LA PROTECCIÓN DE DATOS Y LOS EMPRENDEDORES
La entrada y uso de las nuevas tecnologías ha supuesto grandes beneficios para los emprendedores, la creación de compañías Startup, así como para las empresas. Sin embargo, su presencia en el día a día de las compañías y emprendedores puede traer consigo algunos riesgos legales si no se cumple con la normativa que afectan a la actividad digital.
En lo que respecta a nuestra especialidad en la Protección de datos RGPD y LOPD y la Ley de Servicios de la Sociedad de la Información y del Comercio Electrónico, LSSI ley 34/2002, el no adaptarnos a estas leyes nos puede acarrear alguna infracción. Por ello te indicamos que tendría que realizar un emprendedor, las empresas y las nuevas compañías startup para realizar el debido cumplimiento de la Ley de Protección de datos deberán:
Adaptar e impulsar el principio de responsabilidad “Proactiva”. Aquí tenemos que establecer y garantizar en todo momento que se realiza una política de gestión de protección de datos y además habrá que demostrarlo y acreditarlo.
Adaptar modelos de consentimiento expreso que exige el reglamento, ya no valen los consentimientos tácitos. Hay que incluir la base legal sobre la que se desarrolla el tratamiento al proporcionar la información en el momento de recoger los datos de los interesados. La identificación de la base legal es indispensable para estar en condiciones de demostrar que se cumple con las previsiones del (RGPD).
El consentimiento debe ser “inequívoco”. La información a los interesados, tanto respecto a las condiciones de los tratamientos que les afecten como en las respuestas a los ejercicios de derechos, deberá proporcionarse de forma concisa, transparente, inteligible y de fácil acceso, con un lenguaje claro y sencillo.
Realización de contratos con encargados de tratamiento
Realización de contratos de confidencialidad y secreto
Realizar un análisis de riesgos
Mantener un registro de actividades de tratamiento. (No todas las empresas están obligadas a ello)
Determinar las medidas de seguridad aplicables a los tratamientos que realizan.
Designar a un Delegado de Protección de Datos en los casos previstos por el RGPD (No todas las empresas están obligadas a ello)
Dispone de mecanismos para el ejercicio de los derechos de los interesados que tienen que ser visibles, accesibles y sencillos. El derecho de acceso, derecho de rectificación, derecho de supresión, derecho a la limitación del tratamiento, derecho a la portabilidad de sus datos, derecho de retirar el consentimiento, derecho de oposición.
Generar el Aviso legal, la Política de privacidad y la Política de cookies de la página web
