El contexto precede a las conclusiones
El RGPD es el reglamento europeo de protección de datos. Su ámbito territorial puede abarcar actividades de establecimientos en la Unión Europea y, en determinadas situaciones, operaciones de empresas de fuera de ella.
Blugreen organiza hechos y dudas para que el análisis parta de la actividad real de la empresa, del público involucrado y del tratamiento de datos realizado.
Tres vínculos que investigar
Establecimiento en la Unión Europea
Tratamiento de datos en el contexto de las actividades de un establecimiento en la Unión Europea.
Oferta de bienes o servicios
Operaciones relacionadas con la oferta de bienes o servicios a personas en la Unión Europea, incluso cuando no se exige pago.
Monitoreo del comportamiento
Tratamiento relacionado con el seguimiento del comportamiento de personas cuando dicho comportamiento ocurre en la Unión Europea.
Estos vínculos, previstos en el artículo 3 del RGPD, orientan las preguntas de la evaluación preliminar. Interpretar su aplicación requiere un análisis especializado del contexto.
Qué reunir para la evaluación preliminar
- Dónde está establecida la empresa y cómo se organiza la operación
- Qué productos y servicios se ofrecen y a qué públicos
- Cómo se relaciona la presencia comercial en la Unión Europea con el tratamiento
- Qué actividades implican seguimiento del comportamiento
- Qué sistemas, proveedores y flujos participan en el proceso
- Qué sigue siendo desconocido y quién puede confirmar cada información
Una evaluación preliminar documentada con indicios, incertidumbres y referencias para orientar el análisis posterior.
Cuándo se profundiza en la seguridad
El artículo 32 relaciona la seguridad del tratamiento con el riesgo y el contexto de la operación. Contempla medidas técnicas y organizativas, como protección, disponibilidad, recuperación y evaluación de eficacia, según corresponda.
Con un alcance definido, la evaluación puede reunir las configuraciones y evidencias disponibles, relacionar los datos y sistemas involucrados y registrar las verificaciones realizadas.
Conocer el área de almacenamiento y ciclo de vidaDe la duda a una pregunta verificable
Una empresa brasileña prepara una oferta dirigida a personas en la Unión Europea y prevé recopilar registros para ese servicio.
La evaluación preliminar puede organizar el público previsto, la actividad comercial, los datos recopilados, los proveedores y los flujos de información. Estos hechos permiten plantear las preguntas pertinentes para el análisis especializado.
La misma empresa puede necesitar organizar su contexto de protección de datos en Brasil. Ambas áreas mantienen sus propias preguntas y referencias.
Prepara un análisis con los hechos adecuados
Empieza describiendo la actividad y los vínculos de la operación. Para una situación internacional específica, acuerda qué preguntas, sistemas y documentos deben incluirse en el alcance.
Conversar sobre la evaluación del RGPD