¿Debe mi sitio Web cumplir con la GDPR?

Esta es la pregunta mas habitual que se están haciendo los propietarios de Sitios web en la actualidad.

Pero antes de continuar, ¿Sabemos que es la GDPR?

La GDPR por sus siglas en inglés, o RGPD por sus siglas en español es el nuevo Reglamento europeo sobre la protección de datos y es el reglamento que afecta por igual a las grandes empresas como a las pequeñas, a los sitios web de las grandes corporaciones como a los blogs personales.

Este reglamento es de aplicación obligatoria para todas las empresas de la Unión Europea, y de fuera de la Union europea si recogen y tratan datos de ciudadanos de la Union europea desde el 25 de mayo de 2018, y otorga un mayor control y seguridad a los ciudadanos sobre su información personal.

Conocer los principios básicos que protege la GDPR te puede ayudar a comprenderla. Entre otros estos principios son:

• Principio de licitud, lealtad y transparencia: Pide siempre el consentimiento para el recoger datos personales e informa con transparencia para que los vas a usar.
• Principio de minimización de datos: Solicita solo los datos que sean necesarios para los fines que son los requerimos. Los mínimos posibles.
• Principio de limitación del plazo de conservación: Mantén los datos solo durante el tiempo necesario para el propósito de su recogida.
• Principio de integridad y confidencialidad: Debes garantizar la seguridad y la confidencialidad de los datos que recojas.
• Principio de Acceso: Los ciudadanos de la Union europea tienen derecho a acceder, revisar, modificar, o enviar sus datos a otra entidad, así como el derecho al olvido.

Así que, volviendo a la pregunta inicial ¿Debe mi sitio Web cumplir con la GDPR? La respuesta es que lo mas probable es que si, que deba cumplir con la GDPR.

Pero antes de continuar, quiero aclarar la que información que vamos a compartir no se trata de información legal, puesto que no somos abogados, sino de la información que hemos ido recabando para adaptar Media Digital Fácil a la GDPR. Por lo tanto, y ante cualquier duda para tu situación particular mi recomendación es que consultes a un abogado experto en el tema.

Para saber si debe cumplir tu sitio web con la GDPR, puedes hacer una breve auditoria del mismo, y el resultado de esta auditoria te va a decir si debes cumplir o no.

Pero si te estas preguntado si vas a tener que contratar a un auditor para este trabajo, no, no te preocupes, que es una auditoria muy simple, que tu mismo puedes hacer en menos de 5 minutos.

Para hacer esta breve auditoria solo debes contestar SI o NO a estas preguntas:

• ¿Tu sitio está construido con un CMS como WordPress, Joomla, etc.?
• ¿Tu sitio tiene un Formulario de subscripción?
• ¿Los visitantes de tu sitio pueden hacer Comentarios en el blog?
• ¿Tu sitio tiene un Formulario de alta como afiliado?
• ¿Tu sitio tiene un Formulario de registro?
• ¿Tu sitio tiene un Formulario de inscripción para Webinar?
• ¿Tu sitio tiene un Formulario de venta?
• ¿Estas utilizando Google Analytics en tu sitio?
• ¿Incluyes publicidad de Adsence, Facebook Ads, etc. en tu sitio?
• ¿Tu sitio contiene Cookies propias o de terceros?

Si has contestado No a todas las preguntas, lo mas probable es que no, que no tengas que cumplir con la GDPR.

Pero en el caso de que hayas contestado SI, aunque solo sea a una de estas preguntas, en este caso SI que estas obligado a cumplir con GDPR, a no ser que tengas bloqueado el acceso a tu sitio a los ciudadanos de la Union Europea, cosa que es prácticamente imposible de conseguir, porque si bien puedes bloquear el acceso a tu sitio a las IPs de los países de la Union Europea, lo que no puedes hacer es que por ejemplo, un español que este de viaje por México, deje un comentario en tu Blog, o se suscriba a tu boletín.

En la era de la movilidad y la globalización, los ciudadanos de la unión europea se mueven por todo el mundo, así que, ante la duda, lo menor es estar preparado, por tal motivo, mi sugerencia es que si todavía no has adaptado tu sitio a la GDPR, empieces a hacerlo cuanto antes, porque de no cumplir, puedes ser sancionado.

Y es que la cuantía de las sanciones puede ser de hasta 10 millones de Euros o el 2% de la ultima facturación Anual de la empresa si se trata de una Sanción Grave, y de 20 millones de Euros o el 4% de la última facturación Anual de la empresa si se trata de una Sanción Muy Grave, siendo de aplicación la más alta de las dos.

Por ejemplo, si una empresa es sancionada por una falta grave, y el 2% de su facturación anual es de 7.5 millones de Euros, la sanción que se le aplicara es de 10 millones.

–

Si te pareció que esta información es útil, por favor compártela y déjanos tus comentarios. ¡Gracias!