Privacidad
Su derecho a la información
Derecho a ser informado sobre el uso de sus datos
Una organización que recopile información sobre usted debe proporcionarle información clara sobre cómo se utilizarán sus datos y cómo ejercer sus derechos.
¿Qué sentido tiene?
Una buena información le permite saber cómo se tratarán sus datos, cómo ejercer sus derechos y, por tanto, decidir si confía o no sus datos a una organización.
Es el primer barómetro para determinar el grado de confianza que debe otorgarse a una organización.
El Reglamento Europeo de Protección de Datos ha previsto, por tanto, mejorar la información de las personas y facilitar el ejercicio de sus derechos.
Para facilitar este acceso a la información, los organismos públicos y privados que sitúan sus datos en el centro de su actividad disponen de un responsable de la protección de datos (RPD), interlocutor privilegiado para ejercer sus derechos o informar de disfunciones.
¿Cómo hacerlo concretamente?
1. Tiene fácil acceso a la información
La información debe ser concisa, legible y fácilmente accesible. Debe estar redactada de la forma más clara, precisa y sencilla posible. Concretamente, un usuario no necesita ser un experto para leer la política de privacidad de una red social o de un banco. Del mismo modo, si una organización se dirige a niños o personas vulnerables, tendrá que proponer una información adaptada,
Por ello, antes de recopilar sus datos, Atlante Technologies debe ser transparente y permitirle conocer :
- ¿Por qué recogemos sus datos?
- ¿Cómo utilizamos sus datos?
- Cómo controlar sus datos y ejercer sus derechos.
2. Una lectura es suficiente para hacerse una idea de cómo se utilizarán sus datos
Atlante Technologies debe proponerle una nota informativa sobre la protección de sus datos. Esta página debe ser accesible desde la página de inicio del sitio de la organización bajo un título claro.
- Página web : www.atlante.technology
- Menú : PRIVACIDAD
Debe incluir información sobre:
- Los datos de contacto del responsable de protección de datos de la organización, o de un punto de contacto para asuntos relacionados con la protección de datos personales;
- Cómo se utilizarán sus datos;
- Qué organización está autorizada a tratar los datos;
- Quién tendrá acceso a los datos
- Cuánto tiempo se conservarán sus datos
Cómo puede acceder a sus derechos y cómo puede presentar una reclamación ante la autoridad reguladora - El uso de sus datos fuera del lugar de almacenamiento
- La base jurídica del tratamiento de datos (es decir, lo que autoriza legalmente el tratamiento: puede ser el consentimiento de las personas afectadas, el respeto de una obligación prevista por un texto, la ejecución de un contrato, etc.).
Según proceda:
- La existencia de una toma de decisiones automatizada o elaboración de perfiles, información útil para comprender el algoritmo y su lógica, y las consecuencias para el interesado.
- El hecho de que los datos sean necesarios por normativa, por contrato o para la celebración de un contrato;
- Los intereses legítimos perseguidos por el responsable del tratamiento o un tercero (por ejemplo, prevención del fraude);
- Derecho a retirar el consentimiento en cualquier momento;
- Derecho a acceder a los documentos que autorizan la transferencia de datos fuera del lugar de almacenamiento.
Y en caso de cobro indirecto por parte de un socio comercial:
- Las categorías de datos recogidos;
- La fuente de los datos, incluyendo si la fuente está disponible públicamente.
3. Debe estar bien informado en todo momento, especialmente si la seguridad de sus datos se ve comprometida.
Este paso es esencial si desea remitir el asunto a la autoridad reguladora en caso de negativa, respuesta insatisfactoria o falta de respuesta.
¿Lo hace por correo? Pida un acuse de recibo que acredite la fecha de su solicitud.
¿Qué debo hacer si obtengo una negativa o ninguna respuesta?
Una organización puede sufrir por error o negligencia una violación accidental o ilícita de datos personales, es decir, la destrucción, pérdida, alteración o divulgación no autorizada de datos sobre usted.
Algunos ejemplos:
- Tus datos se han borrado accidentalmente;
- Tus datos se han perdido (pérdida de una llave USB no segura);
- Una persona malintencionada ha accedido a la base de datos de una organización para recuperar sus datos y los de otros usuarios;
- Tus datos son temporalmente inaccesibles, lo que te perjudica.
La organización debe informar de una violación a la autoridad reguladora en un plazo de 72 horas si es probable que la violación suponga un riesgo para tus derechos y libertades. Si estos riesgos son elevados, la organización también debe informarte lo antes posible y darte consejos sobre cómo proteger tus datos.
- Cambiar la contraseña
- Privacidad
- Etc.
Centro de privacidad
Responsable de protección de datos
Fuente : CNIL
Commission Nationale de l'Informatique et des Libertés
Proteger los datos personales, apoyar la innovación, preservar las libertades individuales.