Te sientas con un café en la mano y en la otra tu celular, empiezas a navegar por la web y luego das clic a una noticia atrayente. La lectura se torna interesante hasta que recibes un recordatorio de que utilizan cookies y pueden rastrear tu recorrido. Incluso puedes dejar tu dirección electrónica para seguir en comunicación con el sitio.

Esta experiencia puede resultar engorrosa para la mayoría. Pero, da una idea de cuán vulnerables pueden ser los datos. Aquí radica la importancia de la transparencia y de la protección de estos.

Para profundizar en este tema, invitamos a Laura Enríquez. Ella es Comisionada de Transparencia y Protección de Datos Personales de INFOCDMX.  Esta MasterMinds posee una gran experiencia que te guiará en la relación del compliance y la legislación en esta materia.

Protección de datos aplicado a empresas

Y es que el incumplimiento en la protección de datos ha desencadenado multas récord. Por ejemplo, de conformidad con el Reglamento General de Protección de Datos de la Unión Europea, WhatsApp fue multada a pagar 225 millones de euros por violar la privacidad de sus usuarios. Aunque el récord absoluto en Europa lo tiene Amazon, pues fue sancionada con 746 millones de euros.

A criterio de la experta, el compliance en la protección de datos aplicado por las empresas, cumple dos funciones principales. Por un lado, su apego con la ley evita sanciones. En segundo lugar, genera confianza con los clientes y otros stakeholders.

Algunos países continúan sin tener una legislación avanzada en esta materia. Sin embargo, el mundo de los negocios cada vez se encuentra más globalizado. Esto significa que en cualquier momento pueden requerirte una política de protección de datos como parte esencial de un contrato. También es uno de los aspectos esenciales que debes evaluar en tu cadena de suministro.

Ante esto te puedes preguntar: ¿cómo incorporo la protección de datos si en el lugar que se encuentra mi empresa aún no hay legislación pertinente? La experta recomienda la aplicación de ocho principios y la implementación de cuatro derechos.

Ocho principios de protección de datos

Licitud: este principio llama a actuar con apego legal. Esto significa que debe hacerse solo y únicamente lo que la ley permite. Relacionado con este, recordamos la sanción impuesta a la plataforma Instagram, por dar acceso a información de menores en cuentas de carácter comercial. Esto supuso una multa por 405 millones de euros para la red social.

Junto a este primer principio encontramos el de lealtad. Este implica que la recolección de datos no se puede dar por un engaño.

Luego, viene el de consentimiento. Este principio se materializa en que tu empresa debe tener el permiso explícito de los clientes y estar ligado a una finalidad. Además, que la recopilación de datos debe estar justificada. En este apartado, puedes recordar el ejemplo de la multa de 5 millones de euros a BBVA, por utilizar información personal de sus usuarios sin su consentimiento.

Por otro lado, también tiene relación con el principio de información. Es decir, la empresa está obligada a comunicar para qué y cuáles son los tratamientos de la confidencialidad de los datos personales.

Por el principio de confidencialidad, los clientes deben tener la seguridad que los datos que están proporcionando no serán accesibles a un tercero sin su consentimiento. Laura opina que esto es vital pues el daño que se le puede hacer a una persona ventilando sus datos puede ser inmenso.

En cuanto a la calidad de los datos, se refiere a que estos sean exactos, completos y verídicos conforme fueron requeridos. Asimismo, se encuentra el principio de la finalidad. Gracias a este, los datos recolectados son guardados por un objetivo en concreto y con un tiempo limitado.

Por último, el principio de responsabilidad. Gracias a este, las empresas deben demostrar el cumplimiento de las leyes e incluso ir más allá llevando la responsabilidad proactiva que implica un enfoque preventivo en el tratamiento de los datos.

Los derechos ARCO

Como resultado de la implementación de los principios en la protección de datos, los clientes tienen acceso a cuatro derechos fundamentales. Estos son: acceso a los datos, rectificación, cancelación y oposición.

Nuestra invitada señala que existe un gran desconocimiento de estos derechos, pues son pocos los procesos iniciados. Sin embargo, en la actualidad existen varios ejemplos en los que los clientes han conseguido multas significativas.

En España un restaurante fue recientemente multado ya que exigía a un cliente su número telefónico como requisito para emitir factura. Esto excedía a la finalidad de la recolección de datos y provocó una multa de 1600 euros.

El compliance permite a tu empresa integrarse a negocios en todo el mundo. ¿Necesitas saber cómo podrías estar en sintonía con políticas internacionales? Programa una cita con nuestros expertos para establecer una estrategia.

_____________

Vuelve a ver nuestro MasterMinds con expertos