Esta regulación de protección de datos coloca al consumidor en el asiento del conductor, y la tarea de cumplir con esta regulación recae en las empresas y organizaciones.
Lo primero que hay que conocer de la Ley de Protección de Datos es que puede aplicarse a todas las empresas y organizaciones con operaciones en la Unión Europea, independientemente si el procesamiento de datos se lleva a cabo dentro de la región. Incluso si no son nativas de la UE estarán sujetas al RGPD. Si su empresa ofrece bienes y / o servicios a ciudadanos de la UE, está sujeta a GDPR.
Todas las organizaciones y empresas que trabajan con datos personales deben designar un oficial de protección de datos o un controlador de datos que se encargue del cumplimiento de GDPR.
Una forma de asegurar y garantizar de forma plena la protección de los consumidores, es cumplir con normativas tipo la ISO 22000. Certificarse con esta norma es una garantía de cumplimiento de los requisitos vinculados a las compañías del sector alimentario. Su principal objetivo es garantizar la plena inocuidad de los alimentos durante todas las fases que componen la cadena de producción hasta el cliente final.
¿Cómo afecta la Ley de Protección de Datos en el mundo empresarial?
La Unión Eurpea se toma muy en serio la ley de Protección de Datos. Por ejemplo, tanto British Airways como Marriott International enfrentan multas deslumbrantes que ascienden a cientos de millones o euros por no cumplir.
British Airways enfrenta multas de hasta 200 millones de euros por una violación de datos que ocurrió en septiembre de 2018. Se espera que Marriott International sea multado en la región de € 99 millones por una violación de datos entre 2014 y 2018.
Ahora, muchas personas podrían pensar que el GDPR es solo un problema de TI, pero eso es lo más alejado de la verdad. Tiene amplias implicaciones para toda la empresa, incluida la forma en que las empresas manejan las actividades de marketing y ventas.
El impacto de GDPR en la relación del cliente
Las condiciones para obtener el consentimiento son más estrictas según los requisitos de GDPR, ya que el individuo debe tener el derecho de retirar su consentimiento en cualquier momento. Adicionalmente, existe la presunción de que el permiso no será válido a menos que se obtenga por separado para diferentes actividades.
Esto significa que se debe poder demostrar que la persona estuvo de acuerdo con una acción específica, por ejemplo, para recibir un newsletter. No está permitido asumir o agregar un descargo de responsabilidad. Además, proporcionar una opción de exclusión no es suficiente.
El RGPD ha cambiado muchas cosas para las empresas, como la forma en que sus equipos de ventas prospectan o la forma en que se gestionan las actividades de marketing. Las empresas han tenido que revisar los procesos comerciales, las solicitudes y los formularios para cumplir con las reglas de doble aceptación y las mejores prácticas de marketing por correo electrónico. Para suscribirse a la comunicación, los prospectos deberán completar un formulario o marcar una casilla y luego confirmar que fueron sus acciones en otro correo electrónico.
Conclusión
Los datos son una moneda valiosa en este nuevo mundo. Y aunque el RGPD crea desafíos y dolor para nosotros como empresas, también crea oportunidades.
Las empresas que demuestran que valoran la privacidad de una persona (más allá del mero cumplimiento legal), que son transparentes sobre cómo se usan los datos, que diseñan e implementan formas nuevas y mejoradas de administrar los datos de los clientes a lo largo de su ciclo de vida, crean una confianza más profunda y retienen a los clientes más leales.
Cuando se anunció por primera vez en 2016, parecía que había tiempo de sobra para que las nuevas empresas tomaran las medidas necesarias. Pero, esta vez ha pasado volando y muchas compañías todavía están luchando, incluso después de que haya pasado el plazo. Por lo tanto, si aún no ha comenzado su camino hacia el cumplimiento, le instamos a comenzar ahora.
Dedique tiempo a comprender lo que necesita hacer para cumplir y utilice los consejos prácticos que se comparten en este artículo para ayudarlo a comenzar. Luego, cree un plan de acción para su viaje a GDPR para que pueda asegurarse de que usted y su empresa presenten sus quejas más pronto que tarde.