Tecnología

La Unión Europea tendrá nueva ley de protección de datos

Por:

elpitazo

18

Publicado: 22 de mayo, 2018 — 18:19 p.m. (hace más de 5 meses)

La Regulación General de Protección de Información entrara en vigencia el próximo 25 de mayo, la cual obligó a Google, Facebook y Twitter a cambiar sus configuraciones de privacidad



Unión Europea espera un cambio en la manera como las compañías resguardan la información de los usuarios | Foto: iStock

Caracas.- La Regulación General de Protección de Información (GDPR por sus siglas en inglés) es la nueva ley de seguridad de información de la Unión Europea, que entrará en vigencia el 25 de mayo con reglas más fuertes sobre la privacidad de la información. Esto que le dará a las personas más control sobre sus datos personales y obligará a las empresas a asegurarse que la forma  en que recopilan, procesan y almacenan información es segura.

Con esto, la Unión Europea espera realizar un cambio notable en la manera cómo las compañías almacenan la información.

¿Los afectados con esta nueva ley?   Cualquier organización que retenga o use información de personas dentro de la Unión Europea estará sujeto a las nuevas reglas, independientemente de dónde esté ubicada. Aunque haya compañías que no tengan relación directa con Europa, igualmente estarán sujetas a las nuevas reglas.

Un empresa de servicio telefónico, atención al cliente, compañías que vendan productos en Europa o un sitio web que rastree los historiales de navegación serán sancionados con la nueva legislación. El costo a pagar por la legislación será alto. La Asociación Internacional de Profesionales de la Privacidad estimó que las compañías que hacen parte del Fortune Global 500 gastaron casi 7.800 millones de dólares para prepararse para las nuevas reglas.

Empresas como a Google, Facebook y Twitter, se vieron en la obligación de cambiar sus configuraciones de privacidad en las últimas semanas para prepararse para las nuevas reglas. WhatsApp cambió su edad mínima de uso en Europa de 16 a 13 años. Se necesitará aceptar las nuevas políticas y confirmar tu edad para continuar usando muchos servicios. Los niños menores de 16 años necesitarán el consentimiento parental en la mayoría de países europeos.

Las compañías aún recolectarán la información de los usuarios, pero solo si pueden probar que tienen “bases legales” para hacerlo (un contrato u obligación legal). También podrán obtener un consentimiento individual con el fin de almacenar y procesar información personal, estas solicitudes deberán ser claras y estar redactadas en lenguaje sencillo.

Las empresas también podrían seguir procesando información para realizar tareas que son de interés público, como por ejemplo que la policía recolecte información sobre criminales sospechosos o que necesiten recolectar información personal para proteger la vida de alguien. Por ejemplo, un hospital podrá acceder a datos personales de un paciente inconsciente con lesiones potencialmente mortales sin tener que pedir su consentimiento.

Las compañías tendrán que poner más atención a la seguridad de los datos personales y no se les permitirá mantener esos datos por más tiempo de lo necesario. Cualquier persona podrá pedir que su información personal sea borrada de los servidores de la compañía , solo habrá algunas excepciones, como por ejemplo, en caso que la información sea almacenada con fines policiales o si el servicio que desea el cliente no puede proporcionarse sin los datos.

Los negocios tendrán que informarle a las autoridades sobre cualquier violación de la seguridad de datos en las próximas 72 horas posterior al descubrimiento, regla que deberá eliminar las grandes brechas entre el descubrimiento por parte de los negocios y la información que les llega a los clientes.

También deberán demostrar el uso correcto de los datos, lo que podrá significar un aumento del monitoreo y la documentación. Algunos tendrán que contratar funcionarios de protección de información.

Con esto la Regulación General de Protección de Información busca expandir y actualizar las reglas que fueron establecidas en 1995, y unificar diferentes leyes en una sola legislación. La Unión Europea dice que las nuevas reglas son necesarias para proteger a los consumidores en una era de grandes ciberataques y filtración de información.

Si las compañías no cumplan se enfrentarán a grandes sanciones financieras. Los reguladores europeos podrán multar a las empresas con hasta el 4% de sus ventas globales anuales, que para las grandes compañías de tecnología podría representar miles de millones de dólares. Las sanciones para las compañías más pequeñas podrían llegar hasta los 20 millones de euros (unos 23,5 millones de dólares).

Con información de Expansión en alianza con CNN tecnología

¿Qué te pareció el artículo?

¡Qué divertido!
0
¡Waaaooo!
0
¡Me molesta!
0
¡Me encanta!
0
Qué Aburrido...
0
Qué mal...
0
¡Qué Cagada!
0