29 May Breu guia per entendre la GDPR
Aquesta setmana hi ha un tema que ha acaparat l’atenció de tots els internautes, i no estem parlant del famós fil de Twitter del judici a la senyora de les plantilles. Ens referim al Reglament General de Protecció de Dades (GDPR).
Encara que ens juguem el cap al fet que durant els últims dies has rebut desenes de correus demanant seguir en contacte, la realitat és que aquesta llei va entrar en vigor el 24 de maig de 2016. Sí, sí, totes aquestes empreses han tingut dos anys per adaptar-se als nous requisits, encara que la major part ha apurat fins als últims dies.
Però què és exactament la GDPR? Es tracta d’una llei impulsada des de la Unió Europea que pretén donar als ciutadans més control sobre les dades que les empreses posseeixen sobre ells, com adrecis IP, dades econòmiques, adreça o comptes en xarxes socials. També –diuen des de la UE- serà beneficiosa per a les companyies, ja que significarà una unificació de les lleis de protecció de dades de tots els estats membres.
Segurament (si has tingut el valor d’obrir tots els mails rebuts aquesta setmana) t’hauràs adonat que no totes les empreses t’escriuen amb el mateix “propòsit”. Això es deu al fet que existeixen dos tipus de mails: en un d’ells et demanen que acceptis expressament les noves condicions, fent clic en un botó. Algunes empreses han volgut fer-ho “més interessant” oferint descomptes o sorteigs per a aquells que decideixin quedar-se. El segon cas és el de les companyies que consideren que ja ho estan fent bé i que la seva política de gestió de dades està adaptada a la nova llei. Aquests mails són merament informatius perquè ja comptaven amb el consentiment explícit dels seus usuaris.
Tothom que s’hagi informat de què els pot passar a les empreses si no s’adapten a aquesta nova llei haurà llegit el famós 4%. I és que les sancions anunciades per la UE parlen de 20 milions d’euros o un 4% de la facturació d’aquest any, depenent de quina sigui la xifra més alta. No obstant això, molts experts apunten al fet que no es farà efectiva cap sanció fins a passats dos anys; ja que és el temps en el qual els reguladors europeus treballaran per saber com fer complir la GDPR.
Més enllà del consentiment per rebre mails, altres aspectes que canviaran a partir d’ara són, per exemple, que les empreses hauran de tenir disponible per a la nostra consulta una còpia de totes les dades que disposen de nosaltres. I si volem que deixin de tenir-les? Es facilita el dret a l’oblit. Si l’interessat ja no desitja que disposin de les seves dades o considera que ja no és útil que es conservin, pot sol·licitar que es retirin immediatament.
Arribarem a l’estat ideal on coneixerem amb quins propòsits emmagatzemen i utilitzen les empreses totes les nostres dades? El més probable és que no, però la GDPR és un pas per continuar avançant.