Este mes de mayo, el mundo dará la bienvenida a las nuevas leyes RGPD, te guste o no. La RGPD dará a los residentes de la UE un mayor control sobre cómo se utilizan sus datos. Aunque la ley se aplica principalmente a las empresas locales situadas dentro de la UE, tendrá implicaciones con cualquier negocio en cualquier parte del mundo que interactúe con los residentes de la UE.
Como cada empresa es diferente, el camino hacia el cumplimiento también variará de una empresa a otra y contar con la ayuda de un experto es la mejor manera de garantizar que no incumplas las reglamentaciones, especialmente en lo que respecta a tu contenido en línea.
Auditoría inicial
El primer paso para garantizar que tu negocio cumpla completamente con la RGPD es llevar a cabo una auditoría para comprobar el marco legal. Independientemente del tamaño de tu empresa, al saber cómo se aplican las reglamentaciones a tu negocio, estás disminuyendo su riesgo de ser multado si no sabe cómo cumplir con las nuevas reglas. Una multa de hasta 20 millones de Euros o un 4% de rotación global (lo que sea mayor) es la multa por no cumplir con los nuevos requisitos. Por lo tanto, es mejor estar seguro antes que lamentar.
Si bien la RGPD podría no tener un efecto directo sobre el contenido que se publica en un sitio web, las nuevas regulaciones alterarán potencialmente la forma en que se puede usar ese contenido. Por ejemplo, si actualmente envías un boletín informativo o un libro electrónico a cada cliente que realiza una compra en tu tienda online, solo podrás hacerlo en el futuro, si el cliente opta por recibir dicha comunicación.
Contenido generado por el usuario
La situación es diferente cuando se trata de contenido generado por el usuario, que incluye blogs y comentarios, así como fotografías y vídeos. Muchos sitios web, especialmente tiendas de comercio electrónico, confían en el contenido generado por los usuarios para alentar a los clientes potenciales a completar las ventas, ya que los estudios muestran que los compradores tienen un nivel de confianza mucho mayor para las opiniones de los usuarios de un producto.
La RGPD otorga a los individuos una serie de derechos fundamentales.
- Derecho al olvido, que permite a los sujetos solicitar que se borren sus datos.
- Derecho de acceso y rectificación, lo que significa que las personas pueden acceder y modificar sus datos personales.
- Las empresas también deben poder proporcionar todos los datos personales que poseen sobre una persona cuando así lo solicite, en un formato portátil.
En teoría, esto significa que si alguien escribe una crítica o una publicación de blog y luego decide que sus opiniones ya no son relevantes, tiene derecho a eliminar su contenido. Las empresas deben tener medidas para permitirles cumplir con estas nuevas obligaciones o enfrentar multas sustanciales.
Contenido interno
Dependiendo de la naturaleza de un negocio en particular, los comentarios internos pueden contener información personal sobre individuos que requieren de un consentimiento adicional como resultado de la RGPD. Un ejemplo de esto podría ser testimonios de clientes que contienen algunos de sus datos personales. Aunque es posible que ya se haya solicitado permiso para usar dicho material, puede ser necesario volver a obtener este consentimiento.
Una de las preocupaciones clave sobre la RGPD es el costo de su implementación. En la actualidad, los datos que se extraen de los usuarios en línea, forman la columna vertebral del sistema financiero en el que descansa gran parte del contenido web gratuito disponible en línea. Por lo tanto, una vez más, aunque el contenido que las empresas publican en línea puede no verse afectado por las reglamentaciones, la capacidad de algunas compañías para continuar proporcionando el mismo nivel de contenido en el futuro puede estar menos asegurada.
