{"id":8482,"date":"2018-05-28T12:48:00","date_gmt":"2018-05-28T10:48:00","guid":{"rendered":"https:\/\/www.metafrase.es\/?p=8482"},"modified":"2018-05-28T12:48:00","modified_gmt":"2018-05-28T10:48:00","slug":"rgpd-enviar-emails-actualizacion-terminos-legales-no-suficiente","status":"publish","type":"post","link":"https:\/\/www.metafrase.com\/blog\/rgpd-enviar-emails-actualizacion-terminos-legales-no-suficiente\/","title":{"rendered":"RGPD: Enviar emails de actualizaci\u00f3n de t\u00e9rminos legales no es suficiente"},"content":{"rendered":"

En los \u00faltimos d\u00edas hemos sido muchos los que hemos recibido cientos de correos electr\u00f3nicos informando de la inminencia del RGPD, es decir, la llegada inmisericorde de la nueva normativa de protecci\u00f3n de datos de la Uni\u00f3n Europea. Numerosas empresas, han enviado emails informando a contactos, suscriptores y clientes sobre las nuevas condiciones que entran en vigor, y en algunos casos, los menos, estos emails\u00a0solicitaban la aceptaci\u00f3n expresa de los nuevos t\u00e9rminos.<\/p>\n

Pero esto no vale de nada, y decimos absolutamente de nada si no hay una cobertura legal y t\u00e9cnica detr\u00e1s. Y es que por mucho que un email diga que la empresa \u00abTal o Cual\u00bb protege los datos de sus clientes, y es responsable en el uso de estos, si no cuenta con las medidas de protecci\u00f3n de la informaci\u00f3n necesarias este aviso no es m\u00e1s que papel (digital) mojado. Hace unos meses Metafrase inici\u00f3 una serie de posts informativos sobre las implicaciones t\u00e9cnicas que acarreaba el RGPD.\u00a0<\/a><\/p>\n

Obligaciones profesionales<\/h3>\n

Como resumen podr\u00edamos se\u00f1alar que las obligaciones que impone la normativa obligan a las empresas a proteger los datos de una manera profesional. Atr\u00e1s quedaron los tiempos de las copias de seguridad mensuales en un disco duro USB, los correos electr\u00f3nicos sin cifrar, los ordenadores sin contrase\u00f1a o los archivos perdidos por borrado accidental o robo. El RGPD nos obliga a que los datos se mantengan a buen recaudo, es decir cifrados para que sean ininteligibles en caso de robo; duplicados, es decir, en copias de seguridad locales o la nube y redundantes; actualizados, es decir, identificados y sabiendo a qui\u00e9n pertenecen y por cu\u00e1nto tiempo los usaremos… En suma, datos controlados y protegidos de robo, borrado o extrav\u00edo.<\/p>\n

Los propietarios de los datos con la nueva normativa adquieren un protagonismo inusitado y como depositantes de su informaci\u00f3n estamos obligados a proporcionarles toda informaci\u00f3n que tengamos, e incluso a entreg\u00e1rsela en su derecho a la potabilidad de los datos. Con todo esto queda patente que debemos llevar una buena organizaci\u00f3n de los datos, y estos deben estar tan protegidos como los m\u00e1s sensibles de la empresa.<\/p>\n

La caja registradora tiene clave y llave, \u00a1tus datos tambi\u00e9n!<\/h3>\n

En definitiva, enviar emails de RGPD no vale para nada si todo aquello que decimos cumplir puede verse absolutamente invalidado con un virus, ransomware o un borrado accidental de informaci\u00f3n que carezca de copia de seguridad. Tenemos que trasladar la mentalidad del mundo anal\u00f3gico al digital, y al igual que ponemos alarmas en los locales, o guardamos las escrituras o testamentos en cajas fuerte, tenemos que mentalizarnos que los datos digitales necesitan de una seguridad si no superior, al menos equivalente. Nuestra operativa, pero a\u00fan m\u00e1s, nuestra reputaci\u00f3n va en ello.<\/p>\n

\"\"<\/p>\n","protected":false},"excerpt":{"rendered":"

En los \u00faltimos d\u00edas hemos sido muchos los que hemos recibido cientos de correos electr\u00f3nicos informando de la inminencia del RGPD, es decir, la llegada inmisericorde de la nueva normativa de protecci\u00f3n de datos de la Uni\u00f3n Europea. Numerosas empresas, han enviado emails informando a contactos, suscriptores y clientes sobre las nuevas condiciones que entran […]<\/p>\n","protected":false},"author":5,"featured_media":8487,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[2],"tags":[28],"class_list":["post-8482","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog","tag-gdpr"],"_links":{"self":[{"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/posts\/8482","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/comments?post=8482"}],"version-history":[{"count":0,"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/posts\/8482\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/media\/8487"}],"wp:attachment":[{"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/media?parent=8482"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/categories?post=8482"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/tags?post=8482"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}