En la actualidad casi todas las empresas tienen un Aviso de Privacidad, en algunos casos hecho por ellos mismos y en otros obtenido a través de terceros o en otro tipo de medios pero, ¿cómo saber si mi Aviso de Privacidad me pone en riesgo?, sobre todo partiendo de la idea de que el tenerlo no implica que cumplamos con la ley.
Para ello es importante saber que el Aviso de Privacidad es el final de una Estrategia de Protección de Datos Personales, es decir, el Aviso es lo último que hacemos cuando queremos cumplir con la ley pues para tener todos los elementos para elaborarlo debimos haber hecho varios pasos internos. Estos son los pasos principales que debimos haber realizado antes de hacer un Aviso de Privacidad:
- Documentar todos los procesos de datos personales
- Conocer el uso que le damos a los datos personales
- Conocer los controles de protección de los datos
- Conocer el ciclo de vida de los datos
Si en la organización no tenemos esto bien definido y solo copiamos un Aviso de Privacidad o lo llenamos con datos que “creemos” son los correctos, entonces nuestro Aviso de Privacidad nos está poniendo en riesgo.
Como dato importante para concluir esta nota, es importante saber que la mayoría de las multas que ha puesto el INAI a las empresas han sido por Avisos de Privacidad incorrectos
