Paul Lara

Cyberpunks

Paul Lara

17 Jul, 2023

GDPR es una muy buena protección

 

  • La UE decidió actualizar sus leyes de protección de datos de 1998. La regulación general de protección de datos fue el resultado de esta revisión.

La semana pasada que estuve en Holanda por temas de trabajo, me llamó mucho la atención cómo está funcionando actualmente el famoso Reglamento General de Protección de Datos (GDPR, por sus siglas en inglés), que se refiere a un conjunto de leyes de privacidad y protección de datos personales para usuarios y empresas en la Unión Europea.

Estas leyes se consideran las más estrictas del mundo en lo que respecta a la privacidad, recopilación y protección de datos. Déjenme decirles que, al principio, me era incómodo que al estar abriendo un sitio web, como por ejemplo los periódicos en México, para estar leyendo información y noticias, me aparecía una ventana emergente donde se me decía qué tipo de información recopilan estos sitios web de noticias y si aceptaba o no darles la data. Quedé sorprendido por la cantidad de datos que toman éstos de nuestros equipos, como geolocalización, acceso a información del equipo, sitios visitados, etcétera.

Por supuesto que me negué a dar todo, pero, después de pensar un momento, me dije, pero si ya tienen todo, diario revisas en México los mismos sitios para informarte, la diferencia es que en mi país no hay una regulación de este tipo, y desde sitios web de periódicos, revistas, apps donde hacemos el supermercado, y ni hablar de las redes sociales, toman a diestra y siniestra nuestros datos sin que seamos capaces de decidir si los entregamos o no.

El mundo actual, dicen quienes toman nuestra información sin consultarnos, se basa en la personalización. Esto ha impregnado la vida cotidiana, desde ir de compras hasta leer las noticias. Las empresas utilizan toda la información que pueden encontrar sobre sus usuarios para ofrecer soluciones intuitivas y sin inconvenientes. Para proporcionar productos, servicios e información relevantes a los usuarios, los datos se almacenan y procesan en múltiples niveles. En la era actual, la frase “los datos son el nuevo petróleo” resuena en todas las verticales de la industria.

Sin embargo, lo que los consumidores veían como un beneficio se ha convertido gradualmente en ansiedad. La cantidad de aplicaciones que registran la información de identificación personal (PII) de un usuario se ha disparado. Según el estudio global 2021 de IBM Security, los datos PII se incluyen en hasta 44 % de las filtraciones de datos. Otra encuesta de privacidad del consumidor Opens a New Window de Cisco, de un año atrás, reveló que muchos usuarios han dejado de usar una aplicación o un servicio debido a problemas de datos personales.

La base de usuarios de aplicaciones como las redes sociales se extiende por todo el mundo. Alrededor de 76% de los usuarios cree que las empresas deben hacer más para proteger sus datos.

Teniendo en cuenta todo esto, la Unión Europea decidió actualizar su conjunto existente de leyes de protección de datos que se crearon en 1998. El reglamento general de protección de datos (GDPR) fue el resultado de esta revisión. En abril de 2016, GDPR fue aprobado por el parlamento europeo. Se publicó un documento de 160 páginas de 99 artículos de ley. A partir de mayo de 2018, se exige que todas las organizaciones relevantes cumplan con estas leyes.

El GDPR garantiza que todos los datos personales se recopilan en un proceso seguro y legal, con el consentimiento adecuado de los usuarios. Otorga más poder al usuario y responsabilidad adicional al final del negocio.

El GDPR se aplica a todas las personas que residen en los Estados miembros de la Unión Europea. Esto significa que todas las empresas que operan dentro de la UE deben cumplir con la normativa. Cualquier empresa que no opere principalmente en la UE, pero que aún tenga una parte de su base de usuarios en la UE, también debe cumplir con este conjunto de leyes. Por ejemplo, si una empresa brinda servicios a personas en Alemania, pero tiene sus oficinas en Silicon Valley, también debe cumplir con GDPR.

 

No cumplir se sanciona con fuertes cantidades de dinero o hasta con la expulsión de la empresa de la UE. Puede que muchos digan que las empresas pagan las sanciones sin problemas, pues ganan más de lo que les cobran de multa, y puede que tengan razón. Pero lo que a mí me gustó es la decisión personal de elegir qué les doy o si no les doy nada de mi información, y eso sí es un empoderamiento que se ve y se siente.

Síguenos en Twitter @DineroEnImagen y Facebook, o visita nuestro canal de YouTube