Curso sobre los principios de protección de datos

En qué consiste la formación

1. 

   1. Principios de protección de datos (1.ª parte)

   1:57

   Tres principios abren la primera lección. Licitud, lealtad y transparencia significa tratar los datos personales de forma legal, justa y abierta; limitación de la finalidad, usarlos solo para el fin con que se recogieron; y minimización de datos, no recoger más de lo necesario.

2. 

   2. Principios de protección de datos (2.ª parte)

   1:40

   La segunda lección añade cuatro más: exactitud (datos correctos y actualizados), limitación del plazo de conservación (borrar o anonimizar los datos que ya no hacen falta), integridad y confidencialidad (mantenerlos seguros) y responsabilidad proactiva (demostrar que se cumplen los principios).

3. 

   3. Aplicar los principios en el trabajo

   1:56

   Un único ejemplo, un formulario de reclamación en el sitio web de una empresa, recorre la última lección. Muestra los principios en acción: una cláusula informativa en el formulario, la comprobación de los datos con el cliente, el acceso limitado a las reclamaciones y una política para borrar o anonimizar después los datos.

Por qué es importante

Toda organización que opere desde la UE, o que se dirija a personas en la UE, debe seguir los principios de protección de datos del RGPD. Son la base para cumplir la ley y una guía cada vez que alguien trata datos personales en el trabajo, ya sean de clientes o de empleados.

Qué aprenden tus compañeros

• La lealtad significa tratar los datos ajenos como los propios. También significa ser claros con las personas sobre cómo se usan sus datos y respetar sus derechos sobre ellos.
• El motivo por el que alguien comparte sus datos marca los límites de su uso. Un cliente que escribe al equipo de soporte espera ayuda con su consulta, así que usar ese correo para marketing exige antes su consentimiento explícito.
• Los errores en los datos personales pueden tener consecuencias reales. Una dirección incorrecta puede mandar un producto al lugar equivocado, y un historial médico inexacto puede llevar a un médico a decidir mal.
• La organización tiene que poder demostrar que cumple. Los registros de cómo se tratan los datos personales, las auditorías periódicas de cumplimiento del RGPD y la constancia de que la plantilla se ha formado son formas de demostrarlo.
• Quien vela por el cumplimiento del RGPD ayuda a diseñar los procesos nuevos. Contar con esa persona cuando se crea o se actualiza un proceso de negocio ayuda a que siga los principios.