s e g u r i d a d d e l a i n f o r m a c i ó n

Transcripción

1 s e g u r i d a d d e l a i n f o r m a c i ó n

2 Legislación en marketing digital (Logroño, 6 de noviembre de 2013)

3

4 NORMATIVA Directiva 95/46/CE LORTAD 5/ 1992 y RD 994/1999 Ley 15/1999 sobre Protección de Datos de Carácter Personal (LOPD). Obligatorio RD 1720/2007 de Desarrollo de la LOPD Ley 34/2002 de 11 de julio de Servicios de la Sociedad de la Información y Comercio Electrónico (LSSICE) Ley 32/2003 de 30 de Noviembre General de Telecomunicaciones

5 Vamos a mandar un ing publicitario. Por donde empiezo?

6 1. Origen de los datos Mailing: Antes del envío 1. Queda prohibido el envío de comunicaciones publicitarias o promocionales por correo electrónico u otro medio de comunicación electrónica equivalente que previamente no hubieran sido solicitadas o expresamente autorizadas por los destinatarios de las mismas. 2. Lo dispuesto en el apartado anterior no será de aplicación cuando exista una relación contractual previa, siempre que el prestador hubiera obtenido de forma lícita los datos de contacto del destinatario y los empleara para el envío de comunicaciones comerciales referentes a productos o servicios de su propia empresa que sean similares a los que inicialmente fueron objeto de contratación con el cliente.

7 Mailing: Antes del envío 2. Sean clientes nuestros y les mandemos información comercial sobre productos y/o servicios similares 3. Hayan prestado su consentimiento para el envío de nuestra publicidad o prospección comercial. Para finalidad determinada y explicita Determinar los sectores de actividad de los que puedan recibir publicidad. Guardar la prueba: la firma del cupón, o formulario.

8

9 Mailing: Antes del envío No cederse BBDD entre empresas ni aunque sean del mismo grupo de empresas: Caso Venca, Oro Postal, El bebe

10 Mailing: Antes del envío 2. Características de los datos Los datos que utilicemos para el envío comercial deberán ser: a) Adecuados b) Pertinentes c) No excesivos d) Actualizados (No guías, páginas amarillas, de ediciones anteriores) e) No excluidos (Comprobar LISTA ROBINSON). Multa f) Comprobar si ya ha habido previamente un envío, comprobar la lista de revocados.

11 Mailing: Antes del envío 3. Inscripción del FICHERO en el Registro de la AGPD Tendremos como deber, notificar a la AGPD el fichero creado NUEVO REGLAMENTO

12 4.- Cuidado si subcontratamos.. Mailing: Antes del envío el encarte, la acción comercial.. Si un tercero tiene acceso a mi bbdd hay que firmar un contrato de encargado de tratamiento: Que debe hacer con la BBDD Que va a pasar cuando el encargo termine: destrucción, devolución, Obligación del tercero de cumplir con la LOPD

13 5.Obligación de informar en cada comunicación En todas nuestras comunicaciones comerciales: a) Cláusula de Información. Mailing: Durante el envío - De la existencia de un fichero o tratamiento de datos de carácter personal, de la finalidad de la recogida de los datos y de los destinatarios de la información. - Del carácter obligatorio o facultativo de su respuesta a las preguntas que les sean planteadas. - De las consecuencias de la obtención de los datos o de la negativa a suministrarlos. - De la posibilidad de ejercitar los derechos de acceso, rectificación, cancelación y oposición. - De la identidad y dirección del responsable del tratamiento, o en su caso, de su representante.

14 Mailing: Durante el envío a) Asunto PUBLICIDAD o la abreviatura PUBLI. b) Uso del CCO (Con Copia Oculta) (multa 600 ) c) Carga de la prueba: conservación del soporte. d) Identificación de la Persona Física ó Jurídica en nombre de la cual se haga la comunicación comercial. e) Acceso claro a condiciones de premios, promociones, concursos, etc. f) Se debe ofrecer un mecanismo de revocación sencillo y gratuito, en cada una de las comunicaciones comerciales que enviemos.

15 6. Atender los derechos Mailing: Después del envío Medio gratuito: Habilitaremos un medio sencillo y gratuito para el ejercicio de los derechos de acceso, rectificación, cancelación y oposición. No podremos exigir al interesado, el envío de cartas certificadas o llamadas, a números de tarificación adicional. Respuesta: Una vez recibida la solicitud deberemos atenderlo tal y como establece el Nuevo Reglamento. Revocación: Registrar las peticiones de revocación en una lista negra y establecer el procedimiento.

16 Tengo una web con formulario de recogida de datos Qué tengo que hacer?

17 LSSICE OBLIGACION DE INFORMAR Su denominación social, NIF, domicilio y dirección de correo electrónico, teléfono o fax Los datos de la inscripción registral Códigos de conducta a que estén adheridas Precios de los productos o servicios que ofrecen, con indicación de los impuestos y gastos de envío Los datos relativos a la autorización administrativa necesaria para el ejercicio de la actividad o datos de colegiación y titulo académico de profesionales que ejerzan una actividad regulada

18 Política de Privacidad Información LOPD: Existencia de fichero y finalidad de recogida de datos Tratamiento de Datos: Envíos comerciales Bolsa de Empleo Cookies Google Analitics Cesiones de datos Entidades bancarias Empresas de transportes Propiedad Intelectual Normas de foros/blog LSSICE

19 LSSICE Y LOPD Diseño formulario de recogida de datos: He leído y acepto la Política de Privacidad (enlace obligatorio)

20 EL PELIGRO DE TENER UN FORMULARIO ONLINE

21 La Agpd multa a una empresa con por mandar una Visa Oro a un menor. Resolución

22 PÁGINAS WEB Y MENORES Recomendaciones sobre menores: Fotografías Con consentimiento de los padres, tutores Recoger consentimiento del colegio Menores: formulario

23 PÁGINAS WEB Y MENORES Información sencilla, lenguaje comprensible para el menor Obligación de la empresa de implantar procedimientos que garanticen: La comprobación de la edad La comprobación del consentimiento prestado No Recabar información de los padres: profesión del padre/madre, ingresos

24 s e g u r i d a d d e l a i n f o r m a c i ó n