation) tiene como finalidad alcanzar un mayor nivel de coherencia entre los distintos pa\u00edses miembros de la UE. Asimismo, las empresas solo tendr\u00e1n que negociar con la autoridad de protecci\u00f3n de datos del pa\u00eds en el que tengan su sede.<\/p>\n
Otro aspecto muy importante es que se han reducido significativamente los requisitos de notificaci\u00f3n para procesar datos personales (cuyo coste asciende actualmente a 130 millones de euros al a\u00f1o), al igual que se han flexibilizado otra serie de barreras administrativas.<\/p>\n
En \u00faltima instancia, esta nueva serie de normas (mucho m\u00e1s claras y eficaces) actuar\u00e1n como base para que organizaciones y clientes puedan entablar relaciones de confianza. A medida que organizaciones de todo el mundo se ven afectadas por infracciones de seguridad online, todas las empresas europeas expertas en protecci\u00f3n de datos (y que, adem\u00e1s, cuentan con unas s\u00f3lidas pol\u00edticas para salvaguardar datos confidenciales) tendr\u00e1n una mayor ventaja sobre su competencia en Am\u00e9rica y Asia. Por este motivo, la nueva legislaci\u00f3n desempe\u00f1ar\u00e1 un papel clave en el crecimiento de la econom\u00eda digital europea.<\/p>\n