¿Su Empresa Cumple con la Ley 8968?
Si su empresa recopila datos de clientes — nombres, cédulas, correos electrónicos, historiales de compra — entonces la Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales (Ley 8968) le aplica directamente. Y sí, eso incluye a las PYMEs.
Muchos empresarios creen que esta ley solo aplica a bancos o empresas grandes. Están equivocados, y las multas de PRODHAB pueden demostrarlo.
¿Qué Exige la Ley en Términos Simples?
1. Consentimiento Informado
Antes de recopilar datos personales, debe informar al titular:
En la práctica: Ese formulario de contacto en su sitio web necesita un aviso de privacidad claro. La hoja de Excel con datos de clientes necesita una justificación documentada.
2. Medidas de Seguridad
La ley exige implementar medidas técnicas y organizativas para proteger los datos. No especifica cuáles exactamente, pero en caso de una brecha, le preguntarán qué tenía implementado.
Lo mínimo razonable para una PYME:
3. Derechos ARCO
Sus clientes tienen derecho a:
Debe poder responder estas solicitudes en 5 días hábiles.
Checklist de Cumplimiento para PYMEs
Use esta lista como punto de partida:
Si marcó menos de 5, su empresa tiene un riesgo significativo de incumplimiento.
Las Multas Son Reales
PRODHAB tiene la facultad de imponer sanciones que van desde apercibimientos hasta multas económicas. Más importante aún: una brecha de datos que se haga pública puede destruir la confianza de sus clientes, algo mucho más costoso que cualquier multa.
Primeros Pasos Concretos
¿Necesita ayuda para evaluar su nivel de cumplimiento? En Cibershield ofrecemos diagnósticos de cumplimiento adaptados a PYMEs. Le ayudamos a identificar brechas y priorizar acciones sin abrumar a su equipo ni su presupuesto.