Es posible que haya recibido muchos correos electrónicos de diferentes sitios web que dicen que actualizaron su política de privacidad. Fue debido a la implementación de GDPR . Muchos sitios web también utilizaron ventanas emergentes para indicar que cumplían con el  Reglamento General de Protección de Datos^{(General Data Protection Regulation)} de la UE. ¿Qué es el RGPD^(GDPR) ? Este artículo le brinda un resumen de GDPR y métodos para su cumplimiento.

¿Qué es el RGPD?

¿Qué es la Carta^(Charter) Europea de los Derechos Fundamentales^{(Fundamental Rights)} ?

Antes de entender qué es el RGPD^(GDPR) , debemos saber que la Unión Europea^{(European Union)} garantiza la misma protección de datos fundamental a todos los residentes de la UE, ya sea que interactúen con sitios web ubicados en la Unión Europea^{(European Union)} o sitios web fuera de la UE.

Esto proviene de la Carta Europea de los Derechos Fundamentales^{(European Charter of Fundamental Rights)} ( EUCFR ) que tiene leyes sobre muchos otros derechos de los ciudadanos europeos, como el derecho a la educación, el derecho a la propiedad, el derecho al asilo, el derecho al matrimonio, entre otras cosas (derechos). La misma carta se ocupa de la protección de datos de los consumidores europeos de Internet . GDPR se basa en la noción de la carta de que todos los ciudadanos tienen derecho a la protección de sus datos^{(every citizen has the right to protection of their data)} .

GDPR es el Reglamento General de Protección de Datos de la^{(General Data Protection Regulation)} UE . La R en GDPR también significa Reformas^{(Reforms )} en algunos casos, ya que introduce ajustes en las leyes existentes sobre protección de datos para proteger mejor a los ciudadanos de la UE. Y el EUCFR realmente significa que la protección de los datos de los ciudadanos de la UE debería ser la misma en todo el mundo. Entonces, si cree que su empresa está ubicada fuera de la UE y la ley no se aplica a usted, está equivocado. Usted también debe cumplir con el RGPD^(GDPR) de la UE . Hablaremos sobre el cumplimiento de GDPR^{(GDPR compliance )} en un momento.

El RGPD^(GDPR) fue adoptado en el Parlamento de la UE^{(EU Parliament)} con una buena mayoría en mayo de 2016^{(May 2016)} . Se suponía que esto se implementaría el 25 de mayo de^{(May 25)} 2018. Eso significa que los webmasters y los propietarios de negocios en línea tenían dos años para cumplir con el RGPD^(GDPR) . Fue entonces cuando comenzaron a publicar correos electrónicos y ventanas emergentes que decían que sus políticas de privacidad estaban actualizadas.

Resumen del RGPD

De acuerdo con la Carta^{(EU Charter)} de los Derechos Fundamentales^{(Fundamental Rights)} de la UE , Directive 2016/680, el RGPD^(GDPR) se puede resumir de la siguiente manera: 

La directiva ( RGPD^(GDPR) ) protege el derecho fundamental de los ciudadanos (UE) a la protección de datos siempre que las autoridades penales utilicen datos personales. En particular, garantizará que los datos personales de las víctimas, los testigos y los sospechosos de delitos estén debidamente protegidos y facilitará la cooperación transfronteriza en la lucha contra la delincuencia y el terrorismo.

Para obtener más información sobre cómo el RGPD^(GDPR) pretende combatir el crimen y el terrorismo, lea este PDF^{(read this PDF)}

El resumen de GDPR es que los diferentes conjuntos de directivas relacionadas con la protección de datos y el robo de datos en la UE se han organizado en un solo acto para proteger el interés general de los usuarios. Esto tiene dos cláusulas principales. Los sitios web deben informar a los usuarios qué datos están almacenando. Si el usuario desea que se eliminen sus datos (si el usuario opta por no participar), los sitios web deben dejar de recopilar datos sobre ese usuario. Esto se aplica a los servicios en línea (sitios web) en todo el planeta y no solo a los de la Unión Europea^{(European Union)} .

Cumplimiento del RGPD:^{(GDPR Compliance –)} ¿está preparada su organización para ello?

Para asegurarse de que el RGPD^(GDPR) se implemente correctamente, se formó un organismo independiente de la UE llamado Supervisor Europeo de Protección de Datos^{(European Data Protection Supervisor)} . Este organismo se encarga de cualquier violación y trata tanto con los webmasters como con las agencias de investigación criminal.

Como se dijo anteriormente, muchas organizaciones piensan que tienen su sede fuera de la UE, por lo que están exentas del RGPD^(GDPR) . Pero no es así. Ellos también tienen que cumplir. Aquí hay una lista de cosas que debe hacer para asegurarse de que su organización cumpla fácilmente con GPDR^(GPDR) .

1. Haga una lista de las fuentes de las que está recopilando datos; podría sitios de compras en línea, sitios de soporte normales, seguimiento en línea; marketing en línea, etc.
2. Verifique si los datos que se recopilan se realizan con el consentimiento de los usuarios; eso significa que debería haber una manera de informar a los usuarios que está recopilando datos y explicar qué datos recopila y por qué
3. Verifique la base de datos y vea si sus clientes han dado su consentimiento para la recopilación de su información; si aún no ha dado su consentimiento, envíeles un correo electrónico o muéstreles una ventana emergente en línea cuando vayan a su sitio para obtener su consentimiento
4. En la ventana emergente de correo o política de privacidad, incluya un enlace a la política de privacidad detallada; la política de privacidad debe escribirse correctamente para que los usuarios promedio (no legales) sepan lo que sucede cuando están en su sitio
5. Debe haber un formulario de consentimiento de cookies o una ventana emergente en su sitio web donde les diga a los usuarios que está recopilando su información.

La lista anterior debería ayudarlo a prepararse. Debe mostrárselo a los usuarios solo en la UE, pero no hay daño en mostrarlo a todos. Por ejemplo, los sitios de Blogger muestran el aviso de cumplimiento del RGPD^(GDPR) solo si una persona de la UE accede a los blogs alojados en Blogger . Para WordPress , aquí se explica cómo crear un aviso de cumplimiento del RGPD de WordPress^{(how to create a WordPress GDPR compliance notice)} .

ADVERTENCIA^(WARNING) : Por temor a la ingeniería social , se recomienda que no haga clic en los enlaces de ningún correo electrónico hasta que esté seguro de que se trata de un correo electrónico legítimo. En caso de duda, escriba la URL del sitio web en la barra de direcciones del navegador y vaya a Política de privacidad^{(Privacy Policy)} .

LEER A CONTINUACIÓN^{(READ NEXT)} : ¿Qué es la soberanía digital?^{(What is Digital Sovereignty?)}

What is GDPR – Summary of GDPR, Compliance and other details

You might have received many emails from different websites saying they updated their privacy policy. It was dυe to thе іmplеmentation of GDPR. Many websites also used popups to indicate that they were complying with the General Data Protection Regulation of the EU. What is GDPR? This article gives you GDPR summary and methods for compliance.

What is GDPR

What is European Charter of Fundamental Rights?

Before we understand what GDPR is, we need to know that the European Union guarantees same fundamental data protection to all residents of EU – be they be interacting with websites located in the European Union or websites outside of EU.

This comes from European Charter of Fundamental Rights (EUCFR) that has laws regarding many other rights of European citizens – such as a right to education, right to property, right to asylum, right to marriage, among other things (rights). The same charter takes care of data protection of European consumers of the Internet. GDPR is based on the charter’s notion that every citizen has the right to protection of their data.

GDPR is EU General Data Protection Regulation. The R in GDPR also stands for Reforms in some cases as it brings in tweaks to existing laws on data protection to better protect EU citizens. And the EUCFR really means that the protection of data of citizens of EU should be the same across the world. So, if you think that your business is located outside EU and the law doesn’t apply to you, you are wrong. You too have to comply with EU’s GDPR. We will talk about GDPR compliance in a while.

The GDPR was adopted in EU Parliament with a good majority in May 2016. This was supposed to be implemented by May 25, 2018. That means webmasters and online business owners were given two years to comply with the GDPR. That was when they started rolling out emails and popups saying their privacy policies were updated.

GDPR Summary

According to EU Charter of Fundamental Rights, Directive 2016/680, the GDPR can be summed up as follows: 

The directive (GDPR) protects (EU) citizens’ fundamental right to data protection whenever personal data is used by criminal law enforcement authorities. It will in particular ensure that the personal data of victims, witnesses, and suspects of crime are duly protected and will facilitate cross-border cooperation in the fight against crime and terrorism

For more information on how the GDPR aims to fight crime and terrorism, read this PDF

The summary of GDPR is that the different sets of directives relating to data protection and data theft in EU have been arranged into one act to protect the overall interest of the users. This has two major clauses. The websites have to inform the users what all data they are storing. If the user wants his data to be removed (if the user opts out), the websites should cease from collecting any data about that user. This applies to online services (websites) all over the planet and not just the ones in the European Union.

GDPR Compliance – Is your organization ready for it?

To make sure that the GDPR is implemented properly, an independent EU body called European Data Protection Supervisor has been formed. This body takes cares of any violations and deals with both the webmasters and the criminal investigating agencies.

As said earlier, many organizations think they are based out of the EU, so they are exempt from the GDPR. But it is not so. They too have to comply. Here is a list of things to do to make sure your organization is readily complying GPDR.

1. Make a list of sources from you are collecting data; it could online shopping sites, normal support sites, online tracking; online marketing, etc
2. Check to see if the data being collected is being done so with the consent of the users; that means there should be a way to let users know that you are collecting data and explain what all data you collect and why
3. Check the database and see if your customers have consented to the collection of their information; if not consented already, send them an email or present them with an online popup when they go to your site for obtaining their consent
4. In the mail or privacy policy popup, include a link to detailed privacy policy; the privacy policy should be written properly to let the average (non-legal) users know what is happening when they are on your site
5. There should be a cookie consent form or popup on your website where you tell users that you are collecting their information

The above list should help you get ready. You have to display it to users only in EU, but there is no harm in displaying it to everyone. For example, blogger sites show the GDPR compliance notice only if a person from EU accesses the blogs hosted on Blogger. For WordPress, here is how to create a WordPress GDPR compliance notice.

WARNING: Due to fear of social engineering, it is advised that you do not click links in any email until you are sure that it is a legitimate email. If in doubt, type the website URL in the browser address bar and navigate to Privacy Policy.

READ NEXT: What is Digital Sovereignty?

Related posts

• Soberanía digital - Definición, Meaning, Examples and Explanation

• Spotify vs Apple Music: precio, calidad y privacidad comparados

• ¿Para qué es Tor Network y para qué se usa?

• Twitter Privacy Settings: Consejos para Protect & Secure Privacy en Twitter

• Tor Browser Review Download: Proteja su Privacy and Surf Web con seguridad

• ¿Cómo bloquear Email Tracking en Outlook and Gmail?

• Browser Fingerprinting. Cómo desactivar Browser Las huellas dactilares

• Privacy Badger ayuda a evitar ser rastreados en el Internet

• Descubre lo que Google conoce de ti

• Skype Privacy Settings, Groups and Video Calls

• Por qué use VPN service or software para Security and Privacy

• Cómo eliminar Search History en Google My Activity

• Administre Windows 10 Privacy Settings con Debotnet

• Limit Office 365 Telemetry utilizando Registry and Group Policy

• Lista de Best Free Internet Privacy Software & Products para Windows 10

• Set UP Enhanced Tracking, Protection Breach Alerts, Lockwise en Firefox

• Desactivar telemetry and data collection en Firefox Quantum browser

• ¿Cómo crear un ID de correo electrónico anónimo?

• Use Google Privacy Settings Wizard para endurecer su configuración

• Cómo Microsoft Teams un seguimiento de su actividad y cómo detenerlo