Información y transparencia a las personas en el ámbito de la KVKK y el RGPD: ¿por dónde empezamos desde cero?

El mayor error es confundir la información con el consentimiento explícito. El texto informativo no es un documento para pedir permiso; es una declaración que le dice a la otra parte "estoy tratando tus datos bajo estas reglas". Por lo tanto, poner una casilla de "he leído y acepto" debajo del texto es jurídicamente incorrecto, basta con que sea accesible.

Has escrito que recoges información sobre alergias, eso es un punto crítico. Tanto bajo la KVKK como bajo el RGPD, las sensibilidades de salud y alimentación se consideran datos personales de categoría especial. Para tratar estos datos no basta con la información general; necesitas obtener consentimiento explícito, limitar el plazo de conservación al evento y mantenerlos cifrados en la base de datos.

Lo que puedes hacer mañana mismo es simple: debajo del formulario de propuesta en tu web, en lugar de una casilla de aceptación, añade un enlace que diga "Al enviar el formulario declaras que has revisado el Texto Informativo sobre el Tratamiento de Datos Personales". Hasta que tengas listo el texto, al menos habrás dado el paso de transparencia en el punto de contacto.

edit: escrito desde el móvil, perdonad las erratas.

¿Guardas los datos de los clientes de Turquía en servidores en Francia, o los datos de los clientes de Francia se transfieren a Turquía? Si hay transferencia transfronteriza de datos, en el texto informativo debes explicar en un apartado aparte los países a los que se transfieren y las garantías legales.

No confíes en los generadores automáticos de políticas de internet. La mayoría son traducciones de "privacy policy" redactadas según el derecho estadounidense. Ni la autoridad de control francesa ni el departamento jurídico de tu cliente corporativo aceptarán esas plantillas. Es imprescindible que escribas un texto simple pero específico para tu operación.

Como entidad jurídica que opera en Francia, tu obligación principal son el RGPD y las normativas de la CNIL. Para que los interesados puedan ejercer sus derechos de supresión, rectificación y acceso, es un requisito legal que indiques claramente en el texto informativo una dirección de correo electrónico específica a la que puedan dirigir estas solicitudes.

Si empiezas desde cero, sigue estos tres pasos: 1) Crea una tabla de inventario de una página que categorice los datos recogidos según sus finalidades, 2) Basándote en ese inventario, prepara el texto informativo por capas redactado en lenguaje sencillo, 3) Coloca de forma permanente el enlace al texto debajo de los formularios y de los PDF de propuestas.

No te agobies. Los clientes corporativos normalmente solo quieren ver si te tomas en serio este tema. Con un texto básico y plazos de conservación razonables pasas la auditoría sin problemas.

Estoy de acuerdo. El error cometido por kvkk información transparencia suele ser reversible, pero caro.

Hay que ir paso a paso. Si intentas cambiarlo todo a la vez, nada termina de asentarse.

tiene razón luego un informe de escaneo automático no es lo mismo que una prueba de penetración.

comprobao por experiencia.

Este hilo es para archivar.

Estoy de acuerdo. Si el permiso y el alcance no están por escrito, que no empiece la prueba.

Ánimo.

¿Podría ampliar un poco esto? Las soluciones que funcionan a pequeña escala se rompen al crecer, aprendí esto tarde.

Al tomar decisiones, escribe también el peor escenario, no solo el mejor. Espero que le sea útil.

resumen breve para nuevos usuarios: Lo que más tiempo nos hacía perder era no saber quién tomaba las decisiones.

si es la primera vez que lo hacéis empezad poco a poco la escala llegará después... por supuesto, cambia si tu situación es diferente.

Lo que se dice aquí es exactamente lo que nos pasó. Cuanto más difícil sea revertir una decisión, más despacio debéis tomarla.

Comprobado por experiencia.

Yo también estaba pensando en lo mismo. Los primeros tres meses todo va bien, los problemas aparecen en el cuarto.

No tengáis miedo de preguntar, quien no pregunta siempre paga más caro. Si escribís el resultado aquí, también servirá de ayuda a otros.

yo también tengo curiosidad.