Hemos aprovechado, durante el período de confinamiento, para estudiar las páginas webs de diferentes sectores tales como el transporte, la alimentación, administraciones de fincas, gestorías y asesorías, e incluso las de informáticos y otros servicios.

Nos ha sorprendido que, de todas las webs analizadas, más de un 30% no tienen redactadas correctamente la política cookies y la protección de datos. Estos errores llevarían aparejadas sanciones importantes para la empresa.

Esta mala o errónea redacción, nos obliga a tener mucho cuidado a la hora de introducir los datos personales para hacer compras o suscripciones en páginas no seguras. Además, muchas redacciones están basadas en la Ley de 1999, por lo tanto, están desactualizadas.

¿Qué es lo que ha ocurrido? Normalmente, las empresas han centrado su adaptación a la Ley de Protección de datos en otros ámbitos, como la obtención del consentimiento, pero se han olvidado de otros como es la adecuación de sus páginas web a los requisitos del RGPD y LOPDGDD.

Los errores más comunes son:

1.- Aceptación de cookies.

Se exige una aceptación expresa de las cookies pero te deja seguir navegando aunque no prestes tu consentimiento.

2.- Rechazo de cookies.

Es muy difícil rechazar las cookies en la mayoría de las webs. Cuando las aceptamos, lo hacemos con todas y no nos permite rechazarlas individualmente.

3.- Finalidad de las cookies.

Se ha de indicar la finalidad para la que se instalan las cookies.

4.- Navegación

El que navegues por una web no significa que aceptes la recopilación de tus datos. El RGPD obliga a que el consentimiento sea expreso.

5.- Políticas de privacidad nada claras

La LOPDGDD exige que las políticas de privacidad utilicen un lenguaje claro para que cualquier persona pueda entenderlas.

6.-  Formularios

Los formularios utilizados en la web para recoger datos deben tener una opción para dar el consentimiento expreso y, además, debe ser demostrable, inequívoco e informado para que, posteriormente, el propietario de la web pueda demostrar que el usuario dio su consentimiento.

7.- Falta del certificado de seguridad SSL

Un certificado SSL (Secure Sockets Layer) es un título digital que autentifica la identidad de un sitio web y cifra con tecnología SSL la información que se envía al servidor.

Un certificado sirve como un “pasaporte” electrónico que establece las credenciales de una entidad en línea al hacer negocios en la Web. Cuando un usuario de Internet intenta enviar información de credenciales a un servidor web, el navegador del usuario accede al certificado digital del servidor y establece una conexión segura.

Hay muchos más errores pero hemos querido centrarnos en estos. Lo fundamental es que consultéis con profesionales para corregir todos estos errores y aquí es donde podemos ayudaros.

En Data Protect Plus tenemos la experiencia y conocimientos para ofrecer el asesoramiento que tu empresa necesita en protección de datos, siendo una de las empresas más importantes en nuestro país.

Desde que estamos ayudando a las empresas de todos los rincones de España a cumplir con la normativa, hemos podido conocer muchos empresarios, todas excelentes personas con grandes valores, que luchan duro para cumplir sus objetivos.

Queremos aportar nuestro granito de arena para que todo funcione perfectamente en esta nueva etapa profesional que nos espera, ofreciendo un 10% de descuento a las empresas / autónomos / asociaciones / clubes deportivos que tengan local y/o sede social en Torrevieja y Santurtzi, durante los próximos 3 meses.

Recordad que ya han empezado las inspecciones de trabajo debido a las ERTEs y múltiples ayudas, por lo que es imprescindible tener la PROTECCIÓN DE DATOS al día.

Nos encantaría conoceros para ayudaros a evitar cuantiosas multas.

¿Quiere un presupuesto? Solicítelo AQUÍ

La entrada en vigor el nuevo Reglamento General de Protección de Datos (RGPD) está transformando la forma en la que las pequeñas y medianas empresas manejan los datos de sus clientes, proveedores y empleados. Especialmente en sectores con información más sensible. Profundizamos ahora en un concepto difuso y que trata de salvaguardar las mejores actuaciones posibles sobre la información que los usuarios facilitan a las corporaciones. Pero, a su vez, genera ciertas complicaciones a las compañías.

El principio de responsabilidad proactiva

El principio de responsabilidad proactiva es un concepto vinculado a la figura del responsable del tratamiento de datos personales, a través del cual se establece que son aquellos quienes, además de aplicar las medidas para cumplir la normativa, deben preocuparse por garantizar y demostrar que, en efecto, las aplican y cumplen.

De este modo, la implicación de estos responsables deberá estar patente, como parte del cumplimiento del reglamento.Según recoge la página web de la Agencia Española de Protección de Datos, debe ser explícito este interés por aplicar las medidas que se prevén en el Reglamento. Hasta el punto de que es exigible, por este principio, demostr

ar ante las autoridades que, efectivamente, hay una actitud proactiva y diligente para proteger los datos.

¿Y qué significa esto?

En otras palabras, implica que si se quiere evitar sanciones económicas hay que cumplir con este principio, ya que no bastará con limitarse a cumplir la normativa.Es necesario demostrar que se están adoptando acciones para prevenir cualquier riesgo. La propia página de la Agencia esgrime una serie de pasos que podrían servir como ejemplos de que se está procediendo de forma diligente.

Entre ellas, establecer un adecuado registro de actividades en el tratamiento de los datos que se recaban en la organización empresarial. También medidas para proteger la información por defecto, así como un análisis de riesgos que pueden derivar en pérdidas de datos o una mala utilización de los mismos por cualquiera de las personas de la empresa que acceden a ellos. Y, por supuesto, frente a cualquier agresión externa. Adoptando las medidas de seguridad oportunas, y notificando a las autoridades pertinentes cualquier ataque, fallo o vulneración de la seguridad establecida.

Las evaluaciones constantes y la adhesión de los responsables del tratamiento a códigos éticos de conducta, certificaciones o cualquier otro mecanismo para corroborar la capacidad adecuada para la gestión segura de la información también entrarán dentro de las medidas de responsabilidad proactiva que exige la normativa.

Por eso contar con un servicio de consultoría en protección de datos es la mejor manera de demostrar que se cumple con este principio de responsabilidad proactiva y con el resto de medidas que pide la ley.

Fuente: El País