Esta semana ha estado marcada por la entrada en vigor del nuevo Reglamento General de Protección de Datos (RGPD), que será de aplicación obligatoria a partir del próximo viernes 25 de mayo.
Esta nueva normativa es a nivel europeo y ahora se cumple el plazo de dos años para la adaptación de todas las empresas y webs que trabajan con datos personales de ciudadanos de la Unión Europea.
Como es habitual, la mayoría lo estamos haciendo en el último momento.
Se trata de la ley más importante en esta materia desde 1999 y unifica todas las legislaciones nacionales para crear un marco único en toda Europa.Con el RGPD se unifican los criterios sobre qué se considera dato personal y cómo debe protegerse.
Si quieres conocer más sobre nueva ley puedes ver este enlace o hacer una simple búsqueda en Google, hay muchas publicaciones sobre el tema y no para de comentarse estos días.
Aunque conocía esta ley hace tiempo no he sido muy consciente de su importancia y del cambio de paradigma que supone hasta hace poco, así que he estado trabajando mucho estos días en actualizar la web y que esté todo listo para poder seguir enviando mis emails semanales y compartir contenido descargable a partir del 25 de mayo.
He cambiado la política de privacidad y adaptado los formularios de suscripción, ahora verás un nuevo checkbox y un breve texto legal para suscribirse al blog.
El nuevo Reglamento General de Protección de Datos y la distribución en festivales
Hay muchos cambios en esta nueva normativa que te aconsejo que revises, sobre todo si estás organizando festivales. De hecho, estos días estarás recibiendo correos electrónicos de muchas plataformas y webs para que aceptes la nuevas políticas de privacidad.
Todos los que trabajamos con datos estamos obligados a obtener un nuevo consentimiento, esta vez con carácter explícito y no tácito, como hasta ahora.
Este es uno de los cambios que más nos afectan, la manera de obtener el consentimiento cambia radicalmente, antes bastaba con poner algo así en los formularios: Haciendo click en el botón acepta nuestros términos y condiciones.
Pero ahora el consentimiento no puede deducirse del silencio o de la falta de acción de los usuarios. Cuando pidas autorización para tratar datos personales, se debe especificar qué uso se va hacer de estos datos e incluir la información de contacto de la empresa que los trata.
El usuario debe hacer una acción positiva para demostrar que conoce la política de privacidad, y como gestores debemos demostrar que hemos dado la posibilidad de hacerlo. Por tanto, habría añadir un checkbox en los formularios y que no esté premarcado.
A pesar de la importancia de estos cambios, he visto muy poco movimiento en nuestro sector, parece que muy pocos son conscientes del nuevo marco legislativo. Hay muy pocas plataformas de inscripciones, bases de datos online o formularios de festivales que se hayan adaptado o lo vayan a hacer pronto, hay que tener en cuenta que tan solo quedan dos días.
Creo que a veces se nos olvida que la distribución en festivales es básicamente un sector que opera por internet y que gestiona miles de datos de cineastas en diferentes herramientas y formularios. El respeto a los datos y su adaptación legislativa debería ser una prioridad.
Esta nueva ley también afecta a la empresas que trabajen con datos personales de usuarios de la Unión Europea, independientemente del país el que se encuentren. Por tanto, plataformas como Withoutabox y Filmfreeway deberían adaptar sus formularios y políticas de privacidad, además de las webs de los festivales de cine fuera de Unión Europea que admiten inscripciones de todo el mundo.
Para entender bien este cambio veamos el formulario de Filmfreeway:
Tal y como esta ahora no permite un consentimiento explícito, este es el tipo de formulario que dejará de ser legal a partir del viernes.
Por tanto, si esta plataforma no los adapta a la nueva ley y continúa operando con datos de ciudadanos de la Unión Europea, se expone a multas que pueden llegar al 4% de su facturación.
Este es una las novedades más importantes: las multas son muy cuantiosas y pueden afectar a todas las empresas e instituciones que no cumplan con la normativa a partir del 25 de mayo.
Además, se debería enviar un email para adaptar el consentimiento que ya tienen estas plataformas o los festivales a la nueva normativa, no es válido el consentimiento anterior.
Ahora el control en el tratamiento de los datos pasa a manos de los usuarios. La ley que teníamos hasta ahora era del año 1999 y no estaba preparada para todos los cambios que hemos vivido en materia de tratamiento de datos personales.
A día de hoy aún no he recibido ningún email de plataformas ni de festivales para actualizar este consentimiento, en cambio sí me están llegando de otras plataformas que no están relacionadas con festivales, como son aplicaciones online, redes sociales y todo tipo de blogs.
Es una situación complicada, yo mismo llevo unos días muy intensos trabajando en todo lo que supone esta ley para la web.
Como responsable de festivales espero que este post te sirva un poco para tomar conciencia de estos cambios y empezar a trabajar en la adaptación cuanto antes. Como usuario también es necesario que conozcas tus derechos.