En los últimos tiempos y desde que se puso en marcha el RGPD se habla mucho de Política de Privacidad  en Protección de Datos y estamos acostumbrados a ver, tanto en correos como en otros documentos información similar : ”si quieres tener más información sobre nuestra protección de datos visita nuestra web o pincha en mi política de privacidad…..”

¿Pero realmente sabemos qué información debemos incorporar en esa política de privacidad?

La Política de Privacidad no es, ni más ni menos, que una radiografía de la Protección de Datos de mi empresa.

Si visitamos diferentes páginas webs nos encontramos de todo y podría asegurar que más del 70% de las empresas no cumplen con la normativa de Protección de datos y esto se debe a varios motivos:

• Es un copia/pega de otras empresas
• Hace alusión a tratamientos de datos donde se engloba todo, cuando cada tratamiento tiene su propia finalidad, legitimación, destinatarios…. NO TODO VALE PARA TODO Y PARA TODOS……

Y así podría ir resaltando errores que me he ido encontrando y que las empresas, por el desconocimiento en este tema, dejan visibles en sus páginas webs y a disposición de cualquier usuario que quiera saber si esa empresa cumple o no con la LOPD.

LA POLÍTICA DE PRIVACIDAD ES UN DOCUMENTO EN EL QUE SE EXPLICA TODO LO QUE UNA EMPRESA, INDEPENDIENTEMENTE DE SU FORMA JURÍDICA O TAMAÑO,  HACE CON TODOS LOS DATOS  PERSONALES QUE RECOGE.

Siendo así, queda claro que esta Política de Privacidad debe incluir el registro de tratamiento de datos de esa empresa, independientemente de lo que se presente en la web, es decir, si en mi empresa, por ejemplo hago eventos, es importante que  en esa política de privacidad aparezca todo lo que hago y que afecte a datos personales y esto no quiere decir que en mi web aparezca la pestaña eventos, no nos equivoquemos y, ante todo, que no te den una información errónea.

La Política de Privacidad contendrá en detalle los tratamientos de datos personales que realizamos en la empresa, así como toda la información relativa a los mismos. Serán todos los datos que tratamos: clientes – proveedores – datos de contacto – eventos – selección de personal – videovigilancia…..

Se analizará cada uno de los tratamientos, con la información en doble capa donde aparecerá:

1.       Quién es el responsable

2.       Finalidad

3.       La legitimación

4.       Destinatarios

5.       Derechos

6.       La procedencia

Esta información no podrá ser un copia/pega de otras empresas porque no todas las empresas, aún perteneciendo al mismo sector, hacen el mismo uso de los datos, por ejemplo, habrá empresas que toman decisiones automatizadas y esto deben de incluirlo, otras que hacen transferencias de datos internacionales…

La política de privacidad no es algo que se pueda redactar con una plantilla, es un documento que viene integrado dentro de todo el Documento de Seguridad de Protección de Datos que se obtiene como resultado de todo lo analizado en la empresa para la correcta implantación de la LOPD.

No olvidemos que es una información que viene organizada por capas y esto no lo puede redactar quien no conozca bien la normativa y cómo generar toda la documentación.

Esta información tiene que facilitarla quien gestione la implantación y no quien diseñe la página web, para esto las empresas tendrán que facilitar a los diseñadores web esta documentación para que la implementen correctamente.

NO OLVIDEMOS QUE NO TENER IMPLEMENTADA LA POLITICA DE PRIVACIDAD CORRECTAMENTE SE CONSIDERA INCUMPLIMIENTO CON LA NORMATIVA DE PROTECCIÓN DE DATOS

SI TIENES DUDAS O QUIERES QUE HAGAMOS UNA REVISIÓN GRATUITA DE TU DOCUMENTACIÓN NO DUDES EN CONTACTAR CON NOSOTROS

Artículo publicado por Elisa Campoy Soler

Consultora Experta y Delegada de Protección de Datos en Grupo Altabir