¿Qué es la protección de datos? Leyes y mejores prácticas para empresas

Nuevo Webinar
¿Qué es la protección de datos?
Regulaciones y mejores prácticas para empresas

Exponentes
Alejandro Durán
Chief Marketing Officer
Macarena Gatica
Abogada Senior

Copyright © 2020 MasterBase®. Todos los derechos reservadosWebinar ¿Qué es la privacidad de datos? I Leyes y mejores prácticas para empresas
Temario
1. ¿Qué es la protección de datos?
2. El panorama global en protección de datos
3. Mejores prácticas en protección de datos para organizaciones
4. Cómo MasterBase® contribuye al cumplimiento de las regulaciones de
protección de datos.

1.¿Qué es la
protección de datos?

Alude al derecho fundamental de toda persona natural a disponer y controlar
sus datos personales, decidiendo cuáles comparte con terceros, así como a
saber quiénes poseen esos datos, con qué finalidad y a oponerse a que hagan
uso de ellos.
¿Qué es la protección de datos?

Las leyes de protección de datos son marcos normativos que buscan
regular la recopilación, el almacenamiento y el procesamiento de
información relativa a individuos.
¿Qué son las leyes de protección de datos?

“Cualquier operación o complejo de operaciones o procedimientos técnicos,
que permitan recolectar, almacenar, grabar, organizar, elaborar, seleccionar,
extraer, confrontar, interconectar, disociar, comunicar, ceder, transferir,
transmitir o cancelar datos de carácter personal, o utilizarlos en cualquier otra
forma”.
¿Qué es el tratamiento de datos?

Datos personales:
Toda información relativa a una persona natural identificada o identificable.
Categorías de datos
Datos sensibles:
Aquellos datos que hacen alusión a características físicas o morales de las personas o a hechos o
circunstancias de su vida privada o intimidad, tales como hábitos personales, su origen étnico,
ideología, creencias, opiniones políticas o conducta sexual.

Por regla general, todos los datos personales y sensibles son protegidos por estas
regulaciones.
Excepciones: datos estadísticos, de fuentes de acceso público.
¿Todos los datos están protegidos por las leyes de
protección de datos?

Cobertura de las leyes de protección de datos

¿Por qué son importantes las leyes de protección de
datos?
• Aumento de las preocupaciones sobre el acceso a datos
• Nueva tecnología que da mayor relevancia a las consideraciones sobre privacidad
• Grave riesgo de violación de privacidad derivado de nuevas tecnologías (nube e internet de las
cosas)
• Enfoque hacia la soberanía sobre los datos o flujos transfronterizos
• Falta de empresas que aborden debidamente el respeto a la privacidad
• Preocupación por parte de los clientes
• Globalización de negocios
• Regulación global en expansión
• Mayores sanciones y penalidades
• Foco en las infracciones de seguridad y privacidad en las redes sociales

Origen de la protección de datos
Tarjetas perforadas
de Hollerith (IBM)
Declaración Universal de
Derechos Humanos.
Naciones Unidas, 1948.
Consejo de
Europa, 1950.
Convenio 108,
2012.

2. El panorama global en
protección de datos

Regulaciones en los países
• Argentina : Ley 25.326 (2000)
• Colombia : Ley 1581 (2012)
• Chile : Ley 19.628 (1999)
• Ecuador: Proyecto de Ley
• Perú : Ley 29.733 (2011)
• Unión Europea: GDPR (2016)
• EE.UU. (Hippa, CCPA, Privacy Shield)

Leyes globales de protección de datos
North America

Cantidad de países con leyes de protección de datos

Principios generales:
• Fuente principal del tratamiento de datos, el consentimiento expreso,
previo, libre, informado, específico e inequívoco.
• Otras fuentes: contrato y la ley.
• Órgano de control: Agencia de protección de datos.
• Derechos ARCO.
• Responsable v/s encargado del tratamiento de datos.
• Deber de confidencialidad y resguardo.
• Aviso de vulneraciones.
• Datos sensibles-datos personales.
• Altas multas.
• Privacy by design and by default.
• Flujo transfronterizo de datos.

Particularidades:
• Portabilidad del dato
• Datos biométricos
• Datos biológicos y genéticos
• Derecho al olvido
• Interés legítimo
• Desequilibrio ostensible
• Tratamiento de datos de menores de edad
• DPO

Nueva Ley de Datos GDPR

¿Qué tipos de datos personales protege el GDPR?
• Información de identidad básica, como nombre, dirección y números de identificación
• Datos web, como ubicación, dirección IP, datos de cookies y etiquetas RFID
• Salud y datos genéticos
• Información biométrica
• Datos étnicos
• Opiniones políticas
• Orientación sexual

Aspectos más
relevantes

Obligación de obtener un consentimiento explícito e inequívoco por parte del individuo tras una
explicación totalmente transparente del objetivo (procesamiento, almacenamiento o uso de los datos).
1. Obtención de consentimiento explícito:

1. Obtención de consentimiento explícito:

2. Derecho ARCO:

El titular de los datos personales tendrá derecho a solicitar que la organización que almacena
sus datos personales le entregue copia de ellos o los transfiera a otra entidad.
4. Derecho de portabilidad:

Proteger los datos:
Toda entidad debe considerar, en cumplimiento con el GDPR, incrementar y
reforzar activamente la seguridad de la información, teniendo una actitud
proactiva en el establecimiento de medidas de seguridad destinadas a
garantizar que la infraestructura de la empresa asegura un correcto tratamiento
y almacenamiento de los datos de sus clientes o usuarios.

Las principales medidas que se debe adoptar son:
•Establecer accesos seguros al sistema de la empresa y/o a sus bases
de datos
•Establecer procedimientos de copias de seguridad suficientes
•Tomar medidas especiales para evitar fugas de datos.
•Evitar o prevenir la instalación de malware u otros riesgos
relacionados, como ataques por parte de crackers, denegaciones de
servicio, daño a los sistemas informáticos, etc.
Proteger los datos:

Delegado de Protección de Datos:
Se establece la obligación de disponer de un delegado de protección de datos
cuando:
• El tratamiento lo lleve a cabo una autoridad u organismo público, excepto los
tribunales que actúen en ejercicio de su función judicial
• Las actividades principales del responsable o del encargado consistan en
operaciones de tratamiento que, en razón de su naturaleza, alcance y/o fines,
requieran una observación habitual y sistemática de interesados a gran
escala
• Las actividades principales del responsable o del encargado consistan en el
tratamiento a gran escala de categorías especiales de datos personales
relacionados a condenas e infracciones penales.

3. Mejores prácticas en
protección de datos para
organizaciones

1. Limpia tu base de datos de contactos
Consentimiento explícito. Pasos a seguir
• ¿Qué datos personales ya tienes?
• ¿De dónde provienen esos datos y con quién los has
compartido?
• ¿A través de qué canal y fuente has obtenido su
consentimiento?
• ¿Qué ha consentido recibir esa persona?
A. Documentar tu actual base de contactos:

1. Limpia tu base de datos de contactos
B. Eliminar de tu base de datos a todas
las personas de las que no tengas un
comprobante de consentimiento.

2. Examina tus proveedores de datos de tercera mano
¿Dónde comienza y dónde termina la
responsabilidad sobre la privacidad de datos?
Una vez que hayas recopilado datos personales,
eres responsable de garantizar que estén
protegidos en cualquier ambiente en que puedan
circular.
Si compartes datos con un proveedor externo, es
tu responsabilidad asegurarte de que dicho
proveedor dé cumplimiento al GDPR.

2. Examina tus proveedores de datos de tercera fuente
Ejemplos de proveedores externos con los que a menudo
se comparte datos:
• Sistemas CRM
• Proveedores de servicios de email marketing (ESP)
• Software de chat
• Software de gestión de recursos humanos
• Agencias de publicidad y marketing

Pasos a seguir
Examina todas las empresas con las que
trabajas para conocer cómo protegen los
datos personales de sus clientes y dónde
se comparten y transfieren exactamente.
Respalda esta información en un registro
de datos.

Herramientas
• Plantilla de registro de datos de proveedores externos
que indique en qué empresas relacionadas circulan
sus datos e identifique riesgos de cada una.
• Verificación de procedimientos de proveedores
externos, con una lista que señale si tus proveedores
cumplen con el GDPR.
• Verificación de procedimientos de tu proveedor de
servicios de email (ISP), con una lista de preguntas para
formularle para asegurarse de que cumple con la
regulación del GDPR.

3. Evalúa tu proceso de recopilación de datos
de clientes potenciales
• Compra de listas a terceros
• Direcciones obtenidas de LinkedIn
• Opción suave (por ejemplo, boletines informativos)
• Opción forzada (por ejemplo, agregar a alguien a una lista de
envíos cuando descarga material de la web)
• Programas de referencia (ten cuidado con las campañas del tipo
"Referir a un amigo”)
• Concursos / sorteos en línea
Ejemplos de métodos comunes de recolección de datos:

4. Actualiza tu política de privacidad
Bajo GDPR, hay nuevas especificaciones a las que
debes adecuar la política de privacidad de tu empresa.
Cada vez que se modifica la política de privacidad se
requiere el consentimiento del titular de los datos, por
lo que debes comunicar a tus clientes que ha sido
modificada.

5. Promueve un cambio de mentalidad al
interior de tu empresa
¿Las distintas áreas de tu empresa ya están preparadas para
manejar estos derechos?
• Derechos ARCO
• Derecho a ser olvidado, a ser informado, a eliminar los datos
personales, a tener una copia de sus datos personales (dentro
de un mes, sin cargo).
• Derecho a la portabilidad de los datos (los datos se envían
electrónicamente en un formato legible de uso común).
• Derecho a restringir decisiones automatizadas y perfiles.
• Derecho a objetar.

6. Privacidad electrónica (ePrivacy), el nuevo GDPR
Regula principalmente:
• Consentimiento de cookies.
• En principio las cookies analytics se excluyen, siempre
que sean propias, aún no se sabe qué pasará con las de
proveedores.
• Navegadores deberán implementar control de uso de
cookies, como parte del proceso de instalación.
• Privacidad de comunicaciones.
• Requiere el cifrado de extremo a extremo. (Por ej.
WhatsApp. Skype, sector online)
• Busca reforzar la privacidad interna

4. Cómo MasterBase®
contribuye al
cumplimiento de las
regulaciones de
protección de datos.

1. Campañas de captura de
consentimiento
Al entrar en vigencia una regulación o cuando
se actualiza la política de privacidad.

2. Administración
de bases de datos.

3. MasterUnsubscribe®
derechos ARCO

• Canalizar los requerimientos de derechos ARCO, en
tiempo y forma.
Por ejemplo, el titular completa formulario,
se gatilla correo de acuse de recibo y
luego revisa las bases de datos y responde
al requerimiento.
Cuando otorgó el consentimiento.
4. Automatización de
procesos
Permite crear tu propio
proceso destinado a:

• Administrar tu modelo de gestión y
autorregulación.
Asignando riesgo, tareas….
4. Automatización de
procesos

Más de GDRP
Protección de datos
Regulación, ética y privacidad
eBook

Nuevo Webinar
¿Cómo trabajar el email marketing
en tiempos de coronavirus?
Martes 07 de Abril 12:00 hrs (GMT -3)

¿Qué es la protección de datos? Leyes y mejores prácticas para empresas

¿Qué es la protección de datos? Leyes y mejores prácticas para empresas

Recommended

Recommended

More Related Content

What's hot

What's hot (19)

Similar to ¿Qué es la protección de datos? Leyes y mejores prácticas para empresas

Similar to ¿Qué es la protección de datos? Leyes y mejores prácticas para empresas (20)

More from MasterBase®

More from MasterBase® (20)

Recently uploaded

Recently uploaded (20)

¿Qué es la protección de datos? Leyes y mejores prácticas para empresas