Buenos días,
Como especialista en estos temas, he de comentarte que, a la AEPD no tienes que pedir permiso para abrir una Página Web en la que vas a recbar datos de carácter personal.
La AEPD y, sobre todo, la normativa de protección de datos y la de servicios de la sociedad de la información, te exigen que cumplas con una serie de obligaciones. Una de ellas es la de notificar ficheros, pero no es la única, y simplemente es un mero trámite formal. Lo importante es que cumplas con la normativa referida -p.e. Disponer de Documento de Seguridad, adaptar las medidas técnicas, informar a los usuarios del tratamiento de datos, etc.- Además, por disponer de una Web tienes que cumplir con la LSSI, especialmente, en temas de protección de datos, con la remisión de publicidad o promociones.
Es indifernete el que sea una página web nueva o antigua, si se recaba datos personales, ambas han de adaptarse. El problema de denuncia o de investigación, no viene por parte de la AEPS, puesto que esta realiza inspecciones, pero por sectores, es decir, cada año decide inspeccionar a, imáginate, al sector de la hosteleria y automoción, y al siguiente a otros secotres. El problema radica en tus propios clientes o forista, que pueden hacerte "la pascua" denunciándote, y ahí si que tendrás problemas.
Por último, tienes que diferneciar la adecuación a la LOPD y LSSI frente a terceros, es decir, frente a los usuarios que navegan por la Página Web, e internamente, es decir, el tratamiento de los datos que hace tú en los sitemas de información. En el primero de los casos, las obligaciones son informativas, es decir, tener un Aviso Legal una Política de Privacidad, etc., es decir, informar de lo qué haces, de cómo lo haces, qué permites, cómo proteges los datos, etc. Respecto al uso y tratamiento inteerno de los datos, debes disponer de lo más importante, aunque no lo único: El Documento de Seguridad.
Además dispones de comercio electrónico, y el mismo está sujeto a la insercción de determinado clausulado y a la asunción de determinadas obligaciones y deberes impuestas, por parte de la normativa al efecto, especialmente, la LSSI.
Estos son consejos que te expongo. Espero que te pueda servir.
__________________ ICEF Consultores
www.icefconsultores.com |