Nueva ley de protección de datos: las obligaciones de las empresas

A la hora de hacer operar online , el usuario muchas veces se crea una cuenta, da permisos al site, o vincula sus perfiles de Facebook o de Google para hacer la transacción de manera más rápida y cómoda. Pero lo que muchas veces desconoce es que el dueño del ecommerce puede compartir toda la información con una compleja red de anunciantes, empresas de marketing, grupos de análisis de datos y otros "partners seleccionados".

Es probable que la mayoría de los usuarios desconozcan qué saben las compañías sobre ellos. Sin embargo, este panorama cambiará cuando entre en vigor en mayo el Reglamento General de Protección de Datos (GDPR) en la Unión Europea. Este acto legislativo obliga a las organizaciones a explicar a sus clientes con quién comparten su información y qué se hace con ella.

En general, el GDPR dará un mayor poder a los ciudadanos de la Unión Europea frente a las empresas que participan en el tratamiento o almacenamiento de sus datos. Ahora, los usuarios tendrán que dar un consentimiento explícito para compartirlos, lo que acabará con las casillas al final de largos párrafos legales para denegar el permiso.

También habrá una definición más amplia de lo que es información personal para incluir los denominados seudónimos, como los identificadores online y todo lo que revele la ubicación de alguien.

Además, cualquier persona podrá exigir a una compañía que le facilite un fichero con todos los datos que almacena sobre él, con la lista de empresas que pueden acceder a ellos y con el uso que le dan. También podrá ejercer de manera más fácil sus derechos a la rectificación y al olvido.

Sergio Maldonado, CEO de PrivacyCloud, plataforma que permite a los usuarios tener mayor control sobre sus datos personales, explica que esta puede ser una muy buena oportunidad para ofrecer valor añadido en forma de confianza: "La mayoría de los consumidores se sienten muy incómodos cuando no saben qué pasa con sus datos. Las empresas deben encontrar la forma de explicarles a dónde va su información sin asustarlos, explicándoles qué es lo que saben sobre ellos, con quién los comparten y cómo los utilizan, y ahí es donde entra PrivacyCloud en juego, para velar por los derechos de los usuarios y facilitar a las empresas llevar a cabo su estrategia de marketing de acuerdo a la nueva GDPR", concluye.