Cuando las grandes empresas hacen mal uso de datos para obtener beneficios personales, leyes deben existir para proteger al público.
Un ejemplo muy conocido es el caso de Cambridge Analytica. Se trata de una empresa de marketing político que admitió usar los datos personales de los usuarios de Facebook sin permiso. Este caso ganó el reconocimiento en todo el mundo y los gobiernos causados a apoyar la ley Reglamento general de protección de datos.
El 13 de agosto de 2018, la ley GDPR estaba en efecto para proteger al público de las fugas de datos personales, incluyendo nombres, direcciones físicas y correos electrónicos.
El propósito de GDPR es crear regulaciones para el uso, protección y transferencia de datos personales en el ámbito privado y público. En agosto de 2020, el Reglamento General de Protección de Datos incluirá algunas nuevas adiciones para mejorar la protección de los datos personales.
Las empresas deben garantizar la seguridad de los datos personales y reportar incidentes de seguridad al regulador. Dependiendo del incidente, la empresa debe informar a los usuarios. Asimismo, deben proporcionar a los usuarios con una explicación sobre el tratamiento de sus datos.
La tecnología será fundamental para las organizaciones porque la nueva ley trae desafíos de gestión de privacidad. Algunos de los desafíos incluyen la gestión de consentimiento, la gestión de los peticionarios, y la puesta en práctica de técnicas de anonimato.
Otro cambio consiste en el procesamiento de los datos personales de los niños y adolescentes, tales como la obtención del consentimiento de los padres.
Por otra parte, las empresas deben preparar un informe de impacto de protección de datos personales. Este informe contendrá una descripción de los tipos de datos recogidos, sus bases y la metodología utilizados para la recogida, para garantizar la seguridad de la información.
Las empresas también son responsables de nombrar su delegado de protección de datos, cuya actividad principal será la de supervisar y difundir las mejores prácticas en materia de protección de datos. De acuerdo con la ley, es un profesional con autonomía técnica y el conocimiento legal de la regulación.
La Autoridad Nacional de Protección de Datos sirve para establecer estándares técnicos, evalúa las cláusulas y jurisdicciones extranjeras, y la supervisión y aplicación de sanciones. También sirven para determinar la preparación de informes de impacto corporativos y los principios de protección de datos personales.
En la nueva regulación, el consentimiento debe ser libre, y expresando el acuerdo del cliente al tratamiento de sus datos personales para un fin determinado. autorizaciones genéricas no están permitidos.
La empresa puede recopilar y utilizar los datos a los efectos de las campañas, promociones y publicidad si el uso de los datos es muy claro para el usuario para dar su aprobación. En otras palabras, la empresa no será capaz de avisar al usuario de que los datos serán utilizados para un propósito, mientras que se utiliza para otros fines.
A pesar del aumento de las regulaciones, la ley puede traer beneficios a las organizaciones que deciden poner en práctica las adaptaciones en el momento oportuno. Como resultado de ello, se les proporcionará una ventaja competitiva en el mercado a medida que más personas prefieren las organizaciones GDPR compatible.
Por lo tanto, las empresas deben estar vigilantes en la protección y el manejo de la información recogida para garantizar la seguridad en todo el ciclo de vida de los datos.