{"id":53182,"date":"2019-11-25T00:00:00","date_gmt":"2019-11-24T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/personalnye-dannye-v-rf-kto-vse-my-kuda-my-idyom"},"modified":"2020-02-18T14:01:03","modified_gmt":"2020-02-18T11:01:03","slug":"personalnye-dannye-v-rf-kto-vse-my-kuda-my-idyom","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/personalnye-dannye-v-rf-kto-vse-my-kuda-my-idyom","title":{"rendered":"Datos personales en Rusia: \u00bfqui\u00e9nes somos todos? \u00bfA d\u00f3nde vamos?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

En los \u00faltimos a\u00f1os, todos hemos escuchado la frase 'datos personales'. En mayor o menor medida, hemos alineado nuestros procesos comerciales con los requisitos de la legislaci\u00f3n en esta \u00e1rea.<\/p>\n

La cantidad de inspecciones realizadas por el Roskomnadzor, que han revelado violaciones en este campo este a\u00f1o, se acerca insistentemente al 100%. Las estad\u00edsticas de la Administraci\u00f3n del Roskomnadzor para el centro de Rusia en el primer semestre de 2019 indican 131 violaciones en 17 inspecciones. <\/p>\n

Sin embargo, nuestra realidad cotidiana son las llamadas 'fr\u00edas' de diversas organizaciones con las que posiblemente jam\u00e1s hemos tenido trato. De tel\u00e9fonos m\u00f3viles, en nombre de grandes negocios (bancos, compa\u00f1\u00edas de seguros, etc.). Mensajes de texto masivos de los que es imposible darse de baja. Su n\u00famero parece estar en constante aumento.<\/p>\n

Encontrar un equilibrio entre los intereses comerciales y el cumplimiento de los requisitos del regulador es un verdadero desaf\u00edo para empresas de cualquier tama\u00f1o. La ley sugiere que la lista y suficiencia de las medidas adoptadas se eval\u00faen de manera independiente. Entre los aspectos positivos, es posible reducir los riesgos evitando las violaciones m\u00e1s comunes. M\u00e1s a\u00fan, esto no requerir\u00e1 gastos adicionales ni medidas t\u00e9cnicamente complejas.<\/a><\/noindex><\/p>\n

Y as\u00ed, el n\u00famero uno en la lista es la violaci\u00f3n de las condiciones para el procesamiento de datos personales. Ejemplos: lista incompleta de fines de procesamiento, categor\u00edas de sujetos y tambi\u00e9n terceros a quienes se les ha otorgado acceso a los datos.<\/p>\n

La verdad que habr\u00e1 que aceptar es que no es posible crear un \u00fanico consentimiento est\u00e1ndar para todas las situaciones de la vida: ni para empleados, ni para clientes, ni para usuarios de productos de software. Aunque realmente lo desear\u00edamos. <\/p>\n

Cada vez que inicie una nueva campa\u00f1a de marketing o cambie el sistema de ventas, t\u00f3mese 5 minutos para verificar que el consentimiento contenga: <\/p>\n

1) el nombre y la direcci\u00f3n de la empresa - operadora,
\n2) los fines del procesamiento,
\n3) la lista de datos,
\n4) la lista de acciones con los datos y los m\u00e9todos de procesamiento,
\n5) la transferencia transfronteriza y\/o la transferencia a terceros (especificando los pa\u00edses y terceros concretos),
\n6) el plazo de validez del consentimiento y
\n7) el modo de revocarlo. <\/p>\n

Pocas plantillas de Internet pueden presumir de cumplir con todos los criterios, as\u00ed que se puede tomar prestado, pero con precauci\u00f3n y adiciones.<\/p>\n

\u00bfLos auditores tuvieron acceso a documentos que contienen datos personales? \u2014 Se requiere consentimiento que indique el prop\u00f3sito (realizaci\u00f3n de auditor\u00eda), el nombre y la direcci\u00f3n de la empresa auditora. \u00bfHa cambiado la empresa que entrega productos de la tienda en l\u00ednea? \u2014 El consentimiento obtenido al registrarse en el sitio web ya no es suficiente. La opci\u00f3n de hacer referencia a la lista de socios no garantizar\u00e1 un 100% de tranquilidad, pero es mejor que nada.<\/p>\n

Merece menci\u00f3n aparte el tratamiento de datos de los usuarios finales del software. Cuando queremos conocer lo mejor posible a nuestro usuario y enviarle ofertas relevantes. Cuando los datos son recopilados y almacenados, aunque para registrar un producto se necesita solo la clave de licencia. Podemos utilizar esos datos con el consentimiento del sujeto, pero no atar la prestaci\u00f3n del servicio principal o la venta del producto a un env\u00edo de marketing obligatorio. Esto ya no solo se trata de datos personales, sino tambi\u00e9n de legislaci\u00f3n sobre publicidad. <\/p>\n

No menos dif\u00edciles de cumplir son otras condiciones. La lista de prop\u00f3sitos no debe ser excesiva. El principio es un prop\u00f3sito - un consentimiento. Es decir, no se puede obtener el consentimiento para el tratamiento de datos del curr\u00edculum del solicitante e incluirlo en la reserva de personal con una sola firma. Como compromiso, son viables ejemplos donde en un documento cada prop\u00f3sito se destaca en un p\u00e1rrafo separado y se le da al sujeto la oportunidad de escribir 'de acuerdo' \/ 'en desacuerdo' en cada caso.<\/p>\n

Y, por \u00faltimo, \u00bfqu\u00e9 son los datos personales? \u00bfC\u00f3mo entender de la definici\u00f3n vaga dada en la ley ('cualquier informaci\u00f3n relacionada con una persona f\u00edsica determinada o determinable de manera directa o indirecta') si un caso espec\u00edfico cae bajo su \u00e1mbito? Roskomnadzor prometi\u00f3 aprobar la matriz de datos personales antes de finales de 2018. El plazo se traslad\u00f3 a finales de 2019. Esperamos. <\/p>\n

\u00bfQu\u00e9 m\u00e1s esperamos:<\/p>\n