Muchas veces confiamos nuestro negocio a terceros que no cumplen con los estándares de legalidad web que queremos para nuestra empresa.
Esto se ve claramente cuando contratamos el desarrollo de una página web y el trabajo que nos hacen es muy bueno a nivel tecnológico y visual, pero esta huérfana de directrices legales, como los avisos de privacidad, avisos legales o la no gestión de cookies. Con lo que podemos decir que es un trabajo realizado tan solo en una parte, un trabajo incompleto.
Cuando, desde nuestra empresa hablamos con un cliente, de
estos temas, siempre ponemos el mismo ejemplo:
Onciber -¿Cuando te compras un coche, solo te preocupa que funcione bien, o también te preocupa hacerle un seguro, pagar la matriculación y pagar el numerito todos los años?
Cliente -Obviamente a nadie se le ocurre conducir un coche sin tenerlo totalmente legalizado.
Onciber -Entonces, qué harías con tu página web, ¿tenerla legalizada o dejarla fuera de ley?
Siempre es la misma respuesta…pues legalizarla, por supuesto.
A demás cabe reseñar que en la mayoría de los casos el cliente que subcontrata este desarrollo no tiene conocimientos de lo que una página web necesita, con lo que confían en la empresa que se la hace, delegando en esta todos los aspectos de la página web. Esto hace, que si en un futuro el cliente es sancionado por la AEPD, este reclamara directamente a la empresa encargada en el desarrollo de la página web, pidiéndola que se haga cargo de esa multa, degenerando la relación entre las dos empresas y llegándose a perder el cliente.
El día 31 de octubre se cumplió el plazo máximo para adecuar las webs a la normativa de cookies de la RGPD, y la AEPD esta ya comenzando a sancionar a las Webs que no lo están.
El día 3 de diciembre la AEPD sanciono con 2.400€ a Dr Marín Cirugia Plástica, S.L.P. por el incumplimiento de las obligaciones de información en cuanto a la política de privacidad y a la política de cookies en su web.
La sanción es concretamente por no cumplir con la legalidad de los textos legales de su web al no poder identificarse el responsable del tratamiento. A demás de eso, se detecta que se manda publicidad sin autorización, desconociéndose lo que hacen con los datos personales. Por ultimo se vio una gestión incorrecta del uso de cookies en su página web.
Hay que poner de manifiesto que el incumplimiento RGPD dentro de las webs es algo muy fácil de detectar a distancia por la administración y que posiblemente sean cada vez más comunes este tipo de sanciones.
¿De que formas puedo cumplir con el RGPD dentro de mi web?
Los pilares básicos que debemos tener en cuenta son:
-Textos legales (Aviso Legal, Política de privacidad, etc…)
Adecuación de los textos legales particulares de cada web al
cumplimiento del RGPD
-Gestión de cookies
Implementación de herramienta para capturar las cookies de
la web y presentar un banner con la opción de configuración de cada tipo de ellas al
usuario.
-Protocolos RGPD dentro de la Web
Definición de los protocolos necesarios para el manejo de la información dentro del Reglamento de Protección de Datos y revisión de LSSI-CE.
¿Cómo puede Onciber ayudarme al cumplimiento del RGPD dentro de mi web o dentro de la web de mis clientes?
En Onciber somos especialistas en el cumplimiento del RGPD y estamos en disposición de ayudarte a que tu también lo cumplas, tanto por nuestro conocimiento, como por las herramientas que podemos aportar para toda la gestión del RGPD y la captura de cookies.