Aunque bien es cierto, que muchos trabajadores por cuenta propia todavía dudan o tardan en incluir la APP en sus actividades por no saber cumplir correctamente con la ley de protección de datos.

Actualmente, la aplicación cuenta con más de 2.000 millones de usuarios activos, para hacer crecer el negocio, como herramienta útil para contactar con clientes y trabajadores.  La versión Whatsapp Business solo tiene 4 años, y fue introducida  como una versión dirigida a los negocios con funcionalidades concretas que faciliten el desarrollo de una actividad profesional.

Para su correcta utilización, se deben tener en cuenta cinco cuestiones fundamentales:

• El responsable del grupo deberá utilizar dispositivos seguros. Nadie, salvo que se haya firmado previamente un acuerdo de confidencialidad, podrá interactuar con el grupo.
• Se deberá formar a los miembros de la organización sobre el correcto tratamiento de los datos personales de los clientes. Lo mismo se refiere al uso adecuado de los grupos internos del negocio.
• En el caso de que un usuario quiera ejercer sus derechos, se contactará con Whatsapp para informar sobre el derecho que se desea ejercer. Se pondrá en copia a la persona interesada.
• A través de un Análisis de Riesgo, se deberán evaluar los riesgos para la protección de datos que implica la utilización de la aplicación antes de implementar su uso.
• Se deberán establecer medidas técnicas y organizativas para que el uso de Whatsapp Business sea lo más seguro posible.

Con el fin de que un autónomo utilice correctamente la aplicación Whatsapp Business dentro de la legalidad y evite una sanción económica que podría llegar a ser muy importante, debe cumplir con lo dispuesto en el Reglamento (UE) 2018/679 (RGPD) y la Ley Orgánica 3/2018 de protección de datos personales y garantía de los derechos digitales (LOPDGDD).

Por lo tanto, estos cinco consejos para el correcto uso de Whatsapp Business son fundamentales para no incurrir reclamaciones y/o sanciones.

Si necesitas más información, consúltanos y resolveremos todas tus dudas aquí.

Fuente: Autónomos y Emprendedor

CEO.

Sylvia Fries

La entrada Cinco consejos para WhatsApp Business se publicó primero en DataProtectPlus.

La ley es tajante al respecto; la protección de datos personales es un derecho fundamental, reglado en nuestra constitución. El organismo que vigila que se cumpla con las normas es la Agencia Española de Protección de Datos (AEPD), y el incumplimiento de las mismas acarreará duras sanciones económicas.

A este respecto, las sanciones que suele imponer la AEPD, las de mayor envergadura suelen recaer en grandes corporaciones o pymes con gran volumen de facturación, pero también existe un gran número de sanciones a pequeños empresarios, autónomos e incluso particulares.

En 2018, un procedimiento sancionador, impuso una multa de 2.000 euros a un particular que grabó desde la ventana de su casa una intervención policial que, posteriormente, compartió públicamente en redes sociales. La denuncia la propició un agente de la policía local, alegando que se habían captado y divulgado públicamente su imagen sin su consentimiento.

El caso más reciente, tuvo lugar el pasado año, con una multa a un profesional autónomo de 2.000 euros. Fue un fontanero que utilizó los datos de uno de sus clientes con finalidades distintas para los que fueron recabados. De este modo, el cliente alegó que había recibido a través de WhatsApp un contenido para nada relacionado con la prestación de los servicios de fontanería que había demandado.

Esto significa, que el autónomo debe vigilar y cumplir con precisión los cometidos para los que ha recabado los datos y no debe utilizarlos para cuestiones distintas al estar expuesto a sanciones.

Fuente: Cinco Días.

La entrada Los autónomos en el punto de mira en protección dedatos se publicó primero en DataProtectPlus.

¿Qué pasa si no tengo mi empresa adaptada al RGPD? ¿Qué pasa si no lo tengo? ¿Protección de datos?… ¿Eso qué es? Con frecuencia escuchamos estas preguntas ante el desconocimiento general que existe a día de hoy con la nueva normativa. Si aún no estás informado de lo que se nos viene encima aquí os traemos un pequeño resumen que esperamos os sirva de ayuda.

SANCIONES GRAVES

Con el nuevo Reglamento General de Protección de Datos, las sanciones han cambiado de forma muy considerable. En la LOPD las sanciones se consideraban Leves, Grave o Muy Grave, con importes entre los 900€ a 600.000€. Con la nueva reglamentación, solo se admiten dos consideraciones Grave o Muy Graves y los importes pueden ser:

La sanción administrativa se eleva hasta 10.000.000€. Por otro lado, en el caso de empresas, la cuantía sancionadora grave es equivalente al 2%, como máximo, del volumen de negocio total anual global. Este porcentaje se basa en su ejercicio financiero anterior. La sanción grave a abonar, se decide en base a la mayor en cuantía.

Los motivos de la sanción grave, son:

• No obtener el consentimiento de menores.
• Incumplir con las medidas técnicas y organizativas por defecto.
• No disponer del registro de actividades de tratamiento.
• Pasar de notificar las brechas de seguridad dentro del plazo de 72 horas.
• No aplicar la evaluación de Impacto correspondiente.
• No designar DPO (en los supuestos requeridos)

SANCIONES MUY GRAVES

La sanción administrativa se eleva hasta 20.000.000€. Por otro lado, en el caso de empresas, la cuantía sancionadora grave es equivalente al 4%, como máximo, del volumen de negocio total anual global. Este porcentaje se basa en su ejercicio financiero anterior. La sanción grave a abonar, se decide en base a la mayor en cuantía.

Los motivos de la sanción grave, son:

• Incumplir con los principios de la RGPD.
• No tener en cuenta los derechos de los interesados.
• Incumplir con los requisitos para transferencia internacional de datos.
• Vulnerar la resolución de la Autoridad de Control.

¿QUÉ TIENE EN CUENTA LA ADMINISTRACIÓN PARA ESTABLECER MULTAS DENTRO DEL RGPD?

Las multas administrativas se impondrán, en función de las circunstancias de cada caso individual. Para decidir la imposición de una multa administrativa y su cuantía se tendrán en cuenta los siguientes parámetros:

• La naturaleza, gravedad y duración de la infracción, teniendo en cuenta la naturaleza, alcance o propósito de la operación de tratamiento de que se trate así como el número de interesados afectados y el nivel de los daños y perjuicios que hayan sufrido.
• La intencionalidad o negligencia en la infracción.
• cualquier medida tomada por el responsable o encargado del tratamiento para paliar los daños y perjuicios sufridos por los interesados.
• El grado de responsabilidad del encargado del tratamiento. En este supuesto se tendrán en cuenta las medidas técnicas u organizativas aplicadas aplicado en virtud de los artículos 25 y 32, RGPD.
• toda infracción anterior cometida por el responsable o el encargado del tratamiento.
• El grado de cooperación con la autoridad de control con el fin de poner remedio a la infracción y mitigar los posibles efectos adversos de la infracción.
• Las categorías de los datos de carácter personal afectados por la infracción.
• La forma en que la autoridad de control tuvo conocimiento de la infracción, en particular si el responsable o el encargado notificó la infracción y, en tal caso, en qué medida.
• En el momento en el que las  medidas indicadas por cada autoridad de control -siguiendo el art. 58.2, hayan sido ordenadas previamente contra el responsable o el encargado de que se trate en relación con el mismo asunto, el cumplimiento de dichas medidas.
• La adhesión a códigos de conducta en virtud del artículo 40 o a mecanismos de certificación.
• Cualquier otro factor agravante o atenuante aplicable a las circunstancias del caso, como los beneficios financieros obtenidos o las pérdidas evitadas, directa o indirectamente, a través de la infracción
• Incumplimiento de forma intencionada o negligente por parte del responsable o encargado del tratamiento de datos

Fuente: https://normativasobligatorias.es

La entrada RGPD, Protección de Datos… ¿Qué pasa si no lo tengo? se publicó primero en DataProtectPlus.