Tan temida en un principio como el efecto 2000 o la nueva regulación de los autónomos, la esperada GDPR (General Data Protection Regulation) ha llegado, y las pequeñas y medianas empresas no están exentas de ella.
Efectivamente, la normativa afecta a todas las compañías que comercialicen productos o servicios a personas de la UE o que recojan/utilicen/necesiten datos personales de ciudadanos de la Unión. Es decir, cualquier empresa que gestione datos en el mundo digital, ya sea a través del comercio electrónico como para envío de información o atención al cliente, debe registrar ante las autoridades estar al día con el cumplimiento con la nueva norma.
Para las pymes y emprendedores esto puede suponer todo un reto, sobre todo por el desconocimiento a priori de este tipo de normas y de los requerimientos tecnológicos para adaptarse a ellas pues, aunque en muchos casos podrán apoyarse en sus proveedores, no debemos olvidar que la responsabilidad final de cualquier incumplimiento recaerá directamente en las empresas. Visto además el incremento de ciberataques masivos, y muchas veces aleatorios, que se están produciendo, la preocupación aumenta.
Pero no es necesario correr a implantar cuantas medidas de seguridad se nos ocurran, no por sobreproteger los datos seremos más fiables para nuestros clientes. Lo más importante, de entrada, es entender bien cuáles son las aplicaciones y obligaciones de la GDPR para nuestra empresa en particular: una pequeña auditoría de quiénes somos y cómo recibimos, guardamos y utilizamos los datos de nuestros clientes, y una vez hecho esto actuar en consecuencia.
Mi casa y mis clientes
La normativa exige que las pymes y empresas gestionen mejor la información y cuenten con mayores medidas de prevención. Aquí es importante atender a dos puntos fundamentales: por un lado, las propias infraestructuras técnicas e informáticas; y por el otro, las personas que se relacionan con ellas, en este caso los clientes (llamémosles usuarios, pacientes, participantes…).
Así, por un lado, las compañías deben implementar todas las medidas de seguridad y protección necesarias en sus infraestructuras y procesos propios (principio de responsabilidad proactiva); y por otro deben siempre informar a sus usuarios del uso que se está dando a sus datos, darles control sobre los mismos (incluso el derecho al olvido) y alertarles en el caso de que se produzca algún problema que afecte a los mismos.
Las compañías que cuenten con proveedores de servicios web, como QDQ media pueden tener parte del trabajo adelantado, como la adaptación de la política de privacidad de la web o de los formularios y páginas de conversión al nuevo reglamento. Sin embargo, se trata de un tema delicado que no debemos obviar, y que, dándole la vuelta a la tortilla, puede convertirse en una oportunidad para atender y fidelizar aún mejor a nuestros clientes, evitando el temido spam, por ejemplo, o depurando nuestras bases de datos de clientes para así dirigir mejor nuestros mensajes a quien realmente los espera y desea.
En cualquier caso, no olvidemos que el Reglamento se ha diseñado para permitir a los ciudadanos un mejor control sobre sus datos personales y para generar así mayor confianza a los usuarios que realicen gestiones online en diferentes estados de la Unión Europea, de forma que puede incluso ser un punto de partida para salir, con confianza, de nuestras fronteras y, ¿por qué no?, probar suerte en otros países de Europa, ahora sí, sabiendo que la normativa nos avala y que nuestros futuros clientes podrán acercarse a nosotros con confianza y seguridad. Se trata de intentar entre todos que la economía digital sea más inteligente y eficiente sin pisotear los derechos de los usuarios. Al fin y al cabo, usuarios somos todos.
Firmado: Pedro Fernández, Director de Marketing de QDQ media
