Hoy entra en vigor en Europa el RGPD de la UE.

El RGPD que entra en vigor en Europa, afectará a bancos, compañías telefónicas, de energéticas, comercios y revistas a las que estamos registrados, todos los servicios con los que conservamos alguna relación o con los que hemos mantenido contacto en alguna ocasión, esos que nos han hostigado en las últimas semanas y han llenado nuestros buzones con correos electrónicos que informan que han actualizado su política de privacidad y gestión de datos.

Desde alguna suscripción a página web, como el médico, el colegio de los niños o la carnicería que tiene en su base de datos nuestra dirección y correo, a través de las que nos envían ofertas, hoy nos pedirán que llenemos formularios donde daremos nuestro consentimiento para que ellos puedan almacenar y utilizar nuestros datos personales.

El RGPD Afecta a entidades que traten datos de empleados, clientes o proveedores en toda Europa

La nueva ley, se ha bautizado como Reglamento General de Protección de Datos o RGPD y comprende los nuevos compromisos que toda empresa con conexión y cualquier organización que almacene y use datos de empleados, clientes o proveedores, con independencia de su tamaño y del volumen de datos que maneje.

La ley establece que dichas entidades llegasen a omitir el cumplimiento explícito de la ley, se podrán enfrentar a un proceso de sanciones que puede incluir escarmientos de hasta 20 millones de euros para las infracciones más destacados.

Este es el momento clave, en el desarrollo de nuevas tecnologías que están fundamentadas en la utilización y explotación de estadísticas formadas de fuentes de datos personales de los ciudadanos, por esto la Comunidad Europea, ha creado e instituido esta normativa.

Esta ley, sólo será obligatoria para los 28 estados miembros de la comunidad de naciones de Europa y le da la mayor relevancia posible a la protección de la privacidad y los datos de cada uno de sus ciudadanos, la ley entra en aplicación en un momento significativo, en el que casos como los de Cambridge Analytica con Facebook o filtraciones masivas de datos personales a través de Twitter e Instagram han puesto en entredicho al mercado de la información.

La primicia más importante de esta norma es a través de la cual empresas e instituciones precisarán solicitar el consentimiento expreso e inequívoco de usuarios, clientes y consumidores para administrar sus datos, la empresa receptora deberá estar autorizar para la recopilación de datos y para su almacenaje, dicho consentimiento deberá ser específico para cada uso que la entidad vaya a hacer de los mismos.

Uno de los pasos más importantes alcanzados por esta medida es el derecho al olvido, se trata de la capacidad que han adquirido los usuarios a poder exigir el derecho a reclamar información clara y sencilla sobre qué datos tiene una empresa u organización, para qué los usa y quién los maneja y el derecho a la portabilidad de datos de un proveedor de servicios a otro, o el derecho a exigir que se revisen las decisiones automatizadas tomadas con sus datos y el derecho a que dichos datos sean borrados.

Otra premisa adquirida es que a partir de ahora, deberá ser tan fácil darse de baja de alguna suscripción, empresa o institución, como lo fue apuntarse en su momento al servicio, las nuevas tecnologías referidas al wireless o comunicaciones inalámbricas y a la Internet de las cosas, así como la creciente aplicación de cruces masivos de datos o big data, el procesamiento de datos sensibles, el tratamiento de datos biométricos, he incluso la geolocalización en redes sociales- están generando nuevos riesgos.

Esta normativa asegura a Europa, ha dicho la UE, “es una ley muy compleja, muy específica y muy amplia”, y pretende cubrir todos esos riesgos posibles, sin menoscabar el desarrollo y la evolución de estas tecnologías.