GDPR: ¿Qué es y cómo me afecta la nueva ley de protección de datos?

GDPR o RGPD son las siglas de las que todo el mundo habla últimamente, de hecho cada vez que te giras alguien está hablando de ello. Pero, ¿qué es exactamente y por qué es tan importante para todos?

GDPR, por sus siglas en inglés (General Data Protection Regulation), o RGPD por sus siglas en español (Reglamento General de Protección de Datos) es la nueva normativa que regula la protección de los datos de los ciudadanos que vivan en la UE.

Dónde estamos y hacia dónde vamos

La actual Directiva de Protección de Datos (DPD) se adoptó en 1995. Mucho ha llovido desde entonces por lo que no contempla la mayoría de los cambios tecnológicos que tenemos ahora. Por este motivo, en enero de 1992 la Comisión Europea decidió que era el momento de impulsar una reforma en materia de protección de datos para la UE.

El nuevo Reglamento General de Protección de Datos que entra en vigor el 25 de mayo proporciona a los ciudadanos de la UE mayor control sobre sus datos personales. Esta nueva regulación refleja los actuales cambios tecnológicos y la forma en la que las compañías y negocios recogen y almacenan la información sobre sus clientes.

¿A qué compañías afecta el GDPR/RGPD?

Todas las compañías que procesen datos personales de ciudadanos que vivan en la UE, independientemente de su lugar de origen o actividad, están obligadas a cumplir con esta normativa.

¿Qué es un dato de carácter personal?

Un dato personal es básicamente cualquier información concerniente a una persona identificada (nos indica directamente a qué persona se refiere, sin necesidad de hacer averiguaciones posteriores) o identificable (no nos indica a qué persona se refiere, pero nos aporta información suficiente como para poder llegar a averiguar su identidad).

Un dato personal puede ser el nombre, la dirección de correo, u otro tipo de información digital, como la dirección de IP.

Por qué es importante proteger tus datos

Resulta alarmante la ingente cantidad de información personal que se puede obtener a través de los perfiles sociales, contactos, cookies y dirección de IP. Cualquier dato que se obtiene puede ser después almacenado e incluso vendido. Esto no ocurrirá más gracias al RGPD.

¿Conoces tus derechos?

El RGPD contiene derechos importantes que protegen a los ciudadanos de la UE. Estos derechos son los siguientes:

• Derecho a obtener información transparente: Tienes derecho a obtener toda la información relativa al tratamiento de tus datos personales de forma concisa, transparente, inteligible y de fácil acceso, usando un lenguaje claro y sencillo.
• Derecho de acceso: Puedes saber si tus datos están siendo procesados o no, e incluso puedes pedir una copia de dichos datos de forma totalmente gratuita.
• Derecho de rectificación: Tienes derecho a rectificar tus datos inexactos o a que se completen tus datos personales incompletos.
• Derecho a retirar tu consentimiento: Tienes derecho a retirar tu consentimiento previamente dado.
• Derecho de oposición: Puedes oponerte en cualquier momento al procesamiento de tus datos personales que tenga por objeto acciones de marketing directo. La empresa debe acreditar un interés legítimo y fundado para poder seguir adelante con el procesamiento.
• Derecho sobre la toma de decisiones y creación de perfiles automáticos: Puedes oponerte a la toma de decisiones automáticas que se hagan sobre tus datos personales (“Automáticas” significa sin intervención humana, por ejemplo, la definición de tus hábitos de compra online en función de tus comportamientos previos).
• Derecho de supresión (o derecho al olvido): Tienes derecho a pedir a una empresa que elimine todos los datos personales relativos a tu persona, aunque la empresa, por su parte, puede oponerse si esa información aún le fuera necesaria. Por ejemplo, como prueba en registros financieros, etc.
• Derecho a la portabilidad de los datos: Puedes obtener tu información personal y solicitar que se te transfiera a ti o a cualquier otra persona de otra compañía que indiques.

¿Cómo afecta a las empresas?

Para las empresas, la RGPD podría parecer un quebradero de cabeza. Pero, aunque es cierto que requiere mucho trabajo administrativo, la RGPD también supone una gran oportunidad para mejorar.

Las compañías necesitan revisar sus procesos e identificar el objetivo y los fundamentos legales de procesar los datos de sus clientes. Esto asegura que los datos personales están a buen recaudo y se procesa sólo lo que es necesario. De esta forma, una empresa no puede almacenar información para siempre.

En general, la RGPD significa mayor transparencia, lo que equivale a mayor lealtad y confianza. La RGPD es beneficiosa tanto para clientes como para empresas, y esto en Ferratum nos encanta.

Si eres cliente nuestro, puedes consultar nuestra nueva Política y controles de Privacidad en tu Área Personal:

Ver Política de Privacidad en mi Área Personal

Para saber más sobre la RGPD, por favor, visita la web de la Comisión Europea.