La Ley General de Protección de Datos, también llamada LGPD, es una nueva ley que obliga a las organizaciones públicas y privadas a cumplir con estándares de seguridad. Estos tienen como objetivo prevenir robos, filtraciones y ventas ilegales de información digital y electrónica.
¡LA SEGURIDAD! Qualcomm anuncia nuevo escáner de huellas dactilaresConoce la LGPD
Básicamente, se trata de la Ley 13.709, creada el 14 de agosto de 2018. Abarca el tratamiento de datos personales, que incluye medios digitales, por personas físicas y jurídicas, de derecho público o privado. Fue creado para proteger los derechos fundamentales de privacidad y libertad.
A continuación, se relacionan los términos generales de lo que representa la LGPD para los españoles:
- Derecho del consumidor: Garantía de libre empresa, libre competencia y protección del consumidor/usuario;
- Derecho de privacidad: Protección de los datos personales de los españoles; gran garantía de control sobre la información, a través de prácticas seguras y transparentes, con el objetivo de garantizar los derechos y libertades fundamentales;
- Construcción de confianza: Aprovechar la confianza del público en la recopilación y el uso de sus datos. Esto influye, por ejemplo, en la compra y venta de diversos productos y servicios en internet (e-commerce);
- Promoción del desarrollo: A través de bases jurídicas para el desarrollo económico y tecnológico de los españoles, cada vez más impulsado por los datos;
- Reglas estrictas para las empresas: Recolectar, almacenar, procesar y compartir datos personales para las empresas tiene regulaciones legales;
- Seguridad jurídica: mejora de la plena seguridad jurídica en el uso y tratamiento de los datos personales.
Antes de la publicación de la ley, los códigos legales españoles eran vagos con respecto a la protección de datos personales y la privacidad, especialmente en línea.
Un ejemplo son las empresas del mercado de las Telecomunicaciones. No tenían una legislación rígida que respaldara sus modelos de negocio. Actuaron sobre la base de códigos internacionales, de acuerdo con la jurisprudencia nacional.
El propio Estado español también ha manejado millones de datos personales y corporativos de forma poco clara. En ningún momento demostró 100% de claridad sobre cómo se manejaba la información.
Dándose cuenta del déficit que existía en este entorno, se creó la LGPD. Por lo tanto, actualmente existen directrices claras en forma de ley.
La relación entre LGPD y RGPD
También vale la pena señalar que la LGPD es parte de un movimiento internacional para regular el control de datos.
Probablemente la legislación más importante creada en los últimos años es el RGPD. No es más que el Reglamento General de Protección de Datos. Entró en vigor en la Unión Europea (UE).
Tanto la LGPL como el RGPD son conjuntos de reglas que tienen como objetivo brindar a los ciudadanos de la UE un mayor control sobre sus datos. Además, busca facilitar el marco regulatorio, para que personas y empresas puedan aprovechar al máximo la economía digital.
Con la implementación del RGPD, las organizaciones deben asegurarse de que los datos personales se recopilen de manera legal y bajo condiciones estrictas. Además, deben garantizar la protección de datos para que no se haga un uso indebido de los mismos.
Cualquier empresa que opere en la UE, o cualquier organización fuera de la UE, que ofrezca servicios o bienes a clientes en la región, debe cumplir con el RGPD.
La regulación es muy específica para dos tipos diferentes de manejadores de datos: procesadores y controladores. Según el artículo 4 del RGPD, son:
- los controladores son "una persona, autoridad pública, agencia u otro organismo que, solo o junto con otros, determina los fines y medios del procesamiento de datos personales";
- Los procesadores son la "persona, autoridad pública, agencia u otro organismo que procesa datos personales en nombre del controlador".
La principal diferencia entre LGPD y RGPD es que la primera está 100% enfocada a españoles, residentes y empresas que operan en España. Al igual que ocurre con el RGPD, las empresas no españolas que operen en el país deben cumplir con las normas de la LGDP.
¿Cuáles son los impactos de la LGPD en las empresas?
Consulta a continuación los principales impactos de la LGPD en las empresas españolas e internacionales que operan en España.
- Autoridad reguladora: La Autoridad Nacional de Protección de Datos (ANPD), según el artículo 55-A, es el órgano encargado de la supervisión y regulación de la LGPD de las empresas y organismos públicos que recaben datos de personas.
- Alcance de la Ley: La LGPD es bastante extensa. Abarca datos de todos los formatos que identifican o hacen que una persona sea identificada. De esta forma, todas las empresas que traten datos personales en España deberán seguir la nueva normativa.
- Más derechos de usuario: Los propietarios de los datos, los usuarios, tienen un mayor control sobre su información. De esta manera, pueden conocer el propósito de la recopilación y con quién se comparten los datos. Asimismo, en cualquier momento, podrán retirar sus datos de la acción.
- Necesidad de una base de datos para el procesamiento de datos: A través de la LGPD, la empresa sólo puede tratar datos de una persona, si existe una base legal en este acto. Es decir, debe existir el consentimiento de una persona.
- Sanciones: Estos dependerán de la gravedad de la situación. De acreditarse la infracción, la entidad responsable podrá recibir multas equivalentes al 2% de su facturación.
¿Y cuáles son los beneficios de la LGPD para las empresas?
No todo son obligaciones para las empresas. También tienen ventajas con la LGPD. Consulta los principales beneficios:
- Mayor retorno de la inversión en marketing: A partir de la eliminación de información innecesaria, que perjudica las acciones de marketing, la base de datos se vuelve más organizada. De esta forma, el marketing puede mejorar sus mensajes con mayor facilidad, teniendo en cuenta el perfil de los clientes. De esta manera, el Retorno de la Inversión (ROI) mejora, ya que los presupuestos y los esfuerzos se gastan correctamente.
- Mayor seguridad jurídica: La LGPD elimina dudas y aclara las normas en materia de privacidad en España. Además, pone al mercado español en pie de igualdad con los mercados europeos.
- Ciberseguridad mejorada: A través de la privacidad de datos siempre presente, puede crear un flujo de trabajo con niveles muy altos de conciencia y seguridad.
- Mejor relación con el cliente: Seguir la LGPD hace que la empresa sea más transparente con su cliente. De esta manera, existe una relación de confianza entre cliente y empresa.
- Mejor gestión de datos: Cumplir con la LGPD es sinónimo de saber qué información confidencial de sus clientes está en posesión de la empresa. Por lo tanto, es fundamental contar con auditorías y organización de las tiendas.
Pero al fin y al cabo, ¿cómo preparar tu negocio para la LGPD?
Además de buscar detalles sobre la ley, es necesario adaptarse a los lineamientos. A continuación, enumeramos los principales consejos para que puedas hacer que tu trabajo cumpla con el RGPD.
- Actualice su estrategia de TI: Una de las principales cosas que se debe hacer es una actualización de la planificación estratégica de tecnología de la información (TI). Es decir, se deben priorizar mejoras como la adquisición de herramientas más modernas para la captura, análisis, almacenamiento y procesamiento de datos. Además, es necesario evaluar la necesidad de incorporar nuevos métodos y rutinas de trabajo al equipo de TI.
- La prioridad comercial debe ser el usuario: Es decir, crear recursos, plataformas y medios que brinden mayor transparencia a las transacciones y el uso de la información de clientes, proveedores y socios.
- Inversión en inteligencia de mercado: Esta es una cuenca. Quienes siguen los lineamientos de la LGPD deben invertir en inteligencia de mercado.
- Buscando ayuda experta: Sabiendo que el cambio y la adaptación a la ley son grandes, una buena sugerencia puede ser buscar una consultoría especializada. Al contar con apoyo técnico, legal y estratégico, seguir la LGPD no solo será una obligación, sino una forma de avanzar en materia de innovación y competitividad.
