RGPD
Es posible que te hayas quedado atrapado en la confusión en torno al cumplimiento de la RGPD. Si te preguntas, ¿qué significa esto?, no te preocupes porque no estás sola/o. Sabemos que el tema puede ser confuso y estamos aquí para desglosar qué es el RGPD y cómo afectará a tu negocio.
El Reglamento General de Protección de Datos (RGPD) es un reglamento por el cual el Parlamento Europeo, el Consejo de la Unión Europea y la Comisión Europea tienen la intención de mejorar la protección de datos para todas las personas dentro de la Unión Europea (UE).
RGPD tiene 3 objetivos:
- Estandarizar las regulaciones europeas de protección de datos.
- Otorgar a los ciudadanos control sobre cómo se utilizan sus datos personales.
- Asegurarse de que las empresas sean conscientes de sus responsabilidades con respecto a los datos personales.
Si recopilas o procesas los datos personales de cualquier ciudadano europeo, independientemente del país en el que se encuentre tu empresa, el RGPD afectará a tu negocio.
El RGPD también ha eliminado las distinciones entre varios tipos de negocios, incluidos los orientados a público B2B o B2C, con fines de lucro y sin fines de lucro, lo que significa que la ley se aplica por igual a todas las organizaciones que procesan los datos personales de los ciudadanos europeos.
Uno de los principales objetivos del GDPR es ampliar los derechos de los residentes europeos en lo que respecta al manejo de sus datos personales. Esto se puede resumir de la siguiente manera:
- Mayor acceso y control sobre el almacenamiento y procesamiento de datos personales para los consumidores.
- Una definición más estricta de consentimiento y datos personales
- Mayor transparencia con respecto al uso de sus datos personales una vez que se ha recopilado.
El RGPD también ha creado nuevos derechos de acceso y protección de datos para los datos de sujetos
- Derecho a rectificación: el interesado puede solicitar que sus datos personales sean actualizados o corregidos.
- Derecho a ser olvidado: el sujeto de los datos puede solicitar que sus datos personales sean eliminados permanentemente.
- Derecho a la portabilidad de tus datos: el interesado puede solicitar que sus datos personales sean enviados a otra organización o competidor.
- Derecho a oponerse: el interesado puede oponerse a tipos específicos de procesamiento o usos de sus datos personales.
- Derecho de acceso: el interesado tiene derecho a ser informado de todos y cada uno de sus datos personales que se han recopilado, así como de su uso previsto.
RGPD cuando envías emails
Según nos indica la Agencia Española de Protección de Datos (APD). Los datos de contacto de las personas físicas que presten servicios en una persona jurídica constituyen información referida a personas físicas identificadas (datos de carácter personal) por lo que su tratamiento se encuentra sometido al Reglamento General de Protección de Datos (RGPD).
No obstante, su tratamiento podría realizarse al amparo del artículo 6.1 f. del RGPD (regla del interés legítimo) si se cumplen los siguientes requisitos:
-Se traten los mínimos datos imprescindibles de contacto.
-Se traten con la finalidad de mantener relaciones comerciales (concepto conocido en inglés como «business to business» – B2B).
Del mismo modo, el interés legítimo del artículo 6.1 f) del RGPD ampara el tratamiento de datos de empresarios individuales (autónomos) siempre y cuando se refieran a éstos en dicha condición y no se traten para entablar una relación con los mismos como personas físicas.
Por otra parte, el proyecto de ley orgánica de protección de datos que se está tramitando en la actualidad en el Congreso de los Diputados, contempla en su artículo 19 «Tratamiento de datos de contacto y de empresarios individuales», lo siguiente:
«1. Salvo prueba en contrario, se presumirá amparado en lo dispuesto en el artículo 6.1 f) del Reglamento (UE) 2016/679 el tratamiento de los datos de contacto de las personas físicas que presten servicios en una persona jurídica siempre que se cumplan los siguientes requisitos:
a) Que el tratamiento se refiera únicamente a los datos necesarios para su localización profesional.
b) Que la finalidad del tratamiento sea únicamente mantener relaciones de cualquier índole con la persona jurídica en la que el afectado preste sus servicios.
2. La misma presunción operará para el tratamiento de los datos relativos a los empresarios individuales cuando se refieran a ellos únicamente en dicha condición y no se traten para entablar una relación con los mismos como personas físicas».