La situación sanitaria que estamos viviendo (COVID-19) ha descubierto las múltiples ventajas de informarnos, comprar o realizar gestiones a través de Internet.
Ello conlleva tener que ceder nuestros datos personales para interactuar digitalmente con estas organizaciones.
En iad trabajamos para garantizar una buena experiencia y el cumplimiento de la legislación vigente, es por ello que queremos aprovechar el día de hoy para entrevistar a Julio Aparicio, Responsable de Gestión de Riesgos y Cumplimiento de IT de la consultora Northward, con quienes trabajamos de manera estrecha para no sólo cumplir con la normativa, sino también para poder mostrarnos transparentes y claros respecto al uso que hacemos de los datos en nuestras plataformas de internet.
Julio Aparicio, experto en gestión de riesgos y cumplimiento IT, nos va a dar respuesta a dos cuestiones fundamentales: ¿Qué es exactamente la Ley de Protección de Datos? Y ¿Cómo se trabaja en el sector inmobiliario, en especial en iad, los datos de los usuarios?
- ¿Qué es exactamente la Ley de Protección de Datos?
Se trata de un reglamento europeo encargado de regular cómo las empresas tratan nuestros datos personales. Busca proteger al ciudadano, únicamente a las personas físicas.
Es un hecho que las empresas cada vez utilizan más nuestros datos, y cada vez de manera más sofisticada, incluso para hacer negocio con ellos, para bien y para mal en algunos casos. Y este reglamento, vigente desde 2018, pretende regular y adaptarse a estas nuevas maneras de tratar los datos.
Además, se está haciendo mucho esfuerzo en concienciar a las empresas y a la gente del uso que se hace de sus datos, de tal manera que se traten con su consentimiento, que se informe adecuadamente y que se garanticen los derechos a los ciudadanos que otorga el Reglamento.
Se trata de una de las leyes con uno de los cumplimientos más exigentes a nivel internacional, y las sanciones por incumplir la normativa son muy elevadas.
- ¿Qué parámetros básicos deben cumplir las empresas según la Ley de Protección de datos o RGPD?
- Informar de cómo se van a usar tus datos.
- Pedirte el consentimiento para tratarlos.
- Analizar el riesgo que tienen estos tratamientos de datos y aplicar medidas de control interno, técnicas, organizacionales y legales:
- establecer procedimientos que gestionen los datos, aplicar controles de seguridad en los sistemas de información, etc.
- ¿Cómo afecta la Ley de Protección de Datos de carácter personal aplicada al sector inmobiliario?
Se trata de una ley que deben cumplir todas las empresas que traten datos personales de personas físicas, tanto en el sector inmobiliario, como en todos los sectores. La aplicación de esta Ley, como de muchas otras, es una cuestión de cumplir la legislación que le aplica a cada empresa.
Eso contribuye también en la imagen de seriedad y solvencia la sociedad. A mayor sensibilidad de datos tratados y cuanto más regulado sea el sector, mayor será esa percepción por clientes, proveedores, empleados, etc.
Actualmente mucha gente ya empieza a estar concienciada que sus datos personales son algo que no desea que se compartan de manera descontrolada y se traten de cualquier manera. Ciertas actividades cotidianas, si no cuentan con un correcto tratamiento de datos ya empiezan a sonarnos extrañas y lo percibimos como algo negativo, con poca seriedad.
Si, por ejemplo, cuando rellenamos un formulario de la web de una empresa que nos solicita datos personales y no vemos un mensaje claramente resaltado que hace referencia al uso de los datos, como es habitual en cualquier página de internet, nos da la sensación de que no se está haciendo lo que se debería, y eso no da seriedad.
En cuanto el sector inmobiliario los datos personales no suelen ser tan sensibles como en la banca, por ejemplo. Pero aún así, la gente quiere saber que sus datos se tratan con la seriedad que merecen y se les informa adecuadamente: cuando firman algo o rellenan un formulario y se les piden datos, quieren ver que existen ciertas cláusulas en las que se informa de qué se va a hacer con estos datos y dónde pueden ejercer sus derechos, en caso de que no estar de acuerdo.
Esto se aplica, por ejemplo, a las hojas de visita, a los contratos o formularios online en los que se debe incluir el DNI, nombres, apellidos…, documentos en los que se dan bastantes datos de uno mismo para distintos propósitos. En el caso de iad, los datos tienen la finalidad de gestionar compraventas de inmuebles y realizar estadísticas orientativas, nunca para dárselos a terceros.
En iad, junto con Northward, hemos realizado un proceso de adaptación al reglamento, analizando qué datos se utilizaban, qué se hacía con ellos, y mejorando los procesos internos para gestionarlos de la mejor manera posible.
- ¿Qué información deberías ver fácilmente como usuario cuando te registras en una página como la de la red inmobiliaria iad?
- Qué se va a hacer con mis datos.
- Quién va a hacer uso de mis datos.
- En caso de duda o desacuerdo, dónde se pueden ejercer los derechos que te ofrece la ley.
- El enlace donde puedes leer la política de privacidad desarrollada.
- ¿Qué esfuerzos hace iad para proteger los datos de los usuarios?
En iad, junto con Northward, hemos realizado un proceso de adaptación al reglamento, analizando qué datos se utilizaban, qué se hacía con ellos, y mejorando los procesos internos para gestionarlos de la mejor manera posible.
Asimismo, se han establecido medidas de control tanto físicas como organizativas, necesarias para garantizar un correcto uso de los datos, y que los riesgos que pueda haber al tratar las bases de datos sean mínimos.
En este sentido, cuando iad inicia un proyecto o realiza algún cambio en la empresa que pueda afectar al tratamiento de datos personales, enseguida nos consulta y les asesoramos en el mejor camino a seguir, para tener presente desde el principio dicho tratamiento.
Finalmente, iad ha designado un Delegado de Protección de Datos y un Responsable de Seguridad para conducir a la empresa en el cumplimiento de la ley, y tener una figura especializada para dar respuesta en estas situaciones.
