En Huggy, nosotros
tomamos la Privacidad
de Datos en serio.
Y ahora, queremos
llevarla al mundo.

• consumidores;

• empleados;

• usuarios de aplicaciones;

• representantes de empresas socias.

• consentimiento del titular;

• interés legítimo del agente de tratamiento o de terceros;

• ejecución de contrato;

• cumplimiento de obligación legal o reglamentaria;

• ejercicio del derecho de defensa en procesos judiciales o administrativos;

• entre otros.

Según la legislación, el consentimiento de una persona no siempre es necesario para el tratamiento de datos personales, y debe evitarse en algunos casos. Por lo tanto, un análisis legal de cada tratamiento de datos personales realizado por una organización es esencial para asegurar que existe una base legal que lo legitime.

La idea, por lo tanto, no es imposibilitar que el tratamiento se realice, sino asegurarse de que se haga de forma segura, utilizando la menor cantidad posible de datos personales para alcanzar un fin específico y legítimo, dando la máxima transparencia al titular sobre la forma de tratamiento.

1 - derecho a la información de los titulares de los datos, incluido el acceso a información sobre sus datos personales almacenados por terceros;

2 - rectificación de información incorrecta, desactualizada o incompleta;

3 - cancelación de autorización de tratamiento de datos;

4 - portabilidad de datos;

5 - eliminación de datos, en algunos casos.

Recordamos que el titular puede solicitar en cualquier momento el ejercicio de estos derechos a los responsables del tratamiento, que deben mantener un canal propio para recibir solicitudes y publicarlo en sus políticas de privacidad.

1 - Finalidad – Ya no es posible tratar datos personales con finalidades genéricas o indeterminadas. El tratamiento de cada información personal debe realizarse con fines específicos, legítimos, explícitos e informados al titular;

2 - Necesidad (o minimización) – Las empresas solo pueden utilizar los datos que sean de hecho necesarios para alcanzar sus finalidades;

3 - Libre acceso – El titular tiene el derecho de consultar, de forma simple y gratuita, todos los datos que la empresa posea sobre él;

4 - Transparencia – Toda la información sobre tratamientos de datos personales realizados por la empresa debe estar disponible para el titular de forma clara, precisa y veraz.

• Mapear las puertas de entrada y salida de datos personales en la organización;

• Designar un Encargado de Protección de Datos (“DPO”) para liderar las acciones necesarias para el cumplimiento de las leyes de protección de datos personales y gestionar las solicitudes de los titulares y la comunicación con las autoridades externas;

• Verificar si todos los tratamientos de datos personales realizados por la organización tienen fundamento en alguna base legal y están de acuerdo con los principios de la ley;

• Verificar riesgos y puntos de atención en los tratamientos realizados y trazar planes de acción con la institución de políticas de privacidad y seguridad de la información, reformulación de procedimientos y capacitaciones de equipo;

• Dejar claro en sus páginas los objetivos por los cuales está capturando cada uno de los datos personales, y qué tratamientos realiza;

• Crear un canal de atención propio a las solicitudes de los titulares;

• Poner a disposición, rectificar o eliminar datos almacenados de un individuo si lo solicita con apoyo en la Ley;

• Modificar términos de uso, contratos y políticas de privacidad para que reflejen con transparencia las circunstancias del tratamiento de datos personales en la organización.

El cumplimiento de la LGPD y la GDPR es un proceso continuo que implica, incluso, un cambio cultural y conductual en las organizaciones - involucrando, por ejemplo, la modificación de varios procesos internos.

Por eso es tan relevante el compromiso de los líderes y de todos los sectores de la empresa para que haya adherencia a las acciones instituidas en las rutinas de trabajo, a través de un proceso efectivo de concienciación.

Muchas otras medidas son necesarias y recomendables, por lo que es importante contar con un equipo técnico y abogados especializados en la protección de datos personales y el universo digital.