GDPR: ¿Afecta a todos los bloggers?

Publicado: 2018-05-23

El RGPD afecta a todos los blogueros que recopilan datos. Esa es la respuesta corta.

En principio, esa es una afirmación bastante sencilla. Pero cuando se trata de la aplicación del principio a los blogs, existen bastantes preocupaciones apremiantes y lagunas persistentes en la comprensión del RGPD. Hay diversas interpretaciones que existen también debido al conocimiento experto limitado disponible específicamente para los blogs.

Aunque los blogs son una pequeña pieza del rompecabezas, considerando los enormes avances en el número de blogueros en todas las naciones, la claridad sobre el tema se vuelve más crucial. Según los datos de blogging.org, hay más de mil millones de sitios web activos en línea y, curiosamente, más de 300 millones de ellos son blogs.

Los blogs varían ampliamente en su alcance y contenido; desde blogs personales en un extremo hasta blogs de negocios en el otro extremo del espectro. Las características de los blogs varían junto con el propósito. Entonces, ¿qué blogs entran en el ámbito de la regulación?

El RGPD habla sobre el concepto de 'actividad económica' y cómo cada 'empresa' que se entrega a la recopilación de datos para cualquier actividad económica está obligada a cumplir. Este factor le da una dimensión adicional a la complejidad del problema.

¿Qué pasa si el blog no genera ingresos? ¿Qué pasa si el blog tiene lectores limitados? ¿Qué sucede si los blogueros no recopilan ningún dato de forma visible?

Bloggers y GDPR: Preguntas frecuentes

Existe una falta de consenso entre los propietarios de blogs sobre las preguntas comunes que conciernen a su blog y su responsabilidad hacia el RGPD.

Si bien las legalidades relacionadas con los blogs se detallarán y definirán más con el desarrollo de la regulación después de que entre en vigor, he tratado de reunir las diversas inquietudes en una página y responderlas de acuerdo con mi investigación.

¿Qué pasa si el blog no genera ingresos?

Si bien existen pautas definitivas para los blogs de negocios disponibles como recursos en línea, el caso de los blogs que no son de negocios es borroso. Pero permítanme aclarar el principio básico.

Ingresos o no ingresos, esa no es la base para el cumplimiento del RGPD. El RGPD se ocupa de la recopilación de datos. Si el blog recopila datos, seguramente tendrá que cumplir.

Permítanme aclarar con algunos ejemplos:

1.Caridades

Incluso si la organización benéfica no tiene ningún ingreso o recaudación de ganancias, seguirá estando sujeta al RGPD si almacena correos electrónicos o direcciones. También deberá involucrar a voluntarios y donantes mientras ejecuta el principio de 'consentimiento claro' en lugar de 'consentimiento implícito'.

2. Sociedades residenciales

Las asociaciones de vivienda pueden tener acceso a una gran cantidad de datos, incluidos datos bancarios, direcciones de correo electrónico e incluso datos de salud. Si bien el propósito de tales asociaciones puede no ser generar ingresos, deberán actualizar rigurosamente sus políticas de datos.

Entonces, ¿tengo un blog público, pero no dentro de la UE?

Un blog se puede subdividir en las siguientes categorías principales según el ACCESO

  1. Público: cualquiera puede acceder
  2. Privado: solo los autores del blog pueden acceder
  3. Privado: solo pueden acceder lectores específicos

La categoría 'público', como se desprende del nombre, hace que el blog sea universalmente accesible. Si bien esto significa que cualquiera puede ver el contenido del blog, la accesibilidad universal también implica que no se puede restringir a ningún país específico para ver el contenido.

Por lo tanto, sería seguro afirmar que todos los blogs públicos son globales.

Con un alcance global y sin restricciones de país, personas de todo el mundo son bienvenidas a ser lectores de un blog; incluidos los ciudadanos de la UE. Al hacerlo, los detalles y datos de los ciudadanos de la UE también entran en el ámbito del blog público, independientemente del hecho de que el blog no esté ubicado específicamente en la UE.

Como corolario de esto, podemos afirmar que los blogs públicos de todo el mundo pueden verse afectados por el RGPD y, por lo tanto, deben actuar para cumplirlo.

Cualquier blog público recopilará datos de fondo en los siguientes niveles

  • analítica
  • la sección de comentarios, o
  • recordar las direcciones IP para identificar a los clientes que regresan

Mi blog solo recopila detalles sobre el color del cabello, ¿eso es información personal?

No hay una respuesta precisa a lo que constituyen los datos personales. Pero para estar seguro, es mejor tomar el lado de la precaución contra el error. Incluso si no está seguro de si los datos recopilados son datos personales, valdría la pena optar voluntariamente por el cumplimiento.

¿Qué pasa si no recopilo ningún dato de mi blog?

Muchas personas que escriben blogs lo hacen más por diversión o para llegar a comunidades de ideas afines, en lugar de recopilar montones de datos. La mayoría de los bloggers con un blog público normal no buscan activamente la recopilación de datos. Sin embargo, los datos se recopilan en segundo plano.

En el nivel más básico, si tiene una sección de comentarios, está almacenando datos. Los visitantes que dejan sus direcciones de correo electrónico son otra área básica de recopilación de datos.

Puede pensar que no está recopilando datos, pero todos los blogs recopilan datos en su configuración predeterminada.

¿Qué pasa si mi blog es privado?

Usted puede estar exento de la regulación si su naturaleza de mantenimiento de registros es para fines domésticos.

Si tiene un blog como un diario en su PC solo con fines de organización del hogar y no para ninguna actividad económica, no necesita ninguna implementación especial del RGPD.

Conclusión

Cuando se enfrenta a la pregunta: "¿Se aplica el RGPD a mi blog?", es mejor prevenir que lamentar. La multa por incumplimiento es de £ 20 millones o el 4 por ciento de la facturación (lo que sea mayor). Eso es mucho dinero para cualquier organización, especialmente si se trata de una empresa pequeña como un blog.

Se puede argumentar que hay 'pez más grande para freír' y que los blogs de seguimiento pueden no ser un curso de acción factible para el gobierno.

Sin embargo, piense en el hecho de que esta ley es en realidad para mejorar. La regulación no solo mejorará la confianza entre los consumidores y las empresas, sino que también restaurará la fe en Internet.

El cumplimiento voluntario no hará daño a nadie. Tómalo como una responsabilidad hacia tu sociedad; uno que no necesitas que te imponga una regulación, pero uno con el que te sientas bien.

GDPR es para siempre . Si repensamos el cumplimiento por un momento y lo definimos como 'apoyo' (hecho desde adentro) y no 'ejecución' (hecho desde afuera), no solo respondería muchas dudas, sino que será una excelente manera de avanzar y hacer que el RGPD sea sostenible a largo plazo.