¿Cumple tu página web el RGPD?

21 Feb ¿Cumple tu página web el RGPD?

Como ya bien es sabido por los usuarios de Internet, la Ley de Protección de Datos se ha vuelto más estricta que nuca. Por eso mismo, en este post os vamos a explicar cómo saber si tu página web cumple el Reglamento de Protección de Datos.

Muchos os preguntaréis por qué debe cumplirlo, y la respuesta es bien sencilla: las sanciones de este reglamento pueden llegar a alcanzar varios miles de euros. Tiene toda su lógica, la protección de datos se ha vuelto un tema serio y las sanciones se han disparado de forma proporcional a las denuncias. Los usuarios son cada vez más conscientes del valor de su información y de sus derechos y eso está acabando con el anarquismo bloguero, la despreocupación y el actuar como si una web fuera un espacio exento de leyes y obligaciones.

Adaptación de una página web a la Ley de Protección de datos y el RGPD 

Lo que deberías saber es que, en principio, siempre que recabes cualquier dato personal, aunque solo sea una IP, siempre deberías adecuar tu actividad al RGPD, aplicado a una web, entre otros supuestos, si:

• Ofreces un servicio en tu web.
• Tienes un formulario de contacto, suscripción o de comentarios.
• Vendes productos o servicios.
• Trabajas con algún esquema de afiliados.
• Guardas en alguna parte de tu web, tu servidor o tu PC algún dato de los visitantes de tu web.
• Tienes publicidad en tu web.
• Tienes Google Analytics en tu web.

¿Qué debes hacer para no delatarte como infractor y tener una web legal?

Entre los cambios más notables que introduce el RGPD respecto a la LOPD que afectan a una web, están los siguientes 10 puntos básicos:

1. La necesidad de obtener un consentimiento explícito, inequívoco, informado y verificable de los usuarios o clientes para poder gestionar sus datos, con nuevos mecanismos para obtenerlo y acreditarlo.
2. La necesidad de ofrecer a usuarios y clientes información completa de manera previa, sobre el uso de su propia información personal con nuevos requisitos informativos respecto a la LOPD, entre otros, el de la claridad, la transparencia y la accesibilidad a esta información.
3. La necesidad de concretar y especificar con mucho más rigor todo lo que incluya la información personal de las personas a quienes les requieras sus datos (en una suscripción, comentario, registro, etc.).
4. La necesidad de garantizar un acceso fácil de todos los que te aportan sus datos personales a la información que les concierne.
5. El derecho al olvido y al de oponerse incluso al uso de datos personales, a efectos de establecimiento de perfiles.
6. La necesidad de llevar un registro de actividades tratamientos interno (RAT).
7. La necesidad de acreditar el cumplimiento de todos los colaboradores con quienes se compartas información.
8. La necesidad de aplicar medidas de seguridad adecuadas al nivel de riesgo.
9. La necesidad de llevar a cabo controles periódicos para garantizar todas las medidas y obligaciones recogidas en el RGPD.
10. La necesidad de disponer de un protocolo de detección y notificación de brechas de seguridad.

Si todos estos puntos te parecen algo complicado, no tienes de qué preocuparte. En Opala Center hacemos tu página web completamente adaptada a dispositivos móviles y con el cumplimiento de RGPD. Si te queda alguna duda, ponte en contacto con nosotros y te explicamos 🙂