El RGPD entra en vigor el 25 de mayo de 2018. Esta ley europea refuerza el derecho de los usuarios de Internet a la protección de sus datos privados. Las empresas que recopilan su información personal ahora tendrán que ser completamente transparentes sobre los tratamientos y sus propósitos.
Una escala de sanciones revisada al alza
El GDPR no implica un trastorno para los usuarios de Internet franceses, ya que la ley francesa ya es relativamente extensa en el tema. Sin embargo, trae consigo una serie de cambios que quizás ya hayas notado, independientemente del tamaño de la empresa: desde las pymes hasta la GAFAM, todos los reproductores web se ven afectados por el RGPD.Si bien la CNIL a veces se mostró impotente contra los pesos pesados de la web, el GDPR la dotará de un arsenal de sanciones mucho más disuasorio . Las multas permanecen en el corazón del sistema, pero bajan de 300.000 € (el máximo antes) a 20 millones de €, o el 4% de la facturación global de la empresa infractora: esta es la cantidad más alta. que se elegirá entre estas dos opciones.
¡Suficiente para plantear el tema de los datos privados entre las prioridades de las empresas!
Que cambiará el RGPD para usted
1. Tu consentimiento gana terreno
En general, el GDPR enfatiza la responsabilidad corporativa. Según el artículo 5, “los datos personales deben ser adecuados, pertinentes y limitados a lo necesario para los fines para los que se tratan”. Corresponde al responsable del tratamiento demostrar que cuenta con los procedimientos adecuados y un registro de tratamiento interno, de lo contrario puede ser sancionado.El procesamiento también debe realizarse después de recibir el consentimiento. Consecuencia directa para los usuarios de Internet: se les solicitará por correo electrónico y en los sitios que reafirmen este consentimiento , tan pronto como se implemente el GDPR y más allá.
2. Tendrá derecho a tener sus datos
Con el RGPD, los usuarios de Internet son más dueños que nunca de sus datos , al menos en los textos. El derecho de devolución confirma la posibilidad de recibir todos sus datos personales para poder consultarlos y utilizarlos como mejor nos parezca.Viene con el derecho a la portabilidad, promoviendo la apertura a la competencia: implica que el usuario de Internet puede transferir todos sus datos a un sitio competidor. A priori, por lo tanto, será posible transferir todos sus correos electrónicos o datos de Facebook a un operador rival, directamente de un sitio a otro.
Finalmente, el GDPR determina un estatus especial para ciertos datos sensibles, como la religión u orientación sexual: ya no se pueden procesar sin el consentimiento específico delusuario de Internet.
3. La mayoría numérica se fija en 16 años como máximo en Europa.
La normativa europea establece un límite de edad, por debajo del cual un internauta no puede dar su consentimiento para el tratamiento de sus datos sin la presencia de sus padres . Esta mayoría numérica no puede exceder los 16 años.Sin embargo, cada país tiene la libertad de ajustarlo hasta un mínimo de 13 años. En Francia, donde está fijado en 15 años, y por tanto no conviene desplazarse.
4. Se le notificará en caso de una infracción de seguridad o pirateo
En caso de piratería de datos privados, las empresas deben notificar a los usuarios de Internet a través de la autoridad competente (en Francia, la CNIL). Esta salvaguardia solo se aplica si la piratería presenta un alto riesgo para los derechos y las libertades , una noción deliberadamente vaga que bien puede requerir arbitraje en los tribunales.
5. Podrá emprender acciones legales a través de acciones colectivas.
El RGPD abre la puerta a acciones colectivas: las asociaciones de defensa de las libertades pueden recibir un mandato de los internautas para demandar a las empresas que no cumplan con las nuevas disposiciones. Esta vía legal compensa las capacidades limitadas de la CNIL, que está luchando por hacer cumplir las regulaciones a gran escala.Esta medida es una palanca de acción formidable para las asociaciones, que se apresuraron a esperar: La Quadrature du Net ya ha previsto un procedimiento colectivo contra la GAFAM, iniciado tan pronto como entró en vigor el GDPR.
Una implementación esperada en el turno
Por lo demás, el RGPD solo confirma medidas ya presentes en la legislación francesa , como la obligación de consentimiento para cookies y rastreadores o el derecho de borrado (que confirma el derecho al olvido, vigente desde 2014).Si bien no supone ningún trastorno para los internautas, las nuevas normativas europeas son, sin embargo, temidas por las empresas, que ahora deben integrar la protección de datos en sus problemas. Sin embargo, la CNIL asegura que no hay motivo de pánico: entró en vigor a finales de mayo de 2018, el RGPD viene con un período de tolerancia de alrededor de un año , durante el cual se preferirá el diálogo a las sanciones. .
Una vez pasado el estado de gracia, es difícil imaginar cómo será su aplicación, los textos más como una lista de principios fundamentales que como directrices claras y precisas. La posibilidad de acciones colectivas (unida a la ambiciosa escala de sanciones) tendrá que esperar a que la jurisprudencia adquiera un poder disuasorio frente a los pesos pesados de la web. Esta base jurídica es más necesaria que nunca para luchar contra los abusos que se multiplican a raíz del escándalo de Cambridge Analytica.
En cuanto a la CNIL, el organismo de ejecución del Reglamento General de Protección de Datos para Francia, probablemente tendrá que cambiar (nuevamente) para cumplir con estos nuevos poderes. Con 200 agentes (cifras de 2017),sus capacidades operativas parecen demasiado limitadas para influir en los debates y garantizar un derecho a la protección de datos que los ciudadanos aún demandan muy poco.
