Ir al contenido principal

Los cinco pilares de la protección de datos

Es bien sabido que la visión “microscópica”, cuando uno acerca mucho la mirada al objeto de su estudio y magnifica cada detalle, pone al descubierto todos los inconvenientes y la complejidad de cada asunto. Y sin duda es un trabajo que hay que hacer, pero conviene también de vez en cuando volver a una visión “telescópica”, alejarse para tener una perspectiva de conjunto y que los árboles no te impidan ver el bosque.

Por lo tanto, a modo de visión “global”: los cinco pilares de la protección de datos.

La documentación es importante
Buena parte de la documentación generada por las exigencias del Reglamento de Medidas de Seguridad que complementa la LOPD, y en especial el Documento de Seguridad, es de carácter dinámico, es decir, refleja hechos y circunstancias, como empleados con acceso a datos o terminales informáticos, que no es extraño que se modifiquen en el tiempo. Además hay que incluir en este capítulo los registros de copias de seguridad, salida de soportes informáticos, contratos con terceros, etc… Deberemos crear por lo tanto un procedimiento de revisión, al menos de periodicidad mensual, de esta documentación.

La documentación no es lo más importante
La LOPD no nació con el objetivo de inundar de papeles las pymes ni de dar una linea de negocio añadido a las consultoras, sino para defender el derecho a la intimidad de las personas físicas, y donde hace especial hincapié en las exigencias no es tanto si tal o cual papel es jurídicamente perfecto. Donde la ley se muestra especialmente exigente es en el concepto del consentimiento: es necesario el permiso de las personas para poder tratar sus datos dentro de la legalidad y además deberemos informar en cada caso, de modo explícito, de los derechos ARCO que la ley otorga a cada ciudadano.

Implica a los empleados
Cumplir con la LOPD no es una cuestión que se pueda resolverse en el despacho del gerente. Más allá de una simple ley significa un cambio de orden casi “cultural” que necesariamente ha de implicar a los empleados, ya que al final de la cadena son ellos los que tratan la información, los que envían los correos electrónicos, los que preparan presupuestos o llevan análisis médicos de una unidad a otra. La formación es una etapa fundamental del cumplimiento.

Y a tus clientes también
Según datos del Centro de Investigaciones Sociológicas (CIS), casi el 80% de los españoles está bastante o muy preocupados por lo que se hace con sus datos personales. ¿Y tus clientes? Seguro que también. Aprovecha este “clima” social de inquietud y convierte la obligación legal en una ventaja para la imagen de tu empresa. Dile a tus clientes: “Conmigo no tienes que preocuparte. Somos un empresa seria, cumplimos la LOPD. Tus datos están seguros conmigo.”

Hazlo por tu bien: el valor de la seguridad
¿Le has puesto cerradura a la oficina y al almacén? ¿Y en qué BOE está escrito esta exigencia? No ha hecho falta ¿verdad?, simplemente has decidido proteger tus bienes y no necesitas que ningún gobierno dicte una ley para obligarte a ello, lo haces por tu propia seguridad. ¿Y cómo tienes los datos? (en muchos casos el activo más importante de la empresa). ¿Vas a esperar a que la ley te obligue para tomarte en serio proteger uno de tus bienes mas preciosos: la información? Antivirus, firewall, copias de seguridad, y otras exigencias de la LOPD, deberían en cualquier caso ser parte de las políticas habituales y activas de cualquier pyme.

Foto: Christian Stock

Comentarios

Entradas populares de este blog

¿Qué estás poniendo bajo la firma de tu mail?

Un comentario de ayer en el blog sobre sanciones LOPD me recordó un tema que hace tiempo quería comentar: esos curiosos avisos supuestamente legales tan frecuentes al pie de los correos electrónicos, con más tendencia al barroquismo y la extravagancia cuanto más grande es la empresa que lo envía. Se trata de una sanción de 1.200€ a una librería, que aunque incluía en sus correos un enlace a la Política de Privacidad en su web, la Agencia Española de Protección de Datos (AEPD) determinó que aunque sea gratuito, no es un procedimiento sencillo ya que, por un lado, la información que se desprende del enlace no permite relacionarlo de forma fácil ni con el ejercicio del derecho de oposición al tratamiento de datos con fines comerciales ni con la existencia de un procedimiento habilitado para ello y, por otro lado, dicho enlace no remite directamente al procedimiento, sino que enlaza con la información. La historia completa en Cuestión de detalles. Comenta Alejandro , de Esal Consultore...

Contacto Google My Business 2021: teléfono, email, chat

ACTUALIZADO septiembre 2021 Para los dueños de negocios que quieren gestionar sus fichas en Google My Business o Mi Negocio y optimizar su presencia en Google Maps resulta frustrante comprobar como Google va cambiando y escondiendo cada vez mas los métodos de contacto directo con su servicio de ayuda. En este artículo repasamos los métodos válidos en 2021 para contactar con Google por teléfono, email o chat. El problema cada vez mas es que aunque, como vamos a ver a continuación, aún hay métodos indicados por Google para contactar con su equipo, lo cierto es que en los últimos meses cada vez se tarda mas en recibir respuesta tras solicitar el contacto y se reportan incluso casos en los que sencillamente la llamada nunca se produce. Por si acaso, detallamos las diferentes maneras que hemos encontrado de llegar al formulario de petición de llamada. De todas formas, si es esa tu situación, y como dueño de un negocio quieres centrarte en lo tuyo, recuerda que puedes solicitar nuestros ...

Curso Search Console: toma control de tu marketing en Google

Quizás te esté pasando: ▶️ Tienes una web a la que apenas llegan visitas de Google y no sabes cómo generar más ▶️ Contratas una agencia o freelance y después de unos meses no ves cambios significativos y no sabes cómo controlar el trabajo que se supone están haciendo en tu web ▶️ Te apuntas a una formación y parece que has aprendido algo pero luego no sabes como ponerlo en marcha Si te suenan cualquiera de estas situaciones, lo que necesitas no es más formación o contratación, sino empezar a hacerte cargo y no esperar que por un milagro lleguen las visitas y los pedidos a tu web. Y por eso este curso accionable: conocimiento + tareas con recordatorio. No pretendo convertirte en un experto ni que tengas que invertir en aplicaciones:  algunas herramientas como SEMRush o Ahrefs son muy caras, otras como Google Analytics son gratis pero muy complejas. Search Console es gratis y sencilla de utilizar y es de Google. ¿Qué incluye el curso? ✔️ 1 ebook inicial con toda la información, part...

En el canal Youtube Solo de Interés

 Los lectores mas veteranos de este blog recordarán que hace lustros 😓, cuando existía Google Plus (QEPD) solíamos reunirnos en Hangout (otra herramienta RIP) un grupo de profesionales del marketing online para charlar sobre diferentes cuestiones relacionadas. Recientemente, con el impulso de Regina Castejón, hemos retomado la costumbre en el canal Youtube Solo de Interés y realizado varias charlas sobre temas variados de actualidad tecnológica. Dejo por aquí los vídeos y te invito a suscribirte al canal y no perderte la temporada 2025.

Patrocinio del boletín Eventos Bizkaia

Cada semana, los viernes a primera hora, mas de 2.000 suscriptores por email y Linkedin, reciben el boletín Eventos Bizkaia, donde se listan por orden de fecha los próximos eventos de tipo profesional y empresarial a celebrar en la provincia. Si te interesa impactar, promocionar tu marca, oferta de empleo o producto a una audiencia de profesionales y empresarios vizcaínos, Eventos Bizkaia te ofrece llegar a ese público objetivo. 🔊 PRECIO PROMOCIONAL (enero 2025): 195€ Resto de condiciones, en el documento adjunto 👇